Ems Sunucumuz için firewall cihazınız da Wan kuralımız aşağıdaki gibidir.
Amacımız burada sadece vendor’ un belirlemiş olduğu standartları kullanarak sıkılaştırma yapmaktır. Buna göre; Servis portlarını FortiGate üzerinde Policy & Objects → Services menüsünden tek tek oluşturabilirsiniz: Eğer ki Ad sunucunuzu local de aynı networkde tutuyorsanız LDAp portunu kullanmanıza gerek yoktur.
Ayrıca Fortiguard sunucu Ip bilgileri sürekli güncellendiği için aşağıdaki FQDN listesini kullanabilirsiniz.
Client tarafından EMS Sunucu yani local kuralımız aşağıdaki gibidir.
Buna göre aşağıdaki portları yine servis olarak eklemeniz gereklidir.
Yorum Gönder