KANALX PROJESİ

KANALX PROJESİ

-2 Adet FortiGate 200D HA yapıda external firewall olarak yapılandırılacaktır.

-1 Adet 6.0.5 Sürümünde ESXI sunucu üzerinde

• Sanal FortiAnalyzer
• Sanal FortiManager
• Windows Server- Active Directory

-1 Adet Cisco Catalyst 2950 Layer 3 Switch

-1 Adet FortiGate 100E internal firewall olarak yapılandırılacaktır.

-1 Adet Lokal Network için yapılandırılacak FortiSwitch

-2 Adet FortiAP

-1 Adet IP Phone

Yapıda bir internal bir external firewall bulunmaktadır. External firewall üzerinde yalnızca SD-WAN tanımları yapılmıştır. HA konfigürasyonu öğrenimi açısından external firewall HA yapıda kurulmuştur. Active Directory üzerinde DHCP rolü kurulmuştur. FGT 100-E üzerinde yapılandırılan vlanlar için IP dağıtma işlemini bu DHCP server üstlenecektir. FGT 100-E üzerinde oluşturulan vlanlar Server üzerinde oluşturulan Fortinet ürünlerine de Cisco Switch üzerinden taşınmaktadır. Server için management vlanı oluşturulup yönetiminin bu vlan üzerinden yapılması sağlanmaktadır.

Fortigate 100-E üzerinde local için de vlan tanımları ayrılmıştır. Bu VLAN tanımları FortiSwitch üzerinden FortiAP’lere ve IP Phone’a uygun konfigüre edilmiştir. FortiAP’ler mgmt vlan ile yönetilecek olup yaydığı SSID’lerin farklı vlanlardan IP alması sağlanacaktır.         IP Phone kendi vlanından IP alacak olup PC çıkışından başka vlandan IP alacak şekilde yapılandırılacaktır.

MAKALE BAŞLIKLARI

1-Active Directory Kurulumu, DHCP Rolü Kurulumu

2-FortiAnalyzer Kurulumu

3-FortiManager Kurulumu

4-ESXI Networking Configuration

5-FGT100E Server Vlan Configuration

6-Cisco Switch Vlan Configuration

7-FGT100E-Local Vlan Configuration

8-FortiSwitch Vlan Configuration

9-FortiAP Configuration

10-IP Phone Configuration

11-FortiGate HA Yapılandırma

Hakkında zehrataskoparan

Merhabalar, ben F. Zehra Taşkoparan. İskenderun Teknik Üniversitesi Bilgisayar Mühendisliğini tamamladığımdan beri Siber Güvenlik alanında kendimi geliştiriyorum. Network Security Engineer olarak görev yapmaktayım. Bu süreçte toparladığım notlarımı faydalı olabilmesi adına bu sitede paylaşıyor olacağım.

Bütün mesajları zehrataskoparan göster