Bölüm 4: İlk Kurulum¶

Kurulum Süreci¶

Arceris'in ilk kurulumu Arceris destek ekibi tarafından yürütülür: paketin hedef makineye aktarılması, bağımlılıkların ve sertifikaların hazırlanması, servislerin başlatılması ve sağlık kontrolleri destek sürecinin parçasıdır. Bu bölümde müşteri ekibinin kurulumdan önce hazırlayacakları, kurulum gününde beklenenler ve kurulum sonrası ilk adımlar anlatılır; teknik ön koşullar Bölüm 3'te listelenmiştir.

Kurulum Öncesi Hazırlık Listesi¶

Destek ekibinin kurulumu sorunsuz tamamlaması için aşağıdakiler hazır olmalıdır:

Host erişimi — hedef sunucuya destek ekibinin erişimi ve Bölüm 3'teki kaynak gereksinimlerinin karşılanması
Port planı — 8443, 443 ve gerekiyorsa 3128 portlarının boş olması ve güvenlik duvarı kurallarının hazır olması
Host adı ve IP listesi — istemcilerin sunucuya ulaşmak için kullanacağı adresler; sunucu sertifikasına işlenir
Lisans bilgileri — lisans anahtarı ve doğrulama bilgisi; çevrimdışı (air-gapped) işletim plannedecekse önceden bildirilmesi (Bölüm 30)
Sağlayıcı erişim anahtarları — bağlanılacak AI sağlayıcılarının API anahtarları (Bölüm 8)
Kurum CA'sı (varsa) — kendi kurumsal PKI'sından getirilecek CA/sunucu sertifikası ve uç noktalara kök CA dağıtım planı (aşağıda)
DNS ve zaman kaynağı — sağlayıcı adreslerinin çözümlenebilmesi ve zaman senkronizasyonu için iç DNS/NTP bilgileri (Bölüm 29)

CA ve Sertifika Materyali¶

Transparent proxy kullanılacaksa ilk kurulumun en kritik girdisi CA materyalidir. Standart kurulumda bu materyal kurulum sırasında otomatik üretilir; kurum kendi PKI'sını kullanacaksa materyal destek ekibine iletilir. Kurulum, operatörün materyalini benimser, asla üzerine yazmaz (#1251):

Her anahtar kodlaması ve algoritması kabul edilir. Anahtarın sertifikaya gerçekten ait olduğu doğrulanır; parolayla korunmuş anahtarlar reddedilir.
Kurumun kendi sunucu sertifikasına dokunulmaz. Sertifika adları kapsamıyorsa bu durum, kapsanmayan adı belirten bir uyarıyla bildirilir; sertifika sessizce değiştirilmez.
Panelden yüklenen kök CA'lar etkilenmez. Settings → Certificates → Trusted Root CAs altında yüklenen sertifikalar veritabanında saklanır; kurulumun sertifika adımı bunlara dokunmaz (Bölüm 6).

Operasyon planı açısından bu materyal, standart web TLS sertifikasıyla karıştırılmamalıdır: transparent interception için kullanılan kök CA, transparent denetim yapılacak istemci makinelerde güvenilir kök sertifika olarak yüklenmelidir. Kök CA'nın ve SPKI pin'lerinin uç noktalara nasıl dağıtılacağı (GPO/MDM) kurulumdan önce planlanmalıdır; uç nokta tarafındaki dağıtım akışı Bölüm 24'te anlatılır.

Kurulum Gününde Beklenenler¶

Destek ekibi paketi hedef makineye kurar, bağımlılıkları ve sertifikaları hazırlar, servisleri başlatır ve sağlık kontrollerini tamamlar. Kurulum tamamlandığında müşteri ekibine iletilen kurulum özeti şunları içerir:

Web arayüzü adresi ve tek kullanımlık ilk yönetici parolası (ilk girişte değiştirilmelidir)
Break-glass API anahtarı — panel girişi için değil, acil durum yönetici erişimi için güvenli biçimde saklanmalıdır
Kullanılan portlar ve sertifikaya işlenen adresler

Sunucu lisans doğrulamasına ulaşamıyorsa ürün lisans engelli durumda açılır ve yönetim paneli lisans ekranını gösterir; çevrimdışı lisans etkinleştirmesi destek ekibi tarafından yapılır (Bölüm 30).

Kurulum Sonrası Doğrulama¶

Kurulumun müşteri kullanımına hazır olduğunu doğrulamak için destek ekibiyle birlikte en az şu kontroller yapılmalıdır:

Yönetim arayüzü (https://<sunucu>:8443/admin) erişilebilir ve giriş yapılabiliyor mu
Dashboard'da durum kartları temiz mi; aktif uyarı var mı
İlk başlangıç kayıtlarında tekrarlayan hata var mı (destek ekibi kontrol eder)
Transparent ve explicit proxy yüzeyleri, kullanılacaksa beklenen portlardan erişilebiliyor mu
Lisans bilgisi doğru okunuyor ve beklenen menüler görünüyor mu

Sağlık kontrolü teknik bir ping testinden fazlasıdır: amaç, kurulumun müşteri kullanımına hazır minimum çalışma seviyesine ulaştığını doğrulamaktır.

Admin Arayüzüne İlk Giriş¶

Tarayıcıda https://<sunucu>:8443/admin adresi açılır.
admin kullanıcısıyla, kurulum özetindeki tek kullanımlık parola ile oturum açılır; parola hemen ardından hesap menüsünden değiştirilir.
Politika, denetim kaydı ve ayar yüzeylerinin beklendiği gibi açıldığı kontrol edilir.

İlk girişten sonra Settings → Host Network & Time bölümünden iç DNS sunucuları ayarlanmalıdır (Bölüm 29): sağlayıcı çıkışı bu sunucular üzerinden çözümlenir; izole bir ağda bu yapılandırılmazsa sağlayıcı trafiği çıkamaz.

İlk Kurulum Sonrası Adımlar¶

Kurulumu canlı kullanıma açmadan önce tamamlanması önerilen yol haritası:

Lisans ve plan aktivasyonunun doğrulanması (Bölüm 30)
Sağlayıcı ekleme: API anahtarları ve model kataloğu (Bölüm 8)
Kimlik ve erişim yapılandırması: LDAP/AD, kullanıcılar, Access Management (Bölüm 9-11)
Uç nokta (agent) kurulumu — macOS/Linux/Windows akışları Bölüm 24'te
Doğrulama turu: beklenen menülerin görünmesi, upstream hazırsa örnek bir akışın test edilmesi, transparent kullanım planlanıyorsa sertifika ve yönlendirme zincirinin çalışması, denetim kayıtlarında temel akışın gözlemlenebilmesi

Bu tur tamamlanmadan ürünün canlı kullanıma açılması önerilmez; ilk kurulumun başarı kriteri yalnızca servislerin ayakta olması değil, yönetim, güvenlik ve erişim yüzeylerinin beklenen temel davranışı göstermesidir.

Windows Uç Noktalarında Agent Kurulumu (Özet)¶

Windows uç noktalarında Arceris varlığı, makine geneli bir Windows servisi (arceris-agent) ve bunu dağıtan imzalı bir MSI paketi üzerinden kurulur (#1265, #1266). MSI, çift tıklamayla veya SCCM / GPO Software Installation ile sessiz biçimde dağıtılabilir; panelden kurum sertifikasıyla imzalanabilir ve içine sunucu adresi, CA ve SPKI pin'leri gömülebilir.

Makine kaydının yolu ortamın Kerberos yapılandırmasına göre belirlenir:

Kerberos'lu ortam (domain'e katılmış makine): MSI çift tıklamayla veya SCCM/GPO ile sessiz kurulur; makine AD bilgisayar hesabıyla kendiliğinden kaydolur, kullanıcı helper'ı da oturum açıldığında sessizce kaydolur — kullanıcının bir şey yapması gerekmez.
Kerberos'suz ortam: Makineler sayfasındaki kurulum token'ı bölümünden üretilen tek kullanımlık, süreli bir kurulum token'ı ile MSI kurulur; token yalnızca bir kez gösterilir.

macOS/Linux uç noktaları ve komut düzeyindeki ayrıntılar Bölüm 24'tedir.

Yeni bir Arceris sürümüne geçiş (yükseltme) işlemleri de Arceris destek ekibi tarafından yürütülür; süreç Bölüm 32'de ele alınmıştır.