Güvenlik Duvarı Cihazlarınızda HTTPS ve SSL VPN Portlarını Değiştirerek Network Erişimini Daha Güvenli Hale Getirmek.

Başka sorularınız var mı? Bir talep gönder

Bu makalede network erişiminizi daha güvenilir hale getirmek için yapabileceğiniz ayarlar anlatılmaktadır.

 

Öncelikle genel olarak güvenliğinizin üst seviyede olması için cihazınızın yazılımının en güncel sürümde olduğundan emin olunuz. En güncel sürüm size en güncel güvenlik önlemleri ile birlikte kullanım getirecektir.



Cihazınızın en güncel yazılımını bulmak için

 

Güvenlik duvarı cihazınızın erişim portunu (HTTPS) değiştirmek için;

Menü yolu olarak "Configuration" > "system" > "www"  takip ediniz. Açılan Sayfada server port bölümünden port numaranızı değiştiriniz.

 

article1.png


Oluşturduğunuz yeni "Server Port" değerinin cihaz tarafından kullanılabilir olması için aşağıdaki adımları takip etmeniz gerekecektir.

 

  • Menü yolu olarak "Configuration > Object > Service" takip ediniz. Ardından yeni bir servis eklemek için aşağıdaki resimde belirtilen "Add" butonunu kullanınız. Aşağıda belirtilen gibi bir 

    btk_foto1.png
    btk_foto2.png

  • Menü yolu olarak "Configuration > Object > Service > service group" takip ediniz. Cihaza HTTP ve HTTPS portları üzerinden erişimi engellemek için "Default_Allow_WAN_To_ZyWALL" servis grubundaki "HTTP" ve "HTTPS" portlarından ekli olanları çıkartmanız gerekmektedir.
    btk_foto3.png

    btk_foto5.png

Bu işlemlerin ardından cihazınıza erişim için yeni oluşturduğunuz port yolunu kullanabilirsiniz.

Güvenlik duvarı cihazınızın SSL VPN ile erişim güvenliğini sağlamak için;

Menü yolu olarak "Configuration > VPN > SSLVPN > Global Setting" takip ediniz. açılan sayfada "SSL VPN Server Port" numarasını değiştiriniz. Bu port Firewall erişimi için kullandığınız porttan farklı olmak zorundadır.

btk_foto6.png

Oluşturduğunuz yeni "SSL VPN Server Port" değerinin cihaz tarafından kullanılabilir olması için aşağıdaki adımları takip etmeniz gerekecektir.

 

  • Menü yolu olarak "Configuration > Object > Service" takip ediniz. Ardından yeni bir servis eklemek için aşağıdaki resimde belirtilen "Add" butonunu kullanınız.

    btk_foto7.png


  • Menü yolu olarak "Configuration > Object > Service > service group" takip ediniz. Cihaza SSL VPN erişimini değiştirmiş olduğunuz port üzerinden yapabilmek için "Default_Allow_WAN_To_ZyWALL" servis grubuna bir önceki oluşturmuş olduğunuz servisi ekleyiniz.

btk_foto8.png

Yeni oluşturduğunuz SSL VPN erişim portunuz üzerinden SSL bağlantısını gerçekleştirebilirsiniz.



 

 

USOM /BTK tarafından gelen bildirim hakkında ne yapmalıyım ?

Bu bölümdeki makaleler

Bu makale yardımcı oldu mu?
0 kişi içerisinden 0 kişi bunun yardımcı olduğunu düşündü
Paylaş

Yorumlar

0 yorum

Yorum yazmak için lütfen oturum açın: oturum aç.