Skip to main content
Version: TOS 7

Güvenlik

"Güvenlik" modülünde, TNAS cihazınızın ve verilerinizin güvenliğini birden fazla temel işlevsel bileşen aracılığıyla kapsamlı biçimde koruyabilirsiniz. Bu modül temel olarak Oturum Açma Yönetimi, Dijital Sertifikalar, Güvenlik Duvarı, Kullanıcı Hesabı Denetimi, SPC, DoS Koruması ve Güvenlik İzolasyon Modu'nu içerir; ağ, erişim, kimlik doğrulama ve sistem düzeylerinde çok katmanlı koruma sağlar.

Oturum Açma​

Yönetim ve İşlemler​

  • Zaman Aşımında Otomatik Çıkış: Belirli bir süre işlem yapılmadığında oturumu otomatik olarak kapatarak oturum güvenliğini artırır.
  • CSP Başlığını Etkinleştir: Siteler Arası Betik Çalıştırma (XSS) saldırılarına karşı korumayı güçlendirir.
  • CSRF Korumasını Güçlendir: Kötü niyetli web sitelerinin, kullanıcı isteklerini taklit ederek yetkisiz işlemler gerçekleştirmesini önler.
  • iFrame Yerleştirmeyi Engelle: Harici web sitelerinin TOS sayfalarını yerleştirmesini önleyerek tıklama hırsızlığına ve Cookie sızıntısına karşı koruma sağlar.
Not

"Oturumumu açık tut" seçeneğini işaretledikten sonra sistem, kalıcı bir Cookie aracılığıyla oturum durumunuzu hatırlar. Bu süre boyunca otomatik çıkış zaman aşımı politikasından etkilenmezsiniz ve el ile çıkış yapana veya tarayıcıda TNAS ile ilgili Cookie'leri ve site verilerini temizleyene kadar oturumunuz açık kalır.

Sertifikalar​

Sertifikalar, TNAS'ın şifreli iletişim hizmetlerini (HTTPS, FTPS, SMTPS vb.) korumak için kullanılır. TLS/SSL protokollerini etkinleştirerek ağ iletimi için kimlik doğrulama, veri şifreleme ve bütünlük koruması sağlar; bilgilerin dinlenmesini veya kurcalanmasını önler.

Yönetim ve İşlemler​

  • Ekle: Yeni bir sertifika ve özel anahtar içe aktarın.
  • Yapılandır: Belirli bir sertifikayı bir hizmete bağlayın.
  • Sil: Kullanılmayan sertifikaları kaldırın.
  • İndir: Sertifikanın ortak anahtarını yerel cihazınıza indirin.
  • Güncelle: Süresi dolmuş sertifikaları ve özel anahtarları yenileyin.

Güvenlik Duvarı​

Güvenlik duvarı, yetkisiz ağ erişimini etkili biçimde engelleyebilir ve TNAS'ı harici saldırılardan koruyabilir. Güvenlik duvarını etkinleştirip erişim kurallarını yapılandırarak belirli IP adreslerinin veya adres aralıklarının cihazın ağ bağlantı noktalarına erişim izinlerini hassas biçimde denetleyebilir, sistemin ağ güvenliği sınırını güçlendirmek için "İzin Ver" veya "Reddet" politikaları uygulayabilirsiniz.

Yönetim ve İşlemler​

  • Oluştur: Yeni bir erişim denetim kuralı ekleyin.
  • Düzenle: Mevcut bir kuralın IP'sini, bağlantı noktasını veya politikasını değiştirin.
  • Sil: Bir kuralı kalıcı olarak kaldırın.
  • Devre Dışı Bırak: Yapılandırmasını koruyarak bir kuralı geçici olarak kapatın.
  • Daha Fazla: Eşleşme önceliğini değiştirmek için seçili kuralların sırasını ayarlayın.
Not
  1. Varsayılan Politika: Güvenlik duvarı otomatik olarak reddetme kuralları oluşturmaz. İzin kuralları ayarlandığı sürece, izin listesinde yer almayan IP'ler veya bağlantı noktaları varsayılan olarak erişmeye devam edebilir. Belirli IP'lere veya bağlantı noktalarına erişimi engellemek için ilgili reddetme kurallarını el ile oluşturmanız gerekir.
  2. Kural Sıralaması: Güvenlik duvarı kuralları oluşturulma zamanına göre sıralanır—önce oluşturulan kurallar üstte, sonra oluşturulanlar altta listelenir.
  3. Öncelik Belirleme: Güvenlik duvarı kuralları arasında üstte yer alan kurallar daha yüksek önceliğe sahiptir ve eşleşme sırasında önce etkinleşir.
  4. Oluşturma Esnekliği: Kullanıcılar güvenlik duvarı kurallarını kısıtlama olmaksızın oluşturabilir—bir kural, kullanıcının sisteme erişmesini engelleyebilecek olsa bile (örneğin tüm IP'leri ve bağlantı noktalarını reddedecek bir kural ayarlamak), sistem oluşturmayı engellemez.

Güvenlik Duvarı Kuralı Oluşturma​

  1. Masaüstü > Denetim Masası > Genel Ayarlar > Güvenlik > Güvenlik Duvarı yolunu izleyin.
  2. "Oluştur"a tıklayın.
  3. Güvenlik duvarı kuralı açıklamasını okuyun ve "İleri"ye tıklayın.
  4. Protokol türünü ve eylemi (İzin Ver/Reddet) seçin.
  5. Kaynak IP Aralığı bölümünde aşağıdaki seçeneklerden birini seçin:
    • Güvenlik duvarı kuralını tüm IP adreslerine uygulamak için "Tümü"nü seçin.
    • Kuralı girilen IP adresine uygulamak için "Tek IP Adresi"ni seçin.
    • Kuralı girilen alt ağ adresine uygulamak için "Alt Ağ Adresi"ni seçin. İlk giriş kutusuna ana bilgisayar adresini, ikincisine alt ağ maskesini girin (örn. 192.168.8.1/255.255.255.0).
    • Kuralı girilen IP adresi aralığına uygulamak için "IP Adresi Aralığı"nı seçin.
  6. Bağlantı Noktası bölümünde aşağıdaki seçeneklerden birini seçin:
    • Güvenlik duvarı kuralını tüm bağlantı noktalarına uygulamak için "Tümü"nü seçin.
    • "Özel"i seçin ve kuralı o bağlantı noktasına uygulamak için belirtilen bağlantı noktası numarasını girin.
    • Kuralı belirtilen bağlantı noktası aralığına uygulamak için "Bağlantı Noktası Aralığı"nı seçin.
  7. "Uygula"ya tıklayın.
Not
  1. Güvenlik duvarı kurallarını oluştururken, TNAS'ın bulunduğu IP segmentinin ve HTTP/HTTPS bağlantı noktalarının kurallar etkinleştikten sonra erişilebilir kaldığından emin olmak için tüm kuralları dikkatlice kontrol edin. Aksi takdirde TNAS cihazınıza erişemeyebilirsiniz.
  2. Erişim denetimi için yalnızca tek bir IP adresine veya bağlantı noktasına güvenmekten kaçının; IP veya bağlantı noktası değişirse bu durum erişim kesintilerine veya güvenlik risklerine yol açabilir. Esnekliği ve güvenliği artırmak için daha makul erişim kapsamları veya birleşik koşullar yapılandırmanız önerilir.
  3. Yanlış kural sıralaması TNAS cihazınıza erişememenize neden olabilir! Dikkatli işlem yapın ve kural sırasını ayarladıktan sonra TNAS'ın IP segmentine ve HTTP/HTTPS bağlantı noktalarına hâlâ erişilebildiğini doğrulayın.

Örnek: Yalnızca Belirli IP Segmentlerinin TNAS'a Erişmesine İzin Verecek Şekilde Güvenlik Duvarı Kuralları Nasıl Yapılandırılır?​

Yalnızca A Segmentindeki IP'lerin TNAS'a erişmesine izin vermek ve diğer tüm IP segmentlerinden erişimi reddetmek istiyorsanız aşağıdaki adımları izleyin:

Güvenlik Duvarı Kurallarını Yapılandırma:

  1. A Segmentindeki IP'lerden erişime izin vermek için bir İzin Ver kuralı oluşturun.
  2. Diğer tüm IP segmentlerinden erişimi engellemek için bir Reddet kuralı oluşturun.
Not

Kuralların sırası kritiktir. Önce belirli A Segmentinden erişime izin veren kuralı ayarlamalı, ardından diğer tüm erişimi reddeden kuralı eklemelisiniz. Bu, güvenlik duvarından yalnızca A Segmentindeki IP'lerin geçmesini sağlar.

Hesaplar​

Aşırı sayıda başarısız oturum açma girişimi olan adresleri engellemek, kaba kuvvet saldırılarını etkili biçimde önleyebilir ve sistem güvenliğini artırabilir.

Yönetim ve İşlemler​

  • Otomatik Engelle: "Deneme" ve "Süre (dakika)" değerlerini girin. Belirtilen süre içinde başarısız oturum açma sayısı ayarlanan değere ulaşırsa, oturum açma IP adresi otomatik olarak engellenir ve oturum açmaya devam edemez. Ayarlanan engelleme süresi dolduktan sonra IP adresinin engeli otomatik olarak kaldırılır.
  • Engeli Kaldır: Bir IP adresinin engelini el ile kaldırmak için sağ alt köşedeki "Engel Listesi"ne tıklayın, hedef IP adresini seçin, işaretleyin ve engeli kaldırmak için "Sil"e tıklayın.

SPC​

Güvenlik ve Gizlilik Denetimi'nin (SPC) temel amacı, genel sistem güvenliğini artırmak ve kullanıcı verilerinin hacker saldırıları veya fidye yazılımları tarafından tehlikeye atılma riskini azaltmaktır. SPC koruması etkinleştirildikten sonra yetkisiz uygulamalar ve yürütülebilir dosyalar sistemin ağ kaynaklarına ve depolama alanına erişemez; bu da yasa dışı programların kullanıcı verilerini tehlikeye atmasını etkili biçimde önler.

Yönetim ve İşlemler​

SPC Korumasını Etkinleştir

  1. TOS Masaüstü > Denetim Masası > Genel Ayarlar > Güvenlik > SPC yolunu izleyin.
  2. "Güvenlik ve Gizlilik Denetimi (SPC) Korumasını Etkinleştir" seçeneğini işaretleyin ve "Uygula"ya tıklayın.
  3. Yeniden etkinleştirme için açılan istemde "Tamam"a tıklayın.
  4. Kimlik doğrulama için hesap parolanızı girin ve "Tamam"a tıklayın.
  5. Sistemin yeniden başlamasını bekleyin—SPC başarıyla etkinleştirilir.

Yetkilendirme Türleri

  • Ağ Hizmetleri: Bu izne sahip olmayan uygulamalar ağ hizmetlerine erişemez.
  • Depolama Alanı: Bu izne sahip olmayan uygulamalar depolama alanına erişemez.

Yetkilendirme Yöntemleri

  • Kurulum Sırasında Yetkilendir: Bir uygulama kurulduktan sonra sistem bir yetkilendirme istemi gösterir. Gerekli izinleri işaretleyerek yetkilendirmeyi tamamlayın.
  • SPC Arayüzünde Yetkilendir: "Güvenlik > SPC" arayüzüne gidin, hedef uygulama için gerekli izinleri işaretleyin ve "Tamam"a tıklayın.
Not
  1. Bir uygulamaya depolama izni verilmezse etkinleştirilemez. Bazı uygulamaların düzgün çalışması için hem ağ izni hem de depolama izni gerekir.
  2. SPC işlevinin etkinleştirilmesi veya devre dışı bırakılması sistemin yeniden başlatılmasını gerektirir.

DoS​

Hizmet Reddi (DoS) Koruması, İnternet'ten gelen kötü niyetli trafik saldırılarına karşı etkili biçimde savunma yapabilir ve çok sayıda anormal bağlantı isteği nedeniyle TNAS'ın ağ tıkanıklığı, yavaş hizmet yanıtı veya sistem felci yaşamasını önler. Bu işlev etkinleştirildikten sonra sistem anormal erişim davranışlarını izler ve tanımlar, saldırı başlattığından şüphelenilen IP adreslerini otomatik olarak engeller.

Güvenlik İzolasyon Modu​

Güvenlik İzolasyon Modu etkinleştirildikten sonra TNAS yalnızca yerel ağ segmentindeki kaynaklara erişime izin verir, harici ağ adreslerine erişemez ve artık harici ağlardan gelen hiçbir erişim isteğini kabul etmez.

Not
  1. Güvenlik İzolasyon Modu etkinleştirildikten sonra TNAS'ınızın bazı işlevleri ve uygulamaları düzgün çalışmayabilir. Bu işlevleri kullanmak için lütfen önce Güvenlik İzolasyon Modu'nu devre dışı bırakın.
  2. Güvenlik İzolasyon Modu etkinleştirildikten sonra tüm özel güvenlik duvarı kuralları otomatik olarak devre dışı bırakılır ve bu modda güvenlik duvarı kurallarını yapılandıramaz veya değiştiremezsiniz.