commodore.gen.tr

selamlar arkadaşlar bu tarz firewall cihazları hakkında bilgi sahibi değilim. hatta iki juniper hediye gelen firewallun adaptörlerini bile kaybetmişim. sanırım yanlışlıkla attım. elimde 2 tane var. bildiğim firewall ve vpn olarak kullanabileceğim. işyeri ile ev arası vpn yapmak avantajları var mıdır? ve ben bu cihazı gücü doğrultusunda bir adaptör alsam (çalıştığına eminim adaptrler kayıp) firewall olarak kurabilir miyim? nasıl ayarlar yapmam gerekir. bir de aldığım kişi lisanstan vs. bahsetmişti. eğer lisansı alırsan daha çok koruma sunuyor veya böyle kullanırsanda temel koruma sağlar demişti. gerçekten işe yarar mı yazılımsa bir firewalldan lisanssız olarak kullanımı daha mı iyidir?
en azından sistemimi daha güvenli hale getirmek istiyorum. bu arada cihaz biraz eski benim ev ve işyerinde adsl var bunun girişlerinden biride adsl. bu porta ne takacağız veya modemden bir çıkış alıp accesspoint ile dağıtabilir miyim?
elimde olan network cihazları evde; adsl router modem + access point + switch
bu konuda bir bilgim yok malesef sizin giriş amaçlı yönlendirmeniz bile doğru kaynakları bulmama yardımcı olacaktır.

@doktorcpc

zeballah çeşit modeli var, resmini çekip paylaş istersen.

iş yerine vpn yapmanın espirisi iş yerindeymiş gibi cihazları kullanmana yarayabilir, bu sorunun cevabını kendin verebilirsin.

lisans al daha güvenli olsun diye bir olay yok bu arada. extra özellikler kazanabilir ama dışarı bir servis vermiyorsan bence çok kafaya takılacak bir konu yok boşa para harcama.

adsl portu yoksa üzerinde bir adsl modemi bridge mode'a alıp juniper'dan ppoe yaptırıp bağlayabilirsin. modeli bilmeden yorum yapmak zor.

eski bir firewall ise buna para harcayacağına pfsense'i incele.

SRX'lerin çok kısa bir süre üretilen tek bir modeli hariç konnektörü uyumlu standart bir 12V adaptör ile kullanabilirsin. Elindekiler SSG mi yoksa SRX serisinden cihazlar mı? SRX'lerin kullanımı biraz daha zordur ama daha yetenekli cihazlardır.

Kablosuzu portlarından birisine, diğerine de switch bağlayabilirsin. Bunların iki aynı subnet olabilir de olmayabilir de. ADSL PIC varsa başka modeme ihtiyacın olmaz.

Herhangi özel bir sorun olursa sorabilirsin.

Juda dostum firewall cahiliyim nasıl baglayabilecegim o bile aklıma gelmedi . Modeli nextscreen-5gt-015-a bir giriş bilgisi kaynak verirsen sevinirim. Cihaz yetenekli mı dir uğraşmaya değer mi? Elimde 2 tane var aynı cihazdan resimleride ekledim.

Blitzbasic dostum senin yardımlarını da bekliyorum

Cisco console kablon var ise, console portundan bağlantı kurabilirsin. Kullanıcı adı ve şifre olarak seri nosunu yazdığın zaman fabrika ayarlarına geri dönmesi lazım. (İçindeki bütün config silinir önemli birşey var ise yapma). Putty kullanabilirsin bağlantı için.

Fabrika ayarına dönünce 1-4 portlarından biri veya birkaçı "trusted" olabilir ve DHCP'yi açmış olabilir. Bu şekilde bilgisayara ip verebilmesi gerekiyor, gateway yazan firewall un ipsi oluyor. Bir browser ile bu ip'ye erişebilmen lazım.

Default kullanıcı adı ve şifre: netscreen olması lazım.

Sonra ne yaparsın sana kalmış, ben olsam bu cihaz için masraf yapmazdım, klasik ev ortamı için kişisel görüşüm gereksiz olur.

İş ortamı içinde dediğim gibi ofisler arası vpn tüneli, evden işe vpn olabilir. Ofiste dışarıya hizmet verdiğin bir sunucu varsa port yönlendirmesi fln yapabilirsin. IPS tarzı şeyler kulağa güzel gelsede düzgün yapılılandırılmazsa faydadan çok zarar verebilir. Ufak bir ofis ortamı için gateway görevi görebilir.

blitsbasic dostm benim evde ofis gibi, nas cihazllar, remote desktoplar, sql server lar vs. bir sürü şey var onun için düşünüyorum. ip kısıtı yokken bir remote desktopuma girmişler malesef. orada güvenlik açığı vardı bir aralar şimdi ne durumda bilmiyrum.

edit: dostum para harcamayacağım sadece bir adaptör alacağım 12voltluk. ofisteki sunucumu da buraya getireceğim. orada salt internet olacak. çok kişilik değil benim ofis. onun için evde tam ofis kuruyor olacağım. güvenlikte gerçekten önemli benim için. tabi hazır elimde bu varken uğraşmak istedim bir de ilgimi çekti. eğer uğraşmam işe yarayacaksa ve verim alabileceksem keyifle uğraşırım.
bu arada bilgiler için çok teşekkür ederim.

RDP'yi varsayılan porttan internete açmak iyi bir fikir değil, portunu değiştirseniz bile bulup denemeler yapmaya başlıyorlar (özellikle Rus iplerinden geliyor, adamlar üşenmeyio Türkçe'e sözlük bile hazırlamışlar. AYSE, FATMA, FERIDUN vs. deniyorlar :] )

Madem evde sunucu olacak o zaman juniper'ı gateway olarak kullanın ama arkasına sanal bir makinaya ubuntu server kurup üstüne softether (vpn server) kurun. Juniper'ın içindeki versionu bilmiyorum ama netscreen'in bazı versionlarında güvenlik açıkları var. Bu açıklar VPN ile ilgili.

Bunların dışında Netscreen serisi firewallar çok performanslı ve kullanımı kolay cihazlardır.

Not: Web arayüzü chromeda saçmayabiliyor, firefox veya ie kullanın.

Aynı model cihaz değil ama içindeki işletim sistemi aynı, bir fikir verebilir size.
http://www.youtube.com/watch?v=hptw6vRsavA (http://www.youtube.com/watch?v=hptw6vRsavA)

vpn kullanmak istemiyorum vpn yapacağım bir yer kalmayacak ofisteki serverıda eve taşıyınca. yine de bu güvenlik açığı için ubuntu ile vpn şart mı acaba?

vpn'i dışarıdan eve bağlanmak için dedim, sunucu olunca ihtiyacın olur diye düşündüm. ihtiyacın yoksa kurmanada gerek yok.

evden internete bir hizmet veriyormusun? yani bir websitesi vs.?

80 portundan değil. rdp, sql server ve postgresql yani veritabanı portlarını açıyorum. birde elzem programların portları açık. bir de sızılmasını istemiyorum hep trafiği yani upload ları gözden geçiriyorum. ama gidip wireshark kurup herşeyi izlemede tutamıyorum ömrüm yetmez ona veya kolay bir yolu varsa bilmiyorum.

bu saydıklarının hiçbirini direk internete açmamak lazım, vpn server kurup vpn üzerinden bağlanırsan iyi olur.

yalnız veritabanı portları her ip den girilmeli. her yerden ulaşılması için öyle yaptım. windows uygulamalarım çalışıyor. sadece web tabanlı değil. vpn olunca ip kısıtı olmaz mı?

heryerden birtek sen bağlanacak isen vpn olur başka insanlarda bağlanacak ise onlarında vpn üzerinden bağlanması gerekecek.

yani dış ip'nin değişmesi senin vpn üzerinden eve (evde sabit ip olduğunu var saydım) bağlanmanı etkilemez. client olarak vpn kurmak 2dk lık birşey güvenlik önemli diyorsan bu şekilde yapmanı öneririm.

abicim yalnız müşteriye sql server içeren tanımadığım kişilere windows uygulama verebiliyorum. o zaman o adamlar tarafında benim güvensizliğim olmaz mı? veya statik ip mi istemeliyim onlardan da. o sayede bağlanmaları için? benim tabi ki statik ip. statik ipsiz hiç birşey yapmıyorum malesef.
not: desteklerin için teşekkürler üzerinde 12volt 1,25 - 1,5 amper arası adaptör işareti var bir tane alıp takacağım.
not2: bilmeyenler için buradan da birşeyler paylaşacağım. aynı zamanda soru içinde izninle burayı kullanacağım blirzbasic dostum.

Benim anlamadığım sql'i direk internete açınca sorgular yavaş çalışmıyormu? Genelde sorgu kısmı içeride oluyor sonuç bir arayüz sayesinde dışarı gidiyor. Adamların kendi arayüzü varsa araya web servis gibi birşey koyuyorlar genelde. Web serviste https üzerinden çalışıyor.

Bu şekilde internete bakan sunucuları (web servis sunucusu mesela) başka networke alıyorlar (DMZ deniyor buna). SQL başka networkte bunun amacı sızma durumunda sql gibi kritik uygulamalara erişimi engellemek. Yani firewallun arkasında bir firewall daha oluyor.

İşin içinde tanımadık insanlar varsa vpn vermek iyi bir fikir değil bu anlattıklarımı uygulamakta zor diyorsan o zaman müşteriden sabit ip talep etmek en kolay çözüm. Bu sql uygulamaları için.

RDP için vpn daha iyi bir çözüm. Zaten adam bir sunucuya oturum açacak.

Selam. O cihaz işinizi görür ama iş görmek ve istediğinizi yapmak arasında biraz fark var. Üstündeki ScreenOS sürümünü söylerseniz daha detaylı yardımcı olabilirim. Cihazın öntanımlı ip adresi 192.168.1.1; bu değiştirilmediyse üzerindeki portlardan birine bağlanıp otomatik ip adresi aldığınızda cihaza user ve pass netscreen ile girmeyi deneyin. Web GUI ya da SSH,Telnet fark etmez. CLI'dan get version veya get system komut çıktılarında GUI'den ana ekranda sürüm bilgisi yazacaktır. Eğer kullanıcı adı ve şifre değişmişse cihazı fabrika ayarlarına döndürmek için CLI'dan (Konsol, SSH veya Telnet) kullanıcı adı ve şifre kısmına cihazın seri numarasını yazmanız yeterli. Bu cihazın üzerindeki bütün ayarları ve tanımlamaları silecek ve yukarıda bahsettiğim gibi 192.168.1.1 adresinden kullanıcı ve şifre netscreen olacak şekilde erişmenizi sağlayacaktır.

Bu arada bu cihaza Shrew gibi bir client kullanarak VPN yapabiliyorsunuz. Aynı anda bir veya iki kişi bağlanabilir ama bu da işinizi görür diye düşünüyorum.

Juda: Bilgiler için çok teşekürler en kısa zamanda deneyeceğim ve ScreenOS sürümüne bakacağım. Juda, içine lisanslı birşey almanın mantığı yok değilmi ben sadece cihazı kullanmak istiyorum masraf etmeden yani. yani o lisanslı yazılımı almadan kaybım ne oluyor onu bilmiyorum.

BlitzBasic: Normalde mobil uygulamalar tasarlarken web servis kullanıyoruz. web uygulamalarında da zaten sql server direkt erişime açık değil domain kısıtı var. fakat benim ev/ofisteki sistemlerde web servis olmamasının sebebi open source bazı programlar direkt postgresql veya sql server erişimi istiyor. bu bizim yazmadığımız uygulamalar. büyük çaplı kullanım mevcut değil. bazı soruları sorarken dedicated datacenterda olan makinemide düşünüyorum onun için biraz karışık oluyor :) yani asıl dc deki makine müşterilerle ilgili ama onda domain kısıtı koyabiliyorum. ev/osifteki sunucu zaten kısıtlı küçük open source uygulamalarla ilgili onun için biraz karışıklık oldu.

selamlar vazgeçmedim hala kuracağım sadece bu aralar epey yoğun oldum. hatta CPC'ye de çok fazla vakit ayırdığım için boş zamanlarda hiç vaktim kalmadı. onun için ilk fırsatta deneyip buradan da deneyimlerimi paylaşacağım benim için büyük heyecan.
fakat vpn düşünmüyorum elimde iki tane bu cihazdan var onun yerine ofisin ve evin güvenliğini arttıracağım inşallah.
juda ve blitzbasic yardımlarınıza ihtiyacım olacak :)
tüm portları scopela ip sınırı koydum bunun için ulaşacağım yerler iki temel ip üzerinden olacak onun için sorun kalmadığını düşünüyorum.

selamlar cihazın içine giremedim daha doğrusu default ip adresi değiştirilmiş. nasıl bulabilirim sonuç olarak reset atmak için gerekli. makinem otomatik ip olarak 169.254.199.18 adresini almış. untrusted kısma modemden gelen internet kablosu taktım. ethernet portlarından biri ile de bilgisayarıma bağladım.

bağlantı arasına şimdilik başka cihaz girmesin, yani pc ve juniper olsun sadece.

untrusted olmaz, trusted portlarından birine takman lazım. trusted yazsa bile onlar istenirse değiştirilebiliyor yani üzerindeki configrasyona bakar iş. tektek dene belki bir tanesinde dhcp açıktır ip verir.

olmaz ise cisco konsol kablosu ile bağlanırsın gerisini anlatmıştım zaten.