Beyaz.Net İpucu
Fortigate Cihazımızın İlk Konfigürasyonun da Yapmamız Gereken Ayarlamalardan Bazıları.
Merhabalar,
Fortigate Cihaz Modeli Versiyon 4 MR3 Firmware güncellemesi ile System - Admin - Settings bölümünde bazı değişiklikler olmuştur.
Central Management: Firmanız bünyesinde farklı lokasyonlar mevcut ve bu lokasyonlarda da Fortigate konumlandırılmış ise tüm Fortigate cihazlarına bağlanıp tek tek ayar yapmak yerine Forti Manager ürününü tercih edebilirsiniz. Versiyon 4 MR3 Firmware güncellemesinde ise Forti Manager ayarlarının yapıldığı bölüm System - Admin - Settings kısmındadır.
Administration Settings: Kötü huylu güvenlik uzmanlarına karşı bir nebze de olsa güvenliği arttırmak adına ilk kurulum aşamasında kesinlikle standart portları değiştirmelisiniz. Örnek: HTTPS portu normal şartlarda bildiğimiz gibi 443 üzerinden yayın yapar biz HTTPS port numarasını 500 yapabiliriz. İnternet üzerinden bizim dış IP adresimizi kullanarak bu cihaz üzerine direk erişim yapamazlar. Peki ya biz nasıl erişeceğiz ? Şöyle: https://disipadresi:500
Enable Password Policy: Domain (Active Directory) Group Policy ortamında genelde sık yaptığımız ayarlardan biridir. Enable Password Policy seçeneğini aktif etmek için butonu işaretlemeniz yeterlidir. Sonrasında Şifre Kurallar tanımlayabilirsiniz. Fortigate üzerinde açılacak kullanıcının şifresi en az 8 karakterli olmak zorunda, şifre içerisinde Büyük Harf, Küçük Harf ve Rakam olmak zorundadır gibi...
View Settings: Fortigate Yönetim Panelinin Dil seçeneğini ve her sayfa başına görünecek maksimum alanı değiştirebileceğiniz bölümdür.
Display Options on GUI: Yine MR3 ile gelen bir özelliktir. Fortigate Yönetim Paneli üzerinden (Grafiksel olarak) neleri yönetip - yönetemeyeceğizi seçebiliyoruz.
LCD Panel: Üst model Fortigate cihazlarının önünde bulunan LCD Panel'e şifre tanımlaması yapabiliyoruz. Sistem odasına kazara girmiş bir kullanıcının kurcalamaması adına başarılı bir özelliktir. Fortigate 200A cihazının fiziksel tanıtımı;
İyi çalışmalar...
Mustafa BEYAZ
Fortigate Cihaz Modeli Versiyon 4 MR3 Firmware güncellemesi ile System - Admin - Settings bölümünde bazı değişiklikler olmuştur.
Central Management: Firmanız bünyesinde farklı lokasyonlar mevcut ve bu lokasyonlarda da Fortigate konumlandırılmış ise tüm Fortigate cihazlarına bağlanıp tek tek ayar yapmak yerine Forti Manager ürününü tercih edebilirsiniz. Versiyon 4 MR3 Firmware güncellemesinde ise Forti Manager ayarlarının yapıldığı bölüm System - Admin - Settings kısmındadır.
Administration Settings: Kötü huylu güvenlik uzmanlarına karşı bir nebze de olsa güvenliği arttırmak adına ilk kurulum aşamasında kesinlikle standart portları değiştirmelisiniz. Örnek: HTTPS portu normal şartlarda bildiğimiz gibi 443 üzerinden yayın yapar biz HTTPS port numarasını 500 yapabiliriz. İnternet üzerinden bizim dış IP adresimizi kullanarak bu cihaz üzerine direk erişim yapamazlar. Peki ya biz nasıl erişeceğiz ? Şöyle: https://disipadresi:500
Enable Password Policy: Domain (Active Directory) Group Policy ortamında genelde sık yaptığımız ayarlardan biridir. Enable Password Policy seçeneğini aktif etmek için butonu işaretlemeniz yeterlidir. Sonrasında Şifre Kurallar tanımlayabilirsiniz. Fortigate üzerinde açılacak kullanıcının şifresi en az 8 karakterli olmak zorunda, şifre içerisinde Büyük Harf, Küçük Harf ve Rakam olmak zorundadır gibi...
View Settings: Fortigate Yönetim Panelinin Dil seçeneğini ve her sayfa başına görünecek maksimum alanı değiştirebileceğiniz bölümdür.
Display Options on GUI: Yine MR3 ile gelen bir özelliktir. Fortigate Yönetim Paneli üzerinden (Grafiksel olarak) neleri yönetip - yönetemeyeceğizi seçebiliyoruz.
LCD Panel: Üst model Fortigate cihazlarının önünde bulunan LCD Panel'e şifre tanımlaması yapabiliyoruz. Sistem odasına kazara girmiş bir kullanıcının kurcalamaması adına başarılı bir özelliktir. Fortigate 200A cihazının fiziksel tanıtımı;
İyi çalışmalar...
Mustafa BEYAZ