Merhaba arkadaşlar bu makalemde İpsec site to site tunnel vpn nasıl yapılacağını sizlerle paylaşacağım Öncelikle yaptığım vpn tunnel AWS(amazon) azure ve diğer cloud platformları için’de geçerli ve bu configler ile vpn bağlantısı yapabilirsiniz, Evet şimdi ilk aşamada interface tunnel ve vpn için zone oluşturacağız aşağıdaki gibi isimleri önemli değil istediğini ismi koyabilirsiniz Network-interface-tunnel- tablarına […]
Merhaba arkadaşlar bu makalemde web filter/application web ve uygulama kısıtlama nasıl yapılacağını sizlerle paylaşacağım Öncelikle aşağıdaki gibi OBJECTS-URL FİLTERİNG menüsüne gelelim Ve aşağıda add diyerek başlayalım , Web kısıtlama content filter, URL aşağıda oluşturduğumuz Profile’da yasaklamak istediğiniz kategoriye gelip iki taraflı olarak BLOCK-BLOCK yapmanız gerekiyor aynı zamanda dikkat etmeniz gereken monitör loğlarında kimin hangi siteye […]
Merhaba arkadaşlar bu makalemde dışarıdan içeriye yaptığınız servis natlarında palo alto’da Vulnerability Protection olarak bilinen İPS’in nasıl yapıldığını ve özelleştirmelerini anlatayacağım Öncelikle aşağıdaki gibi OBJECTS – Vulnerability Protection menüsüne gelelim Ve aşağıda add diyerek başlayalım , OBJECTS- VULNERABİLİTY menülerine gelip ADD diyerek yeni bir Profile oluşturalım Aşağıda Profile name yazıp ADD diyelim evet aşağıda ekranda […]
yeni bir palo alto ssl vpn detaylı kurulum anlatım makalesinden Merhaba arkadaşlar size palo alto’da ssl vpn global protect ssl vpn nasıl nerelerden ayarlanır ve ne gibi özellikleri var detaylı olarak anlatacağım sanırım biraz uzun bir makale olacak evet başlayabiliriz, şimdi öncelikle ssl vpn portal için ssl vpn oluşturmamız gerekece cihaz üzerinde bunun için DEVICE-CERTIFICATE […]
Yeni bir sso active directory entegrasyonu makalesinden merhaba arkadaşlar Bu makalede sizlere palo alto ldap üzerinden domain kullanıcılarınızı database’e aktarımını detaylı olarak anlatacağım Şimdi başlayabiliriz Öncelikle authentication profile kısmından başlıyoruz DEVICE-AUTHENTİCATİON PROFİLE- KISMINDAN YENİ BİR PROFİLE OLUŞTURMAMIZ GEREKİYOR Aşağıdaki gibi evet arkadaşlar yukarıda’da bahsettiğim gibi ( LOGİN ATTRİBUTE kısmında sAMAccountName yazmanız gerekiyor) ve (USER DOMAİN […]
Merhabalar arkadaşlar Bu makalemde hiçbir yerde anlatılmayan derinlemesine ayrıntılı HA Aktif – Pasif ve Aktif – Aktif Aynı yazıda sizlere anlatacağım (Palo alto OS versiyonları aynı olmak zorunda iki cihazında diğerinde 8.0.1 ise ikinciside aynı olmak zorunda ayrıca 9.0 ve üst versiyonlardada bu makalemdeki gibi HA çalıştırabilirsiniz ) Öncelikle diğer firewalllardan farklı olarak Palo altoda […]
Merhaba sevgili dostlarım bazılarınız için basit ama bazılarınız için zor olan Ssl vpn client yazılımını kullanıcı bilgisayarlarına nasıl kurulması gerektiğini anlatacağım izniniz ile Öncelikle Globalprotect portalının erişim portunu değiştirmenizi öneriyorum hem güvenlik hemde default olan 443 portu cihazın mgmt ve dışarıya hizmet veren bir sunucunuzun nat yaptığınız 443 portu ile çakışma ihtimalini ortadan kaldırmak için […]