• 01-03-2017, 14:39:34
    #1
    Merhabalar kolay gelsin herkese,

    Arkadaşlar bir kurumda çalışıyorum. Gelen emire göre siber saldırılara karşı önlem almamız gerekiyomuş. Bazı arkadaşlar evden şahsi bilgisayarlarını getirip internete bağlanabiliyorlar. Bunu nasıl engelleyebiliriz ?

    Sadece iş yerinde ki bilgisayarlar internete girebilsin diğerleri giremesin istiyoruz Wireless yok zaten sadece kablolu giriyoruz. İş yerinde zaten Fortinet programları var (Fortigate) bu konuda bilgisi olan yada fikir sunabilecek arkadaşlardan yardım bekliyorum

    Herkese İyi forumlar
  • 01-03-2017, 16:25:59
    #2
    MAC adresine göre işlem yapıp diğer bilgisayarlar engellenebilir.
  • 01-03-2017, 16:56:53
    #3
    Merhaba,

    * Kullanmakta olduğunuz Fortinet güvenlik yazılımı üzerinden ***/WLAN çıkışlarına Policies (grup ilkeleri) tanımlamanız gerekir. Örneğin full-access & limited-access. ***'dan IP alan bir bilgisayarı siz full gruba atarsanız internete çıkabilir, diğer gruba atarsanız çıkamaz ya da sadece belirli sitelere çıkış yapabilir. Donanımsal firewall gerekir.

    * DHCP yani IP dağılımını manuel olarak yapmanız gerekir. Yalnızca IP atadığınız cihazlar internete çıkabilir.

    * Domain yapısı kurulabilir. Group Policy oluşturularak kısıtlamalar yapılabilir.

    Yerinde destek verebilecek uzman birilerinden yardım istemeniz uygun olacaktır.
  • 01-03-2017, 18:41:36
    #4
    roadscrat adlı üyeden alıntı: mesajı görüntüle
    MAC adresine göre işlem yapıp diğer bilgisayarlar engellenebilir.
    Mac engellemek basit kalıyo hocam kablolu bağlanılıyo görüş için tşkler

    --R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 17:41:36 -->-> Daha önceki mesaj 17:40:43 --

    YusTol adlı üyeden alıntı: mesajı görüntüle
    Merhaba,

    * Kullanmakta olduğunuz Fortinet güvenlik yazılımı üzerinden ***/WLAN çıkışlarına Policies (grup ilkeleri) tanımlamanız gerekir. Örneğin full-access & limited-access. ***'dan IP alan bir bilgisayarı siz full gruba atarsanız internete çıkabilir, diğer gruba atarsanız çıkamaz ya da sadece belirli sitelere çıkış yapabilir. Donanımsal firewall gerekir.

    * DHCP yani IP dağılımını manuel olarak yapmanız gerekir. Yalnızca IP atadığınız cihazlar internete çıkabilir.

    * Domain yapısı kurulabilir. Group Policy oluşturularak kısıtlamalar yapılabilir.

    Yerinde destek verebilecek uzman birilerinden yardım istemeniz uygun olacaktır.

    yorumunuz için çok teşekkürler hocam uzman birilerinden yerinde yardım istemek en mantıklısı olacak heralde. Teşekkürler iyi forumlar hocam
  • 02-03-2017, 02:31:28
    #5
    Size de iyi forumlar.
  • 23-03-2017, 10:42:22
    #6
    Kimlik doğrulama veya yönetimden onay bekliyor.
    www.portrace.com'u inceleyin hem çok uygun fiyatlı, hemde çok basit kullanımlı,