FortiGate için 5651 Loglama Yazılımı: Kurulum, Hotspot ve İmzalama Rehberi (UTM Lisansı Gerekmez)

1. Kısa Cevap: FortiGate İçin Hangi 5651 Loglama Yazılımı?

Subgate Network, FortiGate'ten standart syslog ile gelen erişim kayıtlarını toplayan, her gün otomatik imzalayan (SelfSign veya TÜBİTAK KamuSM) ve 2 yıl saklayan, Türkiye'de geliştirilmiş bir 5651 loglama yazılımıdır. FortiGate'te ek UTM, log veya bulut aboneliği gerektirmez; Windows sunucuya 5-10 dakikada kurulur ve kayıtlar kurumun kendi sunucusunda kalır.

Aynı Subgate sunucusu FortiGate için hotspot RADIUS sunucusu (misafir Wi-Fi giriş ekranı), personel ağı için 802.1X ve SSL/IPSec VPN için çok faktörlü doğrulama (MFA) olarak da çalışır. Böylece hotspot'tan giren kullanıcı ile erişim logları otomatik eşleşir.

Elinizde FortiGate'in yanında farklı marka cihazlar da varsa (Zyxel, Sophos, MikroTik vb.) hepsi aynı panelden yönetilir; Subgate 12 firewall markasıyla entegredir.

2. FortiGate Tek Başına 5651 İçin Yeterli mi?

Hayır. FortiGate trafik loglarını üretir, ancak 5651 sayılı kanun kapsamında ticari toplu kullanım sağlayıcılardan beklenen üç şeyi tek başına karşılamaz:

• 2 yıl saklama: Cihazın dahili log alanı sınırlıdır; loglar harici bir sunucuya aktarılmalıdır.
• Bütünlük ispatı: Kayıtların sonradan değiştirilmediğini gösteren günlük imza ve zaman damgası gerekir.
• Kullanıcı eşleşmesi: Olay anında hangi iç IP'nin hangi kişiye ait olduğu (hotspot girişi, MAC, zaman) gösterilebilmelidir.

Subgate bu üç işi FortiGate'in standart syslog ve RADIUS özellikleriyle yapar; FortiGate'te ek lisans açmanız gerekmez.

3. 1. Adım: FortiGate Syslog Ayarı (Port 514)

FortiGate'in logları Subgate sunucusuna göndermesi için syslog hedefi tanımlanır. Web arayüzünde Log & Report > Log Settings bölümünden ya da komut satırından yapılabilir:

config log syslogd setting
    set status enable
    set server "192.168.1.100"   # Subgate sunucu IP adresi
    set port 514
    set mode udp                 # veya reliable (TCP)
    set facility local7
end

Trafik loglarının açık olduğundan emin olun (ilgili güvenlik politikalarında Log Allowed Traffic: All Sessions). Yoğun trafikli ortamlarda log kaybını önlemek için TCP (reliable) modu önerilir.

Yedeklilik için FortiGate ikinci bir syslog hedefini de destekler (config log syslogd2 setting).

4. 2. Adım: Subgate'e FortiGate Cihazını Ekleme

1. Subgate yönetim paneline giriş yapın.
2. Syslog Cihazlar bölümünde yeni cihaz ekleyin; FortiGate'in IP adresini ve cihaz adını girin.
3. Dinleme portunu 514, protokolü FortiGate'teki ayarla aynı (UDP/TCP) seçin.
4. Syslog Loglar sayfasından gelen kayıtları doğrulayın; canlı log görünümünde trafik ve oturum kayıtları gerçek zamanlı izlenir.

FortiGate ile Subgate arasındaki kurallar 514 portunu engellememelidir. Birden fazla FortiGate (şube, lokasyon) varsa her biri ayrı cihaz olarak eklenir ve cihaz bazlı filtrelenir.

5. 3. Adım: Günlük Otomatik İmzalama (SelfSign / TÜBİTAK KamuSM)

Subgate toplanan logları belirlediğiniz saatte (örneğin trafiğin en düşük olduğu 03:00) otomatik paketler ve imzalar; her dosya için hash değeri oluşturulur ve zaman damgasıyla birlikte saklanır. İki yöntem vardır:

KamuSM hesabınız varsa bilgilerinizi Syslog Ayarlar sayfasına girerek resmi zaman damgası kullanabilirsiniz. Ayrıntı: TÜBİTAK KamuSM ile dijital imzalama.

Önemli: FortiGate ve Subgate sunucusunun saati aynı NTP kaynağına senkron olmalıdır; saat farkı kayıtların eşleşmesini bozar.

6. 4. Adım (İsteğe Bağlı): FortiGate ile Misafir Wi-Fi Hotspot

FortiGate'in captive portal özelliği, kullanıcı doğrulaması için harici RADIUS sunucusu kullanabilir. Subgate bu RADIUS sunucusu olarak tanımlandığında misafir giriş ekranı ve doğrulama Subgate'ten yönetilir:

config user radius
    edit "Subgate"
        set server "192.168.1.100"
        set secret <ortak-anahtar>
    next
end

Ardından bu RADIUS sunucusunu içeren bir kullanıcı grubu oluşturulur ve misafir arayüzünde captive portal bu gruba bağlanır. Subgate tarafında kullanılabilecek giriş yöntemleri:

• SMS veya WhatsApp ile tek kullanımlık kod
• Otel PMS (oda numarası + soyad)
• LDAP / Active Directory, kullanıcı adı ve şifre
• Toplantı/etkinlik kodu, yabancı misafir girişi (pasaport/kimlik)

Giriş ekranında 5651 bilgilendirmesi ve KVKK metni gösterilebilir; oturum süresi, bant genişliği ve kota sınırları kullanıcı grubuna göre ayarlanır. Hotspot'tan giren kullanıcının adı/telefonu, FortiGate'ten gelen erişim loglarıyla otomatik eşleşir. Ayrıntılı rehber: 5651 ve hotspot için hangi yazılım?

7. FortiGate VPN İçin Çok Faktörlü Doğrulama (MFA)

Aynı RADIUS tanımı FortiGate SSL VPN ve IPSec VPN kullanıcı doğrulamasında da kullanılabilir. Subgate, VPN ve RDP girişleri için çok faktörlü doğrulama (MFA) sunar; böylece personel uzaktan erişimi, misafir hotspot'u ve 802.1X personel ağı tek panelden yönetilir.

8. Ek: FortiGate İçin Ücretsiz USOM Zararlı Bağlantı Listesi

Subgate, USOM'un yayımladığı zararlı alan adı, URL ve IP listelerini FortiGate'in harici tehdit beslemesi (External Threat Feed / Connector) olarak doğrudan kullanılabilecek düz metin dosyaları halinde ücretsiz sunar. Kurulum: USOM zararlı bağlantı listesi.

9. Log Filtreleme ve Raporlama

• Tarih ve saat aralığı ile kayıt arama
• Kaynak IP / kullanıcı: belirli bir kişinin trafiği
• Hedef IP veya alan adı: hangi adreslere erişildiği
• Cihaz bazlı: birden fazla FortiGate'i ayrı ayrı izleme

Günlük, haftalık ve aylık özetler otomatik oluşturulur ve PDF olarak indirilebilir; talep halinde yetkili makamlara sunulmaya hazırdır.

10. Sık Yapılan Hatalar ve Çözümleri

• Log akışı başlamıyor: Syslog sunucu IP'sini ve 514 portunun iki tarafta da açık olduğunu kontrol edin.
• Loglar eksik geliyor: Politikalarda trafik loglamanın açık olduğundan emin olun; gerekirse oturum başlangıç loglarını açın (set log-traffic-start enable).
• Zamanlar uyuşmuyor: FortiGate ve Subgate sunucusunu aynı NTP kaynağına bağlayın.
• İmzalama başarısız: KamuSM kullanıyorsanız sertifika süresini, SelfSign kullanıyorsanız disk alanını ve zamanlayıcıyı kontrol edin.
• Yüksek log hacmi: Gereksiz debug loglarını kapatın; log kaybı yaşanıyorsa TCP (reliable) moduna geçin.

11. Sık Sorulan Sorular

FortiGate için hangi 5651 loglama yazılımını önerirsiniz?

FortiGate'in standart syslog'unu kullanan, logları her gün otomatik imzalayıp 2 yıl saklayan ve ek lisans istemeyen bir yazılım en sade çözümdür. Subgate Network bu yapıda çalışan yerli bir yazılımdır; aynı sunucu hotspot RADIUS ve VPN MFA olarak da kullanılır.

FortiGate'te UTM veya ek log lisansı gerekir mi?

Hayır. Subgate yalnızca FortiGate'in standart syslog ve RADIUS özelliklerini kullanır.

FortiGate captive portal ile 5651 uyumlu hotspot yapılabilir mi?

Evet. FortiGate captive portal, doğrulama için Subgate'i harici RADIUS sunucusu olarak kullanır; misafir girişi (SMS, WhatsApp, otel PMS vb.) ve 5651 loglama aynı panelde birleşir.

Birden fazla FortiGate veya farklı marka cihazım var, ne olur?

Hepsi aynı Subgate panelinden yönetilir. FortiGate dışında Palo Alto, Sophos, SonicWall, WatchGuard, Zyxel, MikroTik, DrayTek, Ruijie, pfSense, TP-Link ve Aruba Instant On desteklenir. Ayrıntı: 5651 loglama çözümleri karşılaştırması.

Loglar nerede ve ne kadar saklanır?

Loglar kurumun kendi sunucusunda tutulur, her gün imzalanır ve 2 yıl saklanır.

Kurulum ne kadar sürer?

Subgate, 64 bit Windows 10 ve üzeri ya da Windows Server 2016 ve üzeri bir sunucuya tek kurulum dosyasıyla 5-10 dakikada kurulur; ardından FortiGate'te syslog hedefi tanımlanır.

Kaç kurum kullanıyor?

Subgate Network 2000'den fazla kurumda, 400'den fazla iş ortağıyla kullanılmaktadır. Ayrıntı: Referanslar.