Fortigate VPN Saldırısı Önlemleri |

Son zamanlarda Fortigate vpn üzerinden deneme yanılma ( Brut Force ) ile ataklar düzenleniyor iplerinn çoğu yurtdışı olarak görünmektedir biraz araştırdığımda ise bu konu ile ilgili fortigate firması açıklama yapmış Burada

Bende bazı önlemler aldım umarım sizler için faydalı olur

1- ilk olarak firewall versiyonumuzu güncel tutalım

2-Daha önce açılmış kullanılmayan vpn kullanıcılarını kontrol edelim kullanılmayan hesapları kapatalım

3-Karakterli şifre kullanalım

4-Doğrulama metodunu Forti Token ile eşleştirip iki aşamalı yapalım

Son olarak ise sadece Türkiye den erişim veriyor iseniz ip kısmında engelleme yapınız anlatımı aşağıdaki gibidir umarım faydalı olur

5- ilk olarak Fortigate admin panelimize giriş yapalım

6-Admin paneli giriş işleminden sonra ise olicy Pbjects altında bulunan adress kısmına giriş yapalım

7-Addreses kısmından yeni bir adres kayıtı oluşturalım bir isim verelim ve alt sekmeden type Geograpy kısmını seçelim

8- Geograpy seçtikten sonra ülke olarak seçim yapınız TÜRKİYE olarak seçelim ve alt kısımdan bir isim verelim

9-Sonraki yapmanız gereken işlem ise VPN menüsü altında bulunan SSL-VPN-SETTINGS kısımını seçiniz ve restric Acsess kısında bulunan Limit accsess to menüsünü seçiniz + basınız ve eklediğimiz TÜRKİYE kısmını seçiniz son olarak ise kaytı edip çıkış yapınız