Berqnet Firewall, VPN ve Metro Ethernet: ESBİ ile güvenli bağlantı planı

Berqnet güvenlik katmanı ile internet devresi aynı planın parçalarıdır

Berqnet, Firewall ve SASE ürünleri ile VPN ve erişim güvenliği çözümlerini tanıtır. Kardeş şirketimiz ESBİ Bilişim, üreticinin resmî iş ortakları listesinde yer alır. MyFi Business tarafından hazırlanan bu rehber, Berqnet kullanan veya değerlendiren işletmeler için güvenlik cihazı ile kurumsal internetin birlikte nasıl planlanabileceğini anlatır.

Bir internet devresinin kapasitesi ile güvenlik duvarının aynı trafik üzerindeki işlem kapasitesi farklıdır. Ayrıca bir ürün ailesinde sunulan her özellik her cihaz, sürüm veya lisansa dahil olmayabilir. Önce kullanılacak model ve etkin hizmetler belirlenir; sonra kapasite, bağlantı ve yedeklilik birlikte değerlendirilir.

Firewall seçerken yalnızca port hızına bakmayın

Üretici veri sayfasındaki test koşulları ile işletmenizin trafik profili aynı olmayabilir. VPN şifrelemesi, uygulanacak güvenlik kontrolleri, oturum sayısı ve günlük kayıt miktarı kaynak kullanımını etkiler. IDS/IPS veya içerik inceleme ihtiyacı varsa, seçilen model ve lisansın ilgili işlevleri desteklediği doğrulanmalıdır. Özellik listesi ile etkin özelliklerin birlikte çalıştığı performansı ayırın.

İnternet, ofis, sunucu ve misafir ağını ayırın

Örnek bir ofis tasarımında kurumsal kullanıcılar, uygulama sunucuları, kameralar ve misafir Wi-Fi ayrı ağ bölümlerinde tutulur. Aralarındaki erişim, ihtiyaç duyulan servislerle sınırlandırılır. Bu bir tasarım örneğidir; hazır bir müşteri kurulumu veya tüm cihazlar için otomatik yapılandırma vaadi değildir.

Uzaktan erişimde kullanıcı kimliği, cihaz durumu ve erişilecek uygulamalar birlikte değerlendirilir. Desteklenen yapılandırmalarda çok faktörlü doğrulama, kişiye özel hesap ve en az yetki yaklaşımı tercih edilir. Bakım erişimi sürekli açık bir genel yönetici kapısına dönüşmemelidir. Kullanılan VPN protokolü, uç cihazlar ve kimlik sistemiyle uyum ayrıca kontrol edilir.

Bağlantı hizmetinin MyFi Business tarafından verilmesi, bütün uygulamaların otomatik olarak korunduğu anlamına gelmez. Uç cihaz güncellemeleri, sunucu güvenliği, veri yedekleri ve kullanıcı yetkileri projenin diğer parçalarıdır. İnceleme ve kayıt politikaları işletmenin yetkili yöneticileriyle belirlenir.

Metro Ethernet ve yedek yol nasıl birlikte çalışır?

Metro Ethernet veya başka bir kurumsal erişim seçildiğinde teslim noktası, taahhüt edilen kapasite, hizmet seviyesi ve arıza iletişimi yazılı hale getirilir. İkinci bağlantı için farklı operatör veya erişim teknolojisi incelenebilir; farklı marka adı tek başına fiziksel güzergâhların bağımsız olduğunu göstermez.

Yedek olarak RF, uygun 5G ya da uydu değerlendirilirken kapsama, kurulum, gecikme, veri kullanım koşulları ve IP modeli dikkate alınır. Operatör NAT'ı altında çalışacak bir bağlantıda gelen erişim ve tünel tasarımı farklı olabilir. Yedek hatta geçişte IP adresi değişirse bazı oturumlar yeniden kurulabilir; “hiç kesilmeyen bütün oturumlar” varsayımıyla teklif hazırlanmaz.

DDoS koruması da katmanlara ayrılmalıdır. Yerel firewall politikaları yararlı olsa da erişim devresini dolduran hacimsel trafik için sağlayıcı tarafındaki uygun koruma hizmeti ayrıca değerlendirilir. Alınacak önlem, yetki ve olay anındaki iletişim akışı önceden belirlenir.

Kurulum sonrasında beş kabul adımı

1. İzin verilen uygulamaların eriştiğini, engellenmesi gereken ağ geçişlerinin kapalı olduğunu doğrulayın.
2. Planlı kesintiyle yedek yol, VPN yeniden bağlantısı ve ana hatta dönüşü test edin.
3. Güvenlik kontrolleri etkinken yoğun saat senaryosunda işlem ve bağlantı davranışını ölçün.
4. Yetkili kişilere alarm iletimini ve olay kayıtlarına erişim yetkisini doğrulayın.
5. Yapılandırma yedeğini, geri alma adımlarını ve destek iletişim zincirini belgeleyin.

Bu kontroller yetkili ve planlı bir test penceresinde yapılmalıdır. Kaynak gereksinimi ve kabul eşikleri işletmenizin risk ve süreklilik beklentisine göre belirlenir; tek bir evrensel cihaz veya hız önerisi kullanılmaz.

ESBİ ve MyFi Business ile proje başlatın

ESBİ tarafında Berqnet ürün ve lisans değerlendirmesi, sistem gereksinimleri ve destek kapsamını görüşebilirsiniz. MyFi Business tarafında kurumsal erişim, özel ağ, yedek bağlantı ve işletim koordinasyonu değerlendirilir. Mevcut cihazınız varsa modelini ve kullanım amacını belirtin; yönetici parolasını veya yapılandırma dosyasını genel başvuru formuna eklemeyin.

Mevcut Berqnet cihazımı kullanabilir miyim?

Model, sürüm, lisans ve kapasite incelemesi sonrası karar verilir. Her proje cihaz değişimi gerektirmez.

Firewall alınca DDoS ve tüm güvenlik ihtiyaçları çözülür mü?

Hayır. Erişim, cihaz, sunucu, kullanıcı ve sağlayıcı tarafındaki önlemler farklı katmanlardır; gerekli kapsam birlikte belirlenir.

Teknik hizmet veren bir firma olarak iş birliği yapabilir miyim?

MyFi Partner üzerinden satış ve teknik iş birliği başvurusu yapabilirsiniz. Sorumluluklar ve komisyon koşulları karşılıklı yazılı anlaşmayla belirlenir.