Forum
Bildirimler
Hepsini Temizle
Güvenlik Genel
8
Yazılar
4
Üyeler
0
Likes
613
Görüntüleme
Konu başlatıcı
Herkese selam..
Juniper SSG-5 firewall'da sosyal içerikli sitelerin yasaklanmasıyla ilgili rule oluşturdum. Rule domain isimleriyle (facebook.com gibi) oluşturdum. Aynı firmanın bir de ankara ofisi var ve orda da aynı firewall kullanılıyor. Ofisler birbirine VPN ile bağlı. 2 lokasyonda da aynı rule mevcut. Bi süre sorunsuz çalıştı ancak şimdi rule lar yerinde ve aktif görünmesine rağmen yasak görünen sitelere clientlar çıkabiliyor. Bu konuda fikri olan varsa acil yardım lütfen.!!
Gönderildi : 28/11/2008 13:35
cihazı restart etmen mumkun mu mumkunse restrat edip dene bi
Gönderildi : 28/11/2008 13:53
Konu başlatıcı
Şakir bey defalarca restart ettim olmadı...
Gönderildi : 28/11/2008 13:56
Yazdığınız rule üzerine onu ezen başka bir rule eklenmiş olabilir mi? En üste alıp denediniz mi?
Gönderildi : 28/11/2008 14:31
Konu başlatıcı
1e alıpta denedim ama aynı..
Gönderildi : 28/11/2008 14:38
Bu bahsettiginiz işlemi web filter altında yaptınız değilmi ?
Uyguladığınız web filitrelemenin altında.Any any diye bi kural olup olmadığına bakarmısnız.Üstteki policy de filtreleme yapıp 1 altındaki policyde bazı kurallara any demişseniz üstteki kuralın bi anlamı yok.Birde WI lisansının süresini kontrol ediniz.
saygılar.
Gönderildi : 28/11/2008 14:43
Konu başlatıcı
Hayır. Policy olarak tanımladım. Webfilter altından nasıl yapılır.?
Gönderildi : 28/11/2008 15:40
Security > WEB Filtering > Categories > Custom kategori oluşturuyosun
Örn ;
Engelli
İzin var
sonra buraya geliyosun Security > WEB Filtering > Profiles > Custom new diyip profil oluşturuyosun.Örn : webfilter
Black list yazan kısma daha önce oluşturduğun engelli kategorisini ekliyosun
white list yazan kısma ise izin var
default action kısmına da permit diyosun
Subscribes identified by kısmından ise juniperde default gelen kategorileri block ya da permit şeklinde seçebilirsin.
Security > WEB Filtering > Categories > Custom burda oluşturdugun katogorilerin içine girip yasaklamak istedigin veya sürekli izin vermek istedigin url leri girebilirsin
Daha sonrada policy kısmına gelip trust untrast oluşturup web filter kısmına tick koyup oluşturduğun profili seçip filtrelemeye başlıyabilirsin
Saygılar.
| ||
|---|---|---|
Gönderildi : 28/11/2008 15:58
