#fortinet #fortik #fortigate
... Davomi
192.168.1.22 IP addressni Zack degan shaxsga biriktiramiz( Subnet qilib)
Buning uchun Create new address qilamiz. 1-rasm
Nom beramiz, xoxlasak rang ham berishimiz mumkin, typedan subnetni tanlaymiz, va Zack ip addressi va maskasini kiritib static routing configuratsiyasini yoqib qo'yamiz. 2-rasm
! /32 qilinganini sababi faqat bitta komp bo'lgan uchun.
! Static route configurationni yoqganimiz uchun 3-rasmdagi joyga bizning Zack subnetimiz ko'rindi.
Adminlar uchun IP range address yaratish uchun 1-rasmdagi ishni qilamiz.
4-rasmdagi kabi nomini qo'yamiz, rangini o'zgartirishimiz mumkin, type ni iprange ga o'zgartiramiz va ip diapazonini ko'rsatib qo'yish kifoya.
FQDN ni xuddi shu yerdan yaratamiz(youtube va Facebook uchun) 5--6-rasm
Qilingan ishlarni 7-rasmdan ko'rishingiz mumkin
Davomi bor...
... Davomi
192.168.1.22 IP addressni Zack degan shaxsga biriktiramiz( Subnet qilib)
Buning uchun Create new address qilamiz. 1-rasm
Nom beramiz, xoxlasak rang ham berishimiz mumkin, typedan subnetni tanlaymiz, va Zack ip addressi va maskasini kiritib static routing configuratsiyasini yoqib qo'yamiz. 2-rasm
! /32 qilinganini sababi faqat bitta komp bo'lgan uchun.
! Static route configurationni yoqganimiz uchun 3-rasmdagi joyga bizning Zack subnetimiz ko'rindi.
Adminlar uchun IP range address yaratish uchun 1-rasmdagi ishni qilamiz.
4-rasmdagi kabi nomini qo'yamiz, rangini o'zgartirishimiz mumkin, type ni iprange ga o'zgartiramiz va ip diapazonini ko'rsatib qo'yish kifoya.
FQDN ni xuddi shu yerdan yaratamiz(youtube va Facebook uchun) 5--6-rasm
Qilingan ishlarni 7-rasmdan ko'rishingiz mumkin
Davomi bor...
👍2
#fortinet #fortik #fortigate
Geografik xuduni ham yuqoridagi postda ko'ringan shaklda kiritish mumkin (Policy da kerak bo'lib qolishi mn) 1-rasm
Ana Endi address group yaratamiz.
maqsad:
-Zack(subnet) va office admin(ip range) ni bir guruhga birlashtirish.
-Youtube va facebook uchun ham addrress group yaratish
-Address grouplardan foydalanib policy yozish
2-rasmda kor'satilgan yerdan address group yatratib olamiz.
Guruhga nom berib kerakli subnet va ip range ni members bo'limiga qo'shdik 3-rasm
Youtube va facebook uchun ham group yaratdik 4-rasm
5-rasmda yaratilgan group larni ko'rishingiz mumkin.
Endi Policy yaratamiz.
6-rasmda ko'rsatilgan kabi nom beramiz, qaysi portdan chiqishini ko'rsatamiz, source va destination address grouplarni ko'rsatib qo'yamiz.
! 6-rasmdagi action qismidan ruhsat berish yoki cheklashni tanlashingiz mumkin.
7-rasmda natijani ko'rishingiz mumkin.
Va nihoyat subnet, ip range, FQDN, Address group yaratish mavzusi tugadi.
@cisco_server siz uchun mahsus
Geografik xuduni ham yuqoridagi postda ko'ringan shaklda kiritish mumkin (Policy da kerak bo'lib qolishi mn) 1-rasm
Ana Endi address group yaratamiz.
maqsad:
-Zack(subnet) va office admin(ip range) ni bir guruhga birlashtirish.
-Youtube va facebook uchun ham addrress group yaratish
-Address grouplardan foydalanib policy yozish
2-rasmda kor'satilgan yerdan address group yatratib olamiz.
Guruhga nom berib kerakli subnet va ip range ni members bo'limiga qo'shdik 3-rasm
Youtube va facebook uchun ham group yaratdik 4-rasm
5-rasmda yaratilgan group larni ko'rishingiz mumkin.
Endi Policy yaratamiz.
6-rasmda ko'rsatilgan kabi nom beramiz, qaysi portdan chiqishini ko'rsatamiz, source va destination address grouplarni ko'rsatib qo'yamiz.
! 6-rasmdagi action qismidan ruhsat berish yoki cheklashni tanlashingiz mumkin.
7-rasmda natijani ko'rishingiz mumkin.
Va nihoyat subnet, ip range, FQDN, Address group yaratish mavzusi tugadi.
@cisco_server siz uchun mahsus
👍4
CISCO CCNA Enterprise v7 (Routing&Switching) kursini xalqaro standartlarda va eng muhimi o'zbekona tushuncha, malaka va ko'nikmalarda o'rganishga nima deysiz?
4 yillik bilimlarning eng keraklilarini 4 oyda o'rganish imkoni bo'lsa jim o'tirarmidingiz ?
500 ming so'mdan 4 oy davomida 2 mln so'm
4 oy...
Real qurilmalar...
Xalqaro sertifikatga ega instruktorlar...
Risoladagidek maosh...
Filmlardagidek muhit...
Biz shogirtlarimiz ishonchini oqladik, oqlayapmiz va sizga ham isbotlamoqchimiz.Biz sizning kelajagingizga o'z hissamizni qo'sha olsak, g'oyatda bahtiyormiz.
Biz ehtiyojingizni qiziqishga aylantiramiz...
📞 974404474
📱 944057070
📩 @ciscoucell
📧 @dream_0044
Bizni kuzating!!!
YouTube kanalimiz👇👇👇
http://www.youtube.com/c/CiscoAndServer
Telegram kanalimiz👇👇👇
https://t.me/joinchat/AAAAAEcCq0SmMfFKUsX8ew
4 yillik bilimlarning eng keraklilarini 4 oyda o'rganish imkoni bo'lsa jim o'tirarmidingiz ?
500 ming so'mdan 4 oy davomida 2 mln so'm
4 oy...
Real qurilmalar...
Xalqaro sertifikatga ega instruktorlar...
Risoladagidek maosh...
Filmlardagidek muhit...
Biz shogirtlarimiz ishonchini oqladik, oqlayapmiz va sizga ham isbotlamoqchimiz.Biz sizning kelajagingizga o'z hissamizni qo'sha olsak, g'oyatda bahtiyormiz.
Biz ehtiyojingizni qiziqishga aylantiramiz...
📞 974404474
📱 944057070
📩 @ciscoucell
📧 @dream_0044
Bizni kuzating!!!
YouTube kanalimiz👇👇👇
http://www.youtube.com/c/CiscoAndServer
Telegram kanalimiz👇👇👇
https://t.me/joinchat/AAAAAEcCq0SmMfFKUsX8ew
#fortinet #fortik #fortigate
Bu Postda sizlar bilan firewallning litsenziyasi tugagan bo'lsa ham web saytlarni blok qilishni o'rganamiz. (Facebook misolida)
2xil usulni ko'rib o'tamiz.
1-usulda Domain name ni blok qilamiz. (kechagi postlarda o'rgangan narsalarimiz bilan(Bunga litsenziya shart emas))
2-usulda Security profile lardan foydalaib blok qilishni ko'ramiz (keyingi Postda(Bunga litsenziya shart)
Step1
New address yaratamiz , Type ni FQDN ga o'zgartiramiz FQDN ga *.facebook.com deb yozilganini sababi facebookni sub domenlariniyam o'z ichiga olishi uchun (*)qo'yildi. 1-rasm
Davomi bor...
@cisco_server
Bu Postda sizlar bilan firewallning litsenziyasi tugagan bo'lsa ham web saytlarni blok qilishni o'rganamiz. (Facebook misolida)
2xil usulni ko'rib o'tamiz.
1-usulda Domain name ni blok qilamiz. (kechagi postlarda o'rgangan narsalarimiz bilan(Bunga litsenziya shart emas))
2-usulda Security profile lardan foydalaib blok qilishni ko'ramiz (keyingi Postda(Bunga litsenziya shart)
Step1
New address yaratamiz , Type ni FQDN ga o'zgartiramiz FQDN ga *.facebook.com deb yozilganini sababi facebookni sub domenlariniyam o'z ichiga olishi uchun (*)qo'yildi. 1-rasm
Davomi bor...
@cisco_server
👍2
#fortinet #fortik #fortigate
Davomi...
Step2
FQDNdan foydalanib qaysidir userlar guruhini blok qilamiz.
Userlar guruhi bizda DHCP Range. 1-rasm
Source ga userlar guruhini , destinationga Facebook FQDN inini tanlaymiz.
Action bo’limida esa ularni cheklashimiz kerakligi uchun DENY qilamiz, Policy ni yoqib qo’yamiz.
Natija 2-rasmdagi kabi bo’ladi
Endi kompyuterdan tekshirib ko’ramiz facebook ga kirishini.3-rasm.
Biz FQDN bilan blok qilganimiz uchun bizga shu ko’rinishda yozuvlar chiqadi. Agar biz next generation firewall funksiyasidan foydalanganimizda unda boshqacha yozuv chiqar edi.(keying postimiz hu xaqida bo’ladi.
@cisco_server Eng avfzallari sizlar uchun.
2-usulda Security profile lardan foydalanib blok qilishni ko'ramiz (keyingi Postda (Bunga litsenziya shart)
@cisco_server
Tushuntirish ketma-ketligi Tushinarli bo'layaptimi?
Davomi...
Step2
FQDNdan foydalanib qaysidir userlar guruhini blok qilamiz.
Userlar guruhi bizda DHCP Range. 1-rasm
Source ga userlar guruhini , destinationga Facebook FQDN inini tanlaymiz.
Action bo’limida esa ularni cheklashimiz kerakligi uchun DENY qilamiz, Policy ni yoqib qo’yamiz.
Natija 2-rasmdagi kabi bo’ladi
Endi kompyuterdan tekshirib ko’ramiz facebook ga kirishini.3-rasm.
Biz FQDN bilan blok qilganimiz uchun bizga shu ko’rinishda yozuvlar chiqadi. Agar biz next generation firewall funksiyasidan foydalanganimizda unda boshqacha yozuv chiqar edi.(keying postimiz hu xaqida bo’ladi.
@cisco_server Eng avfzallari sizlar uchun.
2-usulda Security profile lardan foydalanib blok qilishni ko'ramiz (keyingi Postda (Bunga litsenziya shart)
@cisco_server
Tushuntirish ketma-ketligi Tushinarli bo'layaptimi?
👍2
#fortinet #fortik
Keyingi postga o'tishimizdan oldin
Security Profiles nima degan savolga javob topib olishimiz kerak.
Fortinet xavfsizlik yechimlarida xavfsizlik profillari tarmoq trafigini va resurslarini turli tahdidlardan himoya qilish uchun moʻljallangan xavfsizlik tekshiruvlari va konfiguratsiyalar toʻplamidir. Ushbu profillar odatda antivirusni skanerlash, hujumni oldini olish, veb-filtrlash, ilovalarni boshqarish va boshqa xavfsizlik choralari kabi komponentlarni o'z ichiga oladi.
Tarmoq trafigiga xavfsizlik profillarini qo'llash orqali tashkilotlar izchil xavfsizlik siyosatini qo'llashi va o'z tarmoqlarini keng qamrovli tahdidlardan, jumladan zararli dasturlar, bosqinlar va boshqa zararli harakatlardan himoya qilishi mumkin.
Fortinet xavfsizlik profillari tashkilotning maxsus xavfsizlik talablariga javob beradigan tarzda moslashtirilishi va sozlanishi, rivojlanayotgan kiberxavfsizlik tahdidlaridan keng qamrovli himoyani ta'minlaydi.
@cisco_server
Postlar ketma-ketligi sizga ma'qul kelayaptimi?
Keyingi postga o'tishimizdan oldin
Security Profiles nima degan savolga javob topib olishimiz kerak.
Fortinet xavfsizlik yechimlarida xavfsizlik profillari tarmoq trafigini va resurslarini turli tahdidlardan himoya qilish uchun moʻljallangan xavfsizlik tekshiruvlari va konfiguratsiyalar toʻplamidir. Ushbu profillar odatda antivirusni skanerlash, hujumni oldini olish, veb-filtrlash, ilovalarni boshqarish va boshqa xavfsizlik choralari kabi komponentlarni o'z ichiga oladi.
Tarmoq trafigiga xavfsizlik profillarini qo'llash orqali tashkilotlar izchil xavfsizlik siyosatini qo'llashi va o'z tarmoqlarini keng qamrovli tahdidlardan, jumladan zararli dasturlar, bosqinlar va boshqa zararli harakatlardan himoya qilishi mumkin.
Fortinet xavfsizlik profillari tashkilotning maxsus xavfsizlik talablariga javob beradigan tarzda moslashtirilishi va sozlanishi, rivojlanayotgan kiberxavfsizlik tahdidlaridan keng qamrovli himoyani ta'minlaydi.
@cisco_server
Postlar ketma-ketligi sizga ma'qul kelayaptimi?
👍4
Toshkentdagilar sog' omonmisizlar?
Hech kim zarar ko'rmadimi?
Hech kim zarar ko'rmadimi?