Makale

FortiGate IPsec VPN Geçiş Projesi: Kullanıcıları Kesintisiz Taşıma Planı

Oktay Alver · Kurucu, ADEA Sistem
Güncelleme: 25 Ekim 2026

Kısaca: FortiOS 7.6.3 ile SSL VPN tunnel mode kalktığı için uzak kullanıcıların IPsec VPN'e taşınması gerekiyor. Teknik yapılandırma işin küçük kısmı; asıl iş, kullanıcıları bağlantısız kalmadan taşımak. Envanter, paralel çalışma, pilot grup, dalga dalga geçiş, geri dönüş planı ve geçiş sonrası temizlikten oluşan bir plan, bu geçişi destek talebi yağmuruna dönüştürmeden tamamlamayı sağlar.

Neden bir proje olarak ele alınmalı?

FortiOS 7.6.3'ten itibaren FortiGate'lerde SSL VPN tunnel mode kaldırıldı; Fortinet'in önerdiği yol IPsec VPN'e geçiş. Hangi modellerin nasıl etkilendiğini, cihaz durumunun nasıl kontrol edileceğini ve IPsec tarafında MFA'nın nasıl korunacağını AdeGate'in FortiGate SSL VPN rehberinde ayrıntılı olarak anlattık.

Fortinet kaynağı: Technical Tip: Changes on SSL VPN modes starting from v7.6.3

Bu yazı işin diğer yarısına odaklanıyor: geçişi yüzlerce kullanıcıyı bağlantısız bırakmadan yürütmek. VPN, uzaktan çalışan herkesin işe başlama kapısıdır. Bir pazartesi sabahı VPN'e bağlanamayan kullanıcılar, teknik olarak doğru ama kötü planlanmış bir geçişin en görünür sonucudur.

1. Envanter: kimler, nereden, nasıl bağlanıyor?

SSL VPN kullanan kullanıcı ve grup listesi, son bağlantı tarihleriyle. Uzun süredir bağlanmayan hesaplar geçişe taşınmadan kapatılmalı.
Kimlik doğrulama yöntemi: yerel kullanıcı, LDAP ya da RADIUS; çok faktörlü doğrulama kullanılıyor mu?
Kullanıcıların işletim sistemleri ve FortiClient sürümleri.
Split tunnel ağları, DNS ayarları ve VPN kullanıcılarına bağlı güvenlik politikaları.
Kritik kullanıcılar: yöneticiler, nöbetçi teknik ekip, dış tedarikçiler.

2. Paralel çalışma

IPsec dial-up VPN'i yapılandırın, ama SSL VPN'i kapatmayın. FortiOS'u 7.6.3'e yükseltmeden önce iki VPN türü aynı cihazda birlikte çalışabilir. Bu dönem boyunca kullanıcılar yeni bağlantıyı kullanırken, sorun yaşayan biri geçici olarak eski bağlantıya dönebilir. Paralel dönem, geçişin geri dönüş planıdır.

3. Pilot grup

İlk dalgayı küçük ve çeşitli tutun: teknik ekipten birkaç kişi, farklı işletim sistemleri, evden ve mobil hattan bağlanan kullanıcılar. Otel, kafe ve bazı kurumsal misafir ağları IPsec için gereken portları engelleyebilir; bu durumları pilotta yakalamak, toplu geçişte sürpriz yaşamamayı sağlar.

Pilotta şunları ölçün: bağlantı kurulma süresi, kopma sıklığı, iç uygulamalara erişim, DNS çözümlemesi ve MFA akışı.

4. Dalga dalga geçiş

Pilot sonrası kullanıcıları gruplar halinde geçirin. Her dalga öncesinde:

Kullanıcılara ne değişeceğini, hangi gün geçeceklerini ve sorun olursa kime ulaşacaklarını anlatan kısa bir duyuru gönderin.
Yeni bağlantı profilini FortiClient'a ekleyin ya da merkezi olarak dağıtın.
Dalgayı mesai başına değil, destek ekibinin hazır olduğu bir zamana planlayın.

Her dalgadan sonra gelen destek taleplerini gözden geçirin; tekrar eden bir sorun varsa bir sonraki dalgadan önce çözün.

5. Kullanıcı iletişimi

Bir sayfalık, ekran görüntülü bir yönerge destek taleplerini belirgin şekilde azaltır. Yönergede yeni bağlantının nasıl seçileceği, MFA adımının nasıl görüneceği ve en sık karşılaşılan iki üç hatanın çözümü bulunmalı.

6. Kapanış ve temizlik

Bütün kullanıcıların IPsec ile bağlandığını, son bağlantı kayıtlarından doğrulayın.
SSL VPN'i kapatın; SSL VPN için yazılmış güvenlik politikalarını ve kullanılmayan kullanıcı gruplarını temizleyin.
Ancak bundan sonra FortiOS'u 7.6.3 ve sonrasına yükseltin.
Yeni yapıyı belgeleyin: tünel ayarları, kullanıcı grupları, MFA yöntemi, politikalar.

Sık yapılan hatalar

Önce FortiOS'u yükseltip SSL VPN'in çalışmadığını kullanıcılardan öğrenmek
Paralel çalışma dönemi olmadan tek seferde geçiş yapmak
Çok faktörlü doğrulamayı IPsec tarafına taşımayı unutmak
Kullanılmayan eski hesapları da yeni yapıya taşımak
Kullanıcılara önceden haber vermemek

Geçişi bizimle yapın

FortiGate kurulum, yönetim ve destek hizmetimiz kapsamında SSL VPN'den IPsec'e geçiş projelerini envanterden kapanışa kadar yürütüyoruz. Aynı geçişi kendi altyapımızda yüzü aşkın VPN kullanıcısı için yapıyoruz. IPsec tarafında çok faktörlü doğrulama ve yönetici onaylı VPN girişi isteyen kurumlar için AdeGate bu adımı tamamlıyor. Güvenlik hizmetlerimiz.

Sık sorulan sorular

SSL VPN'den IPsec'e geçiş ne kadar sürer?

Teknik yapılandırma genellikle kısa sürer; asıl zaman kullanıcı geçişine gider. Kullanıcı sayısına, cihaz çeşitliliğine ve pilot test sonuçlarına göre birkaç günden birkaç haftaya kadar değişir.

Bütün kullanıcıları aynı gün geçirmek mantıklı mı?

Önermiyoruz. Önce küçük bir pilot grup, ardından kullanıcıları dalgalar halinde geçirmek, sorunları az sayıda kullanıcı etkilenirken yakalamayı sağlar.

Geçiş sırasında SSL VPN ve IPsec birlikte çalışabilir mi?

Evet. FortiOS'u 7.6.3 ve sonrasına yükseltmeden önce iki VPN türü aynı cihazda paralel çalıştırılabilir. Bu sayede kullanıcılar sorun yaşarsa geçici olarak eski bağlantıya dönebilir.

Hangi FortiGate modelleri etkileniyor?

FortiOS 7.6.3 ile SSL VPN tunnel mode kaldırıldı; 2 GB ve altı belleğe sahip modellerde SSL VPN hiç desteklenmiyor. Model bazında ayrıntılar için AdeGate'in FortiGate SSL VPN rehberine bakabilirsiniz.