Etiket: security policy

Palo Alto üzerinde en kafa karıştıran troubleshooting senaryolarından biri: ✅ Rule match oluyor✅ Action = Allow❌ Trafik çalışmıyor Çünkü Security Policy üzerinde Allow görmek, paketin hiçbir başka kontrolden geçmeden başarıyla hedefe ulaşacağı anlamına gelmez. Ben şu sırayla ilerliyorum: 1. Doğru Security Rule mu Match Oluyor? PAN-OS Security Policy kuralları yukarıdan …

Palo Alto üzerinde trafik geçmiyorsa yalnızca Traffic Log’a bakmak çoğu zaman yeterli değildir. Ben troubleshooting sırasında şu mantıkla ilerlerim: Route → Policy/NAT → Session → Packet Capture Çünkü firewall üzerinde bir trafiğin allow görünmesi, paketin hedefe gerçekten ulaştığı anlamına gelmez. 1. Önce Session’a Bak İlk kontrol: show session all filter …

🔐 VPN’e bağlanmak, güvenilir olmak anlamına gelmez. Kullanıcı doğru olabilir.Parola doğru olabilir.MFA başarıyla doğrulanmış olabilir. Peki bağlanan cihaz gerçekten güvenli mi? 🤔 İşte burada Palo Alto Networks GlobalProtect + HIP (Host Information Profile) devreye giriyor. 🧩 HIP ile endpoint güvenlik durumunu erişim kararının bir parçası haline getirebilirsiniz. Örneğin: 🛡️ Anti-malware …

Firewall, yani güvenlik duvarı; gelen ve giden ağ trafiğini önceden tanımlanmış güvenlik politikalarına göre denetleyen ağ güvenliği cihazı veya yazılımıdır. Temel görevi şudur: Hangi trafik geçebilir? Hangi trafik engellenmeli? Hangi trafik kayıt altına alınmalı? Hangi trafik daha derin analiz edilmeli? Firewall sadece IP adresi veya port engelleyen basit bir filtre …

Klasik firewall politikalarında kaynak genelde IP adresidir. Fakat modern kurumsal ağlarda IP artık tek başına yeterli değildir. DHCP, NAT, VPN, paylaşımlı cihazlar, kiosk sistemleri ve roaming kullanıcılar yüzünden şu soru çoğu zaman cevapsız kalır: “Bu erişimi gerçekten kime verdik?” İşte bu noktada Palo Alto Networks User-ID, IP tabanlı güvenlikten kimlik …

🔐 Huawei NGFW (Next Generation Firewall) – Ağ Yapılandırma ve Güvenlik Politikaları Bu senaryoda, Huawei ağ cihazları ve NGFW kullanılarak farklı bölgelerden (trust, untrust, dmz) geçen trafik, VLAN yapılandırmaları, IP adres atamaları, güvenlik politikaları ve NAT kurallarıyla yönetilmektedir. 🧱 1. Router IP Yapılandırmaları Aşağıdaki dört router’a, fiziksel ve loopback IP …