Öncelikle Sophos XG Firewall Port Açma nasıl yapılır? konusuna geçmeden önce Port Açma nedir? bunu öğrenelim.
Port Açma nedir bunu açıkladık. Aşağıdaki resimli anlattığım makaleyi okuyarak Sophos XG Firewall Port Açma hakkında bilgi sahibi olabilirsiniz. Port yönlendirebilmeniz için size gerekli tüm bilgileri aşağıda ileteceğim.
Öncelikle Sophos XG Firewall ‘a bağlanarak Dashboard ekranına ulaşıyoruz.
İlk adım olarak aşağıda da görüldüğü gibi Firewall menüsüne gidip Add Firewall Rule kısmından Business Application Rule seçeneğini seçerek port açmaya başlıyoruz.
Şimdi karşımızda kuralı yazacağımız bölüm geliyor. İlk kısımda, yani Application Template kısmında ne tür bir NAT yapacağımızı seçiyoruz. DNAT/Full NAT/ Load Balancing seçeneğini seçerek sonraki adıma geçiyorum.
Bu kısımda karşımıza Source ve Destination Zone, IP, Port bilgilerini gireceğimiz kısımlar geliyor.
Rule Position kısmında kuralı en üste alacaksak Top, en alta alacaksak Button seçeneğini seçiyoruz. Sonrasında Source Zones kısmını WAN seçiyoruz. Allowed Client Networks kısmında bağlanması gereken bir ip yok ise Any seçiyoruz. Sadece belirli Public IP ‘lere izin vereceksek o IP adreslerini giriyoruz. Blocked Client Networks kısmında ise engellemek istediğimiz IP, Ülke gibi seçenekleri ekleyebiliyoruz.
Source kısmını bitirdik.
Destination Host/Network kısmında bizim hangi Wan IP adresimize açılacaksa o Interface seçip, sonrasında da dışarıdan erişilirken yazılacak portu Services kısmına yazıyoruz.
Forward To bölümünde lokaldeki ip adresimi ve o ip adresinin olduğu Zone seçiyoruz. Mapped Port kısmını da belirledikten sonra, aşağıda da seçtiğimiz gibi IPS ‘i WAN TO LAN ya da yazdığımız bir policy var ise onu seçiyoruz. İstiyorsanız Traffic Shapping kısmından da QOS (Hız Kısıtlaması) yapabiliriz.
Log Traffic kısmını işaretlemenizi tavsiye ediyoruz. Çünkü dışarıdan gelen trafiği görmek, incelemek ya da log tutmak istiyorsanız seçmeniz gerekiyor.
Tüm işlemleri bitirdikten sonra Save butonuna basarak kuralı kayıt ediyoruz ve belirlediğimiz kısıma kural gelecektir.