Sonicwall Uygulamaları-3

MSN’e  LOGİN OLMAMASINI  İSTİYORSAK

Senaryo-3  192.168.168.55 ile 192.168.168.133 ip leri MSN’e giremesin diğer herkes girsin..

Oncelikle Network > Address Objects menüsünden Aşağıdaki resimde görüldüğü gibi kişiler belirlenir..Daha sonra Address Groups oluşturulur ve bu kişiler grup içine dahil edilir.

clip_image002

 

Oluşturduğumuz kişi veya kişileri bu şekilde çoğaltıp grup içine dahil edebiliriz Bu kişiler  MSN’e giremiyecek olan kişileri gosteriyor . Bunu anlayabilmesi için Security Services > Intrusion Prevention Service menüsünden ilk once IPS enable edilir. Daha sonra IM category seçilir..

clip_image004    

Category ‘lerde gorulen MSN signature’lardan bizim işimize yarıyacak olan 33 ve 34. imzalardır. MSN login olmasını yasaklıyacaz.. Edit diyoruz ve ayarlarımızı giriyoruz..

clip_image006

Yukarıdaki resimde’de gorulduğu gibi Included Ip Range ile bu aralıktaki kullanıcıların MSN’e login olmasını yasakladık.Bu Range dışında kalan herkes ise MSN kullanabilecektir..

Aynı işlemi 34.imza içinde uyguluyoruz. Böylelikle aşağıdada görüldüğü gibi istenilen kural gerçekleşmiş oluyor.

clip_image008

clip_image010

192.168.168.133 ve 55 ip’leri MSN’e giriş yapmak istemiş.. Ancak Included aralığı içinde olduğu için Block yemiştir.