Selamlar. Bu makalede mevcut bir Active Directory ortamını Sophos XG Firewall‘a entegre edeceğiz. Daha önceki Sophos kullanım örneği makalelerinde kullandığım GNS3 yapısına benzer bir yapıyı bu anlatımda da kullanacağım. Ancak bu sefer topolojiyi EVE-NG Community Edition‘da kurmayı tercih ettim.

Topolojimiz görseldeki gibi olacak.

• İçerde tek bir network kullanacağım.
• Sophos’u yönetmek için Management PC bağladım.
• sistemdesk.local isimli bir domain ortamı var
• PERSONEL ve YONETIM departmanları Sophos’dan IP alıyor. 172.16.16.30 ile 172.16.16.254 arasını dağıtacak şekilde DHCP’yi yapılandırdım.
• Departmanların internete çıkabilmesi için Rule oluşturdum.

Şimdi Active Directory yapısını Sophos’a entegre edeceğiz.

MGMT PC’den Sophos arayüzüne bağlanıp Administration kısmında Device Access sekmesine geliyoruz. Burada LAN zone’u için Client Authentication‘ın işaretli olduğundan emin oluyoruz.

Şimdi Domain Controller’ı Sophos’a tanıtalım. Solda Authentication‘a gelip Servers sekmesine geliyoruz ve Add diyoruz.

Açılan pencerede DC ile ilgili bilgileri giriyoruz. Connection security kısmında SSL/TLS seçmeniz için DC’de sertifika oluşturmanız ve LDAP’a tanıtmanız gerekiyor. Şimdilik bu adımı atlıyorum ve plaintext seçiyorum. Search queries kısmında ise Add butonuna basıp görseldeki gibi domain’imi yazıyorum. Test connection‘a tıkladığımızda successful diyorsa tamamdır. Burayı Save’liyoruz.

Domain controller şu an Servers kısmına geldi. Services sekmesine gelip Firewall authentication method kısmında DC’yi üste alıyoruz.

Şimdi Active Directory gruplarını import edelim. Tekrar servers sekmesine gelip import butonuna basıyoruz.

Active Directory’deki grupları seçiyoruz ve wizardı kapatıyoruz.

Groups sekmesi altında eklediğimiz grupların geldiği görebiliriz fakat grupdaki userlar henüz gözükmüyor. Bu kurulum bittikten sonra Domain userları domaine ilk giriş yaptıklarında buraya eklenecekler.

STAS’ı enable edelim ve Collector server görevini yapacak olan DC’nin IP’sini yazalım. Collector olarak ayrı bir makine kullansaydık buraya onun IP’sini yazacaktık ama bu yapıda STAS Agent ve Collector olarak DC’yi kullanıyorum.

User’ların domaine giriş yaptığında 4768 no’lu bir Event ID oluşmasını sağlamam gerekiyor. Çünkü STAS bu ID’yi okuyup bize giriş yapan kullanıcıları gösterecek.

Bunun için DC’de Group Policy’ye girelim ve şu yolu takip edelim.

Administrative tools –> Group policy management –> forest (…) –> domains –> sistemdesk.local –> Default domain policy’ye sağ tıklayıp Edit diyoruz.

Açılan Group Policy Management Editor’de şu yolu açıyoruz:

Computer configuration –> policies –> Windows settings –> Security settings –> Windows firewall with advanced security –> tekrar Windows firewall with advanced security –> Inbound rules

Inbound Rules”da sağ tıklayıp yeni bir kural oluşturalım. Burada Windows management instrumentation(WMI) seçiyoruz.

Aynı pencerede şurayı açalım:

Computer configuration –> policies –> Windows settings –> Security settings –> Local Policies –> Audit Policy

Burada Audit account logon events‘i Success ve Failure olarak işaretleyelim.

Advanced audit policy configuration –> Audit policies –> Account logon kısmında Audit kerberos authentication service‘e tıklayalım ve bunu da succes ve failure olarak işaretleyelim.

Aynı yerde Logon/Logoff”a tıklayıp Audit logon‘u yine Success ve Failure işaretleyelim.

gpupdate /force diyerek yaptığımız değişiklikleri uyguluyoruz.

Şu komutlarla az önce yaptığımız policyleri kontrol edebiliriz:

auditpol.exe /get /category:”Logon/Logoff”

auditpol.exe /get /category:”Account Logon”

Eğer DC’de 4768 no’lu log oluşmassa STAS Agent kullanıcı aktivitesini algılayamaz. Onu da kontrol edelim. Personel user’ı domainde oturum açtığında Windows Event Viewer’a bakıyoruz.

DC’de Windows Firewall izinlerini ayarlayalım.

inbound traffic to TCP port 5566, and UDP port 6677
outbound traffic to UDP port 6060

Şimdi Sophos’da STAS yazılımını indirelim ve DC’ye atalım.

Kurulumunu yapalım. Agent ve collector DC’de olacağı için Suite olarak kuruyorum.

STAS’ı admin olarak açalım. Burada domeinimize ait NETBIOS ve FQDN’i girelim.

STA Agent sekmesine geliyoruz. STA Agent zaten DC’de çalışacağı için. buraya ip girmiyorum. Monitored networks kısmını editleyerek domaine giriş çıkışların .takip edileceği networku yazıyoruz. Tek bir IP bloğumuz var demiştik. 172.16.16.0/24 giriyoruım.

STA collector sekmesinde Sophos Appliances sekmesinde Sophos cihazımızın iç network ipsini giriyoruz.

Exclusion List sekmesinde Login logoff takibinin dışında tutmak istediğimiz user, IP yada networkler varsa yazabiliriz. Burayı boş bırakıyorum.

Log dosya boyutunu 25 MB yapalım. Altta bağlantıları IP girerek test edebiliriz. Apply diyelim ama pencereyi kapatmayalım. DC’deyiz. services.msc açıyoruz ve Sophos Transparent Authentication Suite servisini açıp Logon sekmesinde tekrar admin parolasını giriyoruz. OK dediğimizde bir uyarı çıkacak bunu da onaylayıp STAS programına dönüyoruz. General sekmesinde Start butonu ile çalıştırıyoruz.

Şimdi deneme yapalım. Personel domain user’ı ile giriş yapıyorum. Daha sonra hem STAS‘daki Advanced sekmesindeki Show Live users kısmından hem de Sophos panelindeki Current Activities kısmından kontrol ettiğimde domaine giriş yapan kullanıcıları görebiliyorum.

Personel grubuna internete erişim verelim.

Current Activities –> Live connections altında username bazlı tabloya baktığınızda kullanıcının internette nerelere girip çıktığını görebilirsiniz.

Böylece Sophos’da Active Directory entegrasyonunu tamamlamış olduk. Bir sonraki makalede görüşmek üzere. Hoşçakalın.

Selamlar. Sophos topolojisi kurduğumuz seride Sophos Firewall’u arayüzden konfigüre etmemiz gerektiği için topolojiye bir VM ekleyip bunu Sophos’a bağlayayacağız.

Örnek olarak şu topolojide MGMT VM’i Sophos’a bağlayalım.

Sophos’a MGMT’yi bağlamak için 1 adet daha ağ bağdaştırıcısı ekliyorum. VirtualBox’daki ağ adaptörleri şu şekilde.

Sophos’u VirtualBox’da açıyorum.

MGMT VM’in ağ adaptörü VirtualBox’ta şu şekilde.

MGMT VM’i VirtualBox’da açıyorum.

MGMT VM’e Sophos’un iç bacağına bakan bir IP verelim.

Şimdi Sophos arayüzüne girebiliriz.

Sophos arayüze girdik. Şimdi yeni LAN bacağı olan PortC’ye IP verelim. Mesela 192.168.10.5 olsun.

Hosts and Services sekmesinde MGMThost diye bir host oluşturuyoruz ve network IP’si veriyoruz.

MGMT ve Sophos’un bağlandığında iletişim kurabilmesi için bir kural oluşturuyoruz.

MGMT VM’in IP’sini 192’li networkden bir IP yapalım.

Sophos ve MGMT VM’i VirtualBox’da kapatıyorum. Şimdi GNS3’ü açalım, Sophos’a bir network bacağı daha ekleyelim.

MGMT’yi GNS3’de projeye çekelim ve Sophos’un portC’si olan eth2’ye bağlayalım.

GNS3’de Sophos ve MGMT’yi açıyoruz. Ardından PortC üzerinden https://192.168.10.5:4444 adresi ile MGMT’den Sophos’a erişebiliyoruz.

Bundan sonraki adımlarda GNS3 içinde Sophos arayüzüne erişmek için MGMT VM’i bu şekilde kullanabiliriz.

Selamlar. Topolojimizde son olarak Sophos XG konfigürasyonunu yapmıştık. Şimdi switch yapılandırmasını yapalım.

Management VM’le işimiz bitti, kapatıyoruz. VirtualBox ve GNS3 programını açıyoruz. Sophos VM’de ağ bağdaştırıcıları şu şekilde.

GNS3 içinden Sophos’u açtığımda adaptörler bu şekilde gözüküyor.

Switch’i açıyoruz. konsolu autostart yapmıştık ama yapmadıysanız sağ tık, console tıklayıp açabilirsiniz.

switche isim verelim.

• conf t
• hostname CiscoSW
• exit

VLAN’ları oluşturalım.

• conf t
• vlan 20
• exit
• vlan 30
• exit
• exit

VLAN 1’e IP verelim ve açalım.

• interface vlan 1
• ip address 172.16.16.10 255.255.255.0
• no shutdown
• exit
• exit

Switch’ten Sophos’un iç bacağına olan bağlantıyı trunk olarak yapılandıracağız ve tüm vlanlar buradan geçecek.

• conf t
• interface ethernet 0/2
• switchport trunk encapsulation dot1q
• switchport mode trunk
• switchport trunk allowed vlan all
• exit
• exit

Sophos’a ping atalım, gidecek mi.

VLAN’lara ip helper adresi vereceğiz.

• conf t
• int vlan 2
• ip helper-address 10.10.20.1
• no sh
• exit
• int vlan 3
• ip helper-address 10.10.30.1
• no sh
• exit
• exit

IP route giriyoruz.

• conf t
• ip route 0.0.0.0 0.0.0.0 172.16.16.16

Switchten personel tarafına giden ethernet 0/1’e VLAN 20 verip access port olarak ayarlayacağım. Aynı şekilde ethernet 0/0’ı da VLAN 30 yapıp yine access yapacağım.

• int ethernet 0/1
• switchport mode access
• switchport access vlan 20
• no sh
• exit
• int fastEthernet 0/0
• switchport mode access
• switchport access vlan 30
• no sh
• no spanning-tree vlan 20-30
• no cdp run
• exit
• exit

Son kontrolleri yapalım.

• sh vlan
• sh ip int br
• sh running-config br

Sorunsuz gözüküyor. konfigürasyonumuzu kaydedelim.

• wr mem

Sıra geldi test etmeye. Bakalım uyguladığımız konfigürasyonlar çalışacak mı. Personel VM’i GNS3 içinden açıyoruz. Sophos’daki personelDHCP’den IP alıyor.

İnternete çıkıp çıkmadığına baktığımızda çıkabildiğini görüyoruz.

Şimdi Server’ı GNS3 içinden açalım. Bunun da yine Sophos’dan IP aldığını görüyoruz.

Personelden Server’a, Server’dan da Personele trafik için kural oluşturmuştuk. Pingleyerek ve paylaşımlı klasöre erişmeye çalışarak kontrol edelim. Personel VM’den Server’ı pingliyorum ve ulaşıyor.

Server’dan Personeli pingliyorum, bu da erişiyor.

Server’da sembolik bir paylaşımlı klasör açıp personel VM’den erişmeye çalışıyorum, bunda da sorun yok.

Böylece kurulumu başarıyla tamamlamış olduk. Topolojiyi değişik senaryolara göre genişletmek mümkün. Bir sonraki makalede Personelin internet çıkışına filtreleme uygulayacağız. Hoşçakalın.

Selamlar. Sophos topolojisine devam ediyoruz. Bu makalede arayüze erişip Sophos XG firewall‘u konfigüre edeceğiz.

Hatırlarsanız arayüzü kullanmak için VirtualBox’da 1 adet Management VM’i oluşturmuştuk. Öncelikle GNS3 programında projemizi açıp Sophos’a start veriyoruz.

Sophos VM açıldığında aşağıdaki giriş ekranı gelecek. Default password olan admin yazıp giriş yapıyoruz ve kullanım şartlarını kabul etmek için SHIFT + TAB tuşlarıyla Accept seçip devam ediyoruz.

Network durumunu kontrol edelim.

Port.A yazan bacak Sophos’un iç networke bakan bacağı. Yani VM’deki ilk Ağ bağdaştırıcısı.

Enterlayarak devam ediyorum. Port.B bacağı ise Sophos’un Wan’a bakan bacağı. Bu porttan internete çıkacak. Bu da VM’deki ikinci Ağ bağdaştırıcısı. Her ikisi de Sophos GNS3’de açıkken Genel sürücü – UDPTunnel olarak gözüküyor.

Sophos şu an hem GNS3’de hem de VirtualBox’da açık vaziyette. VirtualBox Anamakine Ağ Yöneticisini açalım ve yeni bir VirtualBox Host-Only ethernet adapter oluşturalım. Buna Sophos’un iç networkü olan 172.16.16 bloğundan bir IP vereceğiz. Bu adaptörün DHCP’si kapalı.

Bu adaptörü Management VM’e takalım.

Ayrıca Sophos’un ilk ağ bağdaştırıcısını bu yeni oluşturduğumuz host-only 2 olarak değiştirelim.

Management VM’e 172.16.16’lı bir ip verelim.

Artık Sophos arayüzüne erişebiliriz. Tarayıcıda Sophos’un iç bacağı olan https://172.16.16.16:4444 adresini giriyorum. Sertifika uyarısı verecek. Devam ediyorum.

Kurulum adımlarını tamamladıktan sonra restart atıyor. Giriş yaptığımızda konfigürasyon ekranı açılıyor.

Network sekmesine geliyoruz. VLAN‘ları oluşturarak başlayalım. Personel tarafı VLAN 20, Server da VLAN 30 olsun.

DNS girelim.

DHCP sekmesinde Guest DHCP’yi silelim. Şimdi VLAN’lara göre DHCP oluşturalım.

Personel networkü için bir DHCP oluşturuyoruz. İsim girdikten sonra Personel VLAN’ı seçiyoruz ve IP dağıtımı için bir aralık belirliyoruz. Mesela 10.10.20.5 ile 10.10.20.254 arasını dağıtsın. Gateway’i kendi VLAN’ı olacak. DNS olarak da Sophos’da ayarladığımız DNS’i kullanacak.

Aynı şekilde Server için bir DHCP oluşturalım. Bunun isim çözmesine gerek yok. DNS’i olmayacak.

Personel ve Server için IP Host oluşturacağız. Sol menüde Hosts and Services sekmesine gelip Add diyoruz ve Personel’i 10.10.20.0 networkü olarak kaydediyoruz.

Aynı şekilde Server için de bir IP Host oluşturuyoruz. Bu da 10.10.30.0 olacak.

Rules and Policies sekmesine gelip iç ve dış trafik için kurallar oluşturacağız. New firewall rule‘a tıklıyoruz.

Öncelikle personelin nete çıkabilmesi için bir kural yazıyoruz. Source olarak LAN’daki Personelhost network’ü, Destination olarak WAN’a çıkabilsin diyeceğiz. Şimdilik diğer ayarlarda bir değişiklik yapmıyorrum ve kaydediyorum.

Şimdi personelin Server’la, Server’ın da personelle iletişim kurabilmesi için LAN’da 2 adet kural yazacağız. İlk olarak Personelden server’a erişim için kuralı yazalım.

Server’dan personele gidecek trafik için ikinci kuralı yazalım.

Gereksiz kuralları silelim. Kurallarımız bu şekilde gözükecek.

Sophos konfigürasyonumuz şimdilik bu kadar. Bir sonraki makalede Cisco switch’i konfigüre edeceğiz. Hoşçakalın.

Selamlar. Sophos topoloji serimizin 2. makalesinde VirtualBox’da kurmuş olduğumuz VM’leri GNS3 içine alacağız, bir Cisco switch oluşturacağız ve bunların bağlantılarını gerçekleştireceğiz.

VM’leri bir önceki makalede hazırlamıştık. Şimdi önce VirtualBox’ı daha sonra da GNS3 programını açıyoruz. GNS3 açıldığında node’larımızı hangi server’a koyacağımızı belirlediğimiz bir pencere açılıyor. Şimdilik pencereyi kapatıp bu adımı geçelim.

Edit – Preferences kısmını açalım. Burada GNS3 VM’i aktive edip sanallaştırma motoru olarak VirtualBox seçiyoruz. Apply butonuna tıkladığımızda GNS3 VM açılıyor ve bağlantı sağlanıyor.

Personel, Server ve Sophos VM’leri GNS3 içine import edelim. Preferences penceresinde VirtualBox VMs kısmına gelip New butonu ile Personel VM’i import ediyoruz.

Import ettikten sonra Edit kısmında Network sekmesine gelip Allow GNS3 to use any configured VirtualBox adapter kısmını işaretliyoruz.

Aynı şekilde Server ve Sophos VM’lerini de import edelim. Sophos’un 2 adet network adapteri olacak. Buna dikkat edelim. Biri iç bacak diğeri Wan bacağı olacak.

Sophos’u Personel ve Server’a bağlamak için bir Cisco switch kullanacağız demiştik. Onu da ekleyelim. Fakat elinizdeki Cisco switch imajını IOU kısmına  ekleyebilmek için bir lisans gerekiyor. Lisansı edindikten sonra IOS on UNIX sekmesinde IOU licence kısmına yapıştırıyoruz.

Şimdi Cisco switch imajını ekleyebiliriz.

Switch’in RAM ve önbellek değerini değiştirelim.

Şimdi yeni bir proje açıp bu cihazları içine alalım.

İlk olarak NAT’ı içeri alıyorum. Daha sonra Sophos, Switch, Personel ve Server cihazlarını sürükleyip bırakarak projeye ekliyorum.

Bunların bağlantılarını yapalım. NAT’ı Sophos’un dış bacağına bağlıyoruz. Sophosun ikinci portu Wan bacağı olduğu için buraya bağlayacağım.

Sophos’un iç bacağı olan ethernet0‘ı da Switch’e bağlıyorum.

Switch’i de Personel ve Server cihazlarına bağlıyorum. Bağlantılar tamamlandığında bu şekilde olacak.

Cihazları GNS3 içine import ettik ve bağlantılarını yaptık. Bir sonraki makalede Sophos arayüzüne girip firewall konfigürasyonunu yapacağız. Hoşçakalın.

Selamlar. Bu makale serisinde Sophos XG Firewall‘un basit kullanım örneğini canlandırmak adına bir topoloji kuracağız. Biraz uzun süren bir kurulum olacağı için anlatımı birkaç makalede yapmayı planlıyorum.

VirtualBox’da sanal makineler kurup bunları GNS3 içersinde çalıştıracağız. Dilerseniz özeti kısa kesip gereken makinelere göz atalım.

VMware Workstation Pro 16.2.2

VM 1 –> PERSONNEL              –> Windows 7                          –> 1 CPU, 1 Core, 4 GB RAM

VM2 –> SRV                               –> Windows Server 2012R2  –> 1 CPU, 1 Core, 4 GB RAM

VM3 –> MGMT                          –> Windows 7                          –> 1 CPU, 1 Core, 4 GB RAM

VM4 –> SOPHOS XG                                                                  –>  1 CPU, 1 Core, 4 GB RAM

VM5 –> GNS3 VM                                                                       –>  1 CPU, 1 Core, 2 GB RAM

Host cihazımızdaki ve VirtulBox Anamakine Ağ Yöneticisi‘ndeki ayarlarımızda IP’ler şu şekilde:

Şimdi GNS3 sanal makinesini indirip VirtualBox içinde kuralım.

GNS3 VM’in Virtualbox’da ayarlarını kontrol edelim. Ağ bağdaştırıcılarını default bırakıyorum.

Sophos XG‘yi de sanal makine olarak kuruyoruz.

Sophos VM’in gerekli ayarlarını yapalım.

Sophos VM’in Ağ bağdaştırıcılarını default haliyle bırakıyorum.

Sanal makineleri tamamladıktan sonra GNS3 programını kuralım.

3 adet de VM kuruyorum.

• Topolojideki şirket çalışanlarının kullanacağı PERSONEL isimli VM.
• Personelin şirket içinde erişeceği Server
• Sophos XG arayüzüne erişmek için kullanacağım ayrı bir Windows.

Sanal ortamın hazırlık kısmını bitirmiş bulunmaktayız. Bir sonraki makalede VM’leri GNS3 içine import edip aktif hale getireceğiz ve bazı konfigürasyonlar yapacağız. Hoşçakalın.

Selamlar. Bu makalede Sophos XG Firewall ile kullanıcıların bizim belirlediğimiz uygulamalarla internete çıkmalarını engelleyeceğiz. Bir önceki Sophos XG Firewall ile site engelleme makalesinde kullandığım aynı VM yapısını kullanacağım. IP’ler aşağıdaki gibi:

Sophos XG:

LAN (PORT A)

IP:      172.16.16.16/24

WAN (PORT B) (DHCP)

IP:      192.168.0.23/24

DGW:  192.168.0.1

DNS:   8.8.8.8

WIN 10 MGMT:

LAN (DHCP)

IP:       172.16.16.18/24

DGW:  172.16.16.16

DNS:  172.16.16.16

WIN 10 TEST:

LAN (DHCP)

IP:       172.16.16.19/24

DGW:  172.16.16.16

DNS:  172.16.16.16

Win10 MGMT makinesinde tarayıcıya 172.16.16.16:4444 adresini girerek Sophos XG arayüzüne erişiyorum. Sol kısımda Applications‘a gelip Application filter sekmesinde Add butonuna tıklıyoruz. Burada bir template oluşturup önce içini boşaltacağız sonra da bloklamak istediğimiz uygulamaları ekleyeceğiz. İsim verip Block high risk (Risk level 4 and 5) apps template’ini seçiyorum ve kaydediyorum.

Oluşturduğum filtre listede en alta geldi. Bunu edit’leyelim. Mevcut uygulamaları siliyorum ve Add butonuna tıklayarak açılan uygulama listesinden engellemek istediğim uygulama kategorilerini seçiyorum. Kaydediyorum.

Bu oluşturduğumuz filtreyi bir kurala ekleyeceğiz. Rules and Policies kısmına gelip Add firewall rule diyorum. Burada kurala isim verelim. Traffic to WAN seçiyorum. Other security features kısmında filtremi seçip konfigürasyonu kaydediyorum.

Standart olarak gelen kuralların test sırasında işimize karışmaması için Default Network policy içinde bulunan Default policy’deki policy’leri devre dışı bırakıyorum.

Şimdi denememizi yapalım. Test VM’ine geliyorum. Yasakladığım bir uygulama grubu olan Gaming türünden Steam’i indirip çalıştıralım.

Steam’in sitesi bile açılmıyor.

Diyelim ki kullanıcı Steam uygulamasını firewall’a bağlı olmayan bir bilgisayarından indirdi ve bu makinede çalıştırmak istiyor. Deneyelim.

Giriş yapmayı deniyorum ve bağlanmıyor.

Sophos XG Firewall ile uygulama engelleme işlemini yapmış olduk. Yalnız bu işlem herzaman sağlıklı çalışmayabiliyor. Bloklama işlemlerini Web filtering ile yapmanızı öneririm. Bir sonraki makalede görüşmek üzere. Hoşçakalın.

Selamlar. Önceki makalede Sophos XG‘yi bir VM’e kurmuştuk. Şu linkten inceleyebilirsiniz:

Şimdi ise Sophos XG Firewall içinde kurumsal ortamda erişimi istenmeyen site ve uygulamaları bloklama çalışması yapacağız.

Yönetim panelini kullanmak için bir Windows 10 VM, yaptığımız çalışmaları test etmek için de başka bir Windows 10 VM kurdum. Sophos XG route modunda çalışıyor.

IP’ler şu şekilde:

Sophos XG:

LAN (PORT A)

IP:      172.16.16.16/24

WAN (PORT B) (DHCP)

IP:      192.168.0.23/24

DGW:  192.168.0.1

DNS:   8.8.8.8

WIN 10 MGMT:

LAN (DHCP)

IP:       172.16.16.18/24

DGW:  172.16.16.16

DNS:  172.16.16.16

WIN 10 TEST:

LAN (DHCP)

IP:       172.16.16.19/24

DGW:  172.16.16.16

DNS:  172.16.16.16

Erişim engellemeyi Sophos XG’deki mevcut kuralları düzenleyerek yapabileceğimiz gibi kendimiz de tek tek kurallar oluşturabiliriz. Bu anlatımda kendimiz kural oluşturarak bloklama yapacağımız.

Örneğin kurumumuzda mesai saatleri içersinde sosyal medyaya, belli başlı video içerik sitelerine ve uygulamalarına erişim istemiyoruz. Bunu yapalım.

Win10 MGMT makinemdeyim. Tarayıcıda 172.16.16.16:4444 adresinde admin olarak giriş yaparak panele erişiyorum. Sol menüde Web kısmına gelip Categories sekmesine tıklıyorum ve Add diyerek yeni bir kategori oluşturuyorum.

User activity sekmesine gelip burada bir kullanıcı aktivitesi oluşturuyorum ve az önce oluşturduğum kategoriyi seçip kaydediyorum.

Şimdi bu aktiviteyi bir Policy içine kaydedelim. Bu aşamada Default policy içine de kaydedebilirsiniz fakat ben kendi policy’mi oluşturacağım. Policies sekmesine gelip Add dedim. Activities altındaki All web traffic seçeneğini kaldırıyorum.

Az önce oluşturduğum aktiviteyi ekliyorum ve bunun HTTPS’li bağlantılarda da aktif olması için Block HTTPS seçiyorum.

Oluşturduğum policy’yi ON durumuna getirip Save tıklayarak kaydediyorum.

Son olarak bu Policy’yi bir kural içine alacağız. Policy’yi oluşturduğumuz anda Go to firewall rules butonu çıkıyor. buna tıklayıp Rules‘a geliyoruz. Firewall üzerinden internete çıkan cihazlara uygulanan kural olan Traffic to WAN‘ın içine bu policy’yi yerleştiriyoruz.

Şimdi test edelim. Win10 TEST isimli VM’e gelip blokladığım siteleri açmaya çalışıyorum, erişemiyorum.

Bir sonraki makalede Sophos XG ile erişim engellemeyi farklı bir yöntemle yapacağız. Hoşçakalın.