Cisco Meraki MX, Cisco'nun Meraki ürün hattındaki güvenlik ve SD-WAN cihazıdır. Meraki belgelerinde "WAN Appliance" olarak da geçer. MX cihazları kurulum, yapılandırma ve izleme işlemlerinin Meraki Dashboard adlı bulut konsoldan yapılmasıyla bilinir; sıfır dokunuşla kurulum (zero-touch provisioning) desteklenir. Güvenlik duvarı, site-to-site VPN, SD-WAN ve isteğe bağlı UTM özelliklerini tek kutuda toplar.
Meraki MX'i diğer güvenlik duvarlarından ayıran en önemli nokta lisans ile bulut yönetimin ayrılmaz olmasıdır. Bu yazıda MX67 ve MX85 gibi modelleri, lisans modellerini, lisans süresi dolunca ne olduğunu ve Auto VPN'in nasıl çalıştığını resmi belgelere dayanarak anlatıyoruz. Temel kavramlar için güvenlik duvarı nedir ve UTM ve NGFW nedir yazılarımıza bakabilirsiniz.
Meraki MX nasıl çalışır?
Klasik güvenlik duvarlarında yönetim cihazın kendi web arayüzünden yapılır. Meraki MX'te ise yönetim Meraki Dashboard üzerinden yapılır; Meraki'nin lisans belgesindeki özellik listesinde bulut tabanlı merkezi yönetim, güvenlik yamalarıyla otomatik firmware güncellemesi, sıfır dokunuşla kurulum (zero-touch provisioning), 7/24 destek ve açık API'ler temel özellikler arasında sayılır.
Bu yaklaşım çok şubeli yapılarda pratiktir: aynı şablon (configuration template) birçok lokasyona uygulanabilir ve tüm cihazlar tek ekrandan izlenir. Karşılığında cihazın tam olarak yönetilebilmesi geçerli bir lisansa bağlıdır; bunu aşağıda ayrıntılı anlatıyoruz.
Örnek modeller: MX67 ve MX85
MX67 ailesi (küçük şube)
Meraki'nin MX67 ve MX68 belgesi bu modelleri "50 cihaza kadar küçük şube" için konumlar. MX67 varyantlarının özellikleri:
| Özellik | MX67 / MX67W | MX67C |
|---|---|---|
| WAN | 1 x ayrılmış GbE RJ45 + 1 x LAN/WAN dönüştürülebilir | 1 x ayrılmış GbE RJ45 + 1 x LAN/WAN dönüştürülebilir |
| LAN | 3 x GbE RJ45 | 3 x GbE RJ45 |
| Wi-Fi | Yalnızca MX67W: 802.11ac Wave 2, 2x2 MU-MIMO | Yok |
| Hücresel | Üçüncü taraf USB modem | Dahili CAT 6 LTE (SIM gerekir) |
| Stateful firewall | 700 Mbps | 700 Mbps |
| Maksimum VPN | 400 Mbps | 400 Mbps |
MX85 (küçük ve orta şube)
Meraki'nin MX85 datasheet'ine göre bu model 250 cihaza kadar küçük ve orta ölçekli şubeler içindir ve rafa monte edilir. Öne çıkan değerler:
| Özellik | MX85 |
|---|---|
| WAN | 2 x 1GbE SFP, 2 x 1GbE RJ45 (port 4 PoE+) |
| LAN | 8 x 1GbE RJ45, 2 x 1GbE SFP |
| Diğer | 1 x yönetim portu (RJ45), 1 x USB 3.0 |
| Stateful firewall | 1 Gbps |
| Maksimum VPN | 1 Gbps |
| Eşzamanlı site-to-site VPN tüneli | 200 |
| Güç | Dahili güç kaynağı, 12 W boşta / 55 W maksimum |
Meraki MX lisans modelleri
Meraki MX cihazları lisans olmadan çalışmak üzere tasarlanmamıştır. Meraki'nin lisans modelleri belgesi üç modeli anlatır:
| Model | Nasıl çalışır | Durum |
|---|---|---|
| Subscription (abonelik) | Ağ (network) düzeyinde yönetilir, abonelik anahtarı Dashboard'a eklenince etkinleşir | Cisco'nun önerdiği model; çoğu bölgede yeni ve yenileyen müşterilere açık |
| Co-termination (co-term) | Organizasyondaki tüm cihazlar tek bir ortak bitiş tarihini paylaşır | Yeni organizasyonlarda varsayılan; ön ödemeli |
| Per-device (PDL) | Her cihazın kendi bitiş tarihi vardır | Yeni müşterilere artık sunulmuyor |
Co-term modelinde MX için üç sürüm vardır: Enterprise (güvenlik duvarı, Auto VPN, SD-WAN ve temel özellikler), Advanced Security (Enterprise'a ek olarak saldırı tespiti ve önleme, Talos tabanlı içerik filtreleme, AMP kötü amaçlı yazılım koruması, coğrafi konuma göre güvenlik duvarı kuralları) ve Secure SD-WAN Plus (Advanced Security'ye ek olarak Meraki Insight analizleri, SD-Internet yönlendirme ve smart breakout gibi özellikler). Belgeye göre lisanslar cihaza 1:1 ve modele özeldir; örneğin MX64 lisansı MX84'ü kapsamaz. Sıcak yedek (warm spare) çifti için tek MX lisansı yeterlidir.
Subscription modelinde MX için iki katman bulunur: Essential ve Advantage. Meraki'nin belgesine göre yapılandırma şablonu desteği Advantage katmanına dahildir ve sanal vMX Advantage katmanını desteklemez. Cisco XDR, Umbrella DNS ve Secure Malware Analytics entegrasyonları ayrıca lisanslanır.
Fiyat konusunda: Bu üretici herkese açık bir liste fiyatı yayımlamıyor. Fiyat, yetkili iş ortakları ve distribütörler tarafından teklif usulüyle verilir; cihaz modeline, seçilen abonelik paketine ve abonelik süresine göre değişir.
Meraki MX lisansı biterse ne olur?
Bu, "meraki mx lisans" aramasının en sık sorulan kısmıdır ve cevap lisans modeline göre değişir:
Co-term modelinde
Meraki'nin belgesine göre organizasyon uyumluluk dışına düştüğünde 30 günlük ek süre (grace period) başlar. Bu süre bittiğinde organizasyon kapatılır: cihazlar istemci trafiğini geçirmeyi bırakır, yalnızca uyumluluğun geri gelip gelmediğini anlamak için Meraki yönetim trafiğini geçirir. Kapalı durumdayken yöneticiler yalnızca lisans bilgisi ve cihaz durumu sayfalarına erişebilir. Lisans bittikten sonra bir kez kullanılabilen bir ek süre sıfırlama düğmesi de vardır.
Subscription modelinde
Meraki'nin abonelik uyumluluk belgesine göre abonelik bitince ya da iptal edilince bağlı ağlar 30 günlük ek süreye girer. Süre dolduğunda ağlar "devre dışı yönetim" durumuna geçer: cihazlar lisansla uyumlu son yapılandırmalarını korur ve veri trafiğini iletmeye devam eder, ancak Dashboard'dan yapılandırma yapılamaz, yapılandırma ve izleme verileri görüntülenmez, müşteri tarafından başlatılan firmware güncellemeleri ve cihaz desteği kesilir. Meraki bu davranışı lisans modelleri belgesinde Amber Mode olarak adlandırır.
Auto VPN ve SD-WAN
Auto VPN, Meraki'nin aynı Dashboard organizasyonundaki MX cihazlarını bulut üzerinden otomatik olarak birbirine bağlayan VPN teknolojisidir. Meraki belgesinde bunu Meraki'nin geliştirdiği tescilli bir teknoloji olarak tanımlar. Klasik site-to-site VPN kurulumundaki IP adresi, anahtar ve tünel ayarlarını tek tek girmek gerekmez.
Yapılandırma için Dashboard'da Security & SD-WAN > Configure > Site-to-site VPN sayfasına gidilip cihazın rolü seçilir:
- Hub: Diğer tüm hub'larla ve kendisini hub olarak seçen spoke'larla tünel kurar. Tüm cihazlar hub yapılırsa tam ağ (full mesh) oluşur.
- Spoke: Yalnızca seçtiği hub'larla tünel kurar; böylece hub-and-spoke yapı oluşur.
Cihazlar birbirlerinin iletişim bilgilerini VPN registry adlı bulut servisinden öğrenir. Belgeye göre üst taraftaki bir güvenlik duvarı varsa registry iletişimi için dışarı yönlü UDP 9350-9381, IPsec tünelleri için kaynak ve hedef UDP 32768-61000 portlarına izin verilmelidir.
SD-WAN tarafında Enterprise özellik listesi otomatik WAN yedeklemesi, yük dengeleme, saniyenin altında yol seçimi, hücresel yedekleme ve SD-WAN yönlendirme politikalarını içerir. Bu sayede iki internet hattı olan bir şubede trafik, hat kalitesine göre otomatik yönlendirilebilir.
Kimler için uygun, sınırlamaları neler?
Meraki MX; çok sayıda şubesi olan, yerinde BT personeli bulunmayan ve tüm ağı (switch, kablosuz, güvenlik duvarı) tek bulut konsoldan yönetmek isteyen kurumların değerlendirdiği bir çözümdür.
- Cihazın tam yönetimi lisansa bağlıdır; lisans bütçesi kalıcı bir gider kalemi olarak planlanmalıdır.
- Yapılandırma ve izleme Dashboard üzerinden yapılır; bu nedenle Meraki bulutuna erişim yönetimin parçasıdır.
- Lisanslar modele özeldir; cihaz değişiminde lisans planı da gözden geçirilmelidir.
- Co-term ve subscription lisansları aynı organizasyonda karıştırılamaz.
Alternatif ürünler için Cisco Secure Firewall, FortiGate, Palo Alto NGFW, Sophos XGS, Check Point Spark, WatchGuard Firebox ve Zyxel USG FLEX / ATP yazılarına bakabilirsiniz.
Sık Sorulan Sorular
Meraki MX lisanssız kullanılabilir mi?
Meraki'nin belgelerine göre her cihaz için geçerli lisans gerekir. Co-term modelinde lisans uyumluluğu sağlanmazsa 30 günlük ek sürenin ardından cihazlar istemci trafiğini geçirmeyi bırakır; subscription modelinde trafik akmaya devam eder ama yönetim devre dışı kalır.
Advanced Security lisansı ne ekler?
Enterprise özelliklerine ek olarak saldırı tespiti ve önleme, Talos tabanlı içerik filtreleme, YouTube ve arama filtreleri, AMP kötü amaçlı yazılım koruması ve coğrafi konuma göre güvenlik duvarı kuralları ekler.
Auto VPN için sabit IP gerekir mi?
Auto VPN, cihazların iletişim bilgilerini bulut tabanlı VPN registry üzerinden öğrenmesine dayanır. Yine de üstte bir güvenlik duvarı veya NAT varsa belgede belirtilen UDP portlarına izin verilmelidir. NAT konusunu NAT nedir yazısında anlatıyoruz.
Meraki MX fiyatı ne kadar?
Bu üretici herkese açık bir liste fiyatı yayımlamıyor. Fiyat, yetkili iş ortakları ve distribütörler tarafından teklif usulüyle verilir; cihaz modeline, seçilen abonelik paketine ve abonelik süresine göre değişir.
Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.
İlgili içerikler: Güvenlik duvarı nedir · UTM ve NGFW nedir · VPN nedir · Cisco Secure Firewall nedir · FortiGate nedir · Palo Alto NGFW nedir · Zyxel USG FLEX nedir · Sophos XGS nedir · Check Point Spark nedir · WatchGuard Firebox nedir