Sanırım Vlan tag özelliği olmayan network ürünü yoktur.. HP'ler üzerinde 2 ayrı Vlan oluşturup local networku switchler üzerinde çalışatırabilirsin. 1-) 2 Vlan arasında acces list uygulayacak isen Vla...

SSG üzerinde SSL VPN mevcut değil. Juniper bunu SA ürünlerini satarak çözüyor. SSG'nin herhangi bir modelinde client to site VPN (program kurulumu) yaparak bağlantı yapabilirsin. 

Kablo ile dediğinde aynı problemi alıyormusun ? Yavaşlama derken nasıl bir yavaşlama ? Ağır gelmesi mi ? yoksa sitelerin resimleri v.b. eksik açılması mı ?  Örneğin VPN bağlantısından önce speedt...

Websense'in bunun için bir ürünü var. Websense web security gateway'e lisansını upgrade edersen.. HTTPS sitelerinide bloklama yapabileceksin..  

local network'un ile sube network'unu farklı subnetlerde tanımlaman gerekiyor. örneğin  şube : 192.168.2.x /24          merkez :  192.168.1.x /24

Pfsense ücretsizdir, önerebilirim..

CheckPoint IPS ile ülke bazlı kısıtlamaları rahatlıklar yapabilirsin. Yük getirirmi sorususu ise gelen request sayısı ve kullandığın donanıma bağlı, firewall'a nazaran IPS türü ürünler Layer 7'de çal...

1.500.000 syn packet/sec bir değerden bahsediyorsun.. İlk önce bunu karşılayacak sistem işini çözmen lazım.. Bu paket sayısını process edebilecek network kartı, cpu, uygulamayı yapılandırdıktan sonra ...

  Buradaki link işini çözecektir.    

Manage port olmadan..  aşağıdaki komutu ile commit edersen switch'e verdiğin IP'den web managemente erişebilirsin.  set system services web-management http port 80

Merhaba, Burada cihazın yapmalarını istediğin işler, internet dünyasında herkezin korunmak istediği işler. Bu konuda testler yapan birisi olarak şunu söyleyebilirim. Bu tarz ataklara karşı %100 çözüm ...

firmware'i upgrade etmen gerekecek..

1.Destination route'lara girip, 2. Rule olarak set etmiş isen tunnel ayakta ise trafiği karşıya route edecektir. Destination route yazdığında Proxy-ID yazmana gerek kalmayacak.   

1 adet rule eklemen gerekiyor.. Eklediğin rule'da trafiğin senden çıktığını görüyorsan karşı taraflada görüşebilirsin.  

ikinci bir tunnelde açabilirsin fakat açmanın gereği yok.. Route base VPN yapıyorsun.. Network > Routing > Routing Entries kısmında karşı subnete doğru bir destination r...

Eski firmware'lerde bu özellik biraz kısıtlıydı fakat yeni firmware'de   VPNs > AutoKey IKE > Proxy ID kısmından VPN arkasındaki Subnetleri tanımlaman mümkün..  

Bahsettiğin sorun firmware ile alakalı gibi gözüküyor. Firmware'i güncellemeni önerebilirim.. 

Yapıyı topoloji gibi ufaktan çizersen daha yardımcı olalım..

Çift taraflı IP adreslerinin doğruluğunu kontrol ettin mi ? Ayrıca bazı VPN ürünlerinde (karşı taraf juniper değilse) VPN'in oturması için trafik başlatman gerekebilir (çok nadirde olsa)