5G ve uydu yedeğini routing, firewall ve DDoS planına bağlamak

Önce yedekte hangi işler çalışacak?

Kesinti anında bütün trafiği aynı öncelikle taşımak her zaman doğru değildir. Sipariş ve kritik ERP işlemleri öncelikli tutulabilir; büyük yedeklemeler, güncellemeler ve misafir erişimi geçici olarak sınırlandırılabilir. Bu, her müşteriye hazır bir kural seti uygulamak yerine iş sahibiyle karar verilmesi gereken bir politikadır.

Hedef geçiş süresi, kabul edilebilir veri kaybı ve yeniden oturum açma gereksinimi uygulama bazında yazılır. Ağ cihazının bağlantıyı açık görmesi, uzak uygulamanın sağlıklı olduğu anlamına gelmez. Bu nedenle sağlık kontrolleri gerçek hizmete erişimi de değerlendirmelidir.

İkinci operatör, 5G ve uydu farklı koşullar taşır

İkinci sabit devrede güzergâh ve son kilometre çeşitliliği araştırılır. 5G seçeneğinde adresteki kapsama, yoğun saat kapasitesi, modem ve anten uygunluğu, veri paketi ve IP koşulları incelenir. Vodafone’un kurumsal 5G ürün sayfası da hizmeti kapsama ve kapasite uygunluğuna bağlar. [1]

Uydu erişimi, karasal altyapıdan farklı bir yol sağlayabilir. Türksat’ın VSAT hizmeti kurumsal hat yedeklemeyi kullanım alanları arasında sayar. [2] Belirli bir uydu markasının her adreste kullanılabildiği varsayılmaz; Türkiye’de hizmet sunumu, operatör ve izin koşulları, anten görüşü, gecikme ve kota doğrulanır. Özellikle etkileşimli uygulamalar seçilen hizmet üzerinde denenir.

Routing ve firewall geçiş sırasında birlikte çalışmalı

Statik yönlendirme, politika tabanlı seçim veya uygun projelerde dinamik yönlendirme kullanılabilir. BGP her yedekleme projesinin zorunlu koşulu değildir; adresleme, operatör desteği ve işletme yetkinliği değerlendirilir. NAT değişimi, kaynak IP’ye bağlı izin listeleri ve VPN tünelleri alternatif yol üzerinde kontrol edilir.

Üretim ağı, yönetim ağı ve misafir erişimi ayrı güvenlik bölgeleri olarak tasarlanabilir. Yedek yol devreye girdiğinde kuralların gevşememesi, yönetim arayüzlerinin internete açılmaması ve kayıtların izlenebilir kalması gerekir. Cihaz yapılandırmasının güvenli yedeği ve değişiklik sorumlusu da belirlenir.

Yerel firewall ve DDoS hizmeti aynı işi yapmaz

İşletmenin internet devresini dolduran hacimsel bir saldırı, yerel güvenlik duvarına ulaşmadan önce erişimi etkileyebilir. CISA’nın teknik rehberi, yerel cihazların hat ve işlem kapasitesi sınırlarını vurgular; uygun üst sağlayıcı veya temizleme hizmetinin rolünün doğrulanmasını önerir. [3]

Teklifte korunan IP aralıkları, kapsanan trafik türleri, sürekli veya talep üzerine çalışma modeli, bildirim kanalı ve olay sırasında sorumluluk paylaşımı belirtilmelidir. Uygulama güvenliği ile ağ seviyesindeki hacimsel koruma ayrı ihtiyaçlardır. Hiçbir ürün tüm saldırılara karşı bağışıklık vaadiyle sunulmamalıdır.

Canlıya geçmeden iş akışını test edin

Planlı bir bakım penceresinde ana erişim kesildiğinde ve geri geldiğinde ne olacağı kontrollü olarak denenir. Bu çalışma saldırı üretmeyi gerektirmez. Test; uygulama erişimini, oturum davranışını, bildirimleri ve teknik ekibin kayıtlarını kontrol eder.

• Kesinti öncesi uygulama sahibi, test süresi ve geri dönüş planını belirleyin.
• Yedekte sipariş, VPN, DNS ve gerekli uzaktan destek akışlarını doğrulayın.
• Elektrik kesintisi ve ortak cihaz arızasını ayrı senaryolar olarak değerlendirin.
• Sonucu yazılı kabul kaydına, destek rehberine ve değişiklik planına işleyin.