SiberdincSiberdinc Siber Güvenlik, Ağ Güvenliği, Cyber Security

Fortigate IP-MAC Eşleşmesi (Rezervasyon)

Fortigate üzerinde, modele bağlı olarak 10-200 arasında IP-MAC eşleştirmesi yapabiliyoruz.

Peki Fortigate üzerinde IP-MAC eşleştirmesi ne için ve nasıl yapılır ? Bu işlemi 2 şekilde yapabiliyoruz. Bu yazımda bu 2 seçenekten bahsedeceğim.

Fortigate IP-MAC eşleştirmesi nasıl yapılır ?

Fortigate cihazımızda kullanıcı tarafında IP çakışmaları meydana gelebiliyor ve kullanıcıların IP adreslerini değiştirmelerini önlemek isteyebiliyoruz.

Örnek senaryo olarak; kullanıcı IP adresini bize bildiriyor ve  kullandığı IP’ye bir kural yazıyoruz. Fakat belirli süre sonra aynı kullanıcı o kural ile ilgili işlemi yapamadığını bize bildirebiliyor. Çünkü DHCP üzerinden  farklı bir IP almış oluyor ve o kural geçerli olmuyor.

Böyle durumlarda IP adresi ile MAC adresini eşleştirebiliyoruz. Yani rezerv edebiliyoruz.

1 – Network – Interfaces menüsünden IP-MAC eşleştirmesi nasıl yapılır ?

Network- Interfaces menüsüne geldikten sonra, DHCP Server etkinleştiriyoruz ve Advanced (+) tıklıyoruz.

Fortigate IP Mac Eşleşmesi

Daha sonra IP Address Assigment Rules altındaki Create New butonuna tıklıyoruz.

Description: Mac Adresi kime ait ise ona ait bir açıklama girebiliriz.

MAC address: Mac Adresini giriyoruz.

Reserve IP: Rezerv yapacağımız IP adresini giriyoruz.

Rezerv yaptığımız IP adresi/Mac Adresinin eklediğini gördükten sonra OK butonuna tıklayarak kaydediyoruz.

Yukarıdaki işlemlerden sonra bu IP adresini Address olarak ekliyoruz ve bu IP’ye göre yazdığımız her kural, rezerv ettiğimiz MAC adresli PC üzerinden hit edecektir.

Örnek Kural;

Yukarıda bir IP adresini, MAC adresine nasıl rezerv ettiğimizi, eşleştirdiğimizi anlattım.

2-DHCP Monitor Üzerinden Rezervasyon İşlemi Nasıl Yapılır ?

DHCP Monitor menüsüne geliyoruz ve DHCP’den IP alan bilgisayarımızın üstüne sağ tıklayıp “Create DHCP Reservation” diyoruz.

Fortigate IP Mac Eşleşmesi DHCP Monitor

Karşımıza aşağıdaki şekilde bir ekran geliyor ve MAC adresini hangi IP’ye rezerv etmek istiyorsak. IP adresini belirliyoruz.

Daha sonra rezerv ettiğimiz MAC adresine ait bilgisayara geliyoruz ve IP adresini kontrol ediyoruz.

Rezerv olarak belirlediğimiz IP adresini almış olduğunuz göreceksiniz.

Bu yazımda Fortigate üzerinde IP-MAC eşleşmesi nasıl yapılır ? Rezerv işlemi nasıl yapılır ? Bundan bahsettim. Bir sonraki yazımda görüşmek üzere.

Makalelerimden ilk siz haberdar olmak istiyorsanız. Mail aboneliği kısmından abone olabilirsiniz.

Veya TELEGRAM Duyuru Kanalıma Katılabilirsiniz.

Sağlıklı ve Güvenli Günler Dilerim.

 

 

 

 

 

 

Erdinç Tandoğan

Merhaba. Ben Erdinç Tandoğan. Siber Güvenlik Yüksek Lisans mezunuyum. Blog sitemde hem kendimi geliştirmek hemde Türkçe kaynakların çoğalması adına paylaşımlar yapmaktayım. Linkedin profilimden tarafıma ulaşabilirsiniz.

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

@Siberdinc on Instagram
Bu hata mesajını yalnızca WordPress yöneticileri görebilir

Hata: 1 kimliğine sahip hiçbir akış bulunamadı.

Bir akış oluşturmak için lütfen Instagram Akışı ayarlar sayfasına gidin.

Kapatmak için ESC tuşuna basın