1. Giriş: pfSense Nedir?

• pfSense, açık kaynak kodlu bir firewall ve router çözümü olarak öne çıkar.

• FreeBSD tabanlıdır ve ağ yönetiminde yüksek esneklik, güvenlik ve ölçeklenebilirlik sunar.

• Hem küçük ölçekli işletmeler hem de kurumsal ağlarda tercih edilir.

• Temel işlevler: firewall, NAT, VPN (IPSec, OpenVPN), DHCP, DNS, yük dengeleme, trafik şekillendirme (QoS).

1.1 pfSense’in Avantajları

• Açık kaynaklı ve lisans maliyeti yok.

• Web tabanlı yönetim arayüzü ile kolay kurulum ve yönetim.

• Paket sistemi sayesinde modüler yapı: Snort, Suricata, pfBlockerNG gibi ek paketlerle genişletilebilir.

• Topluluk ve ticari destek seçenekleri mevcuttur.

---

2. pfSense’in Teknik Mimarisi

2.1 İşletim Sistemi ve Temel Bileşenler

• FreeBSD tabanı: Kararlılık, yüksek performans ve gelişmiş ağ yığını sunar.

• pf firewall engine: Paket filtreleme ve stateful firewall işlevleri sağlar.

• Packet filtering: IPv4 ve IPv6 desteği, NAT, port forwarding, QoS.

• Web GUI: Web arayüzünden tüm konfigürasyonlar yönetilebilir. CLI opsiyonel.

2.2 Ağ ve Güvenlik Özellikleri

• VPN: IPSec, OpenVPN, WireGuard.

• Captive Portal: Misafir ağı ve erişim kontrolü.

• Load Balancing ve Failover: WAN ve LAN yük dengeleme, kesintisiz bağlantı.

• High Availability (CARP): Redundant firewall ile yüksek erişilebilirlik.

2.3 Paket Sistemi ve Eklentiler

• Snort/Suricata: IDS/IPS fonksiyonları

• pfBlockerNG: Coğrafi bloklama, IP filtreleme

• Squid Proxy: İçerik filtreleme ve önbellekleme

• Zabbix / Telegraf: İzleme ve performans ölçümü

---

3. 5651 Sayılı Kanun ve Loglama Uyumu

3.1 5651 Kanunu Kapsamı

• 5651 sayılı Kanun, internet ortamında veri saklama ve loglama yükümlülüklerini düzenler.

• Kanuna göre loglama, erişim sağlayıcılar, içerik sağlayıcılar ve internet servis sağlayıcıları için zorunludur.

3.2 Saklanması Gereken Loglar

• Kullanıcı IP adresi ve erişim zamanı

• Erişim sağlanan web siteleri veya hizmetler

• Kullanıcı kimlik bilgisi (gerektiğinde)

• E-posta ve mesajlaşma kayıtları (belirli durumlarda)

3.3 Saklama Süresi

• 6 ay ile 2 yıl arasında logların saklanması zorunludur.

• Logların değişmez ve doğrulanabilir olması gerekir (hash ve dijital imza ile).

---

4. pfSense ile 5651 Loglama Nasıl Yapılır?

4.1 Loglama Temel Prensipleri

• Centralized Logging: Tüm logların merkezi bir SIEM veya log server’a gönderilmesi

• Zaman damgası ve doğrulanabilirlik: NTP veya GPS tabanlı zaman senkronizasyonu

• WORM depolama: Logların değişmez şekilde saklanması

4.2 pfSense’de Loglama Özellikleri

• Firewall logları, VPN bağlantıları, NAT ve DHCP aktiviteleri

• Paket bazlı loglama ve uyarı sistemi

• Syslog server entegrasyonu ile merkezi loglama

• Logların CSV, XML veya JSON formatında dışa aktarımı

4.3 Teknik Uygulama Adımları

1. pfSense Kurulumu: ISO dosyası veya sanal makine üzerinden kurulum

2. Ağ Arayüzü Tanımlama: LAN/WAN ve VLAN konfigürasyonu

3. Firewall Kuralları: Trafik yönlendirme ve filtreleme

4. VPN Kurulumu: IPSec veya OpenVPN ile güvenli bağlantı

5. Syslog Entegrasyonu: Log server IP adresi girilir, log tipi seçilir (Firewall, DHCP, VPN vb.)

6. Log Saklama ve Rotasyon: WORM veya merkezi depolama sistemine yönlendirme

7. Raporlama ve İzleme: Grafana, Zabbix veya Kibana ile log analizi

---

5. pfSense ve 5651 Uyumluluğu: Kurumsal Perspektif

5.1 Uyum Süreci

• Loglama sistemi 5651 gerekliliklerine uygun şekilde yapılandırılır.

• IP, erişim zamanı, kimlik bilgisi ve erişim URL’leri kaydedilir.

• Loglar değişmez, erişim yetkileri sıkı yönetilir ve KVKK uyumlu şekilde anonimleştirilebilir.

5.2 Teknik Avantajlar

• pfSense ile hem ağ güvenliği hem de loglama uyumluluğu tek noktadan yönetilebilir.

• Yüksek erişilebilirlik ve failover mekanizmaları ile logların kesintisiz kaydı sağlanır.

• Paket eklentileri ile anormal davranış tespiti ve alarm sistemleri entegre edilebilir.

---

6. Infranet’in pfSense ve 5651 Destek Hizmetleri

6.1 Danışmanlık ve Planlama

• Kurum ihtiyaç analizi ve 5651 uyumluluk seviyesinin belirlenmesi

• Ağ mimarisi, firewall ve VPN tasarımı

6.2 Kurulum ve Konfigürasyon

• pfSense’in kurulum ve temel yapılandırmasının gerçekleştirilmesi

• Ağ, firewall ve VPN ayarlarının 5651 uyumluluğu için optimize edilmesi

• Syslog server entegrasyonu ve log saklama politikasının oluşturulması

6.3 Sürekli İzleme ve Denetim

• Logların merkezi olarak izlenmesi ve anormal davranışların raporlanması

• Periyodik uyumluluk denetimleri ve güncelleme yönetimi

• PCI DSS ve KVKK ile entegrasyon ve uyumluluk desteği

6.4 Eğitim ve Farkındalık

• Çalışanlara pfSense yönetimi ve loglama süreçleri eğitimi

• 5651 ve KVKK uyumluluğu konusunda farkındalık oluşturma

---

7. Kurumsal Fayda ve Sonuç

• pfSense ile hem güvenlik hem de 5651 loglama uyumluluğu tek platformdan yönetilebilir.

• Merkezi log yönetimi ve SIEM entegrasyonu ile denetim ve raporlama süreçleri kolaylaşır.

• Infranet’in destek hizmetleri sayesinde şirketler, uyumluluk, güvenlik ve operasyonel verimlilik üçgenini optimize edebilir.

• Özellikle finans, e-ticaret ve telekom sektörlerinde pfSense + 5651 çözümü, hem yasal yükümlülükleri karşılar hem de siber güvenlik seviyesini yükseltir.