Selamlar. Sophos topolojisi kurduğumuz seride Sophos Firewall’u arayüzden konfigüre etmemiz gerektiği için topolojiye bir VM ekleyip bunu Sophos’a bağlayayacağız.

Örnek olarak şu topolojide MGMT VM’i Sophos’a bağlayalım.

Sophos’a MGMT’yi bağlamak için 1 adet daha ağ bağdaştırıcısı ekliyorum. VirtualBox’daki ağ adaptörleri şu şekilde.

Sophos’u VirtualBox’da açıyorum.

MGMT VM’in ağ adaptörü VirtualBox’ta şu şekilde.

MGMT VM’i VirtualBox’da açıyorum.

MGMT VM’e Sophos’un iç bacağına bakan bir IP verelim.

Şimdi Sophos arayüzüne girebiliriz.

Sophos arayüze girdik. Şimdi yeni LAN bacağı olan PortC’ye IP verelim. Mesela 192.168.10.5 olsun.

Hosts and Services sekmesinde MGMThost diye bir host oluşturuyoruz ve network IP’si veriyoruz.

MGMT ve Sophos’un bağlandığında iletişim kurabilmesi için bir kural oluşturuyoruz.

MGMT VM’in IP’sini 192’li networkden bir IP yapalım.

Sophos ve MGMT VM’i VirtualBox’da kapatıyorum. Şimdi GNS3’ü açalım, Sophos’a bir network bacağı daha ekleyelim.

MGMT’yi GNS3’de projeye çekelim ve Sophos’un portC’si olan eth2’ye bağlayalım.

GNS3’de Sophos ve MGMT’yi açıyoruz. Ardından PortC üzerinden https://192.168.10.5:4444 adresi ile MGMT’den Sophos’a erişebiliyoruz.

Bundan sonraki adımlarda GNS3 içinde Sophos arayüzüne erişmek için MGMT VM’i bu şekilde kullanabiliriz.

Selamlar. Topolojimizde son olarak Sophos XG konfigürasyonunu yapmıştık. Şimdi switch yapılandırmasını yapalım.

Management VM’le işimiz bitti, kapatıyoruz. VirtualBox ve GNS3 programını açıyoruz. Sophos VM’de ağ bağdaştırıcıları şu şekilde.

GNS3 içinden Sophos’u açtığımda adaptörler bu şekilde gözüküyor.

Switch’i açıyoruz. konsolu autostart yapmıştık ama yapmadıysanız sağ tık, console tıklayıp açabilirsiniz.

switche isim verelim.

• conf t
• hostname CiscoSW
• exit

VLAN’ları oluşturalım.

• conf t
• vlan 20
• exit
• vlan 30
• exit
• exit

VLAN 1’e IP verelim ve açalım.

• interface vlan 1
• ip address 172.16.16.10 255.255.255.0
• no shutdown
• exit
• exit

Switch’ten Sophos’un iç bacağına olan bağlantıyı trunk olarak yapılandıracağız ve tüm vlanlar buradan geçecek.

• conf t
• interface ethernet 0/2
• switchport trunk encapsulation dot1q
• switchport mode trunk
• switchport trunk allowed vlan all
• exit
• exit

Sophos’a ping atalım, gidecek mi.

VLAN’lara ip helper adresi vereceğiz.

• conf t
• int vlan 2
• ip helper-address 10.10.20.1
• no sh
• exit
• int vlan 3
• ip helper-address 10.10.30.1
• no sh
• exit
• exit

IP route giriyoruz.

• conf t
• ip route 0.0.0.0 0.0.0.0 172.16.16.16

Switchten personel tarafına giden ethernet 0/1’e VLAN 20 verip access port olarak ayarlayacağım. Aynı şekilde ethernet 0/0’ı da VLAN 30 yapıp yine access yapacağım.

• int ethernet 0/1
• switchport mode access
• switchport access vlan 20
• no sh
• exit
• int fastEthernet 0/0
• switchport mode access
• switchport access vlan 30
• no sh
• no spanning-tree vlan 20-30
• no cdp run
• exit
• exit

Son kontrolleri yapalım.

• sh vlan
• sh ip int br
• sh running-config br

Sorunsuz gözüküyor. konfigürasyonumuzu kaydedelim.

• wr mem

Sıra geldi test etmeye. Bakalım uyguladığımız konfigürasyonlar çalışacak mı. Personel VM’i GNS3 içinden açıyoruz. Sophos’daki personelDHCP’den IP alıyor.

İnternete çıkıp çıkmadığına baktığımızda çıkabildiğini görüyoruz.

Şimdi Server’ı GNS3 içinden açalım. Bunun da yine Sophos’dan IP aldığını görüyoruz.

Personelden Server’a, Server’dan da Personele trafik için kural oluşturmuştuk. Pingleyerek ve paylaşımlı klasöre erişmeye çalışarak kontrol edelim. Personel VM’den Server’ı pingliyorum ve ulaşıyor.

Server’dan Personeli pingliyorum, bu da erişiyor.

Server’da sembolik bir paylaşımlı klasör açıp personel VM’den erişmeye çalışıyorum, bunda da sorun yok.

Böylece kurulumu başarıyla tamamlamış olduk. Topolojiyi değişik senaryolara göre genişletmek mümkün. Bir sonraki makalede Personelin internet çıkışına filtreleme uygulayacağız. Hoşçakalın.

Selamlar. Sophos topoloji serimizin 2. makalesinde VirtualBox’da kurmuş olduğumuz VM’leri GNS3 içine alacağız, bir Cisco switch oluşturacağız ve bunların bağlantılarını gerçekleştireceğiz.

VM’leri bir önceki makalede hazırlamıştık. Şimdi önce VirtualBox’ı daha sonra da GNS3 programını açıyoruz. GNS3 açıldığında node’larımızı hangi server’a koyacağımızı belirlediğimiz bir pencere açılıyor. Şimdilik pencereyi kapatıp bu adımı geçelim.

Edit – Preferences kısmını açalım. Burada GNS3 VM’i aktive edip sanallaştırma motoru olarak VirtualBox seçiyoruz. Apply butonuna tıkladığımızda GNS3 VM açılıyor ve bağlantı sağlanıyor.

Personel, Server ve Sophos VM’leri GNS3 içine import edelim. Preferences penceresinde VirtualBox VMs kısmına gelip New butonu ile Personel VM’i import ediyoruz.

Import ettikten sonra Edit kısmında Network sekmesine gelip Allow GNS3 to use any configured VirtualBox adapter kısmını işaretliyoruz.

Aynı şekilde Server ve Sophos VM’lerini de import edelim. Sophos’un 2 adet network adapteri olacak. Buna dikkat edelim. Biri iç bacak diğeri Wan bacağı olacak.

Sophos’u Personel ve Server’a bağlamak için bir Cisco switch kullanacağız demiştik. Onu da ekleyelim. Fakat elinizdeki Cisco switch imajını IOU kısmına  ekleyebilmek için bir lisans gerekiyor. Lisansı edindikten sonra IOS on UNIX sekmesinde IOU licence kısmına yapıştırıyoruz.

Şimdi Cisco switch imajını ekleyebiliriz.

Switch’in RAM ve önbellek değerini değiştirelim.

Şimdi yeni bir proje açıp bu cihazları içine alalım.

İlk olarak NAT’ı içeri alıyorum. Daha sonra Sophos, Switch, Personel ve Server cihazlarını sürükleyip bırakarak projeye ekliyorum.

Bunların bağlantılarını yapalım. NAT’ı Sophos’un dış bacağına bağlıyoruz. Sophosun ikinci portu Wan bacağı olduğu için buraya bağlayacağım.

Sophos’un iç bacağı olan ethernet0‘ı da Switch’e bağlıyorum.

Switch’i de Personel ve Server cihazlarına bağlıyorum. Bağlantılar tamamlandığında bu şekilde olacak.

Cihazları GNS3 içine import ettik ve bağlantılarını yaptık. Bir sonraki makalede Sophos arayüzüne girip firewall konfigürasyonunu yapacağız. Hoşçakalın.