Bildirimler
Hepsini Temizle

Juniper SSG 550 internet problemi  

  RSS
Hasip Tosun
(@HasipTosun)
Üye

Arkadaşlar şimdiden yardımlarınız için çok teşekkür ediyorum. Juniper gibi güvenlik sistemlerine çok acemiyim. Geçen gün işyerinde bir arkadaşımın hatayla Policylerden ANY silmesi sonucu internet problemi oluşunca cihaza müdahale etmek zorunda kaldım. Buradan öğrendiğim kadarıyla cihazın PPOE ayarlarının yapıldığını ve çalıştığını gördüm.

Ekran resmini aşağıya attım. 

Bu ekrandan sonra Policy ayarlarına girdim. Policy ekranımda aşağıdaki şekilde. Sadece ANY olan kısmı bıraksam bile clientlere internet veremiyorum. Nerde hata yapıyorum anlayamadım.

Policy ekranımda bu şekilde.

 

İlginiz  için şimdiden teşekkür ediyorum. İyi günler diliyorum.

Alıntı
Gönderildi : 16/04/2013 12:30
Murat CAN
(@muratcan-2)
Tecrübeli Üye Forum Yöneticisi

Merhaba,

Routing kontrol ettiniz mi? Route var mı doğru olarak yazılmış mı? Tahminim route eksik girilmiş.

İyi çalışmalar. 

CevapAlıntı
Gönderildi : 16/04/2013 22:27
CozumPark
(@cozumpark)
Onursal Üye Yönetici

[quote user="Hasip Tosun"]

Arkadaşlar şimdiden yardımlarınız için çok teşekkür ediyorum. Juniper gibi güvenlik sistemlerine çok acemiyim. Geçen gün işyerinde bir arkadaşımın hatayla Policylerden ANY silmesi sonucu internet problemi oluşunca cihaza müdahale etmek zorunda kaldım. Buradan öğrendiğim kadarıyla cihazın PPOE ayarlarının yapıldığını ve çalıştığını gördüm.

Ekran resmini aşağıya attım. 

Bu ekrandan sonra Policy ayarlarına girdim. Policy ekranımda aşağıdaki şekilde. Sadece ANY olan kısmı bıraksam bile clientlere internet veremiyorum. Nerde hata yapıyorum anlayamadım.

Policy ekranımda bu şekilde.

 

İlginiz  için şimdiden teşekkür ediyorum. İyi günler diliyorum.

[/quote]

Yalnızca ANY kuralını bırak diğerlerini sil, Murat Bey'in dediği gibi Routing bölümünde destination bölümüne geçip İç networkteki default gateway'inden 0.0.0.0/0 'a route yazılmadıysa yaz internete çıkabilirsin.

 

CevapAlıntı
Gönderildi : 16/04/2013 23:08
Hasip Tosun
(@HasipTosun)
Üye

[quote user="Alper YAZGAN"]

Yalnızca ANY kuralını bırak diğerlerini sil, Murat Bey'in dediği gibi Routing bölümünde destination bölümüne geçip İç networkteki default gateway'inden 0.0.0.0/0 'a route yazılmadıysa yaz internete çıkabilirsin. 

[/quote]

Anladığım kadarıyla iç networkte default gateway 0.0.0.0 ise değiştiricem iç ağın gateway yazıcam sorun ortadan kalkacakmı. Yarın gece deneyip bilgi vereceğim çok teşekkür ediyorum.

CevapAlıntı
Gönderildi : 16/04/2013 23:31
Hasip Tosun
(@HasipTosun)
Üye

Hocam malesef yine başarılı olamadım Router bölümünün ekran resmini attım bakabilirseniz memnun olurum.

 

 

CevapAlıntı
Gönderildi : 17/04/2013 21:29
CozumPark
(@cozumpark)
Onursal Üye Yönetici

İç IP bloğunu, juniper'ın iç network IPsini ve dışarı çıkışta hangi WAN IP'yi kullanacağını yazar mısın? bir de dışarı bağlı olan IP'n hangi porta bağlı juniperda?

 

CevapAlıntı
Gönderildi : 17/04/2013 23:05
Hasip Tosun
(@HasipTosun)
Üye

Cilentlere net vermeyi başardım. Policyler mavi renge dönüştü bunu anlayamadım. Yasaklamalar işe yaramıyor. Neden böyle oluyor ki. Kusura bakmayın sizide meşgul ediyorum.

CevapAlıntı
Gönderildi : 17/04/2013 23:12
CozumPark
(@cozumpark)
Onursal Üye Yönetici

URL Filtering lisansı var mı ? Varsa Any any olarak yazdığın kuralı editleyerek Web Filter kuralını checkleyin.

 

CevapAlıntı
Gönderildi : 18/04/2013 13:45
Hasip Tosun
(@HasipTosun)
Üye

Mevcut bir tane policy var rengi mavi onu devre dışı bırakıp başka ekliyorum. Eklediğim yeşil renk oluyor ancak net gelmiyor. Benim için önemli olan tek siteye giriş izni vermek onun dışında tüm siteleri yasaklayacağım. Garip bir durumla karşı karşıyayım.

CevapAlıntı
Gönderildi : 18/04/2013 22:15
Hasip Tosun
(@HasipTosun)
Üye

Arkadaşlar bu sorunum halen güncel çözüm bulamadım 🙁 default gatewayım 10.0.4.254 ben bunu 0.0.0.0/0 a untrust olarak ekliyorum ancak halen internete çıkış yapamıyorum.

CevapAlıntı
Gönderildi : 05/12/2014 18:30
Ugur DEMIR
(@ugurdemir)
Onursal Üye

Any any olarak eklediğinizde de çıkamıyormusunuz.

CevapAlıntı
Gönderildi : 20/12/2014 22:00
Paylaş: