Hakkında

FirewallCat, ağ ve güvenlik dünyasından Türkçe, sahada denenmiş teknik notların toplandığı yer. İsmi iki sevdiğim şeyden geliyor: firewall’lar ve kediler. İkisinin de ortak noktası belli: içeri ne gireceğine kendileri karar verirler.

Buradaki yazılar da aynı mantıkla çalışır. Gereksiz teori deny, işe yarayan bilgi permit.

Burada ne var?

• Switching ve routing: VLAN ve trunk tasarımı, STP/RSTP/MSTP, stack ve M-LAG, OSPF alan tasarımı, BGP politikaları ve route filtering, VXLAN/EVPN fabric
• Ağ güvenliği: zone tabanlı politika tasarımı, NAT, IPsec/SSL VPN, IPS ve güvenlik profilleri, HA kümeleri, L3/L4/L7 DDoS mitigation, WAF, NAC, sıkılaştırma (hardening), NetFlow/syslog ile olay analizi
• Kablosuz ağlar: AC/AP mimarisi, RF planlama ve kanal tasarımı, 802.11k/v/r ile roaming, 802.1X ve RADIUS ile kimlik doğrulama
• Linux ve sistem: DNS, DHCP, NTP ve syslog servisleri, tcpdump ile paket analizi, Python ve Ansible ile ağ otomasyonu
• Lab ve homelab: eNSP, EVE-NG ve GNS3 üzerinde tekrar üretilebilir topolojiler; evde segmentasyon ve izleme

Yazar

Kemal Keleş, Network & Security Engineer

Kurumsal ağ ve güvenlik projelerinde işin başından sonuna çalışıyorum: ihtiyaç analizi, tasarım, devreye alma ve “dün çalışıyordu” diye başlayan arıza kayıtları. Huawei ve Fortinet ağırlıklı; switching, routing, firewall ve kampüs ağları.

Yönüm belli: ağ güvenliğinin ağır sıklet tarafı. DDoS’u paket seviyesinde görmek, WAF ve firewall politikalarını tuning ile oturtmak, güvenliği otomasyonla ölçeklemek. Bu sitedeki yazılar o yolun lab defteri.

Sertifikalar: Huawei HCSA, Fortinet NSE 1–3. Sırada: FCP – FortiGate Administrator.