Merhaba  arkadaşlar bu makalemizde PFSENSE üzerinde Port Forward ( Port Yönlendirme ) işlemini anlatacağım.

PFSENSE’de Port Forward işlemleri nasıl yapılır ?

Örnek vermek gerekirse Networkümüzde bulunan terminal server’a diğer şubelerden bağlanmaları gerekiyor. Bunun için Remote Desktop 3389 portunu içerdeki terminal server’a yönlendirmemiz gerekiyor.

Eğer ek bir güvenlik kuralı oluşturmak istersek PFSENSE üzerinde şöyle  bir şey yapabiliriz. Dışarıdan 3350 portuna gelecek istekleri içerdeki Terminal Server’in 3389 nolu portuna yönlendir diyebiliriz. Böylecikle sunucu üzerinde port değişikliği yapmak yerine PFSense üzerinden bu işlemi  yaparak çözebiliriz.

Yukarıdakiler eğer güvenlik açısından size hala yetersiz geliyorsa açtığımız portlara sadece belirli iplerin bağlanmasını sağlayabiliriz.

Ben içerde bulunan SQL Server’in dışarıya hizmet vermesi için 1433 portunu açmak istiyorum.

Sunucumun Bilgileri 
IP Adresi : 192.168.100.100
Port : 1433

PFSense Web arüyüzüne erişin. Firewall  – > Nat menüsüne giriş yapıyoruz.

Bu bölümde daha önce açmış olduğumuz portları görebilir,silebilir,düzenleyebilir, sırasını değiştirebilir ve yeni kural oluşturabiliriz.

Biz yeni bir kural oluşturacağımız için en üst’te sağda bulunan + butonuna tıklıyoruz.

Yukarıdaki resim’de gördüğünüz gibi Port açmak için değerleri gireceğimiz sayfa açıldı.Öncelikle bu bölümleri tanıyalım.

Disabled : Oluşturacağınız kuralı devredışı olarak oluşturur.
Interface : Hangi ınterface üzerinde bu kuralın geçerli olmasını istediğimizi soruyor. Bizim bağlantılarımız diğer şubelerden geleceği için “WAN” seçiyoruz.
Protocol : Uygulamanıza göre bu değeri değiştirebilirsiniz ben sadece TCP yaptım siz TCP+UDP yapabilirsiniz.
Source : Bu kısımı ilerleyen bölümde anlatacağım.
Destination : Boş bırakıyoruz ilerleyen kısımda anlatacağım.
Destination Port Range : Açmak istediğimiz portu yazıyoruz. Ben MSSQL için 1433 açıyorum.
Redirect Target IP : İçerdeki MSSQL Sunucumun ip adresini yazıyorum.
Description : Oluşturacağımız kurala bir açıklama girebiliriz.
NAT reflection : İlerleyen bölümlerde anlatacağım boş olarak kalsın.
Filter rule association : Aynı zamanda Rules kısmına kural olarak ekleyecek. ( Default bırakıyoruz )

Bu değerleri doğru girdiğinizden emin olduktan sonra “ Save “ butonu ile kaydediyoruz.

Değişiklerin geçerli olması için  “  Apply Changes “ butonu ile değişikleri uyguluyoruz.

Test etmek için Client bilgisayarınızdan başlat – > Çalıştır – > cmd

telnet ipadresi 1433 komutunu koşturup sonuca ulaşabilirsiniz.

PFSENSE üzerinde Standart port açma işlemi bukadardır. Umarım faydalı olmuştur. Başka bir makale’de görüşmek üzere…