Kurumsal Güvenlik Duvarı Rehberi 2026: FortiGate Model ve Lisans Seçimi

Kurumsal ağın tek zorunlu güvenlik bileşeni güvenlik duvarıdır; yanlış boyutlandırılmış bir cihaz, ağ büyüdükçe en pahalı darboğaza dönüşür. Bu rehber, rehberdeki 1937 güvenlik duvarı kaydını (22 FortiGate, 9 FortiSwitch, 7 FortiAP) temel alarak model seçimini, lisans yapısını ve kurulum kurallarını anlatır. FortiGate modellerinin fiyatları tedarik anında teklifle netleşir; rehberde bu ürünler için 'teklif al' akışı geçerlidir.

1. Duyurulan hız değil, gerçek throughput önemli

Üretici veri sayfasında dört ayrı hız yazar: Firewall throughput, IPS throughput, NGFW throughput ve Threat Protection throughput. Satın alma kararı son ikisine göre verilmelidir; çünkü SSL denetimi, uygulama kontrolü ve tehdit önleme açıldığında gerçek kapasite firewall throughput'un 4-10'da birine düşer.

Pratik kural: Internet hattınız 200 Mbps ise, threat protection throughput'u en az 300-400 Mbps olan modeli seçin. Yalnızca firewall throughput'a bakmak, ilk yılda yavaşlama şikâyetiyle sonuçlanır.

2. Model aralığı ve tipik kullanım

Rehberde FortiGate 20 kayıt (donanım + lisans paketleri), UTM/lisanslı paket 9, FortiSwitch 9, FortiAP/Extender 9 ve ağ modülü 7 bulunuyor. Yönetilen ağ tercih eden kurumlar için tek ekosistem (duvar + switch + AP, tek konsoldan yönetim) ciddi işletme avantajı sağlar.

3. Lisans: Donanım fiyatı hikâyenin yarısı

• FortiCare: Donanım garantisi, firmware güncellemesi, destek.
• UTM/FortiGuard paketi: IPS, antivirüs, web filtre, uygulama kontrolü imza güncellemeleri.
• Lisans biterse cihaz çalışır ama imzalar güncellenmez → koruma fiilen durur. Bütçede 3 yıllık lisans planlanmalıdır.

Bu yüzden aynı modelin “1 yıl” ve “3 yıl” paketli sürümleri arasındaki fark, alım kararında donanım farkından daha belirleyicidir. Rehberde her iki varyant ayrı kayıt olarak listelenir.

4. Yüksek erişilebilirlik (HA)

Tek güvenlik duvarı, tek arıza noktasıdır. 100+ kullanıcılı yapılarda çift cihaz HA (aktif-pasif veya aktif-aktif) standarttır. HA için iki cihazın aynı model/firmware olması ve ayrı güç hattından beslenmesi gerekir. Yatırım karşılaştırmasında “2 cihaz + 2 lisans” maliyeti, kesinti maliyetiyle kıyaslanmalıdır.

5. Kurulum ve yapılandırma kontrol listesi

1. WAN/LAN/DMZ arayüzleri ayrı zone'lara tanımlandı mı?
2. Yönetim erişimi yalnız iç ağdan + MFA ile mi?
3. Varsayılan politika deny mi, izinler tek tek mi tanımlı?
4. SSL denetimi açık mı, sertifika dağıtımı yapıldı mı?
5. IPSec/SSL VPN tünel sayısı ve MFA yapılandırıldı mı?
6. Log/raporlama merkezi (syslog/FortiAnalyzer) bağlı mı?
7. Yapılandırma yedeği alındı mı, firmware güncel mi?
8. Kesinti senaryosu testi (yük devretme) yapıldı mı?

6. Güvenlik duvarı + switch + AP birlikte planlanmalı

Ağ segmentasyonu (yönetim / kullanıcı / sunucu / konuk / kamera) güvenlik duvarında tanımlanır; switch tarafında VLAN'lar, AP tarafında SSID-VLAN eşleşmeleri bunu tamamlar. Bkz. kurumsal ağ rehberi.

Tüm güvenlik duvarı kayıtları: güvenlik duvarı listesi.

İlgili rehberler

• Kurumsal ağ rehberi 2026
• Sunucu seçim rehberi 2026
• UPS rehberi 2026

Sık sorulan sorular

Güvenlik duvarı seçiminde hangi hız değerine bakmalıyım?

Threat Protection (tehdit koruması) throughput değerine. Firewall throughput, tüm güvenlik özellikleri kapalıyken ölçülen teorik değerdir; gerçek kullanımda SSL denetimi ve IPS ile kapasite belirgin şekilde düşer.

Lisans biterse cihaz çalışmaya devam eder mi?

Donanım çalışır ama imza ve firmware güncellemeleri durur; bu da korumayı fiilen etkisiz hale getirir. Bu yüzden lisans süresi donanım seçimi kadar kritik bir satın alma kalemidir.

Kaç kullanıcıdan sonra HA (çift cihaz) gerekir?

Kesinti toleransı olmayan kurumlarda kullanıcı sayısından bağımsız olarak önerilir; pratikte 100+ kullanıcılı yapılarda çift cihaz standart kabul edilir.

FortiGate fiyatları neden rehberde görünmüyor?

Bu ürünlerde fiyat tedarik ve lisans paketine göre değiştiği için liste fiyatı yayınlanmaz; teklif ile netleşir.

‹ Rehbere Dön