Firewall nedir?
- Stateful firewall mantığı, source/destination/service/action.
- Router/NAT cihazı ile NGFW arasındaki fark.
FortiGate nedir?
- Fortinet NGFW platformu ve FortiOS.
- Firewall, VPN, security profiles, SD-WAN, wireless/switch yönetimi gibi rol çeşitliliği.
FortiGate mimarisinin temel parçaları
- Interface, zone, address object, service, policy, route, NAT, security profile, log.
Interface ve zone mantığı
- WAN, LAN, DMZ, VLAN sub-interface.
- Zone kullanmanın policy sadeleştirmesine etkisi.
Routing nedir?
- Static route, default route ve policy route kavramlarına giriş.
- Firewall policy ile route'un farklı görevler olduğunu vurgula.
Firewall policy nasıl çalışır?
- Policy matching top-down.
- Source/destination/interface/service/schedule/action.
- Implicit deny.
NAT nedir?
- Source NAT/PAT ve VIP/DNAT mantığı.
- Port forwarding riskleri.
Address object ve group
- IP'leri policy içine rastgele yazmak yerine nesne/grup.
- Naming standard.
Service object
- TCP/UDP portları, standard/custom service.
ALLservice kullanımını minimumda tutma.
VLAN nedir ve FortiGate'te neden kullanılır?
- Departman, guest, server, camera, IoT ayrımı.
- VLAN oluşturmanın tek başına güvenlik sağlamadığı; inter-VLAN policy gerektiği.
Network segmentasyonu
- User-server, guest-corporate, CCTV, printer/IoT.
- East-west traffic kontrolü.
Security Profiles nedir?
- Antivirus, IPS, Web Filter, Application Control, DNS Filter, SSL inspection kavramlarına giriş.
- Özelliklerin lisans/abonelik ve FortiOS sürümüne göre değişebileceğini doğrula.
IPS nedir?
- Known exploit/saldırı imzaları ve false positive riski.
- Monitor vs block yaklaşımı.
Application Control
- Port yerine uygulama seviyesinde kontrol.
- Teams/Zoom/YouTube örnekleri.
Web Filter
- Kategori bazlı erişim ve policy bağlamı.
- DNS filter ile fark.
DNS Filter
- Domain resolution seviyesinde kontrol ve malicious domain koruması.
Antivirus
- Network seviyesinde içerik tarama ve endpoint AV ile fark.
SSL/SSH inspection
- Certificate inspection vs deep inspection.
- Privacy, certificate deployment, uygulama uyumluluğu ve performans etkisi.
DoS Policy ve local-in policy
- Firewall'ın kendisine gelen trafik ile transit trafiği ayır.
- Admin/VPN gibi local services koruması.
FortiGate yönetim erişimi
- HTTPS/SSH trusted hosts, management VLAN, MFA.
- WAN'dan admin paneli açmanın riskleri.
Administrator hesapları
- Kişiye özel admin, role/profile, MFA, audit.
- Paylaşılan
adminhesabı kullanımını azaltma.
FortiGate logları
- Traffic, event, security logs.
- FortiAnalyzer, local disk/cloud logging seçeneklerini ürün/licensing bağımlılığıyla doğrula.
FortiView ve trafik analizi
- Top applications, sources, destinations, threats.
- Performans sorunu ile security incident'i ayırmada kullanım.
SD-WAN
- Birden fazla internet hattı, health-check ve rule.
- Load balancing ile failover fark.
Traffic shaping / QoS
- Teams/Zoom/ERP gibi kritik trafik.
- Bandwidth guarantee/maximum/priority kavramlarına giriş.
FortiGate VPN
- IPsec site-to-site, remote access ve güncel SSL VPN desteğinin model/FortiOS sürümüne göre doğrulanması.
- VPN detayını ayrı cluster'a yönlendir.
FortiAP / FortiSwitch entegrasyonu
- Security Fabric / controller mantığı.
- Tek panel avantajı ve tasarım bağımlılıkları.
HA nedir?
- Active-passive / active-active kavramlarına giriş.
- State/session sync, heartbeat, dual power/ISP gibi bütünsel availability.
Firmware yönetimi
- Release notes, upgrade path, config backup, compatibility matrix, maintenance window.
- Her yeni sürüme ilk gün geçmenin veya yıllarca eski sürümde kalmanın riskleri.
FortiGuard abonelikleri
- Security services ve support sözleşmesi.
- Paket/isimlerin değişebileceğini resmi Fortinet kaynağından doğrula.
FortiGate performans metrikleri
- CPU, memory, sessions, throughput, SSL inspection, IPS.
Doğru FortiGate modelini seçme
- Kullanıcı sayısından daha önemli: internet hızı, concurrent sessions, VPN, security profiles, growth.
- 10 Gbps port ihtiyacı, PoE'nin FortiGate'te değil switch/AP tarafında olabileceği gibi mimari ayrımlar.
FortiGate backup ve config yönetimi
- Her değişiklik öncesi config backup.
- Encrypted backup ve version tracking.
Sorun giderme mantığı
- Layer sırası: link → IP → route → policy → NAT → security profile → DNS/application.
- Packet sniffer/diagnose debug flow'u ayrı ileri rehbere ayır.
En sık yapılan hatalar
any-any-ALLgeniş policy'ler.- WAN admin erişimi.
- Policy'lerde log kapalı olması.
- VLAN var ama aralarında açık policy.
- Firmware upgrade öncesi release note/backup okumamak.
- SSL inspection'ı test etmeden üretime almak.
Pillar içerisinde önerilen karşılaştırma tabloları
- FortiGate vs klasik router/firewall
- Firewall Policy vs Local-in Policy
- Web Filter vs DNS Filter
- Certificate Inspection vs Deep SSL Inspection
- IPsec VPN vs Remote Access VPN
- Active-Passive vs Active-Active HA
- Static Route vs Policy Route
- Traffic Shaping vs SD-WAN rule
Gerçek hayat senaryoları
- 100 Mbps internetli 60 kullanıcı ofiste Teams/ERP önceliklendirme.
- Misafir Wi-Fi'yi ayrı VLAN ve internet-only policy ile kurumsal LAN'dan ayırma.
- Sunucu VLAN'ına yalnız gerekli portlardan erişim.
- İki internet hattını SD-WAN ile failover ve kalite kontrolünde kullanma.
- Brute-force saldırılarını local-in/geo/IP yaklaşımı ve MFA ile azaltma.
Sık sorulan sorular
- FortiGate nedir?
- FortiGate firewall ne işe yarar?
- FortiOS nedir?
- Firewall policy nedir?
- Implicit deny nedir?
- FortiGate VLAN nasıl çalışır?
- FortiGate web filter nedir?
- Application Control nedir?
- IPS nedir?
- SSL inspection nedir?
- FortiGate HA nedir?
- FortiGate SD-WAN nedir?
- Traffic shaping nedir?
- FortiGate logları nereden görülür?
- FortiGate firmware nasıl güncellenir?
- FortiGate modeli nasıl seçilir?
- FortiGuard nedir?
- FortiGate CPU neden yükselir?
- FortiGate WAN admin paneli güvenli mi?
- FortiGate config nasıl yedeklenir?