#fortik #fortinet #fortigate
Application Control (istalgan dasturni Fortikdan blok qilish,(anydesk misolida))
Maqsad: Anydesk dasturini blok qilish.
Buning uchun profile yaratib olishimiz kerak. Applicationni blok qilayotganligimiz uchun “Application control” dan yangi profile yaratib olamiz.(1-rasm)
Nom va komentariya yozib bo’lgandan keyin “Categories” bilan ishlashimizga to’g’ri keladi. Bu yerda siz nimani blok qilishingizga qarab o’zingizga mos kategiriyani tanlaymiz. Bizning misolda anydesk bo’lganligi sababli u Remote access kategoriyasida. Bu kategoriyada anydeskga o’xshagan 91 dastur bor ekanligini ko’rishingiz mumkin.
1-usul da Opshiy kategoriyani blok qilsangiz unda siz 91 dasturni barchasini blok qilgan bo’lasiz.
2-usul esa aynan kerakli dasturni blok qilishingiz imkonini beradi. Uning uchun 3-rasmda ko’rsatilgan ish qilinadi ya’ni anydesk dasturi tanlanib uni blok qilish tanlandi.
Shu bilan tugadi emas, biz yaratgan bu profile imizni oborib policy ga qo’shib qo’yishimiz kerak.(4-rasm)
Ana endi dasturni tekshirib ko’rishingiz mumkin.
@cisco_server eng yaxshilarini sizlarga ham ilinadigan kanal.
Application Control (istalgan dasturni Fortikdan blok qilish,(anydesk misolida))
Maqsad: Anydesk dasturini blok qilish.
Buning uchun profile yaratib olishimiz kerak. Applicationni blok qilayotganligimiz uchun “Application control” dan yangi profile yaratib olamiz.(1-rasm)
Nom va komentariya yozib bo’lgandan keyin “Categories” bilan ishlashimizga to’g’ri keladi. Bu yerda siz nimani blok qilishingizga qarab o’zingizga mos kategiriyani tanlaymiz. Bizning misolda anydesk bo’lganligi sababli u Remote access kategoriyasida. Bu kategoriyada anydeskga o’xshagan 91 dastur bor ekanligini ko’rishingiz mumkin.
1-usul da Opshiy kategoriyani blok qilsangiz unda siz 91 dasturni barchasini blok qilgan bo’lasiz.
2-usul esa aynan kerakli dasturni blok qilishingiz imkonini beradi. Uning uchun 3-rasmda ko’rsatilgan ish qilinadi ya’ni anydesk dasturi tanlanib uni blok qilish tanlandi.
Shu bilan tugadi emas, biz yaratgan bu profile imizni oborib policy ga qo’shib qo’yishimiz kerak.(4-rasm)
Ana endi dasturni tekshirib ko’rishingiz mumkin.
@cisco_server eng yaxshilarini sizlarga ham ilinadigan kanal.
#fortik #fortinet #fortigate
Yuqoridagi postning mantiqiy davomi
Application Control yordamida Whitelist yaratish barchasini cheklab ma’lumlariga ruhsat berish)
1-rasmda ko’ringanidek barcha “Remote access ” categoriyasini blok qilib pastda faqatgina Anydesk dasturiga ruhsat berib qo’yildi.
Endi bu profile ni policy ga ilib qo’yib natijani tekshirib ko’rishingiz mumkin.
@cisco_server
Xosh endi bir o’ylab ko’ringchi Tarmog’ingizni xavfsizligini tanimlash uchun Application control orqali qanday “politika” ishlab chiqgan bo’lar edingiz?
Yuqoridagi postning mantiqiy davomi
Application Control yordamida Whitelist yaratish barchasini cheklab ma’lumlariga ruhsat berish)
1-rasmda ko’ringanidek barcha “Remote access ” categoriyasini blok qilib pastda faqatgina Anydesk dasturiga ruhsat berib qo’yildi.
Endi bu profile ni policy ga ilib qo’yib natijani tekshirib ko’rishingiz mumkin.
@cisco_server
Xosh endi bir o’ylab ko’ringchi Tarmog’ingizni xavfsizligini tanimlash uchun Application control orqali qanday “politika” ishlab chiqgan bo’lar edingiz?
👍3
#fortik #fortinet #fortigate
Web saytlarni litsenziya tugagan bo’lsa ham blok qilishni ko’rib chiqamiz(FQDN orqali)
Maqsad facebook.com ni blok qilish
Qurilmaning litsenziyalari tugashi bilan siz Security profile laridan foydalanishingiz cheklanadi, shunday xolatlarda saytlarni alternativ yo’l bilan blok qilib turishingiz mumkin.
Buning uchun Address yaratib olamiz. (2-3-rasm)
FQDN ga *.facebook.com yozilganini sababi sub-domenlar bo’lsa ularni ham blok qilishi uchun qilindi.
Endi bu addressni olib borib Policy ga biritiktiramiz.Ya’ni LAN dan WAN ga chiqishda biz yaratgan addressni tekshirishi uchun.(4-rasm)
Ana endi be-hijolat facebookka kirib tekshirib ko’rishingiz mumkin.
@cisco_server postlar tushinarli bo’layaptimi?
Web saytlarni litsenziya tugagan bo’lsa ham blok qilishni ko’rib chiqamiz(FQDN orqali)
Maqsad facebook.com ni blok qilish
Qurilmaning litsenziyalari tugashi bilan siz Security profile laridan foydalanishingiz cheklanadi, shunday xolatlarda saytlarni alternativ yo’l bilan blok qilib turishingiz mumkin.
Buning uchun Address yaratib olamiz. (2-3-rasm)
FQDN ga *.facebook.com yozilganini sababi sub-domenlar bo’lsa ularni ham blok qilishi uchun qilindi.
Endi bu addressni olib borib Policy ga biritiktiramiz.Ya’ni LAN dan WAN ga chiqishda biz yaratgan addressni tekshirishi uchun.(4-rasm)
Ana endi be-hijolat facebookka kirib tekshirib ko’rishingiz mumkin.
@cisco_server postlar tushinarli bo’layaptimi?
👍4🔥2
#free_course
CyberSecurity ga qiziquvchilar juda ko'p murojaat qilishayapti. Boshlang'ich bilimlarni olish uchun Cisco CyberSecurity kursini taklif qiladi.
Kiring...
O'rganing...
Va boshqalar bilan bo'lishing...
Mutlaqo bepul...
Ishonchli...
Bunaqa elonlar faqatgina bizni kanalda @cisco_server
CyberSecurity ga qiziquvchilar juda ko'p murojaat qilishayapti. Boshlang'ich bilimlarni olish uchun Cisco CyberSecurity kursini taklif qiladi.
Kiring...
O'rganing...
Va boshqalar bilan bo'lishing...
Mutlaqo bepul...
Ishonchli...
Bunaqa elonlar faqatgina bizni kanalda @cisco_server
Netacad
Introduction to Cybersecurity
Learn cybersecurity basics to protect your personal digital life and the biggest security challenges companies face today.
👍2🔥1
Sizlarga Firewalll bo'yicha juda qiziqarli postlar ketma-ketligini tayyorlab qo'ydim. Qani topishga xarakat qilib ko'ringlarchi Postlarimizning mavzusi nima ?
Komentariyada javobingizni kutamiz. Sizda variantingizni aytish uchun 12 soat vaqt bor.
@cisco_server
Komentariyada javobingizni kutamiz. Sizda variantingizni aytish uchun 12 soat vaqt bor.
@cisco_server
👍2😁2
Cisco bo'yicha Webex boshlandi.
Kirishingiz mumkin.
Webex code : 26318997239
Password cisco
Kirishingiz mumkin.
Webex code : 26318997239
Password cisco
Agar sizlarning netacad.com sahifangizda cisco ccna kursi paydo bo'lmagan bo'lsa, Prezenterning shaxsiy chatiga yozing
misol uchun
Hello.
Can you enroll me ccna ccnp course, becouse i have not recivied mail from cisco yet.
My mail: pochatngizni yozasiz
Thank you.
@cisco_server
misol uchun
Hello.
Can you enroll me ccna ccnp course, becouse i have not recivied mail from cisco yet.
My mail: pochatngizni yozasiz
Thank you.
@cisco_server
gkitoto@gmail.com
+254 723096392 WhatsUp
Kimdirda muammo bo'lsa Shu opaga chiqaverar ekansizlar.
Man webexdan chiqdim.
Hammaga omad.
@cisco_server
+254 723096392 WhatsUp
Kimdirda muammo bo'lsa Shu opaga chiqaverar ekansizlar.
Man webexdan chiqdim.
Hammaga omad.
@cisco_server
Part 1
#fortik #fortinet #fortigate
VPN users
Maqsad: Remote VPN yaratish, VPN bilan kirib 192.168.1.0/24 subnetdan foydalanish imkonini yaratish, VPN dan turib firewall orqali internetga chiqish, VPNga ulanib internetga o’zini Internetidan chiqadigan qilish. (1-rasm)
Vazifamiz katta shu bois POST bir necha qismda bo’lishi mumkin.
Qani boshladik.
1-Ish (VPN orqali kirish uchun account yaratish 2-rasm)
VPN user uchun account yaratib olamiz.(3-rasm)
Qo’shimcha Authentication yoqishingiz mumkin.(Optinal) (4-rasm)
User Accountni statusini Enable qilamiz xohlasangiz uni User Gruppa yaratib ichiga qo’shib qo’ysangiz ham bo’ladi. (5-rasm)
2-Ish(IPsec VPN User Group yaratib olamiz.)
IPSec-Users degan guruh yaratib oldik va yuqorida yaratgan Jack accountimizni bu guruhga qo’shib qo’ydik. (6-rasm)
SkreenShootlar ko’payib ketganligi uchun postni davomini keying postda ko’ramiz.
@cisco_server bilan birga qoling.
#fortik #fortinet #fortigate
VPN users
Maqsad: Remote VPN yaratish, VPN bilan kirib 192.168.1.0/24 subnetdan foydalanish imkonini yaratish, VPN dan turib firewall orqali internetga chiqish, VPNga ulanib internetga o’zini Internetidan chiqadigan qilish. (1-rasm)
Vazifamiz katta shu bois POST bir necha qismda bo’lishi mumkin.
Qani boshladik.
1-Ish (VPN orqali kirish uchun account yaratish 2-rasm)
VPN user uchun account yaratib olamiz.(3-rasm)
Qo’shimcha Authentication yoqishingiz mumkin.(Optinal) (4-rasm)
User Accountni statusini Enable qilamiz xohlasangiz uni User Gruppa yaratib ichiga qo’shib qo’ysangiz ham bo’ladi. (5-rasm)
2-Ish(IPsec VPN User Group yaratib olamiz.)
IPSec-Users degan guruh yaratib oldik va yuqorida yaratgan Jack accountimizni bu guruhga qo’shib qo’ydik. (6-rasm)
SkreenShootlar ko’payib ketganligi uchun postni davomini keying postda ko’ramiz.
@cisco_server bilan birga qoling.
👍5
Part 2
#fortik #fortinet #fortigate
Maqsad: Remote VPN yaratish, VPN bilan kirib 192.168.1.0/24 subnetdan foydalanish imkonini yaratish, VPN dan turib firewall orqali internetga chiqish, VPNga ulanib internetga o’zini Internetidan chiqadigan qilish.
3-Ish Fortigate IPSec VPN ni sozlaymiz.
1-rasmda ko’rsatilgan yerga kirib VPN turini tanlab unga nom beramiz.
2-rasmda ko’rsatilgan yerda Internetdan LAN ga kirish mumkin bo’lgan portni ko’rsatamiz (oq IP addressli port), Yuqoridagi postda yaratgan IPSec-users gruppani biriktirib pre-shared keyni yozib eslab qolamiz(user vpn dan ulanishi uchun kk bo’ladi)
3-rasmda asosiy ishlar boshlanadi.
LAN tarmoqga qarab turgan portini tanlaymiz(IP-> 192.168.1.1 ya’ni bizning misolda internal deb nomlangan.)
Qaysi addresslarga kirishi mumkinligini tanlaymiz( LAN_LOCAL bu 192.168.1.0/24 subnet)
VPN clientlar ulanganda ularga qaysi ip address berishini range ini ko’rsatib qo’yamiz.
!!! E’tibor bering agar “Enable IPv4 Split Tunnel” yoqiq tursa VPN userlar VPN ga ulanib turgan vaqtda internet ishlatmoqchi bo’lsa o’zining internetidan ishlatadi ya’ni traffic FW dan o’tmaydi.
Client option larini yozib ketishingiz mumkin(4-rasm)
5-rasmda tayyor konfigni bir ko’rib chiqishingiz mumkin.
Pastga qarab qizil strelkaning manosi, real vaqtda active vpn sessiya bo’lmaganligi uchun shunday.
Ikki Postga ham sig’dira olmadim. Na iloj 3-chisida urinib ko’raman mavzuni tugatishga.
Postni davomini kutayotganlar bormi?
@cisco_server
#fortik #fortinet #fortigate
Maqsad: Remote VPN yaratish, VPN bilan kirib 192.168.1.0/24 subnetdan foydalanish imkonini yaratish, VPN dan turib firewall orqali internetga chiqish, VPNga ulanib internetga o’zini Internetidan chiqadigan qilish.
3-Ish Fortigate IPSec VPN ni sozlaymiz.
1-rasmda ko’rsatilgan yerga kirib VPN turini tanlab unga nom beramiz.
2-rasmda ko’rsatilgan yerda Internetdan LAN ga kirish mumkin bo’lgan portni ko’rsatamiz (oq IP addressli port), Yuqoridagi postda yaratgan IPSec-users gruppani biriktirib pre-shared keyni yozib eslab qolamiz(user vpn dan ulanishi uchun kk bo’ladi)
3-rasmda asosiy ishlar boshlanadi.
LAN tarmoqga qarab turgan portini tanlaymiz(IP-> 192.168.1.1 ya’ni bizning misolda internal deb nomlangan.)
Qaysi addresslarga kirishi mumkinligini tanlaymiz( LAN_LOCAL bu 192.168.1.0/24 subnet)
VPN clientlar ulanganda ularga qaysi ip address berishini range ini ko’rsatib qo’yamiz.
!!! E’tibor bering agar “Enable IPv4 Split Tunnel” yoqiq tursa VPN userlar VPN ga ulanib turgan vaqtda internet ishlatmoqchi bo’lsa o’zining internetidan ishlatadi ya’ni traffic FW dan o’tmaydi.
Client option larini yozib ketishingiz mumkin(4-rasm)
5-rasmda tayyor konfigni bir ko’rib chiqishingiz mumkin.
Pastga qarab qizil strelkaning manosi, real vaqtda active vpn sessiya bo’lmaganligi uchun shunday.
Ikki Postga ham sig’dira olmadim. Na iloj 3-chisida urinib ko’raman mavzuni tugatishga.
Postni davomini kutayotganlar bormi?
@cisco_server