FortiGate HA (Cluster) Nedir? Nasıl Çalışır?

FortiGate HA (High Availability, yüksek erişilebilirlik), iki ya da daha fazla FortiGate güvenlik duvarının bir cluster (küme) olarak tek bir cihaz gibi birlikte çalışmasıdır. Cihazlardan biri arızalandığında, kablo koptuğunda ya da bakım için kapatıldığında trafik diğer cihaz üzerinden kesintisiz devam eder.

Güvenlik duvarı, kurumun internet erişiminin, VPN bağlantılarının ve iç ağ bölümleri arasındaki trafiğin geçtiği noktadır. Tek bir cihazın arızası tüm kurumun durması anlamına gelebilir. Bu yüzden kritik altyapılarda güvenlik duvarları neredeyse her zaman cluster olarak kurulur.

FortiGate Nedir?

FortiGate, Fortinet'in yeni nesil güvenlik duvarı (NGFW) ürün ailesidir. Güvenlik politikaları, site-to-site ve uzaktan erişim VPN, uygulama kontrolü, web filtreleme, saldırı önleme (IPS) ve kullanıcı bazlı erişim kuralları tek cihaz üzerinden yönetilir.

FortiGate HA Çalışma Modları

• Aktif-pasif: Cihazlardan biri (birincil) tüm trafiği işler, diğeri hazır bekler. Birincil cihazda sorun olduğunda yedek cihaz görevi devralır. Yapılandırması ve sorun gidermesi daha basit olduğu için en yaygın kullanılan moddur.
• Aktif-aktif: Trafik cluster'daki cihazlar arasında paylaştırılır. Özellikle güvenlik taramalarının yoğun olduğu ortamlarda işlem yükünü dağıtmak için kullanılır.

FortiGate Cluster Nasıl Çalışır?

• Heartbeat bağlantıları: Cluster'daki cihazlar ayrılmış arayüzler üzerinden sürekli birbirinin durumunu kontrol eder. Heartbeat kesilirse yedek cihaz devreye girer. Bu bağlantıların en az iki tane olması önerilir.
• Yapılandırma senkronizasyonu: Birincil cihazda yapılan değişiklikler otomatik olarak diğer cihazlara aktarılır; cihazlar her zaman aynı yapılandırmayla çalışır.
• Oturum senkronizasyonu: Açık bağlantı bilgileri cihazlar arasında paylaşılır; böylece geçiş anında kullanıcı oturumları kopmadan devam edebilir.
• Arayüz izleme: Kritik arayüzlerden biri bağlantısını kaybettiğinde, cihaz çalışıyor olsa bile görev sağlıklı cihaza devredilebilir.

FortiGate HA Kurulumunda Dikkat Edilecekler

• Cluster'daki cihazların model ve yazılım sürümleri aynı olmalıdır.
• Heartbeat bağlantıları yedekli olmalı ve kullanıcı trafiğinden ayrılmalıdır.
• Geçiş senaryoları (cihaz kapanması, kablo kopması, arayüz arızası) canlıya almadan önce test edilmelidir.
• Yazılım güncellemeleri cluster yapısına uygun sırayla yapılarak kesinti en aza indirilmelidir.

FortiGate ve NAC Birlikte Nasıl Çalışır?

Güvenlik duvarı trafiğin nereye gidebileceğini belirler; NAC (Network Access Control) ise ağa kimin ve hangi cihazın bağlanabileceğini. Bir cihaz ağa bağlandığında NAC onu tanır, güvenlik durumunu kontrol eder ve uygun ağ bölümüne yerleştirir; FortiGate politikaları da bu bölümün nelere erişebileceğini belirler. İkisi birlikte, ağ erişimini uçtan uca kontrol altına alır.

Ekibiniz İçin Sonraki Adım

Akadem Danışmanlık'ın NAC eğitimi, Fortigate güvenlik duvarı ve cluster yapılandırmasıyla birlikte ağ erişim kontrolünü kurumunuzun altyapısına göre ele alır. Saldırı koruması için DDoS eğitimi, farklı bir güvenlik duvarı ailesi kullanan ekipler için Check Point eğitimi planlanabilir.