Gardiyan: Sistemlerinizi Güçlü Yönetimle Kontrol Altında Tutun
Genel Bakış
Gardiyan, sistem yöneticilerinin uzaktan erişim, güç yönetimi, donanım ve yazılım ayarlarını merkezi bir şekilde yönetmesine olanak tanıyan kapsamlı bir çözüm sunar. İstemciler üzerinde gerçekleştirilen tüm işlemler, kullanıcı dostu arayüzler üzerinden kolayca yönetilebilir ve gerekli ayarlamalar yapılabilir. Bu sayede, sistem performansı ve güvenliği en üst seviyede tutulurken; olası sorunlara hızlı müdahale edilebilir.
Gardiyan, uzaktan bağlantı, betik çalıştırma ve kritik seviye izleme gibi temel yönetim fonksiyonlarını, kullanıcıya maksimum esneklik sunarak gerçekleştirmeyi mümkün kılar. Ayrıca, hizmetlerin durumunu izleme, dosya transferi yapma ve istemci ayarlarını yapılandırma gibi günlük yönetim görevlerini de kolaylaştırır. Bu entegre yönetim çözümleri, sistemdeki tüm kritik operasyonların kesintisiz ve etkili bir şekilde sürdürülmesini sağlar.
Gardiyan, sistemlerin her yönüyle kontrol edilmesi ve optimize edilmesi için gerekli tüm araçları sunarak, IT ekiplerinin iş yükünü hafifletir ve sistemlerin sorunsuz çalışmasını güvence altına alır.
Yönetim Özeti
Paylaşımlı Bağlantı
Paylaşımlı bağlantı özelliği, istemcide oturum açmış kullanıcıların ekranına bağlanma ve genel olarak uzaktan destek amacıyla kullanılan bir yöntemdir. Paylaşımlı bağlantı butonuna tıklandığında Gardiyan uç noktadaki istemciye komut gönderir. Bu komutun ardından, uzak bağlantı için gerekli VNC uygulamasının kurulu olup olmadığı kontrol edilir ve gerekli parametreler uygulanır. Sonrasında kullanıcının ekranında bağlantıyı kabul etmesi için bir pop-up penceresi açılır. Kullanıcı bağlantı kurulmasını istiyorsa, kabul et butonuna tıklayarak bağlantı talebini onaylamış olur ve bağlantı sağlanır.
Paylaşımsız Bağlantı
Paylaşımsız bağlantı özelliği, aşina olduğumuz yöntem olan 3389 Remote Desktop Protokol özelliğine karşılık gelmektedir. Bu yöntemi kullanırken Gardiyan sunucusu yönünden istemciye doğru varsayılan olarak 3389 olan ve değişkenlik gösterebilen RDP portunun açık olması yeterli olacaktır. Butona basıldığında, Guacamole'e istemcinin IP adresi ve port bilgisi arka planda otomatik olarak uygulanır, ardından istemcinin kullanıcı adı ve şifre girme ekranı karşımıza gelir.
Kayıt Zamanlayıcısı
Kayıt zamanlayıcısı, istemci üzerinde görev oluşturarak her 2 saniyede bir ekran görüntüsü almayı ve bu ekran görüntülerini video haline getirmeyi sağlayan bir özelliktir. Butona tıkladıktan sonra başlangıç ve bitiş tarih/saat bilgileri girilir kaydet butonuna basılır. Belirtilen saat geldiğinde istemci üzerinde bir komut çalışır ve kullandığımız VNC uygulaması her 2 saniyede bir ekran görüntüsü almaya başlar. Süre bittiğinde, bu ekran görüntüleri Gardiyan sunucusuna iletilir ve Gardiyan bu ekran görüntülerini işleyerek video formatında kullanıcıya sunar.
Kapat
Kapat butonuna tıklandığında, “İstemci 1 dakika sonra kapatılacaktır. İstemciyi kapatmak istediğinize emin misiniz?” şeklinde bir pop-up karşınıza çıkacaktır. Tekrar kapat butonuna tıkladığınızda, istemciye XMPP protokolü üzerinden komut gönderilip çalıştırılacaktır. Bu komut, istemcinin 1 dakika sonra kapanması üzere konfigüre edilmesini sağlar.
Yeniden Başlat
Yeniden başlat butonuna tıklandığında, “İstemci 1 dakika sonra yeniden başlatılacaktır. İstemciyi yeniden başlatmak istediğinize emin misiniz?” şeklinde bir pop-up karşınıza çıkacaktır. Tekrar yeniden başlat butonuna tıkladığınızda, istemciye XMPP protokolü üzerinden komut gönderilip çalıştırılacaktır. Bu komut, istemcinin 1 dakika sonra yeniden başlatılması üzere konfigüre edilmesini sağlar.
Kısıtlanmak istenen donanım aygıtının solundaki butona tıklandığında, eğer buton aktif durumdaysa, donanımın kısıtlanması yönünde istemciye XMPP protokolü ile komut gönderilir ve ilgili donanım devre dışı bırakılır. Buton pasif durumda ise, donanımın aktif olması için belirlenmiş komut istemciye gönderilir ve donanım aygıtı aktive edilmiş olur.
Betik çalıştır özelliği, tanımlar bölümünde 8 farklı olmak üzere istenilen dil tercih edilerek tanımlanması sonrasında, betik çalıştır bölümünde hazırlanmış olan betik seçilerek, istenirse ileri tarihli, istenirse de periyodik olarak çalıştırılmak üzere tercih edilebilir. Çalıştır butonuna tıklandığında, XMPP servisi üzerinden komut istemciye gönderilir ve betik çalıştırılır.
Son çalıştırılan betikler, ileri tarihli betikler ve periyodik betikler sekmelerinin altında, çalıştırılan betiğin ismi, betiği çalıştıran kullanıcı bilgisi, çalıştırılma tarihi yer alacaktır. Detay butonuna tıklandığında, çalıştırılan betiğin içeriği ve betiğin geri bildirimi görüntülenebilir.
Kullanıcı bu ekranda işlemci kullanımının kritik seviyeyi aştığına dair bir uyarıyla karşılaşır. İstemcinin adı, işlemci kullanımı yüzdesi, bellek kullanımı yüzdesi ve yerel disk kullanımı yüzdesi görüntülenir. Ayrıca işlem listesi, işlem adı, kullanıcı, başlangıç zamanı, RSS, VMS, işlemci yüzdesi ve bellek yüzdesi gibi detaylı bilgileri içerir.
Özellikler
Hizmetler
Bu kısımda istemci üzerinde çalışan hizmetler listelenmektedir. Burada, sistemdeki hizmetlerin durumu ve detayları görüntülenmektedir. Çalışan ve durdurulan hizmetlerin listesi ile her bir hizmetin ayrıntılarına erişebilirsiniz. Hizmetlerin durumunu görebilir, gerektiğinde hizmetleri durdurabilir veya başlatabilirsiniz. Alarm oluşturabilmesi için kritik olan hizmetleri takip ettiğinizde SMS/E-mail yoluyla bildirim alabilmektesiniz.
Sistem Envanter Listesi
Bu kısımda istemci üzerinde çalışan hizmetler listelenmektedir. Burada, sistemdeki hizmetlerin durumu ve detayları görüntülenmektedir. Çalışan ve durdurulan hizmetlerin listesi ile her bir hizmetin ayrıntılarına erişebilirsiniz. Hizmetlerin durumunu görebilir, gerektiğinde hizmetleri durdurabilir veya başlatabilirsiniz. Alarm oluşturabilmesi için kritik olan hizmetleri takip ettiğinizde SMS/E-mail yoluyla bildirim alabilmektesiniz.
Aygıt Yöneticisi
Aygıt Yöneticisi sekmesinde, sisteminizde bulunan aygıtların durumu listelenmektedir. Her bir aygıtın çalışma durumu ve adı görüntülenir. Seçilen aygıtın solundaki 3 noktaya tıklandıktan sonra "Detay Bilgisini Göster" butonuna tıklandığında seçilen aygıtın daha geniş bilgilerini içerir. Aygıtın adı, sürücü bilgileri, donanım kimliği gibi detaylar görüntülenir. Ayrıca, aygıtı durdurma veya çalıştırma seçenekleri de burada bulunmaktadır.
Mesaj Gönder
Mesaj gönder sekmesinde, istemcilere mesaj gönderebileceğimiz bir alan mevcuttur. Mesaj içeriği istenirse HTML veya resim (.PNG, .JPG) formatında gönderilebilmektedir. Metin düzenleyicisinden istenilen boyutta, stilde ve renkteki mesaj istemciye gönderildikten sonra istemci ekranında pop-up olarak gösteriliyor olacaktır. Kullanıcı, mesajı okudum butonuna tıklamadığı sürece mesaj ekrandan kaybolmayacaktır. Bu mesajlara örnek olarak sistem güvenliği mesajları, duyurular olabilir.
Programlar
Programlar listesinde işletim sisteminde yüklü olan tüm programlar listelenmektedir. Listelenen programın Program Adı, Yayımcı, Sürüm, Engelleme Bilgisi, Durum, Yüklenme Tarihi bilgileri görüntülenebilmektedir. Programın sağında yer alan 3 noktaya tıklandığında “Programı Kaldır” butonuna tıklandığında uygulamayı kaldırmaya uygun parametreleri gireceğiniz ekran açılıyor olacaktır. Her uygulamanın kaldırma parametresi farklı olabileceğinden, uygun parametrenin girilmesi sonrasında "Kaldır" butonuna tıklandığında komut istemciye erişecek ve uygulama kaldırılıyor olacaktır.
Hızlı Aksiyonlar
Hızlı aksiyon özelliği istemcide anlık olarak çalıştırmak istediğimiz sıklıkla kullanmak istediğimiz scriptleri buton haline getiren özelliktir. Tanımlar bölümünden istediğimiz isimde istediğimiz logoyu tanımlayarak ve çalıştırılacak olan betiği seçerek tek bir butona basmamız halinde istemciye ulaşarak aksiyon alıyor olacaktır.
Görev Dizisi
Görev dizisi işlemlerinde tanımlanacak olan görev sonrası istemcide istenilen aksiyon aldırılabilmektedir. Komut Dosyası Çalıştır, Program Yükle, Program Kaldır, Klasör Oluştur, Dosya & Klasör Sil, Yeniden Başlat, Dosya Transferi Yap görev başlıkları olmak üzere istenilen işlemler öncelik sırasına göre algoritması oluşturulduktan sonra istemciye gönderilir kurgulanan işlem istemciye uygulanmış olur.
Kayıt Defteri
Kayıt Defteri Görüntüleme sekmesinde, işletim sisteminizin kayıt defterinde bulunan anahtarlar ve değerler listelenmektedir. Bu bölümde, sisteminizin yapılandırma bilgilerini ve yüklü yazılımlar hakkında detayları bulabilirsiniz.
Bu bilgiler, programların sürüm numaraları ve dosya yolları gibi önemli detayları içerir. Kayıt defteri düzenleyicisinde, anahtarlar arasında arama yapabilir ve belirli bir değeri hızlıca bulabilirsiniz. Bu sayede sistem yapılandırmasını ve program bilgilerini daha iyi yönetebilirsiniz.
Dosya İşlemleri
Dosya İşlemleri sekmesinde, istemcilerle dosya gönderme ve alma işlemlerini gerçekleştirebilirsiniz. Bu sekme, dosya yönetimi ve transferi için çeşitli yetenekler sunar.
Dosya gönderimini normal, periyodik veya ileri tarihli olarak gerçekleştirebilirsiniz:
- Normal: Dosya, hemen gönderilir.
- Periyodik: Dosya, belirli aralıklarla tekrar gönderilir. "Tekrar Süresi" kısmına her kaç saatte bir gönderim yapılacağı yazılabilir.
- İleri Tarihli: Dosya, belirlenen bir gelecekteki tarihte gönderilir. "Başlangıç Tarihi" ve "Bitiş Tarihi" alanlarına tarih ve saat bilgilerini girilebilir.
Dosya Alma
Dosya Alma bölümünde, istemciden dosya alabilirsiniz. Bu işlem de benzer şekilde gerçekleştirilir; dosya adı, dosya yolu ve diğer gerekli bilgileri girdikten sonra dosya istemciden alınır.
Tekrar Gönderme
Tekrar Gönderme bölümü, daha önce gönderilen dosyaların tekrar gönderimini yönetmenizi sağlar. Bu işlem için ilgili dosya ve zamanlama bilgilerini girerek tekrar gönderim başlatabilirsiniz.
Dosya İşlemleri sekmesi, dosya yönetimi için esnek ve güçlü bir araç seti sunar, bu sayede istemcilerle dosya transferi işlemlerini kolayca gerçekleştirebilirsiniz.
İstemci Ayarları
Kritik Seviye Eşiği
Bu bölümde, istemcinin kritik işlem seviyelerini ayarlanabilmektedir. CPU, RAM, DİSK Değerleri belirlenen eşik değerler aşıldığında Gardiyan alarmda bulunacaktır. Aynı zamanda Mail/SMS bildirimi alınabilmektedir.
Uzak Bağlantı Ayarları
Bu bölümde, istemcinin uzak bağlantı ayarlarını yapılabilmektedir. Paylaşımlı/Paylaşımsız bağlantı yöntemleri butonlar yardımı ile istemcide kısıtlanabilmektedir. Bu sayede hiçbir kullanıcı o istemcide uzak bağlantı yöntemlerini kullanamayacaktır.
İstemciyi Kaldır
Bu bölümde, istemciyi Gardiyan’dan dolayısı ile istemciden de agent’ı kaldırabilirsiniz.
Zafiyet Taraması
Bu bölümde, istemcinin güvenlik zafiyeti taramalarını ayarlayabilirsiniz. Nessus, OpenVAS gibi zafiyet tarama sistemleri ile entegre sonrasında zafiyet tarama periyotları bu sekmeden ayarlanıyor olacaktır.
Mail Bildirimi Periyodu
Bu bölümde, mail bildirimlerinin periyodunu ayarlayabilirsiniz. Gardiyan üzerinde gerçekleşen alarmların yetkiliye bildirilme periyotları bu sekmeden ayarlanmaktadır.
İstemciyi Merkezden Kapatma
Bu bölümde, istemciyi merkezden kapatma işlemleri gerçekleştirilebilmektedir. Buton aktif edildiğinde Yönetim Paneli’ne uygulanmış olan saatte istemci güç tasarrufu veya kurum politikası gereği kapatılabilmektedir.
USB Monitor Ayarları (BETA)
Bu bölümde, USB izleme ayarları yapılandırılmaktadır. Özellik aktif edilmesi durumunda USB takip edilebilir hale gelmektedir.
Çevrimiçi & Çevrimdışı Bildirim Ayarları
Bu bölümde, istemcinin çevrimiçi veya çevrimdışı durum değişikliklerinde bildirim ve mail ayarlarını yapılabilmektedir.
Bildirim ve Mail
Çevrimiçi ve çevrimdışı durumlarda bildirim ve mail gönderimi seçeneği etkinleştirilebilir.
Hizmet Takibi
Bu bölümde, istemcinin hizmet takip ayarlarını yapılabilmektedir. Yönetim Paneli/Hizmetler ekranında takip etmiş olduğumuz hizmetlerin tümünü buradan görüntüleyebilir, takip edilmesi istenilen yeni hizmet adı girilerek takip başlatılabilir veya mevcutta takip edilen hizmetlerin takibi kaldırılabilmektedir.
Port Takibi
Bu bölümde, istemcinin port takip ayarlarını yapılabilmektedir. İzleme/Port İzleme ekranında takip edilmiş olan portlar bu ekrandan görüntülenebildiği gibi takip edilmesi istenilen yeni portların girişi bu ekrandan yapılabilmektedir. Mevcutta takip edilmiş portların takibi kaldırılabilmektedir.
Dosya Bütünlüğü Takibi
Bu bölümde, istemcinin dosya bütünlüğü takip ayarlarını yapabilirsiniz. İzleme/Dosya Bütünlüğü İzleme ekranında görüntülenmekte olan dizin takibinin ayarları bu ekrandan yapılmaktadır. Takip edilmek istenen dizinin dosya yolunun ilgili alana girilmesi sonrasında takip işlemi başlıyor olacaktır.
Etiketler
Bu bölümde, istemciye özel etiketler tanımlayabilirsiniz. İstemciyi arama bölümünden daha kolay bulabilmek adına özel etiketler tanımlanabilmektedir.