SonicWall Firewall Kural Oluşturma Rehberi

Firewall Kuralları Neden Önemlidir?

SonicWall firewall kuralları (Access Rules), ağınızdaki trafik akışını kontrol eden temel güvenlik politikalarıdır. Hangi trafiğin hangi yöne geçeceğini, hangi portların açık veya kapalı olacağını bu kurallarla belirlersiniz.

SonicWall'da Zone Mantığını Anlama

SonicWall zone (bölge) tabanlı bir güvenlik mimarisi kullanır. Her arayüz bir zone'a atanır ve kurallar zone'lar arası trafiği yönetir.

• LAN: İç ağ (güvenilir bölge)
• WAN: İnternet (güvenilmeyen bölge)
• DMZ: Yarı güvenli bölge (web sunucuları vb.)
• VPN: VPN tünelleri
• SSLVPN: SSL VPN bağlantıları

Varsayılan davranış: LAN → WAN trafiği izinlidir, WAN → LAN trafiği engellidir. Kural yazarken "hangi zone'dan hangi zone'a" mantığıyla düşünün.

Temel Bir Kural Oluşturma

Policy → Rules and Policies → Access Rules sayfasına gidin ve "Add" butonuna tıklayın.

Senaryo: Belirli bir sunucunun 8080 portuna dışarıdan erişim izni vermek.

Önce bir Service Object oluşturun (Object → Service Objects):

• Name: Custom_8080
• Protocol: TCP
• Port Range: 8080–8080

Sonra Access Rule oluşturun:

• Action: Allow
• From Zone: WAN
• To Zone: LAN
• Source: Any
• Destination: Sunucunun Address Object'i
• Service: Custom_8080
• Logging: Etkinleştirin (sorun giderme için kritik)

Kural Önceliği ve Sıralama

SonicWall kuralları yukarıdan aşağıya doğru değerlendirir. İlk eşleşen kural uygulanır, geri kalanlar kontrol edilmez. Bu nedenle daha spesifik kuralları daha genel kuralların üstüne yerleştirin. Örneğin, "Tüm WAN trafiğini engelle" kuralı, port bazlı izin kurallarının altında olmalıdır.

Kural Oluştururken Dikkat Edilecekler

• Her kural için açıklayıcı bir isim ve yorum ekleyin (6 ay sonra ne için yazdığınızı hatırlamanız gerekecek)
• Mümkün olduğunca "Any" yerine spesifik IP veya subnet kullanın
• Geçici kuralları oluştururken bitiş tarihi belirleyin (Schedule özelliği)
• Yeni kural ekledikten sonra mutlaka test edin
• Logging'i aktif tutun, özellikle WAN → LAN kurallarında