FortiGate Kurulum ve Profesyonel Firewall Yapılandırma
FortiGate kurulumu, cihazı internete çıkarmaktan ibaret değildir. Doğru tasarlanan bir Fortinet firewall projesi; ağ yapısının keşfi, doğru model ve lisans seçimi, güvenli yönetim, WAN/LAN ve VLAN tasarımı, firewall policy ve NAT kuralları, güvenlik profilleri, VPN, SD-WAN, loglama, yedekleme, test ve dokümantasyon adımlarını birlikte ele alır.
Firewall Sistem, Pro Sistem Bilgi Teknolojileri A.Ş. uzmanlığıyla İzmir’de yerinde, Türkiye genelinde proje kapsamına göre uzaktan FortiGate kurulum ve yapılandırma hizmetleri sunar.
Pro Sistem, güvenli ağ projeleri alanındaki bu ödülüyle kurumsal ağ tasarımı ve uygulama deneyimini belgelemiştir. Ödül töreni fotoğraflarımızı inceleyin →
Profesyonel FortiGate Kurulumu Neleri Kapsar?
Kurulum öncesinde mevcut internet hatları, IP planı, VLAN’lar, sunucular, şubeler, VPN kullanıcıları, kritik uygulamalar ve büyüme beklentisi değerlendirilir. Ardından FortiGate üzerinde ihtiyaç duyulan WAN/LAN arayüzleri, routing, DNS/NTP, adres ve servis objeleri, firewall policy’leri ve NAT yapısı oluşturulur. Fortinet’in resmi başlangıç dokümantasyonu da temel kurulumda arayüz, route, firewall policy, NAT ve uygun güvenlik profillerinin yapılandırılmasını temel adımlar arasında konumlandırır.
FortiGate İlk Kurulum ve Güvenli Devreye Alma
Yeni bir FortiGate devreye alınırken yönetici erişiminin güvenli hale getirilmesi, cihaz kaydı ve FortiGuard servislerinin kontrolü, uygun FortiOS sürümünün değerlendirilmesi ve yönetim erişiminin yalnız gerekli ağlardan sağlanması önemlidir. Kurulum tamamlandıktan sonra çalışan konfigürasyonun yedeği alınır ve geri dönüş noktası oluşturulur.
WAN, LAN, VLAN, Policy ve NAT Yapılandırması
Firewall kurallarını yalnızca “internete izin ver” mantığıyla oluşturmak yerine kaynak, hedef, servis ve iş ihtiyacına göre tasarlıyoruz. Personel, sunucu, misafir, kamera, VoIP ve üretim gibi ağların VLAN’larla ayrılması; VLAN’lar arasındaki trafiğin FortiGate policy’leriyle kontrol edilmesi daha yönetilebilir ve güvenli bir mimari oluşturur.
FortiGuard Güvenlik Profillerinin Yapılandırılması
Proje ve lisans kapsamına göre IPS, Antivirus, Web Filter, DNS Filter ve Application Control gibi güvenlik profilleri ilgili firewall policy’lerine uygulanabilir. HTTPS trafiği için Certificate Inspection veya gereksinime göre Deep Inspection tasarımı ayrıca değerlendirilir. Güvenlik profilleri performans ve iş uygulamaları dikkate alınmadan rastgele etkinleştirilmez.
FortiGate VPN Kurulumu
Şubeler, veri merkezi, bulut ortamları ve uzaktan çalışan kullanıcılar için ihtiyaca göre IPsec VPN mimarisi oluşturulabilir. Kimlik doğrulama, kullanıcı/grup yetkileri, routing ve firewall policy’leri birlikte değerlendirilir. Mevcut VPN yapılarının yeni FortiGate’e taşınması da migration kapsamına alınabilir.
FortiGate SD-WAN ve Çift İnternet Kurulumu
Birden fazla internet hattı bulunan işletmelerde yalnız fiziksel bağlantının açık olup olmadığına değil, hat kalitesine göre de trafik yönlendirebilen SD-WAN tasarımları yapılabilir. Fiber, Metro Ethernet, xDSL veya 4G/5G gibi farklı bağlantılar yedeklilik ve uygulama ihtiyaçlarına göre kullanılabilir.
Çoklu WAN bağlantıları, Performance SLA ve uygulama bazlı yol seçimi hakkında ayrıntılar için FortiGate SD-WAN kurulum ve danışmanlık sayfamızı inceleyebilirsiniz.
FortiGate HA ile Firewall Yedekliliği
İnternet hatlarının yedekli olması firewall cihazının kendisini yedekli yapmaz. Kesinti toleransı düşük yapılarda iki FortiGate ile HA mimarisi değerlendirilebilir. Heartbeat bağlantıları, izlenen arayüzler, senkronizasyon ve kontrollü failover testi kurulum planının parçası olmalıdır.
Heartbeat, arayüz izleme ve devralma testleri hakkında FortiGate HA ve yedekli firewall kurulumu sayfamızda ek bilgi bulabilirsiniz.
FortiSwitch ve FortiAP Entegrasyonu
Switch keşfi, uplink topolojisi, aggregate, split interface ve VLAN tasarımı için FortiLink ve FortiSwitch kurulum sayfamızı inceleyebilirsiniz.
Fortinet Security Fabric kullanılan yapılarda FortiSwitch ve FortiAP’ler FortiGate ile birlikte merkezi ağ mimarisinin parçası haline getirilebilir. FortiLink, VLAN, switch port politikaları ve kablosuz ağların firewall politikalarıyla ilişkisi proje kapsamında tasarlanabilir.
Loglama, FortiAnalyzer ve Konfigürasyon Yedekleme
Kurulumun sonunda trafik ve güvenlik loglarının nerede tutulacağı belirlenir. İhtiyaca göre FortiGate üzerindeki loglama, syslog veya FortiAnalyzer mimarisi kullanılabilir. Canlıya geçiş öncesi çalışan konfigürasyon yedeklenir; yapılan temel ayarlar ve kritik bağlantılar dokümante edilir.
Merkezi log toplama, raporlama ve saklama süreleri için FortiAnalyzer ve FortiGate loglama çözümümüzü değerlendirebilirsiniz.
Mevcut Firewall’dan FortiGate’e Geçiş
Cisco, Sophos, SonicWall, WatchGuard veya farklı bir firewall altyapısından FortiGate’e geçişte mevcut kuralların birebir kopyalanması yerine gerçekten kullanılan ağlar, policy’ler, NAT/VIP kuralları, VPN’ler ve routing yapısı analiz edilir. Eski bir FortiGate’ten yeni G serisi bir modele geçişte de arayüz ve donanım farklılıkları nedeniyle kontrollü config migration ve test yapılmalıdır.
FortiGate Kurulum Fiyatı Nasıl Belirlenir?
FortiGate kurulum fiyatı tek bir sabit rakam değildir. Lokasyon sayısı, VLAN ve firewall policy sayısı, VPN yapısı, SD-WAN veya HA ihtiyacı, FortiSwitch/FortiAP entegrasyonu, mevcut cihazdan migration, saha çalışması ve dokümantasyon kapsamı fiyatı etkiler. FortiGate modelinizi ve mevcut ağ yapınızı paylaşarak kurulum kapsamına uygun teklif alabilirsiniz.
FortiGate Kurulumu Ne Kadar Sürer?
Yeni ve basit bir internet çıkışı ile çok sayıda VLAN, şube VPN’i, SD-WAN, HA ve yönetilen FortiSwitch bulunan bir kurumsal yapının devreye alma süresi aynı değildir. Bu nedenle önce keşif yapılır, geçiş adımları ve kesinti riski belirlenir, ardından kontrollü canlıya geçiş planlanır.
FortiGate Kurulum İzmir ve Türkiye Geneli
İzmir merkezli Pro Sistem ekibiyle FortiGate kurulum, yapılandırma ve devreye alma projelerini değerlendiriyoruz. Projenin yapısına göre İzmir’de yerinde çalışma ve Türkiye genelinde uzaktan teknik çalışma planlanabilir.
Şubeler arası güvenli bağlantı veya kullanıcıların uzaktan erişimi için FortiGate VPN ve IPsec VPN kurulumu sayfamızı inceleyebilirsiniz.
FortiOS sürüm yükseltme, upgrade path ve geçiş testleri için FortiGate firmware güncelleme sayfamıza göz atabilirsiniz.
FortiGate Kurulum Sonrası Bakım ve Kontrol
Arıza tespiti, FortiOS sürüm bakımı ve planlı cihaz işlemleri için FortiGate servis ve bakım hizmetimizi de inceleyebilirsiniz.
Devreye alma tamamlandıktan sonra yapılandırma değişiklikleri, yedeklerin kontrolü, sürüm bakımı ve güvenlik duruşunun dönemsel incelenmesi için FortiGate yönetilen hizmetler ve Health Check çalışmalarımızı inceleyin.
FortiGate Kurulum Teklifi Alın
Teklif için mevcut firewall modelinizi, düşündüğünüz FortiGate modelini, internet hatlarınızı, lokasyon ve VLAN sayınızı, VPN ihtiyacınızı ve varsa FortiSwitch/FortiAP yapınızı paylaşabilirsiniz. Henüz cihaz seçmediyseniz doğru FortiGate modelinin belirlenmesinden başlayabiliriz.
İlgili hizmetler: FortiGate Teknik Destek · FortiGate Lisans Yenileme · Fortinet İzmir · FortiSASE
Teklif ve proje: FortiGate kurulum teklifi isteyin →