Hizmete neler dahil?
- Mevcut ağ ve kural tablosunun keşfi ve dışa aktarılması
- Bölge (zone), VLAN, politika ve NAT tasarımı
- SSL ve IPsec VPN, şube bağlantıları (site-to-site)
- SSL inceleme, IPS ve web filtreleme profillerinin yapılandırılması
- Başka markadan geçişte kural analizi ve optimizasyonu
- Planlı geçiş penceresi ve yazılı geri dönüş planı
- Yönetim erişimi, MFA ve firmware ile cihaz sıkılaştırma
- Ağ şeması ve kural açıklamalarını içeren teslim dokümanı
Firewall kurulumu neleri kapsar?
Firewall kurulumu, güvenlik duvarının fiziksel olarak devreye alınmasından çok daha fazlasıdır: ağın keşfi, kural tasarımı, geçiş ve teslim aşamalarını kapsar. Güvenlik duvarı (firewall), ağlar arasındaki trafiği tanımlı politikalara göre izin veren veya engelleyen cihazdır; FortiGate gibi yeni nesil güvenlik duvarları (NGFW) buna uygulama tanıma, saldırı önleme (IPS), web filtreleme ve VPN gibi işlevler ekler.
Kurulum kalitesi, cihazın modelinden en az onun kadar önemlidir. Gereğinden geniş "her şeye izin ver" kuralları, kapalı bırakılmış loglama veya internete açık yönetim arayüzü, iyi bir cihazın sağladığı korumayı büyük ölçüde zayıflatır. Model seçimi aşamasındaysanız önce FortiGate modelleri ve seçim rehberi sayfasına göz atabilirsiniz.
Kurulum öncesi hangi bilgiler hazırlanmalı?
Kurulumun takvimi ve kapsamı, başlangıçta toplanan bilgilerin doğruluğuna bağlıdır. Aşağıdaki kontrol listesi, keşif görüşmesinde birlikte doldurduğumuz başlıkları özetler.
| Kontrol maddesi | Neden gerekli? | Kimden alınır? |
|---|---|---|
| Mevcut güvenlik duvarının yapılandırma yedeği | Kural ve nesnelerin taşınması, karşılaştırma | BT ekibi |
| Ağ şeması, VLAN ve IP planı | Bölge (zone) ve arayüz tasarımı | BT ekibi |
| İnternet hatları, statik IP'ler, servis sağlayıcı bilgileri | WAN, yedek hat ve NAT tasarımı | BT / satın alma |
| Dışarıya açık servisler (web, e-posta, uzak masaüstü vb.) | Yayınlama (port yönlendirme) kurallarının gözden geçirilmesi | BT ekibi / uygulama sahipleri |
| VPN kullanıcıları ve şube bağlantıları | Uzaktan erişim ve site-to-site tünel tasarımı | BT ekibi |
| Kimlik altyapısı (Active Directory, LDAP, RADIUS) | Kullanıcı tabanlı politika ve MFA entegrasyonu | BT ekibi |
| Kesinti yapılabilecek zaman aralığı | Geçiş penceresinin planlanması | İşletme yönetimi |
| Log saklama ve raporlama beklentisi | Loglama hedefi ve saklama süresi | BT / bilgi güvenliği / hukuk |
Firewall kurulumu nasıl tasarlanır?
Tasarım, trafiğin kimden kime ve hangi amaçla aktığını tanımlamakla başlar. Bu aşamada şu başlıklar netleştirilir:
- Bölgeler ve VLAN'lar: Kullanıcı, sunucu, misafir, yönetim ve varsa üretim/OT ağlarının birbirinden ayrılması. Ayrıştırma (segmentasyon), bir bölgedeki sorunun diğerlerine yayılmasını zorlaştırır.
- Güvenlik politikaları: "Varsayılan olarak engelle, gerekeni açıkça izin ver" yaklaşımıyla kaynak, hedef, servis ve kullanıcıya göre kurallar.
- NAT ve yayınlama: Dışarıya açılan servislerin gerçekten gerekli olup olmadığının sorgulanması; gerekli olanlar için en dar kapsamlı kural.
- VPN: Uzaktan çalışanlar için SSL veya IPsec VPN, şubeler için site-to-site tüneller. Ayrıntılar için güvenli uzaktan erişim sayfasına bakabilirsiniz.
- SSL/TLS inceleme: Şifreli trafiğin içeriğini denetlemek için sertifika dağıtımı, istisna listeleri (bankacılık, sağlık vb.) ve kullanıcı bilgilendirmesi.
- Güvenlik profilleri: IPS, antivirüs, web ve uygulama filtreleme profillerinin politika bazında uygulanması.
- Loglama: Hangi trafiğin loglanacağı, logların nereye (yerel disk, FortiAnalyzer, SIEM) gönderileceği ve ne kadar saklanacağı.
Başka bir markadan FortiGate'e geçiş nasıl yapılır?
Farklı bir üreticinin güvenlik duvarından geçişte mevcut kurallar birebir kopyalanmaz; önce analiz edilir. Yıllar içinde biriken kullanılmayan, tekrar eden veya gereğinden geniş kurallar, geçiş öncesinde temizlenmesi gereken başlıca risk kaynağıdır.
Geçişte izlediğimiz yaklaşım:
- Mevcut yapılandırmanın dışa aktarılması ve kural, nesne, NAT ve VPN envanterinin çıkarılması
- Kullanım verisiyle (kural vuruş sayıları, loglar) hangi kuralların gerçekten çalıştığının belirlenmesi
- Kural optimizasyonu: birleştirme, daraltma, kullanılmayanların kapatılması
- Yeni yapılandırmanın FortiGate üzerinde hazırlanması ve mümkünse test ortamında doğrulanması
- Kritik uygulamalar için test senaryolarının işletme ile birlikte yazılması
Firewall kural optimizasyonu yalnızca geçişte değil, mevcut cihazda da yapılabilir. Her kurala bir açıklama, sahibi ve gerekçesi eklendiğinde kural tablosu denetimlerde ve ileride yapılacak değişikliklerde çok daha kolay yönetilir.
Geçiş penceresi ve geri dönüş planı neden önemli?
Geçiş, işletmenin en az etkileneceği zaman aralığında ve yazılı bir geri dönüş (rollback) planıyla yapılmalıdır. Geri dönüş planı, beklenmeyen bir sorun olduğunda eski cihaza hangi adımlarla ve ne kadar sürede dönüleceğini önceden tanımlar.
Geçiş gününde kontrol listesiyle ilerlenir: internet erişimi, VPN bağlantıları, dışarıya açık servisler, e-posta akışı, şube bağlantıları ve kritik iş uygulamaları tek tek doğrulanır. Geçişi izleyen günlerde loglar takip edilerek gözden kaçan trafik ihtiyaçları kontrollü biçimde eklenir.
Cihaz sıkılaştırma (hardening) neleri içerir?
Sıkılaştırma, güvenlik duvarının kendisini hedef olmaktan korur. Yönetim arayüzleri saldırganların sık taradığı hedeflerdir; bu yüzden şu adımlar kurulumun parçasıdır:
- Yönetim erişiminin yalnızca belirli ağlardan ve güvenli protokollerle yapılması, internete açık yönetim arayüzünün kapatılması
- Yönetici hesaplarında çok faktörlü kimlik doğrulama (MFA) ve kişiye özel hesaplar; ayrıntı için kimlik ve erişim yönetimi
- Firmware sürümünün üreticinin güncel önerilerine ve bilinen zafiyet duyurularına göre seçilmesi
- Kullanılmayan servislerin ve arayüzlerin kapatılması
- Yapılandırma yedeğinin alınması ve yedekleme düzeninin tanımlanması
Kimler için uygun?
- İlk kez güvenlik duvarı kuracak veya modem/router üzerindeki temel korumadan NGFW'ye geçecek işletmeler
- Mevcut cihazı ömrünü tamamladığı için yenileyen veya başka bir markadan FortiGate'e geçen kurumlar
- Kural tablosu karmaşıklaşmış, kimin neye neden erişebildiği belirsizleşmiş yapılar
- Şube, uzaktan çalışan veya bulut bağlantısı eklenen ve ağ tasarımını güncellemesi gereken firmalar
- KVKK veya ISO/IEC 27001 kapsamında ağ güvenliği kontrollerini belgelemesi gereken kuruluşlar
Süreç nasıl işler?
- Keşif: Görüşme, mevcut yapılandırmanın ve kural tablosunun dışa aktarılması, ağ şemasının doğrulanması.
- Tasarım: Bölge/VLAN, politika, NAT, VPN, SSL inceleme ve loglama tasarımının yazılı olarak paylaşılması ve onaylanması.
- Hazırlık: Yapılandırmanın FortiGate üzerinde hazırlanması, kural optimizasyonu ve test senaryolarının belirlenmesi.
- Geçiş: Planlanan pencerede devreye alma, kontrol listesiyle doğrulama, gerekirse geri dönüş planının uygulanması.
- Sıkılaştırma: Yönetim erişimi, MFA, firmware ve yedekleme ayarlarının tamamlanması.
- Dokümantasyon ve teslim: Ağ şeması, kural açıklamaları, yönetici bilgileri ve bakım önerilerini içeren teslim dokümanı; BT ekibine bilgi aktarımı.
Kurulum sonrası düzenli bakım, kural gözden geçirme ve firmware planlaması için güvenlik altyapısı bakım ve destek hizmetine göz atabilirsiniz. Lisans süreleri ve yenileme konusu için FortiGate lisans yenileme sayfası yol gösterir.
Teklif için ne gerekir?
Kurulum kapsamı; cihaz sayısına, şube ve VPN sayısına, taşınacak kural miktarına ve SSL inceleme gibi ek işlevlere göre değişir. Ağınızı kısaca anlatarak firewall kurulumu için teklif isteyebilirsiniz; keşif görüşmesinden sonra kalem kalem kapsamı içeren bir teklif hazırlarız.
Firewall Kurulumu ve Yapılandırma: sık sorulanlar
Firewall kurulumu ne kadar sürer?
Süre; cihaz sayısına, şube ve VPN bağlantılarına, taşınacak kural miktarına ve test ihtiyacına göre değişir. Tek lokasyonlu basit bir yapı ile çok şubeli bir geçiş projesi aynı takvimde planlanmaz. Keşif görüşmesinden sonra aşamaları ve geçiş penceresini içeren bir plan paylaşılır.
Kurulum sırasında internet kesintisi olur mu?
Eski cihazdan yenisine geçiş anında kısa bir kesinti genellikle kaçınılmazdır. Bu nedenle geçiş, işletmenin belirlediği düşük yoğunluklu bir zaman aralığında ve yazılı bir geri dönüş planıyla yapılır. Hazırlık aşaması mevcut sistem çalışırken tamamlanır.
Mevcut kurallarımız yeni cihaza aynen taşınır mı?
Kurallar birebir kopyalanmaz, önce analiz edilir. Kullanılmayan, tekrar eden veya gereğinden geniş kurallar tespit edilip sizinle birlikte karar verilerek temizlenir. Bu, geçişi güvenlik seviyesini artırmak için bir fırsata çevirir.
SSL inceleme (SSL inspection) açılmalı mı?
Günümüzde trafiğin büyük kısmı şifreli olduğundan, SSL inceleme olmadan web filtreleme ve zararlı yazılım taraması sınırlı kalır. Ancak sertifika dağıtımı, performans etkisi ve gizlilik gerektiren siteler için istisnalar planlanmalıdır. Hangi kapsamda açılacağı tasarım aşamasında birlikte belirlenir.
Kurulumdan sonra cihazı kendi ekibimiz yönetebilir mi?
Evet. Teslim dokümanı ve bilgi aktarımı, BT ekibinizin günlük yönetimi üstlenebilmesi için hazırlanır. Dilerseniz periyodik kontrolleri ve firmware planlamasını bir bakım anlaşmasıyla birlikte yürütebiliriz.
Başka marka bir güvenlik duvarından FortiGate'e geçiş yapılabilir mi?
Evet, farklı üreticilerin cihazlarından geçiş yaygın bir kurulum senaryosudur. Mevcut yapılandırma dışa aktarılır, kurallar ve nesneler analiz edilir ve FortiGate üzerinde yeniden kurgulanır. Kritik uygulamalar geçiş öncesinde belirlenen test senaryolarıyla doğrulanır.
Fortinet, FortiGate adları ilgili sahiplerinin ticari markalarıdır ve bu sayfada yalnızca ürünleri tanımlamak amacıyla kullanılmıştır. Teknik özellikler ve lisans içerikleri üretici tarafından değiştirilebilir; kesin bilgi için güncel üretici dokümantasyonu esas alınır.
