hocam o zaman "no access-list 'isim' " ile de silebilirdiniz.

Global konfigürasyonda " no access-list 110" yazmanız yeterlidir hocam.  Interface'in altında o komut kalır  fakat sildiğiniz için aktif olmaz.

  Metroethernet için ISP switchinden size bakır bir kablo getirecektir. O kabloyu Fortigate'in WAN bacağına takacaksınız ve ISP'nin size vermiş olduğu ip'yi ve subnet mask'ı gireceksiniz. Routing...

Toplamda bağlanacak client sayısı 20-25'i geçmeyecek ise çok fazla problem olmaz. Ama yine de Mesh yapısı çok fazla tavsiye edilmez. AP sayısını  artırmanız daha iyi olur.

* Address Object'lerinden bu portları oluşturarak, bir gruba atayın.* Lan-Wan'a kural oluşturarak, service bölümünden bu yeni oluşturduğunuz grubu seçin. * Action olarak'da Deny işaretleyin. * Bu kura...

Takmış olduğunuz access point'in DHCP ayarlarını kapatın.

Policy'lerden Lan'dan Wan'a doğru kural var mı ? Eğer yok ise oluşturmanız gereklidir ve "enable NAT" seçeneği işaretlenmelidir.  Eğer var ise, yine "enable NAT " seçeneğinin işaretli olduğundan ...

  DNS servislerini de tekrardan başlatmanız sorunu çözmeyecektir muhtemelen. Fakat Server'a restart verirseniz, DNS servisi çalışmaya başlayacaktır.  

Sadece bu modeller ile vlan ' lar oluşturursanız, vlanlar haberleşemez. Çünkü bu switchler Layer 2 switchlerdir. Ortamda  1 adet Layer 3 switch bulundurmanız gerekmektedir.  Web'ten yönetme...

Bu portlar iki farklı vlan da ise, yapılabilir. Bir vlan'a A ip address'li dhcp server'ı, Diğer vlan'a da B ip address ' li dhcp server gösterilebilir.          

Çünkü her vlan için 2 adet ip helper address'i tanımlanıyor.  2 dhcp serverda da aynı scopelar aktif olursa, ip çakışması olacaktır.  Eski dhcp server'ın scope'ları deactive edilebilir. Ye...

Vlan interface'lerinin altına birden fazla ip helper-address 'i girilebilir.  Eski Dhcp server'ın scope'larını deactive edip bunu yazabilirsiniz. Aksi takdirde ikisi de ip dağıtacaktır.

60c yeterlidir hocam.

Hocam hiç sıkıntı yok o zaman.. Rahatlıkla kullanabilirsiniz.

Bir üst limit bu şekilde yok.  Fakat 100 Mb'nin olduğu bandwidth'te 100-150 ' den fazla kişi olacağından firewall throughput'u yetmeyebilir.

Hocam WAN'dan Lan'a kural yazarken,  any yerine, nerden bağlanılacaksa oranın dış ip'sini yazacaksınız.

Remote Desktop ( Uzak bağlantı ) yapmak istiyorsanız, Virtual ip kısmından 3389 portunu, sunucunun local ip'sine forward etmeniz gerekmektedir.  Daha sonra da Wan'dan LAN'a doğru 3389 portu için ...

Cisco 4503 veya 4506 serisi cihazları kullanabilirsiniz. Bu şaselere belirttiğiniz özelliklerde slotlar alabilirsiniz.