PaloAlto Firewall User Agent servisi, tüm trafiği kullanmış olduğumuz Sophos Antivirüs yazılımımızın hesap bilgisini kullanarak loglamaya başlamıştı. Active Directory audit loglarını incelediğimde herşey normaldi.
Fakat kullanıcının loglarına firewall tarafından baktığımda durum farklıydı.
Denetimin gerçekleştiği agent servisinde de doğal olarak kayıtlar hatalı gözükmekteydi. Okumaya devam et “Paloalto Firewall Kullanıcı Kimlik Denetim Sorunu”
PaloAlto içerik filtremele kategorisine, “Comand and Control” isimli yeni bir kategori eklediğini duyurdu.
En iyi yapılandırma tavsiyesi olarak ise, güvenlik profilinden ilgili kategoriyi BLOCK olarak ayarlamamızı önermektedir.
Uzun yıllar Paloalto ve Draytek modemler kullanmış birisi olmama rağmen iki cihaz arasındaki Site-To-Site VPN yapılandırmasında ciddi anlamda zorlandım. Bütün ayarlar her iki markanın teknik dokümanlarında anlatılan ve olması gerektiği gibi gözükse de aşağıdaki problemler ile karşılaştım,
Sonrasında, konuyla ilgili arkadaşlarımdan yardım istesem de tanıdıklarımın hiç biri iki cihaz arasında bu yapılandırmayı yapmadıklarını belirttiler. Bende hiç üşenmeyerek problemin kaynağı olabileceğini düşündüğüm ve 250 ‘den fazla olasılığın olduğunu bile bile IPSEC güvenlik methodlarını karşılıklı olarak tek tek denemeye kadar verdim ve birkaç denemeden sonra stabil bir bağlantı elde edebildim. Böylelikle bir teknik makale kendiliğinden çıkıverdi 🙂
Kısa bir bilgiden sonra yapılandırmya önce Draytek tarafından başlıyoruz. Bunun için draytek Vigor yönetimine giriyoruz ve VPN – Remote Access – LAN to LAN menüsünden İlk adım olarak VPN için kullanılacak WAN arayüzünü burada belirliyoruz.
Okumaya devam et “Paloalto FW ile Draytek Modem arasında Site-to-Site VPN Kurulumu”
Ersin Can 