Firewall seçimi çoğu zaman marka üzerinden tartışılsa da, asıl farkı yaratan şey ihtiyacın ne olduğudur.
MikroTik, BerqNet ve FortiGate; aynı problemi çözüyor gibi görünse de farklı yaklaşım felsefelerine sahiptir.

Bu yazıda soruyu net soruyoruz:

Ağ mı öncelik, güvenlik mi?

Temel Yaklaşım Farkı (En Önemli Nokta)

Bu ayrımı doğru anlarsan, yanlış cihaz seçmezsin.

1️⃣ MikroTik: Ağcıların Cihazı

MikroTik Nedir?

MikroTik, güçlü bir router & ağ işletim sistemi (RouterOS) sunar.
Firewall vardır ama ana amacı güvenlik değil, ağ kontrolüdür.

MikroTik Ne Zaman Doğru Seçim?

• Routing, NAT, VLAN, VPN konusunda tam kontrol istiyorsan

• İnternet hatlarını, QoS’u, trafik yönlendirmeyi ince ayar yapmak istiyorsan

• Güvenliği başka katmanlarla (IPS, endpoint, gateway) destekleyeceksen

Avantajları

• Çok esnek

• Fiyat/performans yüksek

• Routing ve VLAN tarafında çok güçlü

• Network bilen kişinin elinde çok şey yapılır

Dikkat Edilmesi Gerekenler

• UTM / NGFW mantığı zayıf

• Web filtre, IPS, antivirüs gibi özellikler native olarak güçlü değil

• “Tak-çalıştır güvenlik” bekleyen firmalar için uygun değil

Özet:

MikroTik = Güçlü ağ omurgası
(Firewall var ama güvenlik odaklı değil)

2️⃣ BerqNet: KOBİ İçin Pratik Güvenlik

BerqNet Nedir?

BerqNet, KOBİ’ler için geliştirilmiş bir UTM firewall çözümüdür.
Amaç: Karmaşıklık olmadan temel güvenliği sağlamak.

BerqNet Ne Zaman Doğru Seçim?

• 10–100 kullanıcı

• Tek lokasyon veya az şube

• Kamera + ofis + misafir Wi-Fi var

• IT ekibi küçük veya dış destekle çalışıyor

Avantajları

• Kolay kurulum ve yönetim

• Web filtre, uygulama kontrolü, temel IPS

• Kamera VLAN izolasyonu için yeterli

• Yerli ürün / Türkçe destek

Sınırları

• Çok büyük ve karmaşık yapılarda sınırlı

• Çok detaylı politika ve log isteyenler için yetersiz kalabilir

Özet:

BerqNet = KOBİ için yeterli ve sade güvenlik

3️⃣ FortiGate: Güvenlik Öncelikli Yapılar

FortiGate Nedir?

FortiGate, NGFW (Next Generation Firewall) sınıfında yer alan, kurumsal seviye bir güvenlik platformudur.

FortiGate Ne Zaman Doğru Seçim?

• Firma büyüyecek veya zaten büyükse

• Şubeli yapı varsa

• VPN ve uzaktan erişim yoğunsa

• Kamera + kullanıcı + sunucu trafiği ciddi boyuttaysa

• Loglama ve denetim önemliyse

Avantajları

• IPS, AV, Web Filter, App Control çok güçlü

• VPN ve SD-WAN olgun

• Büyük yapılarda stabil ve ölçeklenebilir

• Güvenlik katmanları detaylı

Dikkat Edilmesi Gerekenler

• Lisans maliyetleri

• Yanlış yapılandırılırsa karmaşıklaşır

• KOBİ için “fazla” gelebilir

Özet:

FortiGate = Güvenlik odaklı, büyüyen yapılar

4️⃣ En Gerçekçi Senaryo: MikroTik + NGFW Birlikte

Sahada en sağlıklı mimariler genelde şudur:

• MikroTik → Routing, VLAN, WAN yönetimi

• BerqNet / FortiGate → Güvenlik katmanı

Bu yaklaşım:

• Ağı MikroTik gibi bir router yönetir

• Güvenlik firewall’a bırakılır

• Hem performans hem güvenlik kazanılır

Hızlı Karar Tablosu

Net Sonuç

• MikroTik → “Ağ benim işim”

• BerqNet → “KOBİ’yim, güvenlik olsun yeter”

• FortiGate → “Büyüyorum, güvenlik kritik”

En iyi cihaz yoktur.
Doğru yerde kullanılan cihaz vardır.

MikroTik mi, BerqNet mi, FortiGate mi? yazısı ilk önce Atasoy Bilişim Samsun üzerinde ortaya çıktı.

KOBİ’lerde ağ güvenliği çoğu zaman şu beklentiyle şekillenir:
“Güvenli olsun ama yönetmesi zor olmasın.”

BerqNet, bu ihtiyaca odaklanmış, %100 yerli bir firewall çözümü olarak özellikle KOBİ’lerde yaygın şekilde tercih edilmektedir. Karmaşık kurumsal yapılardan ziyade, hızlı kurulum, kolay yönetim ve pratik güvenlik yaklaşımıyla öne çıkar.

BerqNet Nedir?

BerqNet, Logo Siber Güvenlik tarafından geliştirilen, KOBİ odaklı bir UTM (Unified Threat Management – Bütünleşik Güvenlik Duvarı) çözümüdür.

Tek bir cihaz üzerinde şu temel güvenlik bileşenlerini sunar:

Güvenlik Duvarı (Firewall)

Web Filtreleme

Uygulama Kontrolü

IPS / Temel saldırı önleme

VPN (uzaktan erişim ve şube bağlantıları)

VLAN ve ağ segmentasyonu

Çift internet (failover) desteği

BerqNet’in temel felsefesi şudur:

KOBİ’ler için gerekli olan güvenliği, karmaşıklaştırmadan sunmak.

BerqNet KOBİ’lerde Ne Amaçla Kullanılır?
1️⃣ İnternet Güvenliği ve İçerik Kontrolü

BerqNet ile:

Zararlı ve riskli web siteleri kategori bazlı engellenir

Sosyal medya, video, dosya paylaşım siteleri kontrol altına alınır

Mesai saatlerine göre internet politikaları uygulanabilir

Bu özellikler, özellikle:

Ofis verimliliği

Zararlı yazılımlardan korunma
açısından KOBİ’ler için yeterli ve pratiktir.

2️⃣ Ağ Segmentasyonu (VLAN)

BerqNet, KOBİ’lerde sıkça ihtiyaç duyulan temel ağ ayrımlarını destekler:

Ofis ağı

Misafir Wi-Fi

Kamera ve NVR ağı

Bu sayede:

Misafirler iç ağa erişemez

Kameralar ofis ağıyla karışmaz

Ağ güvenliği ve performansı artar

Kamera sistemlerinin ayrı VLAN’da tutulması, BerqNet kullanılan KOBİ’lerde en kritik güvenlik kazanımlarından biridir.

3️⃣ IP Kamera ve NVR Güvenliği

BerqNet, kamera sistemleri için pratik çözümler sunar:

Kamera VLAN’ı internete kapatılabilir

Kameraların sadece NVR ile haberleşmesine izin verilir

Ofis ağından kamera ağına erişim kontrollü hale getirilir

Uzaktan izleme için VPN veya kontrollü erişim senaryoları uygulanabilir

Bu yapı sayesinde:

Kameralar dış saldırılara karşı korunur

Ofis trafiği kamera yükünden etkilenmez

4️⃣ VPN ile Uzaktan Erişim

BerqNet, KOBİ’lerde yaygın kullanılan uzaktan erişim ihtiyaçlarını karşılar:

Mobil kullanıcılar için VPN

Küçük ölçekli şube–merkez bağlantıları

Doğru yapılandırıldığında:

Uzaktan çalışan personel güvenli erişim sağlar

Kamera veya NVR izleme VPN üzerinden kontrollü yapılabilir

KOBİ’lerde VPN’in doğru sınırlandırılması, ağın stabil kalması açısından kritik öneme sahiptir.

5️⃣ Çift İnternet ve Yedeklilik

BerqNet ile:

Birden fazla internet hattı tanımlanabilir

Ana hat koparsa yedek hat otomatik devreye girer

İnternet kesintilerinin iş sürekliliğine etkisi azaltılır

Bu özellik, özellikle:

İnternete bağımlı çalışan ofisler

Kamera sistemleri olan işletmeler
için önemli bir avantajdır.

BerqNet’in KOBİ’ler İçin Avantajları
✅ Kolay Kurulum ve Yönetim

BerqNet, karmaşık güvenlik cihazlarına kıyasla:

Daha sade arayüz

Daha hızlı devreye alma
sunar.

✅ KOBİ Odaklı Özellik Seti

Gereksiz kurumsal detaylar yerine:

Günlük işletme ihtiyaçlarına odaklanır

“Aç/kapa” mantığıyla yönetilebilen politikalar sunar

✅ Yerli Ürün Avantajı

Türkçe arayüz ve dokümantasyon

Yerel destek ve mevzuata uyum

KOBİ’ler için erişilebilir lisans yapısı

BerqNet’in Dikkat Edilmesi Gereken Yanları
⚠️ Gelişmiş Kurumsal Senaryolar

Çok büyük ölçekli, yüksek trafikli veya çok şubeli yapılarda:

Daha derin NGFW özellikleri gerekebilir

Bu noktada FortiGate gibi çözümler öne çıkabilir

⚠️ Yanlış Güven Algısı

“Kolay” olması, yanlış yapılandırılabileceği gerçeğini değiştirmez.
Özellikle:

Kamera ağları

VPN erişimleri
mutlaka doğru sınırlandırılmalıdır.

BerqNet Kimler İçin Uygun?

BerqNet özellikle şu KOBİ profilleri için uygundur:

10–100 kullanıcı arası işletmeler

Tek lokasyon veya az şubeli yapılar

Kamera ve misafir Wi-Fi altyapısı olan ofisler

Kolay yönetim ve hızlı kurulum isteyen firmalar

BerqNet’te Doğru Tasarım Neden Önemli?

BerqNet sade bir üründür ama:

Yanlış tasarım, en sade cihazı bile sorunlu hale getirir.

Bu nedenle:

VLAN planı

Kamera izolasyonu

VPN erişim sınırları

İnternet çıkış politikaları

ilk günden doğru kurgulanmalıdır.

BerqNet Nedir? yazısı ilk önce Atasoy Bilişim Samsun üzerinde ortaya çıktı.

MikroTik’in en sık kullanıldığı alanlar

1) İnternet çıkış router’ı ve firewall
MikroTik cihazlar, NAT ve temel güvenlik kurallarıyla internet çıkışını yönetebilir. WAN–LAN ayrımı, port yönlendirme, erişim kısıtları ve yönetim güvenliği gibi konularda esnek bir kontrol sunar.

2) VPN (uzaktan erişim ve şube bağlantısı)
Site–şube bağlantısı veya uzaktan çalışanların erişimi için VPN çözümleri sunar. IPsec, L2TP/IPsec, WireGuard gibi yöntemlerle güvenli tüneller kurulabilir.

3) QoS / Bandwidth yönetimi (hız ve önceliklendirme)
Kullanıcı bazlı hız limitleri, uygulama bazlı önceliklendirme, misafir ağı kısıtları gibi senaryolarda oldukça etkilidir. Özellikle yoğun kullanıcı olan yerlerde (site, yurt, kafe) bağlantı kalitesini ciddi ölçüde artırabilir.

4) Hotspot ve kullanıcı doğrulama
Otel, kafe, yurt gibi alanlarda kullanıcıya giriş sayfası sunma, süre/kota tanımlama, tek kullanımlık şifre üretme gibi Hotspot özellikleri yaygın kullanılır.

5) VLAN ile ağ segmentasyonu
Kamera ağı, misafir Wi-Fi, personel ağı, otomasyon sistemleri gibi farklı ağları VLAN ile ayırarak hem güvenliği hem de performansı artırır. Doğru tasarım, broadcast trafiğini azaltır ve olası bir sorunun tüm ağı etkilemesini engeller.

6) Kablosuz köprü (PtP/PtMP) ve saha bağlantıları
MikroTik’in kablosuz ürünleri, iki nokta arasında kablosuz köprü kurma ya da bir merkezden birden fazla noktaya bağlantı sağlama gibi senaryolarda kullanılabilir.

MikroTik’in güçlü yönleri

• Çok esnek yapılandırma: RouterOS ile ileri seviye ağ senaryoları kurulabilir.

• Fiyat/performans: Birçok işlevi tek cihazda sunabilir.

• Geniş özellik seti: Firewall, VPN, QoS, VLAN, routing protokolleri, hotspot vb.

• Merkezi yönetim imkânları: Birden fazla cihazı yönetmeyi kolaylaştıran araçları vardır.

Dikkat edilmesi gereken noktalar

MikroTik’in en büyük avantajı “esneklik” olduğu gibi, aynı zamanda doğru yapılandırma yapılmazsa güvenlik ve kararlılık açısından risk doğurabilir. Özellikle:

• Yönetim portlarının internete açık bırakılması,

• Zayıf şifreler,

• Varsayılan ayarlarla kullanım,

• Log/izleme yapılmaması
  gibi hatalar sahada sık görülür. Bu nedenle kurulumdan sonra temel güvenlik sertleştirmesi ve düzenli yedekleme yapılmalıdır.

Sonuç

MikroTik; doğru planlandığında ağ altyapısında maliyeti dengelerken, işletmeye profesyonel seviye yönetim imkânı kazandıran güçlü bir çözümdür. İnternet çıkışından VPN’e, kullanıcı yönetiminden VLAN segmentasyonuna kadar birçok ihtiyacı tek çatı altında toplayarak ağın daha güvenli, daha yönetilebilir ve daha stabil çalışmasını sağlar.

MikroTik Nedir? Nerelerde Kullanılır? yazısı ilk önce Atasoy Bilişim Samsun üzerinde ortaya çıktı.