Ruijie Z3200-S Firewall Kurulumu Nasıl Yapılır?

Bu makalemizde Ruijie RG-Wall 1600 Z3200-S Next Generation Firewall’un temel kurulumunun nasıl yapılacağından bahsettik.

Öncelikle bilgisayarımızı Firewallumuzun MGMT portunu bağlamamız gerekiyor.

Ruijie Firewall Default IP : 192.168.1.200

Ruijie Firewall Default Username: admin

Ruijie Firewall Default Password: firewall

Yukarıdaki bilgilerle giriş yapıyoruz.

Firewallumuzun web arayüzüne giriş sağladıktan sonra şifreyi değiştirmemiz gerekiyor. Yeni bir şifre belirleyerek “Confirm” butonuna basıyoruz.

İlk önce Firewallumuzun Local Network ayarlarını yapılandıracağız. Network bölümüne giriş sağlıyoruz.

 

“Bridge Interface” sekmesine gelerek “br0” interface’inin sağında bulunan Edit butonuna basıyoruz.

Bridge Interface üzerinde bulunan portları kullanabilmemiz için buradan kaldırmamız gerekmekte. Bridge olarak kullanmayacağım için bütün Member Interface’leri buradan kaldırıp Save butonuna basıyorum.

Bu aşamada Local LAN oluşturacağız. Aggregate Interface sekmesine gelerek Create butonuna basıyorum.

Interface Name olarak “LocalLAN” ismini belirleyerek Add Security Zone butonua basıyoruz.

Local Networkümüz için bir zone ismi belirliyoruz ve Confirm butonuna basıyoruz.

Interface Type olarak “LAN Interface” belirleyip, bu networkte kullanacağımız portları seçiyoruz.

Local Network IP ve Subnet bilgilerimizi girerek “Access Management” bölümünden erişime açacağımız servisleri seçerek Save butonuna basıyoruz.

Bu aşamada WAN hattımızı ayarlayacağız. Physical Interface sekmesinden “Ge0/1” portunun sağında bulunan “Edit” butonuna basıyoruz.

Add Security Zone kısmına tıklayarak bir Zone oluşturacağız.

Security Zone için bir isim belirleyip Confirm butonuna tıklıyoruz.

Connection Type bölümünde eğer Metro Hattınız var ise “IP/Mask” alanına hat bilgilerinizi, “Next-Hop Address” alanına ise Gateway’inizi girmeniz gerekmektedir. PPOE kullanıyorsanız bir sonraki aşamayı dikkate alınız.

Connection Type olarak “PPOE” kullanıyorsanız eğer Account ve Password bilgilerinizi girmeniz gerekmektedir. Bu bilgileri girdikten sonra Save butonuna basarak ilerliyoruz.

 

Local Networkte bulunan Clientların internete çıkabilmesi için Security ve Nat Policy oluşturmamız gerekmektedir. İlk önce Security Policy oluşturacağız. Policy bölümünden Security Policy kısmına gelerek Create butonuna basıyoruz.

Bu alanda Ruijienin bizlere sunduğu Simulation Space özelliğini kullanarak kuralımızı Canlı ortama almadan kendi içerisinde test edebiliyoruz. Biz sadece internet çıkışını sağlayacağımız için Create butonuna tıklıyoruz.

Policy Name belirleyerek, Policy Group alanında “Default Policy Group” u seçiyoruz.

Src. Security Zone olarak “LAN” hattımızı seçiyoruz ve Confirm butonuna tıklıyoruz.

 

Src. Address bölümünde bir adres oluşturmamız gerekiyor. Oluşturmak için “Add Address” butonuna tıklıyoruz.

 

 

Adresimize bir isim belirleyerek aşağıdaki alana Local Networkümüzün Subnet bilgilerini girerek kaydediyoruz.

 

 

Src. Address olarak oluşturduğumuz LocalLAN’ı seçerek Confirm butonuna basıyoruz.

Dest. Security Zone alanında WAN hattımızı seçerek ilerliyoruz.

Dest. Address olarak “any” seçeneğini seçerek bir sonraki adıma geçiyoruz.

Service ve App kısmında herhangi bir seçeneği seçmediğiniz takdirde otomatik olarak “any” atayacaktır. Bu aşamada IPS, Virüs Protection, Url Filter gibi özelliklerini de devreye alabilirsiniz. Ardından Save butonuna tıklayarak kuralımızı kaydediyoruz.

Bu aşamada Nat Policy oluşturacağız. “Nat Policy” bölümünden NAT’a gelerek Create butonuna tıklıyoruz.

Bir isim belirliyoruz ve aşağıda bulunan Packet Before NAT alanına geliyoruz.

Src. Security Zone olarak LAN’ı seçiyoruz.

Source Address olarak bir önceki kuralda oluşturduğumuz LocalLAN’ı seçiyoruz.

Dest. Security Zone olarak WAN hattımızı seçerek ilerliyoruz.

 

Dest. Address olarak any seçeneğini seçiyoruz.

Service olarak any’i seçerek Confirm butonuna basıyoruz.

 

Packet After NAT alanında “Outbound Interface Address”i seçerek, Save butonuna basıyoruz.

DHCP Server’ı Firewall üzerinde yönetecekseniz eğer Network-DHCP bölümünden DHCP Server alanına gelerek Create butonuna basıyoruz.

Aşağıdaki şekilde Local LAN bilgilerinizi ve DHCP aralığınızı belirtip Save butonuna basıp DHCP Server’ı oluşturuyoruz.

Temel olarak bu ayarları yaptığımız takdirde Local networkte bulunan cihazlar hem DHCP üzerinden IP alacak hem de internet çıkışı sağlanacaktır. Son olarak Testimizi de yapalım.

 

Yapacağımız işlemler bu kadar. Detaylı kurulumlar ve ” Ruijie Firewall Kurulumu Nasıl Yapılır? ” benzeri diğer videolarımızı veya makalelerimizi inceleyebilir, destek@mikronbilgisayar.com mail adresi üzerinden bizlere ulaşabilirsiniz.

Konuyla ilgili videolu anlatımımıza aşağıdaki linkten ulaşabilirsiniz.

 

AHMETCAN KUŞ