vm – Sistem Desk

SOPHOS XG Firewall Kullanım Örneği – 2

Ender — Sat, 24 Sep 2022 01:43:58 +0000

Selamlar. Sophos topoloji serimizin 2. makalesinde VirtualBox’da kurmuş olduğumuz VM’leri GNS3 içine alacağız, bir Cisco switch oluşturacağız ve bunların bağlantılarını gerçekleştireceğiz.

VM’leri bir önceki makalede hazırlamıştık. Şimdi önce VirtualBox’ı daha sonra da GNS3 programını açıyoruz. GNS3 açıldığında node’larımızı hangi server’a koyacağımızı belirlediğimiz bir pencere açılıyor. Şimdilik pencereyi kapatıp bu adımı geçelim.

Edit – Preferences kısmını açalım. Burada GNS3 VM’i aktive edip sanallaştırma motoru olarak VirtualBox seçiyoruz. Apply butonuna tıkladığımızda GNS3 VM açılıyor ve bağlantı sağlanıyor.

Personel, Server ve Sophos VM’leri GNS3 içine import edelim. Preferences penceresinde VirtualBox VMs kısmına gelip New butonu ile Personel VM’i import ediyoruz.

Import ettikten sonra Edit kısmında Network sekmesine gelip Allow GNS3 to use any configured VirtualBox adapter kısmını işaretliyoruz.

Aynı şekilde Server ve Sophos VM’lerini de import edelim. Sophos’un 2 adet network adapteri olacak. Buna dikkat edelim. Biri iç bacak diğeri Wan bacağı olacak.

Sophos’u Personel ve Server’a bağlamak için bir Cisco switch kullanacağız demiştik. Onu da ekleyelim. Fakat elinizdeki Cisco switch imajını IOU kısmına ekleyebilmek için bir lisans gerekiyor. Lisansı edindikten sonra IOS on UNIX sekmesinde IOU licence kısmına yapıştırıyoruz.

Şimdi Cisco switch imajını ekleyebiliriz.

Switch’in RAM ve önbellek değerini değiştirelim.

Şimdi yeni bir proje açıp bu cihazları içine alalım.

İlk olarak NAT’ı içeri alıyorum. Daha sonra Sophos, Switch, Personel ve Server cihazlarını sürükleyip bırakarak projeye ekliyorum.

Bunların bağlantılarını yapalım. NAT’ı Sophos’un dış bacağına bağlıyoruz. Sophosun ikinci portu Wan bacağı olduğu için buraya bağlayacağım.

Sophos’un iç bacağı olan ethernet0‘ı da Switch’e bağlıyorum.

Switch’i de Personel ve Server cihazlarına bağlıyorum. Bağlantılar tamamlandığında bu şekilde olacak.

Cihazları GNS3 içine import ettik ve bağlantılarını yaptık. Bir sonraki makalede Sophos arayüzüne girip firewall konfigürasyonunu yapacağız. Hoşçakalın.

The post SOPHOS XG Firewall Kullanım Örneği – 2 appeared first on Sistem Desk.

SOPHOS XG Firewall Kullanım Örneği – 1

Ender — Fri, 23 Sep 2022 19:07:15 +0000

Selamlar. Bu makale serisinde Sophos XG Firewall‘un basit kullanım örneğini canlandırmak adına bir topoloji kuracağız. Biraz uzun süren bir kurulum olacağı için anlatımı birkaç makalede yapmayı planlıyorum.

VirtualBox’da sanal makineler kurup bunları GNS3 içersinde çalıştıracağız. Dilerseniz özeti kısa kesip gereken makinelere göz atalım.

VMware Workstation Pro 16.2.2

VM 1 –> PERSONNEL –> Windows 7 –> 1 CPU, 1 Core, 4 GB RAM

VM2 –> SRV –> Windows Server 2012R2 –> 1 CPU, 1 Core, 4 GB RAM

VM3 –> MGMT –> Windows 7 –> 1 CPU, 1 Core, 4 GB RAM

VM4 –> SOPHOS XG –> 1 CPU, 1 Core, 4 GB RAM

VM5 –> GNS3 VM –> 1 CPU, 1 Core, 2 GB RAM

Host cihazımızdaki ve VirtulBox Anamakine Ağ Yöneticisi‘ndeki ayarlarımızda IP’ler şu şekilde:

Şimdi GNS3 sanal makinesini indirip VirtualBox içinde kuralım.

GNS3 VM’in Virtualbox’da ayarlarını kontrol edelim. Ağ bağdaştırıcılarını default bırakıyorum.

Sophos XG‘yi de sanal makine olarak kuruyoruz.

Sophos VM’in gerekli ayarlarını yapalım.

Sophos VM’in Ağ bağdaştırıcılarını default haliyle bırakıyorum.

Sanal makineleri tamamladıktan sonra GNS3 programını kuralım.

3 adet de VM kuruyorum.

Topolojideki şirket çalışanlarının kullanacağı PERSONEL isimli VM.
Personelin şirket içinde erişeceği Server
Sophos XG arayüzüne erişmek için kullanacağım ayrı bir Windows.

Sanal ortamın hazırlık kısmını bitirmiş bulunmaktayız. Bir sonraki makalede VM’leri GNS3 içine import edip aktif hale getireceğiz ve bazı konfigürasyonlar yapacağız. Hoşçakalın.

The post SOPHOS XG Firewall Kullanım Örneği – 1 appeared first on Sistem Desk.

Sophos firewall kurulumu

Ender — Sat, 15 Jan 2022 05:53:48 +0000

Selamlar. Bu makalede Sophos XG Firewall kurulumu yapacağız. Bu kurulumu Hyper-V’de sanal makineler oluşturarak gerçekleştireceğiz. Bir VM Sophos XG firewall görevini görürken diğer VM’de de bir Windows 10 olacak ve bu ikinci VM’den Sophos’un yönetim paneline erişeceğiz.

Sophos XG‘nin Hyper-V imajını indirelim ve VM’ini oluşturalım. Minimum 4 GB RAM veriyoruz. LAN ve WAN bacağı olacak. Aşağıdaki linkte kendi web sitesinden indirebilirsiniz.

Sophos Firewall Official Download

VM’e AUXILIARY diski ve WAN bacağını da ekleyelim.

Sophos XG ismini verdiğimiz VM’i açalım. Default password olarak admın yazıyorum ve kullanıcı sözleşmesini onaylıyorum. Açıldıktan sonra birkaç dakika kendine gelmesini bekliyoum. Bu sırada default konfigürasyonlarını düzenliyor.

Sophos‘un ağ ayarlarına göz atalım. 1’e basıp Network Configuration‘a, sonra tekrar 1’e basıp Interface Configuration‘a giriyorum.

PortA isimli LAN bacağı 172.16.16.16/24 IP’sine sahip. PortB adlı WAN bacağı da DHCP’den 192.168.0.47/24 IP’sini almış ve Default Gateway 192.168.0.1.

Enter’ladığımda IPv4 ve IPv6 değiştirme ekranı çıkıyor. n basıp şimdilik olduğu gibi bırakıyorum ve 0 basıp başa dönüyorum.

Sophos XG‘nin sanal makine kurulumunu tamamladığımıza göre Client makinemizi açalım. Bu VM’e LAN bağlamıştık. IP almış mı kontrol edelim.

Gördüğünüz gibi Sophos’dan IP’leri almış.

Artık Sophos XG‘nin yönetim paneline erişebiliriz. Bunun için Client VM’de tarayıcıyı açıp https://172.16.16.16:4444 adresine giriyorum. Sertifika hatası veriyor, Gelişmiş butonuna tıklayıp alttaki adrese tıklıyorum.

Hoşgeldin ekranında kullanıcı sözleşmesini onaylıyor ve Start Setup butonuna basıyorum.

Yeni bir admin parolası oluşturmamızı istiyor. Bu parolayı oluştururken şunlara dikkat ediyoruz:

en az 10 karakter
en az 1 büyük harf
en az 1 küçük harf
en az 1 rakam
en az 1 özel karakter

Alttaki kutucuğu işaretlersek kurulum sırasında en güncel sürümü yükleyeceğini belirtmiş. Nete çıkabildiğimize göre işaretleyip Continue diyelim.

Firewall için bir isim belirliyoruz ve bölge seçip devam ediyoruz.

Key’iniz varsa buraya yazın. Ben deneme sürümüyle devam edeceğim.

Daha önce bir Sophos hesabı açmıştım o yüzden Sign in ile devam ediyorum. Account’unuz yoksa Create Sophos ID butonuna tıklayarak şu an açabilirsiniz.

Giriş yapıyorum ve bana bir seri numarası veriyor. Devam ediyorum, 30 günlük deneme lisansımın aktive edildiğini söylüyor. Onaylıyorum.

Kayıt işlemini tamamladık. Temel ağ ve güvenlik ayarlarını şimdi yapılandırabilir yada daha sonra yapabilirsiniz. Alttaki kutucuğun işaretini kaldırıyorum ve Skip to finish diyorum.

Finishing ekranında yaptığımız ayarları uyguluyor. Burada birkaç dakika bekliyoruz, bittiğinde Sophos kurulu VM’e restart atacak. Yeni parolamızla giriş yapıyoruz.

Diğer VM’de yönetim paneline dönelim. Giriş ekranında gereken bilgilerimizi yazıp giriş yapıyoruz.

Panel açılıyor. Böylece VM’de Sophos XG Firewall kurulumunu tamamlamış olduk. Bir sonraki makalede görüşmek üzere.

The post Sophos firewall kurulumu appeared first on Sistem Desk.

Kali Linux içinde VMware kurulumu

Ender — Wed, 21 Apr 2021 10:25:01 +0000

Selamlar. Bu makalede fiziksel makinemize kurmuş olduğumuz Kali Linux‘a VMware Workstation 16 programını kuracağız. Böylece içine bir sanal makine kurup istediğimiz işletim sistemini yükleyebiliriz.

Hali hazırda Kali sistemimiz olduğu için elimizde Kali installer dosyasının olduğunu varsayıyorum. Eğer yoksa aşağıdaki linkten indirebilirsiniz.

Kali installer 64 bit Download

Sıradaki işlemimiz VMware Workstation’ın Linux uyumlu ve .bundle uzantılı kurulum dosyasını indirmek. Onu da şu linkten indirebilirsiniz.

Vmware Workstation Linux Download

VMware Workstation 16 kurulum dosyasını indirdik. Kurulum aşamasından önce güncelleme yapacağız. Kali’de CTRL ALT+T kısayoluyla yada üstte terminal ikonuna tıklayarak terminali açıyoruz.

Kali’yi güncelleyerek başlayalım. Öncelikle yetkili kullanıcı olarak giriş yapalım. sudo su komutunu girin. Sizden şifre isteyecek. Kali’yi kurarken belirlemiş olduğunuz oturum açma şifresini girin. Daha sonra terminalde aşağıdaki komutlar yardımıyla güncelleme işlemini yapıyoruz. Bu iki komutu çalıştırıp yükleme bitene kadar bekleyelim.

apt update

apt full-upgrade -y

İndirdiğimiz programı kurabilmek için onun öncesinde bazı dosyaları da kurmak gerekiyor. dkms aracını kurmak için aşağıdaki komutu girin.

apt-get install dkms build-essential

Gerekli dosyaları kurduktan sonra artık VMware’i kurabiliriz. Terminalde cd /home/kali/Downloads/, VMware kurulum dosyasının bulunduğu klasöre girelim

cd /home/kali/Downloads/

ls komutuyla Downloads klasörünün içindekileri görelim.

chmod +x komutuyla kurulum dosyası üzerinde izinlerimizi alalım.

Aşağıdaki komutla kurulumu başlatıyoruz.

ve kurulum başarıyla tamamlandı.

Şimdi Vmware’i açalım. Yine terminalde vmware yazıp enterlıyorum. Aşağıdaki pencere açılıyor. Şartları kabul edip Next diyelim

Aynı şekilde bu pencerede de aynısını yapıyoruz.

Açılışta programın update kontrolü yapılsın istiyorsanız bu pencerede yes’e tıklayabilirsiniz. Ben şimdilik gerek görmüyorum.

Vmware’in geliştirilmesine yardımcı olmak ister misiniz demiş. Devam ediyoruz.

Programı satın aldıysanız lisans anahtarını buraya girebilirsiniz veya 30 günlük deneme süresini kullanmak için alttaki seçeneği seçebilirsiniz. Finish deyip bitiriyoruz.

VMware Workstation 16 programını Kali Linux‘ta kurmuş olduk. Bir sonraki makalede VMware Workstation içinde bir sanal makine oluşturacağız. Sağlıcakla kalın.

The post Kali Linux içinde VMware kurulumu appeared first on Sistem Desk.