Adım 1: Ağ Haritanızı Çıkarın
Kurulum öncesi tüm cihazların (bilgisayar, yazıcı, sunucu, IoT) listesini ve bağlantı şeklini belirleyin. Hangi cihazların internete erişmesi gerektiğini not edin. Eskişehir Bilgisayar, bu haritayı sizin için çıkarır ve mevcut zayıf noktaları işaretler.
Adım 2: IP Planlaması ve Alt Ağ Yapısı
Firewall kurulumu sırasında IP adresleri değişebilir. Statik IP kullanan cihazların (yazıcı, sunucu) listesini çıkarın. DHCP havuzunu yeniden yapılandırmanız gerekebilir. Eskişehir Bilgisayar, IP çakışması yaşanmaması için planlama yapar.
Adım 3: Erişim Politikalarını Belirleyin
Hangi kullanıcıların hangi sitelere veya servislere erişebileceğini kurallara bağlayın. Örneğin, muhasebe departmanı yalnızca banka sitelerine erişebilir, diğer sosyal medya engellensin. Eskişehir Bilgisayar, politika taslağı hazırlayarak onayınıza sunar.
Adım 4: VPN ve Uzaktan Erişim Gereksinimleri
Uzaktan çalışanlar varsa VPN protokolü (IPsec, SSL VPN) ve kullanıcı sayısı belirlenmelidir. Ayrıca site-to-site VPN bağlantıları için karşı tarafın IP ve paylaşılan anahtar bilgileri hazırlanmalıdır. Eskişehir Bilgisayar, VPN yapılandırmasını kurulum sırasında test eder.
Adım 5: Yedekleme ve Log Saklama Planı
Firewall konfigürasyonu yedeklenmeli ve logların nerede saklanacağı (yerel disk, NAS, SIEM) kararlaştırılmalıdır. Log saklama süresi KVKK gereği en az 2 yıldır. Eskişehir Bilgisayar, otomatik yedekleme rutini kurar.
Adım 6: Test ve Geçiş Süreci
Yeni firewall devreye alınmadan önce eski güvenlik duvarı ile paralel çalıştırma yapılmalıdır. Tüm kurallar test edilmeli, hatalı engellemeler kontrol edilmelidir. Eskişehir Bilgisayar, 1 haftalık izleme süreci sonrası nihai geçişi gerçekleştirir.
Adım 7: Kullanıcı Eğitimi ve Farkındalık
Firewall kurulumu sonrası çalışanlara yeni erişim kuralları hakkında kısa bir eğitim verilmelidir. Özellikle şifre politikaları ve phishing uyarıları hatırlatılmalıdır. Eskişehir Bilgisayar, eğitim materyali sağlar ve 30 dakikalık bir oturum düzenler.
