Adım 1: İhtiyaç Analizi ve Cihaz Seçimi
İlk adımda ağınızdaki cihaz sayısı, kullanıcı profili ve hangi içeriklerin filtrelenmesi gerektiği belirlenir. Eskişehir Bilgisayar, bu analiz için ücretsiz bir ön değerlendirme yapar. Örneğin, 50 kullanıcılı bir ofis için Fortinet 60F modeli yeterli olurken, 200 kullanıcılı bir okulda daha güçlü bir cihaz gerekebilir.
Adım 2: Fiziksel Kurulum ve Ağ Entegrasyonu
UTM cihazı, modem ile anahtar arasına yerleştirilir. Cihazın WAN portu modeme, LAN portu ise iç ağa bağlanır. Eskişehir’deki bir işletmede, kurulum sırasında mevcut kablo altyapısının kontrol edilmesi önemlidir. Eskişehir Bilgisayar teknisyenleri, cihazı rack montajlı veya masaüstü olarak konumlandırır.
Adım 3: Temel Yapılandırma ve Güvenlik Duvarı Kuralları
Web arayüzü üzerinden IP adresi, DHCP, DNS ve NAT ayarları yapılır. Ardından güvenlik duvarı kuralları oluşturulur: iç ağdan dışarıya çıkışa izin ver, dışarıdan iç ağa sadece belirli portları aç. Eskişehir Bilgisayar, bu aşamada en sık yapılan hatayı (tüm portları açık bırakmak) önlemek için kapsamlı bir politika seti hazırlar.
Adım 4: İçerik Filtreleme Politikalarının Oluşturulması
İçerik filtreleme modülünde kategoriler (sosyal medya, yetişkin, şiddet, reklam) seçilir ve engelleme veya uyarı modu ayarlanır. Ayrıca URL beyaz liste/kara liste eklenebilir. Eskişehir’deki bir eğitim kurumu için öğrencilerin ders saatlerinde sosyal medyaya erişimi kısıtlanabilir. Eskişehir Bilgisayar, bu politikaları kurumun ihtiyacına göre özelleştirir.
Adım 5: Antivirüs, IDS/IPS ve VPN Yapılandırması
Antivirüs motoru etkinleştirilir, imza veritabanı güncellenir. IDS/IPS ayarlarında hassasiyet seviyesi belirlenir (düşük-orta-yüksek). VPN için ise site-to-site veya uzaktan erişim VPN profili oluşturulur. Eskişehir Bilgisayar, bu adımda cihazın performansını düşürmemek için gereksiz modülleri kapatmayı önerir.
Adım 6: Test ve İzleme
Kurulum tamamlandıktan sonra log kayıtları incelenir, filtrelemenin doğru çalıştığı test edilir. Örneğin, yasaklanan bir siteye erişim denendiğinde blok mesajı görülmelidir. Eskişehir Bilgisayar, ilk hafta boyunca uzaktan izleme yaparak olası sorunları proaktif çözer.
Adım 7: Kullanıcı Eğitimi ve Raporlama
Son aşamada, çalışanlara yeni politikalar hakkında kısa bir bilgilendirme yapılır. Aylık raporlama ile hangi kategorilerde ne kadar trafik olduğu görülebilir. Eskişehir’deki bir işletme, bu raporlar sayesinde verimsiz internet kullanımını tespit edip bant genişliğini optimize edebilir.
