Şirket içi kullanımda IP Adresi Sınırlama:
Alpemix programını kullanan çalışanlarınızın, sadece şirket içindeki bilgisayarlarla iletişim kurmasını istiyorsunuz. Şirket içindeki bir bilgisayardan şirket dışındaki bir bilgisayara veya şirket dışındaki bir bilgisayardan şirket içindeki bir bilgisayara Alpemix ile uzaktan bağlantı kurulmasını istemiyorsunuz. Firmanızın en az 1 adet pro kullanıcı hakkı varsa bunu yapmanız mümkün.
Çalışma Mantığı Nedir?
'IP Sınırlayıcı' türünden bir kullanıcı sisteme eklenir. Bu kullanıcı adı ile hangi bilgisayardan giriş yapılırsa o bilgisayarın Internet çıkış IP si ana sunuculara kaydedilir. Kaydedilen IP adresi ile aynı IP adresine sahip bir kullanıcı, herhangi bir Alpemix kullanıcısı ile iletişim kurmak istediğinde, ana sunucu bu iki kullanıcının IP adreslerini karşılaştırır. Aynı değilse iletişime izin vermez.
'IP Sınırlayıcı' kullanıcı ile şirket içerisindeki bir bilgisayardan sisteme giriş yapıldığında, o şirketin İnternet çıkış IP si ana sunucuda sınırlanan IP ler listesinde saklanır. Şirket içerisindeki herhangi bir başka bilgisayarın da İnternet çıkış IP si aynı olacaktır. Ana sunucu listesine kaydedilen IP adresi ile aynı İnternet çıkış IP adresine sahip bir bilgisayar sadece aynı IP ye sahip bir bilgisayarla iletişim kurabilir.
Şirketin birden fazla farklı Internet çıkışı varsa ne yapılmalı? Örneğin A ve B networkü farklı hatlardan İnternete çıkıyor olabilir. Bu durumda 2 'IP Sınırlayıcı' kullanıcı tanımlanmalı. Birinci kullanıcı ile A nerwortkündeki herhangi bir bilgisayardan giriş yapılmalı. İkinci kullanıcı ile B networkündeki herhangi bir bilgisayardan giriş yapılmalı. Bu sayede A ve B networkündeki bilgisayarlar da birbiri ile iletişim kurabilirler. Ve 'IP Sınırlayıcı' kullanıcılarla sisteme kaydedilen 2 IP adresi de ana sunucu tarafından karşılaştırmalar için kullanılır. Birinci 'IP Sınırlayıcı' kullanıcı ile sisteme kaydedilen IP adresi IP1 olsun. İkinci 'IP Sınırlayıcı' kullanıcı ile sisteme kaydedilen IP adresi IP2 olsun. Bu durumda İnternet çıkış IP adresi IP1 olan kullanıcı sadece İnternet çıkış IP adresi IP1 veya IP2 olan kullanıcılar ile iletişim kurabilir.
Resimli Anlatım:
Alpemix programına 'Kayıtlı Girişi' bölümünden ana kullanıcı adı ile giriş yapılır. Liste ekranının sağ üst bölümünde yer alan kırmızı ikonun üzerine mouse ile gelindiğinde yukarıdaki resimdeki yazı ekrana çıkar.
Bu ikona tıklandığında 'IP Sınırlayıcı' kullanıcının daha önce tanımlanmadığını bildirir. Öncelikle 'IP Sınırlayıcı' kullanıcı tanımlıycaz.
'Yetkililer' grup başlığının sağ tarafındaki yeşil ikona(kullanıcı ekleme ikonu) tıklıyoruz. Açılan formun en üstünden 'IP Sınırlayıcı' seçeneğini seçiyoruz. Ve kullanıcı adı kısmına herhangi bir isim veriyoruz. Parolasını da belirleyip sağ bölümdeki 'Oluştur' butonuna tıklıyoruz.
'Ipblocker1' isimli kullanıcı 'Yetkililer' grubuna eklendi. Şimdi sağ üst bölümdeki kırmızı ikona tekrar tıkladığımızda yukarıdaki mesaj karşımıza çıkar. Şimdi tanımladığımız kullanıcı adı ile şirketimizdeki herhangi bir bilgisayardan giriş yapıyoruz.
Alpemix programından 'Kayıtlı Girişi' butonuna basıyoruz. Ana kullanıcı adını, tanımladığımız kullanıcı adı ve parolayı yazıp 'Giriş Yap' butonuna tıklıyoruz. Ve kullanıcı listesi ekranına ulaşıyoruz. Giriş yapar yapmaz İnternet çıkış IP adresi ana sunucuda sınırlanan IP adresleri listesine ekleniyor.
Liste penceresinin üst bölümündeki kırmızı ikona bastığımız zaman yukarıdaki resimde gösterilen pencere açılıyor. Bu formdan hangi IP adreslerine sınırlama uygulandığını görebiliyoruz. Bu forma 'Yetkililer' grubundaki tüm kullanıcılar ulaşabiliyor. Tanımladığımız 'Ipblocker1' kullanıcı adı ile sisteme her giriş yapıldığında İnternet çıkış IP adresi önceki bildirilen IP adresi ile otomatik olarak karşılaştırılır. Değişim olmuşsa son değer geçerli olur.
'Yetkililer' grubundaki kullanıcıların bu kısıtlamadan etkilenmesini engelleyebiliriz. Veya 'Yetkililer' grubundaki 'Süper Yetkililerin' şirket dışındaki bilgisayarlarla da iletişim kurmasına izin verebiliriz. Bu ayarlamayı sadece 'Süper Yetkili' türündeki kullanıcılar yapabilir. Bunun için ana kullanıcı adımızla sisteme giriş yapıyoruz. Daha sonra liste penceresinin üst bölümündeki kırmızı ikona tıklıyoruz.
Ana kullanıcı adı ile giriş yapıp liste formunun üstündeki kırmızı ikona bastığımız zaman yukarıdaki form ekrana geliyor. Formun alt bölümündeki 'Değiştir' butonunu tıklıyoruz. Yukarıda görüldüğü gibi 'Ayarlar' formu ekrana geliyor. Buradan 'Süper Yetkililere uygulama' seçeneğini seçip 'Değiştir' butonuna tıklıyoruz. Böylece IP adresi sınırlamasının 'Süper Yetkili' türündeki kullanıcılara uygulanmasını engelliyoruz. Yukarıdaki 'IP Adresim' butonu ile de kullandığınız bilgisayarın İnternet çıkış IP adresini öğrenebilirsiniz. Bu değeri üst listedeki IP adresi ile karşılaştırarak 'Ipbloker1' ile sisteme iletilen değerin güncel olup olmadığını kontrol edebilirsiniz.
Yaptığımız ayarın çalışıp çalışmadığını kontrol etmek için şirketteki herhangi bir bilgisayardan Alpemix'i çalıştırırız. Şirket dışındaki bir bilgisayardan da Alpemix i çalıştırarak birbirilerine uzaktan bağlanıp bağlanmadıklarını test edebiliriz.
Şirket dışındaki bir bilgisayara uzaktan bağlanmayı deniyoruz ve yukarıdaki hata ekrana geliyor.
Soru / Cevap:
- 'IP Sınırlayıcı' kullanıcı adı ile şirketteki bir bilgisayardan 1 defa sisteme girmek yeterli mi?
Eğer firmanızın İnternet çıkış IP si static ise 1 defa giriş yapılması yeterli. İnternete çıkış sağlayan cihazlar kapatılıp tekrar açıldığında IP adresi değişiyorsa her değişimde 'IP Sınırlayıcı' kullanıcı adı ile tekrar sisteme girilmesi gerekir. Bunu otomatik yapmak için 'IP Sınırlayıcı' kullanıcı ile bir bilgisayardan giriş yapılır. Ve bu bilgisayar sürekli açık bırakılır. İnternet hattı gittiğinde bu kullanıcı sistemden düşer. Ve program otomatik olarak belli aralıklarla tekrar sisteme bağlanmayı dener. Bağlanmayı başardığı anda yeni IP adresi de sisteme iletilmiş olur. Veya İnternete çıkış sağlayan cihazların kapanması vs. gibi sebeplerle olan IP değişimi çok sık olmuyorsa, 'Yetkililer' grubundaki kullanıcılar 'IP Adresim' butonunu kullanarak belli aralıklarla kontrol yapabilirler.
- Örneğin 'Çalışma Arkadaşlarım' grubuna eklediğim bir kullanıcı verdiğim kullanıcı adı ve parola ile şirket dışından sisteme giriş yapabilir mi?
Kullanıcı olarak sisteme girip online olabilir. Şirket içindeki diğer arkadaşları ile yazışabilir. Ancak şirket içindeki bir bilgisayara destek,sunum,dosya transferi vs. için bağlantı kuramaz. Veya şirket içindeki bir kullanıcı bu kişiye destek,sunum,dosya transferi vs. için bağlanamaz.
- IP sınırlamalarını nasıl iptal edebilirim?
Ana kullanıcı adı veya 'Süper Yetkili' kullanıcı adı ile sisteme giriş yapılır. 'IP Sınırlayıcı' kullanıcı adına sağ tıklanıp bu kullanıcı silinir. Silindiği anda sınırlamalar kalkar. Birden fazla 'IP Sınırlayıcı' kullanıcı tanımlanmışsa hepsine aynı işlem uygulanır.