Ağınız sorunsuz mu çalışıyor, yoksa henüz kimse şikayet etmedi mi?
FortiGate firewall, VLAN ve VPN yapılandırması, kablosuz ağ yönetimi ve 7/24 ağ izleme. Esenyurt merkezli olarak İstanbul Avrupa Yakası’ndaki firmaların ağlarını kuruyor, güvenli hale getiriyor ve yönetiyoruz.
Kablo sağlamsa, sorun yapılandırmadadır
Fiziksel altyapı ağın iskeletidir; ağın nasıl davrandığını ise yapılandırma belirler. Kurulumu yapılıp bir daha dokunulmayan ağlarda zamanla aynı sorunlar birikir:
- Bilgisayar, kamera, misafir ve telefon trafiğinin hepsinin aynı düz ağda dolaşması,
- Fabrika ayarlarındaki şifreleriyle çalışan switch, erişim noktası ve modemler,
- Yıllardır güncellenmemiş firewall yazılımları ve açık bırakılmış uzak masaüstü portları,
- Bir kullanıcının taktığı kabloyla oluşan döngünün (loop) tüm ağı kilitlemesi,
- Çakışan DHCP sunucuları ve rastgele dağıtılan IP adresleri,
- Ağın izlenmemesi; arızaların ancak kullanıcılar şikayet ettiğinde fark edilmesi.
Bu sorunların neredeyse tamamı ek donanım almadan, doğru yapılandırma ve düzenli yönetimle çözülür. Kablolama ve donanım tarafını Network Altyapı Çözümleri sayfamızda anlatıyoruz.
Neler yapıyoruz?
FortiGate firewall
Fortinet FortiGate kurulumu ve yönetimi: güvenlik politikaları, web filtreleme, saldırı önleme, yazılım güncellemeleri ve 5651 kapsamındaki log kayıtları.
VLAN ve ağ bölümlendirme
Kullanıcı, sunucu, kamera, IP telefon ve misafir ağlarının birbirinden ayrılması; bir bölümdeki sorunun tüm ağa yayılmasının önlenmesi.
VPN bağlantıları
Şubeler ile merkez arasında kalıcı site-to-site VPN; evden ve sahadan çalışanlar için güvenli uzaktan erişim.
Kablosuz ağ yönetimi
Ruijie Cloud, Ubiquiti ve benzeri platformlarla erişim noktalarının merkezi yönetimi, çalışan ve misafir ağlarının ayrılması.
7/24 ağ izleme
Switch, uplink ve port durumlarının izlenmesi; bağlantı kopması, port hataları, aşırı sıcaklık ve kapasite dolulukları için anlık alarm.
Arıza giderme
Uzaktan bağlanarak veya yerinde müdahaleyle ağ arızalarının tespiti ve çözümü; döngü, IP çakışması ve yavaşlık sorunlarının kaynağının bulunması.
Arızayı kullanıcıdan önce fark etmek
İzlenmeyen bir ağda arıza, “internet yok” telefonu geldiğinde öğrenilir. İzlenen bir ağda ise bir uplink bağlantısının hızının düştüğü, bir portta hata sayısının arttığı veya bir switch’in ısındığı, kullanıcılar fark etmeden görülür.
Kurduğumuz izleme yapısında switch’ler ve bağlantı noktaları sürekli takip edilir; uplink düşmesi, port hataları, hız düşüşü, yüksek sıcaklık ve bant genişliği doluluğu gibi durumlar anlık bildirim olarak ekibimize ulaşır, sorun giderildiğinde de bildirim kapanır. Hangi portta hangi cihazın bağlı olduğu kayıt altında tutulduğu için arızanın yeri dakikalar içinde bulunur.
Tek seferlik kurulum mu, yönetilen ağ mı?
| Tek seferlik kurulum | Yönetilen ağ (bakım anlaşmalı) | |
|---|---|---|
| Yapılandırma | Kurulum günündeki ihtiyaca göre yapılır | İhtiyaç değiştikçe güncellenir |
| Güncellemeler | Genellikle yapılmaz | Firewall ve cihaz yazılımları düzenli güncellenir |
| Arıza tespiti | Kullanıcı şikayetiyle başlar | İzleme alarmıyla, çoğu zaman şikayetten önce başlar |
| Dokümantasyon | Kurulum anındaki haliyle kalır | Her değişiklikte güncel tutulur |
| Uygun olduğu durum | Küçük, değişmeyen yapılar | Ağı iş için kritik olan, büyüyen firmalar |
Yönetilen ağ, kurumsal bilgi işlem desteği ve bakım anlaşmamızın bir parçası olarak da sunulabilir.
Misafir interneti ve 5651 kayıtları
Müşterilerine, ziyaretçilerine veya çalışanlarına internet erişimi sağlayan işletmelerin, 5651 sayılı Kanun kapsamında erişim kayıtlarını tutması gerekir. Misafir ağını iç ağdan ayırıyor, FortiGate üzerinde gerekli log kayıtlarının tutulmasını sağlıyoruz. Böylece hem yasal yükümlülük karşılanır hem de misafir cihazları şirket verilerine erişemez.
Sık Sorulan Sorular
Firewall’umuz var ama kimse yönetmiyor, ne yapmalıyız?
Önce mevcut yapılandırma incelenir: hangi kuralların açık olduğu, yazılımın güncel olup olmadığı ve gereksiz yere dışarıya açılmış port olup olmadığı kontrol edilir. Bulgulara göre kurallar sadeleştirilir, güncellemeler yapılır ve düzenli yönetim planlanır.
Farklı markalarla çalışıyor musunuz?
Evet. Firewall tarafında Fortinet FortiGate; switch ve kablosuz ağda HP / Aruba, Ruijie, Ubiquiti ve MikroTik cihazlarla çalışıyoruz. Mevcut cihazlarınız yeterliyse onları yeniden yapılandırarak kullanmayı öneriyoruz.
Uzaktan çalışanlar için VPN güvenli mi?
Doğru yapılandırıldığında evet. Güncel yazılım, güçlü kimlik doğrulama ve kullanıcının yalnızca ihtiyaç duyduğu sistemlere erişebildiği kurallarla VPN, uzak masaüstü portunu internete açmaktan çok daha güvenlidir.
Ağı bölümlere (VLAN) ayırmak neden gerekli?
Kamera, misafir ve kullanıcı cihazları aynı ağdayken bir cihazdaki sorun veya zararlı yazılım tüm ağa yayılabilir. Bölümlendirme hem güvenliği artırır hem de yayın trafiğini azaltarak ağı hızlandırır.
Ağımızı izlemek için ne kurmak gerekir?
Yönetilebilir switch’ler ve bir izleme sunucusu yeterlidir; izleme sunucusu çoğu zaman mevcut sunucu üzerinde sanal makine olarak çalıştırılabilir. Hangi olaylarda kime bildirim gideceği birlikte belirlenir.
Mevcut bilgi işlem firmamızdan ağı nasıl devralırsınız?
Cihaz envanteri ve erişim bilgileri devralınır, mevcut yapılandırmalar yedeklenir ve eksik dokümantasyon tamamlanır. Değişiklikler, hizmet kesintisi yaşanmaması için planlı şekilde yapılır.
İlgili hizmetlerimiz
Network Altyapı Çözümleri
Yapısal kablolama, fiber, kabinet, switch ve kablosuz ağ kurulumu.
Sunucu, NAS ve Veri Yedekleme
Sunucu kurulumu, NAS ve test edilmiş yedekleme altyapısı.
Kurumsal Bilgi İşlem Desteği
Ağ yönetiminin de dahil olduğu bakım anlaşması ve dış kaynak bilgi işlem.
İletişim
FTH Teknoloji Bilişim Danışmanlık Dış Ticaret Ltd. Şti.
Adres: Zafer Mah. Doğan Araslı Bulvarı, Özyurtlar N Cadde Business, No: 97-99, Kat: 7, D: 47, Esenyurt / İstanbul
Telefon: +90 212 979 83 04
E-posta: info@fthteknoloji.com
Çalışma Saatleri: 7/24 Kesintisiz Destek