Merhaba, Fortigate güvenlik duvarı üzerinde birden fazla internet bağlantınız (wan) var ise, dış IP adreslerini öğrenmek için aşağıdaki komutu kullanabilirsiniz. diagnose sys waninfo ipify PortAdı örnek : diagnose sys waninfo ipify Port2
Merhaba, Öncelikle SIP ALG Nedir? Biraz buna bakalım. ” VoIP telefon sisteminizi kurdunuz, ancak aramaların kesilmesiyle karşılaşıyorsunuz, gelen arama yok veya siz açtıktan sonra telefonunuz çalmaya devam ediyor. İyi haber şu ki, SIP ALG’yi devre dışı bıraktığınızda IP üzerinden Ses…
Merhaba, Örneğin Fortilogger vb. bir log ve analiz yazılımı kullanıyoruz. Ve bu yazılım üzerinden Fortigate konfigürasyonunu yedek almak istiyoruz. Konfigürasyon dosyasını FortiGate güvenlik duvarından indirmek için güvenli kopyalama protokolünü (SCP – Secure Copy Protocol) kullanabilirsiniz. SCP istemci uygulama yazılımı tarafından…
Merhaba, Fortigate üzerinde Dhcp havuzunu temizlemek ve yeniden ip ataması yaptırmak için CLI üzerinden aşağıdaki komutu kullanabilirsiniz. #Komut execute dhcp lease-clear all
Merhaba, Fortigate üzerinde Dhcp kiralama süresini değiştirmek (artırmak veya azaltmak için) CLI üzerinden aşağıdaki komutları kullanabilirsiniz. #Komut config system dhcp server edit 1 set lease-time 86400 end Not : edit 1 yazmamız sebebi defulat lan altındaki değeri değiştirmektir. Eğer bir…
Merhaba, Fortigate güvenlik duvarında web ara yüzünden cihaza giriş yaptığınızda yeni bir firmware sürümü (FortiOs) geldiyse aşağıdaki uyarı ekranı ile karşılaşırsınız. Cihazınızı güncel tutmak her zaman doğru bir yöntemdir, fakat genelde sistem yöneticileri cihazlarını stabil sürümlerde bekleterek kararlı sürümler tam…
FortiClient ile SSL-VPN bağlantısı yaptığınızda aşağıdaki hatayı alıyorsanız; The server you want to connect to requests identification, please chose a certificate and try again (-5) İnternet Explorer açınız. Ayarlar bölümüne giriniz. Gelişmiş sekmesinde Güvenlik bölümü altında bulunan TLS 1.0 kullan…
Merhaba, Bazen Fortigate firewall üzerinde hangi servisin ne kadar sistem tükettiğini görmemiz gerekiyor. Bunu aşağıdaki komut sayesinde CLI üzerinden yapabilirsiniz. #diag sys top-summary
Merhaba, Bir önceki yazımda SSL VPN ‘de güvenlik tedbirlerine değinmiştim. Buna ek olarak Fortigate Firewall cihazlarında SSL VPN kullanıcıları için varsayılan oturum açma deneme sınırı ve oturum açma engelleme süresinin nasıl değiştirilebileceğini anlatacağım. Fortigate Firewall ‘da SSL VPN kullanıcıları için…
Merhaba, son günlerde Fortigate firewall kullanan sistemlerde SSL VPN aktif ise ataklar meydana gelmeye başladı. Yanı dışardan sürekli SSL VPN ile oturum açma denemeleri oluyor. Önlem olarak aşağıdaki maddeleri uygulayabilirsiniz. Cihazınızı lisanslı kullanın. ( Fortiguard servisleriniz sürekli güncel olsun )…