Sunucu yerleşimi güvenlik ipuçları ve püf noktaları
Sunucu Yerleşimi Güvenlik İpuçları ve Püf Noktaları
Geçiş kontrol sistemi kurarken çoğu kişi kapı kilidine, okuyucuya ve yazılıma odaklanır. Oysa sistem kalbi olan sunucu ve kontrol panelinin nerede ve nasıl yerleştirileceği aslında işin en kritik kısmı. Bunu ihmal ettiğimde daha sonra pek çok güvenlik sorunu yaşadım. Bu rehberde, sunucu yerleşimi güvenliği konusunda öğrendiklerimi ve yaptığım hataları sizinle paylaşmak istiyorum.
1. Sunucuyu Neden Güvenli Bir Yere Koymak Gerekiyor?
Sunucunuz veya kontrol paneli fiziksel olarak saldırıya uğrarsa, tüm yazılım ve kart okumaları işe yaramaz. Kötü niyetli birisi direkt olarak cihaza erişebilirse, sistemi devre dışı bırakabilir, verileri çalabilir veya şifreleri değiştirebilir. Benim ilk kurduğum sistemde paneli ofiste herkesin görebileceği yere koydunuz. Bir gün elektrikçi gelmişti ve yanlış bir kablo çekişinden sistem çökmüştü. O günden sonra anladım: sunucu yerleşimi, güvenliğin temel taşlarından biridir.
2. Fiziksel Erişimi Kısıtlayın
Sunucunuzu, sadece yetkili kişilerin ulaşabileceği bir yere yerleştirin. İdeal yer, bir servis odası, güvenlik görevlisinin ofisi veya kilitli bir dolapın içidir. Eğer binada bir teknik oda varsa, orayı tercih etmeyi tavsiye ederim. Böyle yerlerde zaten yangın söndürme sistemleri, sıcaklık kontrolü ve nem kontrolü vardır.
Sunucunuzu ortak kullanılan alan, resepsiyon veya açık ofise kesinlikle koymayın. Ne kadar güvenilir görünseler de, kaç kişi erişebilir bilemezsiniz. Hatta ziyaretçilerin bile rahat ulaşabileceği bir yer çok risklidir.
3. Ortam Şartlarını Kontrol Edin
Sunucu ve kontrol paneli elektronik cihazlardır. Sıcaklık ve nem dalgalanmaları onları hızlı bir şekilde arızalanmaya götürür. Benim bir arkadaşım sunucusunu banyo yakınına koymişti. Nemden dolayı panelin devre kartı paslandı ve sistem 6 ayda çöktü.
Yerleşim yapacağınız yeri şöyle kontrol edin:
- Sıcaklık: 10°C ile 30°C arasında sabit kalmalı
- Nem oranı: %30 ile %70 arasında olmalı
- Doğrudan güneş ışığı almayın
- Su tesisatı yakınına koymayın
- Hava akışı olsun ama soğuk hava akımı doğru çarpmasın
4. Elektrik Beslemesi Güvenli Hale Getirin
Sunucunun elektrik desteği kesintisiz olmalı. Kesintide sistem çöker ve daha sonra kayıtları geri döndürmek çok zor olur. Mutlaka kesintisiz güç kaynağı (UPS) kurun. İyi bir UPS, en az 4-6 saatlik enerji sağlar. Bu sürede oto-kapatmayı ayarlayabilir veya profesyonel bir elektrikçi çağırabilirsiniz.
Elektrik kablolarının dağınık olmasından da kaçının. Kablolar düzgün bir şekilde bağlanmalı ve tanımlanmalı. Yanlış bir kablo çekişinde bütün sistem sıfırlanabilir.
5. Kablolama Güvenliğine Dikkat Edin
Sunucudan kapılara giden kablolar ve beslemeler sağlam bir şekilde izole edilmeli. Açık kablolar kesilip sistem sabote edilebilir. Kablolama ve besleme konusunda daha detaylı bilgi almak istiyorsanız, bu konuyla ilgili rehberimizi inceleyebilirsiniz.
Sunucuyu ve kontrol panelini, elektrik tesisatından veya ısı kaynağından en az 30 santimetre uzağa yerleştirin.
6. Vandalizm ve Hırsızlığa Karşı Önlemler
Eğer sunucunuzu kilitli bir dolap içine yerleştirmiyorsanız, panelin üzerine bir tel örgü kafes kurabilirsiniz. Böylece cihaza el sürülemez. Bazı profesyonel kurulumlar sunucuyu metal bir raf içine koyar ve kilitlenen kapı takılır.
Ayrıca, panelin üzerine etiketi yazın. "Yetkisiz erişim yasaktır" gibi uyarı etiketleri, bilinçsiz müdahaleleri önleyebilir.
Sık Yapılan Hatalar
- Yanlış yer seçimi: Geçiş kontrol sistemini kuran çoğu kişi, sunucuyu ilk bulduğu boş yere koyar. Oysa doğru yerin seçilmesi sistem ömrünü iki kattan fazla arttırır.
- Hava akışını göz ardı etmek: Paneli bir köşeye sıkıştırıp ön tarafını kapatmaktan kaçının. Cihazın ön ve arkası serbest olmalı.
- UPS kullanmamak: Elektrik kesintisinde sistemi kaybetmek çok zahmetli olur. Her zaman yedek güç çözümü varsa rahat edersiniz.
- Kilit olmayan alan seçmek: Sunucunuzu mahallenin herkesin bildiği yere koymayın. Gizlilik aynı zamanda güvenliktir.
Kısaca Özet
Sunucu yerleşimi güvenliği, geçiş kontrol sisteminin temelini oluşturur. Fiziksel erişimi kısıtlayan, ortam şartlarını kontrol eden ve elektrik beslemesi güvenli olan bir yer seçerseniz, sistem yıllarca sorunsuz çalışır. Bunu yapmazsa, daha sonra sistem çöktüğünde çok daha pahalı ve zahmetli çözüm araştırırsınız. Biraz zaman ayırıp doğru yeri seçmek, ileride pek çok sorunu engeller.