Önemli Uyarı: |
Kendini Koruma
Kendini Koruma özelliği, IKE bağlantı noktası (UDP 500) ile ilişkili güvenlik açıklarını ele alarak USG FLEX H Serisinin güvenliğini artırır. Bu bağlantı noktası genellikle kötü niyetli kullanıcılar tarafından hizmet reddi (DoS) veya diğer saldırı türlerini gerçekleştirmek için kullanılır. Sürüm 1.20 ile güvenlik duvarı, VPN hizmetleri için aktif olarak gerekmedikçe IKE bağlantı noktasını devre dışı bırakarak bu riskleri azaltacak mekanizmalar içerir.
IKE Bağlantı Noktası (UDP 500) Varsayılan Olarak Devre Dışı:
-
Güvenlik duvarı artık olası saldırıları önlemek için UDP bağlantı noktası 500'ü varsayılan olarak devre dışı bırakmaktadır. Bir VPN hizmeti aktif olarak etkinleştirilmediği sürece bu bağlantı noktası kapalı kalacaktır.
IKE Bağlantı Noktasının Dinamik Olarak Etkinleştirilmesi:
-
Bir VPN kuralı veya VPN profili oluşturulursa ve etkinse, UDP bağlantı noktası 500'deki IKE hizmeti etkinleştirilecektir. Bu, bağlantı noktasının yalnızca VPN işlevselliği için gerekli olduğunda açık olmasını sağlar.
Sistem Koruması için IP İtibarı:
-
-
Güvenlik duvarının kendisi artık internete erişen istemcileri korumanın yanı sıra IP itibar hizmeti tarafından da korunmaktadır. Bu, güvenlik duvarını yetkisiz erişim için kullanmaya çalışan herhangi bir kötü niyetli trafiğin IP itibarı veritabanına göre engelleneceği anlamına gelir.
-
Harici Blok Listesi
Harici Blok Listesi (EBL), güvenlik duvarının harici bir web sunucusunda barındırılan bir metin dosyasını içe aktarmasını sağlayan bir özelliktir. Bu blok listesi, güvenlik duvarı tarafından engellenmesi gereken IP adreslerini veya URL'leri içerir. Bu, bilinen kötü amaçlı sitelere veya IP adreslerine erişimi önleyerek güvenliği artırmak için kullanışlıdır.
-
Blok Listelerini İçe Aktarma: Blok listeleri çeşitli biçimlerde içe aktarılabilir (örn. CSV).
-
Engelleme ListeleriniUygulama: Bu listeler içe aktarıldıktan sonra, kötü amaçlı IP adreslerine veya etki alanlarına erişimi engellemek için belirli güvenlik ilkelerine uygulanabilir.
Yapılandırma adımları:
-
Şurayagidin: Güvenlik İlkesi > Harici Engelleme Listesi.
-
Listeyiİçe Aktar: Engelleme listesi dosyasını yükleyin.
-
İlkelereUygula: Engelleme listesini ilgili güvenlik ilkeleriyle ilişkilendirin.
Oturum Kontrolü
Oturum denetimi, bir istemcinin güvenlik duvarı üzerinden başlatabileceği eşzamanlı oturum sayısını yönetmek için tasarlanmış bir özelliktir. Bu, özellikle istemcilerin aşırı oturum kaynakları tüketmesini önlemek için kullanışlıdır, bu da diğer kullanıcılar için ağ hizmetlerinin performansını ve kullanılabilirliğini etkileyebilir.
Oturum Kontrolünün Önemi
Güvenlik duvarlarının herhangi bir zamanda işleyebilecekleri sınırlı sayıda oturum vardır. Tek bir istemci veya birkaç istemci çok fazla oturum başlattığında, bu durum oturum tükenmesine yol açarak diğer istemcilerin ağ kaynaklarına erişimini etkileyebilir. Oturum denetimi, her bir istemcinin oluşturabileceği eşzamanlı oturum sayısını sınırlandırarak bu durumu azaltmaya yardımcı olur.
-
VarsayılanOturum Sınırı: Varsayılan değer istemci başına 2000 oturum olarak ayarlanmıştır.
-
Yapılandırma:
-
Şurayagidin: Güvenlik İlkesi > Oturum Denetimi.
-
Oturum SınırınıAyarla: Varsayılan sınırı gerektiği gibi ayarlayın.
-
Uygula ve Kaydet: Yeni sınırı uygulamak için yapılandırmayı kaydedin.
-
Oturum sınırlarının izlenmesi ve yönetilmesi ağ performansının ve kullanılabilirliğinin sağlanmasına yardımcı olur. Yöneticiler oturum günlüklerini düzenli olarak incelemeli ve ağ kullanım modellerine göre sınırları ayarlamalıdır.
Pratik İpuçları
-
Düzenli İzleme: Güvenlik günlüklerini düzenli olarak izleyin ve gelişen tehditlere uyum sağlamak için yapılandırmaları ayarlayın.
-
Güvenlik ve Performansı Dengeleyin: Güvenlik önlemlerinin meşru ağ kullanımını aşırı derecede kısıtlamadığından emin olun.
-
Kullanıcı Eğitimi: Kullanıcıları güvenlik önlemlerinin önemi ve bunların ağ erişimini nasıl etkileyebileceği konusunda bilgilendirin.
Ayrıntılı talimatlar ve ek bilgiler için, Zyxel Topluluğu'nun şu konudaki tartışmalarına bakın
Yorumlar
0 yorumYorum yazmak için lütfen oturum açın: oturum aç.