FortiGate SSL VPN Erişimini Yalnızca Türkiye IP Adreslerine Açma
SSL VPN portalı internete açık olduğu sürece yurt dışından sürekli parola denemesi alır. FortiGate'in coğrafi adres nesneleriyle portalı yalnızca Türkiye IP'lerine açarak bu gürültünün büyük kısmını tek hamlede kesebilirsiniz.
FortiGate loglarına bakan herkes bilir: SSL VPN portalı 7/24 yurt dışından gelen otomatik parola denemeleriyle doludur. Kullanıcılarınız yalnızca Türkiye'den bağlanıyorsa portalı coğrafi olarak sınırlamak hem saldırı yüzeyini küçültür hem de logları okunabilir hale getirir.
1. SSL VPN ayarlarına girin
VPN → SSL-VPN Settings ekranını açın.
2. Erişimi belirli adreslerle sınırlayın
Restrict Access bölümünde Limit access to specific hosts seçeneğini işaretleyin ve Create ile yeni bir adres nesnesi oluşturun.
3. Türkiye için coğrafi adres nesnesi oluşturun
Adres tipini Geography, ülkeyi Turkey olarak seçin ve kaydedin. Nesneyi izin verilen listeye ekleyip ayarları uygulayın.
Artık Türkiye dışındaki kaynaklardan SSL VPN portalına yapılan istekler daha oturum açma ekranı gelmeden düşürülür.
Dikkat edilmesi gerekenler
- Yurt dışına seyahat eden personel için istisna gerekiyorsa ayrı bir adres grubu oluşturup o ülkeleri geçici olarak ekleyin.
- Coğrafi veritabanı FortiGuard güncellemeleriyle yenilenir; lisans süresi dolmuş cihazlarda eski veritabanı yanlış sınıflandırma yapabilir.
- Bu önlem MFA'nın yerini tutmaz; SSL VPN için iki faktörlü doğrulamayı mutlaka açın.
