3-rasmda siz xavfsizlik uchun profile larni biriktirib ketsangiz bo'ladi.( Bu xaqida keyinroq batafsil to'xtalamiz)
Logging options da loglarni yozib olish kerak yoki yuqligini so'raydi( TShooting uchun yoqib qo'ygan maqqul)
Va nihoyat Ok ni bosib saxranet qilishimiz mumkin.
Natijani 4-5-rasmda ko'rishingiz mumkin
@cisco_server
O'zimizga ilinganlarimiz siz uchun ham...
Logging options da loglarni yozib olish kerak yoki yuqligini so'raydi( TShooting uchun yoqib qo'ygan maqqul)
Va nihoyat Ok ni bosib saxranet qilishimiz mumkin.
Natijani 4-5-rasmda ko'rishingiz mumkin
@cisco_server
O'zimizga ilinganlarimiz siz uchun ham...
#fortinet #fortik #fortigate
Ana endi Policy yaratamiz.
Maqsad Lokal tarmoqdagi adminlar hech qanday filtratsiyasiz ISP1 orqali chiqib ketishini ta'minlash. 1-rasm
Plicy bo'limiga o'tib create new policy qilamiz va 2-rasmdagi kabi so'ralgan narsalarni to'ldiramiz:
1.Policy ga nom beramiz.
2. Qaysi interface dan chiqib ketishini ko'rsatamiz (internal)
3.Outgoing ya'ni qaysi interface dan ISP ga chiqib ketishini ko'rsatamiz (WAN1)
4.Destination qayerlarga kirishi mumkinligini yozamiz.(All qilindi chunki adminlarga cheklov bo'lmasligi mumkin, Xodimga bo'lganida bu joyida boshqa narsa tanlanar edi)
5.Schedule qaysi vaqt oralig'ida bu palitika ishlasin(Always = har doim)
6.Qaysi service larga ruhsat berilsin(barcha servicelarga)
7.Action bu asosiy qismi bo'lib yuqorida ni politikaga mos tushgan paketlarga nima qilsin ruhsatmi yoki cheklashi kerakligini bildirib qo'yamiz.
8.NAT yoqilmasa internet bn aloqa bo'lmaydi
Davomi 👇🏻👇🏻👇🏻
Ana endi Policy yaratamiz.
Maqsad Lokal tarmoqdagi adminlar hech qanday filtratsiyasiz ISP1 orqali chiqib ketishini ta'minlash. 1-rasm
Plicy bo'limiga o'tib create new policy qilamiz va 2-rasmdagi kabi so'ralgan narsalarni to'ldiramiz:
1.Policy ga nom beramiz.
2. Qaysi interface dan chiqib ketishini ko'rsatamiz (internal)
3.Outgoing ya'ni qaysi interface dan ISP ga chiqib ketishini ko'rsatamiz (WAN1)
4.Destination qayerlarga kirishi mumkinligini yozamiz.(All qilindi chunki adminlarga cheklov bo'lmasligi mumkin, Xodimga bo'lganida bu joyida boshqa narsa tanlanar edi)
5.Schedule qaysi vaqt oralig'ida bu palitika ishlasin(Always = har doim)
6.Qaysi service larga ruhsat berilsin(barcha servicelarga)
7.Action bu asosiy qismi bo'lib yuqorida ni politikaga mos tushgan paketlarga nima qilsin ruhsatmi yoki cheklashi kerakligini bildirib qo'yamiz.
8.NAT yoqilmasa internet bn aloqa bo'lmaydi
Davomi 👇🏻👇🏻👇🏻
👍6
Forwarded from Cisco and Server | AI (Mr.Abdullakhujayev)
CISCO CCNA Enterprise v7 (Routing&Switching) kursini xalqaro standartlarda va eng muhimi o'zbekona tushuncha, malaka va ko'nikmalarda o'rganishga nima deysiz?
Oliy ta'lim bizga ko'p narsani bermasligi mumkin, lekin u bizga biror soxani tanlash uchun bir qator yaxshi ''variant''larni beradi.
4 yillik bilimlarning eng keraklilarini 4 oyda o'rganish imkoni bo'lsa jim o'tirarmidingiz ?
1-kurs bo'lasizmi yoki bitiruvchi kurs buni farqi yo'q.
500 ming so'mdan 4 oy davomida 2 mln so'm
4 oy...
Real qurilmalar...
Xalqaro sertifikatga ega instruktorlar...
Risoladagidek maosh...
Filmlardagidek muhit...
Biz shogirtlarimiz ishonchini oqladik, oqlayapmiz va sizga ham isbotlamoqchimiz.Biz sizning kelajagingizga o'z hissamizni qo'sha olsak, g'oyatda bahtiyormiz.
Biz ehtiyojingizni qiziqishga aylantiramiz...
📞 974404474
📱 944057070
📩 @ciscoucell
📧 @dream_0044
Bizni kuzating!!!
YouTube kanalimiz👇👇👇
http://www.youtube.com/c/CiscoAndServer
Telegram kanalimiz👇👇👇
https://t.me/joinchat/AAAAAEcCq0SmMfFKUsX8ew
Oliy ta'lim bizga ko'p narsani bermasligi mumkin, lekin u bizga biror soxani tanlash uchun bir qator yaxshi ''variant''larni beradi.
4 yillik bilimlarning eng keraklilarini 4 oyda o'rganish imkoni bo'lsa jim o'tirarmidingiz ?
1-kurs bo'lasizmi yoki bitiruvchi kurs buni farqi yo'q.
500 ming so'mdan 4 oy davomida 2 mln so'm
4 oy...
Real qurilmalar...
Xalqaro sertifikatga ega instruktorlar...
Risoladagidek maosh...
Filmlardagidek muhit...
Biz shogirtlarimiz ishonchini oqladik, oqlayapmiz va sizga ham isbotlamoqchimiz.Biz sizning kelajagingizga o'z hissamizni qo'sha olsak, g'oyatda bahtiyormiz.
Biz ehtiyojingizni qiziqishga aylantiramiz...
📞 974404474
📱 944057070
📩 @ciscoucell
📧 @dream_0044
Bizni kuzating!!!
YouTube kanalimiz👇👇👇
http://www.youtube.com/c/CiscoAndServer
Telegram kanalimiz👇👇👇
https://t.me/joinchat/AAAAAEcCq0SmMfFKUsX8ew
#fortinet #fortik #fortigate
Agarda Policy da shu kabi belgini ko'rsangiz demak bu policy ishlamayapti. Buni tekshirish uchun policy ni ichiga kirib source outgoing interface larni yoki service larini tekshirish kerak.
@cisco_server
Agarda Policy da shu kabi belgini ko'rsangiz demak bu policy ishlamayapti. Buni tekshirish uchun policy ni ichiga kirib source outgoing interface larni yoki service larini tekshirish kerak.
@cisco_server
👍5✍1
#fortinet #fortik #fortigate
Bu safar sizlar bilan sal kattaroq mavzuni ko'ramiz. Ya'ni Subnet, IP range, FQDN( Fully Qualified Domain Name) yaratib olib ularni policy ga birlashtirishni ko'ramiz.
"Fully Qualified Domain Name" (FQDN) degan so'z ma'nosi "to'liq aniqlik darajadagi domen nomi" deb tarjima qilinadi. Bu, internetdagi bir kompyuter yoki xost uchun to'liq domen nomini ifodalaydi. "www.example.com" kabi bir FQDN misol bo'ladi.
Maqsad :
-adminlar uchun subnet va ip range addresslarni yaratish. (address guruhga birlashtirish)
-youtube va facebook ga FQDN yaratish. (address guruhga birlashtirish)
-adminlar guruhini FQDN guruhga kirishiga rusxat berish
@cisco_server
Postning davomi bor...
Bu safar sizlar bilan sal kattaroq mavzuni ko'ramiz. Ya'ni Subnet, IP range, FQDN( Fully Qualified Domain Name) yaratib olib ularni policy ga birlashtirishni ko'ramiz.
"Fully Qualified Domain Name" (FQDN) degan so'z ma'nosi "to'liq aniqlik darajadagi domen nomi" deb tarjima qilinadi. Bu, internetdagi bir kompyuter yoki xost uchun to'liq domen nomini ifodalaydi. "www.example.com" kabi bir FQDN misol bo'ladi.
Maqsad :
-adminlar uchun subnet va ip range addresslarni yaratish. (address guruhga birlashtirish)
-youtube va facebook ga FQDN yaratish. (address guruhga birlashtirish)
-adminlar guruhini FQDN guruhga kirishiga rusxat berish
@cisco_server
Postning davomi bor...
#fortinet #fortik #fortigate
... Davomi
192.168.1.22 IP addressni Zack degan shaxsga biriktiramiz( Subnet qilib)
Buning uchun Create new address qilamiz. 1-rasm
Nom beramiz, xoxlasak rang ham berishimiz mumkin, typedan subnetni tanlaymiz, va Zack ip addressi va maskasini kiritib static routing configuratsiyasini yoqib qo'yamiz. 2-rasm
! /32 qilinganini sababi faqat bitta komp bo'lgan uchun.
! Static route configurationni yoqganimiz uchun 3-rasmdagi joyga bizning Zack subnetimiz ko'rindi.
Adminlar uchun IP range address yaratish uchun 1-rasmdagi ishni qilamiz.
4-rasmdagi kabi nomini qo'yamiz, rangini o'zgartirishimiz mumkin, type ni iprange ga o'zgartiramiz va ip diapazonini ko'rsatib qo'yish kifoya.
FQDN ni xuddi shu yerdan yaratamiz(youtube va Facebook uchun) 5--6-rasm
Qilingan ishlarni 7-rasmdan ko'rishingiz mumkin
Davomi bor...
... Davomi
192.168.1.22 IP addressni Zack degan shaxsga biriktiramiz( Subnet qilib)
Buning uchun Create new address qilamiz. 1-rasm
Nom beramiz, xoxlasak rang ham berishimiz mumkin, typedan subnetni tanlaymiz, va Zack ip addressi va maskasini kiritib static routing configuratsiyasini yoqib qo'yamiz. 2-rasm
! /32 qilinganini sababi faqat bitta komp bo'lgan uchun.
! Static route configurationni yoqganimiz uchun 3-rasmdagi joyga bizning Zack subnetimiz ko'rindi.
Adminlar uchun IP range address yaratish uchun 1-rasmdagi ishni qilamiz.
4-rasmdagi kabi nomini qo'yamiz, rangini o'zgartirishimiz mumkin, type ni iprange ga o'zgartiramiz va ip diapazonini ko'rsatib qo'yish kifoya.
FQDN ni xuddi shu yerdan yaratamiz(youtube va Facebook uchun) 5--6-rasm
Qilingan ishlarni 7-rasmdan ko'rishingiz mumkin
Davomi bor...
👍2
#fortinet #fortik #fortigate
Geografik xuduni ham yuqoridagi postda ko'ringan shaklda kiritish mumkin (Policy da kerak bo'lib qolishi mn) 1-rasm
Ana Endi address group yaratamiz.
maqsad:
-Zack(subnet) va office admin(ip range) ni bir guruhga birlashtirish.
-Youtube va facebook uchun ham addrress group yaratish
-Address grouplardan foydalanib policy yozish
2-rasmda kor'satilgan yerdan address group yatratib olamiz.
Guruhga nom berib kerakli subnet va ip range ni members bo'limiga qo'shdik 3-rasm
Youtube va facebook uchun ham group yaratdik 4-rasm
5-rasmda yaratilgan group larni ko'rishingiz mumkin.
Endi Policy yaratamiz.
6-rasmda ko'rsatilgan kabi nom beramiz, qaysi portdan chiqishini ko'rsatamiz, source va destination address grouplarni ko'rsatib qo'yamiz.
! 6-rasmdagi action qismidan ruhsat berish yoki cheklashni tanlashingiz mumkin.
7-rasmda natijani ko'rishingiz mumkin.
Va nihoyat subnet, ip range, FQDN, Address group yaratish mavzusi tugadi.
@cisco_server siz uchun mahsus
Geografik xuduni ham yuqoridagi postda ko'ringan shaklda kiritish mumkin (Policy da kerak bo'lib qolishi mn) 1-rasm
Ana Endi address group yaratamiz.
maqsad:
-Zack(subnet) va office admin(ip range) ni bir guruhga birlashtirish.
-Youtube va facebook uchun ham addrress group yaratish
-Address grouplardan foydalanib policy yozish
2-rasmda kor'satilgan yerdan address group yatratib olamiz.
Guruhga nom berib kerakli subnet va ip range ni members bo'limiga qo'shdik 3-rasm
Youtube va facebook uchun ham group yaratdik 4-rasm
5-rasmda yaratilgan group larni ko'rishingiz mumkin.
Endi Policy yaratamiz.
6-rasmda ko'rsatilgan kabi nom beramiz, qaysi portdan chiqishini ko'rsatamiz, source va destination address grouplarni ko'rsatib qo'yamiz.
! 6-rasmdagi action qismidan ruhsat berish yoki cheklashni tanlashingiz mumkin.
7-rasmda natijani ko'rishingiz mumkin.
Va nihoyat subnet, ip range, FQDN, Address group yaratish mavzusi tugadi.
@cisco_server siz uchun mahsus
👍4