Kurulum Öncesi Ağ Topolojisi Belirleme
Firewall kurulumuna başlamadan önce ağınızın haritasını çıkarın: hangi cihazlar hangi segmentte, hangi hizmetler dışarıya açık. Eskişehir’deki ofisler için tipik bir yapıda modem, switch, sunucu ve istemci bilgisayarlar bulunur. Eskişehir Bilgisayar, bu aşamada keşif yaparak doğru pozisyonlamayı sağlar.
Donanım Firewall Fiziksel Bağlantısı
Cihazı ağın giriş noktasına (modem ile switch arasına) yerleştirin. WAN portunu modeme, LAN portunu iç ağa bağlayın. Güç kablosunu takın, açılış testini yapın. Örnek modeller: Fortinet, Sophos, MikroTik. Her markanın başlangıç arayüzü farklıdır.
Web Arayüzüne Erişim ve Temel Yapılandırma
Cihazın varsayılan IP adresini tarayıcıya yazın (genelde 192.168.1.1). Admin şifresini değiştirin, DHCP ayarlarını yapın. WAN arayüzüne ISP’den gelen IP bilgilerini girin. Eskişehir Bilgisayar mühendisleri bu adımda hızlı ve güvenli bir kurulum gerçekleştirir.
Güvenlik Kurallarının (Policies) Oluşturulması
Gelen ve giden trafik için kurallar tanımlayın. Örneğin: web sunucusuna 80 ve 443 portlarına izin ver, diğer tüm portları engelle. Kaynak IP, hedef IP, servis ve aksiyon (allow/deny) belirtin. Kurallar sıralaması önemlidir; en spesifik kural üstte olmalı.
NAT ve VPN Yapılandırması
İç ağdaki cihazların internete çıkması için NAT (Kaynak NAT) ayarlayın. Uzaktan erişim için IPSec veya SSL VPN kurun. Eskişehir’de şubeler arası bağlantı için site-to-site VPN de sık kullanılır. Eskişehir Bilgisayar bu konfigürasyonları test ederek çalışır hale getirir.
Test ve İzleme Araçlarının Aktifleştirilmesi
Kurulum sonrası log kaydını açın, alarm eşiklerini belirleyin. Ping, traceroute gibi araçlarla bağlantıyı test edin. Güvenlik duvarının doğru çalıştığını doğrulamak için bir dış kaynaktan port taraması yapın. Eskişehir Bilgisayar, müşterilerine kurulum sonrası 1 hafta izleme hizmeti sunar.
