WatchGuard Firebox, WatchGuard Technologies'in güvenlik duvarı ve UTM cihaz ailesidir. Firebox cihazları Fireware adlı işletim sistemini çalıştırır; güvenlik duvarı, VPN ve SD-WAN gibi temel işlevlerin üzerine abonelik paketleriyle IPS, web filtreleme, antivirüs ve sandbox gibi korumalar eklenir. Cihazlar yerelde Fireware Web UI ile ya da bulutta WatchGuard Cloud ile yönetilebilir.
Bu yazıda WatchGuard'ın resmi sayfalarında yer alan T Series ve M Series modellerini, sık aranan T45 ve M290'ın güncel durumunu, Basic, Prime ve Total Security paketlerini ve yönetim seçeneklerini anlatıyoruz. Temel kavramlar için güvenlik duvarı nedir ve UTM ve NGFW nedir yazılarına bakabilirsiniz.
Firebox ürün aileleri
WatchGuard'ın güvenlik duvarı cihazları sayfası dört aile listeler:
| Aile | Açıklama |
|---|---|
| T Series | Masaüstü (tabletop) cihazlar; küçük ofis, şube ve uzak lokasyonlar |
| M Series | Rafa monte (rackmount) cihazlar; daha büyük ağlar |
| FireboxV | Sanal ve bulut ortamları için sanal Firebox |
| Firebox Cloud | AWS ve Azure üzerindeki iş yüklerini korumak için |
Sanal güvenlik duvarı mantığını genel olarak sanal firewall yazımızda anlatıyoruz.
T45 ve M290: satışta mı?
"Firebox T45" ve "Firebox M290" Türkiye'de sık aranan modeller. Ancak WatchGuard'ın End of Life Policy sayfasına göre her ikisi de satıştan kalkma sürecinde:
| Model | Satış sonu (EOS) | Destek sonu (EOL) | Geçiş modeli |
|---|---|---|---|
| Firebox T45 | 1 Nisan 2025 | 1 Temmuz 2031 | Firebox T145 |
| Firebox T45-PoE | 1 Nisan 2026 | 1 Temmuz 2031 | Firebox T145 |
| Firebox T45-W-PoE | 1 Şubat 2026 | 1 Temmuz 2031 | Firebox T145-W |
| Firebox M290 | 1 Ağustos 2026 | 1 Temmuz 2031 | Firebox M295 |
WatchGuard'ın tanımına göre satış sonu (EOS), distribütörlerin ürünü doğrudan WatchGuard'dan alabileceği son tarihtir; bundan sonra bayiler sınırlı stok varsa satış yapabilir ve aktif desteği olan müşteriler EOL tarihine kadar teknik destek ile sınırlı yazılım desteği almaya devam eder. M290 duyurusuna göre daha önce alınmış M290 cihazları için abonelik yenilemeleri sürer.
Elinizde T45 varsa: T45 donanım rehberine göre cihaz 20 kullanıcıya kadar küçük ofis, şube ve mağaza ortamları için tasarlanmıştır; beş adet 1GbE RJ45 arayüz, iki USB 3.0 portu ve RJ45 seri konsol portu vardır.
Güncel modellere örnekler
Firebox T125
WatchGuard'ın donanım rehberine göre T125 küçük siteler, şubeler ve uzak lokasyonlar için tasarlanmıştır. Bir adet 2.5 GbE RJ45 (WAN) ve dört adet 1 GbE RJ45 port içerir. T125-W varyantı çift bantlı Wi-Fi 7 destekler. Cihaz duvara veya rafa monte edilebilir; kablosuz modellerin rafa monte edilmesi önerilmez.
Firebox M295 ve M Series
M295, M395, M495, M595 ve M695 aynı donanım rehberinde anlatılır:
| Model | Ağ portları |
|---|---|
| M295 | 4 x 1G RJ45, 4 x 2.5G RJ45, 2 x 10G SFP+/SFP |
| M395 | 12 x 2.5G RJ45, 2 x 1G SFP, 2 x 10G SFP+/SFP |
| M495 | 12 x 2.5G RJ45, 2 x 1G SFP, 2 x 10G SFP+/SFP, 2 x 10G RJ45 |
| M595 | 12 x 2.5G RJ45, 2 x 1G SFP, 4 x 10G SFP+/SFP, 2 x 10G RJ45 |
| M695 | 12 x 2.5G RJ45, 4 x 1G SFP, 4 x 10G SFP+/SFP, 2 x 10G RJ45 |
Rehbere göre M395 ve üstünde isteğe bağlı yedek güç kaynağı takılabilir; M295 için bu seçenek listelenmez.
Fireware işletim sistemi
Fireware, Firebox cihazlarının işletim sistemidir. WatchGuard'ın sürüm duyurularına göre Fireware artık model ailesine göre farklı sürüm hatlarında ilerliyor: yeni nesil modeller (T115-W, T125, T145, T185, M295 ve M Series'in yeni üyeleri gibi) yıl tabanlı 2025.x / 2026.x sürümlerini, T45 ve M290 gibi önceki nesil modeller ise 12.x hattını (örneğin 12.11 ve 12.12) kullanır. Duyuruya göre 2026.4 sürümündeki bazı özellikler 12.x hattında yer almaz.
Güvenlik paketleri: Standard, Basic, Prime, Total
WatchGuard'ın güvenlik hizmetleri sayfasına göre Firebox lisansları katmanlı paketler halinde sunulur. Her paket bir öncekinin tüm içeriğini kapsar:
| Paket | Eklenen hizmetler |
|---|---|
| Standard Support | Stateful firewall, VPN, SD-WAN, Access Portal, merkezi yönetim, 7/24 destek |
| Basic Security Suite | IPS, Application Control, WebBlocker, spamBlocker, Gateway AntiVirus, coğrafi engelleme, botnet tespiti, Tor çıkış düğümü engelleme, Network Discovery |
| Prime Security Suite | APT Blocker, DNSWatch, Shadow AI |
| Total Security Suite | Network Management, IntelligentAV, ThreatSync XDR, EDR Core; destek Gold (7/24) seviyesine yükselir |
Sayfaya göre Prime Security Suite yalnızca 2025 sonrasında çıkan yeni modellerde (örneğin T115-W, T125, M295, M395) sunulur. Access Portal bazı küçük modellerde bulunmaz; bazı M Series ile sanal ve bulut Firebox'larda Total Security gerektirir.
Fiyat konusunda: Bu üretici herkese açık bir liste fiyatı yayımlamıyor. Fiyat, yetkili iş ortakları ve distribütörler tarafından teklif usulüyle verilir; cihaz modeline, seçilen abonelik paketine ve abonelik süresine göre değişir.
Yönetim: Fireware Web UI, WSM ve WatchGuard Cloud
WatchGuard'ın donanım rehberleri iki yönetim modelini anlatır. Cihazın ilk kurulumundaki Web Setup Wizard'da bu ikisinden biri seçilir:
- Locally-Managed (yerel yönetim): Cihaz Fireware Web UI veya Windows tabanlı WatchGuard System Manager (WSM) ile yönetilir; Fireware CLI de kullanılabilir.
- Cloud-Managed (bulut yönetimi): Cihaz WatchGuard Cloud üzerinden yönetilir. M Series rehberine göre WatchGuard Cloud politika şablonlarını ve hizmet sağlayıcılar için çok katmanlı yönetimi destekler.
Ürün sayfası WatchGuard Cloud üzerindeki güvenlik duvarı özellikleri arasında ağ segmentasyonu, tehdit tespiti, kullanıcı bazlı içerik filtreleme ve Zero Trust erişimi sayar.
Kimler için uygun, sınırlamaları neler?
Firebox; KOBİ'ler, mağaza ve şube ağları ile birden fazla müşterinin güvenlik duvarını WatchGuard Cloud'dan yöneten hizmet sağlayıcıların değerlendirdiği bir ailedir.
- T45 ve M290 gibi bilinen modeller satıştan kalkıyor; yeni alımda geçiş modellerine bakılmalı.
- Yeni ve eski nesil modeller farklı Fireware sürüm hatlarında; bazı yeni özellikler eski hatta yok.
- Prime paketi yalnızca yeni modellerde; paket seçimi cihaz modeline bağlı.
Alternatifler için FortiGate, Palo Alto NGFW, Sophos XGS, Check Point Spark, Zyxel USG FLEX / ATP, Cisco Secure Firewall ve Cisco Meraki MX yazılarına bakabilirsiniz.
Sık Sorulan Sorular
WatchGuard T45 hâlâ destekleniyor mu?
Evet. WatchGuard'ın End of Life Policy sayfasına göre T45'in satışı 1 Nisan 2025'te sona erdi, destek bitiş tarihi ise 1 Temmuz 2031. Geçiş modeli olarak T145 gösteriliyor.
Total Security ile Basic Security arasındaki fark nedir?
Basic Security; IPS, uygulama kontrolü, WebBlocker, spamBlocker ve Gateway AntiVirus gibi temel UTM hizmetlerini içerir. Total Security bunlara ek olarak (Prime üzerinden) APT Blocker ve DNSWatch ile IntelligentAV, ThreatSync XDR, EDR Core ve Gold destek ekler.
Firebox'ı WatchGuard Cloud olmadan yönetebilir miyim?
Evet. Kurulum sırasında Locally-Managed seçilirse cihaz Fireware Web UI veya WSM ile yerelde yönetilir.
WatchGuard Firebox fiyatı ne kadar?
Bu üretici herkese açık bir liste fiyatı yayımlamıyor. Fiyat, yetkili iş ortakları ve distribütörler tarafından teklif usulüyle verilir; cihaz modeline, seçilen abonelik paketine ve abonelik süresine göre değişir.
Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.
İlgili içerikler: Güvenlik duvarı nedir · UTM ve NGFW nedir · IDS ve IPS nedir · FortiGate nedir · Palo Alto NGFW nedir · Zyxel USG FLEX nedir · Sophos XGS nedir · Cisco Secure Firewall nedir · Cisco Meraki MX nedir · Check Point Spark nedir