PNETLab üzerinde Fortigate-FortiWeb Lab kurulumu (1)

Merhabalar, bu yazımda PNETLab üzerinde Fortigate – FortiWeb lab kurulumunu gerçekleştireceğim ve labı canlı sadırı senaryolarına hazır hale getireceğiz.

FortiWeb nedir ? kısaca bahsedelim;

FortiWeb nedir?

• FortiWeb, web uygulamalarını ve API’leri OWASP İlk 10 tehditlerine, karmaşık botlara ve DDoS saldırılarına karşı korur. FortiWeb, anormallik algılama, API keşfi ve koruması, botları azaltma ve gelişmiş tehdit analitiği sunar diyebiliriz.

PNETLab Fortigate – FortiWeb Kurulumu

Bu yazıda imajların PNETLab üzerine indirilmesi, network olarak bağlantılarının kurulması gibi birçok konuya değineceğiz.

Bir sonraki yazılarımda ise canlı atak senaryoları ile FortiWeb testlerimizi gerçekleştireceğiz.

PNETLab kurulumu nasıl yapılır yazıma buradan ulaşabilirsiniz.

• İlk olarak PNETLab üzerinde kuracağımız FortiWeb isimli klasörümüzü oluşturuyoruz.

• Daha sonra topolojime ait ismimizi veriyoruz.

• Daha sonra PNETLab’a ssh atıp imajları çekeceğiz. Bu kısımdan kısaca PNETLab kurulum yazımda bahsetmiştim.
• ishare2 search forti yazıp forti imajlarını görüntülüyoruz. Biz 378 Fortigate 7.0.12 ve 415 FortiWeb imajlarını görüntüleyeceğiz.

• ishare2 pull qemu 378 ve ishare2 pull qemu 415 komutları ile Fortigate ve FortiWeb imajlarını çekiyoruz. Image ready to use çıktısını görmek lab’ın sağlıklı çalışması açısından önemli.

Buraya kadar MobaXterm ssh yapılandırmalarımız tamam. Şimdi tekrar PNETLab arayüzüne geçelim ve indirdiğimiz imajları orada görüntüleyelim.

• İlk olara topoloji üzerinde sağ tıklayıp Node diyoruz.

• Daha sonra Add a New Node kısmında fortinet’i seçiyoruz.

• Daha sonra ise Image kısmında ssh ile çektiğimiz imajları seçiyoruz. Save ile kaydediyoruz.

• Not: icons.fortinet.com adresinden Fortinet ürünlerine ait iconları indirebiliriz. Icon kısmından upload ile indirdiğimiz iconu seçebiliriz.

• Management Cloud0 olarak network ekliyoruz. Bulunduğum modem networküm üzerinden bir network eklemiş oluyoruz aslında.

• Ayrıca Fortiweb imajımızın Ram’ini  2024 olarak yapılandırmayı unutmayalım. Bazı durumların imajın açılmamasına sebep olabilir.

• Fortigate ve FortiWeb arayüzlerine geçmeden önce PNETLab üzerinde cihazlarımı sanki modem portlarıma bağlantı sağlıyormuş gibi kablo yapılandırmasını yapıyoruz.
• Fortigate ve FortiWeb için; turuncu kablo kısmına tıklayıp kabloyu port2 üzerinden Management Cloud0’a yapılandırıyoruz.

• Şimdi cihazlarımıza sağ tıklayıp Start diyoruz. Ve CLI ekranına aşağıdaki komutları yazıyoruz.
• Not: Start demenize rağmen CLI ekranı gelmemesi durumunda buradaki çözümü uygulayabilirsiniz.

config system interface

edit port2 -> port2 üzerinden kablosal yapılandırma yaptığımız için port2 dedim.

set mode static

set ip 192.168.5.180/24 -> Benim ev modemim 5'li network'te olduğu için ben bu şekilde IP verdim.

set allowaccess https http ping ssh 

end

• Ve arayüzlere Internet tarayıcımız üzerinden atadığımız IP adresleri ile erişim sağladık.
• Fortigate : 192.168.5.180
• FortiWeb : 192.168.5.181

Arayüze ulaştık. Bir sonraki yazılarımda canlı atak senaryoları ile FortiWeb testimizi gerçekleştireceğiz.

Bu yazının oluşmasında emeği olan Eray Uçman‘ın FortiWeb udemy eğitimini aşağıdaki link üzerinden indirimli şekilde alabilirsiniz.

Yazılarımdan ilk siz haberdar olmak istiyorsanız. Mail aboneliği kısmından abone olabilirsiniz.

Veya TELEGRAM Duyuru Kanalıma Katılabilirsiniz.

Sağlıklı ve Güvenli Günler Dilerim.

Bu gibi teknik yazıların Udemy üzerinde videolarını izleyebileceğiniz ve detaylı sorularınızı sorabileceğiniz Eray Uçman’a ait Udemy eğitimini aşağıdaki linkten indirimli alabilirsiniz;

https://www.udemy.com/course/fortiweb-ile-dijital-kale/?referralCode=FC90966EF120CBEEE2BF