Sen syn atak yaparken siteye HTTP GET olarak geliyorsun, sadece SYN atağını kestiğinden siteye bağlanman normal. Fakat Screening kısmında Source IP base limit koyarsan, fazla bağlantı açtığından dolay...

web filtering kısmında white list vardır. White liste URL'i eklersenWeb filteringde dolayı mail URL'ine giderken bloklamaya uğramazsın

ilk önce şunu soralım.. 1 - Mesh yapıda bir VPN tüneli mi kurmak istiyorsun. 2 - Yoksa A site'ından C Site'ina giderken B site'ında mutlaka geçmeli mi diyorsun...  1. seçenek ise her firewall'a 2...

uygulamak istediğin kural IP tabanlı ile kısmen mümkün... Firewall cihazı direk IPS olmadığı için downloadlar yasak diye bir seçenek yok. Fakat istediğin IP'lere Deep inspection ile örneğin *.aaa uzan...

1) Web filtering firewall'dan yapabilirsin yavaşlatma olmayacaktır. 2) Policy base yapman gerekir:. Web filteringi aktiv edip, istediğin policyler üzerinde web filtering uygulaması yapabilirsin 3) Web...

Istediğin yere NAT'lamak için Route base VPN yapman gerekiyor.   Linkte örnek görüceksin... VPN trafiğini karşı tarafa geçerken source adresini natlayarak gönderiyorsun Ayrıca IPSec VPN kurulurk...

    Console'dan   ./upgrade_export ile configi ayrıca kendine alabilirsin..    

Selam, yukarıda güzel birşey şekilde anlatılmış fakat ben biraz daha ayrıntılı yazıyorum kolaylık açısında.. SSG'lerden SSG1'in untrust bacağına 192.168.1.1/30 olarak ver.. trust bacağını ise 10.2.0.0...

  User service'si çalıştıramamanın şöyle bir sebebi olabilir.. Websense kurarken verdiğin domain kullanıcısının parolayı değişmiş yada silinmiştir... O yüzdende user services başlayamıyordur.. We...

  checkpoint'te console ile bağlanıp fw unloadlocal  komutunu çalıştırırsan üzerindeki tüm ruleları inaktiv etmiş olursun... sonrasında dashboard ile bağlanıp gerekli bağlantı rule'unu yazip...

Merhaba,   Lİnkteki resimli işlem oldukça yardımcı olacaktır.    

Size gelen saldırılar bantgenişliğinizde yüksek olabilir, yada port 80 üzerinden düz url requestleride olabilir. Bunları firewall değiştirmek yada IPS ile oynamaklada etkili olamazmısınız. Atağı o and...

o kadarda kolay olmasa gerek.. DDoS'larda cihazlara güvenmekle gerçek anlamda sonuca ulaşmayacağını bugüne kadar yaşadığım tecrübelerde dile getirebilirim.

  Yapılan saldırı DDoS ise firewall değiştirmek çözüm olsada, çokta iyi bir çözüm olduğunu düşünmüyorum..   

anlattığından anladığım kadarıyla problem karşı tarafında sunucusunda gözüküyor

Policy base session limit koyabilirsin. (bu diğer kullanıcılarıda etkileyecektir.) Yada Servisin ne olduğunu belirtirsen.. Deep Inspection üzerinde o servisle ilgili bir imza olabilir. O imzayı enable...