Fortinet FortiGate Firewall Yapılandırma Rehberi (2026)

Fortinet FortiGate, kurumsal ağ güvenliği için kapsamlı bir next-generation firewall (NGFW) çözümüdür. UTM özellikleri, VPN, IPS, web filtreleme ve uygulama kontrolü sunar.

FortiGate Temel Özellikleri

• Firewall: Stateful packet inspection, application-aware
• IPS: Saldırı tespit ve önleme sistemi
• Antivirus: Ağ geçidinde zararlı yazılım tespiti
• Web Filtering: URL ve kategori bazlı filtreleme
• VPN: IPsec ve SSL VPN desteği
• SD-WAN: Yazılım tanımlı WAN optimizasyonu

Temel Yapılandırma (CLI)

# Arayüz yapılandırma
config system interface
  edit "port1"
    set ip 192.168.1.1 255.255.255.0
    set allowaccess ping https ssh
    set alias "LAN"
  next
end

# Firewall policy oluşturma
config firewall policy
  edit 1
    set name "LAN-to-WAN"
    set srcintf "port1"
    set dstintf "wan1"
    set srcaddr "all"
    set dstaddr "all"
    set action accept
    set schedule "always"
    set service "ALL"
    set nat enable
    set utm-status enable
    set av-profile "default"
    set ips-sensor "default"
    set webfilter-profile "default"
  next
end

SSL VPN Yapılandırma

# SSL VPN portal
config vpn ssl web portal
  edit "full-access"
    set tunnel-mode enable
    set ip-pools "SSLVPN_POOL"
    set split-tunneling disable
  next
end

# SSL VPN ayarları
config vpn ssl settings
  set servercert "Fortinet_Factory"
  set tunnel-ip-pools "SSLVPN_POOL"
  set port 10443
  set source-interface "wan1"
  set authentication-rule 1
    set groups "SSLVPN_Users"
    set portal "full-access"
end

FortiGate vs pfSense

Log ve İzleme

FortiGate loglarını Elasticsearch/Kibana ile merkezi olarak analiz edebilir veya FortiAnalyzer kullanabilirsiniz.

Kurumsal ağ güvenliği altyapısı için Colocation hizmetimizi inceleyin.