Fortinet FortiGate
FortiGate güvenlik duvarını yönetin: politikalar, nesneler, VPN, IP engelleme, oturumlar, loglar ve sistem durumu. Değişiklikler onaylı, yıkıcı işlemler ayrı yetkili.
Açıklama
FortiGate güvenlik duvarını FortiOS REST API (/api/v2) üzerinden Gateclave'e bağlar. FortiOS 7.0 ve üstü desteklenir. Neler yapılabilir: • Sistem: model ve sürüm, CPU/bellek/oturum kullanımı, lisans ve FortiGuard abonelikleri, HA kümesi, firmware sürümleri. • Güvenlik duvarı politikaları: listeleme, oluşturma, değiştirme, açıp kapama, sıra değiştirme; hiç kullanılmayan politikaları bulmak için kullanım sayaçları. • Nesneler: adres, adres grubu, servis, servis grubu ve VIP (port yönlendirme). • IP engelleme: politikaya dokunmadan bir IP'yi süreli ya da süresiz karantinaya alma. • Oturumlar: açık bağlantıları görme, tek bir bağlantıyı kapatma. • Ağ: arayüzler ve VLAN'lar, yönlendirme tablosu, statik rotalar, ARP ve DHCP kiralamaları. • Kullanıcılar: yerel kullanıcılar, gruplar, LDAP ve RADIUS sunucuları, oturum açmış kullanıcılar. • VPN: IPsec tünel durumu, tüneli açma, kapatma ve sıfırlama; SSL VPN kullanıcıları ve ayarları; phase1/phase2 tanımları. • Güvenlik profilleri: web filtresi, uygulama kontrolü, IPS ve antivirüs. • Loglar: trafik, olay (yönetici girişleri, yapılandırma değişiklikleri) ve güvenlik logları; bellekten, diskten ya da FortiAnalyzer'dan. Güvenlik: • Okuma araçları serbestçe çalışır. Yapılandırma değişiklikleri onaydan geçer ve önce deneme modunda (istek gönderilmeden) gösterilebilir. • Silme, tüm oturumları temizleme, yeniden başlatma, kapatma ve firmware yükseltme yıkıcıdır: ayrı yetki ve ikinci bir onaylayıcı ister. • Log ve DHCP verisi dış içerik olarak işaretlidir. Aynı oturumda yapılacak bir değişiklik insan onayına düşer. Kurulum: 1. FortiGate'te bir yönetici profili oluşturun. Salt okuma için her alanı "Read" yapın; yalnız yazılacak alanlara "Read/Write" verin. 2. System → Administrators bölümünde bir REST API yöneticisi tanımlayın. Trusted Hosts alanına yalnız Gateclave'in IP'sini yazın. 3. Üretilen API anahtarını Vault'a kaydedin. Bağlayıcının hedef adresine cihazın adını yazın; IP değil, sertifikadaki ad olmalı. Cihazın kök sertifikasını bağlayıcıya yükleyin. 4. Bağlantıyı "Sistem durumunu getir" aracıyla doğrulayın.
Bu sürümdeki tool'lar
| Tool | Tür | Klasör |
|---|---|---|
fortigate_sistem_durumu |
okuma | Sistem |
fortigate_kaynak_kullanimi |
okuma | Sistem |
fortigate_lisans_durumu |
okuma | Sistem |
fortigate_ha_uyeleri |
okuma | Sistem |
fortigate_ha_esitleme |
okuma | Sistem |
fortigate_ha_ayarlari |
okuma | Sistem |
fortigate_firmware_bilgisi |
okuma | Sistem |
fortigate_yapilandirma_yedegi |
okuma | Sistem |
fortigate_yeniden_baslat |
aksiyon | Sistem/Bakım |
fortigate_kapat |
aksiyon | Sistem/Bakım |
fortigate_firmware_yukselt |
aksiyon | Sistem/Bakım |
fortigate_arayuz_durumu |
okuma | Ağ/Arayüzler |
fortigate_arayuz_listele |
okuma | Ağ/Arayüzler |
fortigate_arayuz_getir |
okuma | Ağ/Arayüzler |
fortigate_arayuz_olustur |
aksiyon | Ağ/Arayüzler |
fortigate_arayuz_guncelle |
aksiyon | Ağ/Arayüzler |
fortigate_arayuz_sil |
aksiyon | Ağ/Arayüzler |
fortigate_yonlendirme_tablosu |
okuma | Ağ/Yönlendirme |
fortigate_statik_rota_listele |
okuma | Ağ/Yönlendirme |
fortigate_statik_rota_getir |
okuma | Ağ/Yönlendirme |
fortigate_statik_rota_olustur |
aksiyon | Ağ/Yönlendirme |
fortigate_statik_rota_guncelle |
aksiyon | Ağ/Yönlendirme |
fortigate_statik_rota_sil |
aksiyon | Ağ/Yönlendirme |
fortigate_arp_tablosu |
okuma | Ağ/İstemciler |
fortigate_dhcp_kiralari |
okuma | Ağ/İstemciler |
fortigate_politika_listele |
okuma | Güvenlik Duvarı/Politikalar |
fortigate_politika_getir |
okuma | Güvenlik Duvarı/Politikalar |
fortigate_politika_kullanimi |
okuma | Güvenlik Duvarı/Politikalar |
fortigate_politika_olustur |
aksiyon | Güvenlik Duvarı/Politikalar |
fortigate_politika_guncelle |
aksiyon | Güvenlik Duvarı/Politikalar |
fortigate_politika_ac_kapat |
aksiyon | Güvenlik Duvarı/Politikalar |
fortigate_politika_tasi |
aksiyon | Güvenlik Duvarı/Politikalar |
fortigate_politika_sil |
aksiyon | Güvenlik Duvarı/Politikalar |
fortigate_adres_listele |
okuma | Güvenlik Duvarı/Nesneler |
fortigate_adres_getir |
okuma | Güvenlik Duvarı/Nesneler |
fortigate_adres_olustur |
aksiyon | Güvenlik Duvarı/Nesneler |
fortigate_adres_guncelle |
aksiyon | Güvenlik Duvarı/Nesneler |
fortigate_adres_sil |
aksiyon | Güvenlik Duvarı/Nesneler |
fortigate_adres_grubu_listele |
okuma | Güvenlik Duvarı/Nesneler |
fortigate_adres_grubu_getir |
okuma | Güvenlik Duvarı/Nesneler |
fortigate_adres_grubu_olustur |
aksiyon | Güvenlik Duvarı/Nesneler |
fortigate_adres_grubu_guncelle |
aksiyon | Güvenlik Duvarı/Nesneler |
fortigate_adres_grubu_sil |
aksiyon | Güvenlik Duvarı/Nesneler |
fortigate_adres_grubuna_ekle |
aksiyon | Güvenlik Duvarı/Nesneler |
fortigate_adres_grubundan_cikar |
aksiyon | Güvenlik Duvarı/Nesneler |
fortigate_servis_listele |
okuma | Güvenlik Duvarı/Nesneler |
fortigate_servis_getir |
okuma | Güvenlik Duvarı/Nesneler |
fortigate_servis_olustur |
aksiyon | Güvenlik Duvarı/Nesneler |
fortigate_servis_guncelle |
aksiyon | Güvenlik Duvarı/Nesneler |
fortigate_servis_sil |
aksiyon | Güvenlik Duvarı/Nesneler |
fortigate_servis_grubu_listele |
okuma | Güvenlik Duvarı/Nesneler |
fortigate_servis_grubu_getir |
okuma | Güvenlik Duvarı/Nesneler |
fortigate_servis_grubu_olustur |
aksiyon | Güvenlik Duvarı/Nesneler |
fortigate_servis_grubu_guncelle |
aksiyon | Güvenlik Duvarı/Nesneler |
fortigate_servis_grubu_sil |
aksiyon | Güvenlik Duvarı/Nesneler |
fortigate_vip_listele |
okuma | Güvenlik Duvarı/VIP |
fortigate_vip_getir |
okuma | Güvenlik Duvarı/VIP |
fortigate_vip_olustur |
aksiyon | Güvenlik Duvarı/VIP |
fortigate_vip_guncelle |
aksiyon | Güvenlik Duvarı/VIP |
fortigate_vip_sil |
aksiyon | Güvenlik Duvarı/VIP |
fortigate_oturum_listele |
okuma | Güvenlik Duvarı/Oturumlar |
fortigate_oturum_kapat |
aksiyon | Güvenlik Duvarı/Oturumlar |
fortigate_oturumlari_temizle |
aksiyon | Güvenlik Duvarı/Oturumlar |
fortigate_engelli_ipler |
okuma | Güvenlik Duvarı/Engelleme |
fortigate_ip_engelle |
aksiyon | Güvenlik Duvarı/Engelleme |
fortigate_ip_engelini_kaldir |
aksiyon | Güvenlik Duvarı/Engelleme |
fortigate_tum_engelleri_kaldir |
aksiyon | Güvenlik Duvarı/Engelleme |
fortigate_yerel_kullanici_listele |
okuma | Kullanıcılar |
fortigate_yerel_kullanici_getir |
okuma | Kullanıcılar |
fortigate_yerel_kullanici_olustur |
aksiyon | Kullanıcılar |
fortigate_yerel_kullanici_guncelle |
aksiyon | Kullanıcılar |
fortigate_yerel_kullanici_sil |
aksiyon | Kullanıcılar |
fortigate_kullanici_grubu_listele |
okuma | Kullanıcılar |
fortigate_kullanici_grubu_getir |
okuma | Kullanıcılar |
fortigate_kullanici_grubu_olustur |
aksiyon | Kullanıcılar |
fortigate_kullanici_grubu_guncelle |
aksiyon | Kullanıcılar |
fortigate_kullanici_grubu_sil |
aksiyon | Kullanıcılar |
fortigate_ldap_sunucusu_listele |
okuma | Kullanıcılar |
fortigate_ldap_sunucusu_getir |
okuma | Kullanıcılar |
fortigate_ldap_sunucusu_olustur |
aksiyon | Kullanıcılar |
fortigate_ldap_sunucusu_guncelle |
aksiyon | Kullanıcılar |
fortigate_ldap_sunucusu_sil |
aksiyon | Kullanıcılar |
fortigate_radius_sunucusu_listele |
okuma | Kullanıcılar |
fortigate_radius_sunucusu_getir |
okuma | Kullanıcılar |
fortigate_radius_sunucusu_olustur |
aksiyon | Kullanıcılar |
fortigate_radius_sunucusu_guncelle |
aksiyon | Kullanıcılar |
fortigate_radius_sunucusu_sil |
aksiyon | Kullanıcılar |
fortigate_oturum_acmis_kullanicilar |
okuma | Kullanıcılar |
fortigate_kullanici_oturumunu_kapat |
aksiyon | Kullanıcılar |
fortigate_ipsec_tunelleri |
okuma | VPN/Durum |
fortigate_ssl_vpn_kullanicilari |
okuma | VPN/Durum |
fortigate_ssl_vpn_istatistikleri |
okuma | VPN/Durum |
fortigate_ipsec_tunel_ac |
aksiyon | VPN/Durum |
fortigate_ipsec_tunel_kapat |
aksiyon | VPN/Durum |
fortigate_ipsec_tunel_sifirla |
aksiyon | VPN/Durum |
fortigate_ssl_vpn_oturumunu_kapat |
aksiyon | VPN/Durum |
fortigate_ipsec_phase1_listele |
okuma | VPN/IPsec Yapılandırması |
fortigate_ipsec_phase1_getir |
okuma | VPN/IPsec Yapılandırması |
fortigate_ipsec_phase1_olustur |
aksiyon | VPN/IPsec Yapılandırması |
fortigate_ipsec_phase1_guncelle |
aksiyon | VPN/IPsec Yapılandırması |
fortigate_ipsec_phase1_sil |
aksiyon | VPN/IPsec Yapılandırması |
fortigate_ipsec_phase2_listele |
okuma | VPN/IPsec Yapılandırması |
fortigate_ipsec_phase2_getir |
okuma | VPN/IPsec Yapılandırması |
fortigate_ipsec_phase2_olustur |
aksiyon | VPN/IPsec Yapılandırması |
fortigate_ipsec_phase2_guncelle |
aksiyon | VPN/IPsec Yapılandırması |
fortigate_ipsec_phase2_sil |
aksiyon | VPN/IPsec Yapılandırması |
fortigate_ssl_vpn_ayarlari |
okuma | VPN/SSL VPN Yapılandırması |
fortigate_ssl_vpn_ayarlari_guncelle |
aksiyon | VPN/SSL VPN Yapılandırması |
fortigate_ssl_vpn_portal_listele |
okuma | VPN/SSL VPN Yapılandırması |
fortigate_ssl_vpn_portal_getir |
okuma | VPN/SSL VPN Yapılandırması |
fortigate_ssl_vpn_portal_olustur |
aksiyon | VPN/SSL VPN Yapılandırması |
fortigate_ssl_vpn_portal_guncelle |
aksiyon | VPN/SSL VPN Yapılandırması |
fortigate_ssl_vpn_portal_sil |
aksiyon | VPN/SSL VPN Yapılandırması |
fortigate_web_filtresi_listele |
okuma | Güvenlik Profilleri |
fortigate_web_filtresi_getir |
okuma | Güvenlik Profilleri |
fortigate_web_filtresi_olustur |
aksiyon | Güvenlik Profilleri |
fortigate_web_filtresi_guncelle |
aksiyon | Güvenlik Profilleri |
fortigate_web_filtresi_sil |
aksiyon | Güvenlik Profilleri |
fortigate_uygulama_kontrolu_listele |
okuma | Güvenlik Profilleri |
fortigate_uygulama_kontrolu_getir |
okuma | Güvenlik Profilleri |
fortigate_uygulama_kontrolu_olustur |
aksiyon | Güvenlik Profilleri |
fortigate_uygulama_kontrolu_guncelle |
aksiyon | Güvenlik Profilleri |
fortigate_uygulama_kontrolu_sil |
aksiyon | Güvenlik Profilleri |
fortigate_ips_sensoru_listele |
okuma | Güvenlik Profilleri |
fortigate_ips_sensoru_getir |
okuma | Güvenlik Profilleri |
fortigate_ips_sensoru_olustur |
aksiyon | Güvenlik Profilleri |
fortigate_ips_sensoru_guncelle |
aksiyon | Güvenlik Profilleri |
fortigate_ips_sensoru_sil |
aksiyon | Güvenlik Profilleri |
fortigate_antivirus_listele |
okuma | Güvenlik Profilleri |
fortigate_antivirus_getir |
okuma | Güvenlik Profilleri |
fortigate_antivirus_olustur |
aksiyon | Güvenlik Profilleri |
fortigate_antivirus_guncelle |
aksiyon | Güvenlik Profilleri |
fortigate_antivirus_sil |
aksiyon | Güvenlik Profilleri |
fortigate_trafik_logu |
okuma | Loglar |
fortigate_olay_logu |
okuma | Loglar |
fortigate_guvenlik_logu |
okuma | Loglar |
fortigate_yapilandirma_oku |
okuma | Yapılandırma |
fortigate_tablo_semasi |
okuma | Yapılandırma |
Sürümler
| Sürüm | Durum | Yayın | Tool | Değişiklikler |
|---|---|---|---|---|
| v1.0.0 | yayında | 16.10.2026 | 138 | — |
Nasıl kurulur
Kendi Gateclave panelinizde Marketplace ekranını açın ve bu ürünün manifestini içe aktarın. Kurulum iki adımdır: bağlantı bilgisi (hedef + Vault'tan seçilen kimlik), ardından bağlanacak tool'ların seçimi. Yeni sürüm çıktığında Yükselt ile geçersiniz — bağlayıcılarınız, kimlik referanslarınız ve tool seçiminiz korunur.