Firewall konusunda bir çok fikir alışverişleri oldu. Firewall cihazları tak çalıştır cihazlar olmuyor. Yukarıda sayılan her bir cihazın kendine has güzel özellikleri var. Ayrıca web(servis bazlı) sistemler korunacak ise yukarıdaki listeye Citrix'de eklenebilir.
Ayrıca cihazlar çalışırken de takip altında tutmak gerekiyor.
Ek bilgi: Eğer bir cihaz ile başarı sağlanabilseydi Türk Telekom vermeye çalıştığı firewall hizmetini tam bir ürün haline getirebilirdi. Ama bilindiği üzere 2 yıl kadar önce heyecanla kullanılan hizmet zamanla hiçbir yerde kullanılmaz oldu.
Velhasıl cihazı yönetecek, geliştirecek bol zaman var ise bir ürün alınıp üzerinde çalışılmaya başlanabilir.
Voxility yurt dışı hattını kullanacağı için TR taraflı ping olmuyor.
UDP protuna SSDP atağı alıyoruz yaklaşık 8-9 gbit bu daha fazlada artabilir. Yurt dışından saldırı atılıyor ama TR den geliyor olarak gözüküyor. Sebebi Özel bir saldırı türü olduğu için TR Türktelekom IP adreslerinden saldırı geliyor gibi gözüküyor. Sonucunda Türktelekom hattı NULL oluyor.
Şimdilik sorunu Voxility yurt dışı anlık saldırılarda da TR yi de voxilityden geçiren bir sistem düşünüyoruz.
Aldığınız atak SSDP ise Daghan bey SSDP'ye karşı önlem alarak kapalı tutuyor. Maliyet kurtarıyorsa DGN firewall çözüm olacaktır. Kullandığınız max IP sayısı belli ise daha net bir tablo sunulabilir.