EasyRADIUS

(Ağ Güvenliği ve Kullanıcı Yönetimi Çözümü)

EasyRADIUS nedir?


EasyRADIUS tarafımızdan geliştirilmiş olan bir entegre ağ erişim ve yönetim çözümüdür.

EasyRADIUS işletmenizin ihtiyaçları dikkate alınarak size özel olarak hazırlanır.

EasyRADIUS dört bileşenden oluşur:

  1. Ağınızın merkezini oluşturan ve ağınızı İnternete bağlamanızı mümkün kılan bir “router” (Tr. “yönlendirici”).
  2. Kullanıcı yönetiminin yapılabilmesi için ağ yöneticisinin bilgisayarına kurulacak olan RADIUS Manager yazılımı.
  3. Kullanıcıların günlük/haftalık/aylık kullanım bilgilerini görebildikleri ve kullanıcılarınızla dosya paylaşabilceğiniz basit bir dahili web sitesinin çalıştığı ve ağın dışardan yönetimini mümkün kılan basit bir dizüstü bilgisayar.
  4. Kullanıcıların kablolu ya da kablosuz olarak İnternete erişimini sağlayan “access point” (Tr “erişim noktası”) ve switchler (Tr. “anahtar”).

EasyRADIUS ile ne yapabilirim?


Ağa bağlanabilecek kullanıcıları siz belirlersiniz.

Ülkemizde İnternetin toplu olarak kullanıldığı yerlerde kablosuz ağların genellikle sistemi kuran kişi tarafından hatırlanması kolay olsun diye belirlenmiş basit bir şifresi vardır. Bu şifre ile istenmeyen kişilerin ağa bağlanamayacağı düşünülür. Ancak bu hiçbir zaman böyle olmaz ve şifre hızla yayılır. Bu probleme çözüm olarak şifre ara sıra değiştirilir. Unutulmamalıdır ki basit şifreleri kırmak kolaydır ve ağın şifresinin bilen bir kişi işletmenizin içine dahi girmeden ağınızdan faydalanabilir. EasyRADIUS'ta ise herkesin kendine özel bir kullanıcı adı ve şifresi vardır ve sizin sisteme kaydetmediğiniz hiç kimse ağınıza bağlanamaz.

Kullanıcılarınıza çeşitli erişim kısıtlamaları getirebilirisiniz.

EasyRADIUS sistemi tam teşekküllü bir firewall (“güvenlik duvarı”) cihazıdır. Bu özelliği sayesinde kullanıcılara İnternet’te arzu etmediğiniz kaynaklara erişim kısıtlaması getirebilirsiniz. Dilerseneniz bu kısıtlamaların günün belli saatlerinde devre dışı kalmasını da sağlayabilirsiniz.

Şubelerinizi birbirine bağlayabilir, ağınıza farklı lokasyonlardan güvenli bir şekilde erişebilirisiniz.

EasyRADIUS 256‐bit AES şifreleme yapabilen bir VPN (Sanal Özel Ağ) sistemidir. EasyRADIUS ile şubelerinizi birbirine bağlayabilir, farklı yerlerde bulunan kaynaklarınıza (server, kamera vs) hacklenme korkusu yaşamadan güvenli bir şekilde erişebilirisiniz. Eğer işi gereği işyerinizin dışında çalışması gereken çalışanlarınız varsa ve bunların da işyerinizdeki kaynaklara güvenli bir şekilde erişmesi gerekiyorsa, her biri için özel bir sertifika oluşturularak tam olarak arzu ettiğiniz kolaylık güvenlik feda edilmeden (port açmadan) sağlanabilir.

Ağa bağlanan kullanıcıların kaydı tutulur. (Logging)

5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun" a göre İnternetin toplu olarak kullandırıldığı işletmelerde kullanıcıların sisteme giriş saatlerini ve gezindikleri siteleri kayıt altına alma zorunluluğu vardır. EasyRADIUS bu bilgileri kendi içerisinde kaydedip arşivleyerek bu yükümlülüğünüzü yerine getirmenizi sağlamış olur.

Bu özelliğine ek olarak, eğer isterseniz, oluşan erişim bilgileri 8719 sayılı "Eletronik İmza Kanunu"na uygun olarak zaman damgası vurularak da kayıt altına alınabilir. Ancak bunun için işletmenizin Kamu Sertifikasyon Merkezi'nden zaman damgası hizmeti almak amacıyla resmen başvuru yapması gerekmektedir.

Birden fazla İnternet bağlantınızı birleştirebilirsiniz. (Load Balancing)

Kullanıcı sayısının fazla olduğu ortamlarda işletmeler genellikle ağı parçalara bölüp her bir parçası için ayrı bir İnternet aboneliği alma yoluna giderler. Ancak ne var ki bir ortamdaki kullanıcı sayısı sürekli değişebileceğinden bazı İnternet çıkışlarında yoğunluk yaşanırken bazıları ise diğerlerine oranla daha az kullanılacaktır. EasyRADIUS bütün aboneliklerinizi tek bir çıkışta toplar ve hepsini dengeli bir şekilde kullanarak en yüksek verimi almanızı sağlar. Mevcut aboneliklerin yetmediği anlaşılırsa yeni abonelikler alınıp sisteme kolaylıkla entegre edilebilir. Ağ kullanıcıları bunun farkına bile varmazlar; onlara sadece tek bir İnternet çıkışı varmış gibi görünür.

EasyRADIUS’un bu özelliğinin bir diğer avantajı da yüksek maliyetli MetroNET türü bağlantılara olan ihtiyacı ortadan kaldırmasıdır. Aylık İnternet bağlantı masrafınızı en az 3’te 2’ye düşürmeyi garanti ediyoruz.

Kullanıcılarınızın kullanım istatistiklerini tutabilirsiniz.

EasyRADIUS EasyRADIUS sayesinde hangi kullanıcının İnternet hizmetinden ne kadar faydalandığını takip ederek gerekli gördüğünüz hallerde sisteminizi istismar eden kullanıcıları uyarabilirsiniz.

Kullanıcılarınıza kota koyabilirsiniz.

Ağınızın bazı kullanıcılar tarafından istismar edildiğini düşündüğünüzde kullanıcılarınıza günlük, haftalık ya da aylık kota koyup kotasını dolduranların ağdan atılmasını sağlayabilirsiniz.

Bir süreliğine ağınızı kullanmayacak olan kullanıcıları kilitleyebilirsiniz.

Çoğu zaman bir kullanıcı geçici olarak yer değiştirdiğinde (örneğin bir öğrenci yurdunda bir öğrenci bir haftalığına evine döndüğünde) kendi kullanıcı adı ve şifresini bir arkadaşına bırakır. EasyRADIUS ile geçici olarak başka yere giden bir kullanıcıyı sistemden silmeden devre dışı bırakarak başkasının onun kullanıcı adı ve şifresini kullanmasını engelleyebilir, döndüğünde ise erişim iznini tekrar vererek kaldığı yerden devam etmesini sağlayabilirsiniz.

Kullanıcıları arşivleyebilirsiniz.

Herhangi bir kullanıcının işletmenizden ayrılması durumunda ilk bakış o kullanıcıyı sistemden silmek makul görünebilir, ancak bu o kullanıcı ile ilgili pek çok verinin de silinmesi anlamına gelecektir. EasyRADIUS kullanıcı ile ilgili verilerin silinmesine gerek kalmadan kullanıcıyı sistemden çıkarmanızı mümkün kılar.

Kullanıcıların şifresini cep telefonuna gönderebilirsiniz.

Eğer herhangi bir toplu SMS hizmetinden yararlanıyorsanız size özel hazırlayacağımız ilave bir yazılım sayesinde kullanıcılarınızın şifrelerini kağıda yazıp kargaşaya sebep olmak yerine doğrudan sisteme kayıtlı cep telefonlarına gönderebilirsiniz. Ayrıca eğer isterseniz kullanıcılarınız dahili web sitesine girerek kendi şirelerini değiştirebilir, unuttukları şifrelerini sisteme kayıtlı cep telefonlarına gönderebilirler, ve böylelikle de siz sürekli olarak kullanıcılarınızın şifre problemleri ile uğraşmazsınız.