NAT در Juniper SRX؛ تفاوت Source NAT، Destination NAT و Static NAT در سناریوهای واقعی
در SRX خیلی از خطاهای دسترسی از خود Policy نیست؛ از NAT اشتباه، ترتیب rule-setها یا نفهمیدن تفاوت Source، Destination و Static NAT شروع میشود.
متخصص شبکه و امنیت - ۱۵+ سال تجربه عملیاتی
مشکل FortiGate، WAF یا فایروال سازمانی دارید؟
بررسی فنی دقیق - از policy و لاگ تا VPN و Security Fabric.
بدون حدس، بر اساس آنچه واقعاً در شبکه تان اتفاق می افتد.
آخرین مقالات
مشاهده همه ←
طراحی Security Zone و Policy در Juniper SRX؛ از trust و untrust تا Rule قابل دفاع
در Juniper SRX اگر Zone، Address Book و Policy از اول تمیز طراحی نشوند، فایروال خیلی زود به مجموعهای از Ruleهای مبهم و پرریسک تبدیل میشود.
مانیتورینگ و پشتیبانی امنیت شبکه؛ چه چیزهایی باید هر روز دیده شود؟
مانیتورینگ امنیت شبکه فقط دیدن up/down تجهیزات نیست؛ لاگ فایروال، VPN، تغییرات Policy، هشدارهای WAF و رخدادهای دسترسی باید روزانه بررسی شوند.
چکلیست عملی Juniper SRX؛ Policy، NAT، VPN و Logging را جدا نبینید
در Juniper SRX طراحی policy، NAT، VPN و logging باید کنار هم دیده شود؛ این چکلیست جلوی Ruleهای مبهم و عیبیابی سخت را میگیرد.
طراحی استقرار FortiWeb در سازمان؛ از معماری تا Policy قابل نگهداری
برای استقرار FortiWeb باید معماری عبور ترافیک، TLS، policy tuning، false positive، لاگ و مسیر تغییرات قبل از حالت Block مشخص شود.
F5 یا Nginx و HAProxy؟ انتخاب لود بالانسر برای سازمان
مقایسه عملی F5 BIG-IP با Nginx و HAProxy برای سازمان؛ چه زمانی appliance سازمانی لازم است و چه زمانی راهکار نرمافزاری کافی است.