Endersys Blog

Palo Alto Networks ve URL kategorisi değiştirme isteği

ismail.yenigul — Sun, 05 Sep 2010 20:49:40 +0000

Palo Alo Networks, URL filtreleme için Brigtcloud firmasının veritabanını kullanmaktadır. PAN üzerinde URL filtreleme yaparken sistem yöneticisi elle siteleri beyaz/kara listeye alabilmektedir.

Fakat brightcloud veritabanındaki bir URL’in kategorisini değiştirmek istiyorsanız

http://www.brightcloud.com/support/changerequest.php sitesinden url kategori değişikliği talebinde bulunmanız gerekiyor.

Palo Alto Networks web yönetim konsolu ve SSL-VPN portu

ismail.yenigul — Sun, 05 Sep 2010 20:42:07 +0000

Ön tanımlı olarak PAN cihazı management port dışındaki arayüzlerden yönetim konsoluna erişim izni vermez. Eğer mutlaka yönetim konsolu portu dışındakı trust/untrust arayüzlerden de cihazı yönetmek isterseniz öncelikle Network->Network Profiles-> Interface Mgmt menüsünden bir profil tanımlamanız gerekiyor. Daha sonrasında Network->Interfaces menüsünden bu profili istediğiniz arayüze(interface) tanımlayabilirsiniz. Bunun için seçilen arayüze tıklandığında gelen ekrandaki Management Profile alanında tanımladığınız profili seçmelisiniz. Değişikliğin etkin olması için save ve commit yapmayı unutmayın.

Artık bu arayüzün IP adresinden HTTPS ile web yönetim konsoluna erişebilirsiniz.

Eğer aynı arayüz üzerinde bir de SSL-VPN çalışacaksa, SSL-VPN otomatik olarak 443 portuna yerleşecek, web yönetim portu ise 8443. porta kayacaktır.

Endersys Türkiye’deki ilk ve tek Red Hat Advanced Business Partner oldu.

ismail.yenigul — Sun, 05 Sep 2010 07:44:07 +0000

Müşterilerine üst düzey çözümler sunan Endersys firması, Red Hat Linux teknik ve satış sertifikasyon sürecini başarıyla tamamlayarak Türkiye’deki ilk ve tek Red Hat Advanced Business Partner oldu.

Centrify çözümleri Endersys ile Türkiye’de

Palo Alto Networks cihazının yönetim konsolu IP adresini değiştirme

ismail.yenigul — Sat, 04 Sep 2010 20:52:36 +0000

Bu ipucunda Palo Alto Networks(PAN) cihazının yönetim konsolu(management console) IP adresinin nasıl değiştirileceği anlatılacaktır.

PAN’da ön tanımlı değerler:

Yönetim konsolu IP adresi: 192.168.1.1

Kullanıcı adı: admin

Parola: admin

SSH ile IP değiştirme:

ssh bağlantısı kurulduktan sonra configure moda geçildikten sonra set deviceconfig system ip-address komutu ile yeni IP, Netmask, Ağ geçidi ve DNS bilgileri girilir. Sonrasında

commit ile değişiklik kaydedilir.

>configure

>set deviceconfig system ip-address 10.0.0.18 netmask 255.255.255.0 default-gateway 10.0.0.1 dns-primary 10.0.0.10 dns-secondary 10.0.0.20

>commit

Bu komutları seri konsol ile vermek isterseniz terminal ayarları aşağıdaki gibi olmalıdır.(Hyper terminal’daki restore default değerleri)

bits per second 9600
data bits 8
parity none
stop bits 1
flow control none

Yeni değerleri görmek için show sytem info komutu verilir.

Önemli Not: PAN tüm güncellemeler ve Active Directory erişiminde management portunu kullanmaktadır. Bu yüzden bu portun mutlaka internete ve üzerinde tanımlı Active Directory sunucularına erişebiliyor olmalıdır.

Endersys ve Palo Alto Networks iş ortaklığı

ismail.yenigul — Sun, 29 Aug 2010 17:38:28 +0000

Güvenlik ve UNIX/Linux konularında uzman şirketimiz portföyüne Palo Alto Networks Firewall ürününü ekledi.

Endersys, Türkiye’deki bir kaç yetkili Palo Alto satıcısından biridir.

Burada kısaca Palo Alto Networks firması ve ürününden bahsetmek istiyorum.

Web adresi http://www.paloaltonetworks.com. Firma Checkpoint ve Juniper’da çalışan Nir Zuk tarafından kuruldu.
Nir Zuk, Checkpoint’in “stateful inspection” özelliğini geliştiren yazılımcılardan biridir.

Palo Alto, Gartner’in Next Generation Firewall tanımına uyan bir ürün. Klasik bir firewall değildir. Bünyesinde Layer7 Firewall, Threat Preventation ve URL Filtering modüllerini içermektedir.

Genel Özellikleri:

L7′ye kadar filtreleme yapabiliyor. 1000 üzerinde farklı uygulamayı kontrol edebilmektedir. Bu listeye her hafta yeni uygulamalar dahil edilmekte.

URL filtrelemeye gerek kalmaksızın ağ üzerinden geçen trafiği hangi uygulamanın kullandığını tespit etmek için imza tabanlı kontrol yapmaktadır. Bu sayede standart dışı bir porttan çalışan uygulamanın ne olduğu kolayca tespit edilebilmektedir. Örneğin 80 ve 8080 portları dışında bir porttan HTTP trafiğini de izleyebilmektedir. Yine HTTP üzerinden Youtube, facebook, gmail gibi bir çok web uygulamalarını tanıyabiliyor. Bu gibi sitelerin sadece istenilen kısımlarına girişi engelleyebiliyor.
(Facebook’ta profiline baksın ama uygulama çalıştıramasın, chat yapamasın gibi)

Active Directory ile full entegre, IM filtering yapabiliyor.

En fazla 10 dakikada devreye alınan Active Directory entegrasyonu sayesinde kullanıcı tabanlı firewall kuralı yazılabilmektedir.

Router, Firewall,IPSec VPN, QoS, IPS, URL Filtering, Virtual Firewall(ISP’ler için çok ideal) gibi özellikleri bünyesinde barındırıyor.

SSL VPN modülü agent kurulumu gerektirmemekte ve tamamen ücretsiz olarak gelmektedir.
Yukarıda sayılan özelliklerinden dolayı kesinlikle UTM cihazları ile karşılaştırılmamalıdır. UTM cihazlarında yönetim ve paket işleme tek bir kasa ve işlemci tarafından yapılmaktadır. Palo Alto’da ise Control plane ve data plane şeklinde iki farklı mekanizma vardır. Yönetim arayüzü intel tabanlı control plane üzerinde çalışıyorken, paket işleme işleri özel ağ işlemcileri olan “data plane” üzerinde gerçekleşmektedir.

Policy Based Routing özelliği ile belli uygulamaları başka bir hat üzerinden çıkarabilirsiniz. Örneğin, facebook’a giden trafik ADSL hat üzerinden çıksın. Diğerleri Metro ethernet üzerinden çıksın gibi.
Application QoS özelliği sayesinde istenilen uygulamaların trafik sınırlaması getirilebilir. Örneğin rapidshare için en fazla 5Mbit trafik kullanılsın gibi.
Diğer güvenlik duvarlarında olmayan kendi üzerinde gelen esnek raporlamalar mevcuttur.

Threat Monitoring özelliği sayesinde dünyanın neresinden saldırı geldiğini dünya haritası üzerinde görebiliyorsunuz.

SurGATE 2.1.1 çıktı

ismail.yenigul — Wed, 04 Aug 2010 21:07:53 +0000

SurGATE Labs Ar-GE ekibi SurGATE 2.1 serisinin ilk bakım sürümü olan 2.1.1′i yayınladı. SurGATE ile ilgilli detaylı bilgiyi http://www.surgate.com adresinden alabilirsiniz.

Oluşturulan yama ile tüm SurGATE müşterileri bu sürüme geçebilecek. Bu sürümde hata düzeltmelerine ek olarak aşağıdaki geliştirmeler yapıldı.

1. Veritabanı kayıt işlemlerini hızlandırmak için mri(multi-row-insert) daemon geliştirildi.

2. Antivirüs yazılımının yeni sürümüne geçildi.

3. Yeni spam yakalama modülleri dahil edildi.

4. Yeni RBL sunucusu dahil edildi.

5. Disk doluluk oranı belli bir seviyeyi geçtiğinde sistem yöneticisine e-posta atılması sağlandı.

6. Konsolda IP adresi ve netmask bilgilerinin gösterilmesi sağlandı.

7- Relay tabanlı IPS Rate Control özelliği eklendi. Mevcut olan Spam ve LDAP Rate Control özelliğine Unauthorized Relay Rate Control özelliği eklendi. Bu özellik sayesinde belli bir süre boyunca sistem yöneticisinin belirlediği eşik değerinin üzerinde relay hatası alınırsa ilgili IP adresi otomatik olarak SurGATE IPS/FW modülü tarafından engellenmektedir.

Centrify çözümleri Endersys ile Türkiye’de

ismail.yenigul — Fri, 07 May 2010 20:39:05 +0000

Centrify çözümleri Endersys ile Türkiye bilişim sektöründe.

Centrify (Active Directory-based auditing, access control and identity management for UNIX, Linux, Mac OS, Java and web platforms)

Kısaca Centrify:

Tüm UNIX (Solaris, HP-UX, AIX),
Linux sunucular,
Web sunucuları (Apache, WebLogic, Websphere),
Veritabanlarını (Oracle, DB2), SAP uygulamalarını ,

Microsoft Active Directory ile entegre ederek tüm yetkilendirme işlemlerini Active Directory üzerinden yapabiliyor. Ayrıca kerberos ticketing teknolojisini kullanarak tüm bu sistemler arasında SSO (Single Sign On) çözümü de sunmaktadır.

Diğer bir benzersiz özelliği ise hangi kullanıcının hangi sunucuya girebileceği, hangi saatler arasında girebileceği ve hangi komutları çalıştırabileceğini belirleyerek yetkilendirme yapıyor.

root olmayan kullanıcıların hangi komutları çalıştırabileceğini her makinada ayrı ayrı sudo yapılandırması yapmak yerine merkezi Active Directory üzerinde bu işlemlerin yapılabilmesini sağlıyor.

En önemli özelliği ise Unix, Linux sunucularda çalıştırılan tüm komutları ve çıktılarını merkezdeki SQL sunucusuna göndererek Audit Loglarını tutuyor. Tutulan loglar daha sonra video gibi izlenebiliyor veya loglarda arama yapılabiliyor.

Tüm bu işleri yaparken mevcut Active Directory şemasında kesinlikle değişiklik yapmamaktadır. Bu işlemleri Windows 2003 R2 ve daha üst sürümlerinde hazır olarak gelen Microsoft Services for UNIX şemasını kullanarak yapmaktadır.

Tripwire® ConfigCheck ile Vmware güvenliğini ücretsiz test edin

ismail.yenigul — Tue, 13 Apr 2010 20:45:44 +0000

Tripwire ve Vmware işbirliği ile geliştirilen Tripwire ConfigCheck yazılımı ile Vmware ESX 3.0 ve 3.5 sürümlerinin güvenlik denetlemesini ücretsiz olarak yapabilirsiniz.

Ürünü ve ürünle ile ilgili detaylı bilgiyi http://www.tripwire.com/configcheck adresinde bulabilirsiniz.

Tripwire çözümleri ile ilgili diğer bilgileri Tripwire Türkiye temsilcisi olan Endersys web sayfalarında bulabilirsiniz.

Endersys, Özgür Yazılım ve Linux Günlerinde

ismail.yenigul — Sun, 04 Apr 2010 13:13:47 +0000

Endersys ekibinden Mustafa ULU ve İsmail YENİGÜL (LPI Türkiye olarak), Özgür Yazılım ve Linux Günleri etkinliğinde Cuma günü iki sunum gerçekleştirmiştir. İlgili sunumlara yakın zamanda bu siteden ulaşabilirsiniz. Linux Professional Institute Çalışmaları - İsmail Yenigül Atölye: Mantis, DokuWiki, SVN ve Hudson İle Yazılım Geliştirme Süreçleri Takibi – Mustafa Ulu Related posts:Yazılım geliştirme araçları Endersys LPI [...] Related posts:

VoIP analizi projemizde TEYDEB 2. dönem tamamlandı

ismail.yenigul — Sun, 04 Apr 2010 12:55:12 +0000

1507 KOBI AR-GE kapsamında destek aldığımız “VoIP protokollerinin çözümlenmesi (decode) ve analizi” projemizde 2. dönem başarıyla tamamlanmıştır. Bu projemize ek olarak yakın zamanda iki ayrı proje için TEYDEB desteği başvurusunda bulunacağız. Related posts:TÜBİTAK TEYDEB desteğinde birinci dönem başarıyla tamamlandı Endersys’e TÜBİTAK TEYDEB Desteği Related posts: