Yilmaz BARCIN

Merhaba, basit bir konu, makine üzerinde 2 yada daha fazla portu seçerek LACP yaparsanız bunların takılı olduğu switch tarafında da config yapmanız ve link agg. tanımlarını yapmanız gerekiyor aksi taktirde çalışmaz. Bu modu kullandığınızda 4 Gbps e çıkmayacaksınız gerçekte ama…   Devamı»

Merhaba,
öncelikle bir static route yazarak 0.0.0.0/0 trafiğini TT’e yönlendirmeniz gerekiyor.
internet e çıkış kurallarınızda NAT açık olması gerekiyor.
anladığım kadarı ile modem adsl/vdsl vb. bir devre, bu modem i bridge moda alarak PPPoE bağlantısını Juniper SRX’e yaptırabilirsiniz.

Merhaba,öncelikle sondan başlayalım, Forti Client ‘in sadece VPN sürümünü indirip yüklerseniz, daha iyi olur. https://filestore.fortinet.com/forticlient/downloads/FortiClientVPNOnlineInstaller_6.2.exe   bununla otomatik bağlanma özelliğini de sorunsuz kullanabilirsiniz.chat yazılımınız server client mimaride çalışmadığı için bunu yapmanız pek…[Devamını oku]

merhaba,siz default vlan üzerinde bu şekilde farklı subnet lerden ip vererek kullanıyorsunuz. yapmanız gereken vlan ‘lara ayırmak. en az 2 vlan tanımı yaparak ( hem fw hemde sw ) istediğinizi sağlayabilirsiniz. firewall ‘in port1 ‘ne 192.168.0.1/24 verdiniz örneğin, port 2…   Devamı»

@okanturkben BGP  için Juniper ACX 2200  kullanıyorum,  çok başarılı, tavsiye ederim.2 den fazla  10G bağlantı gerekiyorsa ACX5400 de tercih edilebilir.SSG temel eğitim dışında  prod olarak önermem.

merhaba,BTK tarafından yönetmelik değişikliği yapıldı, https://www.btk.gov.tr/ip-log-imzalayici adresinden inceleyebilirsiniz. Bu yazılım artık geçersizdir. Bu alanda profesyonel bir çözüm kullanmanızı tavsiye ederim.yB

console bağlantısı yaparak cihazın ilk ayarlarını yapabilirsiniz. Daha sonra web tabanlı yönetebilirsiniz.Ancak SSG serisi uzun süredir üretilmeyen EOL olmuş bir seridir.Cihaz üzerinde normalde daha düşük ram var, sonradan takılmıştır, sizde benzeri şekilde dışarıdan SD RAM takabilirsiniz.Eğitim amaçlı kullanabileceğiniz gibi, Temel…   Devamı»

Merhaba,DHCP ayarlarınızda dns olarak 8.8.8.8 gibi gerçek dns kullanın, ekran görüntünüzden 192.168.2.1 görüyorum, burada dns servisi şişiyor olabilir. gelişmiş bir network yapınız olmadığı için benzeri sorunlar yaşamanız normaldir.mümkünse kücük bir firewall donanımında iki ADSL/VDSL i sonlandırıp internete buradan çıkartabilirsiniz. FortiGate.…[Devamını oku]

Merhaba,ortam özelliklerini paylaşmamışsınız, aa benim önerim 100-F almanız olur genel müdürlüğünüz için, 10G interface özelliği ile L3 intervlan routing içinde kullanabilirsiniz ( vlan yapılandırması ). donanım + 1 yıllık  lisans önermem, biraz daha bütçeyi arttırarak donanım + 3 yıllık lisans toplam…   Devamı»

merhaba,bu işlem için QoS yapmanız gerekiyor. Her iki taraftada aksiyon alabilirsiniz, herhangi bir taraftaki firewall ‘da bunu tanımlayabilirsiniz. Örneğin FortiGate üzerinde traffic shaping özelliğini açarak tanımlayabilirsiniz.Bu işlemi yaparken dönüş trafiğine de shaping yapmanız gerektiğini hatırlatmak isterim, aksi taktirde sağlıklı…[Devamını oku]

Merhaba,çok tavsiye edilmeyen bir yöntem olmakla birlikte yapabilirsiniz.1- 100E ‘ede normal virtual ip den nat ı yazdıktan sonra , wan ‘dan ipsec ‘e doğru policy içerisinde vip i tanımlayın.2- ipsec vpn i edit ederek, faz 2 de source networks ü…   Devamı»

VM size 0.0 gözüküyor, job ı edit ederek re-calculate etmeniz gerekiyor. 

Gönderen: @EnesISCAN zde 2 Adet Web Sayfası Yayını YapılmEvet, yeni aldığınız /29 bloğu , mevcut /30 a route edilmesini isteceksiniz. Ayrıca bir fiziksel interface oluşturmayacaksınız.ISP bu şekilde route ettiğinde, wan interface ‘inizi edit ederek içerisinde aşağı bölümde secondary IP özelliğini…   Devamı»

Merhaba,FSSO ‘da login / logoff sorunu yaşıyorsunuz. Bunun kaynağı ortamda Exchange Server yada Terminal Server olması olabilir. Bunlara yapılan login /logoff isteklerini exclude etmeniz gerekiyor, FSSO ayarlarınızda advanced içerisinde bunlar ile ilgili alanlar göreceksiniz, buraya sunucu bilgilerinizi girmeniz gerekiyor.

Merhaba,burada gördüğünüz log un Fortigate firewall için bir bağlayıcılığı yok. Bu log un orjinaline fortigate firewall üzerinde bakmalısınız öncelikle.Ipsec istekleri IKE 500 paketleri birçok yerden gelebilir, firewall bunları drop’lar. sadece sizin komsuluk ilişkisi içerisinde bulunduğunuz cihazlardan gelen paketlerin accept olması…   [Devamını oku]

Merhaba,SRX 110 un firmware sürümü nedir ? https://support.juniper.net/support/downloads/ adresinden 12.3X48-D75 download ederek yüklemenizi öncelikle öneriyorum.Aşağıda SRX için çalışan bir config paylaşıyorum, kendi config iniz ile inceleyebilirsiniz.set interfaces at-1/0/0 encapsulation ethernet-over-atmset interfaces at-1/0/0 atm-options vp…[Devamını oku]