Anlatımınız için çok teşekkürler. Fortigate VM de SSLVPN yapılandırma sonrasında erişim IP sini gösterdiği yerde 192.168 li iç IP yi gösteriyor. Portu bridge mod'a aldığımda da değişmedi. Dış IP ile erişim mümkün değil mi VM fortigate'e yoksa bir şeyi yanlış mı yapıyorum. Teşekkürler.
merhaba fortigate 100e de policy oluştururken birden fazla incoming Interface seçemiyorum tek tek seçiliyor. alternatif bir çözümü var mı not güncelleme alamıyorum lisans bitti. cevap için teşekkürler şimdiden
@@FirewallDestekMerkezi peki bir sorum daha olacaktı Network interfaces altında create new interface diyince hardware switch çıkmıyor nasıl çıkar acaba?
Selamlar udemydeki kursunuzada katılmıştım. fortigate ile şöyle bir sorunum var, işyerindeki dvr için virtual ip den port açtım ve 4g ile dışarıdan sorunsuz izliyorum, lokal ağdan wifi a bağlanınca izleyemiyorum, virtual ip den public ip yi dvr ın private ip sine map yaptım ona göre policy yazdım ama yine bağlantı kuramadım. localden private ip den yayın yapan kamerlara nasıl ulaşabilirim.
Merhaba. Firewall de web ve app filter var mı kurallarda. filter taraflarını kontrol etmek lazım. yada önce filter olmadan bir kural yazıp test edebilirsin sorun oluyor mu. Olmuyor ise o zaman filter a bakabilirsin.
Merhaba, Firewalda sonlandırdığım vlan lar route işleminde kısıtlama oluyor gibi. Sanki tüm iplerde route dönmüyor gibi. Bu sorunu nasıl çözerim tüm vlanlar route yaptırmak istediğim gatewaye gidiyor fakat aynı networkteki diğer cihazlara giderken sorun yaşıyor. Bazıları gidiyor bazıları gitmiyor. Karşısında cihaz olduğu halde haberleşmiyor. Bu sorunu nasıl çözebilirim ?
@@FirewallDestekMerkezi Merhaba, 2 vlan düşünün Fw WAN: 192.168.1.200 VLAN 10 192.168.10.1/24 VLAN 20 192.168.20.1 /24 2 adet hostum var 1.host vlan 10.da :10.10 ipsini almış kendi gw gidiiyor ve internete cıkıyor. 2.host vlan 20de 20.10 ipsini almış kendi gw gdiyor ve internete cıkıyor. Sorun şu vlan 10daki hosttann vlan 20 nin gw gidiyor ve o bloktaki networklere ping atabiliyorum. Route burada başarılı bir şekilde dönüyor. Aynı işlemi vlan 20 hostundan yaptığımda vlan10 un gw gidiyor.Fakat o networkteki diğer cihazlara gitmiyor. dosya paylasımı rdp icmp herhangi bir islem yaptırmıyor. Ben vlan 10daki cihazın icmp portuyla alakalı olduğunu düşünüyorum. Fakat tam olarak emin değilim. Çözümünü araştırıyorum.
@@FirewallDestekMerkezi Tamam işte o kuralı yazdım fakat dediğim gibi gatewaylere her iki vlanda gidiyor. Fakat hostlardan vlan 10 olan vlan 20ye gidiyor. Haberleşiyor.Fakat vlan 20de olan host vlan 10un gatewayine gidiyor fakat hostuna gitmiyor. Sorun hosttan kaynaklanıyor sanki icmp portuyla alakalı gibi. Yeni bir host kurup testini yapacağım. İlginc olan gw gidiyor.Hosta gitmiyor.
birşey soracağım modemden gelen interneti buna verip bunun içinde de satın aldığımız bir vpn i çalıştırıp lan portlarından vpnli interneti dağıtabilir miyiz.
@@FirewallDestekMerkezi amacım landan bu cihaza bağlanan herkes, fw içine kuracağım vpn istemcisinin bağlantısı ile internete çıkması. cihazın bir vpn client istemcisi özelliği var mı onu henüz bilmiyorum. şu anda gerçi olaya uzağım. modemden çıkan bağlantıyı wana taktım cihazlara gidecek interneti de lan 3-4 gibi ama internete çıkamadım
VPnclient yazılımı mevcut fakat bunu genelde dışardan içeriye doğru trafik için kullanıyoruz. VPN kullanma amacınızı belirtirseniz daha kolay yorum yapabiliriz. Fakat amacınız bir ultrasurf vb vpn yapısı ise bu cihaz o mümkün değil.
@@FirewallDestekMerkezi vpn kullanma amacım dışarıdakilerin benim yerel ağıma bağlanıp benim ipmi kullanması değil. benim amacım benim kendi iş yerime bağlanmak ya da kendi nord vpn hesabımla internete landan tüm cihazları çıkarmak
Anlatımınız için çok teşekkürler. Fortigate VM de SSLVPN yapılandırma sonrasında erişim IP sini gösterdiği yerde 192.168 li iç IP yi gösteriyor. Portu bridge mod'a aldığımda da değişmedi. Dış IP ile erişim mümkün değil mi VM fortigate'e yoksa bir şeyi yanlış mı yapıyorum. Teşekkürler.
Merhaba
hattınızı eğer direk kurduğunuz sanal sunucu da sonlandırabilirseniz wan ip adresiniz ile çalışır sistem
merhaba fortigate 100e de policy oluştururken birden fazla incoming Interface seçemiyorum tek tek seçiliyor. alternatif bir çözümü var mı
not
güncelleme alamıyorum lisans bitti. cevap için teşekkürler şimdiden
Merhaba. System > feature Visibility altından Multiple interface policy açarsanız girebilirsiniz. Ama çok kullandığımız bir yöntem değil.
@@FirewallDestekMerkezi cevap için teşekkürler
@@FirewallDestekMerkezi peki bir sorum daha olacaktı Network interfaces altında create new interface diyince hardware switch çıkmıyor nasıl çıkar acaba?
Selamlar udemydeki kursunuzada katılmıştım. fortigate ile şöyle bir sorunum var, işyerindeki dvr için virtual ip den port açtım ve 4g ile dışarıdan sorunsuz izliyorum, lokal ağdan wifi a bağlanınca izleyemiyorum, virtual ip den public ip yi dvr ın private ip sine map yaptım ona göre policy yazdım ama yine bağlantı kuramadım. localden private ip den yayın yapan kamerlara nasıl ulaşabilirim.
Merhaba. Aşağıdaki link inceleyebilir misiniz ?
networkinterview.com/nat-reflection-fortigate-firewall/
@@FirewallDestekMerkezi aynen hocam Hairpin nat ile çözdüm olayı, öğreniyoruz sayenizde. teşekkür ederim
Hocam merhaba. Whatsapp kullanırken dosya aktarımda sorunlar yaşıyoruz. Ne tavsiye edersiniz?
Merhaba. Firewall de web ve app filter var mı kurallarda. filter taraflarını kontrol etmek lazım. yada önce filter olmadan bir kural yazıp test edebilirsin sorun oluyor mu. Olmuyor ise o zaman filter a bakabilirsin.
Merhaba,
Firewalda sonlandırdığım vlan lar route işleminde kısıtlama oluyor gibi. Sanki tüm iplerde route dönmüyor gibi. Bu sorunu nasıl çözerim tüm vlanlar route yaptırmak istediğim gatewaye gidiyor fakat aynı networkteki diğer cihazlara giderken sorun yaşıyor. Bazıları gidiyor bazıları gitmiyor. Karşısında cihaz olduğu halde haberleşmiyor. Bu sorunu nasıl çözebilirim ?
kullanıcı kendi gateway adresine ping atabiliyor mu. sorun yaşayan kullanıcılar aynı vlan dami yoksa farklı vlanlarda mi
@@FirewallDestekMerkezi Merhaba,
2 vlan düşünün
Fw WAN: 192.168.1.200
VLAN 10 192.168.10.1/24
VLAN 20 192.168.20.1 /24
2 adet hostum var
1.host vlan 10.da :10.10 ipsini almış kendi gw gidiiyor ve internete cıkıyor.
2.host vlan 20de 20.10 ipsini almış kendi gw gdiyor ve internete cıkıyor.
Sorun şu vlan 10daki hosttann vlan 20 nin gw gidiyor ve o bloktaki networklere ping atabiliyorum. Route burada başarılı bir şekilde dönüyor. Aynı işlemi vlan 20 hostundan yaptığımda vlan10 un gw gidiyor.Fakat o networkteki diğer cihazlara gitmiyor. dosya paylasımı rdp icmp herhangi bir islem yaptırmıyor. Ben vlan 10daki cihazın icmp portuyla alakalı olduğunu düşünüyorum. Fakat tam olarak emin değilim. Çözümünü araştırıyorum.
@@indirimsepetiii merhaba vlanlar arasında kural yazmanız gerekli . vlan1 to vlan2 ve vlan2 to vlan 1 şeklinde.
@@FirewallDestekMerkezi Tamam işte o kuralı yazdım fakat dediğim gibi gatewaylere her iki vlanda gidiyor. Fakat hostlardan vlan 10 olan vlan 20ye gidiyor. Haberleşiyor.Fakat vlan 20de olan host vlan 10un gatewayine gidiyor fakat hostuna gitmiyor. Sorun hosttan kaynaklanıyor sanki icmp portuyla alakalı gibi. Yeni bir host kurup testini yapacağım. İlginc olan gw gidiyor.Hosta gitmiyor.
o cihazda antivirüs var mı , windows firewall açık mı ?
show system interface yazınca ip çıkmıyor nasıl öğrenebilirim
merhaba. interface den sonra ? işaretine basıyorsunuz değil mi.
Mrb hocam gameforge istemcisini yüklemiyor bilgisayar (bir oyun) Application control ve Update ilemi alakalı oraya ekleme yapabiliyormuyuz
Merhaba ;
Kurallarınızı incelemek lazım. Eğer kurallarda App control var ise orada izin vermek gerekebilir.
birşey soracağım modemden gelen interneti buna verip bunun içinde de satın aldığımız bir vpn i çalıştırıp lan portlarından vpnli interneti dağıtabilir miyiz.
Merhaba ;
amacınız dışardan içeriye girerken kullanıcılara vpn erişimi vermek mi ?
@@FirewallDestekMerkezi amacım landan bu cihaza bağlanan herkes, fw içine kuracağım vpn istemcisinin bağlantısı ile internete çıkması. cihazın bir vpn client istemcisi özelliği var mı onu henüz bilmiyorum. şu anda gerçi olaya uzağım.
modemden çıkan bağlantıyı wana taktım cihazlara gidecek interneti de lan 3-4 gibi ama internete çıkamadım
VPnclient yazılımı mevcut fakat bunu genelde dışardan içeriye doğru trafik için kullanıyoruz. VPN kullanma amacınızı belirtirseniz daha kolay yorum yapabiliriz. Fakat amacınız bir ultrasurf vb vpn yapısı ise bu cihaz o mümkün değil.
@@FirewallDestekMerkezi vpn kullanma amacım dışarıdakilerin benim yerel ağıma bağlanıp benim ipmi kullanması değil. benim amacım benim kendi iş yerime bağlanmak ya da kendi nord vpn hesabımla internete landan tüm cihazları çıkarmak
Soru sora bilirmiyim ?
Tabiki sorabilirsiniz.
@@FirewallDestekMerkezi Zone - ların içine vlan interface-leri nasıl add edebilirim.Yani böyle bişey mümkünmü.?
@@yelmaraxmedoff772 Hangi interface altında vlan'ı oluşturuyorsanız o interafce zone a dahil oluyor eklediğiniz vlan
@@FirewallDestekMerkezi Oluşturduğum aggregate interface gözükmüyor zone-un içinde.
@@yelmaraxmedoff772 aggregate interface oluştururken zone seçeneğini seçtiniz mi .