.png)
Günümüzde işletmelerin en büyük önceliklerinden biri ağ güvenliğidir. Siber saldırıların her geçen gün artması, profesyonel güvenlik çözümlerini zorunlu hale getirmektedir. Fortinet FortiGate firewall cihazları, dünya genelinde en çok tercih edilen ağ güvenliği çözümlerinden biridir. Bu rehberde, Fortinet firewall kurulumunu adım adım anlatacağız.
Fortinet FortiGate Nedir?
Fortinet FortiGate, yeni nesil güvenlik duvarı (NGFW - Next Generation Firewall) olarak sınıflandırılan, kapsamlı ağ güvenliği sağlayan bir cihazdır. IPS (Saldırı Önleme Sistemi), antivirüs, web filtreleme, VPN, uygulama kontrolü ve daha birçok güvenlik özelliğini tek bir platformda sunar.
Fortinet Kurulumu Öncesi Hazırlık
Kuruluma başlamadan önce aşağıdaki adımları tamamlamanız gerekmektedir:
- Ağ topolojisi planlaması: İç ağ (LAN), dış ağ (WAN) ve DMZ yapılandırmasını belirleyin
- IP adresleme planı: WAN, LAN ve yönetim arayüzü için IP adreslerini belirleyin
- Lisans aktivasyonu: FortiGate cihazınızın seri numarasını Fortinet Support portalına kaydedin
- Firmware güncellemesi: En son FortiOS sürümünü indirin
- Yedekleme planı: Mevcut ağ yapılandırmanızın yedeğini alın
Adım 1: Fiziksel Kurulum
FortiGate cihazınızı rack'e monte edin ve güç kablosunu bağlayın. Aşağıdaki bağlantıları yapın:
- WAN portu: İnternet modem veya üst router'a bağlayın
- LAN portu: İç ağ switch'inize bağlayın
- Konsol portu: İlk yapılandırma için konsol kablosuyla bilgisayara bağlayın
- HA portu: Yüksek erişilebilirlik kullanacaksanız HA bağlantısını yapın
Adım 2: İlk Erişim ve Temel Yapılandırma
Cihaza ilk erişim için tarayıcınızdan https://192.168.1.99 adresine gidin. Varsayılan kullanıcı adı admin, şifre alanını boş bırakın. Giriş yaptıktan sonra:
- Yönetici şifresini güçlü bir şifre ile değiştirin
- Cihaz adını (hostname) belirleyin
- Saat dilimini ve NTP sunucusunu ayarlayın
- DNS sunucularını yapılandırın
Adım 3: Arayüz (Interface) Yapılandırması
FortiGate arayüzlerini ağ planınıza göre yapılandırın:
- WAN arayüzü: ISP'nizden aldığınız statik IP veya DHCP ayarlarını girin
- LAN arayüzü: İç ağ IP adresini ve alt ağ maskesini belirleyin
- DHCP sunucusu: LAN arayüzünde DHCP sunucusu etkinleştirin
- VLAN yapılandırması: Gerekiyorsa VLAN'ları tanımlayın
Adım 4: Güvenlik Politikalarının Oluşturulması
Firewall politikaları, ağ trafiğinin nasıl yönetileceğini belirler. Temel politikalar:
- LAN → WAN: İç ağdan internete çıkış politikası (NAT etkin)
- WAN → LAN: Dışarıdan içeriye erişim politikaları (port yönlendirme)
- Güvenlik profilleri: Antivirüs, web filtreleme, IPS profillerini politikalara ekleyin
- SSL/SSH inceleme: Şifreli trafik denetimi için sertifika yapılandırması
Adım 5: VPN Yapılandırması
Uzaktan erişim ve şubeler arası bağlantı için VPN kurulumu:
- IPsec VPN: Şubeler arası site-to-site VPN tüneli
- SSL VPN: Uzaktan çalışanlar için güvenli erişim
- FortiClient: Kullanıcı bilgisayarlarına FortiClient VPN istemcisi yükleme
Adım 6: Günlük Yönetimi ve İzleme
FortiGate'in güvenlik olaylarını izlemek için:
- FortiAnalyzer: Merkezi log yönetimi ve raporlama
- SNMP: Ağ izleme araçlarıyla entegrasyon
- E-posta uyarıları: Kritik olaylar için bildirim yapılandırması
- Dashboard: Gerçek zamanlı trafik ve tehdit izleme
Fortinet Kurulumunda Dikkat Edilmesi Gerekenler
- Firmware'i her zaman güncel tutun — FortiOS güncellemeleri güvenlik yamaları içerir
- Varsayılan şifreleri mutlaka değiştirin
- Düzenli yedekleme alın ve felaket kurtarma planı oluşturun
- Lisanslarınızı (UTM, IPS, Web Filtering) aktif tutun
- Log'ları düzenli olarak inceleyin ve anomalileri takip edin
Neden Profesyonel Destek Almalısınız?
Fortinet firewall kurulumu, uzmanlık gerektiren kritik bir süreçtir. Yanlış yapılandırma, ağ güvenliği açıklarına ve performans sorunlarına yol açabilir. Ennet Bilişim olarak Kocaeli ve çevresinde Fortinet sertifikalı uzman kadromuzla profesyonel kurulum, yapılandırma ve bakım hizmeti sunuyoruz.
Fortinet kurulum ve destek için bizimle iletişime geçin: İletişim Sayfası | Telefon: 0262 610 1 180