Yilmaz BARCIN

Merhaba,DHCP ayarlarınızda dns olarak 8.8.8.8 gibi gerçek dns kullanın, ekran görüntünüzden 192.168.2.1 görüyorum, burada dns servisi şişiyor olabilir. gelişmiş bir network yapınız olmadığı için benzeri sorunlar yaşamanız normaldir.mümkünse kücük bir firewall donanımında iki ADSL/VDSL i sonlandırıp internete buradan çıkartabilirsiniz. FortiGate.…[Devamını oku]

Merhaba,ortam özelliklerini paylaşmamışsınız, aa benim önerim 100-F almanız olur genel müdürlüğünüz için, 10G interface özelliği ile L3 intervlan routing içinde kullanabilirsiniz ( vlan yapılandırması ). donanım + 1 yıllık  lisans önermem, biraz daha bütçeyi arttırarak donanım + 3 yıllık lisans toplam…   Devamı»

merhaba,bu işlem için QoS yapmanız gerekiyor. Her iki taraftada aksiyon alabilirsiniz, herhangi bir taraftaki firewall ‘da bunu tanımlayabilirsiniz. Örneğin FortiGate üzerinde traffic shaping özelliğini açarak tanımlayabilirsiniz.Bu işlemi yaparken dönüş trafiğine de shaping yapmanız gerektiğini hatırlatmak isterim, aksi taktirde sağlıklı…[Devamını oku]

Merhaba,çok tavsiye edilmeyen bir yöntem olmakla birlikte yapabilirsiniz.1- 100E ‘ede normal virtual ip den nat ı yazdıktan sonra , wan ‘dan ipsec ‘e doğru policy içerisinde vip i tanımlayın.2- ipsec vpn i edit ederek, faz 2 de source networks ü…   Devamı»

VM size 0.0 gözüküyor, job ı edit ederek re-calculate etmeniz gerekiyor. 

Gönderen: @EnesISCAN zde 2 Adet Web Sayfası Yayını YapılmEvet, yeni aldığınız /29 bloğu , mevcut /30 a route edilmesini isteceksiniz. Ayrıca bir fiziksel interface oluşturmayacaksınız.ISP bu şekilde route ettiğinde, wan interface ‘inizi edit ederek içerisinde aşağı bölümde secondary IP özelliğini…   Devamı»

Merhaba,FSSO ‘da login / logoff sorunu yaşıyorsunuz. Bunun kaynağı ortamda Exchange Server yada Terminal Server olması olabilir. Bunlara yapılan login /logoff isteklerini exclude etmeniz gerekiyor, FSSO ayarlarınızda advanced içerisinde bunlar ile ilgili alanlar göreceksiniz, buraya sunucu bilgilerinizi girmeniz gerekiyor.

Merhaba,burada gördüğünüz log un Fortigate firewall için bir bağlayıcılığı yok. Bu log un orjinaline fortigate firewall üzerinde bakmalısınız öncelikle.Ipsec istekleri IKE 500 paketleri birçok yerden gelebilir, firewall bunları drop’lar. sadece sizin komsuluk ilişkisi içerisinde bulunduğunuz cihazlardan gelen paketlerin accept olması…   [Devamını oku]

Merhaba,SRX 110 un firmware sürümü nedir ? https://support.juniper.net/support/downloads/ adresinden 12.3X48-D75 download ederek yüklemenizi öncelikle öneriyorum.Aşağıda SRX için çalışan bir config paylaşıyorum, kendi config iniz ile inceleyebilirsiniz.set interfaces at-1/0/0 encapsulation ethernet-over-atmset interfaces at-1/0/0 atm-options vp…[Devamını oku]