• 09-05-2019, 12:11:49
    #19
    iyi adlı üyeden alıntı: mesajı görüntüle
    büyük ihtimal karıştırıyorsun rakamları, kaldı ki 10gbit hat için türkiye'de ayda 40-50 bin tl ödemen lazım.

    @Daghan; bey zaten size cevabı verecektir, hattınızın 10 gbit olup olmadığıyla ilgili.
    Konu sahibi ile bu hizmet alımını yaptığı firma arasındaki anlaşmanın detayını bilmiyorum. Bu sebeple bu kısma yorum yapamam ama genel bilgi verebilirim.

    Hizmet alan müşteri cihazının desteği var ise veya çift router çalışan sistemleri var ise uplink bağlantılarını 10Gbps veya 20Gbps yapıyoruz. Bu yaptığımız bağlantı aynı zamanda müşterinin internete çıkış hızı oluyor. Bu kadar yüksek uplink tercih etme sebebimiz, download yönünden gelebilecek bir DDoS durumunda müşteri uplink bağlantısının tıkanmasını engellemek.

    Operatör taraflı ise download yönünde 45G müsait hat kapasitesini korumaya gayret ediyoruz.

    Özetlersek hizmet alanın ara network cihazları müsait olduğu sürece 10G hızlara internet yönünde çıkılabilir. Faturalamamızda ise otomasyon aşımlarda müşteriye bilgilendirme yapar, sürekli bir kullanım olduğunda karşılıklı görüşerek hat upgrade talep ederiz. Bu da hizmet alanın hizmetlerini ve kendini geliştirmesi için sunduğumuz ve maliyetini bizim karşıladığımız bir imkan...
  • 10-05-2019, 11:26:19
    #20
    Daghan adlı üyeden alıntı: mesajı görüntüle
    Konu sahibi ile bu hizmet alımını yaptığı firma arasındaki anlaşmanın detayını bilmiyorum. Bu sebeple bu kısma yorum yapamam ama genel bilgi verebilirim.

    Hizmet alan müşteri cihazının desteği var ise veya çift router çalışan sistemleri var ise uplink bağlantılarını 10Gbps veya 20Gbps yapıyoruz. Bu yaptığımız bağlantı aynı zamanda müşterinin internete çıkış hızı oluyor. Bu kadar yüksek uplink tercih etme sebebimiz, download yönünden gelebilecek bir DDoS durumunda müşteri uplink bağlantısının tıkanmasını engellemek.

    Operatör taraflı ise download yönünde 45G müsait hat kapasitesini korumaya gayret ediyoruz.

    Özetlersek hizmet alanın ara network cihazları müsait olduğu sürece 10G hızlara internet yönünde çıkılabilir. Faturalamamızda ise otomasyon aşımlarda müşteriye bilgilendirme yapar, sürekli bir kullanım olduğunda karşılıklı görüşerek hat upgrade talep ederiz. Bu da hizmet alanın hizmetlerini ve kendini geliştirmesi için sunduğumuz ve maliyetini bizim karşıladığımız bir imkan...
    Dağhan bey yanıtınız için teşekkür ederim.
    Peki bu 10gbit port ile bana gelen diyelim ki 2gbit saldırı oluyor ve eskiden 1gbit hattım olduğu hattan dolayı sunucuya erişim kesiliyordu.

    Bu 10 gbit port ile 10gbit'e kadar gelen saldırıları engellemek mümkün mü?

    Yazılımsal bir firewall ile biz kendi paketlerimizi koruyoruz fakat 1gbit üstü spoof saldırı geldiğinde hattım yetmediği için sunucumuz uçuyor ve erişim kesiliyor.

    Bu hizmetiniz ile bu tür saldırıları engellemek mümkün müdür?

    Bana ne tür bir fayda sağlar?

    Şimdiden teşekkürler.
  • 10-05-2019, 13:17:22
    #21
    Misafir adlı üyeden alıntı: mesajı görüntüle
    Dağhan bey yanıtınız için teşekkür ederim.
    Peki bu 10gbit port ile bana gelen diyelim ki 2gbit saldırı oluyor ve eskiden 1gbit hattım olduğu hattan dolayı sunucuya erişim kesiliyordu.

    Bu 10 gbit port ile 10gbit'e kadar gelen saldırıları engellemek mümkün mü?

    Yazılımsal bir firewall ile biz kendi paketlerimizi koruyoruz fakat 1gbit üstü spoof saldırı geldiğinde hattım yetmediği için sunucumuz uçuyor ve erişim kesiliyor.

    Bu hizmetiniz ile bu tür saldırıları engellemek mümkün müdür?

    Bana ne tür bir fayda sağlar?

    Şimdiden teşekkürler.
    Bu konuyla ilgili bizim herkese sunduğumuz sistem şu şekilde işliyor:

    IP adresi saldırı geldiğinde IP koruma katmanımıza alınıyor. Koruma katmanında bilindik saldırılar engelleniyor.

    Saldırı 1Gbps'i aşar ise sistem otomatik olarak IP adresi yurtdışı erişimini kesiyor.

    Saldırı gelsin veya gelmesin yüksek saldırı potansiyeli olan portlar ise network genelinde kapalı durumda. Bunun sebebi ise Türkiye içinden yapılan saldırılarında sunuculara ulaşmasını engellemek. Buradaki hat maliyetini de biz karşılıyoruz ve müşteri ağına bu trafiği geçirmiyoruz.

    Ücretli çözümler:
    Yurtdışı firewall hizmeti alan IP adreslerinde yurtdışı kapatma uygulamıyoruz.

    DGN Firewall hizmetinde veri merkezindeki firewall sistemleri ile saldırıları engelliyoruz.


    Sizin çözüme gelir isek 10Gbps port kapasitesi aldı iseniz ve kendiniz saldırıları çözüyor iseniz hizmet aldığınız yerden ayrıca yurtdışı firewall hizmeti talep edebilirsiniz. Bu durumda konu artık sizin kontrolünüzde olur.

    Umarım açıklayıcı olmuştur...