#fortik #fortinet #fortigate
Web saytlarni litsenziya tugagan bo’lsa ham blok qilishni ko’rib chiqamiz(FQDN orqali)
Maqsad facebook.com ni blok qilish
Qurilmaning litsenziyalari tugashi bilan siz Security profile laridan foydalanishingiz cheklanadi, shunday xolatlarda saytlarni alternativ yo’l bilan blok qilib turishingiz mumkin.
Buning uchun Address yaratib olamiz. (2-3-rasm)
FQDN ga *.facebook.com yozilganini sababi sub-domenlar bo’lsa ularni ham blok qilishi uchun qilindi.
Endi bu addressni olib borib Policy ga biritiktiramiz.Ya’ni LAN dan WAN ga chiqishda biz yaratgan addressni tekshirishi uchun.(4-rasm)
Ana endi be-hijolat facebookka kirib tekshirib ko’rishingiz mumkin.
@cisco_server postlar tushinarli bo’layaptimi?
Web saytlarni litsenziya tugagan bo’lsa ham blok qilishni ko’rib chiqamiz(FQDN orqali)
Maqsad facebook.com ni blok qilish
Qurilmaning litsenziyalari tugashi bilan siz Security profile laridan foydalanishingiz cheklanadi, shunday xolatlarda saytlarni alternativ yo’l bilan blok qilib turishingiz mumkin.
Buning uchun Address yaratib olamiz. (2-3-rasm)
FQDN ga *.facebook.com yozilganini sababi sub-domenlar bo’lsa ularni ham blok qilishi uchun qilindi.
Endi bu addressni olib borib Policy ga biritiktiramiz.Ya’ni LAN dan WAN ga chiqishda biz yaratgan addressni tekshirishi uchun.(4-rasm)
Ana endi be-hijolat facebookka kirib tekshirib ko’rishingiz mumkin.
@cisco_server postlar tushinarli bo’layaptimi?
👍4🔥2
#free_course
CyberSecurity ga qiziquvchilar juda ko'p murojaat qilishayapti. Boshlang'ich bilimlarni olish uchun Cisco CyberSecurity kursini taklif qiladi.
Kiring...
O'rganing...
Va boshqalar bilan bo'lishing...
Mutlaqo bepul...
Ishonchli...
Bunaqa elonlar faqatgina bizni kanalda @cisco_server
CyberSecurity ga qiziquvchilar juda ko'p murojaat qilishayapti. Boshlang'ich bilimlarni olish uchun Cisco CyberSecurity kursini taklif qiladi.
Kiring...
O'rganing...
Va boshqalar bilan bo'lishing...
Mutlaqo bepul...
Ishonchli...
Bunaqa elonlar faqatgina bizni kanalda @cisco_server
Netacad
Introduction to Cybersecurity
Learn cybersecurity basics to protect your personal digital life and the biggest security challenges companies face today.
👍2🔥1
Sizlarga Firewalll bo'yicha juda qiziqarli postlar ketma-ketligini tayyorlab qo'ydim. Qani topishga xarakat qilib ko'ringlarchi Postlarimizning mavzusi nima ?
Komentariyada javobingizni kutamiz. Sizda variantingizni aytish uchun 12 soat vaqt bor.
@cisco_server
Komentariyada javobingizni kutamiz. Sizda variantingizni aytish uchun 12 soat vaqt bor.
@cisco_server
👍2😁2
Cisco bo'yicha Webex boshlandi.
Kirishingiz mumkin.
Webex code : 26318997239
Password cisco
Kirishingiz mumkin.
Webex code : 26318997239
Password cisco
Agar sizlarning netacad.com sahifangizda cisco ccna kursi paydo bo'lmagan bo'lsa, Prezenterning shaxsiy chatiga yozing
misol uchun
Hello.
Can you enroll me ccna ccnp course, becouse i have not recivied mail from cisco yet.
My mail: pochatngizni yozasiz
Thank you.
@cisco_server
misol uchun
Hello.
Can you enroll me ccna ccnp course, becouse i have not recivied mail from cisco yet.
My mail: pochatngizni yozasiz
Thank you.
@cisco_server
gkitoto@gmail.com
+254 723096392 WhatsUp
Kimdirda muammo bo'lsa Shu opaga chiqaverar ekansizlar.
Man webexdan chiqdim.
Hammaga omad.
@cisco_server
+254 723096392 WhatsUp
Kimdirda muammo bo'lsa Shu opaga chiqaverar ekansizlar.
Man webexdan chiqdim.
Hammaga omad.
@cisco_server
Part 1
#fortik #fortinet #fortigate
VPN users
Maqsad: Remote VPN yaratish, VPN bilan kirib 192.168.1.0/24 subnetdan foydalanish imkonini yaratish, VPN dan turib firewall orqali internetga chiqish, VPNga ulanib internetga o’zini Internetidan chiqadigan qilish. (1-rasm)
Vazifamiz katta shu bois POST bir necha qismda bo’lishi mumkin.
Qani boshladik.
1-Ish (VPN orqali kirish uchun account yaratish 2-rasm)
VPN user uchun account yaratib olamiz.(3-rasm)
Qo’shimcha Authentication yoqishingiz mumkin.(Optinal) (4-rasm)
User Accountni statusini Enable qilamiz xohlasangiz uni User Gruppa yaratib ichiga qo’shib qo’ysangiz ham bo’ladi. (5-rasm)
2-Ish(IPsec VPN User Group yaratib olamiz.)
IPSec-Users degan guruh yaratib oldik va yuqorida yaratgan Jack accountimizni bu guruhga qo’shib qo’ydik. (6-rasm)
SkreenShootlar ko’payib ketganligi uchun postni davomini keying postda ko’ramiz.
@cisco_server bilan birga qoling.
#fortik #fortinet #fortigate
VPN users
Maqsad: Remote VPN yaratish, VPN bilan kirib 192.168.1.0/24 subnetdan foydalanish imkonini yaratish, VPN dan turib firewall orqali internetga chiqish, VPNga ulanib internetga o’zini Internetidan chiqadigan qilish. (1-rasm)
Vazifamiz katta shu bois POST bir necha qismda bo’lishi mumkin.
Qani boshladik.
1-Ish (VPN orqali kirish uchun account yaratish 2-rasm)
VPN user uchun account yaratib olamiz.(3-rasm)
Qo’shimcha Authentication yoqishingiz mumkin.(Optinal) (4-rasm)
User Accountni statusini Enable qilamiz xohlasangiz uni User Gruppa yaratib ichiga qo’shib qo’ysangiz ham bo’ladi. (5-rasm)
2-Ish(IPsec VPN User Group yaratib olamiz.)
IPSec-Users degan guruh yaratib oldik va yuqorida yaratgan Jack accountimizni bu guruhga qo’shib qo’ydik. (6-rasm)
SkreenShootlar ko’payib ketganligi uchun postni davomini keying postda ko’ramiz.
@cisco_server bilan birga qoling.
👍5
Part 2
#fortik #fortinet #fortigate
Maqsad: Remote VPN yaratish, VPN bilan kirib 192.168.1.0/24 subnetdan foydalanish imkonini yaratish, VPN dan turib firewall orqali internetga chiqish, VPNga ulanib internetga o’zini Internetidan chiqadigan qilish.
3-Ish Fortigate IPSec VPN ni sozlaymiz.
1-rasmda ko’rsatilgan yerga kirib VPN turini tanlab unga nom beramiz.
2-rasmda ko’rsatilgan yerda Internetdan LAN ga kirish mumkin bo’lgan portni ko’rsatamiz (oq IP addressli port), Yuqoridagi postda yaratgan IPSec-users gruppani biriktirib pre-shared keyni yozib eslab qolamiz(user vpn dan ulanishi uchun kk bo’ladi)
3-rasmda asosiy ishlar boshlanadi.
LAN tarmoqga qarab turgan portini tanlaymiz(IP-> 192.168.1.1 ya’ni bizning misolda internal deb nomlangan.)
Qaysi addresslarga kirishi mumkinligini tanlaymiz( LAN_LOCAL bu 192.168.1.0/24 subnet)
VPN clientlar ulanganda ularga qaysi ip address berishini range ini ko’rsatib qo’yamiz.
!!! E’tibor bering agar “Enable IPv4 Split Tunnel” yoqiq tursa VPN userlar VPN ga ulanib turgan vaqtda internet ishlatmoqchi bo’lsa o’zining internetidan ishlatadi ya’ni traffic FW dan o’tmaydi.
Client option larini yozib ketishingiz mumkin(4-rasm)
5-rasmda tayyor konfigni bir ko’rib chiqishingiz mumkin.
Pastga qarab qizil strelkaning manosi, real vaqtda active vpn sessiya bo’lmaganligi uchun shunday.
Ikki Postga ham sig’dira olmadim. Na iloj 3-chisida urinib ko’raman mavzuni tugatishga.
Postni davomini kutayotganlar bormi?
@cisco_server
#fortik #fortinet #fortigate
Maqsad: Remote VPN yaratish, VPN bilan kirib 192.168.1.0/24 subnetdan foydalanish imkonini yaratish, VPN dan turib firewall orqali internetga chiqish, VPNga ulanib internetga o’zini Internetidan chiqadigan qilish.
3-Ish Fortigate IPSec VPN ni sozlaymiz.
1-rasmda ko’rsatilgan yerga kirib VPN turini tanlab unga nom beramiz.
2-rasmda ko’rsatilgan yerda Internetdan LAN ga kirish mumkin bo’lgan portni ko’rsatamiz (oq IP addressli port), Yuqoridagi postda yaratgan IPSec-users gruppani biriktirib pre-shared keyni yozib eslab qolamiz(user vpn dan ulanishi uchun kk bo’ladi)
3-rasmda asosiy ishlar boshlanadi.
LAN tarmoqga qarab turgan portini tanlaymiz(IP-> 192.168.1.1 ya’ni bizning misolda internal deb nomlangan.)
Qaysi addresslarga kirishi mumkinligini tanlaymiz( LAN_LOCAL bu 192.168.1.0/24 subnet)
VPN clientlar ulanganda ularga qaysi ip address berishini range ini ko’rsatib qo’yamiz.
!!! E’tibor bering agar “Enable IPv4 Split Tunnel” yoqiq tursa VPN userlar VPN ga ulanib turgan vaqtda internet ishlatmoqchi bo’lsa o’zining internetidan ishlatadi ya’ni traffic FW dan o’tmaydi.
Client option larini yozib ketishingiz mumkin(4-rasm)
5-rasmda tayyor konfigni bir ko’rib chiqishingiz mumkin.
Pastga qarab qizil strelkaning manosi, real vaqtda active vpn sessiya bo’lmaganligi uchun shunday.
Ikki Postga ham sig’dira olmadim. Na iloj 3-chisida urinib ko’raman mavzuni tugatishga.
Postni davomini kutayotganlar bormi?
@cisco_server