Bilgehan K. Gündüz

www.bilgehangunduz.com / www.sorogren.com

Archives 2011

Labris — 2 — Labris Güvenlik Duvarı ve NAT ayarları

IP Yapılandırması:

IP verme, yönlendirme ve ekleme işlemlerinin yapıldığı modüldür. LMC ile LMCS ye bağlandıktan sonra, modül listesinde yer alan “IP Yönlendirme” modülüne çift-tıklayıp istediğimiz ayarları yapa biliriz.

Bu sekmede, Labris üzerinde yer alan tüm arabirimler liste halinde yer alır. Herhangi bir arabirimi seçmek için, tablo üzerinde o arabirimin üzerinde farenin sol tuşunu tıklayın. Pencerenin sağ tarafında yer alan butonlar sayesinde bir arabirim etkinleştirilip, devre dışı bırakılabildiği gibi, o arabirim düzenlenebilir, silinebilir ve üzerinden geçen trafik izlene bilir.  

Read More

Labris — 1 — Labris Firewall Hakkında

Labris hem kutu ( UTM ) hem de yazılım olarak satılan bir üründür. Yazılımı en sağlıklı Labris OS üzerinde çalışır (Cestos tabanlı) ama diğer Linux sürümler üzerinde de çalışabilir.  Labris v.2.0 iki ana parçadan oluşmaktadır LMC ve  LMCS.  LMCS Labris teknoloji tarafından sağlanan ek yazılımları da içeren dağıtım içinde yeralır ve ağ geçidi olarak kullanılacak cihaz üzerine kurulur. LMCS, ayrıca Labris Teknoloji tarafından sunulan  L ve X serisi donanımlar üzerinde de hazır olarak bulunmaktadır. LMC ise LMCS’yi kontrol etmek için kullanılır  ve normal bir pc üzerine kurulur..

LMC (Labris Yönetim Konsolu -Labris Management Console) 

LMCS  (Labris Yönetim Konsolu Sunucusu -Labris Management Console Server)   LMCS Minimum Gereksinimleri aşağıdaki gibidir

Pentium, 1 Ghz işlemci, 512 MB ram, 4 adet 10/100 ethernet kartı, bir adet en az 60GB’lık hard disk sürücü yeterlidir.  
Aşağıda belirtilen L ve X serisi Labris güvenlik donanımları LMCS kurlumu için uygundur ve yüklü olarak gelmektedir.

Labris — 3 — Internet üzerinden Giriş ve Çıkışı kontrol altına almak

Bu yazımda sizlere Labris Yönetim Konsolu ve Filtreleme seçenekleri hakkında bilgi vermeye çalışacağım.

Filtreleme işlemine önce GRUP tanımlayarak başlıyoruz. Grup tanımlamak için yeşil renkteki artı düğmesine basıyoruz ve bir isim giriyoruz. Örneğimizde  Cihaz ile birlikte tanımlı gelen “Öntanımlı” nın yanında – “Serverlar” – “ÜstDüzey”  ve “TümPersonel” olmak üzere  4 grup görülmektedir.   

Serverlar grubuna Serverların IP adreslerini giriyorum.
Üstdüzey Grubuna Müdürleri giriyorum.Tümpersonel Grubuna ise Ip Ekle düğmesine basarak tüm networkümün  IP aralığını, AD entegrasyonu yapmışsam, Kullanıcı ekle düğmesine basarak AD üzerinden tüm kullanıcıları veya Grup ekle düğmesine basarak grupları seçip ekleyebiliyorum.

Aşağıdaki ekranda USTDUZEY grubunun ayarları görülmektedir. Burada “Mod” kısmında hiç bir filtre uygulanmayacağı seçildiği için, bu gruptaki kullanıcılar hiç bir engelleme olmaksızın internete çıkabilecekler.

Bütün bu işlemlerin geçerli olması için Kaydet e (Yeşil artı şeklindeki düğmenin 4 yanındaki tuş ) basıyorum

Read More