Etiket: nat

FortiGate üzerinde policy veya NAT değişikliği yaptınız ancak trafik hâlâ beklediğiniz şekilde davranmıyor mu? Sorun bazen konfigürasyondan değil, mevcut session state üzerinden kaynaklanabilir. FortiGate stateful firewall olduğu için trafik başladığında bir session oluşturur. Bu session içerisinde policy, NAT, interface ve bağlantı durumuna ilişkin bilgiler tutulur. Session’ı Kontrol Edin Belirli bir …

Firewall Policy doğru görünüyor, route mevcut ama trafik hâlâ çalışmıyor mu? FortiGate üzerinde bu durumda kontrol edilmesi gereken katmanlardan biri NAT’tır. Çünkü policy’nin trafiğe izin vermesi, paketin beklenen IP ile dışarı çıktığı anlamına gelmez. 1. Firewall Policy Match Oluyor mu? Öncelikle trafik gerçekten beklediğiniz firewall policy’ye eşleşiyor mu kontrol edin. …

Palo Alto üzerinde trafik geçmiyorsa yalnızca Traffic Log’a bakmak çoğu zaman yeterli değildir. Ben troubleshooting sırasında şu mantıkla ilerlerim: Route → Policy/NAT → Session → Packet Capture Çünkü firewall üzerinde bir trafiğin allow görünmesi, paketin hedefe gerçekten ulaştığı anlamına gelmez. 1. Önce Session’a Bak İlk kontrol: show session all filter …

Firewall, yani güvenlik duvarı; gelen ve giden ağ trafiğini önceden tanımlanmış güvenlik politikalarına göre denetleyen ağ güvenliği cihazı veya yazılımıdır. Temel görevi şudur: Hangi trafik geçebilir? Hangi trafik engellenmeli? Hangi trafik kayıt altına alınmalı? Hangi trafik daha derin analiz edilmeli? Firewall sadece IP adresi veya port engelleyen basit bir filtre …