Ofis ve şube altyapısını baştan sona işletiriz

BT altyapı hizmeti, şirketin güvenlik duvarını, sunucusunu, ağını, yedeğini ve bulut hesabını kurup ayakta tutmaktır. Kapsam sözleşmede yazılır: hangi sistem, hangi şube, kim talep açar, yerinde iş ne zaman gerekir. Süre ve bedel bu yazılı kapsama göre belirlenir.

Firewall ve Ağ Güvenliği

Güvenlik duvarı, şirket ağının kapısıdır. İnternetten içeri ne gireceğini ve içeriden dışarı ne çıkacağını kurallar belirler. Kurulumda cihazın yeri, internet hattı ve iç ağ adresleri yazılır; yönetim ise bu kuralların güncel kalması, kapanan personelin erişiminin alınması ve gereksiz izinlerin temizlenmesidir.

VPN, ofis dışındaki çalışanın şirket ağına şifreli tünelle bağlanmasıdır. Şube bağlantısında iki güvenlik duvarı arasında site-to-site VPN kurulur; böylece şubeler aynı güvenli hat üzerinden konuşur. Ağ segmentasyonu ve VLAN, muhasebe, misafir kablosuz ve üretim hattını ayrı yayın alanlarına böler. IDS ve IPS, şüpheli trafiği izleyen ve tanımlı saldırı imzasına göre uyaran sistemlerdir. Web filtreleme, istenmeyen site kategorilerini politika ile keser. Kural yönetimi, gölge kuralları ve çakışan izinleri sadeleştirir. Otomatik engelleme iddiası taşımayız; alarm ve kural, sözleşmede yazılan politika kadar işler.

Sunucu Kurulum, Bakım ve Yönetimi

Sunucu, şirketin dosya, kullanıcı ve uygulamasını tutan makinedir. Windows Server ve Linux kurulumu, işletim sisteminin diske yazılması, güncelleme kaynağının ayarlanması ve yönetici hesabının kişiye özel açılmasıyla başlar. Fiziksel sunucu kasadır; sanal sunucu, aynı kasadaki işlemci ve belleğin VMware veya Hyper-V ile bölünmüş halidir. Hangisinin kullanılacağı mevcut lisans ve yedek yazılımına göre sözleşmede seçilir.

Active Directory kullanıcıyı ve bilgisayarı tek dizinde tutar. DNS, ismi adrese çevirir; DHCP, ağa giren cihaza adres dağıtır. Bu üçü bozuksa yazıcı ve dosya paylaşımı da bozulur. Dosya sunucusunda klasör yetkisi gruba verilir, kişiye tek tek dağınık izin yazılmaz. Bakımda disk sağlığı, bellek, sıcaklık ve bekleyen güncelleme kontrol edilir. Onarım, arızalı disk veya güç kaynağının değişmesidir. Performans işi, dolan disk ve gereksiz başlangıç hizmetini ayıklamaktır. Şirket verisi olan disk, silme veya imha notu olmadan çöpe gitmez.

Network ve Kablosuz Ağ Çözümleri

Ağ, bilgisayarların birbirini ve interneti görmesini sağlayan kablo, anahtar ve kablosuz yayındır. Switch paketleri odalar arasında taşır, router internete çıkarır, access point kablosuz yayın verir. Kurumsal kablosuzda tek şifre herkese açık bırakılmaz; şirket ağı ile misafir ağı ayrıdır. Ofis ve şube kurulumu, kat planına göre yayın noktası ve kabin yerinin seçilmesiyle başlar.

Tasarımda IP planı yazılır: hangi VLAN hangi adres bloğunu kullanır, ağ geçidi ve DNS nedir. VLAN, aynı fiziksel anahtarda trafiği mantıken ayırır. Yapısal kablolama, prizden kabinete giden hatların etiketlenmesi ve patch panelde düzenlenmesidir. Kabinet düzeni, güç, yama kablosu ve hava akışının karışmamasıdır. Performans şikayetinde önce kablo, port ve yayın gücü bakılır; kopuk hat yazılım güncellemesiyle düzelmez. Bağlantı kaydı, hangi portun hangi prize gittiğini tutar.

Yedekleme ve Felaket Kurtarma

Yedek, sunucu veya sanal makinenin belirli bir andaki kopyasıdır. Kopya alınmadıysa arızada geri dönülecek bir nokta yoktur. Yerel yedek ofisteki diske veya NAS cihazına yazılır; bulut yedek, kopyanın şirket dışındaki bir depoya da gitmesidir. İkisi birlikte olunca yangın veya dolap hırsızlığı tek kopyayı silmez. Otomatik görev, saati ve saklama süresini yazar; elle kopyalanan klasör unutulunca boş kalır.

NAS, ağa bağlı merkezi depolamadır. Dosya ve yedek imajı burada toplanabilir. Geri yükleme testi, yedeğin gerçekten açıldığını gösteren iştir; alınmış ama açılmamış yedek tamamlanmış sayılmaz. Felaket kurtarma planı, sunucu yanarsa hangi sistemin önce ayağa kalkacağını, yedeğin nereden okunacağını ve kimin aranacağını sıralar. İş sürekliliği, bu sıranın yazılı olmasıdır. Geri dönüş süresi ve kaybedilebilecek veri aralığı sözleşmede rakam olarak durur; sayfada sabit dakika yazmayız.

Microsoft 365 ve Kurumsal Sistemler

Microsoft 365, şirketin posta, dosya ve ofis uygulamalarını bulut hesabında toplar. Kurulum, kiracı hesabının açılması, alan adının doğrulanması ve kullanıcıların lisansa bağlanmasıdır. Yönetim, işten çıkan kişinin posta ve dosyasının devri ile lisansın boşa çıkmasıdır. Exchange Online geçişinde eski sunucudaki posta kutuları yeni hesaba taşınır; taşıma bitmeden eski sistem kapatılmaz. SharePoint ekip sitesidir, OneDrive kişinin şirket dosyasıdır; ikisi de paylaşım izniyle açılır.

Şirket içi Active Directory duruyorsa buluttaki Microsoft Entra ID ile eşlenir; kullanıcı tek kimlikle hem bilgisayara hem buluta girer. Grup ve erişim, klasör ve posta izninin kişiye değil role yazılmasıdır. MFA, parolanın yanına ikinci doğrulama ekler. Microsoft Intune, şirket cihazına kilit ekranı, uygulama ve uyum kuralı basar; kayıp cihazda uzaktan işlem bu konsoldan yürür. Bu iş, cep telefonuna özel PikMDM ürününden ayrıdır ve sözleşmede hangi cihazların dahil olduğu yazılır. Kiracı yönetimi, yönetici rollerinin sınırlanması ve lisans adedinin kullanılan koltukla eşleşmesidir. Liste fiyatı uydurmayız; koltuk ve ürün adı teklifte durur.

Sistem İzleme ve Yönetilen BT Hizmetleri

İzleme, sunucu, ağ cihazı ve kritik servisin ayakta olup olmadığını düzenli kontrol etmektir. CPU, bellek, disk doluluğu ve yanıt süresi eşiği aşınca alarm açılır. Alarm, birinin bakması içindir; kendiliğinden saldırı engellemez. Merkezi log, güvenlik duvarı, sunucu ve kimlik sisteminin kayıtlarını tek yerde toplamaktır. Kayıt incelenir, şüpheli oturum not edilir. Help desk, kullanıcının talebini kayıt numarasıyla açması, işin kişiye atanması ve kapanış notunun yazılmasıdır. Paylaşılan uzak masaüstü parolası kayıt yerine geçmez.

Periyodik bakım, disk, yedek görevi, güncelleme ve yedekleme testinin takvimde kontrol edilmesidir. Aylık rapor, o ay açılan kayıtları, kapanan işleri, dolmak üzere olan diskleri ve ertelenen bakımı yazar; uydurma yüzde ve puan içermez. SLA, uzaktan ve yerinde desteğin hangi kayıt türünde devreye gireceğini sözleşmede tanımlar. Dakika değeri sayfada sabitlenmez, teklifte yazılır. Proaktif tespit, alarm gelmeden dolan diski ve başarısız yedek görevini bakımda yakalamaktır. Önleyici bakım, arıza olduktan sonra değil, parça ve güncelleme işini planlı pencerede yapmaktır.

BT Altyapı, Sistem ve Bulut Çözümleri