Firewall seçimi çoğu zaman marka üzerinden tartışılsa da, asıl farkı yaratan şey ihtiyacın ne olduğudur.
MikroTik, BerqNet ve FortiGate; aynı problemi çözüyor gibi görünse de farklı yaklaşım felsefelerine sahiptir.

Bu yazıda soruyu net soruyoruz:

Ağ mı öncelik, güvenlik mi?

Temel Yaklaşım Farkı (En Önemli Nokta)

Bu ayrımı doğru anlarsan, yanlış cihaz seçmezsin.

1️⃣ MikroTik: Ağcıların Cihazı

MikroTik Nedir?

MikroTik, güçlü bir router & ağ işletim sistemi (RouterOS) sunar.
Firewall vardır ama ana amacı güvenlik değil, ağ kontrolüdür.

MikroTik Ne Zaman Doğru Seçim?

• Routing, NAT, VLAN, VPN konusunda tam kontrol istiyorsan

• İnternet hatlarını, QoS’u, trafik yönlendirmeyi ince ayar yapmak istiyorsan

• Güvenliği başka katmanlarla (IPS, endpoint, gateway) destekleyeceksen

Avantajları

• Çok esnek

• Fiyat/performans yüksek

• Routing ve VLAN tarafında çok güçlü

• Network bilen kişinin elinde çok şey yapılır

Dikkat Edilmesi Gerekenler

• UTM / NGFW mantığı zayıf

• Web filtre, IPS, antivirüs gibi özellikler native olarak güçlü değil

• “Tak-çalıştır güvenlik” bekleyen firmalar için uygun değil

Özet:

MikroTik = Güçlü ağ omurgası
(Firewall var ama güvenlik odaklı değil)

2️⃣ BerqNet: KOBİ İçin Pratik Güvenlik

BerqNet Nedir?

BerqNet, KOBİ’ler için geliştirilmiş bir UTM firewall çözümüdür.
Amaç: Karmaşıklık olmadan temel güvenliği sağlamak.

BerqNet Ne Zaman Doğru Seçim?

• 10–100 kullanıcı

• Tek lokasyon veya az şube

• Kamera + ofis + misafir Wi-Fi var

• IT ekibi küçük veya dış destekle çalışıyor

Avantajları

• Kolay kurulum ve yönetim

• Web filtre, uygulama kontrolü, temel IPS

• Kamera VLAN izolasyonu için yeterli

• Yerli ürün / Türkçe destek

Sınırları

• Çok büyük ve karmaşık yapılarda sınırlı

• Çok detaylı politika ve log isteyenler için yetersiz kalabilir

Özet:

BerqNet = KOBİ için yeterli ve sade güvenlik

3️⃣ FortiGate: Güvenlik Öncelikli Yapılar

FortiGate Nedir?

FortiGate, NGFW (Next Generation Firewall) sınıfında yer alan, kurumsal seviye bir güvenlik platformudur.

FortiGate Ne Zaman Doğru Seçim?

• Firma büyüyecek veya zaten büyükse

• Şubeli yapı varsa

• VPN ve uzaktan erişim yoğunsa

• Kamera + kullanıcı + sunucu trafiği ciddi boyuttaysa

• Loglama ve denetim önemliyse

Avantajları

• IPS, AV, Web Filter, App Control çok güçlü

• VPN ve SD-WAN olgun

• Büyük yapılarda stabil ve ölçeklenebilir

• Güvenlik katmanları detaylı

Dikkat Edilmesi Gerekenler

• Lisans maliyetleri

• Yanlış yapılandırılırsa karmaşıklaşır

• KOBİ için “fazla” gelebilir

Özet:

FortiGate = Güvenlik odaklı, büyüyen yapılar

4️⃣ En Gerçekçi Senaryo: MikroTik + NGFW Birlikte

Sahada en sağlıklı mimariler genelde şudur:

• MikroTik → Routing, VLAN, WAN yönetimi

• BerqNet / FortiGate → Güvenlik katmanı

Bu yaklaşım:

• Ağı MikroTik gibi bir router yönetir

• Güvenlik firewall’a bırakılır

• Hem performans hem güvenlik kazanılır

Hızlı Karar Tablosu

Net Sonuç

• MikroTik → “Ağ benim işim”

• BerqNet → “KOBİ’yim, güvenlik olsun yeter”

• FortiGate → “Büyüyorum, güvenlik kritik”

En iyi cihaz yoktur.
Doğru yerde kullanılan cihaz vardır.

MikroTik mi, BerqNet mi, FortiGate mi? yazısı ilk önce Atasoy Bilişim Samsun üzerinde ortaya çıktı.

MikroTik’in en sık kullanıldığı alanlar

1) İnternet çıkış router’ı ve firewall
MikroTik cihazlar, NAT ve temel güvenlik kurallarıyla internet çıkışını yönetebilir. WAN–LAN ayrımı, port yönlendirme, erişim kısıtları ve yönetim güvenliği gibi konularda esnek bir kontrol sunar.

2) VPN (uzaktan erişim ve şube bağlantısı)
Site–şube bağlantısı veya uzaktan çalışanların erişimi için VPN çözümleri sunar. IPsec, L2TP/IPsec, WireGuard gibi yöntemlerle güvenli tüneller kurulabilir.

3) QoS / Bandwidth yönetimi (hız ve önceliklendirme)
Kullanıcı bazlı hız limitleri, uygulama bazlı önceliklendirme, misafir ağı kısıtları gibi senaryolarda oldukça etkilidir. Özellikle yoğun kullanıcı olan yerlerde (site, yurt, kafe) bağlantı kalitesini ciddi ölçüde artırabilir.

4) Hotspot ve kullanıcı doğrulama
Otel, kafe, yurt gibi alanlarda kullanıcıya giriş sayfası sunma, süre/kota tanımlama, tek kullanımlık şifre üretme gibi Hotspot özellikleri yaygın kullanılır.

5) VLAN ile ağ segmentasyonu
Kamera ağı, misafir Wi-Fi, personel ağı, otomasyon sistemleri gibi farklı ağları VLAN ile ayırarak hem güvenliği hem de performansı artırır. Doğru tasarım, broadcast trafiğini azaltır ve olası bir sorunun tüm ağı etkilemesini engeller.

6) Kablosuz köprü (PtP/PtMP) ve saha bağlantıları
MikroTik’in kablosuz ürünleri, iki nokta arasında kablosuz köprü kurma ya da bir merkezden birden fazla noktaya bağlantı sağlama gibi senaryolarda kullanılabilir.

MikroTik’in güçlü yönleri

• Çok esnek yapılandırma: RouterOS ile ileri seviye ağ senaryoları kurulabilir.

• Fiyat/performans: Birçok işlevi tek cihazda sunabilir.

• Geniş özellik seti: Firewall, VPN, QoS, VLAN, routing protokolleri, hotspot vb.

• Merkezi yönetim imkânları: Birden fazla cihazı yönetmeyi kolaylaştıran araçları vardır.

Dikkat edilmesi gereken noktalar

MikroTik’in en büyük avantajı “esneklik” olduğu gibi, aynı zamanda doğru yapılandırma yapılmazsa güvenlik ve kararlılık açısından risk doğurabilir. Özellikle:

• Yönetim portlarının internete açık bırakılması,

• Zayıf şifreler,

• Varsayılan ayarlarla kullanım,

• Log/izleme yapılmaması
  gibi hatalar sahada sık görülür. Bu nedenle kurulumdan sonra temel güvenlik sertleştirmesi ve düzenli yedekleme yapılmalıdır.

Sonuç

MikroTik; doğru planlandığında ağ altyapısında maliyeti dengelerken, işletmeye profesyonel seviye yönetim imkânı kazandıran güçlü bir çözümdür. İnternet çıkışından VPN’e, kullanıcı yönetiminden VLAN segmentasyonuna kadar birçok ihtiyacı tek çatı altında toplayarak ağın daha güvenli, daha yönetilebilir ve daha stabil çalışmasını sağlar.

MikroTik Nedir? Nerelerde Kullanılır? yazısı ilk önce Atasoy Bilişim Samsun üzerinde ortaya çıktı.