Baki Onur OKUTUCU

Microsoft Management and Monioring Tools içerisinde bulunan Conneciton Manager Administration Kit adl? arac? kuruyoruz.

Tool yüklendikten sonra aç?yoruz ve konfigüre ediyoruz. Bu konfigürasyon içerisinde kullan?lmak üzere haz?rlanm?? olan 2 adet dosya var. Bunlardan birincisi “kontrol.bat” ad?yla olu?turdu?umuz ve karantinaya al?nan bir uzak kullanicin?n hangi ?artlara sahip olmas? gerekti?ini içeren özel bir script. Bunu bir bat dosyas? haline getirip Connection Manager Administration Kit (CMAK) içerisinde kullanabiliriz. Script ?u ?ekilde olu?abilir. Devamını oku »

Günümüzde server sistemlerin güvenlik politikalar? çe?itli senaryo ve çözümlere sahne olmustur. Bu çözümlerden biri olarak “VPN Quarantine” uzak ba?lant?larda popülaritesini koruyan bir denetim ?ekli olarak ?irketlerin güvenlik çözümlerinde ön s?ralarda bulunmaktad?r. Bu yararl? olgu sayesinde uzak kullanicilar?n VPN ile ?irket networküne ba?lanmaya çal??malar? esnas?nda uygulanacak baz? politikalar ve ?artlarla (örne?in antivirus program? kullanmayan uzak kullanicilar?n ?irket networkune ba?lanmalar?na izin vermemek) ?irket güvenli?ini sa?lamak mümkün olabilmektedir. “Quarantine” kelimesi Türkçemizde “Karantina” olarak adland?r?lmaktad?r. Dolay?s?yla söylemlerimde bu ?ekli kullanaca??m. J Ad?ndan da anla??laca?? gibi Karantina ile yapabileceklerimizin ba??nda uzak kullanicilar?n ba?lant?lar?n? gerçekle?tirmelerinden sonraki safhada ikinci bir güvenlik kordonundan geçmek zorunda b?rak?lmalar?n? sa?lamakt?r. Karantinan?n kurulmas? ve uygulanmas? için elimizde bulunmas? gereken materyaller ?unlard?r. – Windows Server 2003 Ent Edition kurulu bir isletim sistemi – Active Directory Yap?s? (Yap?land?r?lm?? bir Domain Controller) – Windows Server 2003 Ent Cd – Karantina için kullanilacak bir .exe, bir .bat ve bir .txt dosyas? Evet ?imdi s?ra geldi kuruluma ba?malaya. Unutmamak gerekir ki VPN KARANT?NA kurulumu oldukça a?amal? ve dikkat gerektiren bir kurulumdur. Tüm bu ön bilgerden sonra art?k kuruluma geçebiriz. Senaryomuzda bir i? gezisi için Uzak Do?u’ya giden bir kullanicin?n ?irket networküne uzaktan eri?erek kaynaklar? kullanmas? anlat?lacakt?r. Devamını oku »