Logix
Nedir ?
Logix,
işletmelerin 5651 sayılı kanundan doğan tüm ihtiyaçlarını en
uygun şekilde karşılamaktadır. Logix ile işletmeler
kullanıcılarına internet hizmetini sunarken, hem kanundan doğan
yükümlülüklerini eksiksiz yerine getirmiş olacaklar, hem de
bağlantı zamanı, bant genişliği limitleme, süre limitleme gibi
özellikler ile internet kullanımını kontrol altına alarak
interneti daha optimum verimle kullanabileceklerdir.
5651
Nedir ?
5651
sayılı kanun, İnternet
Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar
Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkındaki Kanundur.
Bu
kanun uyarınca Oteller, Restaurantlar, Alışveriş Merkezleri,
Kafeler, Internet Kafeler, Üniversiteler, KOBİ'ler, fabrikalar gibi
interneti kablolu ya da kablosuz kullanıma sunan tüm işletmeler
yani internet toplu kullanım sağlayıcılar,
Logix
v2.3 Ürün Özellikleri
Kullanıcı
Tanımları
Kablolu yada kablosuz internet erişimi için her kullanıcının bir kullanıcı adı ve şifresi olması gerekmektedir. Bu bölüm sayesinde kullanıcılara bir giriş adı ve şifresi verilir. Kişilerin TC kimlik veya pasaport numarası tanımlanabilir. Kullanıcıların eşzamanlı olarak açabilecekleri oturum sayısı belirlenebilir.
Yerel ağdaki cihazlara sabit IP tanımlanabilir. IP-Mac ID eşleşmesi yapılarak cihazların hep aynı IP'yi almaları sağlanabilir. İstenirse DHCP sunucusunun hep aynı IP'yi ataması da sağlanabilir. Cihazı kullanacak kullanıcıların belirlenmesi de bu bölümde yapılır. Sistem yöneticisi isterse internete bağlanırken kullanıcı adı ve şifre sormayı engelleyebilir. Ayrıca yerel ağdaki sunucu ve yazıcı gibi statik cihazlar kullanıcı adı ve şifreye gerek olmaksızın internete girebilirler. Sistemde aktif olarak belirtilen cihazlar dışında olanların internete bağlanması engellenebilir.
Sınırsız
sayıda grup açılabilir. Cihazları gruplayarak içerik filtreleme
kuralları belirlenebilir. Bu özellik sayesinde yerel ağdaki tüm
cihazlar kontrol altına alınmış olur. Gruptaki cihazlara içerik filtreleme kuralları tanımlanır. Bazı cihazlar tamamen serbest
veya yasaklı olabileceği gibi sadece istenen sayfalara erişimi de sağlanabilir. Download ve MIME Type yasaklama, kelime bazlı site yasaklama, url filtreleme gibi içerik filtreleme kuralları tanımlanabilir. Geçici izin süresi belirtilerek yasaklı sitelere belirlenen süre kadar geçici erişim sağlanabilir. Bant genişliği kısıtlanabilir, hattın durumuna göre otomatik ayarlanması sağlanabilir böylece Internet çıkışının verimli ve adil kullanılması sağlanır.
Sistemin
işleyişi için gerekli portlar dışındaki tüm portlar dışarıdan
ve içeriden erişime kapatılabilir. Dışardan
erişimlerde istenen port istenen IP'ye yönlendirilebilir. Bu
yönlendirme sadece belirlenen IP'lerden izinli tanımlanabilir.
Dışardan
erişmesi istenmeyen IP'ler yasaklanabilir. Yerel ağdan internete
erişirken istenen IP'nin veya IP'lerin belirtilen portlara erişimi
engellenebilir. İstenen
sitelere erişim proxy dışından sağlanabilir.
Gelişmiş
İçerik Filtreleme
Bu
bölüm sayesinde istenmeyen içerikteki siteler engellenebilir.
Yasaklı site listesi oluşturularak siteler direkt engellenebileceği
gibi yasaklı kelime listesi oluşturularak bu kelimelerin geçtiği
siteler engellenebilir. Filtreleme puanı ve raporlama tipi istenen
şekilde değiştirilerek tam kontrol sağlanmış olur. Serbest
site olarak belirtilen sitelere, içeriğine bakılmaksızın
erişilebilir. Yasaklı site olarak yazılan sitelere içeriğine
bakılmaksızın erişim engellenebilir. IP Adresi yasaklanan
kullanıcıların internete erişimleri engellenebilir.
Download
Dosya/MIME Type Kontrolü
Dosya uzantılarına göre download yasaklama yapılabilir. Böylece istenmeyen uzantılı dosyaların indirilmesi yasaklanmış olur. Internet üzerinden istenmeyen MIME Type'lere de yasaklama getirilebilir. (video, radyo v.b)
Hotspot desteği ile sadece kablolu ağlarda değil, kablosuz ağlarda da sistemdeki access pointler üzerinden internet erişimi denetlenmiş olur.
Kullanıcıların internete girmeleri için almaları gereken kullanıcı adı ve şifreyi SMS üzerinden almalarını sağlar. Kullanıcılar internet tarayıcısında belirtilen yolu takip ederek şifre alabilirler. Kullanıcı kayıtları da cep telefonu numaraları üzerinden loglanır. Bu özellik sayesinde sistem yöneticisine de ekstra bir yük gelmemiş olur.
Sisteme birden fazla ağ kartı takılarak farklı maskelerde iç ağ oluşturulabilir.
Logix sisteme kurulduktan sonra, sistemdeki tüm IP dağıtım işlemlerini üstlenir. Kanunda belirtildiği üzere sistemde iç ağda dağıtmış olduğu IPlerin kullanıma başlama ve bitiş tarih ve saatleri ile bu IPlerin dağıtıldığı cihazların MAC adresini kayıt altına alır. Aynı zamanda bu kayıtları kullanıcı bilgileriyle eşler ve 5070 sayılı elektronik imza kanununda belirtilen “Elektronik Sertifika Hizmet Sağlayıcıları (ESHS)” tarafından verilen zaman damgasıyla damgalayarak, tutulan kayıtların kanunda belirtildiği üzere resmi olarak geçerliliği sağlanmış olur.
Logix ayrıca kanunda belirtilen konusu suç oluşturan içeriği önleyici tedbirleri almakla kalmaz aynı zamanda bu içeriklere erişimi denetim altına almaya yardımcı olmak için iç ağdan yapılan web trafiğinin de kaydını tutar. Bu kayıtları da DHCP loglarında olduğu gibi zaman damgalayıcı program ile damgalayarak loglara resmi olarak geçerlilik sağlar.
IP
adresine göre, internet adresine göre veya kullanıcı adına göre
istenilen tarih aralığında rapor alınabilir. Bu raporda
kullanıcıların hangi tarihte hangi siteyi ziyaret ettiği,
sitelerin toplam ziyaret sayıları gibi bilgiler görülebilmektedir.
Sistemin
ağ trafiği eş zamanlı olarak izlenebilir. Ağ kartlarındaki anlık trafik durumu bu rapor aracılığıyla izlenebilir. Rapor her saniye
güncellenir, bu sayede ağ üzerindeki trafik gerçek zamanlı izlenmiş olur.
Logix arayüzünden VPN kullanıcılar tanımlayarak, dışarıdaki kullanıcılarınızı güvenle iç ağınıza bağlayabilirsiniz. Logix ile hem pptp hemde ipsec protokollerini kullanarak client to site VPN yapabilirsiniz ayrıca Logix ile şubeleriniz arasında güvenli vpn tüneller (site to site ipsec tünelleme) kurabilirsiniz. Bunu yaparken şubelerde ister logix ister endüstri standardında ipsec tünellleme yapabilen cihazlar kullanabilirsiniz.
Anlaşılabilir türkçe arayüz sayesinde sistemin yönetimi oldukça kolaylaştırılmıştır.
Uzaktan erişim özelliği sayesinde sisteme dışarıdan her türlü teknik destek verilmiş olur.
Rekare Bilgi Teknolojileri Ltd. Sti. (c)2006-2010 - Her Hakkı Saklıdır.