#fortinet #fortik #fortigate
Bu safar sizlar bilan sal kattaroq mavzuni ko'ramiz. Ya'ni Subnet, IP range, FQDN( Fully Qualified Domain Name) yaratib olib ularni policy ga birlashtirishni ko'ramiz.
"Fully Qualified Domain Name" (FQDN) degan so'z ma'nosi "to'liq aniqlik darajadagi domen nomi" deb tarjima qilinadi. Bu, internetdagi bir kompyuter yoki xost uchun to'liq domen nomini ifodalaydi. "www.example.com" kabi bir FQDN misol bo'ladi.
Maqsad :
-adminlar uchun subnet va ip range addresslarni yaratish. (address guruhga birlashtirish)
-youtube va facebook ga FQDN yaratish. (address guruhga birlashtirish)
-adminlar guruhini FQDN guruhga kirishiga rusxat berish
@cisco_server
Postning davomi bor...
Bu safar sizlar bilan sal kattaroq mavzuni ko'ramiz. Ya'ni Subnet, IP range, FQDN( Fully Qualified Domain Name) yaratib olib ularni policy ga birlashtirishni ko'ramiz.
"Fully Qualified Domain Name" (FQDN) degan so'z ma'nosi "to'liq aniqlik darajadagi domen nomi" deb tarjima qilinadi. Bu, internetdagi bir kompyuter yoki xost uchun to'liq domen nomini ifodalaydi. "www.example.com" kabi bir FQDN misol bo'ladi.
Maqsad :
-adminlar uchun subnet va ip range addresslarni yaratish. (address guruhga birlashtirish)
-youtube va facebook ga FQDN yaratish. (address guruhga birlashtirish)
-adminlar guruhini FQDN guruhga kirishiga rusxat berish
@cisco_server
Postning davomi bor...
#fortinet #fortik #fortigate
... Davomi
192.168.1.22 IP addressni Zack degan shaxsga biriktiramiz( Subnet qilib)
Buning uchun Create new address qilamiz. 1-rasm
Nom beramiz, xoxlasak rang ham berishimiz mumkin, typedan subnetni tanlaymiz, va Zack ip addressi va maskasini kiritib static routing configuratsiyasini yoqib qo'yamiz. 2-rasm
! /32 qilinganini sababi faqat bitta komp bo'lgan uchun.
! Static route configurationni yoqganimiz uchun 3-rasmdagi joyga bizning Zack subnetimiz ko'rindi.
Adminlar uchun IP range address yaratish uchun 1-rasmdagi ishni qilamiz.
4-rasmdagi kabi nomini qo'yamiz, rangini o'zgartirishimiz mumkin, type ni iprange ga o'zgartiramiz va ip diapazonini ko'rsatib qo'yish kifoya.
FQDN ni xuddi shu yerdan yaratamiz(youtube va Facebook uchun) 5--6-rasm
Qilingan ishlarni 7-rasmdan ko'rishingiz mumkin
Davomi bor...
... Davomi
192.168.1.22 IP addressni Zack degan shaxsga biriktiramiz( Subnet qilib)
Buning uchun Create new address qilamiz. 1-rasm
Nom beramiz, xoxlasak rang ham berishimiz mumkin, typedan subnetni tanlaymiz, va Zack ip addressi va maskasini kiritib static routing configuratsiyasini yoqib qo'yamiz. 2-rasm
! /32 qilinganini sababi faqat bitta komp bo'lgan uchun.
! Static route configurationni yoqganimiz uchun 3-rasmdagi joyga bizning Zack subnetimiz ko'rindi.
Adminlar uchun IP range address yaratish uchun 1-rasmdagi ishni qilamiz.
4-rasmdagi kabi nomini qo'yamiz, rangini o'zgartirishimiz mumkin, type ni iprange ga o'zgartiramiz va ip diapazonini ko'rsatib qo'yish kifoya.
FQDN ni xuddi shu yerdan yaratamiz(youtube va Facebook uchun) 5--6-rasm
Qilingan ishlarni 7-rasmdan ko'rishingiz mumkin
Davomi bor...
👍2
#fortinet #fortik #fortigate
Geografik xuduni ham yuqoridagi postda ko'ringan shaklda kiritish mumkin (Policy da kerak bo'lib qolishi mn) 1-rasm
Ana Endi address group yaratamiz.
maqsad:
-Zack(subnet) va office admin(ip range) ni bir guruhga birlashtirish.
-Youtube va facebook uchun ham addrress group yaratish
-Address grouplardan foydalanib policy yozish
2-rasmda kor'satilgan yerdan address group yatratib olamiz.
Guruhga nom berib kerakli subnet va ip range ni members bo'limiga qo'shdik 3-rasm
Youtube va facebook uchun ham group yaratdik 4-rasm
5-rasmda yaratilgan group larni ko'rishingiz mumkin.
Endi Policy yaratamiz.
6-rasmda ko'rsatilgan kabi nom beramiz, qaysi portdan chiqishini ko'rsatamiz, source va destination address grouplarni ko'rsatib qo'yamiz.
! 6-rasmdagi action qismidan ruhsat berish yoki cheklashni tanlashingiz mumkin.
7-rasmda natijani ko'rishingiz mumkin.
Va nihoyat subnet, ip range, FQDN, Address group yaratish mavzusi tugadi.
@cisco_server siz uchun mahsus
Geografik xuduni ham yuqoridagi postda ko'ringan shaklda kiritish mumkin (Policy da kerak bo'lib qolishi mn) 1-rasm
Ana Endi address group yaratamiz.
maqsad:
-Zack(subnet) va office admin(ip range) ni bir guruhga birlashtirish.
-Youtube va facebook uchun ham addrress group yaratish
-Address grouplardan foydalanib policy yozish
2-rasmda kor'satilgan yerdan address group yatratib olamiz.
Guruhga nom berib kerakli subnet va ip range ni members bo'limiga qo'shdik 3-rasm
Youtube va facebook uchun ham group yaratdik 4-rasm
5-rasmda yaratilgan group larni ko'rishingiz mumkin.
Endi Policy yaratamiz.
6-rasmda ko'rsatilgan kabi nom beramiz, qaysi portdan chiqishini ko'rsatamiz, source va destination address grouplarni ko'rsatib qo'yamiz.
! 6-rasmdagi action qismidan ruhsat berish yoki cheklashni tanlashingiz mumkin.
7-rasmda natijani ko'rishingiz mumkin.
Va nihoyat subnet, ip range, FQDN, Address group yaratish mavzusi tugadi.
@cisco_server siz uchun mahsus
👍4
CISCO CCNA Enterprise v7 (Routing&Switching) kursini xalqaro standartlarda va eng muhimi o'zbekona tushuncha, malaka va ko'nikmalarda o'rganishga nima deysiz?
4 yillik bilimlarning eng keraklilarini 4 oyda o'rganish imkoni bo'lsa jim o'tirarmidingiz ?
500 ming so'mdan 4 oy davomida 2 mln so'm
4 oy...
Real qurilmalar...
Xalqaro sertifikatga ega instruktorlar...
Risoladagidek maosh...
Filmlardagidek muhit...
Biz shogirtlarimiz ishonchini oqladik, oqlayapmiz va sizga ham isbotlamoqchimiz.Biz sizning kelajagingizga o'z hissamizni qo'sha olsak, g'oyatda bahtiyormiz.
Biz ehtiyojingizni qiziqishga aylantiramiz...
📞 974404474
📱 944057070
📩 @ciscoucell
📧 @dream_0044
Bizni kuzating!!!
YouTube kanalimiz👇👇👇
http://www.youtube.com/c/CiscoAndServer
Telegram kanalimiz👇👇👇
https://t.me/joinchat/AAAAAEcCq0SmMfFKUsX8ew
4 yillik bilimlarning eng keraklilarini 4 oyda o'rganish imkoni bo'lsa jim o'tirarmidingiz ?
500 ming so'mdan 4 oy davomida 2 mln so'm
4 oy...
Real qurilmalar...
Xalqaro sertifikatga ega instruktorlar...
Risoladagidek maosh...
Filmlardagidek muhit...
Biz shogirtlarimiz ishonchini oqladik, oqlayapmiz va sizga ham isbotlamoqchimiz.Biz sizning kelajagingizga o'z hissamizni qo'sha olsak, g'oyatda bahtiyormiz.
Biz ehtiyojingizni qiziqishga aylantiramiz...
📞 974404474
📱 944057070
📩 @ciscoucell
📧 @dream_0044
Bizni kuzating!!!
YouTube kanalimiz👇👇👇
http://www.youtube.com/c/CiscoAndServer
Telegram kanalimiz👇👇👇
https://t.me/joinchat/AAAAAEcCq0SmMfFKUsX8ew
#fortinet #fortik #fortigate
Bu Postda sizlar bilan firewallning litsenziyasi tugagan bo'lsa ham web saytlarni blok qilishni o'rganamiz. (Facebook misolida)
2xil usulni ko'rib o'tamiz.
1-usulda Domain name ni blok qilamiz. (kechagi postlarda o'rgangan narsalarimiz bilan(Bunga litsenziya shart emas))
2-usulda Security profile lardan foydalaib blok qilishni ko'ramiz (keyingi Postda(Bunga litsenziya shart)
Step1
New address yaratamiz , Type ni FQDN ga o'zgartiramiz FQDN ga *.facebook.com deb yozilganini sababi facebookni sub domenlariniyam o'z ichiga olishi uchun (*)qo'yildi. 1-rasm
Davomi bor...
@cisco_server
Bu Postda sizlar bilan firewallning litsenziyasi tugagan bo'lsa ham web saytlarni blok qilishni o'rganamiz. (Facebook misolida)
2xil usulni ko'rib o'tamiz.
1-usulda Domain name ni blok qilamiz. (kechagi postlarda o'rgangan narsalarimiz bilan(Bunga litsenziya shart emas))
2-usulda Security profile lardan foydalaib blok qilishni ko'ramiz (keyingi Postda(Bunga litsenziya shart)
Step1
New address yaratamiz , Type ni FQDN ga o'zgartiramiz FQDN ga *.facebook.com deb yozilganini sababi facebookni sub domenlariniyam o'z ichiga olishi uchun (*)qo'yildi. 1-rasm
Davomi bor...
@cisco_server
👍2
#fortinet #fortik #fortigate
Davomi...
Step2
FQDNdan foydalanib qaysidir userlar guruhini blok qilamiz.
Userlar guruhi bizda DHCP Range. 1-rasm
Source ga userlar guruhini , destinationga Facebook FQDN inini tanlaymiz.
Action bo’limida esa ularni cheklashimiz kerakligi uchun DENY qilamiz, Policy ni yoqib qo’yamiz.
Natija 2-rasmdagi kabi bo’ladi
Endi kompyuterdan tekshirib ko’ramiz facebook ga kirishini.3-rasm.
Biz FQDN bilan blok qilganimiz uchun bizga shu ko’rinishda yozuvlar chiqadi. Agar biz next generation firewall funksiyasidan foydalanganimizda unda boshqacha yozuv chiqar edi.(keying postimiz hu xaqida bo’ladi.
@cisco_server Eng avfzallari sizlar uchun.
2-usulda Security profile lardan foydalanib blok qilishni ko'ramiz (keyingi Postda (Bunga litsenziya shart)
@cisco_server
Tushuntirish ketma-ketligi Tushinarli bo'layaptimi?
Davomi...
Step2
FQDNdan foydalanib qaysidir userlar guruhini blok qilamiz.
Userlar guruhi bizda DHCP Range. 1-rasm
Source ga userlar guruhini , destinationga Facebook FQDN inini tanlaymiz.
Action bo’limida esa ularni cheklashimiz kerakligi uchun DENY qilamiz, Policy ni yoqib qo’yamiz.
Natija 2-rasmdagi kabi bo’ladi
Endi kompyuterdan tekshirib ko’ramiz facebook ga kirishini.3-rasm.
Biz FQDN bilan blok qilganimiz uchun bizga shu ko’rinishda yozuvlar chiqadi. Agar biz next generation firewall funksiyasidan foydalanganimizda unda boshqacha yozuv chiqar edi.(keying postimiz hu xaqida bo’ladi.
@cisco_server Eng avfzallari sizlar uchun.
2-usulda Security profile lardan foydalanib blok qilishni ko'ramiz (keyingi Postda (Bunga litsenziya shart)
@cisco_server
Tushuntirish ketma-ketligi Tushinarli bo'layaptimi?
👍2