Selamlar. Topolojimizde son olarak Sophos XG konfigürasyonunu yapmıştık. Şimdi switch yapılandırmasını yapalım.

Management VM’le işimiz bitti, kapatıyoruz. VirtualBox ve GNS3 programını açıyoruz. Sophos VM’de ağ bağdaştırıcıları şu şekilde.

GNS3 içinden Sophos’u açtığımda adaptörler bu şekilde gözüküyor.

Switch’i açıyoruz. konsolu autostart yapmıştık ama yapmadıysanız sağ tık, console tıklayıp açabilirsiniz.

switche isim verelim.

• conf t
• hostname CiscoSW
• exit

VLAN’ları oluşturalım.

• conf t
• vlan 20
• exit
• vlan 30
• exit
• exit

VLAN 1’e IP verelim ve açalım.

• interface vlan 1
• ip address 172.16.16.10 255.255.255.0
• no shutdown
• exit
• exit

Switch’ten Sophos’un iç bacağına olan bağlantıyı trunk olarak yapılandıracağız ve tüm vlanlar buradan geçecek.

• conf t
• interface ethernet 0/2
• switchport trunk encapsulation dot1q
• switchport mode trunk
• switchport trunk allowed vlan all
• exit
• exit

Sophos’a ping atalım, gidecek mi.

VLAN’lara ip helper adresi vereceğiz.

• conf t
• int vlan 2
• ip helper-address 10.10.20.1
• no sh
• exit
• int vlan 3
• ip helper-address 10.10.30.1
• no sh
• exit
• exit

IP route giriyoruz.

• conf t
• ip route 0.0.0.0 0.0.0.0 172.16.16.16

Switchten personel tarafına giden ethernet 0/1’e VLAN 20 verip access port olarak ayarlayacağım. Aynı şekilde ethernet 0/0’ı da VLAN 30 yapıp yine access yapacağım.

• int ethernet 0/1
• switchport mode access
• switchport access vlan 20
• no sh
• exit
• int fastEthernet 0/0
• switchport mode access
• switchport access vlan 30
• no sh
• no spanning-tree vlan 20-30
• no cdp run
• exit
• exit

Son kontrolleri yapalım.

• sh vlan
• sh ip int br
• sh running-config br

Sorunsuz gözüküyor. konfigürasyonumuzu kaydedelim.

• wr mem

Sıra geldi test etmeye. Bakalım uyguladığımız konfigürasyonlar çalışacak mı. Personel VM’i GNS3 içinden açıyoruz. Sophos’daki personelDHCP’den IP alıyor.

İnternete çıkıp çıkmadığına baktığımızda çıkabildiğini görüyoruz.

Şimdi Server’ı GNS3 içinden açalım. Bunun da yine Sophos’dan IP aldığını görüyoruz.

Personelden Server’a, Server’dan da Personele trafik için kural oluşturmuştuk. Pingleyerek ve paylaşımlı klasöre erişmeye çalışarak kontrol edelim. Personel VM’den Server’ı pingliyorum ve ulaşıyor.

Server’dan Personeli pingliyorum, bu da erişiyor.

Server’da sembolik bir paylaşımlı klasör açıp personel VM’den erişmeye çalışıyorum, bunda da sorun yok.

Böylece kurulumu başarıyla tamamlamış olduk. Topolojiyi değişik senaryolara göre genişletmek mümkün. Bir sonraki makalede Personelin internet çıkışına filtreleme uygulayacağız. Hoşçakalın.

Selamlar. Bu makale serisinde Sophos XG Firewall‘un basit kullanım örneğini canlandırmak adına bir topoloji kuracağız. Biraz uzun süren bir kurulum olacağı için anlatımı birkaç makalede yapmayı planlıyorum.

VirtualBox’da sanal makineler kurup bunları GNS3 içersinde çalıştıracağız. Dilerseniz özeti kısa kesip gereken makinelere göz atalım.

VMware Workstation Pro 16.2.2

VM 1 –> PERSONNEL              –> Windows 7                          –> 1 CPU, 1 Core, 4 GB RAM

VM2 –> SRV                               –> Windows Server 2012R2  –> 1 CPU, 1 Core, 4 GB RAM

VM3 –> MGMT                          –> Windows 7                          –> 1 CPU, 1 Core, 4 GB RAM

VM4 –> SOPHOS XG                                                                  –>  1 CPU, 1 Core, 4 GB RAM

VM5 –> GNS3 VM                                                                       –>  1 CPU, 1 Core, 2 GB RAM

Host cihazımızdaki ve VirtulBox Anamakine Ağ Yöneticisi‘ndeki ayarlarımızda IP’ler şu şekilde:

Şimdi GNS3 sanal makinesini indirip VirtualBox içinde kuralım.

GNS3 VM’in Virtualbox’da ayarlarını kontrol edelim. Ağ bağdaştırıcılarını default bırakıyorum.

Sophos XG‘yi de sanal makine olarak kuruyoruz.

Sophos VM’in gerekli ayarlarını yapalım.

Sophos VM’in Ağ bağdaştırıcılarını default haliyle bırakıyorum.

Sanal makineleri tamamladıktan sonra GNS3 programını kuralım.

3 adet de VM kuruyorum.

• Topolojideki şirket çalışanlarının kullanacağı PERSONEL isimli VM.
• Personelin şirket içinde erişeceği Server
• Sophos XG arayüzüne erişmek için kullanacağım ayrı bir Windows.

Sanal ortamın hazırlık kısmını bitirmiş bulunmaktayız. Bir sonraki makalede VM’leri GNS3 içine import edip aktif hale getireceğiz ve bazı konfigürasyonlar yapacağız. Hoşçakalın.