pfSense-native
Ayrı log sunucusu veya agent kurma zorunluluğu yok. Tüm akış firewall üzerinde yönetilir.
QTeknoloji S3 Bucket
pfSense entegre paket
RFC 3161 TSA
5651 odaklı mimari
Firewall üzerinde işlem kaydı ve zaman damgası
DHCP, Squid ve web trafiğine ilişkin kayıtları tek arşivde birleştirin; isteğe bağlı zaman damgası ile paketleyin. Yedekleri QTeknoloji S3 Bucket ile tek satıcıdan alabileceğiniz gibi SFTP, kendi S3 uç noktanız veya e-posta ile de iletebilirsiniz. Ayrı log sunucusu zorunluluğu yok.
QLogSign bir teknik araçtır; hukuki danışmanlık veya “kesin uyumluluk garantisi” sağlamaz. Kurumsal değerlendirme için mevzuat danışmanınızla birlikte değerlendirin.
Öne çıkanlar
0
ekstra agent
Kurulum pfSense paket yöneticisi üzerinden
4
kayıt alanı
DHCP, Squid, HTTP/HTTPS pasif iz
4+
iletim kanalı
S3 Bucket, WebDAV, SFTP/FTP, e-posta
TR
TSA profilleri
Kamu SM, E-Tugra, TurkTrust, kurumsal TSA
Neden QLogSign?
Uyum süreçlerinde
kayıt → özet → zaman damgası → doğrulama → arşiv
zincirini firewall içinde sadeleştirir.
5651 odaklı anlatım
İşlem kayıtlarının birleştirilmesi, özetlenmesi ve bağımsız doğrulanabilirlik için tasarlanmış arayüz.
Geniş kayıt kapsamı
DHCP kiraları ve günlükler, Squid erişim günlüğü, seçilen arayüzlerde HTTP/HTTPS pasif iz üretimi.
Türkiye TSA ekosistemi
Kamu SM test/üretim, E-Tugra, TurkTrust ve QTeknoloji TSA profilleri; özel RFC 3161 uç noktası desteği.
QTeknoloji S3 Bucket
Yeni nesil yönetilen nesne depolama: imzalı yedekleri doğrudan bizim S3 uyumlu bucket’ınıza alın. İsterseniz klasik WebDAV/SFTP veya kendi bulut hesabınız da kullanılabilir.
Arayüzden doğrulama
Bütünlük ve zaman damgası sonuçlarını aynı panelde; gerektiğinde zincir/anahtar indirimi (yalnızca yerel test profilinde).
Özellik kataloğu
Paket yönetimi
- Aç/kapat ana anahtar, lisans etkinleştirme
- Zamanlanmış yedekleme ve anında çalıştır
- Yerelde tutma: yalnızca uzak hedeflere akış senaryoları (kurallar arayüzde)
DHCP ve kimlik
- Kiralar, sabit atamalar, işlem günlükleri
- pfSense’te kullanılan DHCP altyapısına otomatik uyum
Squid
- Erişim günlüğü toplama
- İsteğe bağlı yedek sonrası günlük temizliği
HTTP / HTTPS izi
- Pasif dinleme ile web trafiğine ilişkin işlem kaydı üretimi
- Yoğun ortamlarda kaynak kullanımı operasyonla planlanmalıdır
- HTTPS trafiği şifre çözmek değildir; meta düzeyi değerlendirme
İmzalama ve TSA
- Tek paket iması; SHA-256 veya SHA-512
- Yerel test profili yasal geçerli sayılmaz — ürün içinde açık etiket
- İsteğe bağlı güven zinciri (PEM) ile TLS güveni
İletim ve arayüz
- QTeknoloji S3 Bucket ile tek panelden nesne depolama; kapasite paketleri teklifle
- E-posta özetinde şifreler yer almaz; yalnızca açık kanalların özeti
- İletim/TSA formları seçilen moda göre sadeleşir
Nasıl çalışır?
pfSense yönetiminden yapılandırma; zamanlı veya anlık çalıştırma; arşivin yerel ve uzak hedeflere iletimi.
-
1
Yapılandırma
Kayıt kaynakları, zamanlama, TSA profili ve iletim kanalları tek panelden.
-
2
Toplama ve birleştirme
Kayıtlar zamanlanmış veya anlık iş ile toplanır ve tek arşivde birleştirilir.
-
3
İsteğe bağlı zaman damgası
Seçilen TSA ile RFC 3161 uyumlu damgalama; paket özetleriyle eşleşen doğrulama modeli.
-
4
Arşiv ve iletim
Yedek paketi yerelde tutulabilir ve güvenli kanallarla uzak sistemlere aktarılabilir.
Teknik önkoşullar
Dağıtım ve sürüm matrisi satış ekibi ve kurulum kılavuzu ile güncellenir; sitede yalnızca üst düzey beklenti verilir.
- Platform: pfSense (Community / Plus ailesi; desteklenen sürüm aralığı teyit edilir)
- Kurulum: pfSense paket yöneticisi üzerinden kurumsal paket
- Depolama: Yedek hacmi ve döngüsü ortamınıza göre disk planı
- Ek bileşen: Bazı ortamlarda lisans koruması için ek yükleme (sözleşmede bilgilendirme)
MSP ve çoklu firewall
Çoklu cihaz ve yıllık hacimlerde kurumsal teklif ve adlandırılmış müşteri temsilcisi önerilir.
Teknik ön değerlendirme talep etUyumluluk çerçevesi ve feragat
QLogSign, 5651 sayılı kanun kapsamında işlem kayıtlarının güvenilir biçimde saklanması ve bütünlüğünün denetlenebilmesi ihtiyacına yönelik teknik bir araç olarak konumlandırılır.
Bu site ve ürün tanıtımı hukuki tavsiye değildir. Kuruluşunuzun yükümlülükleri mevzuat, sektör ve sözleşmelerinizle birlikte değerlendirilmelidir. Self-signed / yerel test zaman damgası profili yasal geçerli sayılmaz; üretim kullanımı için akredite veya kurumsal TSA süreçleri tercih edilmelidir.
KDV, e-fatura ve sözleşme şartları teklif aşamasında netleştirilir.
Güvenlik ve gizlilik
Tasarım hedefleri: sınırlı saldırı yüzeyi, şifreli iletim ve operasyonel ayrıcalık ayrımı.
İletim şifrelemesi
TLS ile uzak uçlara aktarım; S3 ve WebDAV/SFTP yapılandırmalarında kurumsal politikanıza uygun sertifika doğrulaması.
Hassas yapılandırma
Özet raporlarda parolalar yer almaz; erişim anahtarları maskelenir.
Operasyon
Ağ dinleme yoğunluğu ortamınıza bağlıdır; üretim öncesi kapasite ve günlük hacim değerlendirmesi önerilir.
Yeni hizmet
QTeknoloji S3 Bucket
Klasik QTeknoloji Bulut (WebDAV) iletiminin ötesinde, yedek arşivleriniz için yönetilen S3 uyumlu nesne depolama sunuyoruz. QLogSign’daki S3 kanalına size özel verilen uç nokta ve anahtarlarla bağlanırsınız — ek bir ürün kurulumu gerekmez.
- Öncelikli konumlandırma — operasyonel yedekleme için önerilen yol
- Standart S3 API — ister QTeknoloji bucket’ı ister kendi AWS / uyumlu altyapınız
- Kapasite ve trafik — örn. 100 GB, 1 TB veya kurumsal kotasyon
- Güvenli teslim — erişim bilgileri yalnızca size; kamuya açık altyapı adresleri yayımlanmaz
QTeknoloji S3 Bucket ve QTeknoloji Bulut depolama ücretleri lisans fiyatına dahil değildir; ayrı satın alınır.
Lisans paketleri
Aynı özellik seti — farklı süre ve ömür boyu seçenekleri. Gösterilen tutarlar ABD doları cinsindendir. KDV ve kur fatura anında netleşir.
Aylık
Kısa projeler ve deneme ortamları
$
13
/ ay
- Tüm kayıt türleri (DHCP, Squid, HTTP/HTTPS)
- SFTP/FTP, WebDAV, e-posta iletimi
- S3 uyumlu hedef + QTeknoloji S3 Bucket†
- RFC 3161 zaman damgası
En çok tercih edilen
Yıllık
Üretim ortamları için dengeli maliyet
$
129
/ yıl
- Aylık plandaki tüm özelliklere erişim
- Lisans süresince teknik destek*
- Yıllık faturalama ile daha düşük dönem maliyeti
Ömür boyu
Tek seferlik lisans, uzun ömürlü cihazlar
$
349
tek sefer
- Tüm özellikler
- Ömür boyu pakette teknik destek 3 yıl*
- Koşullar sözleşmede
3 × Ömür boyu
Üç firewall veya üç bağımsız kurulum
$
599
tek sefer
- Üç adet ömür boyu lisans hakkı
- MSP ve çok şubeli yapılar için ekonomik
- Ömür boyu destek süresi koşulları her lisans için sözleşmede*
* Fiyatlandırmaya lisans süresi boyunca teknik destek dahildir. Ömür boyu lisans paketinde teknik destek 3 yıl ile sınırlıdır.
† QTeknoloji S3 Bucket ve QTeknoloji Bulut depolama hizmetleri lisans bedeline dahil değildir; kota ve trafik ücreti ayrıdır.
Fiyatlara vergiler dahil değildir. Kurumsal indirim ve farklı para birimi için iletişime geçin.
Sık sorulan sorular
Ürün dokümantasyonu ile hizalı kısa yanıtlar.
Hayır. Self-signed / yerel test profili yalnızca kapalı devre ve laboratuvar içindir ve yasal geçerli sayılmaz. Üretim için Kamu SM, E-Tugra, TurkTrust, QTeknoloji TSA veya kurumunuzun onayladığı özel TSA kullanılmalıdır.
Hayır. Uçtan uca şifre çözümü yapılmaz; kayıt izi bağlamında trafik meta düzeyinde değerlendirme söz konusudur. Beklentilerinizi güvenlik ve uyum ekibinizle netleştirin.
Evet. S3 uyumlu uç noktanızı QLogSign içinden yapılandırabilirsiniz. Alternatif olarak QTeknoloji barındırılan bucket hizmeti ile tek satıcıdan lisans + depolama alabilirsiniz.
Community ve Plus ailesinde belirli sürüm aralığı desteklenir; matris sürüm notları ve kurulum kılavuzu ile güncellenir. Satın alma veya PoC öncesi pfSense sürümünüzü satış ekibine ileterek teyit edin.
İkisi de QLogSign’daki aynı S3 uyumlu kanal üzerinden yapılandırılır. Fark, uç nokta ve kimlik bilgilerinin QTeknoloji tarafından size özel sunulması ve depolamanın bizim yönettiğimiz bucket kotasında olmasıdır; böylece kota, yedekleme ve faturalama tek satıcıda toplanabilir.
QLogSign arayüzünde yedek doğrulama bölümünde özet (hash) ile zaman damgası doğrulaması ayrı ayrı gösterilir. Yasal ve bağımsız denetim için seçtiğiniz TSA ve saklama politikasıyla uyumlu süreç kurmanız gerekir.
Ürün bu sağlayıcılar için hazır profiller sunar; üretimde hangi TSA zincirinin geçerli sayılacağı kurumunuzun hukuk ve uyum süreçlerine bağlıdır. Test ortamında Kamu SM test uçları kullanılabilir; canlıya geçmeden danışman onayı alınması önerilir.
Pasif dinleme ve sık yedekleme yoğun ortamlarda CPU, disk ve ağ kullanımını artırabilir. Zamanlama, arayüz seçimi ve saklama döngüsü kapasite planlamasına göre ayarlanmalıdır. Kritik bağlantılarda önce düşük trafikli ortamda doğrulama yapılması önerilir.
Lisans etkinleştirme satın alma sonrası QTeknoloji süreçleriyle yapılır. Cihaz değişimi, ömür boyu taşıma ve yeniden aktivasyon koşulları sözleşme ve destek politikasına göre tanımlanır; kurumsal müşteriler için adlandırılmış destek hattı önerilir.
Hayır. Özet şablonda parolalar yer almaz; erişim anahtarları maskelemeli gösterilir. Yine de e-posta kanalı kurumsal güvenlik politikanıza uygun şekilde (SMTP, şifreleme, arşiv) tasarlanmalıdır.
Üç bağımsız firewall veya üç müşteri ortamını yöneten MSP’ler için birim başına maliyeti düşürür. Her lisansın kapsamı ve destek süresi sözleşmede ayrıntılandırılır; dağıtım planı için satış ekibiyle netleştirin.