Continue reading »]]> Viewpoint Kurulumu

iŞLETİM SİSTEMİ BAZINDA
Windows 2003 Server (SP1)
Windows 2000 Server (SP4)
Windows 2000 Prof.   (SP4)
Windows XP Prof. (SP2) Built in MSDE footprint of Microsoft SQL 2000 database

SİSTEM GEREKSİNİMİ BAZINDA

-Cihazın Erişimi için  WAN interface

-SONICWALL İÇİN STATİC yada DİNAMİK IP
-Microsoft Internet Explorer 6.x
-3 MHz veya DAHA HIZLI İŞLEMCİ
-Minimum 2GB RAM
-En az 100 GB boş disk.

KURULUM

• İşletim sisteminin dil seçeneği İngilizce seçilir..

• Diller sekmesinden ‘de Turkçe Q olan klavye ozelliği İngilizce ye çevirilir..
• Bilgisayar Restart edilir.
• VPS.exe çalıştırılır.
• Udp and Snmp packets. Sonicwall ip adresi girilir.

• SMTP Server,Email adresi ve Password belirlenir.

• Windows Services’lerden viewpoint görülen her servisin çalışır konumda olması gerekir.

- Sonicwall arayüzünden >log-viewpoint menüsüne gelerek yazılımın kurulacağı makinenin ip adresi tanımlanır..

- Viewpoint 4.1 sürümünün işletim sistemi Türkçe olan versiyonlarında SQL problemi yaşandığından İng. Olan bir sisteme kurulumu yapıyoruz..

- Bilgisayara JAVA kurulur.

- Kurulum başarı ile kurulduğunda Viewpoint çalıştırılır ve cihaz yazılım içerisine giriş yapılır.

Continue reading »]]> AMAÇ : SonicWALL PRO 3060 / 4060 UTM sistemleri ile Draytek 2800V (2.7.1)

ADSL Router cihazları arasında LAN-TO-LAN IPSEC 3DES VPN kurulumu

Cihaz : SonicWALL PRO 3060 / 4060 – ile Draytek 2800V

DİAGRAM :

DRAYTEK 2800V Konfigurasyonu

Ağ Ayarları

1. Profile Name’e bir isim verin ve bu profili enable yapın.Call Direction ”BOTH”

olarak ayarlayın.

2. Dial-Out ayarlarını aşağıdaki gibi yapın. Server IP adresini karşı taraftaki cihazın Gateway adresi olarak verin.IKE Authentication Method’da Pre-Shared KEY’i giriniz.Bu KEY SonicWALL’ tarafı ile aynı olmak zorundadır.

IPSEC SECURITY METHOD Ayarlarını :

High (ESP) 3DES with Authentication olarak seçip detay ayarlarını aşağıdaki gibi girin.

3. Dial-IN Setting ayarlarını aşağıdaki gibi yapınız.

4. Draytek son ayarlarını aşağıdaki gibi tamamlayınız.

Remote Gateway : (Karşı taraf -SonicWALL WAN IP / Karşı taraf -SonicWALL     LAN IP)

SONICWALL tarafı Konfigurasyonu

1. VPN – Settings bölümünden Add tuşuna basınız.Gelen pencerede “General” ayar bölümünde aşağıdaki ayarları giriniz.

IPsec Primary Gateway Name or Address: Bu bölüme karşı taraftaki cihazın ağ geçidi IP numarasını giriniz.Shared Secret olarak Draytek tarafındaki KEY’i aynen giriniz.

2. Choose destination network from list bölümüne karşı taraftaki ağ numarasını giriniz.(Bu örnek için 192.168.4.0)

3. Proposals bölümüne aşağıdaki ayarları giriniz.Bu bölümde yapılan ayarlar Draytek tarafı ile tamamen aynı olmalıdır.

4. Draytek tarafını Pingleyerek bağlantıyı kurunuz.

Continue reading »]]> AMAÇ : SonicWALL UTM sistemlerine SonicWALL VPN CLIENT yazılımı ile bağlantı

  yapılması.

Cihaz : SonicWALL TZ 170 ENHANCEDOS.ENHANCEDOS çalışan herhangi bir sistemde uygulanabilir.

DİAGRAM :

Sonicwall TZ 170 Konfigurasyonu

Ağ Ayarları

1. Network / DHCP server bölümünden karşı taraftan bağlanacak VPN     CLIENT’e atamak için bir IP Pool oluşturulur .VPN CLIENT bu aradan alacağı

IP adresi ile merkez ağa dahil olunur.

Aşağaki ayarlama ile VPN CLIENT 200-205 arasında bir IP alacaktır.

2. VPN / SETTING Bölümündeki WAN GroupVPN bölümü Global VPN    Client için hazırlanmıştır.Bunu Enabled yapın.

3. General bölümünden Shared Secret ilgili KEY’i giriniz.Herhangi bir ayar yapmazsanız SonicWALL sizin için bir tane hazırlaycaktır.Burada girilen KEY daha sonra Client baglanması esnasında sizden istenecektir.

4. Proposals bölümündeki ayarları aynen bırakınız.

5. Advanced bölümündeki ayarları aşağıdaki gibi yapınız.

5. Client aşağıdaki gibi yapınız.

6. VPN / DHCP over VPN ayarını Central Gateway olarak seçiniz ve gelen sayfadaki ayarı aşağıdaki gibi yapınız.

Sonicwall Global VPN Client yazılımının kurulumu ;

mysonicWALL.com sitesinden indiriceğiniz GlobalVPNClient yazılımını PC nize aşağıdaki gibi kurunuz.

1.

2.Burada Remote Access seçiniz.

3.Bağlanacağız Firewall’un WAN IP sini aşağıya giriniz.

(Bu örnekte 85.105.XX.45 dir.)

Sonraki sayfa ile kurulumu Finish diyerek sonlandırınız.

4.Oluşturlan Link’in üzerine tıkladığınızda merkeze bağlanmaya çalışacaktır.

5.Firewall üzerinde shared secret giriliyse bunu size soracaktır ve bağlantı kurulacaktır.

6.Firewall üzerinden VPN bağlantısını kontrol etmek için aşağıdaki pencereyi kullanınız.

7.Kimin bağlandığını kontrol etmek için aşağıdaki pencereyi kullanabilirsiniz.

Continue reading »]]> SonicWALL – NASIL YAPILIR ?

KONU: TRANPARENT MODE

AMAÇ :TRANSPARENT MODE

CİHAZ : SONICWALL PRO 3060-EnhancedOS Firmware Version: SonicOS Enhanced 3.2.0.3

DİAGRAM :

SONICWALL PRO3060 Konfigurasyonu

Ağ Ayarları

Mevcut Ağ IP durumları ;

Cihazın 192.168.0.0 networkunda çalişmasini istiyorsak,bu networkden bir IP adresini WAN portuna vermeliyiz.
ÖNEMLİ : Cihazın WAN portuna verilecek olan IP adresinin bu aralık içinde olmamasına dikkat ediniz (Overlap) .

1.Network / Internet Settings bölümünden Transparent modu seçiniz :

2.Transparent olarak çalışacak IP aralığını belirleyiniz.

Örneğin ; 192.168.0.2-253 arasında çalışacaksa bunu aşağıdaki alanda belirtmelisiniz.

Dikkat !! WAN IP sinin bu aralıkta olmamasına dikkat ediniz.

5.Son olarak ,Network Interface Setting aşağıdaki gibi olmalıdır.

Continue reading »]]> AMAÇ :TRANSPARENT MODE ile halihazırda çalışan bir ağa transparan olarak UTM cihaz bağlamak.

CİHAZ : SONICWALL PRO 3060-EnhancedOS Firmware Version: SonicOS Enhanced 3.2.0.3

DİAGRAM :

SONICWALL PRO3060 Konfigurasyonu

Ağ Ayarları

Mevcut Ağ IP durumları ;

Cihazın 192.168.0.0 networkunda çalişmasini istiyorsak,bu networkden bir IP adresini WAN portuna vermeliyiz.
ÖNEMLİ : Cihazın WAN portuna verilecek olan IP adresinin bu aralık içinde olmamasına dikkat ediniz (Overlap) .

1.Network / Internet Settings bölümünden Transparent modu seçiniz :

2.Transparent olarak çalışacak IP aralığını belirleyiniz.

Örneğin ; 192.168.0.2-253 arasında çalışacaksa bunu aşağıdaki alanda belirtmelisiniz.

Dikkat !! WAN IP sinin bu aralıkta olmamasına dikkat ediniz.

5.Son olarak ,Network Interface Setting aşağıdaki gibi olmalıdır.

Continue reading »]]>

Amaç : SSL VPN Cihazı ile İnternet üzerindeki bir kullanıcının iç SSL VPN cihazına bağlı olan Terminal Server ve FTP server’a ulaşmasını sağlamak.

Cihaz : SONICWALL SSL 200

Diagram :

SONICWALL SSL VPN 200 Konfigurasyonu

Ağ Ayarları

1. SSL VPN cihazına X0 interfacinden bağlanın.NETWORK/INTERFACES bölümünden ve ayarları yukardaki örneğe bağlı olarak aşağıdaki gibi yapın.
Cihaz Default Ayarları ; (SSL 200)
X0-LAN = 192.168.200.1, 255.255.255.0
X1 – WAN = 192.168.201.1, 255.255.255.0

Kullanıcı adı : admin

Şifre : password

X0 ve X1 değerlerini aşağıdaki gibi değiştirin.

1. Network à Routes bölümünden XO interface’inin dışarıya çıktığı IP adresi girilir.Bu örnek için 192.168.100.1 dir.
   Not: Dışardan SSL-VPN cihazına erişmek için bunun önünde çalışan cihazda HTTPS/Port 443(TCP) yönlendirmesi yapmanız gerekmektedir.

1. Users à Local Users bölümünden uzak kullanıcı isimleri oluşturulur.

Daha sonra bu kullanıcının özelliklerini seçerek SSL VPN cihazına login olduğunda yönlendirileceği serverları seçin (192.168.0.155,192.168.0.64).Burada user1 kullanıcısı için 2 Bookmark girmelisiniz.Bunlardan biri Terminal Server (0.155) , FTP(0.64) dir.

Örnek ; Terminal Server için Bookmark oluşturulması.

FTP Server için 192.168.0.64 IP sine aynı şekilde yönlendirlme yapılmalıdır.

4. Users Portal / Custom Logo bölümünde istediğiniz Sanal Ofis Logosunu      ekleyebilirsiniz.

5.CİHAZA BAĞLANTI

Internetteki kullanıcı SSL VPN cihaza login olarak kendisine verilen kaynaklara ulaşabilir.

6. BAĞLANTI SONRASI

Not:

Bookmarker FTP_Server_sslvpn ve Terminal_Server_sslvpn lere bağlanma esnasında karşı taraftan ActiveX yazılımları yüklemesi gerekmektedir.Bunları tarayıcınız üzerinden izin vermelisiniz.

Continue reading »]]> SonicWALL – NASIL YAPILIR ?

KONU: LAN-TO-LAN VPN FAILOVER IPSEC 3DES VPN

AMAÇ : SonicWALL TZ-170 UTM cihazı ile SonicWALL TZ-170 UTM cihazı

arasında LAN-TO-LAN IPSEC 3DES VPN FAILOVER kurulumu

Cihaz : 2 adet SonicWALL TZ-170 (SonicOS Enhanced 3.2.3.0-6e)

DİAGRAM :

SONICWALL WAN ve LAN AYARLARI

Şekilde gösterildiği gibi SONICWALL cihazlarının bütün network ayarları öncelikle yapılmaıldır ve sonra şube birim için Load Balance aktif edilmelidir.

Merkez Cihaz :

Şube Birim :

LOAD BALANCE :

SONICWALL (MERKEZ) tarafı Konfigurasyonu

1. VPN – Settings bölümünden Add tuşuna basınız.Gelen pencerede “General” ayar bölümünde aşağıdaki ayarları giriniz.

IPsec Primary Gateway Name or Address: Bu bölüme karşı taraftaki cihazın ağ geçidi IP numarasını giriniz.Shared Secret olarak her iki cihaza aynı KEY girilmelidir.

IPsec Secondary Gateway Name or Address : Bu bölüme karşı taraftaki cihazın ikincil ağ geçidi IP numarasını giriniz.

Primary Gatewayden kurulmuş olan VPN bağlantısının düşmesi sonucunda cihaz otomatik olarak Secondary Gateway’e geçecektir ve bu şekilde 2 VPN bağlantıyı kuracaktır.

2. Network bölümünden, karşı networkdeki parametreleri belirleyin.Destination Networks de bulunan Remote-VPN-200.0 objesini Network/Address objecten oluşturun.

3. Proposals bölümüne aşağıdaki ayarları giriniz.Bu bölümde yapılan ayarlar diger TZ-170 tarafı ile tamamen aynı olmalıdır.

4. Advanced bölümüne aşağıdaki ayarları giriniz.

SONICWALL (ŞUBE) tarafı Konfigurasyonu

1. VPN – Settings bölümünden Add tuşuna basınız.Gelen pencerede “General” ayar bölümünde aşağıdaki ayarları giriniz.

IPsec Primary Gateway Name or Address: Bu bölüme karşı taraftaki cihazın ağ geçidi IP numarasını giriniz.Shared Secret olarak her iki cihaza aynı KEY girilmelidir.

2. Choose destination network from list bölümüne karşı tarafın iç ağ numarasını giriniz.(Bu örnek için 192.168.2.0) Network/Address bölümünden karşı taraftaki networku oluşturun(Merkez-Network).

3.Proposals bölümüne aşağıdaki ayarları giriniz.Bu bölümde yapılan ayarlar diger TZ-170 tarafı ile tamamen aynı olmalıdır.

4.Advanced bölümüne aşağıdaki ayarları giriniz.

VPN Konfigurasyonlar bittikten sonra şube tarafından merkez taraftaki server (192.168.2.5) Ping’lenmeye başlanırsa VPN bağlantısının kurulduğu görülür.

Şube Tarafı VPN bağlantısı ;

Merkez Tarafı bağlantısı ;

Continue reading »]]> AMAÇ : SonicWALL TZ-170 UTM cihazı ile SonicWALL TZ-170 UTM cihazı arasında LAN-TO-LAN IPSEC 3DES VPN FAILOVER kurulumu

Cihaz : 2 adet SonicWALL TZ-170 (SonicOS Enhanced 3.2.3.0-6e)

DİAGRAM :

SONICWALL WAN ve LAN AYARLARI

Şekilde gösterildiği gibi SONICWALL cihazlarının bütün network ayarları öncelikle yapılmaıldır ve sonra şube birim için Load Balance aktif edilmelidir.

Merkez Cihaz :

Şube Birim :

LOAD BALANCE :

SONICWALL (MERKEZ) tarafı Konfigurasyonu

1. VPN – Settings bölümünden Add tuşuna basınız.Gelen pencerede “General” ayar bölümünde aşağıdaki ayarları giriniz.

IPsec Primary Gateway Name or Address: Bu bölüme karşı taraftaki cihazın ağ geçidi IP numarasını giriniz.Shared Secret olarak her iki cihaza aynı KEY girilmelidir.

IPsec Secondary Gateway Name or Address : Bu bölüme karşı taraftaki cihazın ikincil ağ geçidi IP numarasını giriniz.

Primary Gatewayden kurulmuş olan VPN bağlantısının düşmesi sonucunda cihaz otomatik olarak Secondary Gateway’e geçecektir ve bu şekilde 2 VPN bağlantıyı kuracaktır.

2. Network bölümünden, karşı networkdeki parametreleri belirleyin.Destination Networks de bulunan Remote-VPN-200.0 objesini Network/Address objecten oluşturun.

3. Proposals bölümüne aşağıdaki ayarları giriniz.Bu bölümde yapılan ayarlar diger TZ-170 tarafı ile tamamen aynı olmalıdır.

4. Advanced bölümüne aşağıdaki ayarları giriniz.

SONICWALL (ŞUBE) tarafı Konfigurasyonu

1. VPN – Settings bölümünden Add tuşuna basınız.Gelen pencerede “General” ayar bölümünde aşağıdaki ayarları giriniz.

IPsec Primary Gateway Name or Address: Bu bölüme karşı taraftaki cihazın ağ geçidi IP numarasını giriniz.Shared Secret olarak her iki cihaza aynı KEY girilmelidir.

2. Choose destination network from list bölümüne karşı tarafın iç ağ numarasını giriniz.(Bu örnek için 192.168.2.0) Network/Address bölümünden karşı taraftaki networku oluşturun(Merkez-Network).

3.Proposals bölümüne aşağıdaki ayarları giriniz.Bu bölümde yapılan ayarlar diger TZ-170 tarafı ile tamamen aynı olmalıdır.

4.Advanced bölümüne aşağıdaki ayarları giriniz.

VPN Konfigurasyonlar bittikten sonra şube tarafından merkez taraftaki server (192.168.2.5) Ping’lenmeye başlanırsa VPN bağlantısının kurulduğu görülür.

Şube Tarafı VPN bağlantısı ;

Merkez Tarafı bağlantısı ;

Continue reading »]]> AMAÇ : İç ağda bulunan bir IP adresine ait PORT ‘un bloklanması yaparak internetinin yasaklanması ve mail alışverişinin serbest bırakılması.

Cihaz : SonicWALL PRO 3060 / 4060 EnhancedOS

DİAGRAM :

IP Adresinin Belirlenmesi

1.Network/Address Objects bölümünden IP adresi    oluşturulur. (Gerekirse bu ayarlamalar bir IP Bloğu içinde yapılabilir-Range)

2.Firewall/Services bölümünden gerekli PORT grubu    oluşturulur. Örn.Mail-Port-Grup.(Burada Mail alışı için gerekli olan portlar  tanımlanmaktadır.İstenirse başka portlar daha sonrada eklenebilir.)

3.Firewall/Access Rule LAN>WAN bölümünden Add diyerek önce yasaklanacak olan politika aşağıdaki gibi girilir.Action->Deny olmasına dikkat ediniz.

4.Firewall/Access Rule LAN>WAN bölümünden Add diyerek izin verilen politika aşağıdaki gibi girilir.

5.Sonuç olarak Access Rule Bölümü aşağıdaki gibi olacaktır.

6.Paketin Drop ettiğini LOG bölümünden görüntüleyebilirsiniz.Bu IP aynı zamanda mail  trafiği alabilmektedir.

Continue reading »]]> AMAÇ : İç ağda bulunan bir subnet içindeki belirlenmiş bir IP aralığının WAN interface’inden diğer IP aralığının ise diğer WAN (OPT Port) üzerinden çıkartılması.
192.168.1-50 arası IP ler WAN Interfaceden çıkacaktır, 192.168.100-150 arası IP leri OPT porttan çıkacaklardır.

Cihaz : SonicWALL TZ 170 EnhancedOS

DİAGRAM :
192.168.1-50 WAN (Default Gateway:192.168.0.1)

192.168.1.100-150 OPT (Secondry Default Gateway 192.168.50.1)

IP Adresinin Belirlenmesi

1.Network/Interfaces bölümünden ilgili IP adreslerini veriniz.

2.Network Address Object bölümünden ilgili ip grup nesnelerini aşağıdaki gibi oluşturunuz.

IPRANGE-1-50: 1-50 arası IP grubu

IPRANGE-100-150: 100-150 arası IP grubu

3.Network/ Routing bölümünden yönlendirilecek olan routingleri girmeniz gerekecektir.Bunları aşağıdaki gibi giriniz.

1-50 arası IP çıkışlarının WAN ‘dan yapılacağını belirleyiniz.

100-150 arası IP çıkışlarının OPT(İkinci WAN dan) ‘dan yapılacağını belirleyiniz.

4.Network /Routing aşağıdaki gibi olmalıdır.

5.TEST : Kendi IP adresinizi 192.168.100.5 yapınız.Bu IP nin çıkması gereken Port WAN(Default Gateway:192.168.0.1) dir.Tracert 4.2.2.2 diyerek test ediniz.

6.TEST : Kendi IP adresinizi 192.168.100.110 yapınız.Bu IP nin çıkması gereken Port OPT(Secondry Default Gateway 192.168.1.50) dır.Tracert 4.2.2.2 diyerek test ediniz.

Continue reading »]]> KONU : Sonıcwall kanal yapısına dahil olup girip satış/destek/promosyon /ürün takip ve  gelişmeleri takip etmek amacıyla PARTNER’ların  mysonicwall.com sitesi üzerinden  bir account(hesap) oluşturma işlemi.

İLGİ : GOLD/SILVER/APPROVED Partnerların tümü

1.ACCOUNT ALINIŞI ;

- www.mysonicwall.com sitesinden Channel Partners bölümüne giriniz

- Register to become a Partner bölümüne tıklayınız.

2. FORMUN DOLDURULUŞU

-Account Information : Buraya mysonicwall.com üzerinden yapacağınız takipler için siteye girerken belirleyeceğiniz isim ve şifre’yi tanımlayacaksınız..

2. Contact Information : Buradaki bilgiler, Sonicwallun sizi tanımlayacağı bilgilerdir.Buradaki bilgilerin hepsini doğru girmeye çalışınız.Özellikle e-mail bilgisi ile sonicwall size dönüşler yapacaktır.Bu bilginin kesin doğru olması gerekmektedir.Aksi taktirde sonicwall’un size geri dönüş bilgisini onaylayamazsınız ve hesap açılamaz.

3. Company Information : Buradaki bilgiler, şirketinizle ilgili verilerdir.Burada “Reseller Certification For State” bölümünü ülke distributorünüz’le kararlaştırmış olduğunuz pozisyonunuzla ilgili olarak (GOLD/SILVER/APPROVED) doldurunuz.

4.İletişim Tercihlerinde ,yaşamış olduğunuz ülkenin saat alanını seçiniz ve tüm

İşlemi ”Summit” onaylayınız.

Bu işlemden sonra SonicWALL sizin vermiş olduğunuz e-mail hesabına dönüş yapacaktır.Bu hesapda www.mysonicwall.com “kullanıcı adı” , “Subscription Code” ve “kontor linki “mevcuttur. Eğer kullanıcı adı ve şifrenizle mysonicwall.com dan girecek seniz “Subscription Code” bir kez girmeniz gerekecektir.Eğer kontrol linki ile girerseniz Subscription Code otomatik olarak algılanacak bir daha sorulmayacaktır.

Onaylandıktan sonra ,bu hesapla ve belirlemiş olduğunuz şifre ile giriş yapabilirsiniz.

Continue reading »]]> AMAÇ : İç ağda bulunan Web(http), Ftp ve Mail sunucusuna internet ortamından erişimin yapılışı.

CİHAZ : SONICWALL PRO 3060-EnhancedOS Firmware Version: SonicOS Enhanced 3.2.0.3

DİAGRAM :

SONICWALL PRO3060 Konfigurasyonu

Ağ Ayarları

1.WAN ve LAN IP sinin ayarlanması :
LAN = 10.0.0.1, 255.255.255.0

WAN = 192.168.0.101, 255.255.255.0

2.İç Ağ’da yönlendirilme yapılacak olan server oluşturulur.Bunun için ;

Network à Address Objects Sayfasından Add… butonuna basınız.
LAN = 10.0.0.1, 255.255.255.0

WAN = 192.168.0.101, 255.255.255.0

3. Firewall à Services bölümünden istenen portlar belirli bir grup oluşturulup onun içine koyulur.
Bu port gurubun adı : Ozel-Port-Grup olsun.Burada, fazladan koyulan Ping,Ftp…opsiyoneldir.

4.Web üzerinden gelen isteğin WAN portuna erişimi için Firewall à Access Rules bölümden erişim hakkı verilmesi gerekmektedir. Bunun için WAN to LAN erişimi sağlanmalıdır.

5.Dışardan gelen isteklerin, hangi IP adresine NAT yapılacağını belirlemek için Network à NAT Policies bölümünden.İlgili NAT işlemi yapılır.

6.Uzaktan cihazın yönetimini yapabilmek için WAN portuna erişimin açılması gereklidir. Network à Interfaces bölünden, WAN bölünden HTTPS’in açılması gereklidir.

Continue reading »]]> KONU : SONICWALL APPLICATION FIREWALL’DA belirli uzantıya sahip dosyaları engellenme

SONICWALL SonicOS Enhanced 4.0.0.0

Aşağıdaki senaryo iç networkdeki kullanıcların Port 80 üzerinden belirli dosya uzantılarının download’unun engellenmesinin nasıl yapıldığını göstermektedir.

1.APPLICATION FIREWALL/Address Objects bölümünden ,Obje aşağıdaki gibi oluşturulur ve uzantısı kesilecek olan dosyaların isimleri girilir.

2.Kural aşağıdaki gibidir.

3.POLICY SETTINGS ;

Buradak Direction yönünün WAN’dan LAN’ a olduğuna dikkat ediniz.Yani “OUTGOING”

3.GLOBAL SETTINGS

4.ACTIONS

5.MESAJ SAYFASI

Continue reading »]]> AMAÇ : Belirli kullanıcı gruplarına dahil olan kullanıcıların internete çıkış esnasında kendi grupları için yasaklanmış olan URL sitelere gitmelerinin engellenmesi.

Cihaz : SonicWALL PRO 4060 ENHANCEDOS.ENHANCED OS çalışan herhangi bir sistemde uygulanabilir.

AÇIKLAMA : Bu uygulamada 3 Farklı Grubumuz Mevcuttur.GRUB-A, GRUB-B, GRUB-C .
Bu 3 gruba 3 farklı IP Range atayıp oluşturulacak kullanıcı grublarına atama yaparak kontrollü internet erişimi sağlanacaktır.

DİAGRAM :

GRUP TANIMLARI

Grup İsmi

Yasaklanacak Kategori

IP Range-GRUPX-LAN

Kullanıcı

Şifre

GRUPCFS-A

4. Pornography, 6. Adult/Mature Content,42. Gay and Les.

192.168.100.10-50

usera

123

GRUPCFS-B

11. Gambling,22. Games

192.168.100.51-100

userb

abc

GRUPCFS-C

1. Violence/Hate/Racism,28. Hacking/Proxy Avoidance

192.168.100.101-150

userc

xyz

Örnek Siteler

GRUPCFS-A

www.playboy.com,www.humanbomb.org,www.gay.com

GRUPCFS-B

www.casino.com,www.games.com

GRUPCFS-C

www.rotten.com, www.2600.com

Sonicwall PRO 4060 Ayaraları

1. Network / Interfaces bölümünden ilgili in terface IP leri verilir.

1. Cihaz Register edildikten sonra Security Services/Configure/Policy bölümünden ilgili Gruplar oluşturulur.

Önemli Not : Mevcut olarak bulunan Default Policy’de bütün categoriler BLOK’LANIR.

1. GRUPCFS-A,GRUPCFS-B ve GRUPCFS-C yukarıdaki tabloda olduğu gibi oluşturulur.

GRUPCFS-A örneği aşağıda verilmiştir.

Bütün tanımlamalar bitince Gruplama aşağıdaki gibi olmalıdır.

1. CFS GRUP tanımlamaları bittikten sonra KULLANICI GRUP tanımlamarı oluşturulur.

Kullanıcı Grubu

Kullanıcı Adı

Şifre

GRUPUSER-A

usera

123

GRUPUSER-B

userb

abc

GRUPUSER-C

userc

xyz

Kullanıcı Gruplarının oluşturulması için USERS/LOCAL USERS bölümden Add yapıp kullanıcılar tek tek eklenir.(LDAP yada RADIUS için kullanıcı oluşturmaya gerek yoktur.Sorgulama için doğrudan database gönderilir.)

Kullanıcılar aşağıdaki gibi oluşturulur.

1. Users/Local Groups bölümünden USER GRUPLAR oluşturulur.

- Bu oluşturlan kullanıcılar Kullanıcı Gruplarına atanır.

Son basamak olarak, ilgili USERS GRUBUNA ilgili CFS grubu atanır.

Örnekte GRUPUSER-A ‘a GRUPCFS-A ilişkilendirilmiştir.

Olması gereken son tablo aşağıdaki gibidir.

BİLGİ : Kullanıcılara internet’e çıkarken soru sorulması amacı ile Users / settings bölümünden ayarlamaları aşağıdaki gibi yapablirsiniz.

Burada eğer cihazın kullanıclara her girişte soru sormaması için “Login session limit” süresini en fazla 9999’a kadar artırabilirsiniz.Bu durumda 6 gün sonra yeniden login ekranı karşınıza gelecektir.Aynı şekilde “Inactivity timeout” değerinide “9999” a yükseltmeniz gerekecektir.

Karşılama sayfasını Users/Setting/Example Template bölümünden istediğiniz şekilde ayarlayabilirsiniz.

1. İlgili IP RANGE ler oluşturulur.Bunları oluşturmak için ;

Bütün gruplar Network/Add bölümünden aşağıdaki gibi oluşturulur.

GRUPA-LAN = 192.168.100.10.50

GRUPB-LAN = 192.168.100.51.100

GRUPC-LAN = 192.168.100.101.150

7.Firewall-Access Rules bölümünden Rule tanımlamaları yapılır.

GRUPUSER-A için yapılan tanımlama aşağıdadır.

Access List’ler aşağıdaki gibi tanımlanmalıdır.

Kullanıcılar internete çıkarken kendilerine kullanıcı adı ve şifresi soracaktır.Bu bilgiler girlince internet erişimi bu kişiler için sağlanır.

Sisteme bağlı olan bilgisayarları Status bölümünden görüntüleyebilirsiniz.

Continue reading »]]> KONU: SONICWALL Continuous Data Protection (Backup & Recovery) cihazlarının kurulumu

Cihaz : SonicWALL CDP 1440i

A.SonicWALL CDP cihazına ulaşım ;

Cihazın default IP adresi : 192.168.168.169 dur.Cihaza browser aracılığı ile bağlanıp istemiş olduğunuz default değerleri değiştirebilirsiniz. Bunu bağlı bulunduğunuz networke uygun olarak istediğiniz gibi değiştirebilirsiniz.Default giriş ismi ve şifresi admin/password dür.

1.http://192.168.168.169 adresini girip Enter’a basınız.Default isim ve şifreyi giriniz.( Şekil-1)

Şekil-1

2.Settings bölümünden ,cihazın IP adresini ve default Gateway adresini değiştirebilirsiniz.Bu değişen ayarların networkünüzle mutabık olmasına dikkat ediniz.Aksi taktirde sonradan yükleyeceğiniz CDP yazılımı ile cihaza ulaşamazsınız.(Şekil-2)

(Şekil-2)

CDP YAZILIMIN YÜKLENMESİ

İlgili yazılım, cihaz www.mysonicwall.com adresine kayıt olduktan sonra “Download Center “ bölümünden indirilir. Setup.exe progamı ile programı çalıştırın.

1.CDP yazılımın setup.exe programı çalıştırılır.Kayıt Yapılacak isim ve şirket ismi tanımlanır.(Şekil-3)

(Şekil-3)

Kurulum tamanlandıktan sonra. AGENT ve YÖNETİM(ENTERPRISE MANAGER) yazılımları ile ayarlamalar yapılır.

AGENT YAZILIM AYARLARI : Yalnızca o sistemdeki ilgili dizinlerin yedeği alınması sağlanır.O makinadaki kişi diğer agentları göremez.
FOLDERS Bölümüne gelerek sağ tuşa basınız.Bilgisayarınızdan yada bağlı bulunduğunuz ağdan,  yedeğinin CDP cihazı üzerinde tutulmasını istediğiniz yerleri seçiniz. (Şekil-4)

(Şekil-4)

Seçmiş olduğunuz dizin ekranda görülecektir.Aktık bu dizin ve bunun altındaki alt dizinlerde yapılan değişiklikler otomatik olarak CDP cihazına -anlık- kayıt edilecektir. (Şekil-5)

(Şekil-5)

Silinmiş olan bir dosyanın geri yüklenmesini istiyorsanız.Öncelikle dosyanın üzerine geliniz ve sağ tuşa basınız burada geri yüklenmesini istediğiniz – Varsa ,aynı dosyanın farklı tarihlerde alınan yedeğe dönüş opsiyonu sunulan - dosya üzerine geliniz ve bunu Restore(Geriyükleme) yapınız.

(Şekil-6)

ÖNEMLİ NOT: Her AGENT yüklü sistem Enterprise tarafından o sistemle ilgili oluşturulan Policy’de tanımlanmış olan Kota kadar yedekleme yapabilir.Farklı kişiler için farklı kotalar oluşturulabilir.

ENTERPRISE MANAGER YAZILIM AYARLARI :

Enterprise yazılmına ancak şifre ile girilebilir.Enterprise yazılımı aracılığı ile bütün Agentlar görünür ve bunlardaki veriler istenildiği gibi yönetilebilir.

Agent ekleme (Bkz.Şekil-6),Agent yüklü bilgisayarlar için Polıcy oluşturma,Policy ler için filitrelerin tanımlanması gibi özellikler bu programla yapılır.

ÖNEMLİ NOT : CDP cihazınızın passwordünü iyi muhafaza ediniz.Kaybedildiğinde yada unutulduğunda www.mysonicwall.com’dan CASE açıp Sonicwall mühendislerinden yardım almanız gerekecektir. Onlar sizden aşağıda gösterilen “Lost Password” tuşuna basmanızı isteyecek ve sistemin üretmiş olduğu şifre SonicWALL sistem mühendisi aracılığı ile www.mysonicwall.com üzerinden size ulaştırılacaktır.

Continue reading »]]> KONU : SONICWALL APPLICATION FIREWALL’da yalnızca belirli Browserlara izin verilmesi

SONICWALL SonicOS Enhanced 4.0

Aşağıdaki senaryoda iç networkdeki kullanıclarının FIREFOX kullanımı yasaklanmıştır.

1.Application Firewall > Application Objects bölümünden yasaklanacak olan Object ismi seçiniz.
Burada Enable Negative Matching işaretlenirse yalnızca FIREFOX’a izin verilir diğerleri bloklanmış    olur.

2. Application Firewall > Actions Kullanıcılar Bloklanmış Browser Kullandıklarında karşılarına çıkması greken mesajın girişini yapınız.

3. Application Firewall / Policies bölümünden ilgili policy ‘yi aşağıdaki gibi giriniz.

4.TEST : Internete FIREFOX program ile çıkılmak istendiğinde aşağıdaki mesaj alınacaktır.

Continue reading »]]> KONU : SONICWALL APPLICATION FIREWALL’DA Active X ClassID lerin bloklanması (MacroMedia Flash,Macromedia Shockwave,MediaPlayer..)
SONICWALL SonicOS Enhanced 4.0.
Aşağıdaki tabloda ClassID leri bulunan MacroMedia,MediaPlayer….vb objelerin bulunduğu sayfalara girişin engellenmesi ve içerisinde bu ID lere sahip olan objelerin engellenmesinin nasıl yapılacağı anlatılmaktadır.

YAPILIŞI :
1.APPLICATION FIREWALL/Address Objects bölümünden ,Obje aşağıdaki gibi oluşturulur ve bloklanması istenilen objenin ID numarası yazılır.Burada birden fazla ID numarasınıda girebilirsiniz.

Application Object bölümü aşağıdaki gibi olacaktır.

2.a APPLICATION FIREWALL/Policies bölümünden politika tanımlanır.Policy Type HTTP Server olmalıdır.Application Object’de ise 1 de oluşturulan Macromedia Flash Object seçilir.Diğer ayarlar aşağıdaki gibidir.

2.b Policies ayarlandıktan sonra aşağıdaki gibi olacaktır.

TEST YAPILMASI

TEST-1 : Kaynak Kodu üzerinden Kesme

SonicWALL burada 2 türlüde Active-X objeleri kesebilmektdir. Bunlardan birisi Kaynak kodu üzerinde ID taraması ile diğeri ise gömülü olarak gelen objelerin görüntülenmesidir.Burada önemli olan neslerde ki ID lerin SonicWALL un destelediği ID olmasıdır.Test yaparken SonicWALL’u ayarladıktan sonra “Logout” ile çıkmayı unutmayınız.

Örnek Site :

http://video.movies.go.com/ sitesine gitmeye çalışınız.SonicWALL sayfa kaynak kodunda bulnan ID den dolayı sizi engelleyecektir.

Kaynak Kodu ID

Karşınıza Sayfa Görüntülünemiyor mesajı gelecektir.

SonicWALL bunu kendi LOG’unda tutacaktır.

SonicWALL LOG:

TEST-2 : Görüntülü Objeyi Kesme

Görüntülü obje yayınlayan aşağıdaki siteye giriniz.

http://beta.izlesene.com..Görüntülerin gelmediğini fakat sayfanın geldiğini göreceksiniz ve sonucu SonicWALL loglayacaktır.

Not : Eğer görüntü almaya devam ediyorsanız Active-X ID numarasını kontrol ediniz.SonicWALL un desteklediği bir uygulama olması gerekmektedir.

Continue reading »]]> KONU : SONICWALL APPLICATION FIREWALL’DA Resim Objesini tanıma ve bunu Bloklama
SONICWALL SonicOS Enhanced 4.0

SonicWALL E.O.4.0 ilginç bir özelliği beraberinde getirmiştir.Şirket içinde bulanan ve gizlilik özelliğine sahip logoların yada resimlerin içeriğini kontrol ederek OBJE TANIMA özelliğini kullanarak resim objesini bloklayabilmektedir.Burada kast edilen dosya uzantısı değil objenin gerçek yapısını analiz ederek bloklamaktır.

Örnek olarak aşağıda bulunan SonicWALL logosunun(Şekil-1) nasıl bloklandığını bir örnek çalışma ile görelim.Bu logoyu bloklayabilen SonicWALL aynı uzantıda yada herhangi bir uzantıdaki resmin geçişini izin vermektedir.

Şekil-1

Burada bir grafik yada resim dosyasını dosyasının hexadecimal (hex) dönüşümünün yapılmasını sağlayan XVI32 gibi bir programa ihtiyacınız olacaktır.Bunu aşağıdaki linkden indiriniz ;

http://www.chmaas.handshake.de/delphi/freeware/xvi32/xvi32.htm

YAPILIŞI :
1.Programı çalıştırın ve resmi bu programla açın.(Şekil-2)

-Ctrl+B Tuşu ile ilk başlangıcı işaretleyin

-50 Hex karakterden sonra yine Ctrl+B tuşları ile son karakter arasını işaretleyin.Edit / ClipBoard /Copy as Hex string ile bunları clipboarda gönderin oradan da wordpad gibi bir editöre atın.Burada aradaki boşlukları almak için space bar tuşu ile değiştir karakteri girip bunların tümüne uygula yapın.(Arana bölümüne spacebar koyun ve değiştir’e tıklayın)

Şekil-2

Elinizde resmin ilk 50 karateri olan aşağıdaki koda ulamış olacaksınız.Daha sonra bunu Application Objede kullanacaksınız.

FFD8FFE000104A46494600010200006400640000FFEC00114475636

B79000100040000003C0000FFEE002641646F62650064

2.APPLICATION FIREWALL/Application Objects bölümünden ,Objeyi aşağıdaki gibi oluşturun.Input Representation’ı Hexadecimal olarak seçmeyi unutmayın.

Eklemeyi yaptıktan sonra objeyi aşağıdaki gibi göreceksiniz.Daha sonra bu objeyi policy bölünden gönderimini engelleyecek Rule yazıp işlemi bitireceğiz.

3. APPLICATION FIREWALL > POLICIES

Policy Type’ı Custom Policy olarak seçtiğinizde ilgili değişkenler otomatik olarak gelecektir.

Dışarıya dosyayı göndermek istediğinizde SonicWALL bu transferi engelleyecektir ve size aşağıdaki Log ile bu uyarıyı belirtecektir.

Continue reading »]]> KONU : SONICWALL APPLICATION FIREWALL LAYER 2 BRIDGED
SONICWALL SnicOS Enhanced 4.0

SonicWALL’un Layer 2 Bridged özelliği, bir ağdaki IP adres yapısını hiç değiştirmeye gerek duymadan kendi içerisinden geçen IP trafiğini kontrol edebilme özelliğidir.Burada SonicWALL ‘a aynı ağdan bir IP adresi verilip ,ağ geçidi olarak router gösterilmek sureti ile ağ kurulumu sağlanır.

Şekil -1-

YAPILIŞI :
1.Network /Interfaces bölümüne geliniz.

2. XO Lan interface’ini edit yaparak Layer 2 Bridge Modu seçiniz.

3. XO Lan interface’inin hangi interface ile birlikte Bridge olarak çalışacağını (X1) seçtikten sonra Ok tuşunu klikleyiniz.Router interface’inden gelen kabloyu X1 ‘ e takacaksınız.Lan kablosunu X0 interface’ine takacaksınız.Kurulum bitmiştir.

PC’ler ağ geçidi(Gateway) olarak Router interface’ini vereceklerdir.SonicWALL’u değil.
Şekil -1-‘i inceleyiniz.

Continue reading »]]> MSN’e  LOGİN OLMAMASINI  İSTİYORSAK

Senaryo-3  192.168.168.55 ile 192.168.168.133 ip leri MSN’e giremesin diğer herkes girsin..

Oncelikle Network > Address Objects menüsünden Aşağıdaki resimde görüldüğü gibi kişiler belirlenir..Daha sonra Address Groups oluşturulur ve bu kişiler grup içine dahil edilir.

Oluşturduğumuz kişi veya kişileri bu şekilde çoğaltıp grup içine dahil edebiliriz Bu kişiler  MSN’e giremiyecek olan kişileri gosteriyor . Bunu anlayabilmesi için Security Services > Intrusion Prevention Service menüsünden ilk once IPS enable edilir. Daha sonra IM category seçilir..

Category ‘lerde gorulen MSN signature’lardan bizim işimize yarıyacak olan 33 ve 34. imzalardır. MSN login olmasını yasaklıyacaz.. Edit diyoruz ve ayarlarımızı giriyoruz..

Yukarıdaki resimde’de gorulduğu gibi Included Ip Range ile bu aralıktaki kullanıcıların MSN’e login olmasını yasakladık.Bu Range dışında kalan herkes ise MSN kullanabilecektir..

Aynı işlemi 34.imza içinde uyguluyoruz. Böylelikle aşağıdada görüldüğü gibi istenilen kural gerçekleşmiş oluyor.

192.168.168.133 ve 55 ip’leri MSN’e giriş yapmak istemiş.. Ancak Included aralığı içinde olduğu için Block yemiştir.