08Çözüm 08 · Kurumsal proxy

Ekipleriniz için yazılı bir çıkış politikası.

Bir şirkette proxy’ler genellikle tek tek, ihtiyaç anında alınır ve kimin hangi adresi kullandığı unutulur. Bu sayfa, birkaç ekibin dış bağlantılarını tek bir politika altında toplamayı anlatır: adres, protokol, kimlik doğrulama, kayıt ve sahiplik.

Önerilen ürünler

Üç ekip, on iki proxy hesabı ve kimsenin bilmediği bir parola tablosu.

Bir yazılım şirketinde test ekibi uygulamayı Türkiye, ABD ve Avrupa’dan sınıyor; pazarlama ekibi açılış sayfalarını farklı bölgelerden kontrol ediyor; veri ekibi iş ortağı API’lerine izin listesindeki sabit bir adresten bağlanıyor. Her ekip proxy’sini kendisi almış, kimlik bilgileri ortak bir tabloda duruyor.

BT ekibi bu dağınıklığı bir çıkış politikasına dönüştürdü: her ekip için hangi ürünün, hangi bölgenin ve hangi protokolün kullanılacağı, kimlik bilgilerinin kimde duracağı, ne zaman yenileneceği ve hangi kayıtların tutulacağı tek bir belgeye yazıldı. Paket yenileme tarihleri takvime girdi, ayrılan çalışanların erişimi aynı gün kapatıldı.

Bu bir kurumsal VPN değildir. Uzaktan çalışanların şirket ağına güvenli erişimi için VPN veya sıfır güven erişim çözümleri ayrı bir kategoridir ve bu sitede satılmaz. Proxy politikası, şirketin belirli uygulamalarının dış dünyaya hangi adresten çıktığını yönetir.

“Bir proxy’nin sahibi yoksa, kimlik bilgilerinin de sahibi yoktur.”

02Hangi proxy türü?

Bu senaryo için önerilen proxy türleri

Sıra, senaryoya uygunluğa göredir. Her ürünün neden uygun olduğu ve neye dikkat edilmesi gerektiği yan yana.

  1. 01ISP Proxyİlk öneri
    Neden uygun
    Türkiye, ABD ve Avrupa bölgesi için sabit IPv4 adresleri; bölgesel test ve tutarlı oturum gerektiren işler için. Türkiye paketleri 1, 3, 6 ve 12 aylık süreyle alınabilir, bu da yenileme planlamasını kolaylaştırır.
    Dikkat edilecek
    ABD ve Avrupa paketleri aylık satılır; Avrupa paketi satıcı beyanına göre yalnız SOCKS5 destekler ve ülke belirtilmez.
    Satın Al
  2. 06Datacenter Proxy
    Neden uygun
    Sunucudan sunucuya çağrılar ve izin listesi gerektiren iş ortağı entegrasyonları için 30 günlük sabit adres paketleri; satıcı beyanına göre trafik sınırsızdır.
    Dikkat edilecek
    Lokasyon sipariş sırasında seçilmez; bölgesel test için değil, sabit çıkış için kullanın.
    Ürünü incele
  3. 08HTTP & SOCKS5 Proxy
    Neden uygun
    Ekiplerin araçları farklı protokoller bekleyebilir: tarayıcı ve HTTP kütüphaneleri HTTP proxy, bazı istemciler SOCKS5. Türkiye ISP paketlerinde ve haftalık/aylık Türkiye mobil paketlerinde protokol sipariş sırasında seçilir.
    Dikkat edilecek
    Protokol sipariş anında seçildiği için politikada her paketin protokolünü yazın; ayrı bir SOCKS5 ürünü yoktur.
    Ürünü incele

Satın alma ve ödeme saglamproxy.com üzerinden yapılır. Ayrıntılı paket ve fiyat tabloları için fiyatlandırma sayfasına bakın. Fiyatlar TRY cinsindendir ve vergiler hariçtir.

03Adım adım yaklaşım

Kurulumdan kayda kadar

  1. Envanter çıkarın

    Şirkette kullanılan tüm proxy paketlerini listeleyin: ürün, bölge, protokol, adet, yenileme tarihi, kullanan ekip ve sorumlu kişi. Sahibi olmayan paket bırakmayın.

  2. Ekip başına çıkış kuralı yazın

    Her ekip için hangi işin hangi adresten çıkacağını belirleyin: test ekibi bölgesel ISP adresleri, veri ekibi sabit datacenter adresi gibi. Kuralı ihtiyaca göre değil işe göre tanımlayın.

    ekip · iş · ürün · bölge · protokol · sorumlu

  3. Protokolü uygulamaya göre sabitleyin

    HTTP proxy HTTPS bağlantılarını CONNECT ile tüneller; SOCKS5 TCP bağlantılarını iletir. Hiçbiri tek başına şifreleme eklemez; uygulama trafiğinin HTTPS veya başka bir TLS bağlantısı ile korunduğundan emin olun.

  4. Kimlik bilgilerini kasada tutun

    Proxy kullanıcı adı ve parolalarını ortak tablolarda değil, şirketin parola kasasında veya gizli bilgi yöneticisinde saklayın. Uygulamalara ortam değişkeniyle verin, kaynak koda yazmayın.

    HTTPS_PROXY=http://KULLANICI:PAROLA@PROXY_ADRESI:PORT

  5. Erişimi yaşam döngüsüne bağlayın

    Çalışan ayrıldığında veya ekip değiştirdiğinde ilgili kimlik bilgilerini aynı gün yenileyin. Paket yenileme tarihlerini takvime alın; süresi dolan paketin hangi işi durduracağını önceden bilin.

  6. Kayıt tutun, içerik tutmayın

    Hangi uygulamanın hangi paketi kullandığını ve hata oranlarını izleyin; istek içeriklerini ve kimlik bilgilerini kayda geçirmeyin. Kayıtların saklama süresini şirket politikanızla uyumlu tutun.

  7. Politikayı yılda en az bir kez gözden geçirin

    Kullanılmayan paketleri kapatın, yeni işler için kuralı güncelleyin ve sorumlu listesini yenileyin. Politika belgesi bir kez yazılıp unutulursa envanter yeniden dağılır.

FİG. 08 — Ekip çıkış politikası haritası

04Sorumlu kullanım

Sınırlar, senaryonun parçasıdır

Yapın

  • Her paket için bir sorumlu belirleyin ve kullanım amacını yazın.
  • Çalışanlara proxy kullanım kurallarını ve sınırlarını açıkça bildirin.
  • Kimlik bilgilerini kişi veya ekip bazında ayırın, düzenli yenileyin.

Yapmayın

  • Şirket proxy’lerini kişisel kullanım veya şirket dışı işler için paylaşmayın.
  • Çalışanların trafiğini bilgilendirme yapmadan izlemeyin veya içeriğini kaydetmeyin.
  • Hedef sitelerin veya iş ortaklarının erişim kontrollerini dolaşmak için kullanmayın.

Çalışan trafiğine ilişkin kayıtlar kişisel veri içerebilir; bu kayıtların işlenmesi kişisel veri mevzuatına ve şirket politikanıza tabidir. Güvenlik ve sorumlu kullanım ilkelerinin tamamı

05Araçlar ve rehberler

Kurulumu doğrulayın, konuyu derinleştirin

Ücretsiz araçlar

Bilgi merkezinden

06Sık sorulan sorular

Kurumsal Proxy hakkında sorular

Hayır. Kurumsal VPN, uzaktaki çalışanı şifreli bir tünelle şirket ağına bağlar. Bu sayfadaki proxy politikası ise belirli uygulamaların dış dünyaya hangi adresten çıktığını yönetir. VPNPROXY VPN hizmeti satmaz.

Teknik olarak evet, ancak sorumluluk ve kayıt karışır. Ekip başına ayrı paket ve ayrı kimlik bilgisi, bir sorun çıktığında kaynağı bulmayı ve erişimi kapatmayı kolaylaştırır.

Parola kasası veya gizli bilgi yöneticisi üzerinden, kişi ya da uygulama bazında. Ortam değişkenleriyle uygulamaya verin; kaynak koda, ortak tablolara veya sohbet mesajlarına yazmayın.