Güvenlik duvarı (firewall), şirket ağı ile internet arasında duran ve ağ trafiğine önceden tanımlanmış kuralları uygulayan sistemdir. Modem internet bağlantısını sağlar; güvenlik duvarı ise hangi cihazın, kullanıcının veya şubenin hangi kaynağa erişebileceğini belirler. Küçük işletmelerde internet çıkışı, misafir ağı, şube bağlantısı ve uzaktan erişim aynı güvenlik politikasında yönetilebilir.
Kısa cevap: Modem mi, güvenlik duvarı mı?
| Sistem | Temel görevi |
|---|---|
| Modem/ONT | İnternet servis sağlayıcısının hattını sonlandırır. |
| Router | Ağlar arasında trafik yönlendirir. |
| Güvenlik duvarı | Trafiği izin ve engelleme kurallarına göre denetler. |
| VPN | Uzak kullanıcı veya şube için şifreli bağlantı oluşturur. |
Bu görevler aynı cihazda birleşebilir; ancak işletme ağında kural yönetimi, kayıt, ağ ayrımı ve VPN ihtiyacı büyüdükçe ayrı bir güvenlik duvarı daha fazla kontrol sağlar.
Güvenlik duvarı ne işe yarar?
Güvenlik duvarı bir listedir. Liste, bir bağlantının ofisten dışarı mı yoksa dışarıdan ofise mi gittiğini ve buna izin olup olmadığını söyler. Ofisteki bilgisayarların internete çıkması çoğu kurulumda açıktır. İnternetten ofise, kimsenin istemediği bir bağlantının girmesi kapalı tutulur. Açılacak her şey tek tek yazılır: bir şube, uzaktan çalışan bir kişi, gerekirse dışarıya verilen bir hizmet.
Cihaz her dosyayı taramaz. Her bilgisayarın güncellemesini de yapmaz. İşinin sınırı geçiş noktasıdır. Ofis ağındaki bir makine ile dışarıdaki bir adres arasındaki yolu kurala bağlar. Kural yazılmadan kutu duruyor diye ağ ayrılmış sayılmaz. Ayıran, ekrandaki listedir.
Küçük ofiste bu tanım yeter. Kuralın hangi kutuda durduğu ve değişince nereye bakılacağı asıl sorudur. Güvenlik duvarı o yeri tek cihaza indirger. Türkiye’de birkaç masalık bir ofiste de şubesi olan bir ofiste de soru aynıdır: çıkış kimde, giriş kime açık.
Küçük ofiste güvenlik duvarı neden gerekir?
Türkiye’de küçük ofis çoğu zaman tek internet hattı, bir anahtar ve birkaç masa demektir. Beş ile yirmi beş kişi aynı çıkışı paylaşır. Yazıcı, dosya ve günlük iş bu ağın içindedir. Bazen ikinci bir ofis vardır. Bazen biri evden veya yoldan bağlanır. Güvenlik duvarı üç iş için konur: ofis internet çıkışı, şube bağlantısı, güvenli uzaktan erişim.
İnternet çıkışında soru toplanır. İçeriden dışarı giden trafik tek noktadan geçer. Dışarıdan içeri, davetsiz bir bağlantı girmez. Şube bağlantısında soru değişir. İki ofis birbirini görür; sokak iki ofisi birden görmez. Uzaktan erişimde soru daha dardır. Dışarıdaki kişi ofisin tamamına değil, izin verilen yere ulaşır.
Tek modem ve üzerinde duran basit bir engel, tek hatlı bir ev için çoğu zaman yeter. Ofiste kural değişince bu engel dar gelir. Yeni şube, yeni uzaktan kullanıcı veya misafir için ayrı bir geçiş, yazılacak bir satır ister. Güvenlik duvarı, o satırın yazıldığı yer olsun diye konur. Monowall E4 bu sahneye 5–25 eşzamanlı kullanıcı için oturur.
Modem ile güvenlik duvarı arasındaki fark nedir?
Modem, sağlayıcının getirdiği hattı sonlandırır. Fiber veya bakır orada biter. Modem bu hattı bir ağ girişine çevirir. Birçok modem adres dağıtır ve içeriden istenmemiş bağlantıları içeri almaz. Bu yüzden modem ile firewall aynı cümlede karışır. İkisi de “dışarıyı kesiyor” diye anlatılır.
Ayrım, kutunun ilk işindedir. Modemin ilk işi hattır. Güvenlik duvarının ilk işi kuraldır. Hat kesilirse modem tarafına bakılır. Hangi masanın nereye çıkacağı, şubenin nasıl bağlanacağı veya uzaktan gelenin nereye gireceği değişecekse güvenlik duvarına bakılır.
Monowall E4 modemden sonra durur. Sağlayıcı hattı modemde kalır. Üzerinde 4 × 1 Gbit/s LAN girişi vardır; uçlar RJ-45’tir. Ofiste kutu genellikle modemin arkasına konur. Bir giriş hatta, bir giriş ofis anahtarına gider. Giriş hızı 1 Gbit/s’tir. İnternet hattının hızı sağlayıcıya aittir.
Şube bağlantısı, uzaktan gelen kullanıcı ve ofis içi ağ aynı listede yan yana durur. O liste güvenlik duvarının ekranındadır.
Firewall kelimesi ne anlama gelir?
Firewall, güvenlik duvarı demektir. Türkçe aramada iki söz de geçer. Aranan cihaz değişmez. pfSense ve OPNsense menülerinde firewall yazması ayrı bir sınıf açmaz. Menü İngilizcedir. İş aynıdır: geçecek trafiği ve kesilecek trafiği yazmak.
KOBİ tarafında firewall cihazı dendiğinde çoğu zaman bu kutu kastedilir. Seçerken kullanıcı aralığına, giriş sayısına ve sistemin nasıl teslim edildiğine bakılır. Bu ölçüler KOBİ firewall cihazı nasıl seçilir yazısında ele alınır.
Güvenlik duvarında kural ne anlama gelir?
Bir kural üç şeyi yan yana yazar: nereden, nereye, izin var mı. Ofisten internete web çıkışı açık olabilir. İnternetten ofise yol kapalı olabilir. Açılan her hizmet ayrı satırdır. Şubeden gelen bağlantıda dosya paylaşımına izin verip masaların geri kalanını kapalı tutmak da bir satırdır. Ekran pfSense’te başka, OPNsense’te başka durur. Okunan şey aynıdır.
Küçük ofiste liste sade kalır. İçeriden internete çıkış açıktır. Dışarıdan içeri yol, şube ve güvenli uzaktan erişim için yazılan satırlarla çizilir.
Monowall E4 bu işe nerede oturur?
Monowall E4, Mono Bilişim’in Entertech İstanbul Teknokent, Avcılar/İstanbul adresinden sunduğu fansız güvenlik duvarıdır. Küçük ofisin internet çıkışı, şube bağlantısı ve güvenli uzaktan erişim için konumlanır. Eşzamanlı kullanıcı aralığı 5–25’tir.
İşletim sistemi satın almadan seçilir ve kurulu teslim edilir: pfSense CE 2.8.1 veya OPNsense 26.7. Kurulu teslim, seçilen sistemin diskte yüklü geldiği anlamına gelir. Lisans veya abonelik ücreti yoktur. İki sistem arasındaki fark pfSense mi, OPNsense mi yazısında durur. Uzaktan erişimin güvenlik duvarıyla nasıl yan yana geldiği ofis VPN ve güvenlik duvarı yazısındadır. Lisans ücreti olmayan kullanım lisanssız güvenlik duvarı başlığında anlatılır.
Donanım şu parçalardan oluşur. İşlemci Intel Celeron J3455’tir: 4 çekirdek, 1,5 GHz. Bellek 4 GB DDR3 RAM. Depolama 128 GB M.2 SATA SSD. Ağ tarafı 4 × 1 Gbit/s LAN, uçlar RJ-45. Şifreleme tarafında Intel AES-NI vardır. Soğutma fansızdır. Güç tüketimi 6W. Boyut 21 × 152 × 125 mm. Çalışma sıcaklığı 0–40 °C. Kutu içeriği cihaz ve güç adaptörüdür.
İstanbul’da kurulum ve fiyat nedir?
Fiyat, teslim şekline göre üç yola ayrılır. Cihaz üç yolda da aynıdır.
İstanbul içi yerinde kurulum ücretsizdir. Toplam ₺35.000’dir.
İstanbul dışı yerinde kurulum ₺15.000’dir. Toplam ₺50.000’dir.
İstanbul dışı kargo ve uzaktan kurulum ücretsizdir. Toplam ₺35.000’dir.
Kutu içeriği her yolda cihaz ve güç adaptörüdür. İstanbul içinde kurulum yerindedir. İstanbul dışında yerinde kurulum veya kargo ve uzaktan kurulum seçilir. Güncel donanım, fiyat ve teslimat seçeneklerini Monowall E4 ürün sayfasında inceleyebilir; ağınıza uygunluk için Mono satış ekibine ulaşabilirsiniz.
Kayıt ve KVKK ne anlama gelir?
Cihaz sertifika taşımaz. Yükümlülük kutuyu alan şirkete aittir. Kayıt pfSense veya OPNsense ile ayrıca açılır; saklama süresi belli bir kayıt politikası ürünle gelmez.
Saklama süresini belirleyen hazır bir politika kutuya dahil değildir. Ağın kurallarla ayrılması bu kayıttan ayrı durur.
Güvenlik duvarı hakkında sık sorulan sorular nelerdir?
Güvenlik duvarı nedir?
Güvenlik duvarı, ofis ağı ile internet arasında duran ve trafiği kurallara göre geçiren veya kesen cihazdır. İngilizcede karşılığı firewall’dur. Modem hattı getirir; güvenlik duvarı hangi bağlantıya izin verileceğini belirler.
Güvenlik duvarı ile modem arasındaki fark nedir?
Modem, sağlayıcının verdiği internet hattını sonlandırır. Güvenlik duvarı bu hattın arkasında ofis ağını kurallarla ayırır. Şube bağlantısı ve güvenli uzaktan erişim bu ikinci kutuda ele alınır.
Küçük ofiste güvenlik duvarı ne işe yarar?
Küçük ofiste güvenlik duvarı internet çıkışını tek noktadan denetler, ağı dışarıdan gelen istenmeyen erişime karşı ayırır ve şube ile uzaktan çalışan bağlantısını kurala bağlar. Monowall E4 bu kullanım için 5–25 eşzamanlı kullanıcıya göre konumlanır.
Monowall E4 KVKK sertifikası taşır mı?
Cihaz sertifika taşımaz. Yükümlülük kutuyu alan şirkete aittir. Kayıt pfSense veya OPNsense ile ayrıca açılır; saklama süresi belli bir kayıt politikası ürünle gelmez.
