WatchGuard Firebox Teknik Yapılandırma Rehberi 2025

Kurumsal ağ güvenliği, modern işletmelerin en kritik ihtiyaçlarından biridir. WatchGuard Firebox serisi, UTM özellikleri, gelişmiş tehdit koruma araçları, bulut yönetim yetenekleri ve yüksek performansıyla dünya genelinde yüz binlerce işletmenin tercih ettiği güvenlik cihazlarının başında gelir. Bu rehber; WatchGuard port yönlendirme, NAT ayarları, VLAN oluşturma, HA yapılandırması, Failover, Cloud Management, ThreatSync ve ileri seviye log izleme gibi konuları teknik ve herkesin anlayacağı şekilde derinlemesine ele alır.

1) WatchGuard Port Yönlendirme (Port Forwarding) Nasıl Yapılır?

Port yönlendirme, dış ağdan (WAN) gelen bir isteğin iç ağdaki belirli bir sunucuya yönlendirilmesini sağlar. Örneğin, kamera kayıt cihazına 37777, web sunucuya 80/443, RDP’ye 3389 portu açmak için port yönlendirme yapılır.

Port Yönlendirme Adımları

1. Firebox Web UI → Firewall → SNAT
2. “Add SNAT” seçilir.
3. External IP (WAN IP) tanımlanır.
4. Internal Host IP (sunucunun iç IP’si) yazılır.
5. Firewall → Policy → Add → Custom Policy oluşturulur.
6. From: Any-External
   To: SNAT → Internal IP
7. Port numarası TCP/UDP olarak yazılır.
8. Kural sıralaması uygun seviyeye alınır.

Doğru Çalışması İçin Dikkat Edilecekler

• Modem bridge modda olmalı veya modemden de port forward yapılmalı.
• Aynı port başka politikada kullanılmamalı.
• IPS, Application Control gibi güvenlik servisleri engellemiyorsa test edilmeli.

Test için:
https://yougetsignal.com/tools/open-ports/

2) WatchGuard NAT Ayarları Nedir? Nasıl Yapılır?

WatchGuard NAT mimarisi iki ana prensibe dayanır:

1. a) Dynamic NAT (Varsayılan internet çıkışı)

İç ağdaki tüm cihazlar internete tek WAN IP üzerinden çıkar.

Bulunduğu yer:
Network → NAT → Dynamic NAT

1. b) Static NAT (SNAT)

Dış IP – iç IP eşlemesi yapılır. Port yönlendirme işlemi burada gerçekleştirilir.

Özet Konfigürasyon:

• External IP → Internal Host eşleştirilir.
• NAT politikası firewall kuralına bağlanır.

3) Firebox Policy Configuration Nedir?

Policy, WatchGuard’ın tüm trafiğe nasıl davranacağını belirleyen güvenlik kuralıdır. Cihazın beyni buradadır.

Temel Policy Türleri

• Packet Filter Policies (Temel Allow–Deny)
• Proxy Policies (HTTPS, HTTP, FTP, SMTP Proxy)
• Application Control Policy
• WebBlocker Policy
• IPS Policy
• Traffic Management (QoS)

Policy Mantığı:

• Üstteki kural önce çalışır.
• Daha spesifik politika daha önce yer almalıdır.
• Proxy politikaları gerçek zamanlı inspect yapar ve daha güvenlidir.

4) WatchGuard VLAN Yapılandırma Nasıl Yapılır?

VLAN, ağınızı bölümlere ayırarak hem güvenliği hem performansı artırır.

VLAN Oluşturma – Adımlar

1. Network → Interfaces → Add Interface → VLAN
2. VLAN ID verilir (Örn: 20 = Personel, 30 = Misafir)
3. Port etiketi atanır (tagged/untagged)
4. DHCP isteniyorsa:
   Network → DHCP → ADD
5. Firewall Policies kısmında VLAN’a özel erişim kuralları oluşturulur.

VLAN Senaryoları

• Personel ağı
• Misafir ağı
• IP kamera VLAN
• VOIP telefon VLAN
• Sunucu VLAN
• Muhasebe VLAN

5) WatchGuard HA (High Availability) Kurulumu

HA yapısı iki cihazın yedekli şekilde çalışmasını sağlar.
Amaç: Kesinti olsa bile internet ve güvenlik durmasın.

HA Türleri

• Active / Passive HA (En yaygın)
• Active / Active HA (yük paylaşımı)

Gereksinimler

• 2 aynı model Firebox
• Aynı firmware
• Aynı lisans
• Sync kablosu bağlantısı

Kurulum Adımları

1. Primary → System → HA → Enable
2. Secondary → Setup Wizard → “Configure as Backup Device”
3. Senkronizasyon portu ile cihazlar birbirine bağlanır
4. Failover testi yapılır

6) WatchGuard Failover Ayarları

Failover, bir internet bağlantısı kesildiğinde diğerinin devreye girmesini sağlar.

Kurulum:

1. Network → Multi-WAN
2. Mode:
   • Failover
   • Round-Robin
   • Interface Overflow
3. WAN1 = Primary
   WAN2 = Backup
4. Health Check:
   • Ping
   • DNS
   • TCP Port

Senaryo

• TTNET kesildi
• TurkNet otomatik devreye girdi
• Kullanıcı fark etmedi

7) Firebox Lisanslama: Nelere Dikkat Etmeli?

WatchGuard lisans yapısı:

1. a) Basic Security Suite

• IPS
• Antivirus
• WebBlocker
• Firebox System Manager
• SpamBlocker

1. b) Total Security Suite

• APT Blocker
• DNSWatch
• ThreatSync entegrasyonu
• Daha gelişmiş raporlama

1. c) Support Lisansları

• Standard
• Gold
• Platinum

HA için her iki cihazda da aynı lisans bulunmalıdır.

8) Firebox Firmware Upgrade Nasıl Yapılır?

Firmware güncellemesi cihazın stabilitesi ve güvenliği için zorunludur.

Adımlar

1. System → Upgrade OS
2. Yeni firmware listelenir
3. “Download & Install”
4. Cihaz yeniden başlar
5. HA varsa önce pasif cihaz güncellenir

Dikkat: Firmware yükseltme öncesi konfigürasyon mutlaka yedeklenmelidir.

9) WatchGuard Cloud Kurulumu

Bulut üzerinden merkezi yönetim yapmak isteyen firmalar için ideal bir çözümdür.

Kurulum

1. watchguard.com/cloud → Hesap oluştur
2. Firebox → System → Cloud Registration
3. Token girilir
4. Cihaz cloud hesabına bağlanır

Sağladığı Avantajlar

• Uzaktan policy yönetimi
• VPN yönetimi
• Log görüntüleme
• Firewall raporları
• Otomatik yedekleme
• Çok lokasyon tek panelde yönetim

10) Firebox Cloud Management Nedir?

Cloud Management, tüm WatchGuard ayarlarının internet üzerinden yapılabilmesini sağlar.

Yapabilecekleriniz:

• Policy düzenleme
• Cihaz monitor
• Trafik izleme
• Firmware yönetimi
• Log yönetimi
• ThreatSync uzantısı

Bulut tabanlı yönetim, özellikle çok şubeli şirketlerde IT maliyetlerini ciddi oranda düşürür.

11) WatchGuard Log İzleme Nasıl Yapılır?

Log izleme operasyonel güvenliğin temelidir.

3 Farklı Log İzleme Aracı

1. Firebox System Manager (FSM)
   – Gerçek zamanlı izleme
2. WatchGuard Cloud Log Manager
   – Detaylı arama, filtreleme
3. Dimension Server
   – Büyük şirketler için gelişmiş raporlama

12) ThreatSync WatchGuard Nedir?

ThreatSync, WatchGuard ekosisteminin XDR (Extended Detection & Response) sistemidir.

Özellikleri

• Firewall + Endpoint entegrasyonu
• Tehditlerin davranışsal analizi
• Otomatik aksiyon alma
• Ransomware tespiti
• Zero-day saldırı analizi

13) WatchGuard Raporlama

WatchGuard raporlama, yönetime ve güvenlik ekiplerine net analiz sunar.

Rapor Çeşitleri

• Kullanıcı internet trafiği
• Engellenen tehditler
• IPS raporları
• Web site kategori raporları
• VPN giriş-çıkış raporları
• Uygulama kullanım analizi
• Bandwidth raporları

WatchGuard ile Kurumsal Güvenlik Mimarisi

WatchGuard; UTM, IPS, proxy, log, cloud yönetimi ve çok yönlü firewall güvenliği ile KOBİ’lerden dev holdinglere kadar her ölçekte işletmeye en yüksek güvenliği sunar.
Ancak bu özelliklerin tamamının doğru çalışması için uzman teknik kurulum şarttır.

WatchGuard Firebox Kurulumu Yapılandırma Sorunları Çözümü

WatchGuard Firebox Kurulumu Nasıl Yapılır?

WatchGuard Firebox kurulumu, bir firmanın ağ güvenliğinin temelini oluşturan en kritik adımdır. Kurulum; cihazın ilk yapılandırılması, lisans aktivasyonu, temel güvenlik politikalarının oluşturulması, internet bağlantısının sağlanması ve ağ segmentlerinin yapılandırılmasını içerir. Firebox kurulumu yapılırken ilk adım cihazın factory default olarak başlatılması ve dış arayüz üzerinden WebUI ya da Firebox System Manager aracılığıyla erişimin sağlanmasıdır. Ardından cihazın WAN (External) arayüzü yapılandırılır ve internet erişimi doğrulanır.

Kurulum sürecinde cihazın lisans anahtarları WatchGuard Cloud veya manuel aktivasyonla sisteme tanımlanır. Daha sonra Internal, Trusted, Optional, DMZ gibi arayüzler kurumun ağ yapısına uygun şekilde IP bloklarıyla düzenlenir. Son adımda güvenlik politikaları oluşturulur: Web filtering, IPS, Application Control, DPI-HTTPS, Antivirus, AntiSpam ve diğer UTM modülleri aktive edilir. Tüm yapılandırmalar ardından yedeklenir ve cihaz üretim ortamına alınır.

WatchGuard Firebox Yapılandırma Nasıl Yapılır?

WatchGuard Firebox yapılandırması; ağ segmentlerinin düzenlenmesi, IP dağıtım servisleri (DHCP), VLAN ayrımları, güvenlik politikaları, NAT ve VPN ayarlarının yapılması ile başlar. Yapılandırma ekranına WebUI veya WSM ile giriş yapıldıktan sonra cihazın iç ağları belirlenir. Örneğin kurum içindeki Trusted, misafir ağı için Optional, sunucular için DMZ segmentleri tanımlanabilir. Her bir arayüz için IP adresi, subnet mask, DHCP Pool ve gateway bilgileri belirlenir.

Ardından trafik politikaları oluşturularak hangi ağın internete nasıl çıkacağı, hangi portların izinli olup olmadığı, hangi cihazların dışarıya açık çalışacağı belirlenir. UTM servislerinin etkinleştirilmesi ile tehdit koruma katmanları devreye alınır. Son olarak NAT ayarları, log yönetimi, izleme, bağlantı hız profilleri ve HA (High Availability) seçenekleri yapılandırılarak cihaz tamamen hazır hâle getirilir.

Firebox UTM Kurulumu ve Yapılandırması Nasıl Yapılır?

Firebox UTM kurulumu, WatchGuard’ın sunduğu tümleşik güvenlik özelliklerinin aktif edilmesi sürecidir. UTM paketinde IPS, Gateway Antivirus, Application Control, WebBlocker, DNSWatch, SpamBlocker, APT Blocker, BotNet Detection gibi modüller bulunur. Kurulum süreci lisans aktivasyonu ile başlar ve ardından her modül için özel politikalar tanımlanır.

IPS için yüksek performans modunda çalışacak imza veritabanı seçilir, WebBlocker için kategorilere göre erişim kuralları belirlenir, DNSWatch ile phishing koruması aktif edilir, APT Blocker ile sandbox analizi yapılandırılır. UTM özelliklerinin her biri Firebox’ın güvenlik politikasına entegre edilir ve cihaz, tam kapsamlı tehdit önleme yapacak seviyeye getirilir.

WatchGuard Firewall Yapılandırma Hatası Nasıl Düzeltilir?

WatchGuard firewall yapılandırma hataları genellikle yanlış policy düzenlemeleri, hatalı NAT kuralları, yanlış VLAN ataması veya SSL VPN kullanıcı politikalarının eksik olmasından kaynaklanır. Sorun giderme süreci WSM üzerinden Traffic Monitor, Firebox System Manager ve log raporları incelenerek başlar.

Sık karşılaşılan hatalar şunlardır:

• NAT kuralı yanlış interface’e atanmış olabilir.
• Allow policy üzerinde kaynak/destek IP blokları hatalı olabilir.
• SSL VPN kullanıcı grubu Firebox-DB veya Active Directory ile eşleşmemiş olabilir.
• WAN portunda PPPoE/Static ayar yanlış yapılmış olabilir.

Doğru çözüm için mevcut politika sıralaması kontrol edilmeli, NAT > Policy > Interfaces mantığıyla ilerlenmeli ve gerekirse yapılandırma sıfırdan yeniden yüklenmelidir.

WatchGuard IPS Ayarları Nasıl Yapılır?

IPS (Intrusion Prevention Service), Firebox’ın en kritik güvenlik modüllerinden biridir. IPS ayarları aktif edildiğinde cihaz, ağdaki zararlı trafiği gerçek zamanlı algılar ve engeller. IPS yapılandırması Firebox WebUI üzerinden Security Services → IPS bölümünden aktif edilir.

Ayarlar yapılırken:

• High Security Mode önerilir.
• İmza güncellemelerinin otomatik yapılması sağlanır.
• Kritik tehditler için drop, şüpheli aktiviteler için alert seçilir.
• Policy Manager üzerinden her trafik kuralı için IPS’nin devrede olduğundan emin olunur.

IPS etkinleştirildikten sonra trafik analizi ve log kayıtları kontrol edilerek performans ve güvenlik dengesi optimize edilir.

WatchGuard WebBlocker Kurulumu Nasıl Yapılır?

WebBlocker, internet erişimini kategori bazlı filtreleyen güçlü bir URL kontrol servisidir. Kurulum WatchGuard Cloud veya Firebox WebUI üzerinden gerçekleştirilir. İlk adım WebBlocker Server seçmektir (Cloud veya On-Prem). Ardından URL kategorileri seçilerek erişim profilleri oluşturulur: örneğin sosyal medya, bahis, oyun, kumar, yetişkin içerik gibi kategoriler engellenebilir.

Policy Manager üzerinden oluşturulan erişim politikalarına WebBlocker profili atanır. Zamanlama, kullanıcı bazlı izinler, Active Directory entegrasyonu gibi detaylı filtreleme seçenekleri düzenlenir. Son olarak log raporları üzerinden hangi sitelerin engellendiği veya izin verildiği takip edilir.

WatchGuard SSL VPN Kurulumu Nasıl Yapılır?

WatchGuard SSL VPN kurulumu uzaktan çalışan kullanıcıların güvenli bağlantı kurmasını sağlar. Kurulum Firebox WebUI’da VPN → Mobile VPN → SSL menüsünden yapılır.

Aşamalar:

1. SSL VPN portalı aktif edilir.
2. VPN adres havuzu belirlenir (örn: 10.10.10.0/24).
3. Kullanıcılar Firebox-DB, AD veya RADIUS üzerinden tanımlanır.
4. SSL VPN politika kuralları oluşturulur.
5. Kullanıcılar için gerekli WatchGuard Mobile VPN with SSL Client kurulumu yapılır.

Kurulumdan sonra test bağlantısı ile doğrulama yapılır.

WatchGuard SSL VPN Nedir, Ne İşe Yarar?

WatchGuard SSL VPN, kullanıcıların uzaktan şirket ağına güvenli bir şekilde bağlanmasını sağlayan şifreli tünel teknolojisidir. SSL protokolü sayesinde güvenli bir bağlantı sunar. Şirket kaynaklarına (NAS, sunucu, CRM, ERP, VoIP gibi) dış lokasyonlardan erişim mümkün olur.

Ne işe yarar?

• Uzaktan çalışma altyapısını güvenli hâle getirir.
• Erişim yetkilerini kullanıcı / grup bazında yönetir.
• SSL Port 443 üzerinden çalıştığı için dış ağlarda engellenmez.
• Tüm trafik Firebox üzerinde filtrelenir, loglanır, güvenlik katmanlarından geçer.

Kısacası mobil çalışanlar için en ideal uzaktan erişim yapısıdır.

WatchGuard VPN Ayarları Nasıl Yapılır?

WatchGuard’da VPN ayarları SSL, IPSec ve BOVPN seçenekleri üzerinden yapılabilir. Ayarlar genellikle VPN → Branch Office VPN veya Mobile VPN ekranlarından yapılandırılır.

Temel adımlar:

• Tünel tipi seçilir (SSL/IPSec/BOVPN).
• Tünel uçları (peer IP adresleri) belirlenir.
• Şifreleme algoritmaları (AES-256 / SHA-256) seçilir.
• Phase1 ve Phase2 parametreleri yapılandırılır.
• Policy oluşturularak izin verilecek iç ağlar belirlenir.

Doğru yapılandırıldığında VPN bağlantıları yüksek performans ve güvenlik sağlar.

WatchGuard IPSec Kurulumu Nasıl Yapılır?

WatchGuard IPSec VPN kurulumu iki lokasyon arasında site-to-site tünel oluşturmak için kullanılır. BOVPN olarak tanımlanan IPSec kurulumu şu şekilde yapılır:

1. Her iki Firebox cihazında Branch Office VPN alanı açılır.
2. Remote Gateway adresi tanımlanır.
3. Authentication türü (PSK veya Certificate) seçilir.
4. Şifreleme: AES256 – SHA256 önerilir.
5. Phase1 ve Phase2 değerleri eşitlenir.
6. Local ve Remote network subnetleri tanımlanır.
7. NAT traversal ve keep-alive ayarları etkinleştirilir.

Kurulum tamamlandığında tünel durumu Active olarak görünmelidir.

WatchGuard Remote Access Ne İşe Yarar?

Remote Access, çalışanların şirket ağına WatchGuard üzerinden kontrol edilebilir, güvenli erişim sağlamasına imkân sunan VPN yapılarıdır. SSL VPN, IPSec VPN ve IKEv2 destekli bağlantılar Remote Access tanımına girer.

Ne işe yarar?

• Şirket kaynaklarına uzaktan erişim sağlar.
• Tüm trafiği şifreler, veri güvenliğini artırır.
• Kullanıcı bazlı erişim politikaları uygulanır.
• Log takibi ve denetim mekanizmaları güçlenir.

Özellikle çok lokasyonlu firmalarda kritik öneme sahiptir.

Firebox VPN Tunnel Konfigürasyonu Nasıl Yapılır?

Firebox’ta VPN tüneli oluştururken IPSec temelli BOVPN yapılandırması yapılır. Tunnel tespiti ve doğrulama aşamalarının doğru çalışması için her iki uç cihazda aynı şifreleme politikaları tanımlanmalıdır.

Konfigürasyon adımları:

• Branch Office VPN menüsü açılır.
• Yeni tünel oluşturulur.
• Gateway ve Auth ayarları girilir.
• Tunnel route belirlenir.
• Allowed policies tanımlanır.
• Tünel aktif hâle getirilir.

Gerekirse birden fazla subnet tünel içine eklenerek çoklu erişim sağlanabilir.

Çoklu Lokasyon VPN WatchGuard Firewall Kurulumu

Çok lokasyonlu firmalarda 3–50 lokasyon arasında WatchGuard Firebox cihazlarıyla mesh veya yıldız topoloji VPN ağı kurulabilir. Merkezi ofiste genellikle M Serisi cihaz, şube ofislerinde T Serisi cihazlar kullanılır.

Kurulum mantığı:

• Merkezde Hub, şubelerde Spoke olarak yapılandırılır.
• Tüm şubeler WatchGuard IPSec BOVPN ile merkeze bağlanır.
• Active Directory veya dosya sunucusu merkezden çalıştırılır.
• Tüm trafik merkez üzerinden güvenlik katmanlarından geçirilir.

Bu yapı güvenlik, yönetilebilirlik ve performans açısından en sağlıklı mimaridir.