Cephe sistemleri firması Aras Yapı'ya FortiGate 40F ve VPN, RAID 1'li Dell T160 sunucu, Active Directory, Logo GO Wings, rclone ile şifreli bulut yedeği ve UniFi Wi-Fi kurduk.
Bu proje notunda, referanslarımızdan Aras Yapı'nın ofis BT altyapısını anlatıyoruz. Güvenlik nedeniyle IP adresi, kullanıcı ve kural gibi ayrıntılara yer vermiyoruz.
Neler kurduk?
Güvenlik duvarı ve uzaktan erişim
- FortiGate 40F: Ofisin internet çıkışına FortiGate 40F güvenlik duvarını bağladık. Ofis ağıyla internet arasındaki tüm trafik bu cihazdan geçiyor.
- VPN: Ofis dışından çalışan kullanıcılar şirket ağına şifreli bir VPN bağlantısıyla bağlanıyor.
Sunucu, Active Directory ve Logo GO Wings
- Dell PowerEdge T160: Ofisin sunucusu olarak kule tipi Dell PowerEdge T160'ı kurduk.
- RAID 1: Diskler RAID 1 (ayna) yapısında: her veri iki diske birden yazılıyor. Disklerden biri arızalanırsa sunucu diğeriyle çalışmaya devam ediyor.
- Windows Server 2025 ve Active Directory: Sunucuya Windows Server 2025 ve Active Directory'yi kurduk. Kullanıcı hesapları tek merkezden yönetiliyor.
- Logo GO Wings: Logo GO Wings'i de bu sunucuya kurduk; veritabanı Microsoft SQL Server üzerinde çalışıyor.
Şifreli bulut yedeği
- Ne yedekleniyor? Logo veritabanı yedekleri, veri klasörleri ve ortak klasörler.
- Nereye? rclone ile Google Drive'a. Dosyalar buluta gitmeden önce şifreleniyor.
- Nasıl? Her çalışmada yalnızca yeni ve değişen dosyalar yükleniyor. Ardından Drive içinde tarihli bir tam kopya oluşturuluyor; en yeni 15 kopya saklanıyor.
- Açık dosyalar: Kullanımdaki Excel ve Logo dosyaları Windows'un gölge kopyasından (VSS) okunuyor, yedek bu dosyalarda hata vermiyor.
- Ofis interneti: Mesai saatinde yedek hattın yaklaşık yarısını kullanıyor, akşam sınırsız çalışıyor.
- Raporlama: Her çalışmanın sonucu e-postayla hem bize hem firmaya bildiriliyor.
Yedekleme düzenini Eylül 2026'da yeniledik. Eski düzende her çalışma verinin tamamını boş bir klasöre baştan yüklüyordu; bu yüzden bir yedek 22–46 saat sürüyor ve bir sonraki yedekle çakışıyordu.
| Konu | Eski düzen | Yeni düzen |
|---|---|---|
| Her çalışmada yüklenen | Verinin tamamı | Yalnızca yeni ve değişen dosyalar |
| Bir yedeğin süresi | 22–46 saat | İlk çalışma 1 saat 28 dakika |
| Açık Excel ve Logo dosyaları | Hata veriyordu | Gölge kopyadan (VSS) okunuyor |
Kablosuz ağ
- UniFi LR: Ofisin kablosuz ağını 3 adet UniFi LR (uzun menzilli) erişim noktasıyla kurduk.
Altyapı bir bakışta
| Bileşen | Ürün | Görevi |
|---|---|---|
| Güvenlik duvarı | FortiGate 40F | İnternet çıkışını denetim altında tutar |
| Uzaktan erişim | VPN | Ofis dışındaki kullanıcıları şifreli bağlantıyla şirket ağına bağlar |
| Sunucu | Dell PowerEdge T160 | Active Directory, Logo GO Wings ve ortak klasörleri barındırır |
| Disk yapısı | RAID 1 (ayna) | Tek disk arızasında sunucu çalışmaya devam eder |
| İşletim sistemi | Windows Server 2025 | Güncel ve uzun süre desteklenen sunucu sürümü |
| Kimlik yönetimi | Active Directory | Kullanıcı hesaplarını tek merkezden yönetir |
| İş uygulaması | Logo GO Wings | Muhasebe, fatura ve stok işleri |
| Yedekleme | rclone ve Google Drive | Şifreli bulut yedeği, en yeni 15 tam kopya |
| Kablosuz ağ | 3 × UniFi LR | Ofiste uzun menzilli kablosuz ağ |
İşletmeler için çıkarımlar
- Güvenlik duvarını, sunucuyu, yedeği ve Wi-Fi'ı aynı firma kurup yönettiğinde bir arızada sorumluyu aramanız gerekmez; tek muhatabınız olur.
- Ofis dışından çalışanları sunucuya doğrudan internet üzerinden değil, VPN ile bağlayın.
- RAID'e güvenip yedeği atlamayın: sunucunun dışına şifreli ve düzenli yedek alın.
- Bulut yedeğini her seferinde tüm veriyi yükleyecek şekilde değil, yalnızca değişenleri gönderecek şekilde kurun; yoksa yedek bir sonraki çalışmaya yetişmez.
- Yedeğin sonucunu e-postayla raporlayın; sessizce duran bir yedek ancak geri dönmek gerektiğinde fark edilir.
Sık sorulan sorular
FortiGate 40F hangi ofislere uygun?
FortiGate 40F, küçük ofisler ve şubeler için tasarlanmış bir model. Doğru modeli kullanıcı sayısına, internet hızına ve açılacak güvenlik özelliklerine göre seçiyoruz; lisans seçeneklerini FortiGate lisans farkları yazımızda karşılaştırdık.
Logo GO Wings için ayrı bir sunucu gerekir mi?
Logo GO Wings verilerini Microsoft SQL Server veritabanında tutar. Tek kullanıcılı küçük kurulumlarda bir bilgisayar yetebilir; birden fazla kişi aynı anda çalışıyorsa ya da dışarıdan VPN ile bağlanan kullanıcılar varsa RAID'li ayrı bir sunucu hem performans hem veri güvenliği açısından daha doğru bir tercihtir.
rclone nedir?
rclone, dosyaları Google Drive, OneDrive ve Amazon S3 gibi bulut depolama hizmetlerine kopyalayan ücretsiz ve açık kaynaklı bir araçtır. Dosyaları buluta göndermeden önce şifreleyebilir; bu projede de yedekler Drive'da şifreli duruyor ve şifre olmadan okunamıyor.
UniFi LR ne demek?
LR, "Long Range" yani uzun menzil anlamına gelir. Bu erişim noktaları daha geniş bir alanı kapsar; doğru yerlere konumlandırıldığında ofis daha az cihazla kapsanabilir.
TDX Bilişim olarak firewall yönetimi, sunucu, yedekleme, network ve Wi-Fi ve Logo ERP desteği işlerini yürütüyoruz ve hepsinde muhatabınız aynı kişidir. Ofisinizin durumunu görmek için ücretsiz altyapı kontrolü talep edebilirsiniz.