Forum

Endina fw kural tan...
 
Bildirimler
Hepsini Temizle

Endina fw kural tanımlama

burak demiray
(@burakdemiray)
Üye

Merhaba arkadaşlar

 endian fw da bir kural tanımlamak istiyorum bu kuralla girdiğim mac adresleri yada ıp adresleri fw da tanımlı hiçbir kuraldan etkilenmeden internete çıkmasını istiyorum bunu nasıl yapabilirim.Yardımcı olabilir misiniz.

Alıntı
Konu başlatıcı Gönderildi : 17/04/2014 11:56
ismail Deligöz
(@ismailDeligoz)
Üye

1 : Öncelikle Firewall Server'ınızın Mevcut Çalışır Halde ki Yedeğini Alınız.

2 : Firewall Sunucusunun Outgoing Tab'ında ( Http / Https / FTP / Pop / Pop3s /
Smtp / IMAP / IMAPs / PING / Dns / Pos Cihaz Portu ) Haricindekileri Kaldırınız.

3 : Proxy Sunucusunu Aktifleştiriniz.

4 : Green Lan Tarafında ki Bağlantınızı "Transparant" Yapınız. "Non Transparant" Olarak Bırakırsanız Tarayıcılarınızda ki Proxy Sunucusunu Aktifleştirmeniz Ve Firewall Server'ınızın IPsini Yazarak Proxy Portunuda "8080" Olarak Belirtmeniz Gerekmektedir. Aksi Taktirde Kimse internete Çıkamaz.

5 : Proxy Sunucusunun "Allowed Ports And SSL Ports" Bölümünde ki izin Verdiğiniz Portları Kontrol Ediniz. 1-1023 Low Ports Veya 1024-65535 Hight Ports'larını Sürekli Açık Kalacak Şekilde Açma işlemi Yapmayınız.

6 : Proxy Sunucusunun "Bypass Transparant Proxy" Bölümünde ilgili Ekranlara Sınırsız Yetkisi Olacak IP/MAC/Subnet Bilgilerini Girebilirsiniz.

7 : Proxy Sunucusunun "Content Filter" Seçeneğini Etkinleştiriniz.

8 : Proxy Sunucusunun "Content Filter" Seçeneğinde ki "Black And White" Listlerini Güncelleyiniz.

9 : Proxy Sunucusunun "Access Policy Tabında Guruplarınıza Oluşturmuş Olduğunuz Yetkileri Tanımlayınız.

10 : Son Olarak Firewall Server'ınızın Tüm Tanımları Yapılmaş Halde ki Yedeğini de Alınız.

Sistemi Yeniden Başlattığınızda Yada 15 Dk Sonra ki Sistem Güncelllemesinde Yetkileriniz Aktif Olacaktır.

Hata Almanız Yada Herhangi Bir işlemi Yanlış Yapmanız Halinde Elinizde ki Yedekleri Geri Yükleyerek Sistemi Eski Haline Getirebilirsiniz.

 

Vermiş Olduğum Bilgiler Umarım Yararlı Olur. Kolay Gelsin...

 

----------------------------------------------------

CevapAlıntı
Gönderildi : 17/04/2014 16:34
Paylaş: