Serçe Bilişim Artık Sistem Kuşu: Yeni Adımız, Aynı Ekip
Serçe Bilişim'in yeni adı Sistem Kuşu. Neyin değiştiğini, neyin aynı kaldığını ve eski bağlantıların nasıl çalışmaya devam ettiğini bu duyuruda topladık.
İlker Pehlivan, karmaşık BT altyapılarını ölçeklenebilir ve güvenli sistemlere dönüştürür. Buradaki rehberleri kendi laboratuvarında kurup ölçerek yazar.
Bilişim dünyasında keskin etiketler vardır: “yazılımcı”, “sistemci”, “pazarlamacı”. Benim işim tam da bu etiketlerin arasındaki boşlukta: yazılımcının ağdan, sistemcinin kullanıcıdan koptuğu o izole adaları birbirine bağlamak.
Üniversiteden pandemi yılında mezun oldum ve kariyerime bir reklam ajansında başladım. Soğuk sistem odalarında değil; renklerin, tasarımların ve müşteri psikolojisinin hüküm sürdüğü bir yerde. Aynı anda dijital pazarlama uzmanı, webmaster ve yazılım uzmanı şapkası taktım. WordPress ekosisteminde hızlı çözüm üretmeyi, Google Analytics ve Search Console’da verinin anlattığı hikayeyi okumayı orada öğrendim.
Şu an okuduğunuz bu sitenin mimarisi, arama motorlarındaki görünürlüğü ve size ulaşma biçimi de tesadüf değil; hepsi o yıllarda atılmış temellerin üzerinde duruyor.
Ajans temposundan uzaklaştığım bir dönemde bir süpermarkette reyon görevlisi olarak çalıştım. Kulağa alakasız geliyor, ama reyon dizmek kusursuz bir “fiziksel SEO” çalışmasıdır: ürünün (içerik), müşteri (kullanıcı) tarafından en kolay bulunacak şekilde sergilenmesi (arayüz) gerekir.
Tam da bu fiziksel arayüzü düzelttiğim bir gün, arkamdaki reyonda birinin telefonda “ekibe bir frontendci, bir backendci alın” dediğini duydum. Telefonu kapatınca yanına gidip sohbet ettim. Otuz saniye sonra omzumun üzerinden bir kartvizit uzandı: “CV’ni gönder, tanışalım.”
O kartvizit beni, bankaların web uygulama altyapılarını kuran bir yazılım şirketine götürdü. Ajans dünyası bana güzel görüneni hızlı inşa etmeyi öğretmişti; orada ise kıdemli mühendislerin tezgahında sıfır hata toleransının ne demek olduğunu öğrendim. Araya giren askerlik ve sonrasındaki boşluk dönemini Python’a ayırdım: kendi otomasyon araçlarımı sıfırdan yazmak bana kod yazmanın ötesinde algoritmik düşünmeyi öğretti.
Sonrasında çok lokasyonlu büyük bir kuruma help desk olarak girdim ve sistem ve network yöneticiliğine kadar yükseldim. Binlerce kişinin bağlandığı omurga ağlar, güvenlik duvarları, kritik sistem mimarileri.
Orada öğrendiğim en değerli şey teknik değildi. Yavaş çalışan bir sistemin, tozlanmış bir kabinetin, kimsenin ne işe yaradığını bilmediği o sahipsiz kabloların hepsinin anlatacak bir geçmişi vardır. Siz yeter ki dinlemeyi bilin.
Bu yüzden bir ağ kesintisine sadece “bozulan bir cihaz” olarak bakmıyorum. Aynı anda arkada çöken veritabanını, veri gönderemeyen pazarlama aracını ve işi yarım kalan o stresli kullanıcıyı da görüyorum.
Sistem Kuşu’nu, arıza çıkınca gelen tamirci mantığıyla değil, bu üç tecrübeyi tek potada eriten bir danışmanlık olarak kurdum: ajans yıllarının müşteri empatisi, bankacılık projelerinin sarsılmaz disiplini ve kurumsal sistem yöneticiliğinin saha tecrübesi.
Hedefim, işletmenizin teknoloji altyapısını tesadüflere ve krizlere yer bırakmayacak bir uyumla baştan inşa etmek.
Serçe Bilişim'in yeni adı Sistem Kuşu. Neyin değiştiğini, neyin aynı kaldığını ve eski bağlantıların nasıl çalışmaya devam ettiğini bu duyuruda topladık.
Ölü internet teorisi internetin bot ve yapay zekâ içeriğine boğulduğunu söylüyor. Ölçülebilen kısmı ne kadar, hangi kehanet tutmadı, okur ne yapmalı?
RSS, takip ettiğiniz sitelerin yeni içeriklerini tek listede toplar: hesap yok, algoritma yok, izleme yok. Nasıl çalıştığını ve nasıl başlanacağını yazdık.
Bir konuyu iyi bilmek, onu anlatmayı zorlaştırır; buna uzmanlık laneti denir. Öğrenen tarafta ve anlatan tarafta lanete karşı ne yapılır, iki listeyle yazdık.
Kurumsal sitemizi React SPA'dan Astro'ya taşıyarak Lighthouse SEO skorunu 61'den 100'e çıkardık. İzlediğimiz adımlar ve ölçülebilir sonuçlar.
Windows Server 2025'te LAPS kurulumu: şema, izinler, GPO, şifreli parola, ADUC LAPS sekmesi ve lokasyona göre helpdesk okuması. Lab domain'inde ölçüldü.
Alan adı güvenliği: transfer kilidi, otomatik yenileme, WHOIS gizliliği ve kayıt firması hesabı. Kilidi panelde etkinleştirip RDAP kaydında dakikasında ölçtük.
DNS önbelleği temizleme: Windows'ta ipconfig /flushdns, Chrome'da net-internals, sunucuda Clear-DnsServerCache. Hangisi neyi siler, ölçümleriyle anlattık.
Mail başlığı nasıl okunur: From, Return-Path, Received ve Authentication-Results alanlarını gerçek bir test mailinde satır satır okuyup sahte maili ayırdık.
SPF, DKIM ve DMARC nedir? Sunucu listesi, imza ve hizalama: sistemkusu.com kayıtlarıyla SPF kaydı okuma, 10 sorgu sınırı, DKIM selector ve DMARC policy'si.
FortiGate Firewall Active Directory entegrasyonu: LDAPS ile domain controller'a bağlanın, AD grubunu kurala yazın; yanıltıcı LDAP testini ve atlanan kimlik sorusunu çözün.
FortiGate Firewall admin hesabı: AD'den LDAPS ile yönetici girişi, tek yerel acil durum hesabı, prof_admin farkı ve salt okunur profil; NSA ve NIST ile.
FortiGate Firewall antivirüs profili: EICAR testiyle flow ve proxy kipinin farkı, HTTPS'te sertifika denetiminin körlüğü ve 10 MB sınırı lab'da ölçüldü.
FortiGate Firewall bant genişliği sınırlama: misafire toplam 30, kişi başı 20 Mbit/s. Ters yön, iki yönü birleştiren shaper ve kişi başı toplam ölçüldü.
FortiGate Firewall BGP yapılandırması: parolalı komşuluk, network ile duyuru, giriş süzgeci ve önek sınırı; BFD ile 127 saniyelik kesintinin 1 saniyeye inmesi.
FortiGate Firewall firmware güncelleme: neden ve ne zaman yükseltilir, yükseltme yolu, yedek ve geri dönüş, HA kümesi. Cihazın 'up to date' demesi neden yetmez?
FortiGate Firewall HA lab'da: FGCP kümesi, oturum aktarımı ve izlenen arayüz. Güç kesildi, kablo çekildi, devir süresi ve split brain saniyesiyle ölçüldü.
FortiGate Firewall IPS yapılandırması lab'da: imzaların yaşı, sensör kurmak, saldırı trafiği olmadan özel imzayla test, satır sırası, block ve reset farkı.
FortiGate Firewall IPsec VPN lab'da: faz 1 ve faz 2, kara delik rotası, tünelin şifreli gittiğinin kanıtı, öneri uyuşmazlığı ve yanlış anahtarın logda görünüşü.
FortiGate Firewall ileri seviye rehberi: güvenlik profilleri, Active Directory, VPN, SD-WAN, BGP ve HA; 13 adımın sırası, kimde gerektiği ve fabrika hâli.
FortiGate Firewall RADIUS ile yönetici girişi: grup eşlemesi, joker yönetici kaydı ve yedek RADIUS sunucusu; Any açığı, devreye girmeyen ikincil sunucu ölçüldü.
FortiGate Firewall SD-WAN: iki hattı tek bölgeye alıp performans SLA ile ölçmek; yavaşlayan hatta 11, kopan hatta 3 saniyelik geçiş ve kopan TCP oturumu.
FortiGate Firewall SSL inspection lab'da: derin denetimde sertifikayı kim imzalar, banka siteleri neden açılmaz, sertifika sabitleyen uygulama neden bozulur?
FortiGate Firewall şifre sıfırlama lab'da: maintainer hesabı, factoryreset ile factoryreset2 farkı ve 7.2.4 sonrası parolası silinmiş yedekle kurtarma.
FortiGate Firewall uygulama kontrolü: misafir ağında izleme ve engelleme, DMZ'de port-protokol zorlaması ve eski imzaların tanımadığı uygulamalar.
FortiGate Firewall uzaktan erişim VPN lab'da: dial-up IPsec, XAuth kullanıcısı, adres havuzu, ayrık tünel ve aggressive mode'da hatta şifresiz giden kimlik.
FortiGate Firewall web filtre: kategori filtresi, FortiGuard'sız puanlama hatası, DNS filtresiyle güvenli arama ve profil bağlanınca açılan portlar.
FortiGate Firewall sıkılaştırma: Fortinet ve NSA'ya göre kontrol listesi; password policy, boşta kalma, SSH şifrelemesi, USB kurulum, maintainer hesabı.
FortiGate Firewall sorun giderme: Fortinet'in teşhis sırası, Packet Capture ve sniffer, oturum tablosu, debug flow; logda iz bırakmayan düşüşü bulun.
FortiGate Firewall yedek alma: NSA ve Fortinet'e göre yedek düzeni, sürümler, SFTP ve TFTP, otomatik yedeğin parolası, sunucunun çektiği yedek, geri yükleme.
FortiGate Firewall adres nesneleri: NIST ve NSA'ya göre nesne düzeni, adlandırma standardı, arayüze bağlama, FQDN riski, grup, referans ve servis nesnesi.
FortiGate Firewall DHCP sunucusu: hangi ağa FortiGate'in, hangisine kurumun sunucusunun adres vereceği, aralık ve DNS seçeneği, MAC rezervasyonu ve DHCP relay.
FortiGate Firewall DNS ayarı: iki iç DNS sunucusu, failover seçimi, ikincil Public DNS'in iç adları yanlış çözmesi, doğrulama ve FortiGate DNS servisi.
FortiGate Firewall ilk kurulum: ağa bağlamadan önce parola ve sürüm, konsoldan ilk giriş, cihaz adı, yalnız yönetim ağına açık yönetim adresi; NSA ve Fortinet ile.
FortiGate Firewall log ayarları: diskte 7 gün, syslog ve rfc5424, kapalı gelen ret logları, yol kesilince kaybolan UDP logu ve 5651 için trafik kaydı.
FortiGate Firewall NAT ayarı: NIST'e göre NAT nerede açılır, oturum tablosu ve log, IP Pool ve ARP cevabı, yedek hatta çıkış adresi ve central NAT.
FortiGate Firewall NTP ayarı: NSA'ya göre en az iki iç saat sunucusu, SHA-1 anahtarlı doğrulama, saat dilimi, senkron kontrolü ve sunucu susunca olanlar.
FortiGate Firewall policy yapılandırması: Fortinet ve NIST'e göre kural seti, dar kural üstte, ilk eşleşme, servis daraltma, ret logu ve zamanlı kural.
FortiGate Firewall SNMP ayarı: NSA'ya göre SNMPv3 ve şifreleme, izleme sunucusunun geçtiği üç kapı, CPU ve oturum OID'leri, açık metin giden v2c ve trap.
FortiGate Firewall statik rota yapılandırması: varsayılan rota, mesafe ve öncelik, ağ geçidinin ötesini yoklayan hat izleme, iki hatta geçerli kurallar ve kara delik rotası.
FortiGate Firewall VLAN yapılandırması: her ağı etiketli VLAN arayüzü yapmak, üst portu ve native VLAN'ı boş bırakmak, VLAN'lar arası kural ve yanlış VLAN ID.
FortiGate Firewall WAN ayarı: statik IP, DHCP ve PPPoE, kapalı yönetim erişimi, sahte kaynaklı pakete strict-src-check ve ret kuralı, Override internal DNS.
FortiGate Firewall zone ve DMZ yapılandırması: zone'a yalnız aynı güven düzeyindeki arayüzler, zone içi trafiğin gizli kuralı, misafir ağının ayrı kuralı ve DMZ'den içeri kapalı yön.
PPPoE nedir, nasıl çalışır? Keşif ve oturum aşamaları paket paket, MTU neden 1492, hat kopunca ne olur, modem köprü modu ve çift NAT farkı; lab ölçümleriyle.
Yönlendirme tablosu nedir: bağlı, statik ve varsayılan rota, en uzun önek eşleşmesi, metrik ve yedek hat, dönüş rotası. Linux lab'ında ölçülmüş örneklerle.
Firewall nedir, güvenlik duvarı nasıl çalışır? Stateless ve stateful farkı, NGFW, UTM ve zone mantığı; kapının kararını lab ortamında paket paket ölçtüm.
FortiGate Firewall nasıl kullanılır? Fortinet'in günlük işletim önerisiyle pano, FortiView, log, yedek, kural ekleme, site engelleme ve port açma; lab cihazında.
FortiGate Firewall yapılandırma rehberi: yeni bir cihazı konsoldan sıkılaştırmaya kadar 20 adımda canlıya almak; her adımın sırası, kimde gerektiği ve nedeni.
FortiGate Firewall yönetim erişimi: hangi yönetim yolları açılır, trusted host ile adres kısıtlaması, hatalı giriş kilidi, oturum süresi; NSA, CISA ve lab ölçümleriyle.
DHCP snooping nedir? Switch'in yalnız güvenilen porttan gelen DHCP cevabını geçirmesi. Lab'da sahte sunucunun dört teklifi de düştü, logda portu kaldı.
Ethernet nedir, nasıl çalışır? İki makine arasında yakaladığım çerçevelerle alanları, 64 baytlık dolguyu, FCS'i, hız ailesini ve kablonun dört çiftini anlattım.
Full duplex ve half duplex nedir? Wi-Fi'ın neden yarım çift yönde çalıştığını, gigabit'te yarım çift yönün neden olmadığını ve gerçek switch'te bedelini ölçtüm.
Switch 802.1X yapılandırması: RADIUS'a bağlamak, uplink'i açık tutmak, 802.1X konuşamayan cihaza MAB ve izleme kipi. Lab'da kabul 28 ms, MAB 90 saniye sürdü.
Switch'te DHCP snooping nasıl yapılandırılır? Özelliği açmak, uplink'i güvenilen yapmak, hız sınırını koymak ve doğrulamak; hepsini lab switch'inde ölçtüm.
Switch port teşhisi: hız ve duplex durumu, hata sayaçları ve kablo testi. Lab'da duplex uyuşmazlığında ping geçti, ama yükte cevapların üçte biri kayboldu.
LACP nedir, nasıl çalışır? İki switch arasında ölçtüm: kablo kopunca yarım saniye, tek uç susunca 3 ya da 82 saniye. Port channel ve statik bağ farkı.
Layer 3 switch nedir, SVI nasıl çalışır? İki switch arasında ölçtüm: yönlendirme uzaktayken aynı switch'teki iki cihazın trafiği omurga bağından iki kez geçti.
LLDP nedir, nasıl çalışır? Lab switch'imde ölçtüm: 30 saniyede bir komşuya adını ve port açıklamasını anlattı, 52 portta açık geldi. LLDP-MED ve CDP farkı.
Switch LACP yapılandırması adım adım: port channel, hızlı zamanlayıcı, VLAN ve yük dağıtımı. Lab switch'imde LACP zaman aşımı fabrikadan 90 saniye geldi.
Switch LLDP yapılandırması: kullanıcı portunda gönderimi kapatmak, TLV seçmek ve komşu tablosuyla port tespiti. Lab switch'imde LLDP 52 portta açık geldi.
Switch SNMP yapılandırması: SNMPv3, port sayaçları, trap ve inform. Lab'da ölçtüm: community'nin adres kısıtı trap'i sessizce durdurdu, inform tekrar etmedi.
Switch syslog ayarı: log sunucusu, seviye ve komut kaydı. Lab'da ölçtüm: warnings eşiği giriş kayıtlarını sildi, kaybolan log switch'in sayacına hiç düşmedi.
Switch VLAN yapılandırması adım adım: VLAN oluşturma, port atama ve doğrulama. Lab'da ölçtüm: Türkçe harf sessizce düştü, silinen VLAN'ın portu VLAN 1'e geçti.
Switch'te VLAN'lar arası yönlendirme: ip routing, SVI ve rota tablosu. Lab switch'imde yönlendirme fabrika ayarında kapalıydı, portsuz VLAN'ın arayüzü Down kaldı.
Ağ segmentasyonu nedir, VLAN planı nasıl yapılır? Düz bir ağda dinleyen bir makinenin iki dakikada öğrendikleri, segment seçimi, erişim matrisi ve plan belgesi.
BPDU Guard, PortFast, BPDU Filter, root guard ve storm control ne yapar? Lab switch'inde döngü kablosuyla ölçtüm: 22 saniyelik bekleme, fırtına, kapanan port.
Ubuntu'da tftpd-hpa ile TFTP sunucusu kurulumu: --create, --secure ve --umask, dinlenen adres ve varsayılan kurulumun ilk yedeği neden almadığı, lab'da ölçüldü.
Spanning Tree (STP) nedir, nasıl çalışır? Lab'da STP'yi kapattım: tek kablo 24 saniyede 30,9 milyon yayın paketi taşıdı. RSTP 0, klasik STP 35 saniye bekledi.
Switch ACL yapılandırması: yönetim erişimini yalnız belirli adreslere açmak. Lab'da ölçtüm: liste açık oturumu kesmedi, reddi günlüğe yazmadı, disconnect kesti.
Switch nedir, ne işe yarar? Ağ anahtarının MAC tablosuyla çerçeveyi doğru porta göndermesi, hub ve router farkı ve switch çeşitleri, gerçek lab çıktılarıyla.
Switch sıkılaştırma adım adım: SSHv1, enable parolası, SNMP, web arayüzü ve boş portlar; lab switch'inde önce ve sonra ölçümü, sıkılaştırmanın bozduğu yedek.
Switch yapılandırma yedeği nasıl alınır: SFTP ile elle yedek, yalnız değişince kaydeden git deposu ve GitHub'a git-crypt ile şifreli giden gece yedeği.
Switch RADIUS yapılandırması: NPS'e giriş ve oturum yetkisini bağlamak, Service-Type ile yetki vermek, NPS durunca 61 saniyelik girişi 10 saniyeye indirmek.
Windows Server NPS kurulumu: rolü eklemek, Active Directory'ye kaydetmek, RADIUS istemcisi ve network policy tanımlamak, 6272 ve 6273 kayıtlarıyla doğrulamak.
Switch DNS server ayarı adım adım: ip name-server, alan adı, DNS'siz switch'in yayın sorgusu, yazım hatasını internete çözen arama listesi ve doğrulama.
Switch SSH yapılandırması adım adım: SSH'ı açmak, Telnet ve HTTP'yi kapatmak, parmak izini switch ekranıyla doğrulamak ve dışarıdan port taramasıyla sınamak.
Management VLAN nedir, nasıl kurulur? Switch'in yönetim adresini 24 kullanıcı portundan ayırdım: SSH oturumu koptu, kullanıcı portu yönetime ulaşamaz oldu.
Switch TACACS+ yapılandırması adım adım: sunucuyu tanıtmak, AAA listeleriyle girişi ve komut yetkisini bağlamak, sunucu cevap vermezse yedek girişi ölçmek.
ACL nedir: dosya izninden switch'e, firewall'dan buluta aynı mantıkla çalışan erişim kontrol listesi; kural sırası, örtük ret ve sık hatalar, lab ölçümleriyle.
Ubuntu 24.04'te fail2ban kurulumu, jail.local ve nftables ayarları. maxretry 5 iken ban neden üçüncü denemede düşüyor? Laboratuvarda ölçtüm, çıktılarıyla.
Switch NTP server ayarı adım adım: SNTP istemcisini iç NTP sunucusuna bağlamak, senkronu doğrulamak, UDP 123 ve logu üç saat kaydıran saat dilimi tuzağı.
Switch yapılandırma rehberi: konsoldan ilk bağlantıdan sıkılaştırmaya kadar her adım sırasıyla, hangi kurumda gerektiği ve ayrıntısının nerede anlatıldığıyla.
Konsol kablosu nedir, switch'e nasıl bağlanılır? COM portu, baud rate ve PuTTY ayarı; yanlış hızda boş ekran ve kapatılan PuTTY'de açık kalan oturum ölçüldü.
Switch'te yerel yönetici hesabı nasıl açılır? Yetki seviyeleri, salt eklenmemiş MD5 parola saklama, açık görünüp işlemeyen parola denetimi ve kilitleme ölçüldü.
TACACS+ nedir: ağ cihazına yönetici girişini merkezden doğrulayan, yetkilendiren ve kaydeden protokol; RADIUS farkı, Cisco kökeni ve Ubuntu'da sunucu kurulumu.
VPN nedir, nasıl çalışır? İki Linux makine arasında kurduğum IPsec tünelinde el sıkışma, şifreli trafik, 54 baytlık MTU kaybı ve yanlış yerden dinlenen tünel.
VRRP nedir, nasıl çalışır? İki cihazın tek sanal IP'yi paylaşması, saniyede bir duyuru ve devir: planlı kapanmada 0,61, ani kapanmada 3,61 saniye ölçüldü.
Yönetilebilir switch ayarları adım adım: lokasyonlu switch adı, yönetim IP'si, subnet ve gateway, VLAN adlandırma ve örnek segmentasyon, gerçek çıktılarla.
2FA nedir, iki faktörlü kimlik doğrulama nasıl çalışır ve hangi yöntem gerçekten koruyor? SMS'ten donanım anahtarına beş yöntemi ve kurulum sırasını anlattık.
Brute force saldırısı nedir, password spraying'den farkı ne? Hesap kilitleme nasıl kurulur, kilit kaçıncı denemede devreye giriyor? Laboratuvarda ölçtük.
Bulut santral: hangi özelliklerin gerektiği, dahili başı bedelin içinde ne olduğu, numara taşıma, devreye alma, internet kesintisi ve sağlayıcıdan çıkış.
IP santral kurulumu: santral seçimi, dahili planı ve çağrı akışı, IP telefonların ağ tarafı, çağrı kaydında KVKK, analog santralden geçiş ve santral bakımı.
Kurumsal yedekleme programı seçimi, Veeam lisans tedariki, kurulumu ve yapılandırması. Ücretsiz sürüm ne zaman yeter, lisans neyi sayar, kurulum nasıl yapılır?
Siber güvenlik farkındalık eğitimi: kurumunuza özel, en az 45 dakikalık uzaktan oturum, sınırsız katılım, sonunda sınav ve sertifika. Oltalama, parola, KVKK.
Siber güvenlik önlemleri nelerdir? Kimlik, ağ, uç nokta, veri, izleme ve yama katmanlarında şirketlerin alması gereken tedbirler ve öncelik sırası.
Zafiyet taraması hizmeti: dış yüzey, iç ağ ve web taraması, önceliklendirilmiş rapor, bulguların kapatılması ve tekrar tarama. Tek seferlik ya da düzenli.
Kartlı geçiş sistemi kurulumu: kimlik yöntemi seçimi, panellerin ağ planı, Active Directory ve PDKS entegrasyonu, biyometride KVKK. Montaj çözüm ortağımızda.
BT altyapı denetimi: cihaz ve sistem envanterinin çıkarılması, yedeklilik ve güvenlik risklerinin tespiti, önceliklendirilmiş yol haritası ve yönetime rapor.
Kurumsal internet hattı: ihtiyaca göre hız ve simetri seçimi, statik IP, başvuru ve tesis takibi, güvenlik duvarına bağlama ve kesintiye karşı yedek hat.
KVKK teknik tedbirler hizmeti: yetki matrisi, loglama, şifreleme ve kamera tarafının denetimi, eksiklerin kapatılması ve denetimde gösterilecek kayıt düzeni.
SIP trunk ve iş telefon hattı: eşzamanlı görüşme sayısının belirlenmesi, numara taşıma, santral entegrasyonu, ses kalitesi ayarları ve analog hattan geçiş.
Microsoft 365 kurulumu ve geçişi: tenant ve alan adı kurulumu, eski e-postanın kesintisiz taşınması, Active Directory senkronizasyonu ve MFA yapılandırması.
Microsoft lisanslama: mevcut lisans analizi, Windows Server çekirdek ve CAL hesabı, doğru Microsoft 365 planı, lisans tedariki ve yenileme takibi.
Sunucu ve kabinet taşıma: keşif ve kesinti planı, fiziksel söküm ve montaj, yeni tesiste ağ ve ISP geçişi, sistemlerin doğrulanması ve raporlu teslim.
Sunucu ve storage satışı: iş yüküne göre kapasite analizi, rack ve tower sunucu, NAS ve SAN tedariki, kurulum ve garanti süresini izleyen yenileme planı.
DLP çözümü: veri sınıflandırma, ürün seçimi, izle-uyar-engelle ile kademeli policy kurulumu, istisna yordamı ve uyarıları inceleyen yönetim hizmeti.
Dosya sunucusu ve NAS kurulumu: departman bazlı yetki matrisi, fidyeye karşı sürüm koruması, dosya erişim kaydı ve eski sunucudan izinleriyle veri taşıma.
Kurumsal antivirüs ve EDR: ürün seçimi, merkezî konsol kurulumu, eski üründen geçiş ve uyarıları okuyan yönetilen izleme; lisans teklifte ayrı kalemdir.
Sanallaştırma kurulumu ve geçişi: Proxmox, Hyper-V ya da VMware kurulumu, cluster, yedekleme sunucusu ve sanal sunucuların planlı pencerede taşınması.
Kurumsal domain altyapısı kurulumu: domain adı, DC sayısı, OU ve GPO temelinin doğru kurulması, mevcut yapıdan geçiş ve devir. Anahtar teslim kuruyoruz.
Antivirüs imzayla tanır, EDR davranışa bakar. İkisinin farkı, hangi kurumda hangisinin yettiği ve sahada asıl arızayı çıkaran yönetim hataları burada.
BT dokümantasyonu nasıl yapılır? Ne yazılır ne yazılmaz, envanterden kablo etiketine kadar içinde ne bulunur, nerede tutulur ve güncel kalmasını ne sağlar.
DLP verinin kurumdan çıktığı noktaları denetler. Nasıl çalıştığı, neyi durduramadığı, policy'nin nasıl yayılacağı ve bu işi kimin yöneteceği burada.
Kurumsal IP kamera sistemi kurulumu: PoE bütçesi, kayıt trafiğinin ağ planı, disk kapasitesi ve saklama süresi, KVKK uyumu. Ağ tarafı bizde, montaj çözüm ortağımızda.
Ağ erişim kontrolü kurulumu: 802.1X, NAC, port güvenliği ve çok faktörlü doğrulama. Ortak parolayı kişisel hesaba bağlıyor, geçişi izleme kipiyle yapıyoruz.
Fiber optik kablolama ve sonlandırma: güzergâh planı, kaynak, OTDR ölçümü ve raporlu teslim. Hattın iki ucundaki ağ tarafını da biz kuruyoruz.
ISO 27001 danışmanlığı: gap analizi, Ek A teknik kontrollerinin BT karşılığı ve denetimde istenen kanıt düzeni. Belgeyi kuruluş verir, hazırlığı biz yaparız.
Sistem odası kurulumu: güç ve soğutma yükü hesabı, kabinet ve raf planı, erişim ve ortam izleme. Odanın içini kurguluyor, tesisatı yükleniciyle yürütüyoruz.
Veri yedekleme hizmeti: yedekleme sunucusu, kopya ve retention policy, geri dönüş testi ve teslim sonrası izleme. Yedeği yedek yapan şey testtir.
Misafir Wi-Fi ve hotspot kurulumu: captive portal karşılama ekranı, SMS ve TC kimlik doğrulama, bant sınırı, kurumsal ağdan yalıtım ve 5651 kayıt entegrasyonu.
Network danışmanlığı: SNMP tabanlı izleme, ağ analizi ve haritalama, darboğaz tespiti, QoS ve bant genişliği yönetimi. Önce ölçüyoruz, sonra düzeltiyoruz.
Şubeler arası bağlantıda SD-WAN, metro ethernet ve yedekli hat mimarisini operatörden bağımsız kuruyoruz. Hat seçimi, kesintisiz geçiş ve failover testi bizde.
Kurumsal Wi-Fi kurulumu: ısı haritası ölçümü, access point yerleşim planı, anahtar teslim kurulum ve her noktanın teslimde ölçülüp raporlandığı doğrulama.
Sunucu kurulumu: fiziksel ve sanal sunucu, rol kurulumu, yedekleme ve temel sıkılaştırma. Kurulum yerinde bitiyor, teslim ölçülmüş ve raporlu oluyor.
İstanbul merkezli, anahtar teslim yapısal kablolama: keşif, projelendirme, montaj ve her hattın ölçülüp raporlandığı teslim. Kamera ve zayıf akım hatları dahil.
Kurumunuza hangi envanter sistemi uyar? Açık kaynak, bulut ve kurumsal ITSM seçeneklerini ölçeğinize göre karşılaştırıyor, seçtiğiniz sistemi kuruyoruz.
Shadow API (gölge API) nedir, belgelenmemiş uç noktalar nasıl doğar ve dış duvar taramasıyla nasıl keşfedilir? API güvenliği, envanter ve KVKK bağı.
Zafiyet taraması bir liste verir, sızma testi o listenin hangisinin gerçekten sömürülebildiğini kanıtlar. Kapsamı birlikte çıkarıyor, bulguyu rapora bağlıyoruz.
Shadow Admin (gölge yönetici) nedir, neden grup üyeliğinde görünmez ve etkin izin taramasıyla nasıl tespit edilir? Ayrıcalıklı hesap denetimi ve KVKK bağı.
Shadow AI (gölge yapay zekâ) nedir, klasik gölge BT'den farkı nedir, ağda nasıl tespit edilir? Kurumsal ve kişisel sürüm ayrımı, KVKK sorumluluğu ve DNS kaydı.
Shadow Data (gölge veri) nedir, envanter dışı veri kopyaları nasıl doğar ve dosya sunucusunda nasıl bulunur? Hassas veri sızıntısı, KVKK saklama ve imha bağı.
Shadow IT (Gölge BT) nedir, neden doğar, nasıl tespit edilir? Onaysız uygulamaların riskleri, gölge kavramlarının ayrımı ve envanterden başlayan keşif yöntemi.
Single Point of Failure (SPoF) nedir, kurumda nasıl birikir, nasıl bulunur? Teknik tek nokta arızası, insan bağımlılığı, bus factor ve üç soruluk test.
KVKK uyumu BT tarafında ne demek? Veri envanteri, yetki matrisi, loglama, saklama süresi, şifreleme ve kamera sistemleri için somut teknik tedbirler rehberi.
Kurumsal binada yapısal kablolama ve zayıf akım sistemleri nasıl kurulur? Kat kablolaması, kabinet düzeni, CAT6 ve fiber seçimi, test raporu ve saha hataları.
IMAP ile POP3 arasındaki fark: durumun sunucuda mı cihazda mı tutulduğu, 993 ve 995 portları, kota dolunca ne olur ve POP3'ten IMAP'a geçişin gerçek maliyeti.
SMTP nedir, mail nasıl gönderilir: zarf ile başlık ayrımı, 25/587/465 portlarının farkı, STARTTLS öncesi düz metin okunan oturum ve gitmeyen mailin teşhisi.
Şifreleme nedir, kaç türü vardır? Gizlilik, bütünlük ve kimlik üç ayrı iştir. Simetrik, asimetrik ve hash fonksiyonlarının farkı ve kurumsal karşılığı.
TLS nedir, SSL ile farkı ne? El sıkışmada sürüm ve şifre takımı nasıl seçilir, TLS 1.2 ile 1.3 arasında pakette ne değişir, sunucunuz hangisini konuşuyor?
FTP, FTPS ve SFTP arasındaki fark: iki kanallı mimari, aktif ve pasif mod, firewall arkasında kırılan aktarımlar ve paket düzeyinde şifresiz dosya kanıtı.
Syslog nedir, log satırı neye benzer? Facility ile severity tek sayıya nasıl sıkışır, 514 portu neden UDP: gerçek switch çıktısıyla anlatıyoruz.
Ubuntu 24.04'te rsyslog ile merkezi syslog sunucusu kurulumu: imudp, 514 portu, gönderen başına ayırma, switch bağlama ve disk planı. Lab ölçümüyle.
TFTP nedir, UDP 69 üzerinden nasıl çalışır ve switch yapılandırma yedeği neden bu protokolle alınır? Gerçek paket dökümü, PXE boot ve SFTP karşılaştırması.
Ubuntu 24.04'te Cacti kurulumu: apt paketinin web sihirbazını neden atladığı, SNMP ile switch izleme, trafik grafiği oluşturma ve Zabbix'ten farkı adım adım.
NAT (Network Address Translation) nedir, SNAT ile DNAT farkı nedir, PAT nasıl çalışır ve NAT tablosu ne tutar? Çeviri tablosunu lab ortamında açıp gösteriyoruz.
RDP (Remote Desktop Protocol) nedir, 3389 portu ne yapar ve NLA ne işe yarar? Uzak masaüstü protokolünü Windows sunucuda ölçtüm, güvenlik tarafıyla birlikte.
SNMP nedir ve nasıl çalışır? Yönetici ve ajan mimarisi, MIB ile OID kataloğu, poll ve trap arasındaki fark, community string riski ve SNMPv3 ile çözümü.
ICMP, ping ve tracert komutunun altında çalışan protokoldür. Request timed out, Destination host unreachable ve General failure farkı, lab ölçümleriyle.
VLAN tek switch'i mantıksal ağlara böler. 802.1Q etiketi, access ile trunk portun farkı ve native VLAN riski, gerçek paket dökümleriyle anlatılıyor.
ARP, IPv4 adresini MAC adresine çeviren protokoldür. ARP tablosu durumları, yayın alanı sınırı ve ARP spoofing, gerçek makineden alınmış paket dökümleriyle.
IP adresi nedir, subnet maskesi ne işe yarar, /24 ne demek? Ağ ve host kısmı ayrımını, özel adres aralıklarını ve IPv6'yı gerçek lab ölçümleriyle anlatıyoruz.
Port numarası ne işe yarar, TCP ve UDP farkı nasıl işler, açık port nasıl kontrol edilir ve bağlantı kurulmadığında arıza hangi tarafta, nasıl kanıtlanır?
RSAT kurulumu: Windows 10, 11 ve Windows Server'da uzaktan sunucu yönetim araçları, GPMC ve ADUC konsolları, nereden çalıştırılacağı ve neyi yönettiği.
SSH nedir, port 22'de el sıkışma nasıl olur, ana bilgisayar anahtarı neyi kanıtlar, sürüm 1 neden kapatılmalı ve parola yerine anahtarla giriş nasıl kurulur.
Telnet nedir, port 23 nasıl çalışır, parolayı neden düz metin taşır ve hâlâ açık bulunan cihazlarda ne yapılmalı: kapatma, SSH'a geçiş ve yönetim VLAN'ı.
NFS nedir, nasıl çalışır? UID/GID kimlik modeli, root_squash ayarı, NFS ile SMB'nin aynı klasörde çakışması ve izin sorunlarının teşhisi, lab ölçümleriyle.
Samba AD DC kurulumu: Ubuntu 24.04'te samba-tool domain provision, iç DNS kararı, Kerberos doğrulaması ve kurulum öncesi/sonrası ölçülmüş port tablosu.
HTTP ve HTTPS nedir, farkı ne? İstek ve yanıt anatomisi, durum kodları, şifresiz bağlantıda ne sızdığı ve TLS el sıkışması adım adım.
IIS nedir, Windows Server'da nasıl kurulur? Web sunucusu rolünü ekleyin, iç CA sertifikasıyla HTTPS bağlayın, SNI ve güvenliği yapılandırın.
Active Directory Certificate Services kurulumu adım adım: Enterprise Root CA yapılandırması, geri alınamayan kararlar, AIA/CDP ayarı ve kurulum doğrulaması.
Sertifika otoritesi (CA) nedir, güven zinciri nasıl kurulur? Kurumsal ağda iç CA ile public CA farkını, self-signed sertifikanın ne zaman yettiğini anlatıyoruz.
Ubuntu üzerinde FreeRADIUS ile adım adım kurulum: paket kurulumu, istemci ve kullanıcı tanımı, radtest ile doğrulama ve paket düzeyinde yakalama.
RADIUS sunucusu nedir, nasıl çalışır? 802.1X akışını, EAP yöntemlerini ve ağa bağlanamayan kullanıcıda izlenecek teşhis sırasını paket düzeyinde gösteriyoruz.
LDAP nedir, nasıl çalışır? Dizin yapısı, DN ve base DN mantığı, bind türleri ve 389 ile 636 farkı; gerçek paket yakalamalarıyla anlatıyoruz.
SMB nedir, hangi portu kullanır? 445 portu, dosya ve yazıcı paylaşımı, sürüm farkları, SMBv1 riski ve GPO'ların SYSVOL üzerinden dağıtımı.
Kerberos nedir, nasıl çalışır? Bilet mantığını, paket düzeyinde yakalanmış gerçek akışı ve oturum açılamadığında izlenecek teşhis sırasını adım adım gösteriyoruz.
DNS nedir, nasıl çalışır? Kök, TLD ve yetkili sunucu zinciri; A, CNAME, MX, TXT kayıtları; nameserver devri, TTL ve önbellek, nslookup ile arıza teşhisi.
Linux NTP sunucusu kurulumu: Ubuntu'da chrony yapılandırması, allow ile istemci ağı, doğrulama ve izleme. Platform kararı ve Stratum 1 için GPS/PPS.
Ubuntu Server 24.04 LTS kurulumu adım adım: donanım gereksinimleri, statik IP ve LVM disk yapılandırması, OpenSSH kurulumu ve kurulum sonrası ilk kontroller.
DHCP nedir, nasıl çalışır? Ağdaki cihazlara IP adresi, subnet, gateway ve DNS bilgisinin otomatik dağıtımı: DORA akışı, kira süresi, APIPA ve DHCP relay.
Bir şirketi ayakta tutan ağ protokolleri: DHCP, DNS, Kerberos, LDAP, SMB, RDP, SSH ve BGP. Hangisi ne yapar, nasıl zincirlenir, bozulduğunda nereden anlaşılır.
NTP nedir, nasıl çalışır? Stratum hiyerarşisi, ağda tek saat kaynağı, Kerberos'un beş dakikalık toleransı ve saat arızalarında teşhis sırası.
Kurumsal Ubuntu Server rehberi: dağıtım karşılaştırması, LTS ve Ubuntu Pro destek takvimi, paket yönetimi, sıkılaştırma ve Active Directory entegrasyonu.
Windows Server sürümleri, çekirdek bazlı lisanslama ve CAL modeli, sunucu rolleri ve destek yaşam döngüsü: hangisini ne zaman kuracağınızın kurumsal rehberi.
Windows 11 bilgisayarı ve sunucuyu domain'e ekleme: DNS, saat ve ad ön koşulları, nesneyi önceden açma, Add-Computer ve lab'da ölçülen katılım hataları.
Windows Server DHCP kurulumu: scope ve exclusion yapılandırması, MAC adresiyle IP rezervasyonu, failover ve doğrulama. Ekran görüntülü adım adım rehber.
Kurumsal veri yedekleme ve felaket kurtarma: 3-2-1-1-0 kuralı, RTO/RPO hedefleri, immutable storage ve düzenli geri yükleme testiyle yedekleme çözümleri.
ISO 27001 belgesi nasıl alınır? Şartların tam listesi (Madde 4-10 ve Ek A'nın 93 kontrolü), denetim aşamaları ve teknik kontrollerin BT tarafındaki karşılığı.
Kurumsal bakım anlaşması, aylık BT desteği: tam yönetilen hizmette BT departmanınız biziz, uzman aboneliğinde ekibinizin arkasındayız. Kapsam, devralma, fiyat.
Active Directory'i saldırılara karşı sıkılaştırma: Tier modeli, LAPS, Fine-Grained Password Policy ve ayrıcalıklı hesap izleme ile pratik adımlar ve hatalar.
Active Directory'de OU tasarımı, kullanıcı ve grup yönetimi: AGDLP modeli, PowerShell ile toplu kullanıcı oluşturma, yetki devri ve isimlendirme standartları.
Active Directory Group Policy (GPO) yönetimi: GPO nasıl oluşturulur, LSDOU uygulama sırası, sık kullanılan policy'ler ve GPO sorun giderme adımları.
Active Directory DNS yapılandırması: forwarder, reverse zone ve PTR, conditional forwarder, split-brain DNS ve scavenging, Windows Server 2025 lab'ında ölçüldü.
Microsoft Entra ID Connect kurulumu, UPN senkronizasyonu ve Seamless SSO yapılandırması. Active Directory kullanıcılarını Microsoft 365'e tek kimlikle bağlayan adım adım rehber.
Active Directory'de alternatif UPN suffix ekleme, kullanıcı UPN'ini tek tek ya da PowerShell ile toplu değiştirme. Eski UPN'in hâlâ çalıştığı lab'da ölçüldü.
Windows Server 2025'te Active Directory kurulumu: domain adı, DC promotion, DNS ve saat, dcdiag, Recycle Bin ve ikinci DC. Her adım lab'da ölçüldü.
Active Directory nedir, nasıl kurulur ve yönetilir? FSMO, GPO, replication, güvenlik, yedekleme ve hybrid identity dahil Windows Server'da uçtan uca AD rehberi.
Windows Server 2025 kurulumu adım adım: sürüm ve evaluation seçimi, kurulum ekranları, sabit IP, ad, saat dilimi, güncelleme, yerleşik hesap ve RDP güvenliği.
GLPI Agent nedir, nasıl kurulur? Windows, Linux ve macOS cihazlarını GPO ve Ansible ile toplu envantere alma, gelen veriyi yorumlama ve sorun giderme rehberi.
GLPI helpdesk kurulumu: ticket kategorileri, öncelik matrisi, SLA yanıt ve çözüm süreleri, eskalasyon kuralları ve yardım masası raporlaması.
GLPI nedir, hangi kurumlar kullanmalı ve ücretli alternatiflere göre farkı ne? Açık kaynaklı BT envanter ve helpdesk platformunu tüm yönleriyle ele alıyoruz.
GLPI kurulumu sonrası yapılması gereken ilk güvenlik adımları, kullanıcı ve profil yönetimi, SMTP e-posta yapılandırması ve Active Directory entegrasyonu.
GLPI kurulumu adım adım: Ubuntu'da Apache, MariaDB ve PHP kurulumu, veritabanı ve kullanıcı oluşturma, VirtualHost ayarı ve GLPI kurulum sihirbazı.
BT Danışmanlığı ile Dijital Dönüşüm sayesinde yangın söndürmeyi bırakın! Altyapı maliyetlerini düşürüp veriyi servete dönüştürecek stratejileri keşfedin.
5651 kapsamında merkezi log toplama, zaman damgası ve değiştirilemez arşiv kuruyoruz. Firewall markanızdan bağımsız çalışır; donanım değiştirmeden uyum sağlanır.
Hypervisor bir işletim sistemine sahte donanım sunar. Tip 1 ve Tip 2 farkı, vCPU ve RAM overcommit, snapshot ile yedek ayrımı ve doğru boyutlandırma.
Kurumsal firewall kurulumu, yönetimi ve danışmanlığı: Fortinet, Palo Alto ve pfSense ile kural yönetimi, IPS/IDS, VPN ve sürekli izleme hizmeti sunuyoruz.
Kurumsal kablosuz ağ tasarımı: survey planlamadan access point yerleşimine, PoE kablolamadan kanal planına kadar 63 AP'lik bir projede izlenen gerçek sıra.
Siber güvenlik sıkılaştırma ile sunucu, ağ cihazı ve uç nokta güvenlik açıklarınızı CIS Benchmark ve NIST standartlarına göre uçtan uca kapatıyoruz.
Switch kurulumu, VLAN segmentasyonu ve yönlendirici yapılandırması. Mevcut topolojiyi çıkarıyor, yedekliliği planlı kesinti testiyle doğruluyoruz.
Veri merkezi taşıma nasıl planlanır: envanter ve bağımlılık analizi, kesinti penceresi, her adım için geri dönüş planı ve taşıma gecesinde doğrulama sırası.
Tek DC'li, cihazlarının yüzde 99'u WORKGROUP'ta olan çok lokasyonlu bir kurumda, 1 ayda tamamlanan Active Directory modernizasyon projesi.
Switch ve Wi-Fi girişini paylaşılan şifrelerden kişisel AD hesaplarına taşıyan, çok lokasyonlu bir kurumda 1 haftada tamamlanan ağ erişimi sıkılaştırma projesi.
Domain yapısı olmayan bir kurumda antivirüs ürününün cihaz cihaz değiştirildiği ve AD kurulduktan sonra kurulumun GPO ile otomatiğe bağlandığı proje.
Yıllarca birikmiş gölge bilgiyi, sunucu rollerinden Veeam yedekleme standartlarına kadar Atlassian Wiki'de topladığımız kurumsal dokümantasyon projesi.
Lisans maliyeti yüksek, kurumun ihtiyacına göre yapılandırılmamış bir izleme platformunun yerine kurulan; tüm lokasyonları kapsayan Cacti, Zabbix ve Grafana ile merkezi altyapı izleme projesi.
Elle kurulan DLP ajanlarının, Windows Server 2022'ye yenilenen merkez sunucu ve Active Directory grubuna bağlı GPO ile kuruma otomatik dağıtıldığı proje.
Isınıp kapanan, paket kaybı yaşayan 6-7 yıllık FortiGate 100F'in, veri merkezi taşımasıyla eş zamanlı ve sıfır kesintiyle 200G'ye yükseltildiği donanım projesi.
Dokümantasyonsuz, riskli FortiGate kurallarının temizlenip standarda kavuşturulduğu, ardından segmentasyon ve IPS/IDS ile tamamlanan sıkılaştırma projesi.
Cloud Excel ile elle tutulan envanterin, AD üzerinden otomatik dağıtılan GLPI Agent ile gerçek zamanlı bir envanter sistemine taşındığı proje.
Sık elektrik kesintisiyle arızalanan eski access point ve controllerların yerine, onlarca ExtremeCloud access point ile tamamlanan kablosuz ağ yenileme projesi.
Lokasyonlardaki NVR'lar üzerindeki kameralarda tutarsız NTP ayarlarının düzeltildiği, kameraların isimlendirildiği ve ses kaydı olmadan KVKK'ya uygun hale getirildiği proje.
Lokasyonları MPLS ile bağlı çok lokasyonlu bir kurumda, sözleşme sonunda yeni bir operatöre yapılan ağ geçişi ve firewall yenileme projesi.
MPLS hattının sınırlı bant genişliğinde Zoom, Teams ve Meet trafiğini önceliklendiren, 1 haftada tamamlanan QoS ve traffic shaping projesi.
Etkin kullanılamayan ticari bir TeamViewer lisansının AD üzerinden tüm cihazlara dağıtıldığı, video eğitimiyle desteklenen help desk modernizasyon projesi.
Windows Server 2016'dan 2022'ye yükseltilen bir sunucuda, sanallaştırma altyapısının tamamını günlük incremental ve haftalık full backup ile koruyan sıfırdan Veeam kurulum projesi.
Bir veri merkezinden diğerine, planlı bir gece kesintisiyle ve sıfır veri kaybıyla tamamlanan veri merkezi taşıma projesi.
Analiz için kurulmuş log sisteminin yanına, kayıtları iki yıl saklayan ve periyodik olarak imzalatan yasal arşiv katmanının 3 günde eklendiği 5651 uyum projesi.