Makale Aça Yetkim olmadığı için burada Forum üzerinden Paylaşım yapmayı uygun buldum. Administrator Arkadaşlar uygun bulurlarsa Konuyu Dküman blümüne taşıyabilirler... Merhaba ; ncelikle Fortigate Ipsec Vpn yapısı ile ilgili bilgi verelim. Ipsec vpn yaparak merkez ağımıza bir şubeden yada mobil bir kullanıcının bağlanmasını sağlayarak sanki ofisimizdeymiş gibi çalışırız. Bu konu ile ilgili olarak Ip sec vpn bize merkez networkümüze izin verilen kurallar içerisinde bağlanmamızı sağlayan yapıdır. Güvenliği diğer bağlantı şekillerine nazaran daha güçlü olduğu için en çok rağbet gren sanal zel ağ yapılandırmasıdır. Ipsec vpn iki şekilde yapılır. Side to Side Client to Side (Mobil bir pc Bu makalede Client to Side ipsec vpn'i greceğiz. ncelikle Fortigate Firewalla bağlanıyoruz ve sırası ile resimdeki adımları gerçekleştiriyoruz. IPSEC Resim 1Var olan bir yapıyı inceleyelim. Burda yapılması gereken create phase1 diyerek aşağıdaki resimdeki gibi yapımızı ayarlıyoruz. Preshared Key kısmına güvendiğimiz sağlam bir şifre veriyoruz.3 aşamalı encryption sağlayabiliriz. Ama yapılan encryptiona gre performans kaybı yaşanabilir. Bu yüzden nerilen 2 aşamalı encryptiondır. IPSEC Resim 2Resimde grüldüğü üzere remote gateway kısmında dialup user seçilmiştir. Şimdi Phase2 oluşturulmalı ve Phase 1 entegre edilmelidir. IPSEC Resim 3Şimdi Ipsec vpn kullananlar için servis tanımlamamız gerekmektedir. Buna network adminler karar vermeli. Bundan sonraki aşama Policy uygulamaktır. Policy resmiIPSEC Resim 4Ipsec servis gurubumuzda neler var. rneğin http, https, pop3, rdp, ftp gibi servislerimiz bulunmakta. Ipsec profile ile ftp de virus taraması yapabiliriz. Bunlar ile ilgili rnek vermek gerekirse;Merkezimizde word, excel, autocad vb çalışmalar olmakta. Kullanıcımız şehir dışından ftp sunucumuza Kullanıcı adı ve şifre ile bağlanarak ipsec vpn ile transfer edeceği dosyalarda, merkezde koruma sağlamış olacağız. Bu da ağımıza viruslerin bulaşmasını engelleyecektir. Ayrıca kullanıcıların farkında olmadan yapabileceği atakları Fortigate karşılayacak ve karşı hareket ile güvenliğimizi sağlayacaktr. Merkez ofisimizi ayarladık. Şimdi kullanıcımızı ayarlamamız gerekmekte. Bunun için forticlient yazılımı var. Ipsec vpn modulu ücretsizdir. Download linki ftp://mail. f1bilgisayar.com/fortıclıent/mr6_forticlientsetup_3.0.534. zipYazılımını indiriniz. Kurulum esnasında custom seçeneği ile sadece vpn modülünü yükleyiniz. Yükleme tamamlandır ise aşağıdaki resimdeki grüntü olucaktır. Ben full kurduğum için sizde sadece ipsec vpn modülü ve maintanence, logs kısmı grünecektir. IPSEC Resim 5Resimdeki gibi tıklayarak aşağıdaki ekranı alırız. IPSEC Resim 6Resimde grüldüğü gibi bağlantımız sağlandı. Fortigate izin verilen kurallar lçüsünde merkezimiz ile haberleşebiliriz. IPSEC Resim 7Peki bağlantımız olduğu zaman Fortigate bağlanan kullanıcı grülüyor mu? Yanıtı aşağıda. IPSEC Resim 8Resimde grüldüğü üzere merkez ile bağlantımız yapılmış durumdadır. Benim bilgisayarımın modemden almış olduğu ip monitrde grülmektedir. Merkeze Ping atalım ve smtp için telnet çekelim. Servislerimizde ping yasak iken telnete izin verdim denemek için. IPSEC Resim 9İlgili policymiz yukarıdaki gibi servisleri grdük. Şimdi testleri greceğiz. IPSEC Resim 10Grdüğünüz üzere Vpn yapılandırmamız tamamlanmıştır. rnek bir proje aşağıdaki gibi yapılandırılmıştır. Ainesi İŞTİR kişinin.. LAFA bakılmaz!... Çok laf YALANSIZ olmaz!...

sistem dokturuna paylasımlarından dolayı teşekkürler. Ainesi İŞTİR kişinin.. LAFA bakılmaz!... Çok laf YALANSIZ olmaz!...