Destek
Güvenlik Duvarı Bağlantı Noktası Planlayıcısı
Destek
- Teknik Destek Talep Formu
- Profesyonel Destek Hizmetleri
- Müşteri Memnuniyet Anketi
- Danışmanlık Hizmetleri
- Karel Connect Bulut Hesaplayıcı
- IP Kamera Bandwidth ve HDD Hesaplama
- IP / Subnet Hesaplayıcı
- PoE Power Hesaplayıcı
- Wi-Fi Kapsama Alanı Planlayıcısı
- UPS Çalışma Süresi Hesaplayıcı
- VoIP Bant Genişliği Hesaplayıcı
- RAID Hesaplayıcı
- Fiber Kayıp Hesaplayıcı
- Rack Düzenleme Aracı
- VLAN Planlama Tool
- Ağ Şeması Aracı
- Güvenlik Duvarı Bağlantı Noktası Planlayıcısı
Güvenlik Duvarı Bağlantı Noktası Planlayıcısı
DÜNYA HABERLEŞME ENTEGRE BİNA KONTROL SİSTEMLERİ LTD. ŞTİ.
Bayrampaşa / İstanbul · Tel: +90 212 281 6999 · Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir. · V.D. TUNA · 3220450965
Firewall Port Planlama — Rapor
Firewall Port Planlama
📋
Firewall Kuralları
Üstteki kural önce işlenir (top-down)← Tabloyu yatay kaydırın →
| # | Eylem | Yön | Kaynak | Hedef | Proto | Port | Açıklama | Aktif | İşlem |
|---|
⚡
Hızlı Port Ekle
Yaygın portlar — tıkla, kural eklenir🌐 Web & Yönetim
📨 E-posta
📞 VoIP & Karel
📹 IP Kamera & ONVIF
💾 Veritabanı & Servis
🔐 VPN & Tunnel
🛠️ Sistem & Network
🎯
Hızlı Şablonlar
Tipik kurulum kuralları
⚙️
Firewall Konfigürasyon Komutları
Tabloya göre otomatik üretim
🗺️
Topoloji
WAN ↔ Firewall ↔ LAN akışı
📚
Güvenlik Notları
🔒
Güvenlik en iyi pratikleri: ① Default deny politikası uygulayın — tabloya en altta "any → any DROP" ekleyin ② Yönetim portları (SSH, web admin) sadece güvenli IP'lerden ulaşılsın ③ RDP, SMB, MSSQL gibi kritik portları WAN'a ASLA açmayın ④ Stateful firewall kullanın (yanıt trafiği otomatik geri döner) ⑤ Logging açık olsun (drop kayıtları için).
📞
Karel SIP/RTP için: SIP signaling UDP 5060 (gerekirse TCP 5060), RTP medya akışı UDP 10000-20000 aralığı (Karel default — santralde değiştirilebilir). NAT arkasında SIP ALG'yi kapatın, çoğu zaman çağrı sorunlarına neden olur. Bunun yerine STUN/TURN veya statik public IP tercih edilir.
📹
IP Kamera uzaktan erişim: Kameraları doğrudan WAN'a açmayın — DDNS + statik IP ile NVR/recorder DMZ'de çalışsın. En güvenli: VPN üzerinden iç ağa bağlan, VMS arayüzünden erişim. ONVIF discovery (UDP 3702) sadece LAN'da kullanılır, WAN'a açmaya gerek yok.
✅
Stateful firewall avantajı: "Established/Related" trafiğine her zaman izin veren bir kural ekleyin (Mikrotik: connection-state=established,related). Bu sayede outbound bir bağlantı yaparken yanıtın geri dönmesi için ayrı kural yazmanıza gerek kalmaz.
DÜNYA HABERLEŞME ENTEGRE BİNA KONTROL SİSTEMLERİ
Firewall Port Planlama Tool v1.0 · Bayrampaşa, İstanbul · dunyahaberlesme.com.tr
Kopyalandı