PFSense Port Mapping

Merhaba Arkadaşlar ; Bu makalemizde  PFSense üzerinde Port Mapping nasıl yapılır ve ne işe yaradığından bahsetmeye çalışacağım.Umarım faydalı ve başarılı bir makale olur.

Öncelikle Nedir bu PFSense Port Mapping ?

Port Forward makalemizde bildiğiniz üzere 1433 portunu içerdeki  MSSQL Sunucumuza yönlendirdik. Ama ortam’da birden fazla MSSQL  sunucumuz olsaydı ne yapacaktık ?

Normal şartlarda bütün MSSQL Sunucularının default portlarını değiştirecek ve firewall üzerinde Port Forwarding işlemini yapacaktık.Doğal olarak hem vaktimizi çalacak hemde bir karışıklığa yol açabilmesi büyük olasılıklar arasında.

PFSense’nin bize sunmuş olduğu Port Mapping işlemi ile farklı port numaralarını içerdeki uygulamaların portlarına yönlendirebiliriz.

Örnek vermemiz gerekirse PFSENSE’ye şöyle bir kural giricez.

“ Kardeşim sana 5050 portu üzerinden gelecek olan bağlantıları içerdeki 2. Numaralı MSSQL Sunucusunun 1433 portuna yönlendir. “

PFSense üzerinden yaptığımız zaman doğal olarak Sunucularımız üzerinde tek tek herhangi bir ayar yapmamıza gerek kalmıyor.

Bunu hem güvenlik açısından hemde birkaç aynı hizmeti sunan sunucunun dışarıya açılmasında büyük fayda sağlayabilir.

Eğer bu port’a bağlanacak kişiler sabit şube veya sürekli aynı yerden bağlanacaklarsa sadece o İp adresine izin verilerek güvenlik artırılabilir.

Konuyu anladığımıza göre artık uygulamaya geçebiliriz.

Pfsense web arayüzüne giriş yapalım ve Firewall -> Nat menüsüne giriş yapalım. Hangi port’ta kısıtlama ve mapping işlemi yapacaksanız yanında “ e “ butonuna tıklayak kuralı düzenliyelim.

Destination kısmından  Type “ Single host or ailes “ seçelim. Siz yapınıza göre farklı bir seçim yapabilirsiniz. Örnek vermek gerekirse Subnet,gateway bazlı izinler oluşturabilirsiniz.

Ben sadece 1 ip adresine izin vermek istediğim için “ Single host or alias “ seçeneğini seçtim.

Destination Port range : Buraya  dışarıdan gelecek olan MSSQL bağlantıları için kullanılacak portu yazıyoruz. Ben 1450 olarak belirledim .

Redirect Target IP : Yönleneceği sunucunun ip adresini yazıyoruz.

Redirect Target Port : MSSQL Sunucumuzun default portunu yazıyoruz.

Yukarıdaki ayarları yaptığımıza göre “ Save “ butonu ile kaydedip. Açılan sayfada “ Apply Changes “ butonuyla ayarlarımızı uyguluyoruz.

PFSense üzerinde Port Mapping işlemi bukadardır.İşinize yarayacağını düşünüyor keyifli çalışmalar diliyorum