Platform modülleri
Panelde yer alan yönetim modülleri ve kapsamları. Planlanan modüller yayına alındıkça burada güncellenir.
| Modül | Kapsam | Durum |
|---|---|---|
| Envanter ve durum izleme | Tüm cihazlar tek listede; çevrimiçi/çevrimdışı durum, model, sürüm, çalışma süresi, CPU ve bellek | Aktif |
| Canlı trafik | Arayüz bazında anlık rx/tx, bağlantı tabloları, DHCP kiraları, kablosuz istemciler | Aktif |
| Yapılandırma yönetimi | Arayüzler, adresler, yönlendirme, firewall, NAT, VPN, DNS ve cihazın sunduğu tüm menüler (Menü Gezgini) | Aktif |
| Güvenlik analizi | Eski sürüm, açık servisler, zayıf firewall, açık DNS resolver gibi bulgular; önem derecesi ve onaylı düzeltme | Aktif |
| Yedekleme ve güncelleme | Yapılandırma yedekleri panelde saklanır; sürüm kontrolü ve onaylı güncelleme | Aktif |
| Araçlar ve terminal | Ping, traceroute, bant genişliği testi, log görüntüleme ve web tabanlı terminal | Aktif |
| Filo panosu | Tüm sahanın özet görünümü: çevrimiçi oranı, kritik bulgular, son yedek durumu | Aktif |
| Denetim kaydı | Yapılandırma değiştiren her işlem kullanıcı, cihaz, IP ve zaman bilgisiyle kaydedilir | Aktif |
| Uyarı ve bildirimler | Cihaz erişilemez olduğunda veya kritik bulgu açıldığında e-posta bildirimi | Planlanıyor |
| Raporlama | Haftalık/aylık erişilebilirlik, trafik ve güvenlik özet raporları | Planlanıyor |
Bağlantı mimarisi
Cihazlara hiçbir zaman tarayıcıdan erişilmez. Tüm komutlar platform sunucusundan, sabit çıkış IP'si ile ve TLS üzerinden gönderilir; cihaz tarafında yalnızca bu IP'ye izin verilir.
Doğrudan internet açıklığı yok. Saha cihazları yalnızca VPN tüneli üzerinden ulaşılabilir; dışarıya hiçbir yönetim portu açılmaz.
Adres listesi ile kısıtlama. Ana yönlendirici yalnızca platformun çıkış IP'sinden gelen bağlantıları ilgili cihaza yönlendirir.
Hazır komutlar. Bağlantı Rehberi, cihaza özel NAT ve firewall komutlarını otomatik üretir; kopyala-yapıştır ile tamamlanır.
Güvenlik analizi
Her cihaz düzenli olarak taranır; eski sürüm, gereksiz açık servisler, varsayılan kullanıcılar, zayıf firewall kuralları, açık DNS resolver ve kaynak kullanımı gibi bulgular önem derecesiyle listelenir.
Her bulgu için Türkçe açıklama, öneri ve uygulanacak komutlar gösterilir. Uygun bulgular onay sonrasında tek tıkla düzeltilir.
| Önem | Cihaz | Bulgu | Öneri |
|---|---|---|---|
| Kritik | Santral-Yedek | RouterOS 6.49.10 — bilinen güvenlik açıkları içeren eski sürüm | Güncelle |
| Yüksek | Otel-Blok-B | Telnet ve FTP servisleri WAN tarafından erişilebilir | Servisleri kapat |
| Yüksek | Otel-Blok-B | DNS sunucusu internete açık (open resolver) | Firewall kuralı ekle |
| Orta | Sube-Antalya | Varsayılan "admin" kullanıcısı hâlâ etkin | Yeni yönetici oluştur |
| Düşük | Depo-wAP | Son yapılandırma yedeği 30 günden eski | Yedek al |
Örnek bulgu listesi; temsili cihaz adlarıyla.
Güvenlik ilkeleri
Ağ cihazlarına erişim yetkisi taşıyan bir platform, yönettiği ağ kadar güvenli olmak zorundadır. Bu yüzden güvenlik, platformun her katmanında varsayılan davranıştır.
- Onaylı üyelik
- Her başvuru Senkronis tarafından incelenir; hesap yalnızca onaydan sonra açılır.
- İki aşamalı doğrulama
- TOTP tabanlı 2FA ve yedek kodlar; 5 hatalı girişte hesap 15 dakika kilitlenir.
- Şifreli kimlik bilgileri
- Cihaz parolaları AES-256-GCM ile şifrelenir, tarayıcıya hiçbir zaman gönderilmez.
- Kiracı izolasyonu
- Her müşteri yalnızca kendi cihazlarını görür; sunucu tarafında zorunlu filtreleme.
- Şifreli cihaz bağlantısı
- Cihazlara yalnızca sunucudan, TLS üzerinden ve sabit çıkış IP'sinden erişilir.
- Yıkıcı işlemlerde onay
- Yeniden başlatma, güncelleme ve silme işlemleri cihaz adı yazılarak onaylanır.
- Denetim kaydı
- Yapılandırma değiştiren her işlem kullanıcı, cihaz ve zaman bilgisiyle kaydedilir.
Desteklenen platformlar
Platform üretici bağımsız bir mimariyle tasarlanmıştır. İlk aşamada MikroTik RouterOS cihazları tam kapsamla desteklenir; diğer üreticiler için destek planlama aşamasındadır.
| Üretici | Ürün aileleri | Bağlantı yöntemi | Durum |
|---|---|---|---|
| MikroTik | RouterOS yönlendiriciler, CRS/CSS anahtarlar, cAP/wAP erişim noktaları | RouterOS API (TLS) | Aktif |
| Ruckus | ICX anahtarlar, Unleashed / SmartZone erişim noktaları | SSH / REST | Planlanıyor |
| Ubiquiti | UniFi ağ geçitleri, anahtarlar ve erişim noktaları | UniFi Controller API | Planlanıyor |
| Diğer | SNMP destekli anahtar, yönlendirici ve sunucular | SNMP v2c / v3 | Planlanıyor |
Kimler için
- İnternet servis sağlayıcıları
- Onlarca lokasyondaki müşteri yönlendiricilerini tek listede izleyin; sahaya gitmeden yapılandırın.
- Oteller ve tatil siteleri
- Dağınık tesislerin ağ cihazlarını merkezi olarak yönetin, misafir ağı ve hotspot ayarlarını uzaktan düzenleyin.
- Kurumsal ofisler ve şubeler
- Şube yönlendiricilerinin durumu, VPN bağlantıları ve firewall kuralları tek panelde.
- Teknik servis ve entegratörler
- Bakım sözleşmeli müşteri cihazlarını güvenlik bulgularıyla birlikte takip edin, yedekleri saklayın.
Nasıl çalışır
- 01Başvurun
Firma bilgileriniz ile üyelik başvurusu yapın. Senkronis başvuruyu inceler ve e-posta ile sonucu bildirir.
- 02Cihazlarınızı ekleyin
Bağlantı Rehberi'ndeki adımlarla cihazınızı panele tanıtın; bağlantı testi anında yapılır.
- 03Ağınızı yönetin
Durum, trafik, yapılandırma, güvenlik bulguları ve yedekler — hepsi tek ekranda, tarayıcınızdan.
Başlamadan önce gerekenler
Bir MikroTik cihazını panele eklemek için cihaz tarafında sağlanması gereken koşullar. Hazır komut şablonları panelin Rehber sayfasında sunulur.
| Gereksinim | Açıklama |
|---|---|
| RouterOS sürümü | RouterOS 6.43 veya üzeri; 7.x önerilir. Eski sürümler güvenlik bulgusu olarak raporlanır. |
| API-SSL servisi | /ip service içinde api-ssl etkin ve sertifika atanmış olmalı; şifresiz api servisi kullanılmaz. |
| Erişim kuralı | 8729/TCP yalnızca panel sunucusunun çıkış IP adresine açılır; adres panelin Rehber sayfasında gösterilir. |
| Cihaz kullanıcısı | Panel için ayrı bir yönetici kullanıcısı oluşturulur; varsayılan "admin" hesabı paylaşılmaz. |
| Sabit adres | Cihazın sabit genel IP adresi, DDNS adı ya da ana router üzerinden port yönlendirmesi gerekir. |
Tek tek yönetim ile karşılaştırma
Winbox veya SSH ile cihaz cihaz yönetimin, merkezi panel ile farkları.
| Konu | Tek tek yönetim | Senkronis Network Management |
|---|---|---|
| Cihazlara erişim | Her cihaz için ayrı Winbox/SSH oturumu, port yönlendirme veya VPN | Tek panel; cihazlar API-SSL ile sunucu tarafından yönetilir |
| Toplu görünürlük | Cihaz cihaz dolaşarak kontrol | Tüm filo tek tabloda; durum, sürüm ve kaynak kullanımı yan yana |
| Kimlik bilgileri | Şifreler kişisel bilgisayarlarda ve Winbox listesinde | Sunucuda AES-256 ile şifreli; panelde asla görüntülenmez |
| Yetki ve izlenebilirlik | Kim ne yaptı takip edilemez | Her işlem kullanıcı, tarih ve cihaz bilgisiyle denetim kaydında |
| Güvenlik denetimi | Elle kontrol listesi | Otomatik tarama; sürüm, açık servis, varsayılan kullanıcı bulguları |
| Yedekleme | Dosya indirme, dağınık klasörler | Zamanlı yedek, sürüm geçmişi, tek tıkla indirme |
| Çok cihazda değişiklik | Her cihazda aynı komut tekrar | Toplu komut; sonuçlar cihaz bazında raporlanır (planlanıyor) |
Sık sorulan sorular
Cihazlarım internete açık olmak zorunda mı?+−
Hayır. Önerilen yöntem cihazın yalnızca panel sunucusunun çıkış IP adresine API-SSL (8729) portunu açmasıdır; diğer tüm kaynaklardan erişim firewall ile engellenir. İsterseniz cihazlar L2TP/IPsec tüneli üzerinden de bağlanabilir, bu durumda WAN tarafında hiçbir port açılmaz.
Hangi cihazlar destekleniyor?+−
Bugün MikroTik RouterOS 6 ve 7 çalıştıran tüm cihazlar (RB, CCR, CRS, hAP, wAP, CHR) desteklenir. Diğer üreticiler planlama aşamasındadır; yukarıdaki platform tablosunda güncel durumu görebilirsiniz.
Hesap nasıl açılır?+−
Kayıt formunu doldurduktan sonra başvurunuz Senkronis tarafından incelenir. Onaylandığında e-posta ile bilgilendirilir ve giriş yapabilirsiniz. Onay öncesinde panele erişim yoktur.
Cihaz şifrelerim nerede ve nasıl saklanıyor?+−
Cihaz kimlik bilgileri sunucu tarafında AES-256 ile şifrelenerek saklanır; tarayıcıya hiçbir zaman gönderilmez ve panelde görüntülenemez. Cihazla iletişim yalnızca sunucudan, TLS ile kurulur.
Başka bir müşteri benim cihazlarımı görebilir mi?+−
Hayır. Sistem çok kiracılıdır; her sorgu hesap kimliğiyle süzülür. Cihazlar, yedekler, bulgular ve denetim kayıtları yalnızca sahibi olan hesaba gösterilir.
Yedekler nerede tutuluyor?+−
Yapılandırma yedekleri sunucu tarafında, hesabınıza bağlı olarak saklanır. İstediğiniz zaman panelden indirebilir veya silebilirsiniz.
Ücretlendirme nasıl?+−
Ücretlendirme henüz duyurulmamıştır. Mevcut kullanım, Senkronis müşterileri için onaylı hesaplarla yürütülmektedir; detaylar için bizimle iletişime geçebilirsiniz.