Forum
Merhabalar,
Windows Server 2008r2 kullanarak;
iç ağda 25 Adet bilgisayarı active directory ile çalıştırıp muhasebe ve stok programı çalıştırmak istiyorum. Aynı zamanda da ortak paylaşım alanı oluşturup ve 2 adet bilgisayarlı bir şubeyi de muhasebe programı için vpn ile ağa dahil etmeyi planlıyorum. Güvenlik ve log için firewall kullanmak istiyorum. En hızlı ve verimli bir şekilde bu işi tamamlaman için,
Sizce ek olarak yapılması gereken yada önerebileceğiniz başka şeyler var mı ?
Şimdiden ilgi ve cevaplarınız için teşekkür ederim.
Bağlanacak olan şubeden ilgili muhasebe programı kullanılacak mı? Kullanılacaksa uzak masaüstü ile mi kullanılacak local pc lere kurularak mı kullanılacak? Dosya sunucusundaki dosyaların ortalama boyutunu hesapladınız mı? Şubeden bu dosyalar üzerinde anlık çalışma yapılacak mı? Sunucu üzerindeki yedekleme planı nedir? Firewall olarak ne düşünüyorsunuz? 5651'e uygun loglama yapılacak mı?
Yukarıda sorduklarımı cevaplarsanız birazcık yardımım dokunabilir. 🙂
Merhabalar M.Oğuzhan Bey,
Bağlanılacak olan şube de aynı muhasebe programı kullanacak ve güvenli olması için vpn kullanmayı düşünüyorum. Dosya sunucusu için ortalama dosya boyutu ise en fazla 10 MB diyebiliriz. Şube sadece muhasebe ve nadirde olsa ortak paylaşıma atılan word yada exel dosyalarını çekebilir. Yedekleme planı için mesai bitiminden yarım saat sonra yedek alınmasını ve serverın kapatılmasını düşünmüştüm. Firewall olarak zyxel marka düşünüyorum fakat model olarak karar veremedim. Servera dışarıdan sadece şubenin bağlantı sağlamasını istiyorum. Log olayını ise iç ağda bulunan bilgisayarların isa server olayında ki gibi loglarının tutulması ve engellemelerin yapılması içinde istiyorum 🙂
Kullanılan muhasebe programı VPN ile kullanılmaya müsait bir program mı? Daha önce bir müşteride kullanılan Mikro adlı bir muhasebe programı VPN üzerinden kullanılmaya elverişli bir program olmadığı için canımıza okumuştu. Sorunu şube ve merkezi kablosuz haberleştirerek çözmüştük. Dosya sunucusu tarafında çok sorun yaşayabileceğinizi düşünmüyorum. Server ın kapatılmasını kesinlikle önermiyorum. Server a dışarıdan sadece şubenin bağlanması, 5651 loglama ve diğer internet güvenliği işlemlerini Firewall ile yapabilirsiniz. Sunucu ve Client larda Microsoft lisanslamaya dikkat edilmeli. Biraz incelemek ve profesyonel destek almak gerek diye düşünüyorum. Yanlış yönlendirme yapmak istemiyorum.
Firewall ile sadece dışarıdan giriş için şubeye izin verirsek vpn olayına gerek olmadığını düşünüyorum. Anlatmaya çalıştığım sistem için ek birşeyler yapmam gerekiyor mu peki ? Daha güvenli ve performanslı olması için raid sisteminde ki öneriniz nedir ?