Anasayfa / Hizmetlerimiz / Firewall & Proxy Çözümleri
Ağınızın kapısında duran güvenlik katmanı. Yasal log yükümlülüğünüzü karşılar, personel internet kullanımını denetler, uzaktan çalışanlarınızı güvenli şekilde içeri alır.
İnternete çıkan her ağ, aynı zamanda internetten gelen her şeye de açıktır. Modem üzerindeki basit güvenlik ayarları küçük bir ev için yeterli olabilir; ancak müşteri verisi tutan, muhasebe programı çalıştıran ya da misafirlerine Wi-Fi sunan bir işletme için yeterli değildir. Firewall, ağınızla internet arasına konumlanan ve hangi trafiğin geçip hangisinin geçemeyeceğine karar veren katmandır.
Müşterilerinize, misafirlerinize veya personelinize internet erişimi sunuyorsanız — kafe, otel, restoran, mağaza, bekleme salonu, ortak çalışma alanı fark etmeksizin — 5651 sayılı kanun kapsamında erişim kayıtlarını tutma ve belirli bir süre saklama yükümlülüğünüz bulunuyor. Bu yükümlülük yalnızca log tutmakla bitmiyor: kayıtların kime ait olduğunun doğrulanabilmesi, yani kimlik doğrulamalı bir hotspot sistemi de gerekiyor. Kurduğumuz sistemlerde misafirler SMS doğrulaması veya T.C. kimlik doğrulamasıyla ağa dahil olur, kayıtlar zaman damgalı ve değiştirilemez şekilde saklanır.
Proxy ve içerik filtreleme katmanı, mesai saatleri içinde hangi sitelere erişilebileceğini kategori bazında belirlemenizi sağlar. Sosyal medya, oyun, torrent veya bahis kategorilerini tamamen kapatabilir; belirli departmanlara istisna tanımlayabilir; kimin ne kadar bant genişliği tükettiğini raporlayabilirsiniz. Amaç personeli izlemek değil, hem verimliliği hem de ağ kaynaklarını korumaktır.
Evden çalışan personelinizin ofisteki sunucuya, muhasebe programına veya dosya sunucusuna erişmesi gerektiğinde bunu internete açmak yerine VPN üzerinden yapmak gerekir. IPSec veya SSL VPN yapılandırmasıyla, uzaktaki kullanıcı sanki ofisteymiş gibi ağa dahil olur — trafiği baştan sona şifrelenmiş biçimde. Aynı yöntem şubelerinizi merkeze bağlamak için de kullanılır.
Firewall ve proxy hizmetimiz kurulumla bitmiyor; kuralların işletmenizle birlikte güncellenmesi de kapsam dahilinde.
İnternet bağlantınızı, modem/router yapılandırmanızı, kullanıcı sayınızı ve misafir ağı ihtiyacınızı yerinde inceleriz. Yasal yükümlülüğünüzün olup olmadığını netleştiririz.
Kullanıcı sayınıza ve bant genişliğinize uygun cihazı öneririz. Küçük bir ofisle 3 şubeli bir işletmenin ihtiyacı aynı değildir — gereğinden büyük cihaz satmayız.
Cihazı devreye alır, departman bazlı erişim kurallarını sizinle birlikte belirler ve uygularız. Misafir ağını şirket ağından ayırırız.
Kuralları birlikte test eder, raporlama ekranının kullanımını gösteririz. Yapılandırma ve şifre bilgileri size yazılı teslim edilir; sonrasında kural güncellemeleri için destek veririz.
Tek markaya bağlı çalışmıyoruz. Aşağıdakiler sık tercih ettiğimiz çözümler — ihtiyacınıza ve bütçenize en uygun olanı keşif sonrası birlikte belirliyoruz.
| Donanım firewall / UTM | Fortinet FortiGate, Sophos, Zyxel USG |
|---|---|
| Açık kaynak firewall | pfSense, OPNsense |
| 5651 loglama & hotspot | Berqnet, Antikor, MikroTik tabanlı hotspot çözümleri |
| Router & ağ katmanı | MikroTik RouterOS, Ubiquiti UniFi |
| VPN protokolleri | IPSec (site-to-site), SSL VPN, WireGuard |
| Ek güvenlik katmanı | ESET, Sophos endpoint koruma entegrasyonu |
Müşterilerinize veya misafirlerinize internet erişimi sunuyorsanız 5651 sayılı kanun kapsamında toplu kullanım sağlayıcı sayılırsınız ve erişim kayıtlarını tutma yükümlülüğünüz doğar. Bu kayıtların kimlik doğrulamalı olması, yani hangi kaydın kime ait olduğunun tespit edilebilmesi gerekir. Denetim halinde bu kayıtları ibraz edememek idari yaptırımla sonuçlanabilir. Durumunuzun bu kapsama girip girmediğini keşif sırasında netleştiriyoruz.
Modemlerdeki firewall özelliği temel bir paket filtresidir; dışarıdan gelen bağlantıları engeller ama içerik filtreleme, kullanıcı bazlı raporlama, kimlik doğrulamalı hotspot veya yasal loglama yapmaz. Birkaç kullanıcılı bir ev için yeterlidir. Misafir ağı sunan veya personel erişimini denetlemesi gereken bir işletme için yeterli değildir.
Cihazın hatta alınması sırasında kısa süreli bir kesinti oluyor. Bu adımı genellikle mesai bitiminde veya sizin belirlediğiniz düşük yoğunluklu bir saatte planlıyoruz. Yapılandırmanın büyük kısmını cihazı hatta almadan önce hazırladığımız için kesinti süresi kısa oluyor.
Loglar kurduğumuz cihaz veya log sunucusu üzerinde, sizin kontrolünüzdeki donanımda saklanır. Yönetim arayüzüne erişim bilgilerinizi size teslim ediyoruz; raporları istediğiniz zaman kendiniz görüntüleyebilir ve dışa aktarabilirsiniz.
Sistem kullanıcı bazında kategori ve site raporu üretebiliyor. Ancak bu kapsamın çalışanlara önceden bildirilmesi ve kişisel verilerin korunması mevzuatına uygun şekilde yürütülmesi gerekir. Kurulum öncesinde bu konuyu sizinle konuşuyor, raporlamanın kapsamını birlikte belirliyoruz.
Evet. Elinizdeki cihazın modeli ve lisans durumu uygunsa yeni cihaz almanıza gerek kalmadan yapılandırmasını üstlenebiliyoruz. Cihaz ihtiyacınızı karşılamıyorsa bunu gerekçesiyle birlikte size söylüyoruz.
Mevcut kurulumunuzu inceleyelim, riskli gördüğümüz noktaları raporlayalım.
