Sophos XG’nin Ücretsiz Dinamik DNS Hizmetini Yapılandırma


Birçok güvenlik duvarı uygulamasında sabit genel IP adresi yoktur ve bunun yerine, WAN arabirimine bağlı ISP’den dinamik olarak ayrılmış bir IP alır.

Bu dinamik IP, zamanla değişebilir ve dışarıdan güvenlik duvarına erişmeniz gerekiyorsa ip değişikliğiz sorunlara neden olabilir.

Dinamik DNS: Siteyi dışardan erişilebilir kılmak için kullanabileceğiniz bir hizmettir.

Yönlendiriciler, güvenlik duvarları veya ağ aygıtı, Dinamik DNS hizmetinde genel DNS adını kaydedebilir.

ISS’den yeni bir halka açık IP adresi aldıklarında, Dinamik DNS servisiyle iletişime geçerler ve yeni IP ile genel DNS adını güncellerler.

Daha sonra dışarıdan güvenlik duvarına erişmek için genel DNS adını kullanabilirsiniz ve her zaman doğru IP adresini gösterecektir.

Bu tür hizmetlerin iyi bilinen sağlayıcıları şunlardır:

  • DynDNS
  • ZoneEdit
  • EasyDNS
  • DynAccess

Bu sağlayıcılardan bazıları ücretsiz bir Dinamik DNS hizmeti sunmaktadır.

Sophos XG Firewall, bu dört Dinamik DNS sağlayıcısını destekler, ancak, aynı zamanda sadece Sophos olarak adlandırılan beşinci bir sağlayıcı içerir ve bu hizmet ücretsizdir!!!

Sophos XG’nin Ücretsiz Dinamik DNS Hizmetini Yapılandırma


Şimdi başlayalım…

Network ayarları menüsünden ayarlarımızı uygulayacağımız menümüze giriş yapıyoruz.

Önümüze gelen menüden; “Dynamic DNS seçiyoruz.

“Add” ile yeni bir hizmet ekliyoruz.

“Hostname” kısmına firma adınız.myfirewall.co uzantılı servis adınızı girdikten sonra, hangi interface ile internete çıkılacaksa o interface seçimini yapıyoruz.

“IP Edit Checking Interval” değerini 4-60 dk. Aralığında seçebilirsiniz, böylece bu zaman dilimlerinde tekrar servis ile bağlantı kurarak ip değişikliğiniz varsa bunu güncelleyecektir.

Son olarak “Service Provider” kısmında Sophos seçerek “Save” ile bedava hizmetimizi başlatıyoruz.

Ayrıca; Digwebinterface.com gibi bir DNS doğrulayıcı araç kullanarak genel DNS kaydını doğrulayabilirsiniz.

Ping komutu ile tekrar kontrollerimizi gerçekleştiriyoruz.

Not: Ayarlarınızın oturması biraz süre alabilir.

Böylelikle datakeytest.myfirewall.co gibi oluşturduğunuz domain ile uzak erişimlerinizi sağlayabilirsiniz.

Sophos Intercept X Nedir?

Sophos Intercept X Nedir?

Anti-Exploit, Anti-Ransomware ve Root Cause Analiz özelliklerini imza tabansız teknolojisi ile sunan uç nokta koruma katmanını kuvvetlendiren yeni nesil uç nokta koruma platformudur.

En önemli özelliği ise sadece Sophos Endpoint Protection değil diğer tüm 3rd parti uç nokta koruma platformları ile birlikte çalışabilmektedir.


Sophos Central üzerinden çok bir süre içerisinden konumlandırma sağlanabilir.

  • Genel zararlı bulaştırma ve gönderim tekniklerini tanıyarak ve anlık bu hareketleri önleyerek bilinmeyen tehditlere ve 0-day zafiyetlerine karşı koruma sağlar.
  • CryptoGuard motoru ile spontane olan zararlı veri şifreleme aktivitelerini tespit ederek fidye tabanlı (ransomware) zararlılarını durdurur.
  • Fidye tabanlı yazılımın zarara uğrattığı veya şifrelediği dosyaları geriye getirebilme (rollback) özelliği.
  • Meydana gelen olay için dosya, proses ve register kayıtlarında kök analiz imkanı
  • Sadece virüs temizleme değil zararlı kodun kök temizlemesi ve register kayıtlarının silinmesi özelliği.

Dosyalarınız Rehin Alınmadan Fidye Yazılımını Durdurun

  • Fidye yazılımlar son zamanlarda işletmelerin kâbusu haline gelen bir numaralı zararlı yazılım saldırısıdır.
  • Üretim verimliliğinizi olumsuz yönde etkileyen fidye yazılımları dosyalarınızı şifreler ve fidye ödenene kadar rehin tutar.
  • Sophos Intercept X size CryptoGuard ile fidye yazılımlarının kullandığı güvenilir dosya ve işlemle ile anında yapılan şifrelemeyi önler.
  • Çözümümüz ile fidye yazılımı engellenirken, CryptoGuard dosyalarınızı eski güvenilir haline geri getirir.

Kök Neden Analizi Tehditler Göz Önüne Serer

Fidye yazılımına maruz kaldınız! Fidye yazılımı nasıl girdi, nereye gitti, nereleri etkiledi ve en önemlisi ne yapmalısınız? Tüm bunları sizin için hallediyoruz.

Detaylı ve derinlemesine analiz saldırıların kök nedenini ve bulaştığı yolları gösterirken sisteminize bulaşan zararlı yazılımlardan nasıl kurtulacağınız gösterir ve güvenliğinizi sağlama alır.

Exploit Prevention Çağımızın Tehditlerini Engeller

Sophos Intercept X’in sunduğu emsalsiz teknoloji, siz saldırıdan etkilenmeden saldırganı durdurmak için tasarlanmıştır. Intercept Yüz milyonlarca zararlı yazılım örneğini incelemekten ziyade fidye yazılımlarının kullandığı yayılma yöntemleri üzerinde yoğunlaşır. Bu sayede sıfırıncı gün saldırılarına daha siz maruz kalmadan engellemiş olur.

Size Intercept X ile beraber güçlü bir virüs temizleyicisi sunmaktayız. Çoğu geleneksel virüs temizleyicileri saldırıya olanak sağlayan zararlı yazılım dosyalarına silerken Sophos Clean zararlı kodun kendisini ve zararlı yazılım yarattığı kayıt anahtarlarını da ortadan kaldırır. Cihazınız adeta yeni format atılmış gibi temiz bir şekilde çalışır.

*Sophos Clean Sophos Intercept ile birlikte gelir ya da ayrı bir ürün olarak satın alınabilir.

Sophos XG Firewall ile Windows 10 için SSL VPN İstemcisi Nasıl Yüklenir ve Oturum Açılir

Sophos SSL VPN İstemcisi yükleme ve oturum açma için adım adım ilerleyebilirsiniz.

Tercih ettiğiniz web tarayıcınızı açın (Örn: Google Chrome)

Sophos XG Firewall ile Windows 10 için SSL VPN İstemcisi Nasıl Yüklenir ve Oturum Açılir

Tarayıcınızın adres çubuğunda, ağınızın genel IP adresini girin “Firewall IP” (Örn: https://169.254.30.211)


Not: User portal için bir Port numaranız var ise port numaranızı yazın yada hizmet yöneticinizden user portal adresini tam olarak size iletmesini sağlayın.

(Örn: https://169.254.30.211:4443)


İlgili bilgi ile web tarayıcımızdan giriş yapalım.

Bağlantınızın özel olmayabileceği konusunda bir uyarı alacaksınız. ” GELİŞMİŞ ” ve ardından ” Devam et … ” i tıklayarak bu sayfayı atlayınız.

Size verilen kullanıcı kimlik bilgilerinizle giriş yapın.

Windows için İstemci ve Yapılandırmayı İndir” seçeneğini tıklayın ve ardından indirme işlemi başlamalıdır.

İndirme bittikten sonra, kurulumu başlatmak için çift tıklayın.

Güvenlik Uyarısı üzerinde “Çalıştır” ı tıklayın.

Yükleyici başladıktan sonra “İleri” ye tıklayın.

Lisans sözleşmesini okuyun ve “Kabul Ediyorum” u tıklayın.

Uygulamanın yüklenmesini istediğiniz yerin konumunu doğrulayın ve ardından “Yükle” ye tıklayın.

Windows güvenlik açılır penceresinde “Yükle” ye tıklayın.

Yükleme işlemi tamamlandıktan sonra “İleri” ye ve sonra “Son” a tıklayın.

Artık SSL VPN İstemcisi yüklendiğinden, şimdi bağlantı kurabilirsiniz.

Gizli tepsi simgelerinize erişin,

Biri kırmızı olan 3 karesi olan simgeyi arayın…

VPN simgesini sağ tıklayın ve “Bağlan” ı seçin.

Kullanıcı adınız ve şifreniz ile giriş yapın.

Tepsi simgesinin Kırmızı’dan Yeşil’e geçip geçmediğini görerek bağlantınızı doğrulayın.