Sıkça sorulan sorular
izgate hakkında genel, 5651 uyumu, misafir Wi-Fi, firewall & cihazlar, kurulum & lisans, güvenlik & KVKK başlıklı sorular. Aradığınızı bulamazsanız bize ulaşın.
izgate hakkında
izgate tam olarak ne yapar?
izgate iki eşit sütunlu bir üründür: firewall loglarını toplayıp 5651 uyumlu imzalı arşive yazan log yönetimi ve misafir/ofis Wi-Fi kimlik doğrulaması. İkisi birbirine bağlıdır: her bağlantı bir kişiyle eşleştirilir.
izgate ile FortiLogger arasındaki fark nedir?
FortiLogger yalnızca FortiGate ile ve RADIUS olmadan çalışır. izgate altı farklı firewall ailesini destekler, RADIUS tabanlı ofis Wi-Fi sunar ve imzalı, zaman damgalı arşivi dahili olarak sağlar.
Log kaybı yaşanır mı?
izgate diskli bir kuyruk (WAL) kullanır; gelen her satır arama veritabanına ve imzalı arşive yazılmadan kuyruktan silinmez. Elektrik kesintisi ya da yeniden başlatma log kaybına yol açmaz.
Deneme imkânı var mı?
Evet. Demo talep formu üzerinden bize ulaşın; ağ yapınızı birlikte değerlendirip size canlı bir demo ve deneme ortamı hazırlayalım.
5651 sayılı Kanun ve uyum
5651'e uygun olmak için izgate yeterli mi?
izgate; trafik kayıtlarının toplanmasını, kullanıcıyla eşleştirilmesini, imzalanıp zaman damgalanmasını ve istenen süre boyunca saklanmasını sağlar. Yükümlülüklerin kurumunuza uygulanması için hukuk danışmanınızın görüşünü almanızı öneririz. Ayrıntılı bilgi: 5651 rehberi.
Saklama süresini kim belirler?
Canlı ve arşiv saklama sürelerini panelden siz belirlersiniz; mevzuatta öngörülen süreyi (uygulamada genellikle en az 1, en fazla 2 yıl olarak ifade edilir) ve güncel gereksinimi hukuk danışmanınızdan teyit etmenizi öneririz.
Zaman damgası neden gerekli?
Zaman damgası, bir kaydın hangi anda var olduğunu kurumunuzdan bağımsız bir sunucu ile kanıtlar; imzanın sonradan atılmadığını gösterir. izgate RFC 3161 uyumlu bir zaman damgası sunucusuna bağlanır, adres panelden değiştirilebilir.
Arşivi dışa aktarıp bir kolluk talebine sunabilir miyim?
Evet. İlgili tarih ve cihaz aralığı seçilip README, katalog, segment dosyaları, manifest ve TSA belirtecinden oluşan bir paket olarak dışa aktarılabilir.
Misafir Wi-Fi & hotspot
Misafirlerimiz internete nasıl bağlanır?
Misafir ağa bağlanan cihazın tarayıcısı izgate giriş sayfasına yönlendirilir. Misafir seçtiğiniz yöntemle (SMS, TC kimlik, ziyaretçi kodu vb.) doğrulanır ve KVKK metnini onaylar; izgate firewall'unuzda o kişi için geçici bir kullanıcı açar ve internete çıkışı saniyeler içinde başlatır. Süre dolduğunda erişim otomatik kapanır.
SMS doğrulama hangi sağlayıcılarla çalışır?
Netgsm, İleti Merkezi, Mutlucell ve genel bir HTTP tabanlı sağlayıcı desteklenir.
TC kimlik ile giriş nasıl doğrulanıyor?
Ağda NVİ doğrulaması etkinse, girilen TC kimlik numarası, ad, soyad ve doğum yılı NVİ Kimlik Paylaşımı Sistemi ile tam eşleşme aranarak kontrol edilir; eşleşmezse ya da sağlayıcıya ulaşılamazsa giriş reddedilir.
Ziyaretçi kodlarını toplu üretebilir miyim?
Evet, panelden istediğiniz sayıda kod üretilir; etiket, geçerlilik, kullanım sayısı ve süre tanımlanır, liste CSV olarak dışa aktarılabilir.
Misafirin gerçek kimliği firewall'a yazılır mı?
Hayır. Firewall ve trafik loglarına yalnızca kişiye sabit bir takma kod (mg-xxxxxx) yazılır; gerçek kimlik yalnızca izgate'te şifreli olarak tutulur.
Bir misafirin erişimini istediğim an kapatabilir miyim?
Evet, panelden bir misafiri engellediğinizde firewall'daki geçici kullanıcısı API ile anında silinir ve erişimi kapanır.
Firewall & cihazlar
izgate hangi cihazları destekler?
FortiGate, Sophos (XG/SFOS), Palo Alto Networks, pfSense, OPNsense ve MikroTik için hazır sürücüler bulunur; cihaz seri numarasından otomatik tanınır. Ayrıntılar: desteklenen cihazlar.
Cihazımın adresi değişirse log akışı kesilir mi?
Hayır, cihaz kimliği IP adresi değil seri numarasıdır; adres değişse bile loglar doğru cihaza yazılmaya devam eder.
Birden fazla marka firewall'u aynı anda kullanabilir miyim?
Evet, izgate cihaz bağımsızdır; farklı marka ve modeldeki firewall'lar aynı panelde birlikte yönetilir. Ayrıntılar: firewall log yönetimi.
Kurulum & lisans
Kurulum ne kadar sürer?
Kurum içi lisansta tek komutla Docker tabanlı kurulum yapılır; bulutta ise sipariş sonrası hesabınız otomatik açılır. Cihaz ekleme ve misafir ağı tanımlama birkaç adımda tamamlanır. Ayrıntılar: kurulum ve lisans.
Lisans nasıl fiyatlandırılır?
Kurum içi lisans firewall cihazı başına yıllıktır. izgate Bulut'ta ise cihaz sayısı ve toplam disk (GB) üzerinden fiyatlandırılır.
Lisanssız bir cihazda ne olur?
Lisanssız cihazda log toplama ve arşivleme sürer, ancak arama, istatistik ve misafir portalı gösterimi kapanır.
Kurum içi mi, bulut mu seçmeliyim?
Logların kurumunuzdan dışarı çıkmaması gerekiyorsa ya da hazır bir sanallaştırma altyapınız varsa kurum içi lisans uygundur. Sunucu, disk ve bakım yükü istemiyorsanız izgate Bulut'u tercih edebilirsiniz. İki modelde de özellikler aynıdır.
İnternet bağlantım kesilirse ne olur?
Log toplama ve arşivleme internet bağlantısına bağlı değildir, kesintisiz sürer. Kurum içi lisans doğrulaması için İzHost merkezine ulaşılamazsa sistem 3 gün boyunca tam işlevle çalışmaya devam eder.
Güvenlik & KVKK
Verilerim nerede saklanır?
Kurum içi lisansta veriler tamamen sizin sunucunuzda kalır. izgate Bulut'ta veriler Türkiye'deki İzHost veri merkezinde barındırılır.
KVKK açısından misafir verileri nasıl korunuyor?
Misafir kimlik bilgileri şifreli saklanır, firewall'a yalnızca takma kod yazılır. Misafir, portaldan KVKK aydınlatma metnini ve kullanım koşullarını onaylamadan erişim açılmaz.
Sistemi kimler yönetebilir?
Panelde rol bazlı yetkilendirme vardır; kimin cihaz ekleyebileceği, arşive erişebileceği ya da misafir onaylayabileceği ayrı ayrı tanımlanabilir.
Ağınızı 5651'e uygun hâle getirmek bir günlük iş.
Firewall'unuzu ve misafir ağınızı birlikte değerlendirelim; size uygun kurulumu ve lisans modelini ücretsiz olarak planlayalım.