Log Kayıt Tutma
-
Selam Müritler,
Firma bünyesinde bir server sistemimiz var ve internet içinde fortiguard firewall cihaz mevcut.
Bu cihazdan(forti) server ın bağlı olduğu switch e kablolu bir bağlantı var . Bir de fortiguarda bağlı bir adet access point var. bu access point misafirlerrin kullanımı için ve server a herhangi bir erişimi yok. Fortiguard dan çıkan wifi yayınına ise firma çalışanları bağlanıp server a erişebiliyor. Yani iki adet wifi yayını var.
Şimdi sorular :)
1. Hem misafirlerin ve hemde firmadaki çalışanlşarın log kayıtlarını tutmaz istiyoruz. http://www.crypttech.com/urun/94-CryptoLOG.html buradaki gibi yazılımlar ve bu işleri yapan cihazlar varmış. Siz ucuz yollu ne tavsiye edersiniz?
2.Bu şekilde log yapabilen open source filan yazılımlar var mıdır?
-
Fortiguard ın log analyzer cihazı var.
İstersen araştırabilirsin.
5651 kanunune göre zaten zorunlu .
-
bu konuda yardımcı olabilir
-
cihazlar falan pahalı, eski işe yaramayan bir bilgisayarı(işlemcisi falan fark etmez) server yapıp "pfsense" kurabilirsin ama biraz uğraşman gerekecek kurulumunu FALAN yapana kadar.
hiç uğraşmayayım dersen parayı bayılacaksın "labris" firmasına onlar gelip kuracak.
-
Arlong bunu yazdı
cihazlar falan pahalı, eski işe yaramayan bir bilgisayarı(işlemcisi falan fark etmez) server yapıp "pfsense" kurabilirsin ama biraz uğraşman gerekecek kurulumunu FALAN yapana kadar.
hiç uğraşmayayım dersen parayı bayılacaksın "labris" firmasına onlar gelip kuracak.
Pfsense kurduk ama bu sefer tüm bilgisayarlara gidip proxy ayarlarını değiştirip pfsense yönlendirerek bağlantıyı oradan geçirmek gerekiyor. Bu durumda şahıs proxy ayarlarını iptal ederse log dışı kalıyor. Yada evine gittiği zaman proxy ayarlarından dolayı net e giremiyor. Ek olarak misafir wifi si de log dışı kalıyor.
-
pfsensede neden proxy ayarı yapıyorsun ki hocam,network şemanız yanlış sanırım
https://forum.pfsense.org/index.php/topic,47862.0.html
-
Pfsense i firewall un önüne kurmayı denediniz mi hocam? O şekilde kullanıcıları yönlendirmenize gerek kalmayacaktır. Sadece firewall u yönlendirmeniz yeterli olur
-
majestiquo bunu yazdı
Pfsense i firewall un önüne kurmayı denediniz mi hocam? O şekilde kullanıcıları yönlendirmenize gerek kalmayacaktır. Sadece firewall u yönlendirmeniz yeterli olur
Pfsense server da sanal makineye kuruldu. Yani elemanlar öyle yapmış.
-
Hocam syslog server özelliği olması lazım firewall da. Syslog ayarlarında logları pfsense e yönlendirmeniz gerekecek.
-
majestiquo bunu yazdı
Hocam syslog server özelliği olması lazım firewall da. Syslog ayarlarında logları pfsense e yönlendirmeniz gerekecek.
Hocam cihaz FortiWifi30d
senin dediğin syslog server özelliği var mı bilmiyorum?
-
hacilar birakin dis mihraklari Türk yapimi yazilimlar kullanin
bkz : Logsign (www.logsign.net)