FortiGate, Fortinet firmasının yeni nesil güvenlik duvarı (NGFW, next-generation firewall) ürün ailesidir. Tek bir cihazda firewall, IPS (saldırı önleme), uygulama kontrolü, VPN, SD-WAN ve kablosuz/anahtar (switch) denetleyicisi işlevlerini birleştirir. Tüm FortiGate modelleri FortiOS adlı aynı işletim sistemini çalıştırır; masaüstü boyutundaki şube cihazından veri merkezi şasisine kadar yönetim mantığı aynı kalır.
Bu yazıda FortiGate nedir, FortiOS ne işe yarar, giriş seviyesi 40F ve 60F modellerinin resmi veri sayfasındaki değerleri, orta segment modeller, FortiGuard abonelik paketleri, Security Fabric ve FortiManager ile FortiGate Cloud yönetim seçeneklerini anlatıyoruz. Firewall kavramına yeniyseniz önce güvenlik duvarı (firewall) nedir ve UTM ve NGFW nedir yazılarına bakmanızı öneririz.
FortiGate nedir, ne işe yarar?
Klasik bir firewall trafiği IP adresi ve port numarasına göre geçirir ya da engeller. FortiGate gibi bir NGFW ise buna ek olarak trafiğin hangi uygulamaya ait olduğunu tanır, bilinen saldırı imzalarını arar, zararlı yazılım taraması yapar, web kategorisine göre filtreleme uygular ve şubeler arasında şifreli VPN tünelleri kurar. Fortinet, ürün sayfasında FortiGate ailesini üç segmentte gruplar:
- Entry-Level (Branch): şubeler ve küçük ofisler için masaüstü modeller (ör. 40F, 60F).
- Mid-Range (Campus): kampüs ve kurumsal merkez ofisler için raf tipi modeller.
- High-End (Data Center): veri merkezi ve çok yüksek trafik için büyük cihazlar.
Fiziksel cihazların yanında FortiGate özel bulutta ve genel bulutta sanal makine olarak da çalıştırılabilir; bunun ayrıntıları için FortiGate-VM ve VM-Series sanal firewall yazısına bakabilirsiniz.
FortiOS: ortak işletim sistemi
FortiOS, Fortinet'in tüm FortiGate cihazlarında çalışan ağ ve güvenlik işletim sistemidir. Veri sayfalarında "tek işletim sistemi" yaklaşımı, ağ ve güvenlik işlevlerinin aynı yazılımda birleşmesi olarak anlatılır. Yönetim için FortiOS yönetim kılavuzunda iki temel yol tarif edilir: web tarayıcı üzerinden açılan grafik arayüz (GUI) ve komut satırı (CLI). Kılavuzda ayrıca mobil uygulama FortiExplorer ile ilk kurulum, FortiConverter ile başka markalardan yapılandırma taşıma ve Terraform ile otomasyon başlıkları da yer alır.
Donanım tarafında 40F ve 60F veri sayfaları cihazların Fortinet'in kendi geliştirdiği ASIC tabanlı SoC (system on a chip) işlemciyle çalıştığını belirtir. Bu, bazı ağ ve güvenlik işlemlerinin genel amaçlı CPU yerine özel donanımda hızlandırılması anlamına gelir.
Giriş seviyesi modeller: FortiGate 40F ve 60F
Aşağıdaki değerler Fortinet'in resmi 40F ve 60F veri sayfalarının ilk sayfasındaki özet performans değerleridir. Veri sayfası dipnotlarına göre IPS, NGFW ve Threat Protection değerleri "Enterprise Mix" trafikle ölçülür; Threat Protection ölçümünde Firewall, IPS, Application Control ve Malware Protection açıktır. Gerçek ağınızdaki değer trafik türüne ve açtığınız özelliklere göre farklı olur.
| Özellik | FortiGate 40F | FortiGate 60F |
|---|---|---|
| IPS throughput | 1 Gbps | 1.4 Gbps |
| NGFW throughput | 800 Mbps | 1 Gbps |
| Threat Protection throughput | 600 Mbps | 700 Mbps |
| Firewall throughput (1518/512/64 bayt UDP) | 5 / 5 / 5 Gbps | 10 / 10 / 6 Gbps |
| Bağlantı noktaları | 1 WAN, 1 FortiLink, 3 GE RJ45 Ethernet | 2 WAN, 1 DMZ, 2 FortiLink, 5 dahili GE RJ45 |
| Form faktörü | Masaüstü | Masaüstü |
| Varyantlar | FortiWiFi (kablosuz), 3G4G | FortiWiFi (kablosuz), dahili depolamalı 61F |
Veri sayfasına göre 61F modeli 60F ile aynı arabirimlere sahiptir ve 128 GB dahili depolama ekler; bu depolama yerel log tutmak için kullanılır. 40F-3G4G varyantında ise dahili 3G/4G LTE modem bulunur. Her iki ailede yüksek erişilebilirlik (HA) için Active-Active ve Active-Passive yapılandırmaları desteklenir.
FortiLink portları, FortiSwitch anahtarlarını FortiGate'in mantıksal bir uzantısı gibi yönetmek için kullanılır; veri sayfası bu portların gerektiğinde normal port olarak yeniden yapılandırılabildiğini belirtir.
Orta segment: 100F, 200F ve G serisi
Orta segmentte uzun süredir bilinen modeller FortiGate 100F ve 200F'tir. Bu modellerin İngilizce veri sayfalarını 3 Kasım 2026 tarihinde Fortinet sitesinden açamadığımız için performans değerlerini burada vermiyoruz. Fortinet'in Ekim 2026 tarihli "Top Selling Models" ürün matrisinde ise orta segmentte G serisi modeller listelenir. Matristeki özet değerler şöyledir:
| Özellik | FortiGate 120G | FortiGate 200G |
|---|---|---|
| Firewall throughput (1518/512/64 bayt UDP) | 39 / 39 / 28 Gbps | 39 / 39 / 26.5 Gbps |
| IPS throughput (Enterprise Mix) | 5.3 Gbps | 9 Gbps |
| NGFW throughput (Enterprise Mix) | 3.1 Gbps | 7 Gbps |
| Threat Protection throughput | 2.8 Gbps | 6 Gbps |
FortiGuard abonelik paketleri
Cihazı satın almak, imza güncellemeleri ve bulut tabanlı güvenlik servisleri için yeterli değildir; bunlar FortiGuard abonelikleriyle gelir. 40F ve 60F veri sayfalarındaki abonelik tablosunda servisler tek tek (a-la-carte) ya da şu paketler halinde listelenir:
- Enterprise Protection
- Unified Threat Protection (UTP)
- Advanced Threat Protection (ATP)
- SD-WAN paketi
Tabloda yer alan servisler arasında IPS, Anti-Malware Protection (antivirüs, botnet alan adları, FortiGate Cloud Sandbox vb.), URL, DNS ve video filtreleme, Anti-Spam, yapay zekâ tabanlı satır içi zararlı yazılım önleme, DLP, IoT ve OT güvenliği, Security Rating ile SD-WAN izleme ve orkestrasyon servisleri bulunur. Application Control ve Inline CASB ise tabloda "FortiCare aboneliğine dahil" olarak gösterilir. Veri sayfasının açıklamasına göre tüm paketler, 7/24 destek içeren FortiCare Premium hizmetini içerir.
Security Fabric nedir?
Security Fabric, Fortinet'in ürünlerini tek platformda birleştirdiği mimarinin adıdır ve temelinde FortiOS bulunur. Fortinet bu yaklaşımı üç ilkeyle anlatır: geniş (uç noktalardan ağa ve buluta kadar kapsama), entegre (ürünler arası ortak analiz ve otomatik önleme) ve otomatik (bağlama duyarlı, kendi kendini düzelten yapı). Pratikte bu, FortiGate'in FortiSwitch ve FortiAP cihazlarını, FortiAnalyzer log sistemini ve FortiManager'ı aynı yönetim düzleminde görmesi demektir.
Yönetim: FortiManager ve FortiGate Cloud
FortiManager
FortiManager, çok sayıda FortiGate'i merkezden yönetmek için kullanılan platformdur. Fortinet sayfasına göre donanım cihaz, sanal makine ve FortiManager Cloud (bulut) olarak sunulur. Merkezi politika yönetimi, şablon ve "blueprint" ile sıfır dokunuşlu kurulum (zero-touch provisioning), REST API ve betiklerle otomasyon başlıca işlevleridir. Tek cihazlı küçük bir ofiste genellikle gerekmez; onlarca şubesi olan yapılarda tutarlı politika için kullanılır.
FortiGate Cloud
FortiGate Cloud, yönetim kılavuzunda FortiGate güvenlik duvarları için yönetim, raporlama ve analiz sunan bir SaaS (hizmet olarak yazılım) olarak tanımlanır. Sıfır dokunuşlu kurulum, merkezi panolar, FortiOS yapılandırması, merkezi log ve raporlar, yapılandırma yedekleme ve geri yükleme, firmware yönetimi ve denetim logları sunar; kılavuz bir yıllık log saklamayı içerdiğini belirtir. FortiGate'e bağlı FortiAP, FortiSwitch ve FortiExtender cihazları da buradan yönetilebilir.
FortiGate hangi durumlarda kullanılır?
- Şube ve merkez ofis ağlarında internet çıkışını korumak, uygulama ve web filtreleme yapmak.
- Birden fazla şubeyi SD-WAN ve IPsec VPN ile birbirine bağlamak.
- Ağı VLAN ve güvenlik bölgeleriyle bölümlere ayırıp bölümler arası trafiği denetlemek.
- FortiSwitch ve FortiAP ile kablolu ve kablosuz erişimi aynı arayüzden yönetmek.
Sınırlamalar da vardır: güvenlik servislerinin çalışması için süreli abonelik gerekir, abonelik bittiğinde imza güncellemeleri durur. Ayrıca bir FortiGate tek başına büyük hacimli DDoS saldırılarına karşı yeterli değildir; bu konu için DDoS koruma rehberi ve FortiDDoS yazılarına bakabilirsiniz.
Alternatifler
Aynı kategoride ticari NGFW aileleri olarak Palo Alto Networks PA serisi, Sophos XGS, Cisco Secure Firewall, Check Point Quantum Spark, WatchGuard Firebox ve Zyxel USG FLEX bulunur. Açık kaynak tarafında pfSense ve OPNsense, router tarafında ise MikroTik RouterOS seçenekleri vardır. Karşılaştırmayı belgelenmiş özellikler, ihtiyaç duyduğunuz servisler ve yönetim modeli üzerinden yapmanızı öneririz.
Sık Sorulan Sorular
FortiGate ile FortiOS arasındaki fark nedir?
FortiGate cihazın (veya sanal makinenin) adıdır, FortiOS ise üzerinde çalışan işletim sistemidir. Tüm FortiGate modelleri FortiOS çalıştırır.
FortiGate 40F mi 60F mi?
Veri sayfalarına göre 60F daha yüksek IPS, NGFW ve Threat Protection değerine ve daha fazla porta (2 WAN, DMZ, 5 dahili port) sahiptir. Kullanıcı sayınızı, internet hattı hızınızı ve açacağınız güvenlik servislerini NGFW ve Threat Protection değerleriyle karşılaştırarak seçim yapın.
FortiGate fiyatı ne kadar?
Fortinet ve Palo Alto Networks herkese açık bir liste fiyatı yayımlamıyor. Fiyat, yetkili iş ortakları ve distribütörler tarafından teklif usulüyle verilir; cihaz modeline, abonelik paketine ve süresine göre değişir.
Abonelik olmadan FortiGate çalışır mı?
Temel firewall, yönlendirme ve VPN işlevleri cihazda bulunur; ancak IPS imzaları, antivirüs, web filtreleme gibi FortiGuard servisleri ilgili abonelik olmadan güncel kalmaz. Hangi özelliklerin aboneliğe bağlı olduğunu modelin veri sayfasındaki abonelik tablosundan kontrol edin.
Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.
İlgili içerikler: Firewall nedir · UTM ve NGFW nedir · IDS/IPS nedir · Sanal firewall · Palo Alto NGFW · FortiWeb WAF · pfSense ve OPNsense