Ağ Cihazlarında Yazılım Güncelleme: Modem, Güvenlik Duvarı, Switch ve Erişim Noktası

Kısa cevap: Modem, güvenlik duvarı, switch ve kablosuz erişim noktaları gibi ağ cihazlarının yazılımları (firmware) zamanla bulunan güvenlik açıklarını kapatmak ve hataları gidermek için güncellenir. Güncelleme bilgisayarlardaki kadar sık hatırlatılmadığı için birçok ofiste yıllarca unutulur. Sağlıklı bir süreçte önce cihaz envanteri ve mevcut sürümler çıkarılır, üreticinin sürüm notları okunur, cihazın ayar yedeği alınır ve güncelleme işin en az etkileneceği bir bakım saatinde uygulanır. Güncelleme sonrasında temel servisler test edilir. Üreticinin artık güncelleme yayınlamadığı cihazlar ise planlı olarak yenilenmelidir.

Neden önemli?

• Güvenlik: İnternete bakan modem ve güvenlik duvarlarındaki açıklar doğrudan saldırı hedefidir.
• Kararlılık: Kopma, yeniden başlama ve performans sorunları güncellemelerle giderilebilir.
• Uyumluluk: Yeni cihazlar ve kablosuz standartlarla uyum sağlanır.
• Destek: Üretici desteğinde çoğu zaman güncel sürüm istenir.

Güncelleme süreci

1. Tüm ağ cihazlarının model, seri numarası ve yazılım sürümü listelenir.
2. Üreticinin sürüm notları okunur; güvenlik güncellemeleri önceliklendirilir.
3. Cihazın ayar yedeği alınır ve güvenli bir yere kaydedilir.
4. Güncelleme yalnızca üreticinin resmi kaynağından indirilir.
5. Kesinti yaratacağı için mesai dışı bir bakım penceresi belirlenir; güncelleme sırasında cihazın elektriği kesilmez.
6. Sonrasında internet, VPN, kablosuz ağ, VLAN’lar ve kritik uygulamalar test edilir.
7. Sorun çıkarsa önceki sürüme dönüş ve ayar yedeği planlanır.

Merkezi yönetim ve desteği bitenler

• Merkezi yönetimli erişim noktaları ve switchlerde güncellemeler toplu ve zamanlanmış olarak uygulanabilir.
• Otomatik güncelleme açılacaksa güncelleme saati mesai dışına alınır.
• Üreticinin destek süresi dolan cihazlar envanterde işaretlenir ve yenileme bütçesine eklenir.
• Servis sağlayıcının verdiği modemlerde güncelleme genellikle sağlayıcı tarafından yapılır; bu durumda yönetici parolası ve dış erişim ayarları ayrıca kontrol edilir.

Modem güvenliğini işletme modem ve router ayarları, bilgisayar güncellemelerini yazılım güncelleme ve yama yönetimi, izlemeyi ağ izleme ve kesinti uyarıları yazımızda anlattık.

Sık sorulan sorular

Ağ cihazları ne sıklıkla güncellenmeli?

Sabit bir sıklık yerine düzenli kontrol önerilir: Üretici duyuruları belirli aralıklarla incelenir; kritik güvenlik güncellemeleri hızla, diğerleri planlı bakım dönemlerinde uygulanır.

Güncelleme sırasında elektrik kesilirse ne olur?

Cihaz yazılımı bozulabilir ve cihaz açılmayabilir. Bu nedenle güncelleme UPS ile korunan cihazlarda ve elektrik kesintisi beklenmeyen bir zamanda yapılmalıdır.

Her yeni sürüm hemen yüklenmeli mi?

Güvenlik açığını kapatan güncellemeler önceliklidir. Büyük özellik güncellemelerinde ise sürüm notları ve bilinen sorunlar incelenip kısa bir süre beklemek ya da önce tek bir cihazda denemek daha güvenlidir.