Huawei NGFW Güvenlik Duvarı, VLAN ve Interzone Policy Yapılandırma Rehberi

Related Articles

Huawei VPLS Yapılandırması | OSPF, MPLS, LDP ve VSI ile L2VPN Kurulumu

4 Temmuz 2019

🌐 Huawei ve Cisco Cihazlar Arasında BGP Komşuluğu Kurulumu

29 Haziran 2019

Huawei NGFW Güvenlik Duvarı Yapılandırma Rehberi (Zone + Interface + Policy)

29 Haziran 2019

🔧 Genel Yapılandırmalar

• Cihaz adlandırmaları (sysname)
• IP adreslemeler (Loopback ve fiziksel arayüzler)
• VLAN tanımlamaları ve VLANIF konfigürasyonları
• Default ve static route’lar

---

🔐 Güvenlik Duvarı (NGFW) Konfigürasyonları

• Güvenlik bölgeleri (zone trust, zone untrust, zone dmz)
• Zone-to-zone policy’ler (interzone traffic rules)
• NAT yapılandırmaları (easy-ip, source-nat)
• Blacklist ayarları (statik ve port scanning karşıtı blacklist)
• firewall packet-filter default deny ile varsayılan güvenlik duvarı politikası

---

⚠️ Uygulama Katmanı Güvenliği (ASPF)

• ASPF ile:
  • FTP, TFTP gibi özel protokollerin güvenli geçişi
  • java-blocking ile içerik filtreleme
• ACL ile ASPF kontrolü
• Tespit mekanizmaları: detect ftp, detect user-defined, detect java-blocking

---

🧪 Testler ve Doğrulamalar

• ping testleri her zone arasında yapılmış
• telnet testleri ve erişim denemeleri
• ACL ve blacklist testleri (başarılı şekilde paket engelleme test edilmiş)

---

📄 Konfigürasyonların Toplu Görüntüsü

• Her cihaz için display current-configuration çıktıları alınmış
• Bu, laboratuvar sonrasında dokümantasyon ve yedekleme açısından büyük önem taşır

---

💡 Öne Çıkan Detaylar & Güçlü Yanlar

• 🔁 Loopback interface’lerle yönlendirme testlerini başarıyla yapmanız
• 🔒 Stateful packet inspection, NAT ve zone filtering uyumlu
• 🔥 Blacklist kullanımı, hem manuel hem port scan gibi tehditlere karşı otomatik savunma sağlar
• 🧠 ASPF ile L7 düzeyinde koruma ve protokol bazlı davranış algılaması
• 👨‍💻 Telnet yapılandırması, erişim testlerinin kolay yapılmasını sağlamış

---

🚨 Geliştirme Önerileri

1. Log Yönetimi ve İzleme
   • info-center loghost ile syslog sunucusu tanımlayarak, logların merkezi olarak tutulması
   • SNMP veya NetStream ile ağ izleme ve alarm sistemleri entegre edilebilir
2. Zaman Bazlı Erişim Politikaları
   • ASPF veya ACL kurallarına zaman aralıkları ekleyebilirsiniz (time-range)
3. User Authentication
   • VTY ve konsol oturumlarına AAA yapılandırması veya RADIUS desteği eklenebilir
4. Web erişimi ve GUI
   • Eğer GUI açıksa, kullanıcı arayüzleri üzerinden de temel izleme yapılabilir.
   • Ancak güvenlik açısından erişimi trusted zone ile sınırlandırmak önerilir.

---

📦 Sonuç

Bu yapılandırma dökümü, Huawei güvenlik cihazlarıyla çalışan her seviye mühendisin eğitim, laboratuvar veya belgeleme çalışmaları için çok güçlü bir örnektir.