firewall'a fiziksel olarak kontrol edermisin. Sıcak bir ortamda duruyor ise yada çok sıcak ise elle kontrol ettiğinde bu kesintilere neden olabilir. Ayrıca 1-2 firmware'inde (tam veriyonu aklımda deği...

Deep Inspection(IPS) özelliğini kullanıp birçok torrent programını bloklayabilir. Port kapatarak torrent tarzı programlarda başarı oranı çok düşük.

 Untrust Interface'ini 2048 kbps olarak set ettiğin zaman Trust'tan Untrust'a yazdığın rulelarda açtığın Traffic Shapinglerin toplam değeri Untrust interface'deki değeri geçmemesi lazım aksi takd...

  L2TP VPN ile Juniper'a bağlanmış olan kullanıcılarını internete çıkarabilirsin. Yapman gereken Untrust'tan Trust'a yazdığın Rule Destination address olarak sadece local network'e doğru değilde ...

1_ telnet yada ssh bağlantısı yaparak; user name : cihazın seri numarası. password : cihazın seri numarasını yazarsan factory reset yapar. 2_ *.cfg dosyası şu anki kullandığın tüm configurationu kapsa...

konfigurasyonun doğru olduğuna eminsen üzerine hfa'sini geçmeni tavsiye ederim.

Source route yazıcaksın.. mesela 192.168.1.100/32 (Mail server tek IP) eth0/1'den çıksın diceksin.. Sadece o makine diğer hattından çıkıcak.

Juniper'da PPPoE çevirip yükü üzerine alıp arada NAT yaptırmaman en mantıklısı zaten.  

sanırım bu makale işini tam anlamıyla görücektir.     Yada source route kullanabilirsin.

anti-spam değilde.. mail aldığında policy üzerinde anti-virus açık ise.. 10mb'dan üzerinde tarama yapamadığı için dosyayı drop ediyor.. Onu allow edebilirsin. bundanda kaynaklanıyor olabilir.

Gre tunnelinide doğru destination route yazabilirsin ? Neden loopback tanıyorsun.. dediğim gibi Loopback interface oluştur bunu Untrust zone'a member et.. Herkez default olarak internete loopback IP's...

Loopback interface tanımladığından bunuda Untrust Zone'nuna member ettiğinde otomatik olarak her kullanıcı loopback interface'deki IP'ye natlarak çıkar herhangi ayrı birşey yapmana gerek.. Bunu yapma ...

Ayrıca signature haricinde ekle resimdeki ayalarıda mofidikasyon yapabilirsin.  

Türkiye'de Juniper konusunda yeterli sayıda teknik eleman oluştuğunu düşünüyorum. Distribütörler Juniper konusunda teknik eleman barındırıyorlar. Ayrıca Juniper'in Türkiye Ofisleri mevcut burada çok d...

Firewall üzerinde Deep Inspection'da SMTP buffer overflow signature'ı var bunu açabilirsin... Bu sana koruma sağlayacaktır. Bu arada eklediğin notta IP bilgisini kaldırırsan çok iyi olucak.  

biraz daha açıklayacı yazarsan yardımcı olalım. buffer overflow'u nerede alıyorsun ? yurt dışından sana mı port scan yapılıyor ? açıkcası net anlıyamadım

evet her sene alınıyor.. lisansın içinde web filtering, anti spam, ips, anti-virus mevcut.. içerisinden çıkarır yada ekleyebilirsin.

CheckPoint software blade mimarisine geçtikten sonra fiyatlar çok değiştir. Nerelerinden faydalanmak istiyorsan ona göre fiyat farkediyor. Checkpointi yazılım almanı öneririm (security platform) fiyat...

SSG-350M 200 kullanıcı uygun bir ürün.. SSG-140 200 kullanıcıya az gelicektir. Fiyatları 4000$ liste fiyatı.. üzerine lisans alırsan full lisans içinde 1500 $ diyebilirsin..