FortiGate kurulumu; ağın adres ve yönlendirme planı, erişim politikaları, gerekli güvenlik özellikleri ve devreye alma testleri birlikte hazırlanarak yürütülür. Cihazın internete çıkması, kurumun güvenlik ihtiyaçlarının tamamının karşılandığını göstermez.
Kurulum öncesinde hangi bilgiler toplanmalı?
Cihaz modeli ve kullanılan FortiOS sürümüyle başlayın. İnternet hatları, VLAN’lar, kritik sunucular, yayınlanan uygulamalar ve mevcut VPN’ler kayda alınmalıdır. Kullanılacak özelliklerin model ve lisans kapsamı ilgili sürümde doğrulanmalıdır.
Eski güvenlik duvarından geçişte bütün kuralları olduğu gibi kopyalamak yerine iş gerekçelerini gözden geçirin. Sahibi veya amacı bilinmeyen bir izin, yeni cihazda da belirsizliği devam ettirir.
Güvenlik politikası nasıl tarif edilir?
Bir kural için kaynak, hedef, hizmet, arayüz ve izin ihtiyacı açıklanmalıdır. Fortinet belgeleri, trafik ile politikanın eşleşmesinde kullanılan bu unsurları gösterir. “Her yerden her yere izin” tanımı, belirli bir uygulamanın gereksinimini anlamanın yerini tutmaz.
Teknik başvuru: Fortinet — FortiOS 7.6.3 firewall politikaları.
Değişiklik öncesi hangi yedekler hazırlanır?
Yapılandırma yedeği, sürüm bilgisi ve geri dönüş yöntemi hazır tutulmalıdır. Sertifika ve diğer bileşenlerin yedeğe dahil olup olmadığı kullanılan sürümün belgesinden ayrıca kontrol edilir. Fortinet, değişiklik ve güncelleme öncesinde yapılandırmanın korunmasını önerir.
Teknik başvuru: Fortinet — Yapılandırma yedekleri.
Yedek alınmasıyla geri yüklemenin mümkün olması aynı kabul değildir. Dosyanın nerede saklandığını, kimlerin erişebildiğini ve geri dönüşü kimin yapacağını kaydedin.
Canlıya alma sırasında hangi işlevler doğrulanır?
- Personel ve misafir ağlarının izin verilen hedeflere erişimi.
- Dışarıya açılan hizmetler ve bunların beklenen kaynaklardan erişimi.
- VPN, ikinci internet hattı ve gerekli kimlik doğrulama akışları.
- Kritik uygulamaların güvenlik profilleriyle birlikte davranışı.
- Olay kayıtlarının oluşması ve sorumlu ekibe ulaşması.
Her bulguyu açık-kapalı durumuyla kaydedin; başarısız testte geri dönüş koşulunu uygulayın. Cihaz modeli ve ağ planıyla FortiGate yönetim hizmeti kapsamını değerlendirebilirsiniz.
İlgili kaynaklar
Resmî kaynaklar
Teknik belgeler ve mevzuat değişebilir; uygulama öncesinde ilgili sürüm ve güncel metin kontrol edilmelidir.
Sık Sorulan Sorular
İnternetteki örnek kurallar doğrudan kullanılabilir mi?
Örnekler sürüm ve topolojiye bağlıdır. Adresler, arayüzler ve erişim amacı doğrulanmadan canlı sisteme uygulanmamalıdır.
FortiGate almak tüm güvenlik risklerini çözer mi?
Hayır. Hesap güvenliği, uç noktalar, yedekleme ve olay müdahalesi de birlikte ele alınmalıdır.