Fortigate 60d Server'a Dışardan Gelen Belirli IP'ler Bağlanabilsin

[JAmed]

Merhaba,

Şirketimiz yazılım üzerine, Fortigate 60d ve metro (fiber) internet kullanıyoruz. Herhangi bir domain yapısı ya da VPN gibi şeyler yok... 2012 Server'a TeamFoundation, SQL Server, Uzak Masaüstü Bağlantısı gibi yollarla dışardan bağlantılar yapılmaktadır.

Fortigate 60d cihazında yapmak istediğim şey şu: dışardan şu dış IP'ler haricinde localdeki şu local IP'li server'ıma hiç bir şekilde kimse bağlanamasın. Fortigate 60d bunu engellesin. Ama sadece Server'a erişimden bahsediyorum.

Örneğin server IP: 192.168.1.125 ve buraya 88.77.66.55 ve 99.88.77.66 dış IP'leri haricinde gelen dış isteklerin tümünü Fortigate 60d cihazı engellesin, izin vermesin. Teamfoundation için de, SqlServer için de, Teamviewer için de, Uzakmasaüstü için de, ve diğer her türlü talep için...

Local IP'lerimiz içinse bir kısıtlama olmayacak, server'a iç IP'ler bağlanabilecekler.

Fortigate 60d cihazında adım adım bunu nasıl yapabilirim?

Acil yardımcı olabilecek arkadaşlara şimdiden teşekkürler ederim.

[emreaydin]

Merhaba,

Profesyonel destek almanızı öneririm.

Emre Aydın

[AhmetSahinYALABIK]

Merhaba,
Kafanızda canlanması açısından önerim şu şekildedir;
Wanto lan any service deny şeklinde bir kural yazmanız. Bu kuralın üzerine eğer wan'dan erişim yapılacak ip ve portlarınız varsa ip bazlı yazmış olduğunuz kuralın üzerine ekleyiniz. ( source adresi any olarak bırakmayınız sadece izin verilecek ip ve portları yazınız ) bu şekilde wan'dan gelecek olan istekler engellenecektir.

[JAmed]

Çok teşekkür ederim arkadaşlar, sanırım bu gidişle profesyonel bir destek alma yoluna gideceğim... Fortigate 60D ürününü hakkında bire bir örnekleyerek anlatan bir döküman bilen varsa söyleyebilir mi?..