#fortik #fortinet #fortigate

Fortigate firewallarining FortiOS ini update qilish (O’sha vaqtning o’zida va Schedule qilgan xolatda)

1.Schedule qilish. Rasmda ko’rsatilgan yerga o’tib yangi versiya bor yo’qligini tekshiramiz.. Bizning misolda 7.2.0versiyadan 7.2.2 ga o’tish ko’rsatilgan. (1-rasm)
2. Kerakli upgrade ni tanlab ustiga bosib, Customdan o’zimizga mos vaqtlarni qo’yib to’g’irlab next tugmasini bosamiz.(2-rasm)
3. Review bo’limida yana bir bor vaqtlarni va OS versiyasini ko’rib chiqamiz va Confirm and Backup Config knopkasini bosib Upgrade jarayonini Schedule qilamiz va Barcha konfiglardan Backup olamiz. Backup olish jarayoni jarayoni automatic har ehtimolga qarshi qilinadi. (3-rasm)

Endi oldindan yuklab olingan OS ni o’rnatishni ko’ramiz. (4-rasm)
Bunda biz o’rnatmoqchi bo’lgan versiyamizni kompyuterimizning qayerida turganini ko’rsatib qo’yishimiz va “Confirm and Backup Config”ni bosishimizning o’zi kifoya.

Process boshlansa 5-rasmdagidek ko’rinadi.

@cisco_server

"Kanaldan Griplar Tarqatamiz"

#fortik #fortinet #fortigate

Xavfsizlik maqsadida Admin portlarni o’zgartirish. (Default xolatda 80, 443 bo’ladi)

System -> Settings ga o’tib Administration settingga kirish bilan default holatda turgan port nomerlarini o’zingiz xohlaganingizga o’tkazib qo’yishingiz va saqlashingiz kerak bo’ladi.

! E’tibor bering
O’zgarish qilganingizdan keyin re-login qilishingiz kerak qurilmaga.
Agar qurilmaga ip addressi bn kira olmasangiz xavotir olmang chunki siz default admin portini o’zgartirgansiz. Shu sabab kirolmay qolishingiz tabiiy,

Qayta kirish uchun ip+portni yozishingiz kerak huddi 2-rasmdagi kabi
Bizning misolda 443 ni 8443 ga o’zgartirilgan.

@cisco_server

#fortik #fortinet #fortigate

Application Control (istalgan dasturni Fortikdan blok qilish,(anydesk misolida))
Maqsad: Anydesk dasturini blok qilish.

Buning uchun profile yaratib olishimiz kerak. Applicationni blok qilayotganligimiz uchun “Application control” dan yangi profile yaratib olamiz.(1-rasm)

Nom va komentariya yozib bo’lgandan keyin “Categories” bilan ishlashimizga to’g’ri keladi. Bu yerda siz nimani blok qilishingizga qarab o’zingizga mos kategiriyani tanlaymiz. Bizning misolda anydesk bo’lganligi sababli u Remote access kategoriyasida. Bu kategoriyada anydeskga o’xshagan 91 dastur bor ekanligini ko’rishingiz mumkin.

1-usul da Opshiy kategoriyani blok qilsangiz unda siz 91 dasturni barchasini blok qilgan bo’lasiz.
2-usul esa aynan kerakli dasturni blok qilishingiz imkonini beradi. Uning uchun 3-rasmda ko’rsatilgan ish qilinadi ya’ni anydesk dasturi tanlanib uni blok qilish tanlandi.

Shu bilan tugadi emas, biz yaratgan bu profile imizni oborib policy ga qo’shib qo’yishimiz kerak.(4-rasm)

Ana endi dasturni tekshirib ko’rishingiz mumkin.

@cisco_server eng yaxshilarini sizlarga ham ilinadigan kanal.

#fortik #fortinet #fortigate

Web saytlarni litsenziya tugagan bo’lsa ham blok qilishni ko’rib chiqamiz(FQDN orqali)

Maqsad facebook.com ni blok qilish

Qurilmaning litsenziyalari tugashi bilan siz Security profile laridan foydalanishingiz cheklanadi, shunday xolatlarda saytlarni alternativ yo’l bilan blok qilib turishingiz mumkin.

Buning uchun Address yaratib olamiz. (2-3-rasm)
FQDN ga *.facebook.com yozilganini sababi sub-domenlar bo’lsa ularni ham blok qilishi uchun qilindi.

Endi bu addressni olib borib Policy ga biritiktiramiz.Ya’ni LAN dan WAN ga chiqishda biz yaratgan addressni tekshirishi uchun.(4-rasm)

Ana endi be-hijolat facebookka kirib tekshirib ko’rishingiz mumkin.
@cisco_server postlar tushinarli bo’layaptimi?