Berqnet Firewall İnceleme

Firewall nedir? Basitçe çalışma mantığını öğrenmek isterseniz  öncelikle “Bir Firewall Hikayesi” yazımı okumanızı tavsiye ederim. Firewall cihazları, ağınızdaki bilgisayarları korumak ve dışarıdan gelebilecek saldırılara karşı koyabilmek için üretilen donanım ve yazılımlardır. Firewall cihazları temel olarak şirketinizin iç ağındaki bilgisayarları ve sunucuları internet ortamından sınırlayarak korumak üzerine tasarlanmıştır. Saldırganların, virüslerin, zararlı kodların iç ağınızdaki bilgisayarlara erişimini kısıtlama ve olumsuz içeriklere karşı koruma için geliştirilirler.

Firewall cihazlarının çalışma prensiplerine baktığımızda; sisteminize yani şirketinizin iç ağına bir bağlantı isteği geldiği zaman (TCP, ICMP, UDP paketi gibi) katman katman bu istekleri kontrol edilir. Üst katmanlara doğru iletilmek istenen bağlantı isteğin niteliği, amacı ve benzeri aktiviteler Firewall cihazınız tarafından incelenerek izin verilir veya bağlantı isteği kesilerek iletişime son verilir.

Sisteminize gelen TCP paketinin bir uygulamaya ulaşabilmesi için Layer 6 ve 7. seviyelerde inceleme yapılır. Gelen paket Firewall üzerinden geçerken, legal bir istek olduğuna karar verirse yoluna devam etmesi sağlanır ve uygulamanıza ulaşarak bağlantı işlemi tamamlanır. Bu işlem temel bir çalışma prensibidir ve bu mantık üzerinden geliştirilerek farklı sürümler ve özelliklerle UTM cihazları üretilmektedir.

Hemen hemen her şirketin vazgeçilmez donanımları haline gelen Firewall cihazlarını birkaç yıl öncesine kadar yalnızca büyük çaptaki firmalar tarafından kullanılmaktaydı. Siber saldırganlar kredi kartınızın, muhasebe verilerinizin, siparişlerinizin ve hatta tüm müşteri bilgilerinizin peşindeler. Kripto virüsleri ve benzeri zararlı kodlarla da sistemlerinize zarar vererek büyük / küçük hedef gözetmeksizin her türlü saldırıyı yapmaya çalıştıklarını görüyoruz. Son yıllarda KOBİ’lere karşı hızla artan siber saldırılar, kötü niyetli kişilerin saldırı yaparken büyük veya küçük hedefler gözetmediğini de ortaya koymaktadır.

Siber saldırılar arttıkça ve saldırganların hedef alanları genişledikçe kobiler, orta ve küçük çaptaki firmaların da Firewall ve benzeri siber güvenlik ürünleri ile sistemleri korumak zorunda olduklarını hatırlatmak gerekiyor.

Berqnet Firewall İncelemesi

Yerli olarak karşımıza gelen ve Türk mühendisler tarafından geliştirilen bu güvenlik cihazlarından bir tanesi de Berqnet UTM firewall cihazlarıdır. BerqnetUTM cihazları ülkemiz mühendisleri tarafından üretilen ve bu konuda uzmanlaşmış siber güvenlik mühendisleri tarafından üretilmektedir.

Kolay Arayüz

Berqnet yönetim arayüzüne giriş yapmak için ilk adım olan https://192.168.12.1 adresini tarayıcı üzerinden açıyoruz. Bu sayfada aşağıdaki gibi bir parola ekranı bizleri karşılıyor. Berqnet UTM cihazımıza bu bölümden ilk kullanımda standart kullanıcı ve parolamız “Kullanıcı: berqNET Şifre: berqNET” ile giriş yapıyoruz.

Birçok Firewall cihazının ara yüzü karmaşıktır. Hatta Firewall cihazı aldığınız zaman bu ara yüzü kullanabilmek ve kurallarınızı girebilmek için eğitim almak zorunda kalabilirsiniz. Ancak Berqnet yönetim ara yüzüne giriş yaptığımızda karmaşıklıktan uzak ve bir IT uzmanının rahatlıkla çözebileceği özel tasarımı bizleri karşılıyor. Kurulumu birkaç adımda tamamlanmakta ve sistem yöneticilerinin kolayca öğrenebildikleri bir hale getirilmek için çalışıldığını görmekteyiz.

İlk olarak ana ekran bizleri karşılıyor ve donanımsal olarak cihazımızın durumunu bu arayüzün üzerinde görebiliyoruz. Berqnet yönetim arayüzünde sağ üst kısımda saatin yanında bizim için en önemli olan işlev tuşları eklenerek dizilmiş. Sağ üstteki kırmızı bayrak simgesini tıkladığımız zaman sistemde gerçekleşen olayları bir popup pencere içerisinde karşımıza çıkarıyor.

Uyarı mesajları içeriğinde tespit edilen saldırılar ve benzeri mesajlar karşımıza gelerek özet bir biçimde bilgilendirme yapılması sağlanıyor. Bu alan üzerinde karşımıza gelen uyarıları da pencere üzerinden bir tıklama ile kaldırabiliyoruz. Bayrak simgesinin hemen sağında çıkış ikonu görülüyor. Güvenli bir şekilde çıkış yapmak için yuvarlak X ikonuna bir kez tıklamak yeterli olacaktır. En sağda ise “uygula” butonu konumlandırılmış. Bu buton sayesinde de yapmış olduğumuz değişiklikleri sisteme uygulayarak cihazın yeni ayarlarımızı uygulamaya geçirmesini sağlıyoruz.

• 

• 

• 

Menülerimiz

Berqnet yönetim ara yüzünde sol üst bölümde “izleme, ayarlar, firewall, web filtre, vpn, ips, kayıtlar” menülerini görmekteyiz. Bu menülere daha sonra değinerek teker teker anlatmaya çalışacağım.

İzleme:

İzleme alanında ağ arayüzlerimizi net olarak görebiliyor ve hangi portun ne amaçla kullanıldığı hakkında bilgi alabiliyoruz. Arayüzlerin aktif veya pasif durumları ile port hızlarını küçük bir görselle bize sunabiliyor. Diğer bir yandan kaynak tüketimi, sistem bilgileri ve servisler gibi alanlarda da görselleştirmeler yapıldığını ve bu bilgi alanlarının daha verimli bir şekilde sunulmak için üzerinde çalışıldığını söylemek mümkün.

Birçok firewall firmasının ücretli olarak sunduğu trafik durumunu ve ağ kullanımını grafik ekranlarda anlık olarak görebiliyoruz. Aynı zamanda bu grafikleri PNG, JPG gibi formatlarla da dışarı aktarmamız sağlanarak bizleri ekran görüntüsü almaktan kurtarmışlar.

Ayarlar:

Bu sekmeye geldiğimiz zaman ağ yapılandırma ayarları, sistem ayarları, servis ayarları ve güvenlik ayarları bizleri karşılıyor. Ayarlarımızın hemen sağ kısmında ise hali hazırda yapılmış olan ayarlar hakkında küçük bir özet ekran eklendiği dikkatinizi çekecektir.

• 

• 

Ayarlar menüsü altında mümkün olduğu kadar basite indirgenerek ihtiyaç duyabileceğiniz her şey konumlandırılıyor. Bu alanda seçmiş olduğunuz ayarları popup penrece içerisinde açarak karşınıza getiriyor ve kolayca yapılandırabilmeniz sağlanmış. Herhangi bir ayarı değiştirirseniz sağ üst kısımda bulunan “uygula” butonu gri renkten sarı renge dönerek ayarları uygulamanız için size bilgi verebiliyor. Bu menü içerisinde ihtiyaç duyabileceğiniz her türlü ayarı rahatlıkla bulabilirsiniz.

Firewall:

Firewall menüsüne geldiğimiz zaman firewall kuralları ve port yönlendirme sekmeleri bizi karşılıyor. Sol menüde ise; Ağ Nesneleri, Ağ Servisleri ve Limit Nesneleri grupları halinde firewall kurallarımız hazır halde bekliyor. Bu bölümlerde yapmak istediğimiz ayar için sol menü üzerindeki nesneyi çift tıklamak yeterli olacaktır. Karşımıza gelen popup pencere içerisinden ilgili nesneyi yönetebiliyoruz. Herhangi bir kurala nesne eklemek isterseniz sol menü üzerinden fare ile sürükleyerek ilgili sütunun üzerine bırakmanız yeterli. Bu sayede basitçe kuralımızı oluşturabiliyoruz.

• 

• 

Burada dikkatinizi çekmek istediğim nokta her ayarın ve nesnelerin sürükle-bırak mantığı ile gerçekleştirilmesidir. Nesneleri, ilgili sütunlar altında tanımladıktan sonra işiniz tamamlanmış olacaktır. Bu kadar kolay ve basit bir mantıkla yapılan bir cihaz yönetirseniz diğer cihazları yönetmek istemeyeceksiniz.

Web Filtre:

Web filtre menüsüne geldiğinizde Web Filtreleme Kuralları, https Hariç Tutulanlar ve Antivirüs Hariç Tutulanlar sekmeleri bizleri karşılıyor. Firewall menüsünde olduğu gibi sol tarafta yine ilgili ayarları ve filtrelemeleri rahatlıkla seçebiliyoruz. Özellikle de geniş kategori yapısı ile medya formatları dikkatinizi çekmek istiyorum.

Berqnet filtreleme konusunda gerçekten de başarılı ve akla gelebilecek her türlü ayarı bu bölümde bizlere sunabiliyor. Aynı zamanda engelleme sayfalarını da özelleştirebilmenize olanak sağlıyor. Bir şirketin ihtiyaç duyabileceği tüm filtreleme isteklere cevap verebilecek şekilde tasarlanarak hazırlandığını görüyoruz. Yapmanız gereken, sadece ve sadece gerekli olan kuralı veya kuralları sürükle bırak ile tanımlamak.

Berqnet Web siteleri için saat aralığı, black list, white list veya benzeri birçok gruba göre kural tanımlanmasına olanak sağlıyor. Kuralı tanımlarken sağ taraftaki bir nesneyi fare ile tutarak sol taraftaki ilgili sütununun üzerine bırakıyoruz. Bu sayede ilgili nesneyi sürükleyerek kuralda aktif hale getirmiş olacaksınız. Bir kuralı pasif hale getirmek isterseniz durum sütununa çift tıklamanız yeterli olacaktır. Birkaç saniye içerisinde de pasif hale getirebiliyor.

VPN:

VPN menüsünü açtığımız zaman IPSec ve SSL VPN olarak iki farklı bağlantı oluşturabildiğimizi görüyoruz. Hem Site-to-site hem de Client-to-Site olarak VPN yapılandırmaları da kolaylıkla yapılabiliyor. Yine sürükle bırak mantığı ile sol menü üzerindeki nesnelerimizi taşıyarak kuralımıza ekleyebiliyoruz. Kobilerin veya küçük – büyük birçok şirketin ihtiyaçlarını karşılayabilecek hemen hemen her özelliğin eklendiğini söyleyebilirim.

• 

• 

Ağ nesnelerimizi tanımladıktan sonra kuralımız hazır hale geliyor. Kuralımızın ayarlar sütunu üzerine çift tıklarsanız, açılan popup pencere içerisinden kullanıcı tanımlamalarını yapabilirsiniz. Kullanıcı ekleme, dns, protokol seçimi ve diğer ayarları bu bölümde bulunuyor. Ayrıca Active Directory bağlantısı ile AD üzerindeki kullanıcıları seçebilme özelliği de unutulmamış.

IPS / UYGF:

IPS / UYGF ekranına geldiğimiz zaman uygulama bazlı koruma ve IPS / IDS türü saldırı tespit ve önleme sistemleri karşımıza geliyor. Karşımıza gelen seçenekleri ve sekmeleri incelerseniz akla gelebilecek her türlü kuralın eklendiğini ve zengin bir içeriğe sahip olduğunu görebilirsiniz.

Sol menü üzerindeki nesnelerimizi taşıyarak kurallarımızı ve filtrelerimizi hazır hale getirebiliyoruz. Sonrasında ise sağ üstte bulunan “Uygula” butonuna basmamız tüm değişikliklerin aktif olmasını sağlıyor. Sistemde bulunan yüzlerce kural sayesinde bir IT / Güvenlik uzmanının ihtiyaç duyabileceği tüm işlevler birkaç saniyede aktif edilebiliyor.

Kayıtlar:

Kayıtlar menüsüne geldiğimiz zaman önizleme ekranında olduğu gibi renkli bir dashboard bizleri karşılıyor. Önizleme ekranında göre daha zengin ve birçok sekmeden oluşan bu ekranda grafiklerimiz ve kayıtlarımıza ulaşabiliyoruz. Genel bilgilerin yer aldığı kayıtlar ekranında firewall, trafik, DHCP, VPN, Antivirüs, Web Filtre, IPS, Uygulama, Hotspot ve sistem sekmeleri bulunuyor. Bu sekmeler üzerinde log kayıtlarını anlık olarak görebiliyor ve bilgi alabiliyoruz.

• 

• 

Her sekmenin altında oldukça detaylı bir şekilde log kayıtları bulunuyor. Bu loglar arasında istediğimizi bulmamız için bir filtre ikonu da eklenmiş durumda ve log kayıtlarını yukarıdan aşağıya değere göre sıralayabiliyoruz. Elbette ki loglarımızı (zip olarak indiriyoruz) excel CSV formatında indirdikten sonra bilgisayarımız üzerinden de inceleme yapabiliriz

Sonuç

Sonuç olarak Berqnet UTM Firewall cihazımız gayet başarılı ve kendinden bekleneni fazlası ile yerine getirebilecek bir ürün olduğunu söyleyebilirim. Tasarımı ve bağlantı portlarını bir kenara bırakırsak arayüzü, kullanım kolaylığı ile gayet başarılı bir şekilde dizayn edilmiş. KOBİ’ler için vazgeçilmez bir ürün olduğunu küçük ve orta ölçekli firmalar için uygun fiyatlı siber güvenlik ürünleri arasında en tepeye yerleştirebiliriz.

Destek konusunda da gayet başarılı olduklarını ve bir telefonla Türk mühendislerden yardım alabileceğinizi de hatırlatmak isterim. Bir güvenlik ürünü için destek ekibine ana dilde derdini anlatmak ve çözüm bulmak, gerçekten de insana keyif veriyor. Ülkemiz kaynakları ve ülkemiz insanları tarafından yerli olarak geliştirilen nadir ürünlerden bir tanesi olarak karşımıza gelen Berqnet Firewall cihazını kesinlikle tavsiye ediyorum.

Raporlama konusunda başarılı olduğu gibi bu özelliğin ürünün içerisinde geldiğini ve rakiplerine göre çok daha fazla detay vererek avantaj sağladığını unutmayalım. Benzeri birçok özelliğe ek ücret vermektense, Berqnet ile tüm özelliklere tek bir lisansta sahip olabiliyorsunuz.

5651

5651 “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi” hakkındaki kanununa da tam uyumlu olarak karşımıza gelen Berqnet UTM cihazımız ek bir donanıma veya yazılıma ihtiyaç duymadan kendi içerisinde zaman damgası ile log kayıtlarını imzalayabiliyor. 5651 yasasına göre internet kayıtlarının tutulması işletmeler için zorunludur. Bunun için de hem loglama cihazı hem firewall cihazı olan Berqnet iyi bir üründür. Birçok firewall üreticisi ülkemiz kanunlarından 5651 için ek modüller geliştirip, ek yazılımlar kurdururken Berqnet sayesinde hiçbir uğraşa ve donanıma ihtiyaç duymuyorsunuz. Log kayıtlarını cihaz üzerindeki bir USB portu ile alabildiğiniz gibi iç ağınız üzerinde açacağınız bir ftp alanına da aktarım yapabiliyorsunuz. Hali hazırda piyasadaki yabancı ürünleri kullanırken 5651 konusunda bu kadar rahat değildik.

Gerektiğinde de cihazın tüm güncellemelerini otomatik olarak alabilir ve sisteme yüklenmesini sağlayabilirsiniz. Berqnet ağınızı ve sunucularınızı siber saldırılara karşı koruyabildiği gibi zararlı yazılımların iç ağınıza bulaşmasını da engelleyebiliyor. IPS modülü üzerinden hazır kuralları girerek veya kendinize özel bir kural oluşturarak zararlı aktiviteleri otomatik olarak engelleyebilir ve anlık olarak bu saldırılardan haberdar olabilirsiniz. Gelişmiş firewall özelliği ile kurum ağınız yetkisiz girişlere karşı koruma sağlayarak güvende olmanız hedeflenirken, web filtre özellikleri ile de kullanıcılarınızın zararlı sitelere girişini yasaklamanıza imkan sağlıyor.

Berqnet iç ağınızın dışarı ile olan tüm veri iletişimini de kayıt altında tutarak raporlarla hangi kullanıcının ne yaptığını, hangi siteye girdiğini görebilmenizi sağlıyor. Diğer bir yandan mobil çalışanlarınız veya uzak lokasyonlardaki ofislerinizin iletişimi için VPN bağlantı desteği vererek güvenli iletişim kurmanız için gerekli tüm ihtiyaçları karşılamaktadır.

En çok merak ettiğim konulardan biri de yedek hatlar konusunda desteğiydi. Berqnet UTM cihazımızın birden fazla internet bağlantısı kullanabilmeyi desteklediğini ve yedekli çalışmaya uygun olarak tasarlandığının da altını çizmek istiyorum.

Unutulmaması gereken bir diğer konuda Berqnet’in hotspot özelliği ve destek sağlamasıdır. Birçok restoran ve kafe gibi işletme müşterilerine hotspot hizmeti sunabilmek için ek donanım ve ek yazılımlar satın almak zorunda kalıyor. Ancak Berqnet’e sahipseniz, hotspot özelliğini de almış oluyorsunuz. Bu sayede ek bir donanıma veya yazılıma ihtiyaç duymadan hotspot sistemi kurabilir SMS, TC Kimlik gibi doğrulama sistemlerine tam uyumlu bir şekilde kurulumlarınızı birkaç dakika içerisinde tamamlayabiliyorsunuz.

Berqnet Firewall Teknik Özellikleri;

Güvenlik Duvarı Özellikleri

• Durum korumalı paket izleme
• Kaynak, hedef, servis, zaman bazlı kurallar
• Bant genişliği limitleme
• Statik, kaynak, hedef bazlı port yönlendirme
• Kural bazlı yönlendirme
• NAT / SIP NAT
• Birden fazla dış ağ desteği
• Bir arayüz üzerinden birden fazla dış IP adresi desteği
• VLAN desteği
• IP / MAC eşleştirme
• Köprüleme (bridge) desteği
• VoIP desteği

IDS/IPS Özellikleri

• Kategori ve imza bazında hazır kurallar
• Bloklama veya alarm üretme seçenekleri
• Bloklanan adresler listesi

Antivirüs Özellikleri

• Virüs, solucan, trojan, zararlı yazılım engellemesi
• Otomatik imza veritabanı güncellemesi
• 6 milyon imza

Web Filtre Özellikleri

• URL filtreleme
• HTTPS filtreleme
• Kategori, dosya tipi, kelime bazında filtreleme
• Özelleştirilebilir engelleme sayfası

Uygulama Filtre Özellikleri

• Layer7 (uygulama katmanı) düzeyinde kontrol
• Kategori ve uygulama bazında hazır kurallar

IPSec VPN Özellikleri

• Lokasyonlar arası (site-to-site) VPN
• MD5, SHA-1 hash algoritmaları
• 3DES, DES, AES şifreleme algoritmaları
• Karşı tarafın koptuğunu tespit etme (DPD)

SSL VPN Özellikleri

• İstemci – lokasyon arası (client-to-site) VPN
• TCP ve UDP ile tünelleme
• AES şifreleme algoritması
• Yerel veritabanı veya AD ile kullanıcı/grup yetkilendirme
• Verileri sıkıştırarak iletme seçeneği
• İstemcilere dinamik/statik IP adresi verebilme

WAN Yönetimi Özellikleri

• Otomatik WAN yedekleme
• WAN yük paylaşımı
• 3G/4.5G USB modem desteği

Ağ Yönetimi Özellikleri

• DHCP sunucu
• Statik/dinamik IP adresi dağıtabilme
• DNS proxy
• Statik DNS kaydı girebilme
• PPPoE

Hotspot Özellikleri

• Misafir kullanıcılar için tümleşik hotspot
• Türkçe, İngilizce dil desteği
• Kullanıcı giriş arayüzünün özelleştirilebilmesi
• Farklı diller ekleyebilme
• Yönlendirme sayfası belirleyebilme
• Süre veya tarih bazlı zaman sınırlayabilme
• Kullanıcının cihaz sayısını sınırlayabilme
• Kullanıcılara ilişkin raporlar
• Yetkilendirme seçenekleri:
• Manuel, TC kimlik no, SMS ile doğrulama

Kullanıcı Yetkilendirme Özellikleri

• Yerel veritabanı
• Active Directory entegrasyonu
• Hotspot yetkilendirme yöntemleri

Kayıtlar ve Raporlama Özellikleri

• Firewall, Antivirüs, IPS/IDS, Web Filtre, Uygulama Filtre, VPN, Hotspot, DHCP, Trafik, Sistem kayıtları
• Grafik ve veri formatında raporlar
• Zaman bazında filtreleme
• Anlık ağ kullanımı izleme
• Rapor türüne göre ek filtreleme seçenekleri
• Raporların yöneticilere e-posta ile gönderilebilmesi
• Kayıtlarının 5651 yasasına uygun olarak tutulması
• Kamu Sertifikasyon Merkezi ve Turktrust zaman damgası entegrasyonları
• Kayıtları bilgisayara indirebilme
• Kayıtların ağ üzerinde bir alana aktarılabilmesi
• Kayıtların USB belleğe aktarılabilmesi
• Syslog desteği

Sistem Yönetimi Özellikleri

• Türkçe ve İngilizce web yönetim arayüzü
• Sürükle bırak konfigürasyon kolaylığı
• Merkezi yazılım güncelleme
• Yedekleme / geri yükleme
• E-posta ile alarm bildirimleri

Berqnet şirketinizin ağ trafiği ve hat kapasitesi ile donanımlarına göre birkaç çeşit olarak sunuluyor. Fiyatları ve detaylı bilgi için Berqnet Firewall internet sayfasını  ziyaret edebilir veya uzmanlarından yardım alabilirsiniz.