Kurulum Dökümanları Cacti ile MRTG Grafiğinin İzlenmesi FG200A Hazır Kurulum FortiGate 200A standart kurulumu. FortiGate Kurulumu Fortinet FireWall/UTM genel kurulumu Fortigate HA Yapılandırması FortiGate cihazlarının yedekli kullanılması HA (High Availability) FortiGate ve Cisco VPN 3000 Concentrator’un Birlikte Çalışması Bu teknik not bir FortiGate-800 Antivirus Firewall ve Cisco Systems VPN 3000 Concentrator arasında IPSec VPN tüneli kurmayı anlatmaktadır. ipsecuritas Kullanarak VPN Bağlantısı Kurmak Bir FortiGate birimine VPN üzerinden bağlanmak için Mac IPSec bağlantı yazılımını kullanma adımları. Fortigate VPN’in Checkpoint NGX Cihazıyla Birlikte Çalışması Bu makale bir FortiGate birimindeki IPSec VPN’in bir Checkpoint NGX firewall VPN’le birlikte çalışmasını açıklamaktadır. Konfigürasyon, FortiOS v3.0’daki yeni bir özellik olan arabirim tabanlı VPN kullanmaktadır. FortiGate ve Cisco PIX VPN’in Birlikte Çalışması Bu yazı FortiGate birimindeki bir IPSec VPN’in Cisco PIX firewall’la çalışması için nasıl yapılandırılması gerektiğini açıklamaktadır. FortiGate ve Juniper SSG VPN Birlikte Çalışması Bu yazı FortiGate birimindeki IPSec VPN’i Juniper Networks Secure Services Gateway (SSG) ile çalışmak üzere nasıl konfigüre edileceğini açıklamaktadır. Burada verilen örnek route-tabanlıdır fakat kural tabanlı bir VPN’de mümkündür. FortiGate v3.0 VPN Linksys BEFVP41 ile Birlikte Çalışırlığı Bu yazı FortiGate birimindeki IPSec VPN’in Linksys BEFVP41 Router’daki VPN özelliğiyle birlikte çalışması için nasıl konfigüre edileceğini anlatmaktadır. FortiGate - ZyXEL ZyWALL Kurulumu Bu yazı FortiGate birimindeki bir IPSec VPN’i ZyXEL ZyWALL 2 Firewall’ın VPN özelliğiyle çalışması için nasıl konfigüre edileceğini anlatmaktadır. Microsoft ISA 2004 ve FortiGate Antivirus Firewall’lar Bu yazı FortiOS v2.80 firmware çalıştıran bir FortiGate Antivirüs Firewall’ı ile Microsoft ISA 2004 arasında bir preshared-key IPSec VPN oluşturmayı anlatmaktadır. FortiGate ve NetScreen-204 IPSec VPN’in Birlikte Çalışması Bu teknik not FortiGate-800 Antivirüs Firewall ve bir Juniper Netscreen-204 cihazı arasında IPSec VPN tabanlı bir kuralın oluşturulmasını anlatmaktadır. Nasıl Yapılır? Fortinet SSL VPN Konfigürasyonu FortiGate - Vigor Draytek Modem IPSec VPN Bağlantısı FortiGate - ZyXEL Modem IPSec VPN Bağlantısı FortiGate Erişim Güvenliğinin Arttırılması Kullanılmayan Policy’lerin Temizlenmesi Bu dökümanda, daha önce FortiGate üzerinde tanımladığımız ancak kullanılıp kullanılmadığı konusunda emin olamadığımız ancak kullanılmayan policy’lerin nasıl temizlendiğini anlatacağız. SIP ve H.323 SIP ve H323 paketleri FortiGate üzerinden geçerken bazı sıkıntılar yaşanabilir. Bu durumda şunlar yapılabilir: SSL VPN & Active Directory Entegrasyonu Belirli kimselerin, bizim belirleyeceğimiz sitelere çıkabilmesi için kural nasıl yazabiliriz ? Sadece belirli sitelere çıkılabilen konfigurasyon örneği. Free VPN Client Fortigate Entegrasyonu Shrew Soft VPN Client kullanılarak Fortigate cihazı üzerinden IPsec VPN bağlantısı. IP-MAC binding (MAC-IP eşleştirme) nasıl yapılır? ANTI-SPAM seçeneklerinde RBL in devreye alınması nasıl yapılır? FG60B Hazır Kurulum FortiGate 60B standart kurulum Fortinet cihazlarını nasıl register edebilirim? Database bağlantılarında bağlantılar bir süre sonra düşüyor, neden? FortiGate - AirTies Modem IPSec VPN Bağlantısı Fortigate ile Airties adsl modem arasında vpn konfigurasyonu Fortigate' in desteklemediğni eski IM versiyonlarını nasıl bloklarım? FortiAnalyzer Cihazının Kurulumu FortiAnalyzer Cihazının Kurulumu FortiGate ile Syslog entegrasyonu nasıl yapılır? "Fortigate has reached connection limit for seconds" uyarısı ne anlama geliyor? Ne yapmalıyım? FortiMail İnce Ayarlar FortiMail cihazının ince ayar yönergelerini barındıran bir dökümandır. Teknik Not: Link yedeklemesini konfigüre etmek – Trafik yük paylaşımı ECMP (Equal Cost Multiple Path) - Dual Internet veya WAN senaryosu Bu yazı çoklu arabirimler (örneğin çoklu ISP’ler – dual (veya daha fazla) WAN) üzerinde yük paylaşımının ve link yedekleme uygulamasının (fail-over) nasıl yapılacağını anlatmaktadır. Standart olmayan portların v4.0 Kimlik denetimi Varsayılan olarak bir bağlantı oturumu bir kimlik tabanlı güvenlik duvarı tarafından kabul edildiyse kullanıcı da doğrulamalıdır. Firewall kuralları FTP, HTTP, HTTPS, veya Telnet protokolü kullanır. Kimlik denetimi, FortiGate aracılığıyla bağlantı sağlamadan önce kullanıcı bir kullanıcı adı ve şifre girerek gerçekleşir. Varsayılan olarak kullanıcılar sadece standart FTP, HTTP, HTTPS, veya Telnet TCP portları kullanan bir bağlantı oturumu ile doğtulayabilir. Sırasıyla 21, 80, 443, ve 23 portlar. Teknik Not : LACP (802.3ad) ile FortiGate HA A-A (Aktif-Aktif) kümesinin bir L2 switch’e bağlanması Sorun Giderme Önerisi: FortiGuard Antivirüs, Saldırı Engelleme, Web Filtreleme, Spam Filtreleme Ürünlerinin Sorunlarını Teşhis Etme Bu belge Antivirüs, Saldırı Engelleme, Web Filtreleme ve Spam Filtrelemenin güncelleme problemlerini gidermeye yardımcı olacaktır. Network Dökümanları Donanım ile Yazılım Firewall Karşılaştırması hardware ve software firewall, donanım ile yazılım güvenlik donanımları karşılaştırma utm güvenlik duvarı 802.1x Nedir? IEEE 802.1X standardı; noktadan noktaya bağlantılara sahip LAN portuna takılmış cihazların kimlik doğrulama ve yetkilendirilmesine olanak sağlayan port tabanlı ağ erişim denetimidir. Katman Katman Katmerli OSI Modeli Bilişim uzmanları hiyerarşik ağ modelini, ağın dizayn edilmesi ve yönetimini daha kolay hale getirmek için kullanırlar. Genel Dökümanlar ePosta Terminolojisi (smtp, pop3, imap, spam, ...) Smtp, Pop3, Imap, Mime, Spf, Dns, Spam, BlackList kavramları ile ilgili notlar. Magic Quadrant magic quadrant Fortinet Yeni Ürün Tanıtımları FortiGate-80C, FortiGate-80CM ve FortiWifi-80CM Fortinet, mevcut FortiGate cihazları ailesini genişletmek için yeni FortiGate-80C/CM ve FortiWifi-80CM tümleşik tehdit güvenliği cihazlarını tanıtıyor. Bulut-tabanlı FortiGuard Web Filtreleme Hizmetleri Fortinet’te web filtrelemeye bulut tabanlı hizmetleri, katmanlı bir yanıt önbelleğe alma seçeneği ile birleştiren yenilikçi bir yaklaşımı – FortiGuard web filtreleme hizmetlerini - getirdik. Uygulama Dökümanları Sorun Giderme Aracı: FortiOS’de bulunan paket takibi özelliğini kullanmak