Zyxel USG FLEX ve ATP Nedir? Modeller, Lisanslar ve Nebula

USG FLEX H ve ATP: Hangisi Güncel?

Zyxel'in 27 Ocak 2026 tarihli datasheet'i USG FLEX H serisini yeni uOS işletim sistemiyle tanıtır ve uOS'u güvenliği artırmak, sistem yanıt süresini kısaltmak ve yapılandırma değişikliklerini anında uygulamak için tasarlanmış bir sistem olarak anlatır. ATP serisinin datasheet'i ise ZLD5.3 ve sonrası firmware ile ölçülmüş değerler verir; yani iki aile farklı işletim sistemleri kullanır ve yapılandırmaları birebir aynı değildir.

Bu yazının kontrol tarihinde Zyxel'in global sitesinde ATP100 ürün adresi açıldığında, yalnızca USG FLEX H serisinin kart olarak listelendiği firewall kategori sayfası görüntüleniyordu. USG FLEX H lisans ve özellik sayfası da H serisinin önceki nesillere göre 3 kata kadar daha yüksek performans sunduğunu belirtir. ATP veya H öncesi USG FLEX cihazınız varsa satış ve destek bitiş (EOS/EOL) tarihlerini Zyxel'in resmi EOL duyurularından ve yerel distribütörden teyit edin.

USG FLEX H Modelleri ve Teknik Değerleri

Aşağıdaki değerler Zyxel datasheet'inden alınmıştır ve uOS 1.37 ve sonrası firmware için verilmiştir. SPI firewall değeri RFC 2544'e göre 1.518 baytlık UDP paketleriyle, UTM ve IPS değerleri 1.460 baytlık HTTP paketleriyle ölçülür. Datasheet'in kendisi de gerçek performansın yapılandırmaya, ağ koşullarına ve açık servislere göre değişebileceğini belirtir.

• PoE+: HP modellerinde ve 500H ile 700H'de birer veya ikişer PoE+ port bulunur; toplam PoE bütçesi her modelde 30 W'tır.
• Fansız tasarım: 50H, 100H ve 200H fansızdır; 500H ve 700H'de fan bulunur ve rafa monte edilebilir. 200H ve üstü de raf montaj kitiyle gelir.
• Yüksek erişilebilirlik (Device HA): Datasheet tablosunda 200H, 500H ve 700H için var, 50H ve 100H için yok olarak gösterilir. Bu özellik yalnızca yerel arayüzden yapılandırılır.
• VPN: IKEv2/IPsec, SSL VPN ve Tailscale entegrasyonu desteklenir. Önerilen site-to-site IPsec tünel sayısı 50H'de 5, 700H'de 300'dür.
• 10G SFP+: Datasheet'e göre 10 Gigabit SFP+ yalnızca USG FLEX 700H'de desteklenir ve DAC kablolar desteklenmez.

Güvenlik Servisleri: Hangi Özellik Lisans İster?

USG FLEX H'nin en önemli noktası, donanımın tek başına tüm güvenlik servislerini açmamasıdır. Datasheet dipnotuna göre Anti-Malware, IPS, Application Patrol, Web Filtering, Reputation Filter, SecuReporter, Sandboxing, Security Profile Sync ve Device Insight için Zyxel servis lisansı gerekir. SSL (HTTPS) inceleme ve iki faktörlü kimlik doğrulama ise kayıtlı her USG FLEX H cihazında varsayılan olarak desteklenir.

Datasheet'e göre Gold Security Pack "Gold Bundle" donanımlarla, Entry Defense Pack ise "Entry Bundle" donanımlarla birlikte gelir. Bunların dışında à la carte olarak satılan Nebula Plus Pack ve Nebula Pro Pack bulut yönetimindeki ek araçları açar; örneğin Nebula üzerinden firewall yapılandırmasının yedeklenip geri yüklenmesi Nebula Pro Pack gerektirir. Secure WiFi lisansı ise firewall'un yönetebileceği access point sayısını varsayılan 8'den model sınırına (50H'de 12, 700H'de 520) çıkarır.

Servisler ne yapar?

• IPS: İmza tabanlı, akış (stream) tabanlı motor; tespit ve engelleme modları, XSS ve SQL injection gibi web saldırıları için koruma ve otomatik imza güncellemesi. IPS'in genel mantığı için IDS/IPS nedir yazısına bakabilirsiniz.
• Application Patrol: Binlerce uygulamayı ve 50'den fazla uygulama kategorisini tanır; datasheet üretken yapay zekâ uygulamaları ve DNS over HTTPS (DoH) kullanımı için görünürlük ve kontrol de listeler.
• Web Filtering: HTTPS alan adı ve DNS alan adı filtreleme, 111 URL kategorisi, DNS SafeSearch ve özelleştirilebilir uyarı sayfaları.
• Anti-Malware ve Sandboxing: Sorgu tabanlı tarama (Express Mode), SHA-256 dosya parmak izi listeleri; bilinmeyen dosyalar için bulut tabanlı çok motorlu inceleme. HTTP, SMTP, POP3 ve FTP trafiği taranır.
• Reputation Filter: IP itibarı, DNS tehdit filtresi ve URL tehdit filtresi; harici IP/URL engelleme listesi içe aktarılabilir.
• Geo Enforcer: Ülke bazlı IP engelleme ve loglarda coğrafi görünürlük.

Nebula ile Bulut Yönetimi

Nebula, Zyxel'in kablosuz, switch, güvenlik ve LTE/5G cihazlarını tek panelden yöneten bulut platformudur. USG FLEX H datasheet'i, Nebula'nın Smart Sync özelliğiyle şirket içindeki firewall'ların bulut üzerinden yapılandırılabildiğini, Nebula ile yerel arayüz arasında güvenlik politikalarının, ağ nesnelerinin ve HA ayarlarının otomatik eşitlendiğini anlatır.

• Merkezi izleme: Cihaz, istemci ve uygulama kullanımı logları ve istatistikleri; olay loglarının 1 yıla kadar saklanması.
• VPN Orchestrator: Nebula SD-VPN, Auto-link VPN, manuel IPsec VPN ve uzaktan erişim VPN'inin merkezden kurulması; hub-and-spoke ve mesh topolojileri.
• Ön yapılandırma: Cihaz sahaya gitmeden ayarların Nebula'da hazırlanması.
• Firmware ve uzaktan erişim: Firmware yükseltme ve cihaz arayüzüne uzaktan SSH ile erişim.

Bazı özellikler yalnızca yerel arayüzden yapılandırılır: datasheet Tailscale VPN, Device HA, Secure WiFi ve WLAN yönetimini "Local GUI only" olarak işaretler. Yerel yönetim tarafında çok dilli web arayüzü (HTTPS), konsol ve SSH üzerinden komut satırı, SNMP v1/v2c/v3, yapılandırma geri alma ve çift firmware imajı bulunur. Loglar 4 adede kadar syslog sunucusuna gönderilebilir; merkezi log analizi kurmak isterseniz ELK Stack ile log analizi yazısı yol gösterebilir.

ZyWALL ATP Serisi

ATP datasheet'i serinin tüm modellerinin varsayılan olarak bir yıllık, devredilemez Gold Security Pack ile geldiğini belirtir. Paket; içerik filtreleme, App Patrol, anti-spam (yalnızca on-premise modda), anti-malware, IPS, itibar filtresi, sandboxing, SecuReporter Premium, Collaborative Detection & Response (CDR), Secure WiFi ve Nebula Professional Pack (yalnızca Nebula bulut modunda) içerir. Cihazlar on-premise modda ya da Nebula bulut modunda çalışabilir.

Bu değerler ATP datasheet'inde ZLD5.3 ve sonrası firmware için verilmiştir. Datasheet'teki başlıklar karşılaştırıldığında ATP800'ün SPI değeri, USG FLEX 500H'nin datasheet değerinin altında kalır; ancak iki aile farklı test koşulları ve farklı firmware ile ölçüldüğü için model seçerken her iki datasheet'in dipnotlarını birlikte okuyun.

Kimler İçin Uygun?

• Tek bir kutuda firewall, VPN, web filtreleme ve IPS isteyen küçük ve orta ölçekli ofisler.
• Birden fazla şubesi olan ve VPN'leri merkezi bir bulut panelden kurmak isteyen işletmeler (Nebula SD-VPN, Auto-link VPN).
• Zyxel access point kullanan ve kablosuz ağı firewall üzerinden yönetmek isteyen yapılar (AP Controller özelliği).
• Uzak çalışanlarına SecuExtender istemcisi, SSL VPN veya IKEv2 ile erişim vermek isteyen ekipler.

Bir veri merkezindeki sunucuyu korumak için ise genellikle farklı araçlar kullanılır: bulut sağlayıcının ağ firewall'u (Hetzner Cloud Firewall gibi), sunucu üzerinde nftables ve CrowdSec ya da web uygulamaları için Cloudflare WAF.

Lisans ve Fiyatlandırma Modeli

Zyxel, USG FLEX H ve ATP için resmi sitesinde herkese açık bir liste fiyatı yayımlamaz. Fiyatı yetkili iş ortakları ve distribütörler teklif usulüyle verir; tutar modele, donanımın Gold veya Entry bundle olarak alınmasına ve abonelik süresine göre değişir. Lisanslar Zyxel Circle ve Zyxel Marketplace üzerinden satın alınıp yenilenebilir. Teklif alırken şunları netleştirin: hangi servislerin dahil olduğu, sürenin bitiminde hangi özelliklerin kapanacağı ve Nebula paketinin (Base, Plus, Pro) hangisi olduğu.

Sınırlamalar ve Dikkat Edilecekler

• Datasheet'teki throughput değerleri laboratuvar ölçümüdür. Aynı datasheet'teki 1 Gbps WAN hattıyla yapılan Speedtest sonuçları (yaklaşık 921-938 Mbps) hattın kendisinin de sınır olduğunu gösterir.
• Güvenlik servislerinin çoğu abonelik gerektirir; lisans süresi bittiğinde bu servisler ve Secure WiFi ile açılan AP kapasitesi kullanılamaz hale gelebilir.
• ATP'den H serisine geçişte işletim sistemi değiştiği için yapılandırmanın taşınmasını ve lisans devrini önceden Zyxel kaynaklarından kontrol edin.
• Bazı özellikler (HA, Tailscale, Secure WiFi) Nebula'dan değil yalnızca yerel arayüzden yönetilir.

Alternatifler

Benzer segmentte farklı üreticilerin ürünlerini kendi yazılarında ele aldık: FortiGate, Sophos XGS, WatchGuard Firebox, Check Point Quantum Spark ve bulut yönetimli Cisco Meraki MX. Açık kaynak bir çözüm düşünüyorsanız pfSense ve OPNsense ile bu yazılımları çalıştıran Netgate ve Deciso cihazları yazısına bakabilirsiniz.

Sık Sorulan Sorular

Zyxel USG FLEX ile ATP arasındaki fark nedir?

Güncel USG FLEX H serisi uOS işletim sistemiyle çalışır; ATP serisi ise ZLD tabanlıdır ve kutudan bir yıllık Gold Security Pack ile çıkar. H serisinde güvenlik servisleri donanımın Gold veya Entry bundle olmasına göre değişen lisans paketleriyle açılır. Sandboxing her iki ailede de lisanslı servisler arasındadır.

USG FLEX H, Nebula olmadan kullanılabilir mi?

Evet. Datasheet hem yerel web arayüzünü ve CLI'yi hem de Nebula ile merkezi yönetimi listeler; Smart Sync ikisi arasındaki eşitlemeyi sağlar. Bazı özellikler zaten yalnızca yerel arayüzden yapılandırılır.

USG FLEX 100H kaç kullanıcıya yeter?

Datasheet kullanıcı sayısı yerine teknik kapasite verir: 100H için 4.000 Mbps SPI firewall, 1.000 Mbps UTM, 300.000 eş zamanlı TCP oturumu ve 25 eş zamanlı SSL VPN kullanıcısı. Kaç kişiye yeteceği, açacağınız servislere ve internet hattınızın hızına bağlıdır; ihtiyacınızı bu değerlerle karşılaştırın.

Lisans bitince cihaz çalışmaz mı?

Datasheet, lisans gerektiren özellikleri ayrı bir dipnotla işaretler; temel firewall, yönlendirme ve VPN özellikleri bu listede değildir. Lisans gerektiren servislerin süre bitiminden sonraki davranışını satın almadan önce yetkili satıcıdan yazılı olarak teyit edin.

Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.

İlgili içerikler: Firewall nedir · UTM ve NGFW nedir · IDS/IPS nedir · FortiGate nedir · Sophos XGS nedir · pfSense ve OPNsense cihazları · VPN nedir