FortiGate kullanan ve misafirlerine ya da çalışanlarına internet veren bir işletmeyseniz, 5651 kayıtlarını imzalamak için büyük olasılıkla FortiLogger adını duymuşsunuzdur. Uzun süredir bu ihtiyaç için kullanılan bir yazılımdır ve biz de müşterilerimizde kurmaya devam ediyoruz. Aynı ihtiyaç için Unna’nın kendi geliştirdiği Unna Controller da var. Bu yazıda FortiLogger’ın ne olduğunu, neler yaptığını ve Unna Controller ile hangi noktalarda ayrıştığını adil bir biçimde anlatıyoruz. 5651 yükümlülüğünün kendisini 5651 log tutma rehberi yazımızda ayrıca ele aldık.
FortiLogger, Dolusoft tarafından geliştirilmektedir; Fortinet firması ile herhangi bir ilişkisi bulunmamaktadır. FortiGate ve Fortinet, Fortinet’in tescilli markalarıdır.
FortiLogger nedir?
FortiLogger, FortiGate güvenlik duvarları için geliştirilmiş, Windows işletim sistemi üzerinde çalışan web tabanlı bir kayıt yönetimi, raporlama ve hotspot yazılımıdır. Adı FortiGate’e odaklandığını gösterir ama bir Fortinet ürünü değildir; Türkiye’de geliştirilen bağımsız bir yazılımdır.
Yazılım, FortiGate’ten gelen kayıtları toplar, 5651 kapsamında imzalar ve saklar; aynı kayıtlardan raporlar üretir ve misafir ağı için kimlik doğrulama sayfası sunar. Lisanslama, FortiGate cihazı başına ücretli ve süreli bir abonelik modeliyle yapılır; üreticinin sitesinden deneme sürümü indirilebilir.
FortiLogger neler yapar?
5651 kayıt imzalama
Kayıtları TÜBİTAK Kamu Sertifikasyon Merkezi (Kamu SM) zaman damgası hizmetiyle imzalar ve yedekler. Üreticinin belirttiğine göre Kamu SM zaman damgası hizmeti yazılım bedeline dahildir.
Hotspot
FortiGate ve FortiAP ile misafir ağı için karşılama sayfası sunar. SMS ile ve T.C. kimlik numarası ile doğrulama seçenekleri bulunur; LDAP ve Active Directory ile doğrulama, beyaz ve kara liste ayarları da yapılabilir.
Raporlama ve izleme
Trafik, web, uygulama, e-posta, saldırı ve olay başlıklarında raporlar üretir. Kayıtlar filtrelenip CSV ya da PDF olarak dışa aktarılabilir. İşlemci, bellek, bant genişliği ve oturum sayısı gibi değerler anlık izlenebilir.
Yapılandırma yedeği
FortiGate yapılandırmasının zamanlanmış yedeğini alabilir.
Desteklenen FortiOS sürümleri ve model sınırları üreticinin güncel belgelerinde yer alır; kurulumdan önce kendi cihazınız için kontrol ederiz.
Unna Controller nedir?
Unna Controller, Unna’nın kendi geliştirdiği, FortiGate filoları için merkezi yönetim, misafir ağı ve 5651 loglama platformudur. Tek bir cihazın kayıtlarını imzalamanın ötesinde, birden fazla FortiGate’in yönetimini tek panelde toplamak için tasarlandı:
- Tüm cihazların yazılım sürümü ve kaynak kullanımı tek ekranda
- Her gece her cihazın otomatik yapılandırma yedeği
- 23 otomatik güvenlik ve uyum kontrolü, PDF rapor
- SMS doğrulamalı hotspot, markaya özel karşılama sayfası, KVKK uyumlu ziyaretçi kaydı
- Kamu SM nitelikli zaman damgasıyla (RFC 3161) imzalanan, hash zinciriyle korunan ve her an doğrulanabilen günlük arşiv
- Bulutta ya da şirket içinde kurulum; cihazlar REST API veya SSH ile bağlanır, ek donanım gerekmez
Yan yana karşılaştırma
| Konu | FortiLogger | Unna Controller |
|---|---|---|
| Geliştirici | Dolusoft | Unna |
| Desteklenen güvenlik duvarı | FortiGate | FortiGate |
| Çalışma ortamı | Windows üzerinde kurulan yazılım | Bulut ya da şirket içi kurulum |
| 5651 imzalama | Kamu SM zaman damgası | Kamu SM nitelikli zaman damgası (RFC 3161) ve hash zinciri |
| Hotspot doğrulama | SMS, T.C. kimlik, LDAP/Active Directory | SMS ve captive portal (karşılama sayfası); T.C. kimlik doğrulaması şu an yok |
| Trafik raporları | Trafik, web, uygulama, e-posta, saldırı, olay | Odak noktası değil; cihaz kontrolleri ve arşiv durumu için PDF rapor |
| Yapılandırma yedeği | Zamanlanmış yedek | Her gece otomatik yedek |
| Filo yönetimi ve güvenlik kontrolleri | Cihaz durumu izleme | Sürüm ve kaynak takibi, 23 otomatik kontrol |
| Destek | Üretici ve iş ortağı | Doğrudan Unna |
Hangi yapıya hangisi uyar?
FortiLogger’ın öne çıktığı durumlar
- Tek bir FortiGate’iniz ve şirket içinde bir Windows sunucunuz varsa, her şeyi yerelde tutmak istiyorsanız.
- Misafir doğrulamasında T.C. kimlik numarası ya da Active Directory ile giriş istiyorsanız.
- Web, uygulama ve saldırı başlıklarında ayrıntılı trafik raporlarını aynı yazılımda görmek istiyorsanız.
- Ekibiniz FortiLogger’ı zaten tanıyor ve mevcut yapınız sorunsuz çalışıyorsa. Çalışan bir yapıyı yalnızca değiştirmek için değiştirmeyi önermeyiz.
Unna Controller’ın öne çıktığı durumlar
- Birden fazla şubede, otelde ya da müşteride FortiGate yönetiyorsanız ve hepsini tek panelde görmek istiyorsanız.
- Cihazların yedeğinin alınıp alınmadığını, eski sürümde kalıp kalmadığını ve güvenlik yapılandırmasını düzenli olarak denetlemek istiyorsanız.
- 5651 kayıtları için yalnızca imza değil, hash zinciriyle doğrulanabilir bir arşiv yapısı istiyorsanız.
- Kayıt ve hotspot için ayrı bir Windows sunucusu işletmek istemiyor, bulut kurulumu tercih ediyorsanız.
İki ürün de FortiGate odaklıdır. WatchGuard ya da Ruijie kullanıyorsanız ihtiyaca uygun kayıt ve imzalama çözümünü ayrıca kuruyoruz. Farklı markalardaki güvenlik duvarlarının ayrıntılı trafik raporları ve kural analizi için Firewall Analyzer iki üründen hangisini seçerseniz seçin tamamlayıcı olarak kullanılabilir.
Bir üründen diğerine geçerken
Mevcut bir FortiLogger kurulumundan Unna Controller’a ya da tersi yönde geçiş düşünüyorsanız en önemli konu, geçmiş kayıtlardır. Eski sistemde imzalanmış arşivler, saklama süresi boyunca erişilebilir ve imzaları doğrulanabilir kalmalıdır. Bu yüzden geçişte eski arşivi silmeyiz; saklama süresi dolana kadar okunabilir hâlde tutulacağı yeri ve doğrulama yöntemini birlikte belirleriz.
İkinci konu kesintisizliktir. Yeni sistem imzalamaya başlamadan eskisi durdurulursa aradaki süre için kayıt boşluğu oluşur. Bir süre iki sistemi paralel çalıştırmak, yeni sistemde örnek bir kaydı sorgulayıp imzasını doğrulamak ve ancak ondan sonra eskisini kapatmak güvenli yoldur. Hotspot kullanıyorsanız karşılama sayfasının ve aydınlatma metninin yeni sistemde de aynı içerikle yayında olduğunu kontrol edin.
Hangisini seçerseniz seçin, dikkat edin
- İmzalamanın durduğunu fark edin. Zaman damgası servisine erişim kesildiğinde ya da disk dolduğunda imzalama durabilir. Uyarıların açık ve birinin takibinde olduğundan emin olun.
- Arşivi yedekleyin. İmzalı kayıtların tek bir diskte durması yeterli değildir. Ayrı bir kopya için yedekleme çözümlerimize bakabilirsiniz.
- Tüm ağları kapsayın. Yalnızca misafir ağı değil, çalışan ve şube ağları da kayıt kapsamında olabilir.
- KVKK’yı unutmayın. Hotspot’ta toplanan telefon ve kimlik bilgileri kişisel veridir. Bu konuyu misafir Wi-Fi hotspot doğrulama yazımızda anlattık.
Unna ile 5651 çözümü
Birden fazla çözümle çalıştığımız için size tek bir ürünü değil, yapınıza uyanı öneririz. Önce kaç FortiGate yönettiğinizi, hangi ağlardan kimlere internet verdiğinizi ve misafir doğrulamasında ne beklediğinizi dinleriz. Tek lokasyonlu ve yerel kurulum isteyen bir yapıda FortiLogger’ı, çok cihazlı ve merkezi yönetim isteyen bir yapıda Unna Controller’ı öneririz. Mevcut FortiLogger kurulumunuz varsa onu desteklemeye devam ederiz. Hangi çözüm kurulursa kurulsun, örnek bir kaydın sorgulanabildiğini ve imzasının doğrulanabildiğini sizinle birlikte test ederiz. Ayrıntılar için 5651 loglama sayfamıza bakabilir ya da bize yazabilirsiniz.
Bu yazı genel bilgilendirme amaçlıdır ve hukuki görüş değildir. 5651 kapsamındaki yükümlülüklerinizi güncel mevzuata göre hukuk danışmanınızla değerlendirmenizi öneririz.
