Kapalı devre tek ağ
Şubeleriniz konum ve servis sağlayıcı farketmeksizin merkeze bağlanır; aradaki bağlantı gerçek bir kablo varmış gibi çalışır. Şubeler birbirinden kopuk ağlar olmaktan çıkar.
Çözüm
Merkezi Şube Ağı
Farklı şehirlerdeki şubeleriniz kapalı devre tek bir ağ gibi çalışır. Kimin neye erişeceğini merkezde tanımlarsınız, şube trafiğinin log kaydı merkezde toplanır. Şube sayınız arttıkça yönetim yükünüz artmaz.
Ne Kazanırsınız
Onlarca şube ağı yerine yönetilecek tek bir ağ
Şubeleriniz konum ve servis sağlayıcı farketmeksizin merkeze bağlanır; aralarında gerçek bir kablo varmış gibi aynı yerel ağda buluşur. Böylece kendi kapalı devre şubeli ağınızı oluşturur ve tek elden yönetirsiniz.
Politika merkezde
Erişim, filtreleme ve bant genişliği kuralları merkezde tanımlanır. Kural değiştiğinde şube şube dolaşmanız gerekmez; şubede yapılandırılacak ayrı bir kural seti yoktur.
Kayıt merkezde
Şube trafiği merkezden geçtiği için 5651 kapsamındaki kayıtlar da merkezde birikir, imzalanır ve tek yerden raporlanır.
Mimari
Politika merkezden iner, trafiğin tamamı merkeze gelir
Şube sayısı ne olursa olsun trafik akışı iki yönlüdür ve iki yön de merkezde sonlanır. Şubeye gönderilen tek şey politikadır; şubeden gelen ise trafiğin kendisidir. Kayıt şubede oluşmaz; trafik merkezde kaydedilerek saklanır.
Merkezi Politika
Şubede cihaz kurmadan sağlanan hizmetler
Şube trafiğinin tamamı merkeze geldiğinde, aşağıdaki hizmetlerin hepsi merkezdeki güvenlik duvarı üzerinden verilir. Şubeye ayrı bir güvenlik duvarı, ayrı bir loglama cihazı ya da ek bir DHCP/DNS sunucusu koymanız gerekmez.
Kim ağa girebilir
- Hotspot (Captive Portal Login)
- 802.1x MAC authentication
- MAC bazlı izin ve engel tanımlama
Neye erişebilir
- Firewall policy tanımlama
- Web filtreleme
- IPS/IDS ve application filtresi
- NAT
Ne kadar hızlı kullanabilir
- MAC bazlı bandwidth tanımlama
- Anlık kullanıcı bandwidth takibi
Ne kaydedilir
- 5651 loglama
- Log raporlama
Bu tablo, şube trafiğinin tamamının merkeze taşındığı çalışma biçimini anlatır. Trafiğin yalnızca bir bölümünü merkeze taşımak da mümkündür; iki çalışma biçiminin farkı XLOG Mini Tünel sayfasında anlatılıyor.
Merkezi Loglama
Tek yerde toplanan, imzalanmış kayıt
Şube trafiği merkeze geldiği için 5651 kapsamındaki kayıtlar da merkezde tutulur. Denetim istendiğinde şube şube dolaşmak yerine tek bir yerden arama yaparsınız.
5651 uyumlu
Şube trafiğinin kayıtları merkezde, mevzuata uygun biçimde tutulur
Tübitak zaman damgası
Log kayıtları otomatik olarak imzalanır
2 yıl
Kayıtlar cihaz üzerinde imzalı biçimde saklanır
Kayıtta neler aranabilir
Ayrıntılı raporlama, internet kayıtlarında aşağıdaki alanlara göre arama yapmanıza izin verir.
MAC adresi
Kaynak IP
Hedef IP
Kullanıcı adı
Hedef port
Domain
Tarih
Kaydın elde tutulması
HTTPS girişlerinde IP'nin yanında hedef adresin host name bilgisi de kaydedilir.
Farklı marka güvenlik duvarlarının internet logları syslog imzalama ile 5651'e uygun hale getirilir.
FTP yedekleme ile internet kayıtları başka bir cihaza alınabilir.
Tarihsel aralık seçilerek 5651 internet kayıtları bilgisayarınıza indirilebilir.
Sisteme yapılan yönetim girişleri de ayrıca kayıt altına alınır.
Bileşenler
Merkezi şube ağını kuran parçalar
Merkezde trafiği karşılayan bir cihaz, şubede tüneli kuran bir cihaz. Merkezinizde farklı markada bir güvenlik duvarı varsa, onu değiştirmeden de kurabilirsiniz.
MERKEZ
XLOG Firewall
Şubelerden gelen tünellerin sonlandığı nokta. Politika burada tanımlanır, filtreleme ve loglama burada yapılır.
XLOG FirewallŞUBE
XLOG Mini Tünel
Şube ucundaki mini kutu. Merkezi yönetim ve merkezi raporlama ile çalışır; şube ağını merkeze Layer 2 olarak katar.
XLOG Mini TünelALTERNATİF MERKEZ UCU
Porsuk
Merkezinizde farklı markada bir güvenlik duvarı varsa Porsuk onu değiştirmeden çalışır ve sınırsız sayıda şube bağlanabilir.
PorsukŞube ağınızı merkeze taşıyalım
Şube sayınızı ve merkezdeki mevcut yapınızı paylaşın; merkezi şube ağınızın nasıl kurulacağını birlikte çıkaralım.