Merhaba,
Yakın zamanda bir projemizin barınacağı sunucumuz için co-location hizmeti alacağız. Gelecek saldırılardan ötürü ip'yi yurt dışına kapatmayı ve yurt içinden gelebilecek saldırılar için firewall hizmeti almayı düşünüyoruz.
Yalnız, bazı clientlarımız yurt dışında bulunuyor. Bu kişilerin hizmetimize erişememesi bizim için büyük sıkıntılar oluşturabilir. Acaba dinamik olarak ip adresimizi yurt dışına kapatmamız mümkün müdür? Yani lokal firewall ayarlarında yaptığımız gibi belirli ip adresleri haricindeki tüm yurt dışı iplere erişim engeli koyabilir miyiz? ve bu listeyi istediğimiz zaman kolay bir şekilde güncelleyebilir miyiz?
Bu konuda bize yardımcı olabilecek firmalar co location ve firewall hizmetleri için teklif verebilirlerse sevinirim. 1U sunucu barındırılacak, 1 gbit port, 5 ip adresi ve 2 tb trafik kafidir. Iplerden yalnızca bir tanesi için firewall hizmeti alınacaktır.
Ip Dinamik Olarak Yurt Dışına Kapatma
1
●1.575
- 13-08-2016, 10:57:45aliarbak adlı üyeden alıntı: mesajı görüntüle
Merhaba. Bu söylediğiniz IP anonsunu kesmek değilde IP bağlantılarını droplama ile yapılabilecek birşey. Bu da tam olarak yurtdışına kesmek anlamına gelmez. Aslında Yurtdışı IP'lerini firewall üzerinden droplamış olursunuz. Anonsu BGP ile /32 olarak kesmediğiniz içinde yüksek boyutlu ataklar hattı düşürebilir. Firewall konusunda skype üzerinden iletişim kurabilirseniz detaylı görüşebiliriz. Skype : turk.lokasyon
