Sık Sorulan Sorular

Genel

Netsoft Access VPN tam olarak nedir?

WireGuard® tabanlı bir kurumsal VPN / SD-WAN çözümüdür. Cihazlarınız (bilgisayar, sunucu, endüstriyel yönlendirici) kurumunuza özel bir denetleyici üzerinden tek bir güvenli overlay ağında buluşur; trafik mümkün olduğunda cihazlar arasında doğrudan ve uçtan uca şifreli akar.

İnternetsiz / kapalı ağda çalışır mı?

Evet. Appliance kurulumu internet gerektirmez (tüm bileşenler pakete gömülüdür) ve self-signed sertifika moduyla tamamen kapalı ağda çalışabilir. İstemcilerin yalnızca sunucuya (443/TCP + 51820/UDP) erişebilmesi yeterlidir. Let's Encrypt sertifikası ve otomatik güncellemeler ise internet erişimi ister.

Kaç cihaz bağlayabilirim?

Lisansınızdaki cihaz (peer) limiti kadar. Mevcut limit ve kullanım, yönetim konsolunun Genel Bakış sayfasında görünür. Limit dolunca yeni cihaz kaydı reddedilir; mevcut cihazlar etkilenmez.

Overlay IP nedir, değişir mi?

Her cihaza ağa katılırken 100.x.x.x aralığından bir IP atanır ve bu adres cihaz ağdan silinmediği sürece sabit kalır. Betiklerinizde ve erişim tanımlarınızda güvenle kullanabilirsiniz.

İstemci

Kurulum dosyası imzalı mı? SmartScreen uyarısı çıkarsa ne yapmalıyım?

Evet — 0.2.17'den itibaren tüm Windows dosyaları Stratus Bilisim Sistemleri Ticaret A.S. adına düzenlenmiş OV kod imzalama sertifikasıyla imzalıdır (Certum); kurulum sırasında yayıncı adını görürsünüz. Sertifika yeni olduğundan SmartScreen bir süre daha uyarı gösterebilir — itibar, imza altındaki indirme sayısıyla birikir. Bu durumda Ek bilgi → Yine de çalıştır ile devam edin. Dosyayı yalnızca docs.qetra.tr üzerinden indirin; isterseniz SHA-256 özetiyle de doğrulayabilirsiniz.

İstemci sürümümü nereden görürüm?

Windows'ta tepsi penceresindeki Hakkında bölümünde. Yöneticiler tüm filonun sürümlerini panelin Cihazlar sayfasındaki sürüm sütununda görür.

İstemci kendini güncelliyor mu?

Windows istemcisi (0.2.4+) evet: imzalı güncelleme kanalını denetler ve yeni sürümü sessizce kurar. Linux/OpenWrt'de güncelleme paket yoluyla yapılır — bkz. Güncelleme.

Bir kullanıcının birden çok cihazı olabilir mi?

Evet. SSO ile giriş yapan her cihaz o kullanıcıya bağlanır; kullanıcı rolündeki hesaplar panelde yalnız kendi cihazlarını görür.

Cihazın adını nasıl değiştiririm?

Panelde cihazın menüsünden Detay → ad alanını düzenleyin. DNS adı da yeni addan türetilir.

Bağlantı

Cihaz panelde çevrimdışı görünüyor, ne yapmalıyım?

Sırasıyla: (1) cihazda istemcinin çalıştığını, (2) durumun "Bağlı" olduğunu, (3) ağın 443/TCP + 51820/UDP çıkışına izin verdiğini kontrol edin. Ayrıntılı adımlar: Sorun Giderme.

P2P ve Relayed bağlantı arasındaki fark ne?

P2P: iki cihaz doğrudan konuşur — en düşük gecikme. Relayed: NAT/güvenlik duvarı doğrudan bağlantıya izin vermediğinde trafik sunucu üzerinden aktarılır. İkisi de uçtan uca şifrelidir; relayed yalnızca biraz daha yavaştır.

İki cihaz da çevrimiçi ama birbirine erişemiyor?

Neredeyse her zaman erişim politikası eksiktir: iki cihazın gruplarını kapsayan etkin bir "izin ver" kuralı olmalı. İkinci aday: politika bir cihaz koşuluna bağlıysa kaynak cihaz koşulu sağlamıyor olabilir.

Sunucu

Panel/tarayıcı sertifika uyarısı veriyor.

Sunucu self-signed modda kuruluysa bu normaldir — kapalı ağ kurulumlarının varsayılanıdır. İnternete açık kurulumda production (Let's Encrypt) moduna geçin: Yeniden yapılandırma.

Yönetim konsolunun parolasını unuttum.

SSH ile sunucuya girin ve kimlik dosyasını sıfırlayın:

sudo rm /opt/qetrang/console/admin.json
sudo systemctl restart qetra-console

Konsol admin / qetra varsayılanına döner ve ilk girişte yeni parola belirletir.

Deneme modundan lisansa nasıl geçerim?

.qlic dosyanızı sunucuya kopyalayıp kurun:

sudo helmqet license install firmaniz.qlic --restart

Cihaz kayıtları ve yapılandırma aynen korunur.

Lisans neden alan adına bağlı?

Lisans, kurulumunuzun alan adı ve HTTPS portu için basılır (örn. access.firmaniz.tr ya da access.firmaniz.tr:9443). Sunucu, lisansı yalnız o kurulumda kabul eder; başka bir alan adında kurulursa deneme sınırlarına düşer ve panelde "Lisans bu kurulum için değil" uyarısı görünür. Alan adını ya da portu değiştirirseniz (helmqet reconfigure) lisansın yeniden basılması gerekir — lisans talebinizde yeni alan adını bildirin. Sunucu kayıtları etkilenmez; yalnız yeni cihaz kaydı ve ek modüller lisans kurulana kadar bekler.

Sunucu merkeze bir şey gönderiyor mu?

Evet, haftada bir kısa bir lisans raporu: lisans numarası, kurulum kimliği, kurulumun alan adı, kayıtlı cihaz sayısı, sunucu sürümü ve zaman damgası. Kullanıcı adı, cihaz adı, IP adresi ya da e-posta gibi kişisel veri gönderilmez. Amaç bir lisansın kaç kurulumda kullanıldığını görmektir; rapor gönderilemezse hiçbir şey kapanmaz, lisans geçerli kalır. Kurumsal politikanız gerektiriyorsa kapatılabilir:

sudo helmqet reconfigure qetra-vpn --set report_url=kapali

Hangi portlar açık olmalı?

İnternet → sunucu: 443/TCP (veya seçtiğiniz HTTPS portu), 51820/UDP; Let's Encrypt kullanılıyorsa 80/TCP. Konsolun 7000/TCP portu yalnız yerel ağda kalmalı, internete açılmamalıdır.

Yedek neleri kapsıyor?

Cihaz kayıtları, kullanıcılar, gruplar/politikalar, DNS ve yönlendirme tanımları, sertifikalar ve sunucu yapılandırması — tek arşivde. İstemci cihazlarda yedeklenecek bir şey yoktur. Bkz. Yedekleme.