İçeriğe geç
Başvuru Yapın

Ağ ve güvenlik

Eczanede güvenlik duvarı (firewall/UTM) ve VPN: farkları ve birlikte kullanımı

Hazırlayan: EczaneVPN® ekibi

Yayın: Güncelleme: 5 dk okuma

Eczanede güvenlik duvarı (firewall/UTM) ile VPN farklı işler yapar: güvenlik duvarı eczane ağını dış tehditlere karşı korur, trafiği süzer ve ağı bölümlere ayırır; VPN ise iki nokta arasında şifreli bir tünel açar. Biri diğerinin yerine geçmez. Medula ve İTS açısından belirleyici olan ise ikisinden bağımsız bir şarttır: bağlantının kuruma bildirilmiş bir sabit IP’den gelmesi.

Kurumsal VPN, SASE ve firewall eczanede ne işe yarar?

Kurumsal VPN, SASE ve güvenlik duvarı (firewall/UTM) ürünleri eczane ağını dış tehditlere karşı korur: trafiği kurallara göre süzer, zararlı içeriği filtreler, ağı bölümlere ayırır ve personele uzaktan güvenli erişim sağlar. SASE, bu güvenlik ve uzaktan erişim özelliklerini bulut üzerinden sunan yaklaşımın adıdır. Bu ürünler eczanedeki bilgisayarları ve hasta verisi taşıyan sistemleri korur; Medula ve İTS için gereken sabit IP’yi ise kendiliğinden sağlamaz.

Küçük bir eczanede modemin kendi güvenlik duvarı ve doğru yapılandırılmış bir Wi-Fi çoğu zaman temel ihtiyacı karşılar. Birden fazla bilgisayar, misafir Wi-Fi’ı ve hassas veri bulunan eczanelerde ise ayrı bir kurumsal güvenlik duvarı değerlendirilebilir. Wi-Fi tarafındaki temel adımları eczane Wi-Fi güvenliği yazısında anlattık.

VPN tüneli güvenlik duvarından nasıl farklıdır?

VPN, iki nokta arasındaki trafiği şifreli bir tünelle taşır; bir ağı korumaz, bir bağlantıyı korur. Güvenlik duvarı “ağıma kim girebilir, ne çıkabilir” sorusunu yanıtlarken VPN “bu bağlantı yolda okunmadan nasıl gider ve hangi IP ile çıkar” sorusunu yanıtlar. Bu yüzden ikisi birbirinin alternatifi değil, tamamlayıcısıdır.

VPN’in temel işleyişini VPN nedir? yazımızda sade bir dille açıkladık. Eczane açısından önemli olan, VPN’in trafiği hangi IP ile internete çıkardığıdır; Medula ve İTS yalnızca bu çıkış IP’sine bakar.

Güvenlik duvarının SSL VPN özelliği Medula için yeterli mi?

Kurumsal güvenlik duvarlarının SSL VPN istemcileri, eczane dışındayken sizi eczane ağına dahil eder. Bu durumda Medula ve İTS trafiğiniz yine eczane hattından çıkar; yani o hattın kuruma bildirilmiş bir sabit IP’si olmalıdır. Eczane hattı ya da elektrik kesilirse cihaz da devre dışı kalır ve evden bağlantınız da kopar.

Başka bir deyişle SSL VPN, eczane hattının sabit IP’sini eve taşır; hattan bağımsız bir sabit IP üretmez. Kesintide bile çalışan bir erişim istiyorsanız sabit IP’nin eczane hattına değil, size bağlı olması gerekir. Evden bağlanmanın üç yolunu evden Medula’ya nasıl bağlanılır? yazısında karşılaştırdık.

EczaneVPN® güvenlik duvarının yerini tutar mı?

Hayır. EczaneVPN® bir güvenlik duvarı değildir; eczane ağınızı süzmez ya da bölümlere ayırmaz. Yaptığı iş, size özel tahsis edilen sabit IP’yi hangi hattan bağlanırsanız bağlanın Medula ve İTS bağlantılarınız için kullanmaktır. Eczane ağınızın korunması için güvenlik duvarı, güncel yazılım ve ayrı Wi-Fi ağları yine gereklidir.

İki çözüm birlikte sorunsuz çalışır: güvenlik duvarı eczane ağını korurken EczaneVPN® uygulaması Medula ve İTS trafiğini sabit IP üzerinden taşır; diğer internet kullanımınız kendi hattınızdan devam eder. Güvenlik duvarınız giden bağlantıları kısıtlıyorsa uygulamanın bağlanabilmesi için bir istisna gerekebilir; bu konuda destek ekibimiz yardımcı olur.

Eczanenin yine de güvenlik duvarına ihtiyacı olur mu?

Çoğu eczanede evet, en azından temel düzeyde. Hasta bilgisi işlenen bilgisayarlar KVKK kapsamında özenle korunmalıdır; müşteri Wi-Fi’ının eczane bilgisayarlarından ayrılması, modem yönetim parolasının değiştirilmesi ve gereksiz açık portların kapatılması bu korumanın parçasıdır. Bunlar sabit IP ya da VPN kararından bağımsız olarak yapılması gereken işlerdir; bilgisayar tarafı için eczane bilgisayarı için temel güvenlik önerileri yazısına bakabilirsiniz.

  • Müşteri Wi-Fi’ını eczane bilgisayarlarının bulunduğu ağdan ayırın.
  • Modemin ve güvenlik duvarının yönetim parolasını varsayılandan değiştirin, yazılımını güncel tutun.
  • Uzak masaüstü gibi servisleri doğrudan internete açmayın; gerekiyorsa tünel arkasına alın.
  • Medula ve İTS için sabit IP’nizin hattınıza mı yoksa size mi bağlı olacağına ayrıca karar verin.

Eczane için güvenlik duvarı seçerken nelere bakılmalı?

Eczane için güvenlik duvarı seçerken önce ihtiyacın büyüklüğüne bakılmalıdır: kaç bilgisayar, kaç ayrı ağ ve kaç kişinin dışarıdan erişeceği. Ardından cihazın düzenli güncelleme alıp almadığı, müşteri Wi-Fi’ını eczane ağından ayırmayı destekleyip desteklemediği ve kurulumu ile bakımını kimin yapacağı netleştirilmelidir.

Kurumsal güvenlik duvarı/UTM cihazları çoğu zaman yıllık lisans ve teknik destek gerektirir. Bu maliyet, cihazın sağladığı korumayla birlikte değerlendirilmelidir. Unutulmaması gereken nokta, güvenlik duvarının Medula ve İTS için gereken sabit IP’yi kendiliğinden sağlamadığıdır; bu ihtiyaç operatörden ya da sabit IP veren bir hizmetten ayrıca karşılanır.

  • Güncelleme ve lisans süresi: cihaz ne kadar süre güvenlik güncellemesi alacak?
  • Ağ bölümlendirme: misafir Wi-Fi’ı ve reçete bilgisayarları ayrı tutulabiliyor mu?
  • Yönetim: yapılandırmayı ve arızaları kim takip edecek, uzaktan destek nasıl verilecek?
  • Kesinti davranışı: elektrik ya da hat kesildiğinde eczane dışından erişim ne olacak?

Eczaneler için doğru kombinasyon hangisi?

Pratik bir kombinasyon şöyledir: eczane ağını modem ya da kurumsal güvenlik duvarıyla korumak, Medula ve İTS için ise hattan bağımsız bir sabit IP kullanmak. Böylece ağ güvenliği ve kurum erişimi ayrı ayrı çözülür; hat değiştiğinde, kesinti olduğunda ya da eczane dışındayken Medula ve İTS erişiminiz aynı sabit IP ile sürer.

Genel VPN seçeneklerinin tamamını eczaneler için VPN yazısında yan yana koyduk.

Sık sorulan sorular

UTM nedir?
UTM (birleşik tehdit yönetimi), güvenlik duvarına zararlı içerik filtreleme, saldırı tespiti ve web filtreleme gibi özellikleri tek cihazda ekleyen kurumsal çözümlerin genel adıdır. Eczane ağını korur; Medula ve İTS için gereken sabit IP’yi ise kendiliğinden sağlamaz.
Firewall ile VPN aynı şey mi?
Hayır. Güvenlik duvarı (firewall) ağa giren ve çıkan trafiği süzer; VPN iki nokta arasında şifreli bir tünel açar. Birçok kurumsal güvenlik duvarında VPN özelliği de bulunur, ama işlevleri farklıdır.
Güvenlik duvarım varsa sabit IP’ye yine ihtiyacım var mı?
Evet. Medula ve İTS, bağlantının kuruma bildirilmiş bir sabit IP’den gelmesini ister. Güvenlik duvarı bu IP’yi üretmez; eczane hattının sabit IP’sini ya da size ait, hattan bağımsız bir sabit IP’yi kullanmanız gerekir.
EczaneVPN® güvenlik duvarımla birlikte çalışır mı?
Evet. Güvenlik duvarınız giden bağlantıları kısıtlıyorsa uygulama için istisna tanımlamanız gerekebilir. Antivirüs ve güvenlik duvarı ayarları için bu yazıya bakabilir ya da destek ekibimize danışabilirsiniz.
Güvenlik duvarının SSL VPN’iyle evden Medula’ya girebilir miyim?
Eczane hattının sabit IP’si Medula’ya bildirilmişse ve eczanedeki cihaz ile hat çalışıyorsa, evet. Ancak eczanede internet ya da elektrik kesildiğinde bu yol da kapanır; hattan bağımsız bir sabit IP bu durumda da çalışmaya devam eder.
Küçük bir eczane için kurumsal güvenlik duvarı şart mı?
Resmî bir zorunluluk olarak bilmiyoruz. Tek bilgisayarlı küçük bir eczanede doğru yapılandırılmış modem ve ayrılmış Wi-Fi çoğu zaman temel ihtiyacı karşılar; ağ büyüdükçe kurumsal bir cihaz değerlendirilebilir.

Kaynaklar

EczaneVPN®’in SGK veya TİTCK ile resmî bir bağı, onayı ya da yetkilendirmesi yoktur. Medula ve İTS isimleri yalnızca erişilen sistemleri tanımlamak için kullanılmaktadır.

İlgili yazılar