#fortinet #fortik #fortigate

Ana endi Policy yaratamiz.

Maqsad Lokal tarmoqdagi adminlar hech qanday filtratsiyasiz ISP1 orqali chiqib ketishini ta'minlash. 1-rasm

Plicy bo'limiga o'tib create new policy qilamiz va 2-rasmdagi kabi so'ralgan narsalarni to'ldiramiz:
1.Policy ga nom beramiz.
2. Qaysi interface dan chiqib ketishini ko'rsatamiz (internal)
3.Outgoing ya'ni qaysi interface dan ISP ga chiqib ketishini ko'rsatamiz (WAN1)
4.Destination qayerlarga kirishi mumkinligini yozamiz.(All qilindi chunki adminlarga cheklov bo'lmasligi mumkin, Xodimga bo'lganida bu joyida boshqa narsa tanlanar edi)
5.Schedule qaysi vaqt oralig'ida bu palitika ishlasin(Always = har doim)
6.Qaysi service larga ruhsat berilsin(barcha servicelarga)
7.Action bu asosiy qismi bo'lib yuqorida ni politikaga mos tushgan paketlarga nima qilsin ruhsatmi yoki cheklashi kerakligini bildirib qo'yamiz.
8.NAT yoqilmasa internet bn aloqa bo'lmaydi
Davomi 👇🏻👇🏻👇🏻

#fortinet #fortik #fortigate
... Davomi

192.168.1.22 IP addressni Zack degan shaxsga biriktiramiz( Subnet qilib)
Buning uchun Create new address qilamiz. 1-rasm

Nom beramiz, xoxlasak rang ham berishimiz mumkin, typedan subnetni tanlaymiz, va Zack ip addressi va maskasini kiritib static routing configuratsiyasini yoqib qo'yamiz. 2-rasm

! /32 qilinganini sababi faqat bitta komp bo'lgan uchun.

! Static route configurationni yoqganimiz uchun 3-rasmdagi joyga bizning Zack subnetimiz ko'rindi.

Adminlar uchun IP range address yaratish uchun 1-rasmdagi ishni qilamiz.

4-rasmdagi kabi nomini qo'yamiz, rangini o'zgartirishimiz mumkin, type ni iprange ga o'zgartiramiz va ip diapazonini ko'rsatib qo'yish kifoya.

FQDN ni xuddi shu yerdan yaratamiz(youtube va Facebook uchun) 5--6-rasm

Qilingan ishlarni 7-rasmdan ko'rishingiz mumkin

Davomi bor...

#fortinet #fortik #fortigate

Geografik xuduni ham yuqoridagi postda ko'ringan shaklda kiritish mumkin (Policy da kerak bo'lib qolishi mn) 1-rasm

Ana Endi address group yaratamiz.
maqsad:
-Zack(subnet) va office admin(ip range) ni bir guruhga birlashtirish.
-Youtube va facebook uchun ham addrress group yaratish
-Address grouplardan foydalanib policy yozish

2-rasmda kor'satilgan yerdan address group yatratib olamiz.

Guruhga nom berib kerakli subnet va ip range ni members bo'limiga qo'shdik 3-rasm

Youtube va facebook uchun ham group yaratdik 4-rasm

5-rasmda yaratilgan group larni ko'rishingiz mumkin.

Endi Policy yaratamiz.
6-rasmda ko'rsatilgan kabi nom beramiz, qaysi portdan chiqishini ko'rsatamiz, source va destination address grouplarni ko'rsatib qo'yamiz.

! 6-rasmdagi action qismidan ruhsat berish yoki cheklashni tanlashingiz mumkin.

7-rasmda natijani ko'rishingiz mumkin.

Va nihoyat subnet, ip range, FQDN, Address group yaratish mavzusi tugadi.

@cisco_server siz uchun mahsus