FortiGate Firewall Kurulumu
FortiGate'i yalnız internete çıkarmak yerine; WAN/LAN, VLAN, routing, policy/NAT, FortiGuard profilleri, IPsec VPN, HA, SD-WAN ve loglama ile kurum mimarinize göre kontrollü devreye alın.
FortiGate Kurulum ve Yapılandırma Teklifi
Modelinizi, mevcut firewall yapınızı ve VLAN/VPN/HA ihtiyaçlarınızı paylaşın; FortiGate devreye alma kapsamını netleştirelim.
Ön Değerlendirme / Teklif Talebi
FortiGate Kurulumu Nasıl İlerler?
1. Keşif & Sizing
WAN hızı, kullanıcı/cihaz, VLAN, VPN, güvenlik profili, port ve büyüme ihtiyacı.
2. System / Interface
Yönetim güvenliği, FortiOS seviyesi, WAN/LAN, DNS/NTP ve temel erişim.
3. VLAN / Routing
VLAN interface, static/dynamic routing ve gerekirse SD-WAN mimarisi.
4. Policy / NAT
Address/service objeleri, firewall policy, SNAT/DNAT/VIP ve least-privilege yaklaşımı.
5. Security Profiles
Lisans kapsamına göre IPS, Antivirus, App Control, Web/DNS ve SSL inspection politikaları.
6. Test / Cut-over
Internet, VLAN/routing, VPN, loglama, security profile ve varsa HA failover doğrulaması.
FortiGate Üzerinde Hangi Yapılandırmalar Yapılır?
| Alan | Örnek kapsam |
|---|---|
| WAN / LAN | IP, gateway, interface rolü ve yönetim erişimi |
| VLAN / Segmentation | Kullanıcı, sunucu, misafir, IoT ve yönetim ağları |
| Routing | Static/dynamic routing ve çoklu WAN gereksinimleri |
| Policy / NAT | Kaynak-hedef-servis politikaları, SNAT, VIP/DNAT |
| VPN | Site-to-site IPsec ve güncel uzak erişim mimarisi |
| HA | Heartbeat, sync, interface monitoring ve failover |
FortiGuard Güvenlik Servisleri Nasıl Devreye Alınır?
Fortinet'in güncel bundle yapısında ATP temel IPS/antivirus/application control katmanını; UTP buna web/DNS güvenliği gibi ek servisleri; Enterprise Protection ise daha kapsamlı güvenlik yeteneklerini ekler. Kurulum sırasında yalnız servisi açmak değil, iş ihtiyacı ve performansa uygun profil tasarlamak önemlidir.
Fortinet FortiGuard bundle bilgisi →NETSUN FortiGate Lisansları →FortiGate HA ve İş Sürekliliği
HA yalnız iki cihazı bağlamak değildir. Cihaz uyumluluğu, heartbeat, cluster senkronizasyonu, monitored interface, upstream/downstream switch bağlantıları, ISP topolojisi ve gerçek failover davranışı birlikte test edilmelidir.
FortiGate HA Detayları →İlk Kurulum Sonrası Sık Kontrol Edilen Noktalar
Internet yok
WAN IP/gateway, default route, policy, NAT ve DNS.
VLAN çalışmıyor
VLAN ID, parent interface, switch trunk/access, DHCP ve policy.
VIP çalışmıyor
Public IP, VIP/DNAT, firewall policy ve upstream/ISP yönlendirmesi.
VPN erişimi yok
IPsec parametreleri, routing, policy ve karşı uç yapılandırması.
Mevcut Firewall'dan FortiGate'e Migration
Eski firewall kurallarını birebir kopyalamak yerine interface, object, policy, NAT, VPN ve routing yapısı envanterlenir; gereksiz/çakışan kurallar temizlenir, yeni FortiGate mümkün olduğunca önceden hazırlanır ve bakım penceresinde kontrollü cut-over yapılır.
Genel Firewall Migration Süreci →FortiGate Firewall Kurulumu Sık Sorulan Sorular
FortiGate kurulumu hangi adımları içerir?
İhtiyaç analizi, firmware ve temel sistem ayarları, WAN/LAN, VLAN, routing, firewall policy, NAT, FortiGuard profilleri, IPsec VPN, HA, loglama, test ve dokümantasyon proje kapsamına göre uygulanır.
FortiGate ilk kurulumda internete nasıl çıkarılır?
WAN IP/gateway ve default route yapılandırılır; DNS, firewall policy ve NAT tamamlandıktan sonra bağlantı kontrollü olarak test edilir.
FortiGate üzerinde VLAN kurulabilir mi?
Evet. Fiziksel veya aggregate interface üzerinde VLAN interface'leri oluşturulabilir; IP, DHCP, routing ve firewall policy ihtiyaca göre yapılandırılır.
FortiGate HA kurulumu yapılabilir mi?
Uyumlu cihazlarla HA mimarisi kurulabilir. Heartbeat, senkronizasyon, interface monitoring ve failover testleri topolojiyle birlikte planlanmalıdır.
FortiGate logları nerede tutulabilir?
Cihazın desteklediği yerel seçeneklere ek olarak FortiAnalyzer, FortiGate Cloud veya uyumlu syslog/SIEM hedeflerine log gönderimi planlanabilir.
Mevcut firewall FortiGate'e taşınabilir mi?
Evet. Interface, VLAN, routing, NAT, policy, object ve VPN yapısı analiz edilerek kontrollü migration hazırlanabilir.
Son güncelleme: 5 Ekim 2026