Enterprise Networking
Kurumsal switching, routing ve yüksek erişilebilirlik.
- VLAN, STP ve LACP
- OSPF ve BGP
- Redundancy ve HA
Network Engineering Knowledge Base
Sahadan gelen ağ mühendisliği notları.
Kurumsal ağlar, ağ güvenliği, Aruba Networking, ClearPass ve Fortinet üzerine teknik makaleler, yapılandırma rehberleri ve gerçek troubleshooting yaklaşımları.
03Makaleler
04How-To
04Troubleshooting
00Cheat Sheets
ODAK ALANLARI
Odaklandığım teknik alanlar.
Sahada uygulanmış yapılandırmalar, troubleshooting kayıtları ve tekrar kullanılabilir teknik notlar.
Network Security
Firewall, segmentasyon, VPN ve güvenli erişim.
- Firewall policy tasarımı
- SSL inspection
- IPsec ve erişim güvenliği
Aruba & ClearPass
Switching, wireless, NAC, 802.1X ve EAP-TLS.
- Aruba CX
- ClearPass Policy Manager
- Wireless ve onboarding
Fortinet
FortiGate merkezli güvenlik ve troubleshooting.
- FortiGate
- FortiManager / FortiAnalyzer
- Web Filter ve SD-WAN
IAM
Kurumsal Kimlik & Erişim Yönetimi
802.1X & RADIUS ile kablolu ve kablosuz ağlarda kullanıcı ve cihaz kimliğine göre dinamik yetkilendirme.
01
802.1X & RADIUS Entegrasyonu
Aruba ClearPass, Cisco ISE ve Microsoft NPS platformlarının Active Directory veya LDAP kaynaklarıyla entegre edilerek merkezi kimlik doğrulama mimarilerinin oluşturulması.
02
Dinamik VLAN Atama
Kullanıcı grubu, cihaz tipi veya sertifika durumuna göre port seviyesinde dinamik VLAN ve erişim politikalarının uygulanması.
03
PKI & Sertifika Yönetimi
EAP-TLS kimlik doğrulaması için kurumsal sertifika otoritesi entegrasyonu ve istemci sertifikalarının dağıtım süreçlerinin yapılandırılması.
SON YAYINLAR
Okumak, uygulamak ve çözmek için.
Güncel How-To rehberleri, troubleshooting kayıtları ve teknik notlardan seçilmiş içerikler.
TROUBLESHOOTINGTS-005 · Problemi sistematik çöz
Aruba AP-314 Instant Cluster’a Katılmıyor: IAP Conversion Sonrası SetMeUp ve Standalone Sorunu
IAP image ile dönüştürülmüş bir Aruba AP-314’ün mevcut Instant cluster’ı görmesine ve config sync’i tamamlamasına rağmen standalone SetMeUp olarak kalması; firmware, allowlist ve erişim kontrolleri sonrası environment parametreleriyle çözülen gerçek saha vakası.
YAYINDAİçeriği oku →
HOW-TO21 Eylül 2026 · Adım adım uygula
FortiGate Security Profiles Tasarımı: Departman Bazlı Web Filter, IPS, Application Control ve SSL Inspection Rehberi
FortiGate üzerinde departman ve kullanıcı ihtiyacına göre Security Profile mimarisi tasarlama; Web Filter, Antivirus, Application Control, IPS, SSL Inspection, File Filter, DNS Filter, profil grupları, açıklama standardı ve kontrollü devreye alma yaklaşımını anlatan uygulama rehberi.
YAYINDAİçeriği oku →
MAKALE7 Eylül 2026 · Kavramı öğren
Aruba Controller Cluster'da AP Yük Dağılımı ve Failover Kapasitesi
Aruba Controller Cluster ortamlarında AP sayısının neden tek başına yeterli olmadığını; client yoğunluğu, throughput, CPU, memory ve failover kapasitesiyle birlikte nasıl değerlendirilmesi gerektiğini anlatan pratik kapasite planlama rehberi.
YAYINDAİçeriği oku →İçerik yaklaşımı
Uygulanmış veya doğrulanmış teknik kayıtlar, ortama özel bilgiler güvenli örnek değerlerle değiştirilerek paylaşılır.
TROUBLESHOOTING LIBRARY
Gerçek problem → sistematik kontrol → doğrulanmış sonuç.
Sorunun nasıl daraltıldığını ve hangi testin neyi kanıtladığını gösteren vaka arşivi.
TS-001
FortiGate Proxy-Based Web Filter: Belirli Domainler Neden Bloklanmıyor?
FortiGate Proxy-Based Web Filter altında belirli domainlerin bloklanmamasının, WAD tarafından kullanılan Hyperscan regex veritabanındaki geçersiz ifadelerden kaynaklandığı ve üretici mühendislik ekibinin geri bildirimiyle çözüldüğü gerçek troubleshooting vakası.
Belirti
Genel wildcard çalışırken belirli domain girdileri Proxy-Based inspection altında beklenen şekilde eşleşmiyordu.
Yaklaşım
Policy → profile → inspection → WAD/Hyperscan compile kontrolü → regex doğrulama → Proxy-Based yeniden test.
Doğrulama
Geçersiz regex girdileri düzeltildikten sonra Proxy-Based inspection altında hedef domainin bloklandığı doğrulandı.
TS-003
Aruba Controller Cluster ISOLATED Node: Analiz ve Recovery Adımları
ArubaOS 8 Controller Cluster içinde ISOLATED görünen bir node'u; cluster membership, Config ID, configuration state, peer communication ve config/database sync üzerinden sistematik biçimde analiz etme ve kontrollü recovery yaklaşımı.
Belirti
Cluster üyelerinden biri CONNECTED yerine ISOLATED görünür veya peer üyelerle sağlıklı cluster iletişimi kuramaz.
Yaklaşım
Cluster membership → management/config sync → peer communication → cluster state → kontrollü recovery sırasıyla ilerleme.
Doğrulama
Tüm üyelerin CONNECTED duruma dönmesi, config sync'in başarılı olması ve AP/client servislerinin beklenen şekilde çalışmasıyla doğrulama.
TS-004
FortiGate SIP ALG ve VoIP Troubleshooting: ALG Kapatıldıktan Sonra Sorun Neden Devam Eder?
FortiGate üzerinde SIP ALG kapatıldığı halde devam eden one-way audio, yaklaşık 32 saniyede çağrı düşmesi ve REGISTER problemlerini; session-helper, NAT/SDP/RTP, packet capture ve NPU görünürlüğünü ayırarak analiz etme yaklaşımı.
Belirti
FortiGate devreye alındıktan veya değişiklik sonrasında tek taraflı ses, yaklaşık 32 saniyede çağrı düşmesi ya da SIP REGISTER trafiğinde beklenmeyen kayıplar görülür.
Yaklaşım
SIP signaling ve RTP'yi ayır → FortiGate'in ALG mi session-helper mı kullandığını doğrula → NAT/SDP ve session tablosunu incele → packet capture al → gerekirse NPU offload'u yalnızca kontrollü test için devre dışı bırak.
Doğrulama
INVITE/200 OK/ACK akışının tamamlanması, REGISTER işleminin başarılı olması ve RTP'nin iki yönde doğru adres/portlarla akmasıyla doğrulama.
HAKKIMDA
Özgür Koca
Senior Network Architect · Bursa, Türkiye
Kurumsal ağ altyapıları, ağ güvenliği, Aruba Networking ve firewall projelerinde edinilen saha deneyimlerinden üretilen teknik notlar.
Bu site, tekrar kullanılabilecek troubleshooting yöntemlerini ve yapılandırma rehberlerini düzenli bir bilgi arşivinde toplamak için hazırlanmıştır.
Hakkımda sayfasına git →İLETİŞİM
Teknik bir konu hakkında iletişime geçmek ister misiniz?
Kurumsal ağlar, güvenlik, Aruba Networking, ClearPass ve Fortinet odaklı konular için ulaşabilirsiniz.