Firewall seçimi çoğu zaman marka üzerinden tartışılsa da, asıl farkı yaratan şey ihtiyacın ne olduğudur.
MikroTik, BerqNet ve FortiGate; aynı problemi çözüyor gibi görünse de farklı yaklaşım felsefelerine sahiptir.

Bu yazıda soruyu net soruyoruz:

Ağ mı öncelik, güvenlik mi?

Temel Yaklaşım Farkı (En Önemli Nokta)

Bu ayrımı doğru anlarsan, yanlış cihaz seçmezsin.

1️⃣ MikroTik: Ağcıların Cihazı

MikroTik Nedir?

MikroTik, güçlü bir router & ağ işletim sistemi (RouterOS) sunar.
Firewall vardır ama ana amacı güvenlik değil, ağ kontrolüdür.

MikroTik Ne Zaman Doğru Seçim?

• Routing, NAT, VLAN, VPN konusunda tam kontrol istiyorsan

• İnternet hatlarını, QoS’u, trafik yönlendirmeyi ince ayar yapmak istiyorsan

• Güvenliği başka katmanlarla (IPS, endpoint, gateway) destekleyeceksen

Avantajları

• Çok esnek

• Fiyat/performans yüksek

• Routing ve VLAN tarafında çok güçlü

• Network bilen kişinin elinde çok şey yapılır

Dikkat Edilmesi Gerekenler

• UTM / NGFW mantığı zayıf

• Web filtre, IPS, antivirüs gibi özellikler native olarak güçlü değil

• “Tak-çalıştır güvenlik” bekleyen firmalar için uygun değil

Özet:

MikroTik = Güçlü ağ omurgası
(Firewall var ama güvenlik odaklı değil)

2️⃣ BerqNet: KOBİ İçin Pratik Güvenlik

BerqNet Nedir?

BerqNet, KOBİ’ler için geliştirilmiş bir UTM firewall çözümüdür.
Amaç: Karmaşıklık olmadan temel güvenliği sağlamak.

BerqNet Ne Zaman Doğru Seçim?

• 10–100 kullanıcı

• Tek lokasyon veya az şube

• Kamera + ofis + misafir Wi-Fi var

• IT ekibi küçük veya dış destekle çalışıyor

Avantajları

• Kolay kurulum ve yönetim

• Web filtre, uygulama kontrolü, temel IPS

• Kamera VLAN izolasyonu için yeterli

• Yerli ürün / Türkçe destek

Sınırları

• Çok büyük ve karmaşık yapılarda sınırlı

• Çok detaylı politika ve log isteyenler için yetersiz kalabilir

Özet:

BerqNet = KOBİ için yeterli ve sade güvenlik

3️⃣ FortiGate: Güvenlik Öncelikli Yapılar

FortiGate Nedir?

FortiGate, NGFW (Next Generation Firewall) sınıfında yer alan, kurumsal seviye bir güvenlik platformudur.

FortiGate Ne Zaman Doğru Seçim?

• Firma büyüyecek veya zaten büyükse

• Şubeli yapı varsa

• VPN ve uzaktan erişim yoğunsa

• Kamera + kullanıcı + sunucu trafiği ciddi boyuttaysa

• Loglama ve denetim önemliyse

Avantajları

• IPS, AV, Web Filter, App Control çok güçlü

• VPN ve SD-WAN olgun

• Büyük yapılarda stabil ve ölçeklenebilir

• Güvenlik katmanları detaylı

Dikkat Edilmesi Gerekenler

• Lisans maliyetleri

• Yanlış yapılandırılırsa karmaşıklaşır

• KOBİ için “fazla” gelebilir

Özet:

FortiGate = Güvenlik odaklı, büyüyen yapılar

4️⃣ En Gerçekçi Senaryo: MikroTik + NGFW Birlikte

Sahada en sağlıklı mimariler genelde şudur:

• MikroTik → Routing, VLAN, WAN yönetimi

• BerqNet / FortiGate → Güvenlik katmanı

Bu yaklaşım:

• Ağı MikroTik gibi bir router yönetir

• Güvenlik firewall’a bırakılır

• Hem performans hem güvenlik kazanılır

Hızlı Karar Tablosu

Net Sonuç

• MikroTik → “Ağ benim işim”

• BerqNet → “KOBİ’yim, güvenlik olsun yeter”

• FortiGate → “Büyüyorum, güvenlik kritik”

En iyi cihaz yoktur.
Doğru yerde kullanılan cihaz vardır.

MikroTik mi, BerqNet mi, FortiGate mi? yazısı ilk önce Atasoy Bilişim Samsun üzerinde ortaya çıktı.

Firewall seçimi “hangisi daha iyi?” sorusundan çok,
“Benim firmam için hangisi daha doğru?” sorusuyla yapılmalıdır.

FortiGate ve BerqNet, farklı ölçek ve beklentilere hitap eden iki güçlü çözümdür. Bu yazıda, firma profiline göre hangi firewall’ın daha uygun olduğunu net şekilde açıklıyoruz.

Kısa Özet (Zamanı Olmayanlar İçin)

1️⃣ BerqNet Kimler İçin Daha Uygun?

✅ Küçük ve Orta Ölçekli İşletmeler (KOBİ)

• 10–100 kullanıcı

• Tek lokasyon veya az şube

• IT ekibi küçük veya dış destekle çalışıyor

Neden?

• Kurulumu ve yönetimi daha sade

• KOBİ’nin günlük ihtiyaçlarını karşılayacak güvenlik seti

• Karmaşık politika yazımı gerektirmez

✅ Ofis + Kamera + Misafir Wi-Fi Olan Firmalar

• Kamera ağı ayrı VLAN’da tutulmak isteniyor

• Misafirler iç ağa erişmesin

• Basit ama güvenli yapı yeterli

BerqNet avantajı:

• Temel VLAN ve firewall kuralları pratik şekilde uygulanır

• Kamera izolasyonu KOBİ için yeterli düzeyde sağlanır

✅ Bütçe ve Operasyon Hassasiyeti Olan Firmalar

• Lisans maliyetleri önemli

• “Çalışsın, stabil olsun” beklentisi yüksek

BerqNet burada öne çıkar, çünkü:

• Gereksiz kurumsal detaylara girmez

• Yerli destek ve Türkçe arayüz avantaj sağlar

2️⃣ FortiGate Kimler İçin Daha Uygun?

✅ Orta–Büyük Ölçekli İşletmeler

• 50+ kullanıcı

• Birden fazla VLAN, çoklu politika ihtiyacı

• Güvenlik seviyesi yüksek tutulmak isteniyor

Neden?

• FortiGate daha detaylı kural, profil ve güvenlik katmanı sunar

• Ağ büyüdükçe kontrol kaybolmaz

✅ Şubeli Yapılar ve VPN Yoğun Firmalar

• Merkez–şube VPN

• Uzaktan çalışan personel

• Mobil erişim yoğun

FortiGate avantajı:

• VPN ve SD-WAN konusunda daha olgun yapı

• Split-tunnel, trafik önceliklendirme gibi detaylar daha kontrollü

✅ Güvenlik ve Loglama Kritik Olan Firmalar

• Denetim ihtiyacı var

• “Kim, neye, ne zaman erişti?” sorusu önemli

• Olay analizi ve log takibi gerekiyor

Bu noktada FortiGate açık ara öne çıkar.

3️⃣ Kamera Sistemleri Açısından Karşılaştırma

Özet:

• Küçük/orta kamera sistemleri → BerqNet yeterli

• Büyük, çok kullanıcılı, uzaktan izleme yoğun → FortiGate daha sağlam

4️⃣ Yönetim ve Kullanım Kolaylığı

BerqNet

• Daha sade arayüz

• “Az ayar, hızlı sonuç”

• KOBİ için ideal

FortiGate

• Daha fazla seçenek

• Daha fazla kontrol

• Yanlış yapılandırılırsa sorun çıkarabilir ama doğru kurulduğunda çok güçlüdür

5️⃣ En Doğru Seçim Nasıl Yapılır?

Şu 3 soruya cevap ver:

1. Firma büyüyecek mi?
   → Evet → FortiGate
   → Hayır → BerqNet

2. VPN ve uzaktan erişim yoğun mu?
   → Evet → FortiGate
   → Hayır → BerqNet

3. Güvenlik mi, kolay yönetim mi öncelik?
   → Güvenlik → FortiGate
   → Kolaylık → BerqNet

Net Sonuç

• BerqNet, KOBİ’ler için pratik, yeterli ve yönetimi kolay bir çözümdür.

• FortiGate, büyüyen, şubeli veya güvenlik seviyesi yüksek tutulmak istenen firmalar için daha güçlü ve ölçeklenebilir bir çözümdür.

Doğru firewall, en pahalı olan değil;
ihtiyaca en uygun olanıdır.

FortiGate mi BerqNet mi? yazısı ilk önce Atasoy Bilişim Samsun üzerinde ortaya çıktı.

KOBİ’lerde ağ güvenliği çoğu zaman şu beklentiyle şekillenir:
“Güvenli olsun ama yönetmesi zor olmasın.”

BerqNet, bu ihtiyaca odaklanmış, %100 yerli bir firewall çözümü olarak özellikle KOBİ’lerde yaygın şekilde tercih edilmektedir. Karmaşık kurumsal yapılardan ziyade, hızlı kurulum, kolay yönetim ve pratik güvenlik yaklaşımıyla öne çıkar.

BerqNet Nedir?

BerqNet, Logo Siber Güvenlik tarafından geliştirilen, KOBİ odaklı bir UTM (Unified Threat Management – Bütünleşik Güvenlik Duvarı) çözümüdür.

Tek bir cihaz üzerinde şu temel güvenlik bileşenlerini sunar:

Güvenlik Duvarı (Firewall)

Web Filtreleme

Uygulama Kontrolü

IPS / Temel saldırı önleme

VPN (uzaktan erişim ve şube bağlantıları)

VLAN ve ağ segmentasyonu

Çift internet (failover) desteği

BerqNet’in temel felsefesi şudur:

KOBİ’ler için gerekli olan güvenliği, karmaşıklaştırmadan sunmak.

BerqNet KOBİ’lerde Ne Amaçla Kullanılır?
1️⃣ İnternet Güvenliği ve İçerik Kontrolü

BerqNet ile:

Zararlı ve riskli web siteleri kategori bazlı engellenir

Sosyal medya, video, dosya paylaşım siteleri kontrol altına alınır

Mesai saatlerine göre internet politikaları uygulanabilir

Bu özellikler, özellikle:

Ofis verimliliği

Zararlı yazılımlardan korunma
açısından KOBİ’ler için yeterli ve pratiktir.

2️⃣ Ağ Segmentasyonu (VLAN)

BerqNet, KOBİ’lerde sıkça ihtiyaç duyulan temel ağ ayrımlarını destekler:

Ofis ağı

Misafir Wi-Fi

Kamera ve NVR ağı

Bu sayede:

Misafirler iç ağa erişemez

Kameralar ofis ağıyla karışmaz

Ağ güvenliği ve performansı artar

Kamera sistemlerinin ayrı VLAN’da tutulması, BerqNet kullanılan KOBİ’lerde en kritik güvenlik kazanımlarından biridir.

3️⃣ IP Kamera ve NVR Güvenliği

BerqNet, kamera sistemleri için pratik çözümler sunar:

Kamera VLAN’ı internete kapatılabilir

Kameraların sadece NVR ile haberleşmesine izin verilir

Ofis ağından kamera ağına erişim kontrollü hale getirilir

Uzaktan izleme için VPN veya kontrollü erişim senaryoları uygulanabilir

Bu yapı sayesinde:

Kameralar dış saldırılara karşı korunur

Ofis trafiği kamera yükünden etkilenmez

4️⃣ VPN ile Uzaktan Erişim

BerqNet, KOBİ’lerde yaygın kullanılan uzaktan erişim ihtiyaçlarını karşılar:

Mobil kullanıcılar için VPN

Küçük ölçekli şube–merkez bağlantıları

Doğru yapılandırıldığında:

Uzaktan çalışan personel güvenli erişim sağlar

Kamera veya NVR izleme VPN üzerinden kontrollü yapılabilir

KOBİ’lerde VPN’in doğru sınırlandırılması, ağın stabil kalması açısından kritik öneme sahiptir.

5️⃣ Çift İnternet ve Yedeklilik

BerqNet ile:

Birden fazla internet hattı tanımlanabilir

Ana hat koparsa yedek hat otomatik devreye girer

İnternet kesintilerinin iş sürekliliğine etkisi azaltılır

Bu özellik, özellikle:

İnternete bağımlı çalışan ofisler

Kamera sistemleri olan işletmeler
için önemli bir avantajdır.

BerqNet’in KOBİ’ler İçin Avantajları
✅ Kolay Kurulum ve Yönetim

BerqNet, karmaşık güvenlik cihazlarına kıyasla:

Daha sade arayüz

Daha hızlı devreye alma
sunar.

✅ KOBİ Odaklı Özellik Seti

Gereksiz kurumsal detaylar yerine:

Günlük işletme ihtiyaçlarına odaklanır

“Aç/kapa” mantığıyla yönetilebilen politikalar sunar

✅ Yerli Ürün Avantajı

Türkçe arayüz ve dokümantasyon

Yerel destek ve mevzuata uyum

KOBİ’ler için erişilebilir lisans yapısı

BerqNet’in Dikkat Edilmesi Gereken Yanları
⚠️ Gelişmiş Kurumsal Senaryolar

Çok büyük ölçekli, yüksek trafikli veya çok şubeli yapılarda:

Daha derin NGFW özellikleri gerekebilir

Bu noktada FortiGate gibi çözümler öne çıkabilir

⚠️ Yanlış Güven Algısı

“Kolay” olması, yanlış yapılandırılabileceği gerçeğini değiştirmez.
Özellikle:

Kamera ağları

VPN erişimleri
mutlaka doğru sınırlandırılmalıdır.

BerqNet Kimler İçin Uygun?

BerqNet özellikle şu KOBİ profilleri için uygundur:

10–100 kullanıcı arası işletmeler

Tek lokasyon veya az şubeli yapılar

Kamera ve misafir Wi-Fi altyapısı olan ofisler

Kolay yönetim ve hızlı kurulum isteyen firmalar

BerqNet’te Doğru Tasarım Neden Önemli?

BerqNet sade bir üründür ama:

Yanlış tasarım, en sade cihazı bile sorunlu hale getirir.

Bu nedenle:

VLAN planı

Kamera izolasyonu

VPN erişim sınırları

İnternet çıkış politikaları

ilk günden doğru kurgulanmalıdır.

BerqNet Nedir? yazısı ilk önce Atasoy Bilişim Samsun üzerinde ortaya çıktı.

Günümüzde KOBİ’ler için ağ güvenliği artık sadece “interneti açıp kapamak” değildir.
IP kameralar, uzaktan çalışma, bulut servisler, misafir ağları ve mobil erişimler derken ağlar karmaşıklaştı, saldırı yüzeyi büyüdü.

Bu noktada Fortinet’in geliştirdiği FortiGate cihazları, KOBİ’ler için merkezi ve bütünleşik bir güvenlik çözümü sunar.

FortiGate Nedir?

FortiGate, Fortinet firmasına ait bir Yeni Nesil Güvenlik Duvarı (NGFW – Next Generation Firewall) ürün ailesidir.

FortiGate sadece bir firewall değildir; tek cihaz üzerinde şu bileşenleri birleştirir:

• Güvenlik Duvarı (Firewall)

• IPS (Saldırı Önleme Sistemi)

• Antivirüs / Antimalware

• Web Filtreleme

• Uygulama Kontrolü

• VPN (IPsec / SSL-VPN)

• SD-WAN (çoklu internet yönetimi)

• VLAN ve ağ segmentasyonu

Kısaca:

İnternet ile iç ağ arasındaki tüm trafiği denetleyen, analiz eden ve yöneten akıllı güvenlik cihazıdır.

FortiGate KOBİ’lerde Ne Amaçla Kullanılır?

1️⃣ İnternet Güvenliği

• Zararlı siteler, phishing ve malware içerikleri engellenir

• Kullanıcıların hangi sitelere ve uygulamalara erişebileceği kontrol edilir

• Mesai saatine göre kurallar tanımlanabilir

2️⃣ Ağ Segmentasyonu (VLAN)

KOBİ’lerde en sık yapılan hata tüm sistemleri tek ağda tutmaktır.

FortiGate ile:

• Ofis ağı

• Misafir Wi-Fi

• Kamera ağı

• Sunucu/NVR ağı

birbirinden VLAN ve firewall kurallarıyla izole edilir.

3️⃣ IP Kamera ve NVR Güvenliği

FortiGate, kamera sistemlerinde çok kritik bir rol oynar:

• Kamera VLAN’ı internete kapatılabilir

• Kameraların ofis ağına erişimi engellenir

• Uzaktan izleme VPN veya kontrollü erişimle sağlanır

• Kamera trafiği diğer ağları etkilemez

Bu konu genelde yanlış yapılandırıldığı için güvenlik açıkları ve performans sorunları ortaya çıkar.

4️⃣ VPN ile Uzaktan Erişim

FortiGate, KOBİ’lerde yaygın kullanılan VPN çözümlerini sunar:

• SSL-VPN: Mobil kullanıcılar için

• IPsec VPN: Şube–merkez bağlantıları için

Doğru yapılandırıldığında:

• Uzaktan çalışanlar güvenli şekilde iç ağa erişir

• Tüm trafiği VPN’e sokmadan (split-tunnel) stabil bağlantı sağlanır

5️⃣ Çift İnternet ve Yedeklilik (SD-WAN)

KOBİ’lerde sık yaşanan sorunlardan biri internet kesintileridir.

FortiGate ile:

• Birden fazla internet hattı bağlanabilir

• Hatlardan biri koparsa diğeri otomatik devreye girer

• Kritik uygulamalar daha kaliteli hat üzerinden yönlendirilir

FortiGate’in KOBİ’ler İçin Avantajları

✅ Hepsi Bir Arada Yapı

Firewall, VPN, web filtre, IPS gibi servisler tek cihazda toplanır.

✅ Yüksek Performans

Birçok FortiGate modelinde donanım hızlandırma (ASIC/SPU) bulunur.
Özellikle VPN ve güvenlik servislerinde performans avantajı sağlar.

✅ Ölçeklenebilirlik

10 kullanıcıdan 200+ kullanıcıya kadar aynı mimari büyütülebilir.

✅ Detaylı Politika ve Loglama

• Hangi kullanıcı neye erişmiş?

• Hangi trafik engellenmiş?

• Olası saldırılar nereden gelmiş?

Bu soruların cevabı loglar üzerinden görülebilir.

FortiGate’in Dikkat Edilmesi Gereken Yanları

⚠️ Lisans Gereksinimi

FortiGate’in gerçek gücü IPS, AV, Web Filter gibi lisanslı servislerle ortaya çıkar.

⚠️ Yanlış Konfigürasyon Riski

Yanlış yazılmış bir kural:

• Güvenliği zayıflatabilir

• VPN’i şişirebilir

• Kamera veya ofis ağını erişilemez hale getirebilir

Bu yüzden tasarım ve kural sırası çok önemlidir.

FortiGate KOBİ İçin Kimlere Uygun?

FortiGate özellikle şu KOBİ profilleri için uygundur:

• IP kamera ve NVR altyapısı olan işletmeler

• Şubeli yapılar

• Uzaktan çalışan personeli olan firmalar

• Misafir Wi-Fi sunan ofisler

• Güvenlik ve performansı birlikte isteyen işletmeler

FortiGate Neden “Doğru Tasarım” İster?

FortiGate güçlü bir cihazdır ama:

Güçlü cihaz + yanlış tasarım = sorun

Bu nedenle:

• VLAN planı

• VPN erişim sınırları

• Kamera ve ofis ağlarının ayrımı

• İnternet çıkış kuralları

başından doğru kurgulanmalıdır.

FortiGate Nedir? yazısı ilk önce Atasoy Bilişim Samsun üzerinde ortaya çıktı.

MikroTik’in en sık kullanıldığı alanlar

1) İnternet çıkış router’ı ve firewall
MikroTik cihazlar, NAT ve temel güvenlik kurallarıyla internet çıkışını yönetebilir. WAN–LAN ayrımı, port yönlendirme, erişim kısıtları ve yönetim güvenliği gibi konularda esnek bir kontrol sunar.

2) VPN (uzaktan erişim ve şube bağlantısı)
Site–şube bağlantısı veya uzaktan çalışanların erişimi için VPN çözümleri sunar. IPsec, L2TP/IPsec, WireGuard gibi yöntemlerle güvenli tüneller kurulabilir.

3) QoS / Bandwidth yönetimi (hız ve önceliklendirme)
Kullanıcı bazlı hız limitleri, uygulama bazlı önceliklendirme, misafir ağı kısıtları gibi senaryolarda oldukça etkilidir. Özellikle yoğun kullanıcı olan yerlerde (site, yurt, kafe) bağlantı kalitesini ciddi ölçüde artırabilir.

4) Hotspot ve kullanıcı doğrulama
Otel, kafe, yurt gibi alanlarda kullanıcıya giriş sayfası sunma, süre/kota tanımlama, tek kullanımlık şifre üretme gibi Hotspot özellikleri yaygın kullanılır.

5) VLAN ile ağ segmentasyonu
Kamera ağı, misafir Wi-Fi, personel ağı, otomasyon sistemleri gibi farklı ağları VLAN ile ayırarak hem güvenliği hem de performansı artırır. Doğru tasarım, broadcast trafiğini azaltır ve olası bir sorunun tüm ağı etkilemesini engeller.

6) Kablosuz köprü (PtP/PtMP) ve saha bağlantıları
MikroTik’in kablosuz ürünleri, iki nokta arasında kablosuz köprü kurma ya da bir merkezden birden fazla noktaya bağlantı sağlama gibi senaryolarda kullanılabilir.

MikroTik’in güçlü yönleri

• Çok esnek yapılandırma: RouterOS ile ileri seviye ağ senaryoları kurulabilir.

• Fiyat/performans: Birçok işlevi tek cihazda sunabilir.

• Geniş özellik seti: Firewall, VPN, QoS, VLAN, routing protokolleri, hotspot vb.

• Merkezi yönetim imkânları: Birden fazla cihazı yönetmeyi kolaylaştıran araçları vardır.

Dikkat edilmesi gereken noktalar

MikroTik’in en büyük avantajı “esneklik” olduğu gibi, aynı zamanda doğru yapılandırma yapılmazsa güvenlik ve kararlılık açısından risk doğurabilir. Özellikle:

• Yönetim portlarının internete açık bırakılması,

• Zayıf şifreler,

• Varsayılan ayarlarla kullanım,

• Log/izleme yapılmaması
  gibi hatalar sahada sık görülür. Bu nedenle kurulumdan sonra temel güvenlik sertleştirmesi ve düzenli yedekleme yapılmalıdır.

Sonuç

MikroTik; doğru planlandığında ağ altyapısında maliyeti dengelerken, işletmeye profesyonel seviye yönetim imkânı kazandıran güçlü bir çözümdür. İnternet çıkışından VPN’e, kullanıcı yönetiminden VLAN segmentasyonuna kadar birçok ihtiyacı tek çatı altında toplayarak ağın daha güvenli, daha yönetilebilir ve daha stabil çalışmasını sağlar.

MikroTik Nedir? Nerelerde Kullanılır? yazısı ilk önce Atasoy Bilişim Samsun üzerinde ortaya çıktı.