#fortinet #fortik #fortigate

2-usul Security profile lardan foydalanib blok qilishni ko'ramiz.
! Bu funksiya web Filter litsenziyasini talab qiladi.
Web filter Security profiles bo’limida bo’ladi.

Step 1
O’zimiz uchun web filter profile yasab olamiz. Buning uchun 1-rasmda ko’rsatilgan yerga o’tamiz. Web filter profile ga nom beramiz. Agar siz barcha Ijtimoiy tarmoqlarni hammasini blok qilishni xohlasangiz rasmda ko’rsatilgan variantni qilishingiz mumkin. Lekin biz faqatgina facebookni yoki boshqa saytni blok qilmoqchi bo’lsak, boshqacha yo’l tutishimiz mumkin, URL filter orqali

URL filterni sozlash uchun 3-rasmdagi ko’rsatilgan ishlarni qilamiz. URL filterni yoqamiz, Block qilmoqchi bo’lgan URLimizni yozamiz Action ni o’imizzzi maqsadimizga mosini qo’yamiz va filter statusini yoqib olamiz.

Yuqorida qilgan ishimiz 4-rasm kabi ko’rinadi.

Davomi bor…

@cisco_server

#fortinet #fortik #fortigate

Davomi…

Content filterni ham yoqib ketamiz. Uni yoqilishidan maqsad: tarkibida facebook so’zi bo’lgan ma’lumotlarni filterlash imkonini beradi. 1-rasm (bu misolda biz facebook so’zi bor ma’lumotlarni blokladik)

Web filter profile imiz tayyor 2-rasm

Endi policy yozamiz. 3-rasm
Etibor bering Userlar gruppasi ya’ni DHCP range istalgan joyga kira oladi, lekin facebookka kira olmasligi kerak. Shu sabab web filterdan Facebook deb nomlagan profile imizni tanlab qoyamiz 4-rasm

Natija 5-rasmda

Ana Web filterlash haqidagi postlarimizni ham o'z nihoyasiga yetkazib oldik

Postlar manzur bo'layaptimi?

@cisco_server

#fortinet #fortik #fortigate

Fortinetda DDNS degan funksiya bor ekan.
Bu funksiya bizga qurilmaga kirishda ip addressning o’rniga domen nomi bilan kirish imkonini berar ekan.
Step 1 Fortinetning o’zini serverini DNS server sifatida ishlatishni yoqamiz. 2-rasm

Step 2 FortiGuard DDNS ni yoqish 3-rasm
Bu yerda qaysi interfacedagi iplarni o’rniga Domen nomini qo’llash mumkinligini tanlemiz.
Server bo’limidan fortiddns.com tanlanadi va oxirida domeningiz uchun nom tanlaysiz va saqlash tugmasini bosasiz.

Step 3 tekshirish 4-rasm
4-rasmdan ko’rishingiz mumkinki biz qurilmaga kirishda ip addressdan emas domen nomidan foydalandik.

@cisco_server

Savol: IP addressning o’rniga domen nomi bilan kirish bizga nima beradi?

Catalyst 2960 cisco switchida DHCP ni web orqali sozlash.

P/s CLI da yozib yurgan odam GUI ga o'tib ishlashini nimaga taqqosalsak bo'ladi.
@cisco_server