Sonicwall Uzerinde Port Bloklama

[DN Angel]

Sonicwall Uzerinde Port Bloklama

Makalemizde iç ağda bulunan bir IP adresine ait PORT ‘un bloklanma işlemini yaparak internetinin yasaklanması ve mail alışverişinin serbest bırakılması işlemlerine değineceğiz.

Kullanacağımız cihazımız ise SonicWALL PRO 3060 / 4060 EnhancedOS’dur.

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

IP Adresinin Belirlenmesi

1.Network/

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

bölümünden IP adresi oluşturulur. (Gerekirse bu ayarlamalar bir IP Bloğu içinde yapılabilir-Range)

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

2.Firewall/

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

bölümünden gerekli PORT grubu oluşturulur. Örn.Mail-Port-Grup. (Burada Mail alışı için gerekli olan portlar tanımlanmaktadır. İstenirse başka portlar daha sonrada eklenebilir.)

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

3.Firewall/

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

Rule LAN>WAN bölümünden Add diyerek önce yasaklanacak olan politika aşağıdaki gibi girilir. Action->Deny olmasına dikkat ediniz.

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

4.Firewall/

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

Rule LAN>WAN bölümünden Add diyerek izin verilen politika aşağıdaki gibi girilir.

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

5.Sonuç olarak Access Rule Bölümü aşağıdaki gibi olacaktır.

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

6.Paketin Drop ettiğini LOG bölümünden görüntüleyebilirsiniz. Bu IP aynı zamanda mail trafiği alabilmektedir.

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

Yayınlanış Tarihi 05 Nisan 2009 Pazar 17:

 

[rere123]

Tesekkürler.