sonraki »

[DoctorCPC]

selamlar arkadaşlar bu tarz firewall cihazları hakkında bilgi sahibi değilim. hatta iki juniper hediye gelen firewallun adaptörlerini bile kaybetmişim. sanırım yanlışlıkla attım. elimde 2 tane var. bildiğim firewall ve vpn olarak kullanabileceğim. işyeri ile ev arası vpn yapmak avantajları var mıdır? ve ben bu cihazı gücü doğrultusunda bir adaptör alsam (çalıştığına eminim adaptrler kayıp) firewall olarak kurabilir miyim? nasıl ayarlar yapmam gerekir. bir de aldığım kişi lisanstan vs. bahsetmişti. eğer lisansı alırsan daha çok koruma sunuyor veya böyle kullanırsanda temel koruma sağlar demişti. gerçekten işe yarar mı yazılımsa bir firewalldan lisanssız olarak kullanımı daha mı iyidir?
en azından sistemimi daha güvenli hale getirmek istiyorum. bu arada cihaz biraz eski benim ev ve işyerinde adsl var bunun girişlerinden biride adsl. bu porta ne takacağız veya modemden bir çıkış alıp accesspoint ile dağıtabilir miyim?
elimde olan network cihazları evde; adsl router modem + access point + switch
bu konuda bir bilgim yok malesef sizin giriş amaçlı yönlendirmeniz bile doğru kaynakları bulmama yardımcı olacaktır.

[BlitzBasic]

@doktorcpc

zeballah çeşit modeli var, resmini çekip paylaş istersen.

iş yerine vpn yapmanın espirisi iş yerindeymiş gibi cihazları kullanmana yarayabilir, bu sorunun cevabını kendin verebilirsin.

lisans al daha güvenli olsun diye bir olay yok bu arada. extra özellikler kazanabilir ama dışarı bir servis vermiyorsan bence çok kafaya takılacak bir konu yok boşa para harcama.

adsl portu yoksa üzerinde bir adsl modemi bridge mode'a alıp juniper'dan ppoe yaptırıp bağlayabilirsin. modeli bilmeden yorum yapmak zor.

eski bir firewall ise buna para harcayacağına pfsense'i incele.

[juda]

SRX'lerin çok kısa bir süre üretilen tek bir modeli hariç konnektörü uyumlu standart bir 12V adaptör ile kullanabilirsin. Elindekiler SSG mi yoksa SRX serisinden cihazlar mı? SRX'lerin kullanımı biraz daha zordur ama daha yetenekli cihazlardır.

Kablosuzu portlarından birisine, diğerine de switch bağlayabilirsin. Bunların iki aynı subnet olabilir de olmayabilir de. ADSL PIC varsa başka modeme ihtiyacın olmaz.

Herhangi özel bir sorun olursa sorabilirsin.

[DoctorCPC]

Juda dostum firewall cahiliyim nasıl baglayabilecegim o bile aklıma gelmedi . Modeli nextscreen-5gt-015-a bir giriş bilgisi kaynak verirsen sevinirim. Cihaz yetenekli mı dir uğraşmaya değer mi? Elimde 2 tane var aynı cihazdan resimleride ekledim.

[DoctorCPC]

Blitzbasic dostum senin yardımlarını da bekliyorum

[BlitzBasic]

Cisco console kablon var ise, console portundan bağlantı kurabilirsin. Kullanıcı adı ve şifre olarak seri nosunu yazdığın zaman fabrika ayarlarına geri dönmesi lazım. (İçindeki bütün config silinir önemli birşey var ise yapma). Putty kullanabilirsin bağlantı için.

Fabrika ayarına dönünce 1-4 portlarından biri veya birkaçı "trusted" olabilir ve DHCP'yi açmış olabilir. Bu şekilde bilgisayara ip verebilmesi gerekiyor, gateway yazan firewall un ipsi oluyor. Bir browser ile bu ip'ye erişebilmen lazım.

Default kullanıcı adı ve şifre: netscreen olması lazım.

Sonra ne yaparsın sana kalmış, ben olsam bu cihaz için masraf yapmazdım, klasik ev ortamı için kişisel görüşüm gereksiz olur.

İş ortamı içinde dediğim gibi ofisler arası vpn tüneli, evden işe vpn olabilir. Ofiste dışarıya hizmet verdiğin bir sunucu varsa port yönlendirmesi fln yapabilirsin. IPS tarzı şeyler kulağa güzel gelsede düzgün yapılılandırılmazsa faydadan çok zarar verebilir. Ufak bir ofis ortamı için gateway görevi görebilir.

[DoctorCPC]

blitsbasic dostm benim evde ofis gibi, nas cihazllar, remote desktoplar, sql server lar vs. bir sürü şey var onun için düşünüyorum. ip kısıtı yokken bir remote desktopuma girmişler malesef. orada güvenlik açığı vardı bir aralar şimdi ne durumda bilmiyrum.

edit: dostum para harcamayacağım sadece bir adaptör alacağım 12voltluk. ofisteki sunucumu da buraya getireceğim. orada salt internet olacak. çok kişilik değil benim ofis. onun için evde tam ofis kuruyor olacağım. güvenlikte gerçekten önemli benim için. tabi hazır elimde bu varken uğraşmak istedim bir de ilgimi çekti. eğer uğraşmam işe yarayacaksa ve verim alabileceksem keyifle uğraşırım.
bu arada bilgiler için çok teşekkür ederim.

[BlitzBasic]

RDP'yi varsayılan porttan internete açmak iyi bir fikir değil, portunu değiştirseniz bile bulup denemeler yapmaya başlıyorlar (özellikle Rus iplerinden geliyor, adamlar üşenmeyio Türkçe'e sözlük bile hazırlamışlar. AYSE, FATMA, FERIDUN vs. deniyorlar :] )

Madem evde sunucu olacak o zaman juniper'ı gateway olarak kullanın ama arkasına sanal bir makinaya ubuntu server kurup üstüne softether (vpn server) kurun. Juniper'ın içindeki versionu bilmiyorum ama netscreen'in bazı versionlarında güvenlik açıkları var. Bu açıklar VPN ile ilgili.

Bunların dışında Netscreen serisi firewallar çok performanslı ve kullanımı kolay cihazlardır.

Not: Web arayüzü chromeda saçmayabiliyor, firefox veya ie kullanın.

Aynı model cihaz değil ama içindeki işletim sistemi aynı, bir fikir verebilir size.
<a href="http://www.youtube.com/v/hptw6vRsavA&rel=0" target="_blank">http://www.youtube.com/v/hptw6vRsavA&rel=0</a>

[DoctorCPC]

vpn kullanmak istemiyorum vpn yapacağım bir yer kalmayacak ofisteki serverıda eve taşıyınca. yine de bu güvenlik açığı için ubuntu ile vpn şart mı acaba?

[BlitzBasic]

vpn'i dışarıdan eve bağlanmak için dedim, sunucu olunca ihtiyacın olur diye düşündüm. ihtiyacın yoksa kurmanada gerek yok.

evden internete bir hizmet veriyormusun? yani bir websitesi vs.?

[DoctorCPC]

80 portundan değil. rdp, sql server ve postgresql yani veritabanı portlarını açıyorum. birde elzem programların portları açık. bir de sızılmasını istemiyorum hep trafiği yani upload ları gözden geçiriyorum. ama gidip wireshark kurup herşeyi izlemede tutamıyorum ömrüm yetmez ona veya kolay bir yolu varsa bilmiyorum.

[BlitzBasic]

bu saydıklarının hiçbirini direk internete açmamak lazım, vpn server kurup vpn üzerinden bağlanırsan iyi olur.

[DoctorCPC]

yalnız veritabanı portları her ip den girilmeli. her yerden ulaşılması için öyle yaptım. windows uygulamalarım çalışıyor. sadece web tabanlı değil. vpn olunca ip kısıtı olmaz mı?

[BlitzBasic]

heryerden birtek sen bağlanacak isen vpn olur başka insanlarda bağlanacak ise onlarında vpn üzerinden bağlanması gerekecek.

yani dış ip'nin değişmesi senin vpn üzerinden eve (evde sabit ip olduğunu var saydım) bağlanmanı etkilemez. client olarak vpn kurmak 2dk lık birşey güvenlik önemli diyorsan bu şekilde yapmanı öneririm.

[DoctorCPC]

abicim yalnız müşteriye sql server içeren tanımadığım kişilere windows uygulama verebiliyorum. o zaman o adamlar tarafında benim güvensizliğim olmaz mı? veya statik ip mi istemeliyim onlardan da. o sayede bağlanmaları için? benim tabi ki statik ip. statik ipsiz hiç birşey yapmıyorum malesef.
not: desteklerin için teşekkürler üzerinde 12volt 1,25 - 1,5 amper arası adaptör işareti var bir tane alıp takacağım.
not2: bilmeyenler için buradan da birşeyler paylaşacağım. aynı zamanda soru içinde izninle burayı kullanacağım blirzbasic dostum.