Güvenlik Duvarı Gereksinimleri

Kurumsal güvenlik duvarı, web filtresi veya proxy kullanan kuruluşların BT yöneticileri için

Bu sayfa, kurumsal güvenlik duvarı, web filtresi veya proxy kullanan kuruluşların BT yöneticileri için hazırlanmıştır. AidLine360 portalının ve AidLine Connect uzak-destek ajanının ağınızda çalışabilmesi için gereken tanımlar aşağıdadır. Tanımlar yalnızca giden (outbound) trafiği kapsar; ağınıza gelen (inbound) hiçbir bağlantı gerekmez ve hiçbir port açılmaz.

1. Uç noktalar

Adres	Port / Protokol	Amaç
`aidline360.com, www.aidline360.com`	TCP 443 (HTTPS)	Kurumsal web
`<kuruluşunuz>.aidline360.com`	TCP 443 (HTTPS, WebSocket)	Müşteri portalı
`connect.aidline360.com`	TCP 443 (HTTPS, WebSocket — wss://)	AidLine Connect ajanı ve uzak-destek oturumları

Tüm uç noktalar *.aidline360.com altındadır; IP tabanlı kural yerine alan adı tabanlı kural önerilir. Yalnızca IP ile kural yazabiliyorsanız güncel adres listesini kvkk@aidline360.com adresinden talep edebilirsiniz.

2. Üç tipik engel ve çözümü

Web filtresi — "Unrated / Uncategorized" engeli — Alan adlarımız başlıca üreticilerde "Information Technology / Business" olarak kayıtlıdır; yeni alt alanlar kısa süre "kategorisiz" görünebilir. Çözüm: *.aidline360.com için yerel kategori geçersiz-kılma (override) tanımlayın veya üreticinize yeniden sınıflandırma talebi gönderin.
SSL/TLS derin inceleme — AidLine Connect ajanı, sunucu sertifikasını doğrudan doğrular ve araya giren inceleme sertifikasını güvenlik gereği reddeder — bu, uzak-destek araçlarının tamamında aynı şekilde çalışır ve bilinçli bir güvenlik önlemidir. Çözüm: connect.aidline360.com için SSL inceleme muafiyeti tanımlayın. Portal inceleme altında çalışabilir; yalnız ajan uç noktası muaf tutulmalıdır.
Uygulama denetimi — "Remote Access" sınıfı — Bazı güvenlik duvarları uzak-erişim uygulamalarını sınıf olarak engeller. Çözüm: connect.aidline360.com hedefli trafik için uygulama-denetimi istisnası tanımlayın.

3. Üretici reçeteleri

FortiGate: Web Filter › URL Filter › *.aidline360.com → Allow; Web Rating Overrides › connect.aidline360.com → Remote Access, diğerleri → Information Technology; SSL/SSH Inspection › Exempt from SSL Inspection › connect.aidline360.com FQDN nesnesi; Application Control › Remote.Access engelliyse istisna. Yeniden derecelendirme: fortiguard.com/webfilter.
Palo Alto: Custom URL Category "aidline360-allow" (*.aidline360.com) → allow; Decryption Policy › connect.aidline360.com no-decrypt; App-ID web-browsing/ssl + websocket izinli. urlfiltering.paloaltonetworks.com. PAN-DB kategorileri: aidline360.com ve connect.aidline360.com = computer-and-internet-info (düşük riskli).
Sophos Firewall: Web › Exceptions › aidline360.com → HTTPS decryption, malware scanning ve policy checks atlanır.
Check Point: HTTPS Inspection › Bypass › connect.aidline360.com; Custom Site *.aidline360.com → Allow. urlcat.checkpoint.com.
Zscaler: URL Categories › custom Allow *.aidline360.com; SSL Inspection › Do Not Inspect › connect.aidline360.com; Cloud App Control › Remote Access Tools istisnası. Kategori inceleme (sitereview.zscaler.com) yalnız Zscaler müşterilerine açıktır; kurumunuzun BT ekibi tanımı kendi Zscaler konsolundan yapar.
Microsoft Defender for Endpoint: Reports › Web protection › Domains › aidline360.com › Dispute Category; Network Protection indicators › *.aidline360.com Allow.
Proxy kullanan ağlar: Ajan, sistem proxy ayarlarını (WPAD/PAC) tanır; kimlik doğrulamalı proxy'lerde connect.aidline360.com için proxy-bypass tanımlayın.

4. Doğrulama

BT yöneticisi kurumsal ağda aşağıdaki komutlarla erişimi sınayabilir:

nslookup connect.aidline360.com
curl -sv https://connect.aidline360.com/ -o /dev/null
curl -s https://aidline360.com/healthz

connect.aidline360.com için dönen sertifikanın vereni bir inceleme (proxy) sertifikası OLMAMALI; /healthz 200 dönmelidir. Sorun sürerse portaldaki cihaz kartında görünen "Bağlantı teşhisi" sonucunu destek ekibimize iletin; teşhis, engelin hangi katmanda olduğunu tek satırla söyler.

5. Güvenlik notu

AidLine Connect yalnızca giden bağlantı kurar, uçtan uca TLS kullanır, sunucu sertifikasını sabitler ve oturumlar müşteri tarafından yetkilendirilmiş teknisyenlerle sınırlıdır. Ajan yapılandırması ve oturum kayıtları hakkındaki ayrıntılar Aydınlatma Metni'nin "Oturum Kaydı" bölümünde yer alır.

Yardım