Router (yönlendirici) bir postane veya kargo firması gibi çalışır. Postane veya kargo firması paketi sizden alır. Çeşitli taşıma yöntemleri ve yollar kullanarak paketi adresine teslim eder. Bunu, gönderenin ve alıcının kaynak ve hedef adreslerinin yanı sıra, veri paketin diğer ayrıntıları…
Merhaba, Fortigate güvenlik duvarı üzerinde birden fazla internet bağlantınız (wan) var ise, dış IP adreslerini öğrenmek için aşağıdaki komutu kullanabilirsiniz. diagnose sys waninfo ipify PortAdı örnek : diagnose sys waninfo ipify Port2
Merhaba, Öncelikle SIP ALG Nedir? Biraz buna bakalım. ” VoIP telefon sisteminizi kurdunuz, ancak aramaların kesilmesiyle karşılaşıyorsunuz, gelen arama yok veya siz açtıktan sonra telefonunuz çalmaya devam ediyor. İyi haber şu ki, SIP ALG’yi devre dışı bıraktığınızda IP üzerinden Ses…
Merhaba, Örneğin Fortilogger vb. bir log ve analiz yazılımı kullanıyoruz. Ve bu yazılım üzerinden Fortigate konfigürasyonunu yedek almak istiyoruz. Konfigürasyon dosyasını FortiGate güvenlik duvarından indirmek için güvenli kopyalama protokolünü (SCP – Secure Copy Protocol) kullanabilirsiniz. SCP istemci uygulama yazılımı tarafından…
Merhaba, Fortigate üzerinde Dhcp havuzunu temizlemek ve yeniden ip ataması yaptırmak için CLI üzerinden aşağıdaki komutu kullanabilirsiniz. #Komut execute dhcp lease-clear all
Merhaba, Fortigate üzerinde Dhcp kiralama süresini değiştirmek (artırmak veya azaltmak için) CLI üzerinden aşağıdaki komutları kullanabilirsiniz. #Komut config system dhcp server edit 1 set lease-time 86400 end Not : edit 1 yazmamız sebebi defulat lan altındaki değeri değiştirmektir. Eğer bir…
Merhaba, Fortigate güvenlik duvarında web ara yüzünden cihaza giriş yaptığınızda yeni bir firmware sürümü (FortiOs) geldiyse aşağıdaki uyarı ekranı ile karşılaşırsınız. Cihazınızı güncel tutmak her zaman doğru bir yöntemdir, fakat genelde sistem yöneticileri cihazlarını stabil sürümlerde bekleterek kararlı sürümler tam…
Merhaba, Bazen Fortigate firewall üzerinde hangi servisin ne kadar sistem tükettiğini görmemiz gerekiyor. Bunu aşağıdaki komut sayesinde CLI üzerinden yapabilirsiniz. #diag sys top-summary
Merhaba, Bir önceki yazımda SSL VPN ‘de güvenlik tedbirlerine değinmiştim. Buna ek olarak Fortigate Firewall cihazlarında SSL VPN kullanıcıları için varsayılan oturum açma deneme sınırı ve oturum açma engelleme süresinin nasıl değiştirilebileceğini anlatacağım. Fortigate Firewall ‘da SSL VPN kullanıcıları için…
Merhaba, son günlerde Fortigate firewall kullanan sistemlerde SSL VPN aktif ise ataklar meydana gelmeye başladı. Yanı dışardan sürekli SSL VPN ile oturum açma denemeleri oluyor. Önlem olarak aşağıdaki maddeleri uygulayabilirsiniz. Cihazınızı lisanslı kullanın. ( Fortiguard servisleriniz sürekli güncel olsun )…