Windows Server
Kurumsal Windows Server altyapılarının kurulumu, yapılandırılması ve yönetimi.
03 · ALTYAPI & SİSTEM
Sistem & Network Altyapı Danışmanlığı
Sunucu sistemlerinden network altyapısına, Active Directory'den firewall ve VPN yapılarına kadar işletmenizin teknoloji omurgasını güvenli, performanslı ve yönetilebilir hale getiriyoruz.
CORE
SRV
FW
SW
LAN
WIFI
USS NETWORK
CONNECTED
INFRASTRUCTURE ONLINE
SİSTEM & NETWORK NEDİR?
İşletmenizin Teknoloji Omurgasını Oluşturur.
Kurumsal BT altyapısı yalnızca bilgisayarların internete bağlanmasından ibaret değildir.
Kullanıcıların kimlik doğrulaması, sunuculara erişim, dosya paylaşımı, uygulamalar, internet bağlantısı, kablosuz ağlar, yazıcılar, uzaktan erişim ve güvenlik sistemleri birbirleriyle bağlantılı bir yapı içerisinde çalışır.
Bu yapının herhangi bir noktasındaki yanlış tasarım; performans problemleri, erişim kesintileri, güvenlik açıkları ve yönetim zorlukları oluşturabilir.
USS Teknoloji ve Danışmanlık olarak sistem ve network altyapısını ayrı parçalar halinde değil, birbiriyle ilişkili tek bir teknoloji mimarisi olarak ele alıyoruz.
UÇTAN UCA BT ALTYAPISI
Sistemden Network'e Tüm Altyapıyı Birlikte Yönetiyoruz.
Sunucu, kullanıcı, network ve güvenlik bileşenlerini birbirinden bağımsız değil, bütünleşik şekilde tasarlıyoruz.
Linux Sistemleri
Linux tabanlı sunucu ve servislerin güvenli şekilde yapılandırılması.
Active Directory
Merkezi kullanıcı, bilgisayar, grup ve yetki yönetimi altyapıları.
DNS & DHCP
Ağ adresleme ve isim çözümleme servislerinin doğru yapılandırılması.
VLAN & Segmentasyon
Ağın mantıksal bölümlere ayrılması ve trafik kontrolünün güçlendirilmesi.
Firewall
İnternet ve ağ trafiğinin güvenlik politikalarına göre kontrol edilmesi.
VPN & Uzaktan Erişim
Kullanıcıların ve lokasyonların güvenli biçimde kurumsal ağa bağlanması.
Kurumsal Wi-Fi
Güvenli, kapsama alanı doğru planlanmış kablosuz ağ çözümleri.
USS INFRASTRUCTURE ANALYSIS
SERVER
CHECK
NETWORK
CHECK
SECURITY
CHECK
BACKUP
CHECK
MONITORING
CHECK
MEVCUT ALTYAPI ANALİZİ
Yeni Sistem Kurmadan Önce Mevcut Yapıyı Analiz Ediyoruz.
İyi bir altyapı projesi ürün seçimiyle değil, mevcut durumun doğru anlaşılmasıyla başlar.
Sunucular, kullanıcı sayısı, network cihazları, internet bağlantıları, IP planı, VLAN yapısı, firewall kuralları, kablosuz ağlar ve kritik servisler birlikte değerlendirilir.
✓
Fiziksel ve sanal sunucular
✓
Switch ve network cihazları
✓
IP ve VLAN yapısı
✓
Firewall politikaları
✓
Active Directory yapısı
✓
Backup ve monitoring
SUNUCU SİSTEMLERİ
Windows ve Linux Sunucu Altyapıları
Sunucular, işletmenin dosya servislerinden kullanıcı yönetimine, veri tabanlarından uygulama servislerine kadar birçok kritik operasyonun temelini oluşturur.
İş yükünün yapısına göre Windows Server veya Linux tabanlı çözümler kullanılabilir. Önemli olan işletim sistemi seçiminden önce kullanılacak servisin, güvenlik ihtiyacının ve yönetim modelinin doğru belirlenmesidir.
Sunucu yapılandırmalarını performans, güvenlik, yedekleme ve sürdürülebilir yönetim kriterleriyle birlikte ele alıyoruz.
WIN
Windows Server
Active Directory, DNS, DHCP, dosya servisleri ve kurumsal uygulama altyapıları.
LNX
Linux
Web servisleri, uygulama sunucuları ve Linux tabanlı sistem altyapıları.
DNS & DHCP
Ağın Görünmeyen Ama Kritik Servisleri
Kullanıcıların internete ve kurumsal servislere erişebilmesi için DNS ve DHCP altyapısının doğru çalışması gerekir.
İsim Çözümleme
Kullanıcıların ve sistemlerin servisleri isim üzerinden doğru şekilde bulmasını sağlar.
IP Dağıtımı
Kullanıcı cihazlarına IP, gateway ve DNS bilgilerinin kontrollü dağıtılmasını sağlar.
Adres Planlaması
Network altyapısının büyümeye uygun ve yönetilebilir bir IP planıyla oluşturulması.
Rezervasyonlar
Yazıcı, kamera ve kritik cihazların kontrollü IP kullanımı.
SWITCHING & ROUTING
Verinin Doğru Yere Doğru Yoldan Gitmesini Sağlıyoruz.
Network altyapısında kullanılan switch ve routing yapıları, farklı cihazların ve ağ segmentlerinin birbirleriyle nasıl iletişim kuracağını belirler.
Port yapılandırmaları, trunk bağlantıları, VLAN'lar, inter-VLAN routing, uplink yapıları ve yedekli bağlantılar işletmenin büyüklüğüne göre planlanmalıdır.
CORE SWITCH
ACCESS SWITCH 01
ACCESS SWITCH 02
VLAN & NETWORK SEGMENTATION
Her Cihazın Aynı Ağda Olması Gerekmiyor.
Kullanıcılar, sunucular, kameralar, misafir ağı ve yönetim cihazları farklı güvenlik ihtiyaçlarına sahiptir.
VLAN 10
Kullanıcılar
Kurumsal kullanıcı bilgisayarları.
VLAN 20
Sunucular
Kritik sunucu ve servis altyapıları.
VLAN 30
IP Kameralar
Kamera ve güvenlik sistemleri.
VLAN 40
Misafir
Kurumsal ağdan ayrılmış internet erişimi.
VLAN 50
Yönetim
Network cihazlarının yönetim altyapısı.
INTERNET
↓
FIREWALL
↓
CORPORATE NETWORK
FIREWALL & ERİŞİM KONTROLÜ
Ağ Trafiğini Kontrol Altına Alın.
Firewall sistemleri yalnızca internetten gelen trafiği engelleyen cihazlar değildir. Kurumsal ağdaki farklı segmentlerin ve servislerin birbirleriyle iletişim kurallarını da kontrol eder.
Güvenlik politikaları
Port ve servis kontrolü
NAT
Site-to-Site VPN
Remote Access VPN
Network segmentasyonu
VPN & UZAKTAN ERİŞİM
Nerede Olursanız Olun Kurumsal Kaynaklara Güvenli Erişim
Remote Access VPN
Yetkili çalışanların dışarıdan kurumsal kaynaklara güvenli şekilde erişebilmesi.
Site-to-Site VPN
Şube ve lokasyonların güvenli biçimde birbirine bağlanması.
Yetki Kontrolü
Kullanıcıların yalnızca ihtiyaç duydukları sistemlere erişebilmesi.
KURUMSAL WI-FI
Kablosuz Ağda Kapsama Kadar Güvenlik de Önemli.
Kurumsal Wi-Fi tasarımında yalnızca sinyal seviyesine odaklanmak yeterli değildir.
Kullanıcı yoğunluğu, access point yerleşimi, kanal planlaması, roaming, misafir ağı ve güvenlik politikaları birlikte değerlendirilmelidir.
AP
PC
NB
MOB
YÜKSEK ERİŞİLEBİLİRLİK
Tek Noktadaki Arızanın Tüm İşletmeyi Durdurmasını Önleyin.
01
Yedekli Switch
Kritik network bağlantılarında tek cihaz bağımlılığını azaltmak.
02
Yedekli Firewall
Güvenlik geçidindeki tek hata noktasını azaltmak.
03
Birden Fazla Uplink
Kritik bağlantılarda alternatif network yolları oluşturmak.
04
Sunucu Yedekliliği
Kritik servislerin tek bir fiziksel sisteme bağımlılığını azaltmak.
USS NETWORK MONITOR
ONLINE
CORE-SWITCH
ONLINE
FIREWALL
ONLINE
DOMAIN-CONTROLLER
ONLINE
INTERNET-UPLINK
ONLINE
BACKUP-SERVER
ONLINE
MONITORING
Sorunları Kullanıcı Bildirmeden Önce Görün.
Kritik sistem ve network bileşenlerinin izlenmesi, olası problemlerin erken fark edilmesine yardımcı olur.
Bağlantı durumu, kaynak kullanımı, servis erişilebilirliği ve kritik cihazların durumu merkezi olarak takip edilebilir.
GÜVENLİK YAKLAŞIMI
Güvenliği Sonradan Eklemiyor, Altyapının İçine Tasarlıyoruz.
En Az Yetki
Kullanıcı ve sistemlere yalnızca ihtiyaç duydukları erişimlerin verilmesi.
Segmentasyon
Kritik sistemlerin kullanıcı ve misafir ağlarından ayrılması.
Güncelleme
İşletim sistemi ve kritik servislerin güncel tutulması.
Loglama
Kritik olayların ve sistem aktivitelerinin kayıt altına alınması.
Backup
Kritik sistemlerin geri dönüş planlarının hazırlanması.
MFA
Uygun sistemlerde ek kimlik doğrulama katmanlarının kullanılması.
DOKÜMANTASYON
Altyapınızı Sadece Kurmuyor, Anlaşılır Hale Getiriyoruz.
Bir network altyapısının yalnızca çalışıyor olması yeterli değildir. Gelecekte yapılacak bakım, arıza ve geliştirme çalışmalarında mevcut yapının bilinmesi gerekir.
Bu nedenle projelerde mümkün olduğu ölçüde sistem ve network yapısının güncel dokümantasyonunun oluşturulmasını önemsiyoruz.
Network topolojisi
IP adres planı
VLAN listesi
Sunucu envanteri
Cihaz listesi
Servis bilgileri
Kritik bağlantılar
Değişiklik kayıtları
USS ÇALIŞMA MODELİ
Sistem & Network Projelerinde 7 Kontrollü Adım
Keşif
İşletmenin mevcut sistemi ve ihtiyaçları değerlendirilir.
Analiz
Risk, performans ve kapasite ihtiyaçları belirlenir.
Tasarım
Uygun sistem ve network mimarisi oluşturulur.
Uygulama
Planlanan altyapı kontrollü şekilde hayata geçirilir.
Test
Erişim, performans ve temel güvenlik kontrolleri yapılır.
Dokümantasyon
Oluşturulan altyapının teknik yapısı kayıt altına alınır.
Destek
Sistemlerin sürdürülebilirliği için teknik destek sağlanır.
HANGİ SORUNLARI ÇÖZÜYORUZ?
Altyapı Problemleri İşinizi Yavaşlatmasın.
Ağ sürekli yavaşlıyor.
Kullanıcı yetkileri kontrol edilemiyor.
Wi-Fi kapsaması yetersiz.
Şubeler arasında güvenli bağlantı gerekiyor.
Network yapısı dokümante edilmemiş.
Sunucuların durumu takip edilemiyor.
Tüm cihazlar aynı networkte çalışıyor.
Eski altyapı büyümeye cevap vermiyor.
SIK SORULAN SORULAR
Sistem & Network Hakkında
Mevcut network altyapımız analiz edilebilir mi? +
Evet. Switch yapıları, IP planı, VLAN'lar, firewall kuralları, internet bağlantıları, kablosuz ağlar ve kritik servisler değerlendirilerek iyileştirme alanları belirlenebilir.
Küçük işletmeler için Active Directory gerekli midir? +
Gereklilik kullanıcı sayısına, güvenlik ihtiyacına ve yönetim modeline bağlıdır. Merkezi kullanıcı ve bilgisayar yönetimi ihtiyacı bulunan yapılarda önemli avantajlar sağlayabilir.
VLAN kullanmanın avantajı nedir? +
VLAN, kullanıcı, sunucu, kamera ve misafir gibi farklı cihaz gruplarını mantıksal olarak ayırmaya yardımcı olur. Bu yapı yönetim, performans ve güvenlik açısından avantaj sağlar.
Şubeler birbirine güvenli şekilde bağlanabilir mi? +
Evet. Uygun firewall ve network altyapısıyla Site-to-Site VPN veya ihtiyaca uygun diğer bağlantı yöntemleri kullanılabilir.
Uzaktan çalışan personel şirket ağına bağlanabilir mi? +
Yetkilendirilmiş kullanıcılar için güvenli uzaktan erişim VPN altyapısı oluşturulabilir. Erişim politikaları kullanıcının ihtiyaç duyduğu kaynaklarla sınırlandırılabilir.
Network cihazları izlenebilir mi? +
Uygun monitoring sistemleriyle switch, firewall, sunucu ve bağlantıların erişilebilirliği ve belirli performans değerleri takip edilebilir.
USS TEKNOLOJİ VE DANIŞMANLIK
Altyapı Danışmanlığı Al
→
Sistem & Network Altyapınızı Birlikte Güçlendirelim.
Mevcut altyapınızı analiz edelim, performans ve güvenlik ihtiyaçlarını belirleyelim ve işletmenize uygun sürdürülebilir bir BT mimarisi oluşturalım.