Selamlar. Sophos topolojisi kurduğumuz seride Sophos Firewall’u arayüzden konfigüre etmemiz gerektiği için topolojiye bir VM ekleyip bunu Sophos’a bağlayayacağız.

Örnek olarak şu topolojide MGMT VM’i Sophos’a bağlayalım.

Sophos’a MGMT’yi bağlamak için 1 adet daha ağ bağdaştırıcısı ekliyorum. VirtualBox’daki ağ adaptörleri şu şekilde.

Sophos’u VirtualBox’da açıyorum.

MGMT VM’in ağ adaptörü VirtualBox’ta şu şekilde.

MGMT VM’i VirtualBox’da açıyorum.

MGMT VM’e Sophos’un iç bacağına bakan bir IP verelim.

Şimdi Sophos arayüzüne girebiliriz.

Sophos arayüze girdik. Şimdi yeni LAN bacağı olan PortC’ye IP verelim. Mesela 192.168.10.5 olsun.

Hosts and Services sekmesinde MGMThost diye bir host oluşturuyoruz ve network IP’si veriyoruz.

MGMT ve Sophos’un bağlandığında iletişim kurabilmesi için bir kural oluşturuyoruz.

MGMT VM’in IP’sini 192’li networkden bir IP yapalım.

Sophos ve MGMT VM’i VirtualBox’da kapatıyorum. Şimdi GNS3’ü açalım, Sophos’a bir network bacağı daha ekleyelim.

MGMT’yi GNS3’de projeye çekelim ve Sophos’un portC’si olan eth2’ye bağlayalım.

GNS3’de Sophos ve MGMT’yi açıyoruz. Ardından PortC üzerinden https://192.168.10.5:4444 adresi ile MGMT’den Sophos’a erişebiliyoruz.

Bundan sonraki adımlarda GNS3 içinde Sophos arayüzüne erişmek için MGMT VM’i bu şekilde kullanabiliriz.

Selamlar. Topolojimizde son olarak Sophos XG konfigürasyonunu yapmıştık. Şimdi switch yapılandırmasını yapalım.

Management VM’le işimiz bitti, kapatıyoruz. VirtualBox ve GNS3 programını açıyoruz. Sophos VM’de ağ bağdaştırıcıları şu şekilde.

GNS3 içinden Sophos’u açtığımda adaptörler bu şekilde gözüküyor.

Switch’i açıyoruz. konsolu autostart yapmıştık ama yapmadıysanız sağ tık, console tıklayıp açabilirsiniz.

switche isim verelim.

• conf t
• hostname CiscoSW
• exit

VLAN’ları oluşturalım.

• conf t
• vlan 20
• exit
• vlan 30
• exit
• exit

VLAN 1’e IP verelim ve açalım.

• interface vlan 1
• ip address 172.16.16.10 255.255.255.0
• no shutdown
• exit
• exit

Switch’ten Sophos’un iç bacağına olan bağlantıyı trunk olarak yapılandıracağız ve tüm vlanlar buradan geçecek.

• conf t
• interface ethernet 0/2
• switchport trunk encapsulation dot1q
• switchport mode trunk
• switchport trunk allowed vlan all
• exit
• exit

Sophos’a ping atalım, gidecek mi.

VLAN’lara ip helper adresi vereceğiz.

• conf t
• int vlan 2
• ip helper-address 10.10.20.1
• no sh
• exit
• int vlan 3
• ip helper-address 10.10.30.1
• no sh
• exit
• exit

IP route giriyoruz.

• conf t
• ip route 0.0.0.0 0.0.0.0 172.16.16.16

Switchten personel tarafına giden ethernet 0/1’e VLAN 20 verip access port olarak ayarlayacağım. Aynı şekilde ethernet 0/0’ı da VLAN 30 yapıp yine access yapacağım.

• int ethernet 0/1
• switchport mode access
• switchport access vlan 20
• no sh
• exit
• int fastEthernet 0/0
• switchport mode access
• switchport access vlan 30
• no sh
• no spanning-tree vlan 20-30
• no cdp run
• exit
• exit

Son kontrolleri yapalım.

• sh vlan
• sh ip int br
• sh running-config br

Sorunsuz gözüküyor. konfigürasyonumuzu kaydedelim.

• wr mem

Sıra geldi test etmeye. Bakalım uyguladığımız konfigürasyonlar çalışacak mı. Personel VM’i GNS3 içinden açıyoruz. Sophos’daki personelDHCP’den IP alıyor.

İnternete çıkıp çıkmadığına baktığımızda çıkabildiğini görüyoruz.

Şimdi Server’ı GNS3 içinden açalım. Bunun da yine Sophos’dan IP aldığını görüyoruz.

Personelden Server’a, Server’dan da Personele trafik için kural oluşturmuştuk. Pingleyerek ve paylaşımlı klasöre erişmeye çalışarak kontrol edelim. Personel VM’den Server’ı pingliyorum ve ulaşıyor.

Server’dan Personeli pingliyorum, bu da erişiyor.

Server’da sembolik bir paylaşımlı klasör açıp personel VM’den erişmeye çalışıyorum, bunda da sorun yok.

Böylece kurulumu başarıyla tamamlamış olduk. Topolojiyi değişik senaryolara göre genişletmek mümkün. Bir sonraki makalede Personelin internet çıkışına filtreleme uygulayacağız. Hoşçakalın.

Selamlar. Sophos topolojisine devam ediyoruz. Bu makalede arayüze erişip Sophos XG firewall‘u konfigüre edeceğiz.

Hatırlarsanız arayüzü kullanmak için VirtualBox’da 1 adet Management VM’i oluşturmuştuk. Öncelikle GNS3 programında projemizi açıp Sophos’a start veriyoruz.

Sophos VM açıldığında aşağıdaki giriş ekranı gelecek. Default password olan admin yazıp giriş yapıyoruz ve kullanım şartlarını kabul etmek için SHIFT + TAB tuşlarıyla Accept seçip devam ediyoruz.

Network durumunu kontrol edelim.

Port.A yazan bacak Sophos’un iç networke bakan bacağı. Yani VM’deki ilk Ağ bağdaştırıcısı.

Enterlayarak devam ediyorum. Port.B bacağı ise Sophos’un Wan’a bakan bacağı. Bu porttan internete çıkacak. Bu da VM’deki ikinci Ağ bağdaştırıcısı. Her ikisi de Sophos GNS3’de açıkken Genel sürücü – UDPTunnel olarak gözüküyor.

Sophos şu an hem GNS3’de hem de VirtualBox’da açık vaziyette. VirtualBox Anamakine Ağ Yöneticisini açalım ve yeni bir VirtualBox Host-Only ethernet adapter oluşturalım. Buna Sophos’un iç networkü olan 172.16.16 bloğundan bir IP vereceğiz. Bu adaptörün DHCP’si kapalı.

Bu adaptörü Management VM’e takalım.

Ayrıca Sophos’un ilk ağ bağdaştırıcısını bu yeni oluşturduğumuz host-only 2 olarak değiştirelim.

Management VM’e 172.16.16’lı bir ip verelim.

Artık Sophos arayüzüne erişebiliriz. Tarayıcıda Sophos’un iç bacağı olan https://172.16.16.16:4444 adresini giriyorum. Sertifika uyarısı verecek. Devam ediyorum.

Kurulum adımlarını tamamladıktan sonra restart atıyor. Giriş yaptığımızda konfigürasyon ekranı açılıyor.

Network sekmesine geliyoruz. VLAN‘ları oluşturarak başlayalım. Personel tarafı VLAN 20, Server da VLAN 30 olsun.

DNS girelim.

DHCP sekmesinde Guest DHCP’yi silelim. Şimdi VLAN’lara göre DHCP oluşturalım.

Personel networkü için bir DHCP oluşturuyoruz. İsim girdikten sonra Personel VLAN’ı seçiyoruz ve IP dağıtımı için bir aralık belirliyoruz. Mesela 10.10.20.5 ile 10.10.20.254 arasını dağıtsın. Gateway’i kendi VLAN’ı olacak. DNS olarak da Sophos’da ayarladığımız DNS’i kullanacak.

Aynı şekilde Server için bir DHCP oluşturalım. Bunun isim çözmesine gerek yok. DNS’i olmayacak.

Personel ve Server için IP Host oluşturacağız. Sol menüde Hosts and Services sekmesine gelip Add diyoruz ve Personel’i 10.10.20.0 networkü olarak kaydediyoruz.

Aynı şekilde Server için de bir IP Host oluşturuyoruz. Bu da 10.10.30.0 olacak.

Rules and Policies sekmesine gelip iç ve dış trafik için kurallar oluşturacağız. New firewall rule‘a tıklıyoruz.

Öncelikle personelin nete çıkabilmesi için bir kural yazıyoruz. Source olarak LAN’daki Personelhost network’ü, Destination olarak WAN’a çıkabilsin diyeceğiz. Şimdilik diğer ayarlarda bir değişiklik yapmıyorrum ve kaydediyorum.

Şimdi personelin Server’la, Server’ın da personelle iletişim kurabilmesi için LAN’da 2 adet kural yazacağız. İlk olarak Personelden server’a erişim için kuralı yazalım.

Server’dan personele gidecek trafik için ikinci kuralı yazalım.

Gereksiz kuralları silelim. Kurallarımız bu şekilde gözükecek.

Sophos konfigürasyonumuz şimdilik bu kadar. Bir sonraki makalede Cisco switch’i konfigüre edeceğiz. Hoşçakalın.

Selamlar. Sophos topoloji serimizin 2. makalesinde VirtualBox’da kurmuş olduğumuz VM’leri GNS3 içine alacağız, bir Cisco switch oluşturacağız ve bunların bağlantılarını gerçekleştireceğiz.

VM’leri bir önceki makalede hazırlamıştık. Şimdi önce VirtualBox’ı daha sonra da GNS3 programını açıyoruz. GNS3 açıldığında node’larımızı hangi server’a koyacağımızı belirlediğimiz bir pencere açılıyor. Şimdilik pencereyi kapatıp bu adımı geçelim.

Edit – Preferences kısmını açalım. Burada GNS3 VM’i aktive edip sanallaştırma motoru olarak VirtualBox seçiyoruz. Apply butonuna tıkladığımızda GNS3 VM açılıyor ve bağlantı sağlanıyor.

Personel, Server ve Sophos VM’leri GNS3 içine import edelim. Preferences penceresinde VirtualBox VMs kısmına gelip New butonu ile Personel VM’i import ediyoruz.

Import ettikten sonra Edit kısmında Network sekmesine gelip Allow GNS3 to use any configured VirtualBox adapter kısmını işaretliyoruz.

Aynı şekilde Server ve Sophos VM’lerini de import edelim. Sophos’un 2 adet network adapteri olacak. Buna dikkat edelim. Biri iç bacak diğeri Wan bacağı olacak.

Sophos’u Personel ve Server’a bağlamak için bir Cisco switch kullanacağız demiştik. Onu da ekleyelim. Fakat elinizdeki Cisco switch imajını IOU kısmına  ekleyebilmek için bir lisans gerekiyor. Lisansı edindikten sonra IOS on UNIX sekmesinde IOU licence kısmına yapıştırıyoruz.

Şimdi Cisco switch imajını ekleyebiliriz.

Switch’in RAM ve önbellek değerini değiştirelim.

Şimdi yeni bir proje açıp bu cihazları içine alalım.

İlk olarak NAT’ı içeri alıyorum. Daha sonra Sophos, Switch, Personel ve Server cihazlarını sürükleyip bırakarak projeye ekliyorum.

Bunların bağlantılarını yapalım. NAT’ı Sophos’un dış bacağına bağlıyoruz. Sophosun ikinci portu Wan bacağı olduğu için buraya bağlayacağım.

Sophos’un iç bacağı olan ethernet0‘ı da Switch’e bağlıyorum.

Switch’i de Personel ve Server cihazlarına bağlıyorum. Bağlantılar tamamlandığında bu şekilde olacak.

Cihazları GNS3 içine import ettik ve bağlantılarını yaptık. Bir sonraki makalede Sophos arayüzüne girip firewall konfigürasyonunu yapacağız. Hoşçakalın.

Selamlar. Bu makale serisinde Sophos XG Firewall‘un basit kullanım örneğini canlandırmak adına bir topoloji kuracağız. Biraz uzun süren bir kurulum olacağı için anlatımı birkaç makalede yapmayı planlıyorum.

VirtualBox’da sanal makineler kurup bunları GNS3 içersinde çalıştıracağız. Dilerseniz özeti kısa kesip gereken makinelere göz atalım.

VMware Workstation Pro 16.2.2

VM 1 –> PERSONNEL              –> Windows 7                          –> 1 CPU, 1 Core, 4 GB RAM

VM2 –> SRV                               –> Windows Server 2012R2  –> 1 CPU, 1 Core, 4 GB RAM

VM3 –> MGMT                          –> Windows 7                          –> 1 CPU, 1 Core, 4 GB RAM

VM4 –> SOPHOS XG                                                                  –>  1 CPU, 1 Core, 4 GB RAM

VM5 –> GNS3 VM                                                                       –>  1 CPU, 1 Core, 2 GB RAM

Host cihazımızdaki ve VirtulBox Anamakine Ağ Yöneticisi‘ndeki ayarlarımızda IP’ler şu şekilde:

Şimdi GNS3 sanal makinesini indirip VirtualBox içinde kuralım.

GNS3 VM’in Virtualbox’da ayarlarını kontrol edelim. Ağ bağdaştırıcılarını default bırakıyorum.

Sophos XG‘yi de sanal makine olarak kuruyoruz.

Sophos VM’in gerekli ayarlarını yapalım.

Sophos VM’in Ağ bağdaştırıcılarını default haliyle bırakıyorum.

Sanal makineleri tamamladıktan sonra GNS3 programını kuralım.

3 adet de VM kuruyorum.

• Topolojideki şirket çalışanlarının kullanacağı PERSONEL isimli VM.
• Personelin şirket içinde erişeceği Server
• Sophos XG arayüzüne erişmek için kullanacağım ayrı bir Windows.

Sanal ortamın hazırlık kısmını bitirmiş bulunmaktayız. Bir sonraki makalede VM’leri GNS3 içine import edip aktif hale getireceğiz ve bazı konfigürasyonlar yapacağız. Hoşçakalın.