Tek büyük ağın riski
Birçok işletmede bütün cihazlar tek ve düz bir ağdadır: kasa bilgisayarı, yazıcı, kamera, telefon, misafirin cep telefonu ve hatta üretim cihazı aynı yerde bulunur. Böyle bir yapıda tek bir cihazdaki sorun, örneğin zararlı yazılıma bulaşmış bir bilgisayar, ağdaki diğer cihazlara kolayca yayılabilir. Ayrıca bir arıza ya da yayın fırtınası bütün ağı yavaşlatabilir.
Çözüm, ağı mantıksal bölümlere ayırmak ve bölümler arası trafiği bir güvenlik duvarı ile denetlemektir. MESIC Bilişim olarak Gebze ve çevresindeki işletmeler ve fabrikalar için bu yapının planlanmasını, kurulmasını ve bakımını yapıyoruz.
Üç temel kavram
VLAN nedir?
VLAN, fiziksel olarak aynı switch'e bağlı cihazları mantıksal olarak ayrı ağlara bölme yöntemidir. Örneğin ofis bilgisayarları, kameralar, yazıcılar, misafir Wi-Fi ve üretim cihazları ayrı VLAN'larda olabilir. Bir VLAN'daki sorun diğerine kendiliğinden geçmez; hangi VLAN'ın hangisiyle konuşabileceğine siz karar verirsiniz.
Firewall (güvenlik duvarı) nedir?
Firewall, ağa giren ve çıkan trafiği kurallara göre izleyen ve gerekirse engelleyen cihaz ya da yazılımdır. Evde kullanılan modemin yerleşik güvenlik özellikleri ile işletme tipi bir firewall arasında yönetilebilirlik, kayıt tutma ve kural esnekliği bakımından önemli farklar vardır.
VPN nedir?
VPN, uzaktaki bir kullanıcıyı ya da başka bir şubeyi internet üzerinden şifreli bir bağlantıyla iç ağınıza güvenli biçimde bağlar. Uzaktan çalışan bir personelin ya da ikinci bir lokasyonun iç kaynaklara erişmesi gerektiğinde, doğrudan internete açılmış bir erişim yerine VPN kullanmak çok daha güvenlidir.
Ne yapıyoruz?
- Ağ analizi ve VLAN planı: hangi cihaz grubunun hangi ağda olması gerektiğinin belirlenmesi.
- Firewall kural tasarımı: gereksiz erişimlerin kapatılması, yalnızca gerekli trafiğe izin verilmesi.
- VPN kurulumu: uzaktan çalışanlar ve şubeler için güvenli erişim, kullanıcı bazlı yetkilendirme.
- Misafir ağı ayrımı: ziyaretçilerin iç kaynaklara erişimini engelleme.
- Kamera ve yazıcı ağlarının ayrılması: bu cihazların güvenlik açığı durumunda geri kalan ağın etkilenmemesi.
- Kayıt ve izleme: kritik olayların kaydının tutulması ve kuralların düzenli gözden geçirilmesi.
- Belgeleme: kural listesi, VLAN planı ve IP planının yazılı teslimi.
Karşılaştırma: ev tipi modem ile işletme tipi firewall
- Kural yönetimi: ev tipi modemde sınırlı; işletme tipi firewall'da ayrıntılı ve kullanıcı/ağ bazlı.
- VLAN desteği: ev tipi modemlerde genellikle yok; işletme tipi cihazlarda bulunur.
- VPN: ev tipi cihazlarda sınırlı ya da yok; işletme tipi cihazlarda gelişmiş seçenekler var.
- Kayıt tutma: ev tipi modemde çoğunlukla kısıtlı; işletme tipi cihazlarda olay kayıtları tutulur.
- Yönetim: ev tipi cihazlarda tek tek; işletme tipi cihazlarda merkezi ve belgelenebilir.
Bilinçli sınırlar
Hiçbir güvenlik yapısı sıfır risk sağlamaz; biz de bunu vaat etmiyoruz. Doğru VLAN ve firewall yapısı riski önemli ölçüde azaltır, ancak güncel yazılımlar, güçlü parolalar, çalışan farkındalığı ve düzenli yedekleme güvenliğin diğer vazgeçilmez parçalarıdır. Kurulumdan önce hangi cihazların korunacağını ve hangi riskleri azaltmak istediğinizi birlikte netleştiririz.
Süreç
Önce mevcut ağ ve ihtiyaçlar gözden geçirilir; ardından yazılı bir plan sunulur. Plan onaylandıktan sonra kurulum yapılır, test edilir ve belgelenir. Fabrika gibi kesintiye tahammülsüz ortamlarda kurulum, üretimi aksatmayacak bir zamana planlanır. Temel altyapı için ağ ve Wi-Fi sayfamıza da bakabilirsiniz. Talep için teklif formunu kullanabilirsiniz.
Kurulum öncesi hazırlık
Doğru bir ağ planı için önce ağda neyin bulunduğunu bilmek gerekir. Bilgisayarlar, yazıcılar, kameralar, telefonlar, üretim ya da otomasyon cihazları ve sunucuların bir listesini çıkarın; hangi cihazların hangileriyle konuşması gerektiğini not edin. Uzaktan çalışan kişi sayısını ve hangi kaynaklara erişmeleri gerektiğini yazın. İnternet hattınızın sağlayıcısını, sabit IP adresiniz olup olmadığını ve mevcut modem ya da firewall cihazının modelini öğrenin. Bu bilgileri toplamak zor görünebilir; bu yüzden ilk görüşmede birlikte bir envanter çıkarırız. Plan yazılı olarak size sunulduğunda hangi cihaz grubunun nerede olacağını ve hangi trafiğe izin verileceğini açıkça görürsünüz.
Teslim ve belgeleme
Kurulum tamamlandığında VLAN planını, kural listesini ve VPN kullanıcı listesini yazılı olarak teslim ederiz. Hangi kuralın hangi amaçla eklendiği açıkça yazılır; böylece ileride bir kural değişirken neyin etkileneceği bilinir. Yönetim parolalarını ve cihaz erişimini size devrederiz. İsterseniz kuralların düzenli aralıklarla gözden geçirilmesi için bakım planına ekleme yapabiliriz; çünkü işletme büyüdükçe ve cihazlar eklendikçe kurallar da güncellenmelidir.