Sistem ve firewall çözümleri kapsamında Telmag olarak güvenlik duvarı kuruyor, MikroTik RouterOS yapılandırıyor, VPN, şube bağlantısı ve yedekleme yapıyoruz. Akhisar merkezimizden 81 ilde hizmet veriyoruz.
01Markalar
MikroTik dışındaki markalar için de cihaz modelinizi ve mevcut kurulumunuzu inceliyor, kurulum ve destek kapsamını buna göre belirliyoruz; Berqnet ve Labris Networks Türkiye’de geliştirilen markalardır.
Lisans ücreti olmayan, kendi sunucunuzda ya da uygun donanımda çalışan platformlar. Kurulum, kural seti, VPN ve güncelleme bakımını üstleniyoruz.
Hat kesintisi, cihaz erişilebilirliği ve kaynak kullanımının merkezden izlenmesi için kullandığımız yazılımlar.
02Genel Bakış
03Uygulama kapsamı
Cihaz seçimi, kablolama, kural yazımı ve uzaktan erişim aynı işin parçalarıdır. Kapsam mevcut ağa, hat sayısına ve kullanılan uygulamalara göre belirlenir.
Mevcut ağın çıkarılması ve cihazın yerleşimi
Ağ keşfi ve kabinet düzeninde hat sayısını, mevcut cihazları, sunucuları ve kablolamayı yerinde çıkarıyoruz. Güvenlik duvarı ve yönlendiriciyi kabinete yerleştirirken havalandırma, topraklama ve kablo düzenini kuruyoruz. Düzenli kabinet ve kablo etiketlemesi arıza tespitini kolaylaştırır.
İşletmenin trafiğine göre yazılan kurallar
Kuralları zincir mantığına göre yazıyoruz: cihaza gelen yönetim trafiğini, ağlar arasında geçen kullanıcı trafiğini ve cihazın kendisinin ürettiği trafiği ayrı ele alıyoruz. Kapatma kuralını bilinçli koyuyor, izin verilenleri tek tek tanımlıyoruz. Sunucu yayını gerekiyorsa hedef adres dönüşümünü yalnız gereken porta ve kaynağa açıyoruz.
VPN kurgusu ve yedekli hat
Evden ya da sahadan çalışan kullanıcılar için uzaktan erişim tüneli, şubeler için kalıcı site bağlantısı kurulur. Adresleme ve yönlendirme baştan planlanır; kimin hangi sunucuya erişeceği kurallarla sınırlanır. İkinci bir internet hattı varsa kesintide devreye girecek biçimde yapılandırılır.
Patch panel düzeni ve hat testi
Kablolama ve ölçüm sırasında kabinet içi kabloları renk ve etiket düzeniyle sonlandırıyoruz. Her hattı test cihazıyla ölçüyor, hatalı sonlandırma ve kopuk damarı kurulumda tespit ediyoruz. Test edilmemiş bağlantı hataları kullanım sırasında kesintiye yol açabilir.
Raf düzeni, sunucu ve ağ cihazları
Sunucu, switch ve güvenlik duvarı aynı rafta düzenli yerleşir. Topraklama barası, kablo kanalı ve güç dağıtımı kurulumun parçasıdır. Sunucu tarafında erişim yetkileri, güncelleme düzeni ve izleme birlikte kurulur.
Kesintisiz güç kaynağı ve yapılandırma yedeği
Kesintisiz güç kaynağı yük hesabına göre seçilir ve kapanma davranışı ayarlanır. Cihaz yapılandırmalarının yedeği düzenli alınır, cihaz dışında güvenli biçimde saklanır. Geri yükleme adımlarını da yazılı bırakıyoruz; yedek ancak geri yüklenebiliyorsa yedektir.
04Süreç
Sahayı görmeden fiyat vermiyoruz. Sistem ve Firewall Çözümleri projelerinde süreç keşiften desteğe beş adımda yürür.
Sahada ihtiyaç analizi yaparız.
Teknik proje ve sistem tasarımı hazırlarız.
Şeffaf teklif ve uygulama planı sunarız.
Uzman ekibimizle kurulumu gerçekleştiririz.
7/24 teknik destek ve periyodik bakım sağlarız.
05Teknik notlar
Güvenlik duvarı kurulumu cihaz satın almakla tamamlanmaz: kuralları işletmenizin gerçek trafiğine göre yazıyor, uzaktan erişimi güvenli kuruyor ve sisteme düzenli bakım yapıyoruz.
Kurulum, yapılandırma, VPN ve sistem odası düzenini birlikte ele alıyoruz. MikroTik uzmanlık alanımız; diğer markalarda da kurulum ve destek veriyoruz.
RouterOS güvenlik duvarı zincir mantığıyla çalışır: cihazın kendisine gelen trafik input, ağlar arasında geçen trafik forward, cihazın ürettiği trafik output zincirindedir. Kurallar sıralı çalışır ve hiçbir kurala uymayan paket kendiliğinden düşmez; kapatma kuralının bilerek yazılması gerekir. Kural setini kopyalayıp yapıştırmıyoruz, arayüzleri ve yönetim yolunu gördükten sonra yazıyoruz.
Kurulu sistemin markası ne olursa olsun kurulum, kural yazımı, VPN kurgusu, sürüm yükseltme ve arıza desteği veriyoruz. Aşağıdaki liste sahada en çok karşılaştığımız markalardır; listede olmayan bir cihazınız varsa modelini iletin, önce mevcut kurulumu inceleriz.
| Katman | Ne yapar | Sınırı |
|---|---|---|
| Paket filtreleme ve durum takibi | Adres, port ve bağlantı durumuna göre trafiğe izin verir ya da engeller. | İçeriği incelemez. |
| NAT | İç ağdaki adresleri dış adrese çevirir. | Tek başına erişim politikası değildir. |
| Saldırı engelleme (IPS) | Bilinen saldırı desenlerini yakalar ve engeller. | İmza ve lisans güncelliği gerektirir. |
| Uygulama tanıma | Trafiği port yerine uygulamaya göre ayırır. | Şifreli trafikte görünürlük sınırlıdır. |
| İçerik ve web filtreleme | Kategoriye göre erişimi kısıtlar. | Kategori veritabanı aboneliğe bağlıdır. |
| TLS denetimi | Şifreli trafiği açıp inceler. | Sertifika yönetimi, performans ve hukuki değerlendirme gerektirir. |
UTM, birden çok güvenlik işlevini tek cihazda toplayan ürün ailesini anlatır. Yeni nesil güvenlik duvarı (NGFW) ise uygulama tanıma ve saldırı engellemenin çekirdeğe girmesini vurgular. İki terim de pazarlama dilinde iç içe geçer; önemli olan hangi özelliğin lisansla açık olduğu ve cihazın o özellik açıkken gerçek hızıdır.
| Yöntem | Nerede kullanılır | Not |
|---|---|---|
| IPsec | Şubeler arası kalıcı bağlantı ve uzaktan erişim | Ağ katmanında çalışır, geniş cihaz desteği vardır. |
| WireGuard | Şube bağlantısı ve uzaktan erişim | Anahtarla tanımlanan eşler üzerinden kurulur; yönlendirme ve kural yazımı ayrıca gerekir. |
| OpenVPN | Uzaktan erişim ve şube bağlantısı | RouterOS güncel sürümlerinde TCP ve UDP seçeneği vardır. |
| SSTP | Uzaktan erişim | TLS üzerinden çalışır, varsayılan portu 443’tür. |
| L2TP ile IPsec | Uzaktan erişim | L2TP tek başına şifreleme sağlamaz; IPsec ile birlikte kullanılır. |
| Platform | Lisans | Temel sistem | Web arayüzü | Ticari destek |
|---|---|---|---|---|
| pfSense CE | Apache 2.0 | FreeBSD | Var | Netgate ticari destek seçenekleri |
| OPNsense Community | BSD 2 maddeli | FreeBSD | Var | Abonelik seçenekleri |
| IPFire | GNU GPLv3 (bileşenler ayrı) | Linux | Var | Üçüncü taraf ticari destek |
| OpenWrt | GPL-2.0 (ek bileşenler ayrı) | Linux | LuCI arayüzü, imaja bağlı | Topluluk desteği |
Güvenlik yalnız yazılım değil. Kabinet düzeni, topraklama, kesintisiz güç kaynağı, kablo etiketleme ve yapılandırma yedeği sistemin ayakta kalmasını belirler. Yedeği cihazın içinde bırakmıyoruz: cihaz arızalanırsa oradaki kopyaya ulaşılamaz.
06Referans
Yayın izni alınmış, gerçek saha işlerimiz.
AutoCAD çizimi, keşif fotoğrafı, mahal listesi ya da şartname; elinizde ne varsa yükleyin. Teknik ekibimiz inceleyip sizi arar.
07Sık sorulanlar
Bu hizmete özel sorular ve cevaplar.
Tek başına engellemez. Güvenlik duvarı ağ tarafındaki erişimi sınırlar; fidye yazılımına karşı uç nokta koruması, güncel yazılım, yetki sınırlaması ve geri yüklenebilir yedek birlikte gerekir. Yedeğin geri yüklenebilirliği düzenli denenmelidir.
Var. NAT adres dönüşümüdür, hangi trafiğin kabul edileceğini belirlemez. Erişim politikası filtre kurallarıyla ayrıca yazılır.
Yönetim arayüzünü internete açık bırakmıyoruz. Erişimi güvenilen adreslerle sınırlıyor ya da VPN arkasına alıyoruz; kullanılmayan servisleri kapatıyor, varsayılan hesabı devreden çıkarıyoruz. Üreticinin güvenlik duyuruları takip edilip kullanılan dala uygun yamalı sürüme geçilmelidir.
Yazılım lisansı ücretsizdir; sistem ücretsiz değildir. Donanım, kurulum, kural yazımı, güncelleme ve bakım maliyet kalemleridir. Ticari ürünlerde bunlara lisans ve abonelik eklenir. Hangisinin uygun olduğunu kullanıcı sayısı, hat kapasitesi ve ihtiyaç duyulan güvenlik katmanlarına göre birlikte belirliyoruz.
Hayır. L2TP tünel kurar ama şifreleme sağlamaz; güvenli kullanım için IPsec ile birlikte yapılandırılır.
Sunucu adına göre engelleme ile şifreli trafiğin içeriğini çözümleyen denetim farklı işlerdir. İçerik denetimi sertifika yönetimi gerektirir, cihaz performansını etkiler ve çalışan mahremiyeti açısından ayrıca değerlendirilmelidir. Bu kararı kurum politikasıyla birlikte veriyoruz.
Yükümlülük işletmenin hangi rolde olduğuna göre değişir; her işletme için geçerli tek bir kural ya da tek bir saklama süresi yazmıyoruz. Kurulum öncesinde durumunuzu değerlendiriyor, kayıt tutulacaksa kapsamı, süreyi ve erişim yetkisini baştan belirliyoruz.
Önce mevcut cihazın modeli, sürümü ve gerçek trafik yükü incelenir. Bazı kurulumlarda kural seti ve yapılandırma düzeltmesi yeterli olur; güvenlik katmanları açıkken hız düşüyorsa ya da cihaz üreticiden güncelleme almıyorsa değişim gündeme gelir.
Güvenlik duvarı kurulumundan sonra kural setini, sürümleri, yedekleri ve yetkileri düzenli bakımda gözden geçiriyoruz. Yeni sunucu, şube veya ayrılan kullanıcı nedeniyle erişim kurallarını ihtiyaca göre güncelliyoruz. Arıza durumunda önce uzaktan bağlanıyor, gerekirse sahaya çıkıyoruz.
Aradığınız cevap yok mu? 7/24 destek:0236 412 00 01PBX0532 579 95 01WhatsApp
Sahayı yerinde ölçelim, teklifi ölçüme göre hazırlayalım.
Proje Gönder
AutoCAD çizimi, keşif fotoğrafı, mahal listesi, şartname gibi tüm dosyalarınızı iletin. Dosyalar şifreli bağlantıyla alınır, yalnızca teknik ekibimiz tarafından incelenir.
Başvurunuz alındı; onay e-postası sıraya alındı. Teknik ekibimiz dosyaları inceleyip sizinle iletişime geçecek.