pfSense Teknik Kurulum & Ayarlar Rehberi

1. Giriş
pfSense, açık kaynaklı bir güvenlik duvarı ve yönlendirici çözümü olarak, ağınızı güvenli ve etkili bir şekilde yönetmenizi sağlar. Bu makalede, pfSense Kurulum ve pfSense Ayarlar işlemlerini teknik detaylarıyla adım adım anlatacağız. Özellikle, kuruluma yeni başlayan kullanıcıların karşılaşabileceği teknik sorunları en aza indirecek yöntemler detaylandırılacaktır.

2. Teknik Kurulum Adımları
Aşağıda, pfSense’in kurulumu için gerekli adımlar tek tek açıklanmıştır:

Aşama 1: İndirme ve Hazırlık

• pfSense ISO Dosyasını İndirin: pfSense'in en güncel sürümünü, resmi websitesi (www.pfsense.org) üzerinden indirin.
• Sistem Gereksinimlerini Kontrol Edin: Minimum sistem gereksinimleri; 1 GB RAM, uygun işlemci ve yeterli disk alanını içerir. Kullandığınız donanımın pfSense’i çalıştırmaya uygun olduğundan emin olun.

Aşama 2: Bootable USB Oluşturma

• Araç Seçimi: Rufus, Etcher veya benzeri bir program kullanarak ISO dosyasından bootable USB oluşturabilirsiniz.
• İşlemi Başlatın: USB belleğinizi bilgisayara takın, seçili aracı çalıştırın. ISO dosyasını seçip USB belleğe yazdırma işlemine başlayın.

Aşama 3: BIOS/UEFI Ayarları ve Önyükleme

• USB Takılıyken Bilgisayarı Yeniden Başlatın: Bilgisayar açılırken BIOS/UEFI ayarlarına girmek için genellikle Delete veya F2 tuşuna basın.
• Önyükleme Sırasını Değiştirin: USB belleğinizi ilk önyükleme aygıtı olarak ayarlayın, ardından ayarları kaydedip çıkın.

Aşama 4: pfSense Kurulum Menüsü

• Kurulum Modunu Seçin: Bilgisayar USB’den açıldığında pfSense kurulum menüsü görünecektir. Menüden "Install" seçeneğini seçin.
• Dil ve Klavye Ayarları: İstenen dil, klavye düzeni ve zaman/bölge ayarlarını doğru şekilde yapılandırın.

Aşama 5: Disk Bölümleme ve Yazılım Yüklemesi

• Disk Seçimi: Yükleme işlemi sırasında pfSense’i kurmak istediğiniz diski seçin. Eğer sistemde birden fazla disk varsa, doğru olanı seçtiğinizden emin olun.
• Bölümleme Seçenekleri: Varsayılan olarak önerilen otomatik bölümlemeyi kullanabilirsiniz. İsteğe bağlı olarak, manuel bölümleme yaparak özelleştirme de mümkündür.
• Yükleme İşlemi: Bölümleme tamamlandığında, sistem dosyaları diske kopyalanır. Bu işlem birkaç dakika sürebilir.

Aşama 6: İlk Yapılandırma Ayarları

• Yönetici Şifresi Oluşturma: Kurulum tamamlandığında, size yönetici parolası belirlemeniz istenir. Güvenli ve karmaşık bir şifre seçin.
• Temel Sistem Ayarları: Zaman, yerel ayarlar ve diğer temel yapılandırmaları tamamlayın.

Aşama 7: Ağ Arayüzü Tanımlama ve Ayarları

• Arayüzlerin Tanımlanması: Kurulum sonrası sistem, size ağ arayüzlerini (örneğin LAN ve WAN) tanımlamanızı isteyecektir. Her arayüz için uygun olan portları ve IP adreslerini atayın.
• IP Adresleme: LAN için genellikle varsayılan IP (192.168.1.1) kullanılır. WAN arayüzü ise bağlandığınız servis sağlayıcının verdiği IP’yi veya DHCP ile alınan adresi kullanır.

Aşama 8: Web Arayüzüne İlk Giriş ve Yapılandırma Sihirbazı

• Web Arayüzüne Erişim: Kurulumun tamamlanmasının ardından, bir web tarayıcısı açarak LAN IP adresiniz olan 192.168.1.1’e gidin.
• Yapılandırma Sihirbazı: İlk girişte pfSense, temel ayarları yapabilmeniz için yapılandırma sihirbazını başlatır. Bu sihirbaz sayesinde sistem güncelleme, güvenlik duvarı kuralı ekleme, VPN tanımlama ve diğer kritik yapılandırmaları kolayca gerçekleştirebilirsiniz.

3. pfSense Ayarları ve Yönetimi
Kurulum sonrasında, pfSense’in etkili çalışması için ek konfigürasyon adımlarını uygulamanız önemlidir:

Güvenlik Duvarı Kuralları ve NAT Ayarları

• Gelen ve Giden Trafik Kuralları: Web arayüzü üzerinden, ağınızın güvenliğini tehlikeye sokmayacak şekilde detaylı firewall kuralları oluşturun.
• NAT Konfigürasyonu: İç ağınız ile dış dünya arasında doğru NAT ayarlarının yapıldığından emin olun.

VPN Kurulumu

• Uzaktan Erişim Sağlama: VPN ayarlarını yapılandırarak, ağ kaynaklarına uzaktan güvenli erişim imkânı tanıyın.

İzleme ve Yönetim

• Sistem İzleme: Dashboard üzerinden sistem performansını, trafik istatistiklerini ve güvenlik uyarılarını takip edin.
• Düzenli Güncellemeler: pfSense’in en güncel güvenlik yamalarını ve güncellemelerini düzenli olarak uygulayın.

4. Sıkça Sorulan Sorular (SSS)
Soru 1: pfSense kurulumu sırasında karşılaşılabilecek en yaygın sorunlar neler olabilir?
Cevap: Disk bölümleme hataları, yanlış ağ arayüzü seçimi veya bootable USB medyasının hatalı hazırlanması gibi sorunlar en sık karşılaşılan teknik problemlerdir. Doğru BIOS ayarları ve hazırlık işlemleriyle bu sorunların önüne geçilebilir.

Soru 2: Kurulum sonrası ağ arayüzlerini nasıl yapılandırmalıyım?
Cevap: Sistem, LAN için varsayılan 192.168.1.1 IP adresini verir. WAN arayüzü ise, bağlantı tipinize göre (statik veya DHCP) ayarlanmalıdır. Bu adım, kurulum sırasında veya sonrasında web arayüzü üzerinden kolayca düzenlenebilir.

Soru 3: Web arayüzüne erişimde sorun yaşarsam ne yapmalıyım?
Cevap: Web tarayıcınızdan 192.168.1.1 adresine erişemiyorsanız, öncelikle bilgisayarınızın ve pfSense cihazınızın aynı ağda olduğundan emin olun. Gerekirse, ağ arayüzü ayarlarını kontrol edip kabloları yeniden gözden geçirin.

5. Sonuç ve Özet
Bu rehberde, pfSense’in teknik kurulum süreçleri adım adım ele alınmıştır. ISO dosyasının indirilmesinden, bootable USB hazırlamaya, BIOS/UEFI ayarlarından pfSense kurulum menüsü, disk bölümleme, temel yapılandırma ve ağ arayüzü tanımlamasına kadar tüm önemli adımlar detaylandırılmıştır. Ayrıca, pfSense'in güvenlik duvarı, NAT ve VPN yapılandırmaları ile izleme işlemleri de açıklanmıştır. Doğru uygulanan bu adımlar, hem ev hem de kurumsal ağlarda sağlam ve güvenli bir pfSense kurulumu sağlar.

Dahili bağlantılar için; pfSense Kurulum adresini ziyaret ediniz.