PowerShell ile Windows Güvenlik Duvarı (Windows Defender Firewall) Yönetimi
Windows Güvenlik Duvarı (Windows Defender Firewall), Microsoft Windows işletim sistemlerinde yerleşik olarak gelen en önemli güvenlik bileşenlerinden biridir. Ağ trafiğini filtreleyerek yetkisiz erişimleri engeller, saldırıları azaltır ve sistem güvenliğini önemli ölçüde artırır.
Grafik arayüz üzerinden yönetilebilmesine rağmen, gerçek sistem yöneticileri ve siber güvenlik uzmanları Windows Güvenlik Duvarını PowerShell ile yönetir.
PowerShell sayesinde;
Yüzlerce bilgisayarda aynı anda yapılandırma yapılabilir.
Otomasyon oluşturulabilir.
Grup İlkesi (GPO) ile uyumlu çalışır.
Sunucular uzaktan yönetilebilir.
Olay müdahalesi sırasında hızlı kural eklenebilir.
Windows Güvenlik Duvarı Mimarisi
Windows Defender Firewall üç farklı ağ profiline sahiptir.
| Profil | Kullanım |
|---|---|
| Domain | Active Directory ortamı |
| Private | Ev veya güvenilir ağ |
| Public | İnternet, otel, kafe |
Her profil için;
Gelen bağlantılar
Giden bağlantılar
Günlükleme
Kurallar
İstisnalar
ayrı ayrı tutulur.
PowerShell Modülü
Windows Güvenlik Duvarı aşağıdaki modül ile yönetilir.
NetSecurity
Modülün yüklenmesi
Import-Module NetSecurity
Kontrol
Get-Module NetSecurity
Tüm Komutları Listeleme
Get-Command -Module NetSecurity
Yaklaşık 150'den fazla cmdlet bulunur.
En sık kullanılanlar:
Get-NetFirewallProfile
Güvenlik Duvarı Durumu
Get-NetFirewallProfile
Örnek
Name : Domain
Sadece Public Profili
Get-NetFirewallProfile Public
Güvenlik Duvarını Açmak
Set-NetFirewallProfile -Profile Domain -Enabled True
Tüm profiller
Set-NetFirewallProfile `
Güvenlik Duvarını Kapatmak
Set-NetFirewallProfile `
Üretim ortamlarında güvenlik duvarının tamamen kapatılması önerilmez.
Varsayılan Gelen Trafik
Mevcut durum
Get-NetFirewallProfile |
Çıktı
Domain Block
Gelen Trafiği Engelle
Set-NetFirewallProfile `
Gelen Trafiğe İzin Ver
Set-NetFirewallProfile `
Giden Trafik
Kontrol
Get-NetFirewallProfile |
Varsayılan
Allow
Giden Trafiği Engelle
Set-NetFirewallProfile `
Bu ayar oldukça katıdır ve yalnızca açıkça izin verilen uygulamalar iletişim kurabilir.
Güvenlik Duvarı Kuralları
Tüm kurallar
Get-NetFirewallRule
Sadece etkin
Get-NetFirewallRule |
İsme Göre Arama
Get-NetFirewallRule -DisplayName "*RDP*"
Etkin Kurallar
Get-NetFirewallRule |
Port Bilgisi
Get-NetFirewallRule |
Kural Oluşturma
ICMP (Ping)
New-NetFirewallRule `
SSH
New-NetFirewallRule `
HTTP
New-NetFirewallRule `
HTTPS
New-NetFirewallRule `
RDP
New-NetFirewallRule `
Belirli IP'ye İzin
New-NetFirewallRule `
Bir IP'yi Engelleme
New-NetFirewallRule `
Bir Ağ Bloğunu Engelleme
New-NetFirewallRule `
Program Bazlı Kural
New-NetFirewallRule `
Hizmet Bazlı
-Service Spooler
Örnek
New-NetFirewallRule `
UDP Kuralı
DNS
New-NetFirewallRule `
Çoklu Port
New-NetFirewallRule `
Port Aralığı
New-NetFirewallRule `
Kuralı Devre Dışı
Disable-NetFirewallRule `
Tekrar Etkin
Enable-NetFirewallRule `
Kural Silme
Remove-NetFirewallRule `
Profil Bazlı Kural
Sadece Public
New-NetFirewallRule `
Arabirim Bazlı
-InterfaceAlias Ethernet
Örnek
New-NetFirewallRule `
Günlükleme (Logging)
Mevcut ayarlar
Get-NetFirewallProfile |
Log dosyası
C:\Windows\System32\LogFiles\Firewall\pfirewall.log
Engellenen paketleri kaydet
Set-NetFirewallProfile `
İzin verilenleri de kaydet
Set-NetFirewallProfile `
Log Görüntüleme
Get-Content `
Gerçek zamanlı
Get-Content `
Kuralları Dışa Aktarma
netsh advfirewall export firewall.wfw
Kuralları İçe Aktarma
netsh advfirewall import firewall.wfw
PowerShell Otomasyonu
SSH ve RDP'yi aç
$ports = 22,3389
Uzak Bilgisayarda Firewall Yönetimi
PowerShell Remoting etkin ise:
Invoke-Command -ComputerName SRV01 -ScriptBlock {
Alternatif olarak CIM oturumu:
$cim = New-CimSession -ComputerName SRV01
Olay Günlükleri (Event Logs)
Güvenlik duvarı ile ilgili günlükleri görüntülemek için:
Get-WinEvent -LogName "Microsoft-Windows-Windows Firewall With Advanced Security/Firewall"
Son 20 kayıt:
Get-WinEvent `
Belirli bir Event ID'ye göre filtreleme:
Get-WinEvent `
Windows Defender Firewall ve IPsec
PowerShell ile IPsec bağlantı güvenliği kuralları da yönetilebilir.
Örneğin mevcut IPsec kurallarını listeleme:
Get-NetIPsecRule
Yeni bir IPsec kuralı oluşturmak için New-NetIPsecRule, kimlik doğrulama yöntemleri için New-NetIPsecPhase1AuthSet ve şifreleme kümeleri için New-NetIPsecQuickModeCryptoSet gibi cmdlet'ler kullanılır. Bu yapılandırmalar özellikle etki alanı ortamlarında sunucular arası güvenli iletişim için tercih edilir.
Güvenlik Açısından En İyi Uygulamalar
Varsayılan gelen trafiği Block olarak bırakın.
Sadece ihtiyaç duyulan portları açın.
Mümkün olduğunca belirli IP adreslerine izin verin.
Uygulama tabanlı kuralları port tabanlı kurallara tercih edin.
Kuralları anlamlı
DisplayNamedeğerleriyle oluşturun.Düzenli olarak kullanılmayan kuralları temizleyin.
Güvenlik duvarı günlüklerini merkezi bir SIEM (Microsoft Sentinel, Wazuh, Graylog, ELK vb.) sistemine aktarın.
Kuralları Grup İlkesi (GPO) ile merkezi olarak yönetin.
Kural değişikliklerini belgeleyin ve yedeklerini (
.wfw) düzenli olarak alın.Sunucularda "izin ver, sonra engelle" yerine en az ayrıcalık (least privilege) yaklaşımını benimseyin.
Sonuç
PowerShell'in NetSecurity modülü, Windows Defender Firewall'un tüm temel ve ileri düzey yönetim işlemlerini komut satırından gerçekleştirmenizi sağlar. Profil yönetiminden uygulama ve servis bazlı kurallara, IP filtrelemeden günlük kaydına, uzaktan yönetime ve IPsec yapılandırmalarına kadar geniş bir yönetim alanı sunar. Büyük ölçekli ortamlarda otomasyon, standartlaştırma ve merkezi yönetim açısından PowerShell kullanımı grafik arayüze göre çok daha verimli ve sürdürülebilir bir çözümdür. Bu nedenle sistem yöneticileri ve siber güvenlik uzmanları için PowerShell tabanlı güvenlik duvarı yönetimi temel yetkinliklerden biridir.
Hedef Kitle: Sistem Yöneticileri, Ağ Yöneticileri, Siber Güvenlik Uzmanları, BT Öğretmenleri ve İleri Seviye Windows Kullanıcıları
Windows Güvenlik Duvarı (Windows Defender Firewall), Windows 10, Windows 11 ve Windows Server sistemlerinde ağ trafiğini denetleyen yerleşik güvenlik mekanizmasıdır. PowerShell ile güvenlik duvarını yönetmek, grafik arayüze göre çok daha hızlı, otomatikleştirilebilir ve merkezi yönetim açısından avantajlıdır.
İçindekiler
Windows Güvenlik Duvarı Mimarisi
PowerShell Güvenlik Duvarı Modülü
Güvenlik Duvarı Profilleri
Güvenlik Duvarı Durumunu Yönetme
Güvenlik Duvarı Kuralları
Gelen (Inbound) Kurallar
Giden (Outbound) Kurallar
Port Açma ve Kapatma
Program Bazlı Kurallar
IP Adresine Göre Filtreleme
ICMP (Ping) Yönetimi
Günlükleme (Logging)
IPSec ve Connection Security Rules
Güvenlik Duvarını Yedekleme ve Geri Yükleme
PowerShell Remoting ve WinRM
Active Directory Ortamında Güvenlik Duvarı
Güvenlik Denetimi ve Analiz
Gerçek Sistem Yönetimi Senaryoları
Siber Güvenlik Açısından En İyi Uygulamalar
1. Windows Güvenlik Duvarı Mimarisi
Windows Güvenlik Duvarı, Windows Filtering Platform (WFP) üzerine inşa edilmiştir.
Internet
PowerShell üzerinden yapılan işlemler doğrudan WFP'yi yönetir.
2. PowerShell Güvenlik Duvarı Modülü
Modülü görüntüleme:
Get-Module NetSecurity -ListAvailable
Yükleme:
Import-Module NetSecurity
Komutları listeleme:
Get-Command -Module NetSecurity
Bu modülde 200'den fazla cmdlet bulunur.
3. Güvenlik Duvarı Profilleri
Windows üç farklı güvenlik profili kullanır:
| Profil | Açıklama |
|---|---|
| Domain | Etki alanına bağlı ağlar |
| Private | Ev veya güvenilir ağlar |
| Public | Ortak ve güvenilmeyen ağlar |
Profilleri görüntüleme:
Get-NetFirewallProfile
Belirli profil:
Get-NetFirewallProfile -Name Domain
4. Güvenlik Duvarını Açma ve Kapatma
Domain profilini etkinleştirme:
Set-NetFirewallProfile `
Tüm profilleri etkinleştirme:
Set-NetFirewallProfile `
Geçici olarak devre dışı bırakma:
Set-NetFirewallProfile `
Uyarı: Güvenlik duvarını tamamen kapatmak yalnızca laboratuvar ortamlarında önerilir.
5. Varsayılan Güvenlik İlkeleri
Varsayılan davranışı görüntüleme:
Get-NetFirewallProfile |
Tüm gelen trafiği engellemek:
Set-NetFirewallProfile `
Tüm giden trafiği engellemek:
Set-NetFirewallProfile `
6. Güvenlik Duvarı Kurallarını Listeleme
Tüm kurallar:
Get-NetFirewallRule
Yalnızca etkin kurallar:
Get-NetFirewallRule |
Belirli bir kural:
Get-NetFirewallRule -DisplayName "*Remote Desktop*"
7. Yeni Gelen (Inbound) Kural Oluşturma
RDP için izin verme:
New-NetFirewallRule `
SSH için:
New-NetFirewallRule `
8. Giden (Outbound) Kural Oluşturma
Belirli bir uygulamanın internet erişimini engelleme:
New-NetFirewallRule `
9. Port Açma ve Kapatma
HTTP (80):
New-NetFirewallRule `
HTTPS (443):
New-NetFirewallRule `
Belirli bir kuralı silme:
Remove-NetFirewallRule `
10. Program Bazlı Kurallar
Not Defteri için izin:
New-NetFirewallRule `
11. IP Adresine Göre Filtreleme
Sadece belirli IP'den RDP:
New-NetFirewallRule `
Belirli ağı engelleme:
New-NetFirewallRule `
12. ICMP (Ping) Yönetimi
Ping'e izin verme:
New-NetFirewallRule `
Ping'i engelleme:
Disable-NetFirewallRule `
13. Kuralları Etkinleştirme ve Devre Dışı Bırakma
Etkinleştirme:
Enable-NetFirewallRule `
Devre dışı bırakma:
Disable-NetFirewallRule `
14. Güvenlik Duvarı Günlükleri
Mevcut yapılandırma:
Get-NetFirewallProfile |
Engellenen paketleri kaydetme:
Set-NetFirewallProfile `
İzin verilen paketleri kaydetme:
Set-NetFirewallProfile `
Varsayılan günlük dosyası:
C:\Windows\System32\LogFiles\Firewall\pfirewall.log
15. IPSec ve Connection Security Rules
IPSec kurallarını listeleme:
Get-NetIPsecRule
Kimlik doğrulama yöntemleri:
Get-NetIPsecMainModeCryptoSet
Bu özellikler sunucular arasında şifreli iletişim ve kimlik doğrulama için kullanılır.
16. Güvenlik Duvarını Yedekleme ve Geri Yükleme
Yapılandırmayı dışa aktarma:
netsh advfirewall export C:\Backup\Firewall.wfw
Geri yükleme:
netsh advfirewall import C:\Backup\Firewall.wfw
17. WinRM ve PowerShell Remoting
WinRM kuralları:
Get-NetFirewallRule `
Etkinleştirme:
Enable-PSRemoting -Force
Bu komut gerekli WinRM servislerini başlatır ve ilgili güvenlik duvarı kurallarını etkinleştirir.
18. Active Directory Ortamında Güvenlik Duvarı
Etki alanına katılmış bilgisayarlarda güvenlik duvarı kuralları çoğunlukla Group Policy (GPO) ile merkezi olarak yönetilir.
Örnek olarak belirli bir sunucuda RDP kuralını kontrol etmek:
Invoke-Command -ComputerName SRV01 {
19. Güvenlik Denetimi
Engelleme kuralları:
Get-NetFirewallRule |
Kapalı kurallar:
Get-NetFirewallRule |
Açık portlar:
Get-NetTCPConnection -State Listen
Belirli bir portun hangi işlem tarafından kullanıldığını bulma:
Get-NetTCPConnection -LocalPort 443 |
20. Gerçek Sistem Yönetimi Senaryoları
Senaryo 1: Yalnızca Yönetim Ağından RDP
New-NetFirewallRule `
Senaryo 2: FTP Sunucusunu Yayınlama
New-NetFirewallRule `
Senaryo 3: Belirli Bir IP'yi Engelleme
New-NetFirewallRule `
Senaryo 4: Tüm Kuralları CSV Dosyasına Aktarma
Get-NetFirewallRule |
Senaryo 5: Belirli Bir Kuralı Silme
Remove-NetFirewallRule `
21. Siber Güvenlik Açısından En İyi Uygulamalar
Güvenlik duvarını hiçbir zaman kalıcı olarak devre dışı bırakmayın.
"Allow Any" (her şeye izin veren) kurallardan kaçının.
Gereksiz açık portları düzenli olarak kaldırın.
RDP (3389), SMB (445) ve WinRM (5985/5986) gibi yönetim servislerini yalnızca yönetim ağlarından erişilebilir yapın.
Her kural için açıklayıcı bir DisplayName ve mümkünse Description kullanın.
Güvenlik duvarı günlüklerini etkinleştirerek engellenen bağlantıları düzenli olarak analiz edin.
GPO ile merkezi yönetim uygulayın; istemciler üzerinde elle yapılan değişiklikleri sınırlandırın.
PowerShell betiklerini dijital olarak imzalayın ve yönetim işlemlerini kayıt altına alın.
Periyodik olarak kullanılmayan veya çakışan kuralları temizleyin.
Değişikliklerden önce güvenlik duvarı yapılandırmasını yedekleyin.
Sonuç
PowerShell ile Windows Güvenlik Duvarı yönetimi, tek tek makineleri yönetmenin ötesinde yüzlerce istemci ve sunucuda standart güvenlik ilkelerini uygulamanıza olanak tanır. NetSecurity modülü sayesinde güvenlik duvarı profilleri, kurallar, portlar, IP filtreleri, günlükleme ve IPSec yapılandırmaları komut satırından veya otomasyon betikleriyle merkezi olarak yönetilebilir.
Kurumsal ortamlarda bu yetenekler; güvenlik politikalarının tutarlı uygulanmasını, hızlı olay müdahalesini ve tekrarlayan işlemlerin otomatikleştirilmesini sağlar.
Yorumlar