Lokasyonlar

Berqnet Manager mimarisinde, ağın kenarında (perimeter) konumlanan; güvenlik, erişim, ağ segmentasyonu ve görünürlük politikalarının merkezi olarak uygulandığı denetim noktasıdır. Trafiği sadece yönlendirmekle kalmaz; tanımlanan kurallara göre katmanlı olarak inceler, filtreler ve merkezi olarak raporlar.

Her lokasyon bağımsız bir donanım/yazılım olarak çalışır ancak merkezi bulut (Cloud) yönetim modelini izler. Ağ geçidine doğrudan (yerel arayüzden) erişmeye gerek kalmadan; IP ağları tanımlama, DNS kuralları uygulama, gelişmiş filtreleme motorlarını (Web Filtre, Uygulama Filtresi, Antivirüs) etkinleştirme ve log inceleme işlemleri merkezi panelden gerçekleştirilir.

Merkezi Lokasyon Yönetiminin Avantajları

· Ölçeklenebilir Ağ Segmentasyonu: Cihaz bazlı manuel ayarlara ihtiyaç duymadan, bulut üzerinden dinamik ve izole alt ağlar kurulabilir.

· Merkezi Politika Dağıtımı: Tüm şube veya müşteri ortamlarında tutarlı güvenlik kuralları ve uyumluluk politikaları eş zamanlı uygulanabilir.

· Gerçek Zamanlı İzleme: Ağ performansı, anlık trafik hacmi ve bant genişliği canlı olarak takip edilebilir.

· Hızlı Operasyonel Müdahale: Dahili tanılama (diagnostics) ve log araçları sayesinde olası ağ ve güvenlik sorunları uzaktan çözümlenebilir.

Lokasyonlar Ekranı Göstergeleri

Lokasyonlar ekranı, ağ geçitlerinin ve IPsec Connector hatlarının uzaktan yönetildiği ana kontrol alanıdır. Bu ekranda aşağıdaki temel veriler anlık olarak izlenir:

· Bölge: Ağ geçidinin konumlandırıldığı coğrafi veya mantıksal alan.

· Sağlık Durumu: Cihazın bulut yönetim sistema ile olan canlı bağlantı ve operasyonel kararlılık durumu.

· Trafik Kapasitesi: Anlık throughput (yükleme/indirme hızları) ve bant genişliği kullanımı.

· Bağlı Cihaz Sayısı: Ağ geçidi arkasındaki aktif uç cihaz (host) adedi.

Ağ Geçidi Durumu

Ağ Geçidi Durumu, lokasyonların hem bulut (Cloud) yönetim sistemiyle olan anlık erişilebilirliğini (connectivity) hem de cihazın kendi üzerindeki operasyonel sağlığını (health status) yansıtır. Bu göstergeler, yöneticilerin tüm şubelerin ve uzak sitelerin (remote sites) anlık çalışma durumlarını ve olası kritik servis kesintilerini tek bir ekrandan doğru bir şekilde teşhis etmesini sağlar.

Lokasyon Detayları

Berqnet Manager arayüzünde, ilgili ağ geçidinin satırında bulunan Detaylar seçeneğine tıklandığında, cihaza ait tüm konfigürasyon, management ve izleme panelleri sekmeler halinde listelenir. Bu modüler sekmeli yapı, tüm ağ ve güvenlik politikalarının tek bir ekran altından, birbirine karışmadan net bir hiyerarşiyle yönetilmesini sağlar.

Her yönetim sekmesi bağımsız bir servis (bölşen) olarak konfigüre edilebilir; bununla birlikte, sekmelerin eş zamanlı ve birleşik kullanımı, birbirini besleyen bütünsel bir güvenlik ve ağ yönetim modeli oluşturur.

Genel Bakış

Ağ geçidinin operasyonel performansını, hat yüklerini ve bağlantı kalitesini gerçek zamanlı (real-time) olarak izlemenizi, olası performans darboğazlarını anlık olarak teşhis etmenizi sağlar.

Bağlantı Metrikleri

Ağ İstatistikleri

Ağ İstatistikleri paneli üzerinden, ağ geçidinin performans trendlerini zaman serisi grafikler (time-series graphs) üzerinden anlık ve geriye dönük olarak izleyebilirsiniz. Grafikler, ağ kalitesini ölçümleyen şu kritik değerleri sunar:

· Gecikme (Latency): Paketlerin hedefe gidiş-dönüş süresini ve hatta oluşan yavaşlamaları gösterir.

· Trafik Hacmi (Throughput): Hat üzerindeki anlık yükleme (upload) ve indirme (download) veri yoğunluğunu raporlar.

· Jitter: Gecikme süresindeki dalgalanma ve kararsızlığı göstererek ses/video (VoIP) gibi canlı akışların kalitesini analiz etmenizi sağlar.

Gelişmiş Filtreleme ve Kök Neden Analizi (Troubleshooting)

Grafikler üzerinde arayüz bazlı (interface) ve zaman aralığına göre (saatlik, günlük, haftalık) filtreleme yapılabilir. Bu filtreleme yeteneği; geçmişte yaşanan bir hat kesintisinin, bant genişliği darboğazının veya yüksek gecikme sorununun tam olarak hangi zaman diliminde ve hangi ağ bacağında (WAN/LAN) meydana geldiğini tespit etmek (kök neden analizi) için kullanılır.

Port Durumu

Cihaz arkasında yer alan fiziksel ethernet portlarının anlık operasyonel ve bağlantı durumlarını LED/Arayüz paneli üzerinden görsel olarak simüle eden izleme alanıdır. Toplam kullanılabilir fiziksel port sayısı, konumlandırılan cihazın donanım modeline (hardware model) göre değişiklik gösterir.

Renk Anlamları:

🟩 Yeşil (Up / Aktif): Port donanımsal olarak etkindir, karşı cihazla (switch, modem, PC) senkronizasyon sağlanmıştır ve kablo bağlantısı sağlıklıdır.

🟥 Kırmızı (Down / Bağlantı Yok): Port üzerinde bir ağ konfigürasyonu (LAN, WAN vb.) mevcuttur; ancak fiziksel olarak kablo takılı değildir veya karşı taraftaki cihaz kapalıdır.

⬜ Gri (Devre Dışı / Unused): Port arayüz üzerinden manuel olarak kapatılmıştır (disabled) veya herhangi bir ağ rolüne atanmadığı için pasif durumdadır.

Lokasyon Bilgileri

🌐 Ağ Arayüzleri

Ağ geçidi, ilk kurulum ve fabrika ayarlarında tak-çalıştır mimariyi desteklemek amacıyla ön tanımlı mantıksal arayüzler ve rollerle birlikte gelir:

· port0 (Varsayılan WAN): Cihazın dış dünyaya açılan ana internet bacağıdır. İnternet erişimini sağlayan modem veya fiber sonlandırıcı bu porta bağlanmalıdır.

· port1 (Varsayılan LAN): İç ağdaki kullanıcıların, yerel anahtarların (switch) veya access pointlerin bağlanacağı güvenli yerel ağ bacağıdır.

Esnek Altyapı Desteği: Kurumsal ağ ihtiyaçlarına göre mevcut varsayılan roller değiştirilebilir; port2, port3 gibi diğer boş fiziksel portlar üzerinde VLAN, Köprü (Bridge) veya Tünel gibi ek sanal arayüzler sıfırdan oluşturulup serbestçe yapılandırılabilir.

🌐 Yeni Ağ Oluştur

Bu panel, altyapı ihtiyaçlarına göre sıfırdan mantıksal veya sanal ağ katmanları eklemek amacıyla kullanılır. Menü üzerinden şu üç temel ağ mimarisi uçtan uca yapılandırılabilir:

· LAN (Yerel Ağ): Fiziksel portlar atayarak izole kurumsal iç ağlar veya DMZ bölgeleri oluşturmanızı sağlar.

· WAN (Geniş Alan Ağı / İnternet Bağlantısı): Cihaza yeni bir internet hattı (Metro Ethernet, Fiber veya DSL modem) bağlamak, ISS bilgilerini (Statik, DHCP veya PPPoE) girerek dış dünyaya çıkış bacağı tanımlamak için kullanılır.

· VLAN (Sanal Yerel Ağ): Tek bir hat üzerinden kablo kalabalığı olmadan, birbirinden izole farklı sanal alt ağlar (Örn: Personel, Misafir) oluşturmanızı sağlar.

· SSL VPN (Uzaktan Erişim Tüneli): Şirket dışındaki uzak kullanıcıların, iç ağ kaynaklarına güvenli şifreleme protokolleriyle erişebilmesi için gerekli tünel sunucu arayüzünü aktif eder.

Yapılandırma

DHCP

IP MAC Bağlama

Ağ Tarama

Ağ Tarama, seçilen yerel ağ arayüzü (LAN/VLAN) üzerindeki aktif cihazların (host) topolojisini ve erişilebilirlik durumunu anlık olarak çıkaran yerleşik bir analiz aracıdır.

Çalışma Prensibi ve Teknik Altyapı

· Protokol Seviyesi Keşif: Tarama motoru, hedef alt ağdaki (subnet) cihazları doğrulamak için Katman 2 seviyesinde ARP (Address Resolution Protocol) Request ve Katman 3 seviyesinde ICMP (Ping) Echo Request sorgularını eş zamanlı olarak ağa gönderir.

· Veri Eşleştirme: Yanıt dönen tüm aktif cihazların IP Adresi, fiziksel MAC Adresi ve MAC adresinin ilk 3 oktetinden (OUI) çözümlenen Cihaz Üreticisi (Vendor) bilgileri anlık olarak çekilir ve tek bir tabloda listelenir.

Kullanım Amaçları ve İşlevleri

· Yetkisiz Cihaz (Rogue Host) Tespiti: Ağ altyapısına izinsiz dahil olmuş yabancı cihazların, IP/MAC ve üretici bilgileri üzerinden hızlıca fark edilmesini sağlar.

· IP Çakışması (IP Conflict) Analizi: Aynı IP adresini kullanmaya çalışan ve ağda kararsızlığa neden olan cihazların gerçek MAC adreslerini ayrıştırarak çakışmaların çözülmesini kolaylaştırır.

· IP-MAC Bağlama (IP-MAC Binding) Kolaylığı: Ağ güvenliğini artırmak için manuel olarak tek tek IP ve MAC adresi yazmak yerine, tarama listesindeki aktif ve güvenilir cihazların tek tıkla doğrudan IP-MAC bağlama tablosuna statik kayıt olarak aktarılmasına imkan tanır.

· Fiziksel Bağlantı Doğrulama: Ağdaki bir yazıcı, sunucu veya IP kameraya ulaşılamadığı durumlarda; cihazın fiziksel olarak hatta olup olmadığını Katman 2 (ARP) seviyesinde sorgulayarak en kesin erişilebilirlik sonucunu sunar.

DNS sekmesi, ağ geçidi üzerinden geçen tüm trafiğin domain çözümlemesinin nasıl yapılacağını tanımlar.

Bu bölümde; genel DNS sunucularını belirleyebilir, belirli domain’ler için özel IP eşleştirmeleri yapabilir ve Split DNS ile iç ağ çözümleme mantığını yapılandırabilirsiniz.

Bu yapı sayesinde, lokasyondaki cihazlar, hem internete açık servislere hem de kurum içi kaynaklarına mimarinize uygun şekilde sorunsuzca erişebilir.

📍 Lokasyonlar → Detaylar → DNS

Global DNS

Bu bölümde, ağ geçidinin genel (public) domain çözümlemek için kullanacağı DNS sunucularını tanımlarsınız.

✔️ Yedeklilik için en az iki DNS sunucusu kullanmanız önerilir.

Bu ayarlar, statik DNS veya Split DNS kurallarıyla değiştirilmediği sürece tüm çıkış trafiği için geçerlidir.

DNS Kayıtları

Statik DNS kayıtları, belirli bir alan adını manuel olarak belirli bir IP adresine yönlendirmenizi sağlar.

Bu kurallar, global DNS ve Split DNS davranışlarının üzerine yazar.

💡 Bu özellik; yazıcılar, yerel cihazlar veya eski sistemler gibi her zaman erişilebilir olması gereken iç kaynaklar için idealdir.

DNS erişimi olmasa bile çözümleme garanti altına alınır.

🔀 Split DNS

Split DNS, belirli domain’lerin iç DNS sunucuları üzerinden çözülmesini, diğer tüm domain’lerin ise global DNS sunucuları üzerinden devam etmesini sağlar.

💡 Ne Zaman Split DNS Kullanmalısınız?

• İç uygulamalar yalnızca kurum içi DNS’ten çözülüyorsa
• VPN / Sıfır Güven arkasındaki servislerin internete açık olmaması gerekiyorsa
• Aynı cihazdan hem iç hem dış kaynaklara erişim sağlanıyorsa

Filtreleme Ayarları sekmesi, ağ geçidi üzerinden geçen çıkış trafiğinin uygulama katmanında nasıl denetleneceğini ve sınırlandırılacağını belirlemenizi sağlar.

Bu ayarlar tüm arayüzler için global olarak uygulanır ve ağınızın güvenli, uyumlu ve kullanım beklentileriyle tutarlı kalmasına yardımcı olur.

Bu özellikleri etkinleştirdiğinizde:

• Riskli domain’ler veya yüksek riskli uygulamaları tespit edip engelleyebilirsiniz
• İndirilen içerikleri uç noktalara ulaşmadan önce zararlı yazılım açısından tarayabilirsiniz

Web Filtresi

Web ****trafiğinin hangi protokol ve portlar üzerinden denetleneceğini tanımlamanızı sağlar.

💡 Web Filtre özelliği, firewall kurallarıyla birlikte kullanılarak tanımlı kategorilere erişimi ağ geçidi genelinde kontrol etmek için idealdir.

Uygulama Filtresi

Uygulama Filtresi, LAN arayüzleri üzerinden geçen trafiği uygulama bazında tanımlamak için derin paket incelemesi (DPI) uygular. Uygulama katmanı görünürlüğünü açar veya kapatır. Port veya şifreleme kullanılsa bile trafik uygulama türüne göre sınıflandırılır.

Bu sayede; SaaS uygulamaları, iş birliği araçları, yönetilmeyen veya istenmeyen uygulamalar daha net şekilde görünür ve kontrol edilebilir.

Antivirüs

Antivirus motoru, filtrelenen trafiği bilinen zararlı yazılımlar ve tehditler açısından tarar. İçerik, kullanıcıya ulaşmadan önce taranır ve riskli durumlarda engellenir.

Firewall Ayarları

Ağ geçidinizin bazı düşük seviye ağ trafiğini nasıl işleyeceğini kontrol etmenizi sağlar.

Bu ayarlar, politika seviyesinin altında çalışır ve firewall motorunun broadcast, multicast, UDP, ICMP ve IPsec trafiğine nasıl tepki vereceğini doğrudan etkiler.

Özellikle bant genişliği kullanımı, saldırı yüzeyi veya protokol bazlı istisnaların önemli olduğu ortamlarda ince ayar yapmak için kullanılır.

Her ayar:

• Açık / kapalı seçeneğine sahiptir
• Desteklenen durumlarda loglama ile birlikte kullanılabilir

⚠️ Bu ayarlar sistem seviyesinde etki eder. Yanlış yapılandırma bağlantı kopmalarına veya görünürlük kaybına yol açabilir.

⚙️ Yapılandırma Seçenekleri

📝 Loglama Seçenekleri

Broadcast veya multicast paket düşürme işlemleri için loglama açıksa:

• Eşleşen trafik, trafik loglarında Reddet olarak görünür
• Hatalı yapılandırmaları veya sorunlu cihazları tespit etmeye yardımcı olur
• Ancak yüksek frekanslı trafikte aşırı loglama, önemli olayların gözden kaçmasına neden olabilir

💡 Loglamayı test ve analiz sırasında açın, ortam kararlı hale geldiğinde kapatarak kaynak tüketimini azaltın.

Tanılama sekmesi, ağ geçidi üzerinde çalışan yerleşik tanılama araçlarını sunar.

Bu araçlar sayesinde bağlantı problemlerini inceleyebilir, DNS kaynaklı sorunları tespit edebilir ve canlı ağ trafiğini doğrudan ağ geçidi üzerinden izleyebilirsiniz.

Bu testler istemci tarafında değil, ağın kenarında (ağ geçidi üzerinde) çalıştığı için; ağda gerçekte neler olup bittiğine dair daha doğru ve güvenilir bir görünüm sağlar.

Başlamak için Teşhis Aracı açılır menüsünden bir araç seçin.

Seçtiğiniz araca göre gerekli alanlar ve sonuçlar ekranda dinamik olarak gösterilir.

🧪 Kullanılabilir Araçlar

1️⃣ DNS Sorgusu (DNS Query)

Bu araç, domain çözümlemesinin ağ geçidi açısından doğru çalışıp çalışmadığını test eder. Tanımlı DNS sunucularının sorgulara yanıt verip vermediğini kontrol eder.

✔️ Split DNS yapılandırmalarını test etmek veya iç / dış domain’lerin neden çözümlenemediğini görmek için idealdir.

2️⃣ Anlık Ağ Kullanımı (Current Network Activity)

Bu araç, seçilen ağ arayüzü üzerinden geçen trafiği gerçek zamanlı olarak gösterir.

Hem bant genişliği kullanımını hem de akış (flow) bazlı detayları içerir.

Test başlatıldığında aşağıdaki bilgiler görüntülenir:

• Anlık İndirme / Yükleme Hızı
• Toplam Aktarılan Veri
• Akış Tablosu: Kaynak / hedef IP, protokol, aktarım hacmi, anlık hız

✔️ Belirli bir arayüzdeki anormallikleri tespit etmek, politika etkilerini görmek veya darboğazları incelemek için kullanılır.

3️⃣ Ping Kontrolü

Bu klasik test, ağ geçidinden belirli bir hedefe ICMP Echo paketleri göndererek erişilebilirliği ve gecikmeyi ölçer.

Test sonucunda; yanıt alınıp alınmadığı ve gecikme süreleri görüntülenir.

✔️ Ağ geçidinin internete veya üst ağlara erişimini doğrudan test etmek için güvenilir bir yöntemdir.

4️⃣ Traceroute

Traceroute, ağ geçidinden hedefe giden paketin geçtiği tüm ağ noktalarını (hop) gösterir. Her adımda oluşan gecikme süreleriyle birlikte yolun tamamı görüntülenir.

Bu test sayesinde; yönlendirme sorunları, gecikmenin hangi noktada oluştuğu, ulaşılamayan ağ segmentleri kolayca tespit edilebilir.

✔️ Özellikle “nerede takılıyor?” sorusuna net yanıt almak için kullanılır.

💡 Tanılama Araçları Ne Zaman Kullanılmalı?

• Kullanıcılar bağlanabiliyor ama servislere erişemiyorsa
• DNS doğru yapılandırılmış gibi görünüyor ama çalışmıyorsa
• Belirli bir ağ arayüzünde beklenmeyen trafik artışı varsa
• Performans sorunlarının ağdan mı, uygulamadan mı kaynaklandığı belirsizse

Loglar sekmesi, ağ geçidi üzerinde gerçekleşen olaylara ait gerçek zamanlı ve detaylı kayıtları sunar.

Bu ekran; ağ geçidinin iç servislerinin nasıl çalıştığını doğrulamak, bağlantı sorunlarını incelemek ve ağ seviyesindeki davranışları anlamak için temel bir tanılama aracıdır.

Aşağıdaki senaryolarda özellikle kritiktir:

• Ağ geçidi kurulum ve devreye alma süreçleri
• Tünel kurulumu veya yeniden müzakere (re-negotiation) anları
• Lokasyonlar arası (site-to-site) veya kullanıcı bağlantı sorunları
• Ağ geçidi seviyesinde beklenmeyen davranışlar

📍 Lokasyonlar → Detaylar → Loglar

🔗 Connector Logları

Connector Logları, IPsec ve Berqnet Cloud teknolojileri üzerinden kurulan güvenli tünelleri yöneten Connector modülü tarafından üretilir.

Connector; ağ geçidi arasındaki VPN tünellerinin; başlatılmasından, kimlik doğrulamasından, aktif tutulmasından, sonlandırılmasından sorumludur.

Bu loglarda aşağıdaki olaylar yer alır:

• Tünel oluşturma ve kapatma işlemleri
• IP ve lease müzakereleri
• Yeniden kimlik doğrulama adımları
• Hatalı yapılandırma veya kararsızlık kaynaklı başarısızlıklar ve tekrar denemeler

📅 Tarih filtresi kullanarak logları belirli bir zaman aralığına daraltabilir ve sorun yaşanan anlara odaklanabilirsiniz.

Neden Önemli?

Connector logları, ağ geçidi güvenli iletişim davranışını şeffaf ve denetlenebilir şekilde ortaya koyar.

Özellikle çoklu lokasyon ve şifreli bağlantıların yaygın olduğu yapılarda, tünellerin ne zaman, nasıl ve neden kurulduğunu bilmek süreklilik ve uyumluluk açısından kritiktir.

Bu logları kullanarak:

• Aralıklı tünel kopmalarını analiz edebilirsiniz
• Gecikme veya yeniden bağlanma döngülerinin nedenini tespit edebilirsiniz
• Yapılandırma değişikliklerinden sonra tünel kimlik doğrulamasını doğrulayabilirsiniz
• Lokasyonlar arası (site-to-site) problemlerinde destek ekiplerine net kanıtlar sunabilirsiniz

🌐 DHCP Logları

Ağ geçidine ait LAN ağ arayüzlerinde DHCP yapılandırması etkinleştirildiğinde üretilir.

Bu loglar, ağ geçidinin DHCP sunucusu olarak davrandığı senaryolarda; cihazların IP adresi alma süreçlerini ayrıntılı şekilde kaydeder.

Aşağıdaki durumlar DHCP loglarına yansır:

• IP adresi tahsis (lease) talepleri
• IP atamaları ve yenilemeleri
• Lease süresi dolan veya iptal edilen adresler
• Çakışmalar, reddedilen talepler veya hatalı istekler

Neden Önemli?

• LAN’a bağlı bir cihaz IP alamıyorsa
• Yanlış IP aralığı atanıyorsa
• Aynı IP’nin birden fazla cihaza verildiğinden şüpheleniliyorsa
• DHCP yapılandırması sonrası beklenmeyen davranışlar gözlemleniyorsa

Bu loglar, ağ geçidi üzerindeki yerel ağ erişimi problemlerini hızlıca teşhis etmenizi sağlar.

Bakım sekmesi, ağ geçidi üzerinde bakım işlemlerinin hangi zaman aralığında yapılabileceğini tanımlamanızı sağlar.

Bu zaman penceresi; hem otomatik sistem işlemleri (ör. yazılım güncellemeleri, yapılandırma kontrolleri) geçerlidir.

Amaç, bu tür işlemlerin yoğun kullanım saatleri dışında gerçekleşmesini sağlayarak canlı ortamlardaki kullanıcı deneyimini etkilememektir.

📍 Lokasyonlar → Detaylar → Bakım

Gelişmiş Ayarlar sekmesi, ağ geçidinin TCP trafiğini nasıl yönettiğini ince ayarlarla kontrol etmenizi sağlar.

Bu ayarlar; ağ tıkanıklığına verilen tepkileri ve gidiş–dönüş süresi (RTT) hesaplamalarının hassasiyetini doğrudan etkiler.

Özellikle aşağıdaki senaryolarda anlamlı fark yaratır:

• Uzun mesafeli bağlantılar
• Yüksek hacimli veri transferleri
• Gerçek zamanlı ses / video trafiği
• Performans testleri veya özel ağ topolojileri

📍 Lokasyonlar → Detaylar → Gelişmiş Ayarlar

🚦 TCP Congestion Control Algoritmaları

Her algoritma farklı ağ koşulları için tasarlanmıştır. Doğru seçimi yapmak, uygulama performansını ve bağlantı stabilitesini ciddi ölçüde iyileştirebilir.