Bazı sitelerden dos...
 
Bildirimler
Hepsini Temizle

Bazı sitelerden dosya indirememe sorunu  

  RSS
Kenan Sezgen
(@KenanSezgen)
Üye

Merhaba


Jüniper SSG 520 firevall kullanıyoruz.


4 gün öncesine kadar hiç bir sorun yokken kayıtlı olduğum bir siteden program indiremiyorum.


Yükleme yap dediğim zaman BAĞLANTI SIFIRLANDI Sayfa yüklenirken sunucuyla bağlantı kesildi mesajı alıyorum.


Port kısıtlaması olabilirmi.


Bağlanıp dosya indeceğim sitenin ip'si


95.154.237.251


95.154.237.252


Bu ip numaralarına firevall'dan izin verebilirmiyim.


Bu ip numaralarının hangi potu kullandığını bulabilirmiyim


Teşekkür ederim.


 

Alıntı
Gönderildi : 06/08/2010 13:16
Murat CAN
(@muratcan-2)
Tecrübeli Üye Forum Yöneticisi

Merhaba,

Bu iki ip'ye any any role yazdığınızda sorun düzelmiyor mu?

Loglardan takip eder misiniz engelleme sebebi olarak ne yazıyor.

İyi çalışmalar.

CevapAlıntı
Gönderildi : 06/08/2010 13:19
Kenan Sezgen
(@KenanSezgen)
Üye

Merhaba


 


İlginize teşekkür ederim.


Event log'lara baktığımda benim kullandığım ip'ye dair hiç bir mesaj yok sadece


IKE<212.174.158.247> Phase 1: Retransmission limit has been reached. bu mesaj var.


Object/adress/list


95.154.237.251/0  olarak tanımladım. 95.154.237.251 ismini verdim


Policies kısmında 


Source Address Address Book Entry  192.168.10.0/24


Destination Address  Address Book Entry   95.154.237.251


service  Any olarak kaydettim


Fakat yine aynı hatayı aldım


Teşekkür ederim

CevapAlıntı
Gönderildi : 06/08/2010 13:49
Murat CAN
(@muratcan-2)
Tecrübeli Üye Forum Yöneticisi

Merhaba,

95.154.237.251/0 mı yaptınız 95.154.237.251/32 mi? Birde 95.154.237.250 vardı onuda eklediniz mi?

Tanımlamalarınızı kontrol eder misiniz?

İyi çalışmalar.

CevapAlıntı
Gönderildi : 06/08/2010 16:20
Kenan Sezgen
(@KenanSezgen)
Üye

Merhaba


95.154.237.251/0 ve


95.154.237.250/0 yapmıştım


/32 olarak trust yaptım ve grup olarak vip ismini verdim


Policies 'de


Trust to untrust


Source Address kısmına vip olarak ekledim


Destination Address ve service ANY olarak ekledim


 yine aynı hata mesajı verdi.


 

CevapAlıntı
Gönderildi : 06/08/2010 16:49
Murat CAN
(@muratcan-2)
Tecrübeli Üye Forum Yöneticisi

Merhaab,

Bunlar trustta mı yani sizin firewallunuzun arkasında mı? Değilse onları untrust olarak ayarlamanız lazım.

Policy'nin ve tanımlarının resimlerini ekleyebilir misiniz?

İyi çalışmalar.

CevapAlıntı
Gönderildi : 06/08/2010 17:16
Kenan Sezgen
(@KenanSezgen)
Üye

Merhaba


 


Teşekkür ederim 


UnTrust olarak değiştirdim.Tam olarak ne işlem yaptıklarını bilmediğim için ingilizce karşılıklarına göre işlem yapmıştım.


http://img345.yukle.tc/thumbs/352795154.jp g" target="_blank">http://img345.yukle.tc/thumbs/352795154.jp g"/> [/IMG][/URL]">


http://img349.yukle.tc/images/1928policie.jp g" target="_blank">http://img349.yukle.tc/images/1928policie.jp g"/> [/IMG][/URL]">


http://img340.yukle.tc/images/3963vip.jp g" target="_blank">http://img340.yukle.tc/images/3963vip.jp g"/> [/IMG][/URL]">

CevapAlıntı
Gönderildi : 06/08/2010 17:56
Kenan Sezgen
(@KenanSezgen)
Üye

Merhaba


 


Özür dilerim resimleri ekledim fakat niçin sadece adresleri geldi anlayamadım.

CevapAlıntı
Gönderildi : 06/08/2010 18:02
Murat CAN
(@muratcan-2)
Tecrübeli Üye Forum Yöneticisi

Resimler görünmüyor 🙁 sorun düzeldi mi peki?

CevapAlıntı
Gönderildi : 06/08/2010 18:09
Kenan Sezgen
(@KenanSezgen)
Üye

Merhaba


 


İlginize teşekkür ederim sizi yordum.


Sorun düzelmedi fakat jüniper'i kuran şirketle konuştum sorunlarımı aktardım bağlanıp inceleyecekler.


Resimler niçin gözükmüyor linkleri gözüküyor anlayamadım.en boy oranlarından olabilir diye düşünüyorum.


Sorunun ne olduğu hakkında size bilgi vereceğim. 


 


iyi çalışmalar.


Tekrar teşekkür ederim

CevapAlıntı
Gönderildi : 06/08/2010 18:21
Murat CAN
(@muratcan-2)
Tecrübeli Üye Forum Yöneticisi

Geri dönüşünüzü bekliyoruz.

İyi çalışmalar.

CevapAlıntı
Gönderildi : 06/08/2010 18:35
Kenan Sezgen
(@KenanSezgen)
Üye

Merhaba Murat Bey,


Firevall'a bağlanarak bakıldı.Sadece kendi dns'miz olduğu için ttnet dns ayarlarını sildiler ayrıca sessions ve cpu  değerleri çok yüksek olduğu için  Akdeniz ve Ege bölgelerinde bulunan şirketlerimizi  kamera ile takip ediyorduk bunların bağlandıkları portu kapattık.


Ama  yine aynı ip'lere bağlanamıyorum  onun için bir çözüm üretemediler.


İyi çalışmalar. 


 


  

CevapAlıntı
Gönderildi : 10/08/2010 14:37
Paylaş: