image_2024-01-03_17-49-00.png
191.9 KB
#fortinet #fortik #fortigate
Portlarni o'chirib yoqish
Kerakli portni ustiga mishkani olib borib o'ng tomoni bosing.
@cisco_server
Portlarni o'chirib yoqish
Kerakli portni ustiga mishkani olib borib o'ng tomoni bosing.
@cisco_server
👍3
#fortinet #fortik #fortigate
WAN2 portgaISP tomonidan berilgan aniq bir ip addressni qo'yish.1-rasm
Wan 2 portga kiramiz va role ni WAN ga o'zgartiramiz.2-rasm
Address qismidan ISP tomonidan berilgan static ipni to'ysh uchun manualni tanlab, berilgan ip va maskani kiritamiz. 3-rasm
kerakli protocollarga dostup berib qo'yamiz.
! E'tibor bering bu yerda distance so'ralmadi. Shu sababdan Static route yozishimizkerak.
Istalgan addressga chiqib ketishi uchun 8ta 0 yozildi va ISP ni ipsini ko'rsatib qo'ydik, qaysi interface dan chiqishini tanladik, va distanceni 15 qildik. 4-rasm
! Esingizda bo'lsa kechagi postda distance 10 edi bunisida 15. Bu degani WAN1 ishlamay qolsa WAN2 dan internetga chiqib ketaveradi.
Buni test qilish uchun WAN1 portni o'chirib tursangiz wan2dan internet ishlashi kerak.
@cisco_server
Foydali bo'layaptimi?
WAN2 portgaISP tomonidan berilgan aniq bir ip addressni qo'yish.1-rasm
Wan 2 portga kiramiz va role ni WAN ga o'zgartiramiz.2-rasm
Address qismidan ISP tomonidan berilgan static ipni to'ysh uchun manualni tanlab, berilgan ip va maskani kiritamiz. 3-rasm
kerakli protocollarga dostup berib qo'yamiz.
! E'tibor bering bu yerda distance so'ralmadi. Shu sababdan Static route yozishimizkerak.
Istalgan addressga chiqib ketishi uchun 8ta 0 yozildi va ISP ni ipsini ko'rsatib qo'ydik, qaysi interface dan chiqishini tanladik, va distanceni 15 qildik. 4-rasm
! Esingizda bo'lsa kechagi postda distance 10 edi bunisida 15. Bu degani WAN1 ishlamay qolsa WAN2 dan internetga chiqib ketaveradi.
Buni test qilish uchun WAN1 portni o'chirib tursangiz wan2dan internet ishlashi kerak.
@cisco_server
Foydali bo'layaptimi?
👍4🔥1👏1
Assalomu alaykum hammaga.
Anchadan beri telegram yangiliklarini o'qimagan edim.
telegram asoschisi yangi kripto aktivga 100.000.000$ sarmoya kiritbdi.
Menga eng yoqgan tomoni telegramdan chiqmasdan turib undan mining qilishingiz mumkin. oddiygina ekranni bosish uchun. Uning nomi NotCoin.
Unda ishlash uchun eng botga kirasiz (ko'k yozuvni ustiga bossangiz ham bo'ladi) va start tugmasini bosib kirishingiz hamda mining qilishingiz mumkin.
NotCoin
100.000Notcoin=10$ ga to'g'ri keladi.
Agar dtelegram premium ishlatadigan do'stingizni taklif qilsangiz 50.000notcoin beriladi. Bu degani 5$
Bundan boshqa shartlari ham bor va ularni ham bajarib ko'proq notcoin yig'ishingiz mumkin.
Buni nimaga yozayapman bilasizlarmi?
Vaqtida bitcoinni ham mayning qilish shunaqa osson bo'lgan.
Nasb bo'lsa barcha NotCoin lar mayning qilib bo'linsa, u birjaga chiqadi va narxlari 10, 100, 1000 barobar o'sishi mumkin.
ozgina vaqtingiz ketishi mumkin lekin bir necha yildan keyin bu narsa sizni hayotingizni o'zgartirishi mumkin.
@cisco_server
Anchadan beri telegram yangiliklarini o'qimagan edim.
telegram asoschisi yangi kripto aktivga 100.000.000$ sarmoya kiritbdi.
Menga eng yoqgan tomoni telegramdan chiqmasdan turib undan mining qilishingiz mumkin. oddiygina ekranni bosish uchun. Uning nomi NotCoin.
Unda ishlash uchun eng botga kirasiz (ko'k yozuvni ustiga bossangiz ham bo'ladi) va start tugmasini bosib kirishingiz hamda mining qilishingiz mumkin.
NotCoin
100.000Notcoin=10$ ga to'g'ri keladi.
Agar dtelegram premium ishlatadigan do'stingizni taklif qilsangiz 50.000notcoin beriladi. Bu degani 5$
Bundan boshqa shartlari ham bor va ularni ham bajarib ko'proq notcoin yig'ishingiz mumkin.
Buni nimaga yozayapman bilasizlarmi?
Vaqtida bitcoinni ham mayning qilish shunaqa osson bo'lgan.
Nasb bo'lsa barcha NotCoin lar mayning qilib bo'linsa, u birjaga chiqadi va narxlari 10, 100, 1000 barobar o'sishi mumkin.
ozgina vaqtingiz ketishi mumkin lekin bir necha yildan keyin bu narsa sizni hayotingizni o'zgartirishi mumkin.
@cisco_server
👍2💩1
CISCO CCNA Enterprise v7 (Routing&Switching) kursini xalqaro standartlarda va eng muhimi o'zbekona tushuncha, malaka va ko'nikmalarda o'rganishga nima deysiz?
4 yillik bilimlarning eng keraklilarini 4 oyda o'rganish imkoni bo'lsa jim o'tirarmidingiz ?
500 ming so'mdan 4 oy davomida 2 mln so'm
4 oy...
Real qurilmalar...
Xalqaro sertifikatga ega instruktorlar...
Risoladagidek maosh...
Filmlardagidek muhit...
Biz shogirtlarimiz ishonchini oqladik, oqlayapmiz va sizga ham isbotlamoqchimiz.Biz sizning kelajagingizga o'z hissamizni qo'sha olsak, g'oyatda bahtiyormiz.
Biz ehtiyojingizni qiziqishga aylantiramiz...
📞 974404474
📱 944057070
📩 @ciscoucell
📧 @dream_0044
Bizni kuzating!!!
YouTube kanalimiz👇👇👇
http://www.youtube.com/c/CiscoAndServer
Telegram kanalimiz👇👇👇
https://t.me/joinchat/AAAAAEcCq0SmMfFKUsX8ew
4 yillik bilimlarning eng keraklilarini 4 oyda o'rganish imkoni bo'lsa jim o'tirarmidingiz ?
500 ming so'mdan 4 oy davomida 2 mln so'm
4 oy...
Real qurilmalar...
Xalqaro sertifikatga ega instruktorlar...
Risoladagidek maosh...
Filmlardagidek muhit...
Biz shogirtlarimiz ishonchini oqladik, oqlayapmiz va sizga ham isbotlamoqchimiz.Biz sizning kelajagingizga o'z hissamizni qo'sha olsak, g'oyatda bahtiyormiz.
Biz ehtiyojingizni qiziqishga aylantiramiz...
📞 974404474
📱 944057070
📩 @ciscoucell
📧 @dream_0044
Bizni kuzating!!!
YouTube kanalimiz👇👇👇
http://www.youtube.com/c/CiscoAndServer
Telegram kanalimiz👇👇👇
https://t.me/joinchat/AAAAAEcCq0SmMfFKUsX8ew
#fortinet #fortik #fortigate
ISP3 ni Internal 5 portga dhcp orqali ulaymiz.
Internal 5 portni ichiga kirib role ni WAN ga o'zgartiramiz. 1-rasm
Address joyiga DHCP ni tanlaymiz va Distance ga 20 qo'yamiz va saxranet qilamiz.
! Sababi ISP1 da 10
ISP2 da 15
ISP3da 20
ISP1 hamda ISP 2 uzilsa ISP 3 dan o'tadi paketlar
Natijani tekshirish uchun qaytinb yana internal 5 portga kiramiz agar u yerda ip address paydo bo'lgan bo'lsa demak ishlamoqda 3-rasm
@cisco_server
Postlar tushinarli bo'layaptimi?
ISP3 ni Internal 5 portga dhcp orqali ulaymiz.
Internal 5 portni ichiga kirib role ni WAN ga o'zgartiramiz. 1-rasm
Address joyiga DHCP ni tanlaymiz va Distance ga 20 qo'yamiz va saxranet qilamiz.
! Sababi ISP1 da 10
ISP2 da 15
ISP3da 20
ISP1 hamda ISP 2 uzilsa ISP 3 dan o'tadi paketlar
Natijani tekshirish uchun qaytinb yana internal 5 portga kiramiz agar u yerda ip address paydo bo'lgan bo'lsa demak ishlamoqda 3-rasm
@cisco_server
Postlar tushinarli bo'layaptimi?
👍5
3-rasmda siz xavfsizlik uchun profile larni biriktirib ketsangiz bo'ladi.( Bu xaqida keyinroq batafsil to'xtalamiz)
Logging options da loglarni yozib olish kerak yoki yuqligini so'raydi( TShooting uchun yoqib qo'ygan maqqul)
Va nihoyat Ok ni bosib saxranet qilishimiz mumkin.
Natijani 4-5-rasmda ko'rishingiz mumkin
@cisco_server
O'zimizga ilinganlarimiz siz uchun ham...
Logging options da loglarni yozib olish kerak yoki yuqligini so'raydi( TShooting uchun yoqib qo'ygan maqqul)
Va nihoyat Ok ni bosib saxranet qilishimiz mumkin.
Natijani 4-5-rasmda ko'rishingiz mumkin
@cisco_server
O'zimizga ilinganlarimiz siz uchun ham...
#fortinet #fortik #fortigate
Ana endi Policy yaratamiz.
Maqsad Lokal tarmoqdagi adminlar hech qanday filtratsiyasiz ISP1 orqali chiqib ketishini ta'minlash. 1-rasm
Plicy bo'limiga o'tib create new policy qilamiz va 2-rasmdagi kabi so'ralgan narsalarni to'ldiramiz:
1.Policy ga nom beramiz.
2. Qaysi interface dan chiqib ketishini ko'rsatamiz (internal)
3.Outgoing ya'ni qaysi interface dan ISP ga chiqib ketishini ko'rsatamiz (WAN1)
4.Destination qayerlarga kirishi mumkinligini yozamiz.(All qilindi chunki adminlarga cheklov bo'lmasligi mumkin, Xodimga bo'lganida bu joyida boshqa narsa tanlanar edi)
5.Schedule qaysi vaqt oralig'ida bu palitika ishlasin(Always = har doim)
6.Qaysi service larga ruhsat berilsin(barcha servicelarga)
7.Action bu asosiy qismi bo'lib yuqorida ni politikaga mos tushgan paketlarga nima qilsin ruhsatmi yoki cheklashi kerakligini bildirib qo'yamiz.
8.NAT yoqilmasa internet bn aloqa bo'lmaydi
Davomi 👇🏻👇🏻👇🏻
Ana endi Policy yaratamiz.
Maqsad Lokal tarmoqdagi adminlar hech qanday filtratsiyasiz ISP1 orqali chiqib ketishini ta'minlash. 1-rasm
Plicy bo'limiga o'tib create new policy qilamiz va 2-rasmdagi kabi so'ralgan narsalarni to'ldiramiz:
1.Policy ga nom beramiz.
2. Qaysi interface dan chiqib ketishini ko'rsatamiz (internal)
3.Outgoing ya'ni qaysi interface dan ISP ga chiqib ketishini ko'rsatamiz (WAN1)
4.Destination qayerlarga kirishi mumkinligini yozamiz.(All qilindi chunki adminlarga cheklov bo'lmasligi mumkin, Xodimga bo'lganida bu joyida boshqa narsa tanlanar edi)
5.Schedule qaysi vaqt oralig'ida bu palitika ishlasin(Always = har doim)
6.Qaysi service larga ruhsat berilsin(barcha servicelarga)
7.Action bu asosiy qismi bo'lib yuqorida ni politikaga mos tushgan paketlarga nima qilsin ruhsatmi yoki cheklashi kerakligini bildirib qo'yamiz.
8.NAT yoqilmasa internet bn aloqa bo'lmaydi
Davomi 👇🏻👇🏻👇🏻
👍6
Forwarded from Cisco and Server | AI (Mr.Abdullakhujayev)
CISCO CCNA Enterprise v7 (Routing&Switching) kursini xalqaro standartlarda va eng muhimi o'zbekona tushuncha, malaka va ko'nikmalarda o'rganishga nima deysiz?
Oliy ta'lim bizga ko'p narsani bermasligi mumkin, lekin u bizga biror soxani tanlash uchun bir qator yaxshi ''variant''larni beradi.
4 yillik bilimlarning eng keraklilarini 4 oyda o'rganish imkoni bo'lsa jim o'tirarmidingiz ?
1-kurs bo'lasizmi yoki bitiruvchi kurs buni farqi yo'q.
500 ming so'mdan 4 oy davomida 2 mln so'm
4 oy...
Real qurilmalar...
Xalqaro sertifikatga ega instruktorlar...
Risoladagidek maosh...
Filmlardagidek muhit...
Biz shogirtlarimiz ishonchini oqladik, oqlayapmiz va sizga ham isbotlamoqchimiz.Biz sizning kelajagingizga o'z hissamizni qo'sha olsak, g'oyatda bahtiyormiz.
Biz ehtiyojingizni qiziqishga aylantiramiz...
📞 974404474
📱 944057070
📩 @ciscoucell
📧 @dream_0044
Bizni kuzating!!!
YouTube kanalimiz👇👇👇
http://www.youtube.com/c/CiscoAndServer
Telegram kanalimiz👇👇👇
https://t.me/joinchat/AAAAAEcCq0SmMfFKUsX8ew
Oliy ta'lim bizga ko'p narsani bermasligi mumkin, lekin u bizga biror soxani tanlash uchun bir qator yaxshi ''variant''larni beradi.
4 yillik bilimlarning eng keraklilarini 4 oyda o'rganish imkoni bo'lsa jim o'tirarmidingiz ?
1-kurs bo'lasizmi yoki bitiruvchi kurs buni farqi yo'q.
500 ming so'mdan 4 oy davomida 2 mln so'm
4 oy...
Real qurilmalar...
Xalqaro sertifikatga ega instruktorlar...
Risoladagidek maosh...
Filmlardagidek muhit...
Biz shogirtlarimiz ishonchini oqladik, oqlayapmiz va sizga ham isbotlamoqchimiz.Biz sizning kelajagingizga o'z hissamizni qo'sha olsak, g'oyatda bahtiyormiz.
Biz ehtiyojingizni qiziqishga aylantiramiz...
📞 974404474
📱 944057070
📩 @ciscoucell
📧 @dream_0044
Bizni kuzating!!!
YouTube kanalimiz👇👇👇
http://www.youtube.com/c/CiscoAndServer
Telegram kanalimiz👇👇👇
https://t.me/joinchat/AAAAAEcCq0SmMfFKUsX8ew
#fortinet #fortik #fortigate
Agarda Policy da shu kabi belgini ko'rsangiz demak bu policy ishlamayapti. Buni tekshirish uchun policy ni ichiga kirib source outgoing interface larni yoki service larini tekshirish kerak.
@cisco_server
Agarda Policy da shu kabi belgini ko'rsangiz demak bu policy ishlamayapti. Buni tekshirish uchun policy ni ichiga kirib source outgoing interface larni yoki service larini tekshirish kerak.
@cisco_server
👍5✍1
#fortinet #fortik #fortigate
Bu safar sizlar bilan sal kattaroq mavzuni ko'ramiz. Ya'ni Subnet, IP range, FQDN( Fully Qualified Domain Name) yaratib olib ularni policy ga birlashtirishni ko'ramiz.
"Fully Qualified Domain Name" (FQDN) degan so'z ma'nosi "to'liq aniqlik darajadagi domen nomi" deb tarjima qilinadi. Bu, internetdagi bir kompyuter yoki xost uchun to'liq domen nomini ifodalaydi. "www.example.com" kabi bir FQDN misol bo'ladi.
Maqsad :
-adminlar uchun subnet va ip range addresslarni yaratish. (address guruhga birlashtirish)
-youtube va facebook ga FQDN yaratish. (address guruhga birlashtirish)
-adminlar guruhini FQDN guruhga kirishiga rusxat berish
@cisco_server
Postning davomi bor...
Bu safar sizlar bilan sal kattaroq mavzuni ko'ramiz. Ya'ni Subnet, IP range, FQDN( Fully Qualified Domain Name) yaratib olib ularni policy ga birlashtirishni ko'ramiz.
"Fully Qualified Domain Name" (FQDN) degan so'z ma'nosi "to'liq aniqlik darajadagi domen nomi" deb tarjima qilinadi. Bu, internetdagi bir kompyuter yoki xost uchun to'liq domen nomini ifodalaydi. "www.example.com" kabi bir FQDN misol bo'ladi.
Maqsad :
-adminlar uchun subnet va ip range addresslarni yaratish. (address guruhga birlashtirish)
-youtube va facebook ga FQDN yaratish. (address guruhga birlashtirish)
-adminlar guruhini FQDN guruhga kirishiga rusxat berish
@cisco_server
Postning davomi bor...