MFT Karşılaştırması: Files.com, Diplomat, Cerberus ve Serv-U Test Edildi
Dört yönetilen dosya aktarım platformunu test ettik: Files.com, Thru, Cerberus FTP Server ve Serv-U MFT Server'ı, kurulum, dosya aktarım iş akışları, gelen dosya toplama, güvenlik yapılandırması, otomasyon ve yönetim açısından inceledik.
Aşağıdaki tüm gözlemler deneme hesaplarının veya yüklü yazılımların uygulamalı kullanımından gelmektedir.
Test ortamımız: İstanbul'da bulunan simetrik 1,000 Mbit/s hattı (128 MB/s yükleme kapasitesi), Cerberus (Windows Server 2025) ve Serv-U (Linux) için sağlanan AWS m6i.xlarge örnekleriyle.
Yönetilen Dosya Aktarım Karşılaştırma Sonuçları
1. Kurulum ve Dağıtım
- Files.com herhangi bir kurulum adımı gerektirmez. Kaydolduktan sonra doğrudan dosya tarayıcısına yönlendirilirsiniz. Karşılama sihirbazı veya kurulum kontrol listesi yoktur. Platform tamamen barındırılmıştır; sizin tarafınızda hiçbir sunucu gerekmez.
- Thru da bulutta barındırılır. Kaydolduktan sonra gösterge panosuna hemen erişilebilir. İlk yapılandırma, herhangi bir dosya aktarımı gerçekleşmeden önce bir Organizasyon ve en az bir Uç Nokta oluşturulmasını gerektirir. Zorunlu bir kurulum dizisi vardır, ancak basittir.
- Cerberus FTP Server yalnızca Windows'ta çalışır. Desteklenen sunucu işletim sistemleri Windows Server 2016, 2019, 2022, 2025 ve Windows 10/11'dir. Kurulum, bir Windows makinesi sağlamayı, yükleyiciyi çalıştırmayı ve servis hesabı kimlik bilgilerini girmeyi gerektirir. Yönetici paneli, sunucu üzerinde çalışan yerel bir masaüstü uygulamasıdır; uzaktan erişilemez. Test için AWS'de bir Windows Server 2025 örneği sağladık.
- Serv-U hem Windows hem de Linux'u destekler. Linux sürümünü bir AWS m6i.xlarge örneğine kurduk. Terminal üzerinden kurulum, onaylamak, bir dizin seçmek, servis olarak kurmak ve şimdi başlatmak için dört prompt'lar alır ve yaklaşık beş saniyede tamamlanır. Yönetici paneli tarayıcı tabanlıdır ve uzaktan erişilebilir; bu, Cerberus'a göre anlamlı bir pratik farktır.
2. Yönetici paneline erişim
Bu, bulutta barındırılan ve yerinde kurulan ürünler arasındaki en belirgin işlevsel farklardan biridir.
- Files.com ve Thru tamamen tarayıcı tabanlıdır ve herhangi bir cihazdan erişilebilir.
- Serv-U'nun yönetici paneli 8443 portunda çalışır ve herhangi bir tarayıcıdan uzaktan erişilebilir.
- Cerberus'un yönetici paneli, sunucunun kendisinde çalışan yerel bir Windows masaüstü uygulamasıdır; yönetimi, Windows makinesine uzak masaüstü oturumu gerektirir. Eşdeğer bir web tabanlı yönetici arayüzü yoktur.
3. Dosya aktarım arayüzü
- Files.com aynı ekrandan Files, Klasörler ve Yeni Klasörler yüklenmesini destekler. Alttaki kalıcı bir yükleme paneli ilerlemeyi gösterir, aktarım başına duraklatma ve iptal etmeye izin verir ve tüm etkin yüklemelerdeki kalan dosyaların toplam sayısını ve birleşik boyutunu görüntüler. Files önizlenebilir, renk etiketiyle (Öncelik Rengi) işaretlenebilir, çoğaltılabilir ve dosya başına bağlam menüsüyle yönetilebilir.
- Thru aktarımları, doğrudan bir yükleme arayüzü yerine Flow Studio üzerinden yapılandırılmış kaynak ve hedef uç noktaları arasında dosyaların taşınmasıyla gerçekleştirir. Flow Studio'daki Dosya Yükleme modülü üzerinden dahili dosya yükleme sorunsuz çalışır. Web formu gömme özelliği (harici göndericiye yönelik sayfalar için) CORS hataları nedeniyle pratikte başarısız oldu. Deneme arayüzünde herhangi bir CORS yapılandırması bulunamadı, ancak platformun başka bir yerinde var olabilir.
- Cerberus FTP, yönetici panelinden ayrı olarak son kullanıcılar için bir web arayüzü sunar. Dosya yöneticisi yenileme, tümünü seçme, silme, yeniden adlandırma, yeni klasör, sıkıştırma ve sıkıştırmayı açma işlemlerini destekler. Klasör yükleme desteklenir. Bir video dosyası yüklenirken, aktarım devam ederken yükleme kuyruğunda satır içi bir video oynatıcı belirdi. Yükleme sırasında dosya önizlemesi mevcuttur.
- Serv-U istemci arayüzü tek dosya yükleme ve çoklu dosya yükleme desteği sunar, ancak klasör yükleme yoktur. Yükleme sırasında dosya önizlemesi yoktur.
4. Yükleme hızı
Yükleme hızını, Files.com'ın genel web gelen kutusu üzerinden yüklenen 342 MB'lık bir dosya kullanarak ölçtük. Test bağlantımız: simetrik 1,000 Mbit/s, 128 MB/s yükleme kapasitesi, İstanbul.
- Depolama ABD, Virginia olarak ayarlandığında yükleme 6 MB/s hızında gerçekleşti, bu da mevcut bant genişliğinin yaklaşık 5%'i kadardır. Hesabın depolama bölgesini AB Almanya, Frankfurt olarak değiştirdiğimizde aynı dosya 14 MB/s hızında yüklendi, bu Virginia sonucunun iki katından fazladır ve İstanbul'a olan coğrafi mesafenin azalmasıyla tutarlıdır. Bölge geçişi saniyeler içinde tamamlandı ve mevcut dosyalar yeni bölgede hemen kullanılabilir hale geldi. Her iki sonuç da anlamlı aktarım hızı kısıtlamalarını yansıtmaktadır; çünkü mevcut bağlantı gelen kutusu yükleme hızı, bölgeye bakılmaksızın büyük dosya aktarımı kullanım durumları için gerçek bir sınırlamadır.
- Cerberus aktarım hızı, paylaşılan bir video dosyasının alıcı tarafından indirilmesi sırasında ölçüldü. Yönetici panelindeki aktarım sekmesi, izleme penceremiz boyunca 150.1 MB, 4.44 MB/s ve 13% ilerleme gösterdi.
- Thru ve Serv-U aktarım hızları bu karşılaştırmada nicel olarak ölçülmemiştir.
5. Gelen dosya toplama
Files.com üç tür gelen kutusu sunar: web formu (genel bir URL oluşturur), e-posta gelen kutusu (özel bir e-posta adresi oluşturur, ek olarak gönderilen dosyalar doğrudan yapılandırılmış bir klasöre düşer) ve birleşik web ve e-posta gelen kutusu. Web gelen kutuları, isteğe bağlı ve birleştirilebilir olan parola koruması, kayıt formu ve tıklamalı sözleşmeyi destekler. E-posta gelen kutuları, adrese veya alan adına göre gönderen beyaz listelemeyi destekler ve ad, e-posta, alan adı ve tarih/saat token'larını içeren bir adlandırma şablonu kullanarak her gönderiyi kendi alt klasöründe düzenleyebilir.
E-posta gelen kutusunu, Gmail'den 342 MB'lık bir dosya göndererek test ettik. Gmail, dosyayı doğrudan ek olarak göndermek yerine bir Google Drive bağlantısına dönüştürdü. Dosya gelen kutusuna ulaşmadı ve herhangi bir hata döndürülmedi. Gerçek satır içi ek olarak gönderilen küçük bir dosya doğru şekilde çalıştı ve otomatik olarak kendi alt klasöründe düzenlenerek hedef klasörde göründü.
Thru, harici göndericiler için tarayıcı tabanlı bir yükleme sayfası oluşturan bir Web Formu uç nokta türünü destekler. Gömme özelliği, Thru Yükleme Bileşenini Göm seçeneği aracılığıyla arayüzde mevcuttur, ancak CORS hataları nedeniyle pratikte başarısız oldu. Deneme arayüzünde herhangi bir CORS yapılandırması bulunamadı, ancak platformun başka bir yerinde var olabilir.
Cerberus beş adımlı bir sihirbaz aracılığıyla dosya paylaşımını destekler: paylaşım temelleri (ad, son kullanma, parola), seçenekler (genel indirme/yükleme, bildirimler, son kullanma tarihinde otomatik-temizleme), güvenlik (e-posta yoluyla tek kullanımlık parola, en fazla 500 kişilik misafir listesi), e-posta (bağlantıyı doğrudan alıcılara gönder) ve inceleme. Alıcılar, bireysel indirme ve zip indirme seçenekleriyle parola korumalı, salt okunur bir dosya görünümüne erişir.
Serv-U hem giden dosya paylaşımını (bir dosya yükle ve indirme bağlantısı gönder) hem de gelen dosya isteklerini (bir yükleme bağlantısı oluştur; alıcı size dosya gönderir) destekler. Akışlar çalışır ancak birden çok açılır pencere arasında gezinmeyi gerektirir. Alıcıya yönelik sayfalar, yükleme arayüzünün ötesinde markalama veya bağlamsal bilgi olmadan minimalisttir.
6. Protokol desteği
Dört platformun tümü FTP, FTPS, SFTP ve HTTPS'i destekler. Files.com ayrıca AS2 ve WebDAV'ı destekler; ne Thru, ne Cerberus ne de Serv-U standart tekliflerinde bu protokollere yer vermez.
Serv-U'nun FTP Ayarları sekmesi, sunucunun desteklediği her FTP komutunu listeler ve her birinin ayrı ayrı etkinleştirilmesine veya devre dışı bırakılmasına izin verir; bu, test edilen diğer platformlarda gözlemlenmeyen bir FTP komut kontrolü seviyesidir.
Files.com'a kaydolduk ve dosya yönetim arayüzünü sıfırdan test ettik; dosya yükledik, klasör yapısında gezindik, izinleri yönettik ve bildirim ve yönetişim ayarlarını inceledik.
7. Otomasyon ve iş akışı
Files.com dört otomasyon tetikleyici türünü destekler: Aralık (günlük, haftalık, aylık, üç aylık, yıllık), Özel Zamanlama (tam saatler ve günler, günde birden çok çalıştırmayı destekler, bölgeye göre tatil hariç tutma ile), Gelen Webhook (harici bir sistem tarafından tetiklenir) ve Ad-Hoc (manuel çalıştırma). Özel Zamanlama tetikleyicisinin tatil bölgesi hariç tutma seçeneği, dosya yönetim platformlarında yaygın değildir. Dosya düzenleme kuralları, yükleme sırasında otomatik yeniden adlandırmayı, alt klasörlere otomatik-taşıma/kopyalama ve kullanıcı başına otomatik kişisel klasör oluşturmayı destekler.
Thru, otomasyonu Flow Studio modeline yerleştirir. Kaynak ve hedef uç noktaları, uç nokta başına işleme seçenekleri (şifreleme, şifre çözme, sıkıştırma, sıkıştırmayı açma), kısmi yükleme iletimini önlemek için tetik dosyası işleme ve yeniden adlandırma kuralları ile bağımsız olarak yapılandırılır. Platform, akış düzeyinde Aralık, Özel Zamanlama, Gelen Webhook ve Ad-Hoc tetikleyicileri aracılığıyla zamanlamayı destekler.
Cerberus, otomasyonu Olay Yöneticisi üzerinden yönetir. Olay Kuralları, Dosya Aktarım Olayı, Oturum Açma Olayı, Dosya Silme Olayı, Dosya Taşıma/Kopyalama Olayı, IP Engelleme Olayı ve diğerleri dahil olmak üzere 16 tetikleyici türünü destekler. Kullanılabilir eylemler arasında E-posta Olay Bildirimi, Yürütülebilir Dosya Başlatma, Dosya İşlemi Başlatma, HTTP POST gönderme, Dosya Gönderme ve Dosya Alma bulunur. Zamanlanmış Görevler, aynı eylem kümesini iki eklemeyle kullanır: Kaydedilmiş Rapor E-postası ve Klasör Tara. Olay Hedefleri, eylemlerin gönderebileceği harici uç noktaları tanımlar: SMTP, Yürütülebilir Dosya, HTTP POST ve Dosya Aktarım hedefleri.
Serv-U, sunucu, alan adı, grup ve kullanıcı düzeylerinde olay kurallarını destekler. Sunucu düzeyindeki Olaylar sekmesi, Sunucu Başlatma ve diğerleri dahil olmak üzere olay türlerini destekler. Kullanıcı düzeyindeki olaylar, E-posta Gönderme ve diğer eylem türlerini destekler ve standart bir kural kümesini otomatik-oluşturan bir Ortak Olaylar Oluştur kısayolu bulunur.
8. Şifreleme ve güvenlik
Files.com klasör başına yapılandırılabilen GPG şifrelemesini (PGP Uygulama, anahtar oluşturma ve platforma yerleşik yönetim ile) destekler. SFTP/SSH anahtar kimlik doğrulaması, tarayıcı içi anahtar çifti oluşturma ile desteklenir. Şifre paketi kontrolü mevcuttur. Parola politikası, harf, rakam, sembol ve büyük/küçük harf gereksinimleriyle en az 10 karakter zorunluluğu getirir; son 10 yeniden kullanılan parolayı engeller; ve bilinen kimlik bilgisi sızıntısı veritabanlarında bulunan parolaları reddeder. Parola kuralları isteğe bağlı olarak paylaşım bağlantılarını ve gelen kutularını kapsayacak şekilde genişletilebilir. 2FA; SMS, TOTP, Donanım Anahtarı ve YubiKey Native'i destekler. FTP, SFTP ve WebDAV kullanıcıları, otomatik sistem hesapları için 2FA'dan muaf tutulabilir. Oturum IP sabitleme, ülkeye göre coğrafi engelleme ve IP beyaz listeye alma özellikleri mevcuttur.
Thru, platforma yerleşik PGP anahtar oluşturmayı (ad, e-posta, algoritma, anahtar gücü, parola, isteğe bağlı son kullanma) içerir. SSH anahtarları aynı yapıyı izler. SSL/TLS sertifikaları sürükle ve bırak yöntemiyle içe aktarılabilir. Sertifika içe aktarma kullanıcı arayüzü, kabul edilen biçimleri, zincir gereksinimlerini veya istemci ile sunucu sertifikaları arasındaki ayrımları belirtmez.
Cerberus altı aşamalı bir Güvenlik Duvarı Denetimleri bölümü sunar. Otomatik engelleme, yapılandırılabilir sayıda başarısız oturum açma girişiminden sonra tetiklenir (varsayılan 5) ve yapılandırılabilir bir süre boyunca (varsayılan 180 dakika) veya kalıcı olarak engeller. DoS Koruması varsayılan olarak etkindir. Kullanıcı ve grup başına parola politikaları yapılandırılabilir. Engellenen uzantılar listesi, yöneticilerin yüklemeler ve yeniden adlandırmalar için dosya uzantısına göre bir engelleme listesi tanımlamasına olanak tanır.
Serv-U şifre paketi yapılandırması, FTPS ve HTTPS için SSL/TLS'yi, SFTP için SSH özel anahtarlarını, bireysel TLS 1.2/1.3 seçeneklerini, SSH Şifrelerini, SSH MAC'lerini, SSH Anahtar Değişim Algoritmalarını, SSH Anahtar Algoritmalarını ve FIPS 140-2 modunu kapsar. Bu, test edilen dört platform arasındaki en ayrıntılı şifre yapılandırmasıdır. Serv-U Gateway, dosya aktarım bağlantılarını DMZ'de sonlandıran, iç ağa gelen bağlantıları engelleyen bir ters proxy DMZ bileşeni sağlar.
9. Kullanıcı ve erişim yönetimi
Files.com kullanıcı oluşturma; kullanıcı adı, kimlik doğrulama yöntemi, e-posta, tam ad, şirket, rol ataması (Standart Kullanıcı veya Site Yöneticisi, ayrıca Fatura Yöneticisi ve Salt Okunur Site Yöneticisi seçenekleri), klasör düzeyinde izinler, kullanıcı başına erişim son kullanma tarihi, etkin olmayan hesaplar için otomatik devre dışı bırakma tarihi, IP kısıtlamaları, 2FA ayarları, izin verilen protokoller ve FTP/SFTP kök klasör yapılandırmasını içerir. Kullanıcı Yaşam Döngüsü Kuralları, yapılandırılan sayıda gün boyunca etkin olmayan hesapları otomatik olarak devre dışı bırakır veya kaldırır. SSO, 13 kimlik sağlayıcıyı destekler: Auth0, Microsoft Entra ID, Box, Dropbox, Cisco Duo, Google, Idaptive, JumpCloud, Microsoft Active Directory, Okta, OneLogin, SAML ve Slack. SCIM sağlama ve sağlamayı kaldırma desteklenir.
Thru, yüklü Thru Düğümleriyle ilişkili hesaplar için tasarlanmış bir Makine Kullanıcıları bölümü içerir. Bir Yönetici bölümü; Kullanıcılar, Roller, Saklama, Denetim Günlüğü, MFA, Thru Düğümleri, Özellik Bayrakları ve SSO Eşlemelerini kapsar.
Cerberus kullanıcı yönetimi; Kullanıcılar, Gruplar, Politika, Engellenen Uzantılar, Talep Edilen Hesaplar ve Genel Paylaşımlar sekmelerini içerir. Parola politikası, minimum uzunluğu (10 karakter), karakter gereksinimlerini (harf, rakam, özel karakter) ve her 180 günde bir 3 günlük ön e-posta bildirimi ile rotasyonu zorunlu kılar. AD Kullanıcıları, LDAP Kullanıcıları ve SSO Kullanıcıları bölümleri ayrı menü öğeleridir. AD Kullanıcıları, sunucu alan adına katılmışsa alan adı hesaplarını otomatik olarak çeker. Web arayüzü oturum açma sayfasından yönetici onay akışıyla kullanıcı hesabı oluşturma talebinde bulunulabilir.
Serv-U kullanıcı oluşturma dokuz sekmeyi kapsar: Kullanıcı Bilgileri, Dizin Erişimi, Sanal Yollar, Günlük Kaydı, Gruplar, Olaylar, IP Erişimi, Sınırlar ve Ayarlar ve Çok Faktörlü Kimlik Doğrulama. Dizin erişim kuralları, sanal yol eşlemeleri, bağlantı sınırları, günlük ayrıntı düzeyi ve IP kısıtlamalarının tümü kullanıcı başına, grup başına, alan adı başına ve genel olarak yapılandırılabilir; daha alt düzeyler daha üst düzeyleri geçersiz kılar. Harici bir veri kaynağından kullanıcı ve grup yüklemek için ODBC aracılığıyla veritabanı kimlik doğrulaması desteklenir. Windows/AD kimlik doğrulaması, LDAP kimlik doğrulaması ve özel bir kimlik doğrulama kütüphanesi desteği MFT sürümü özellikleridir.
10. İzleme ve denetim
Files.com geçmiş günlükleri, hem klasör düzeyinde hem de site genelinde her dosya işlemini ve oturum olayını yakalar. Günlükler dışa aktarılabilir ve filtrelenebilir. Dosya bütünlüğü sağlama toplamları (SHA256, SHA1, CRC, MD5), kurcalama tespiti için yükleme sırasında hesaplanıp saklanabilir. Kullanım bölümü; gerçek zamanlı ve geçmişe dönük depolama, yerel giden ve uzak sunucu gelen/giden olarak ayrılmış aktarım hacmi, faturalanabilir kullanıcı sayısı ve depolama yoğunluğunu belirlemek için klasöre göre dışa aktarma aracını gösterir.
Thru: Etkinlik bölümü; Akış, Organizasyon, Uç Nokta, Dosya Adı (joker karakterli), İşleme Durumu, Aktarım Durumu ve tarih aralığı için filtrelere sahip, filtrelenebilir bir aktarım günlüğüdür. Bireysel dosya kayıtları; teslimat sayısını, son durumu ve tam indirme geçmişini gösterir. Dosya kaydındaki bir Paylaş düğmesi, istek üzerine zaman ve sayı sınırlı bir indirme URL'si oluşturur. Dışa aktarma raporu oluşturma, test sırasında 177ms sürdü.
Cerberus: Bağlantılar bölümü; etkin oturumları (bağlantı kimliği, dinleyici, oturum açma zamanı, protokol, kullanıcı adı, IP adresi, istemci kullanıcı aracısı) ve etkin aktarımları (aktarım kimliği, kullanıcı, yerel dosya yolu, kalan süre, ilerleme, toplam boyut, aktarım hızı) gösterir. Raporlama bölümü altı rapor türünü destekler ancak kullanımdan önce bir SQL veritabanı bağlantısı gerektirir. Günlük girişleri, SSL el sıkışma ayrıntılarını ve doğrulama adımı bilgilerini içerir; bu, harici araçlara ihtiyaç duymadan yapılandırma hatalarını teşhis etmek için yeterlidir.
Serv-U: Etkinlik izleme; Oturumlar (Bağlantıyı Kes, İptal Et, Yayınla ve Gözetle ve Sohbet eylemleriyle gerçek zamanlı oturum verileri), İstatistikler (son sıfırlamadan bu yana sunucu genelinde oturum ve aktarım ölçümleri) ve Kullanıcı ve Grup İstatistiklerini (kullanıcı veya grup başına aynı ölçümler) kapsar. Günlük sekmesi, kullanıcı etkinliğini değil sunucu süreç günlüğünü gösterir. Kullanıcı düzeyinde etkinlik günlüğü, kullanıcı başına yapılandırılabilir bir metin dosyası yoluna yazılır. Kullanıcı etkinliği için filtreleme veya denetime hazır dışa aktarma özelliğine sahip yerleşik bir günlük görüntüleyici yoktur.
Platform Bazında Derinlemesine MFT Karşılaştırması
Diplomat MFT by Coviant Software
Diplomat MFT'yi bir Windows makinesine sıfırdan indirip kurduk, ilk servis yapılandırmasını gerçekleştirdik ve anahtarlar, partnerler, işlemler, dosya aktarım sunucusu ve raporlama dahil olmak üzere tam yönetici arayüzünü inceledik.
Başlarken
Deneme süreci Coviant Software web sitesinde başlar. Kısa bir kayıt formunu doldurduktan sonra bir indirme bağlantısı alırsınız. Yükleyici standart bir Windows yürütülebilir dosyasıdır; Linux sürümü mevcut değildir. Diplomat MFT yalnızca Windows'ta çalışır.
Kurulum
Yükleyiciyi çalıştırmak bir InstallShield sihirbazı açar. Kurulum Türü ekranı Tam (tüm özellikler, en fazla disk alanı) ve Özel (ileri düzey kullanıcılar için) seçeneklerini sunar. Tam'ı seçtik ve İleri'ye tıkladık.
Kurulum türü seçiminden sonra yükleyici bir Windows servis hesabı ister. Hizmetler'i (services.msc) açtık, Diplomat Trial 64 hizmetini bulduk, Özellikler'ini açtık, Oturum Açma sekmesine gittik, Bu hesap'ı seçtik ve NT AUTHORITY\NetworkService girdik. Parola alanları otomatik olarak doldurulur.
Tamam'a tıkladıktan sonra hizmete sağ tıklayıp Başlat'ı seçtik. Oturum Açma sütunu NetworkService olarak güncellendi ve hizmet başladı.
Yönetici Paneli
Masaüstündeki Diplomat MFT Deneme simgesine tıklamak tarayıcıda https://localhost:8081/ adresini açar. İlk yüklemede kendinden imzalı bir sertifika uyarısı görünür; Gelişmiş'e tıklayıp devam ettiğinizde Coviant Software oturum açma ekranı gelir.
Varsayılan kimlik bilgileri Administrator/diplomat'tır. Oturum açtıktan sonra sistem hemen bir parola değişikliği ister. Ayarladıktan sonra ana arayüz yüklenir. Yönetici paneli tarayıcı tabanlıdır ve uzaktan erişilebilir; bu, sunucu makinesine uzak masaüstü oturumu gerektiren Cerberus'a göre anlamlı bir farktır.
Ana ekran, sekiz menü içeren bir üst gezinme çubuğu gösterir: Dosya, Anahtarlar, Partnerler, İşlemler, Dosya Aktarım Sunucusu, Ayarlar, İşler ve Raporlar. Sol kenar çubuğu yapılandırma ağacını görüntüler: Anahtarlar (5), Partnerler (7), İşlemler (6) ve Dosya Aktarım Sunucusu. Burada çalışan deneme sürümü, 9.5 Deneme Derleme 20260702, Enterprise Edition'dır.
Anahtarlar
Anahtarlar bölümü, tüm şifreleme kimlik bilgilerinin yönetildiği yerdir. Deneme, üç kategoride beş önceden yapılandırılmış örnek anahtarla birlikte gelir.
OpenPGP Anahtarları (3)
İki genel anahtar ve bir anahtar çifti dahildir. Örnek Denetçi Genel Anahtarı'nı seçmek, tüm ayrıntılarını gösterir: anahtar adı, anahtar türü (ECDSA), Kullanıcı Kimliği ve bir son kullanma bildirimi seçeneği. Yalnızca İmzalama Ana Anahtarı bölümü algoritmayı (ECDSA), eliptik eğriyi (NISTP521), oluşturma tarihini (Şub 02, 2026), son kullanmayı (Asla) ve Anahtar Kimliğini gösterir.
Aşağı kaydırmak ek teknik alanları gösterir: Anahtar Parmak İzi, Sürüm (4), Simetrik Algoritma (AES_256) ve Karma Algoritmalar (SHA512, SHA256). Ardından, kendi algoritması (ECDH), eliptik eğrisi (NISTP521), başlangıç ve son kullanma tarihleri ve Anahtar Kimliği ile bir Alt Anahtar Şifreleme ve İmzalama bölümü gelir.
Anahtar Çiftleri
Anahtar Çiftleri klasörü, gelen dosyaların şifresini çözmek ve gidenleri imzalamak için kullanılan kuruluşun kendi anahtar çifti olan My Org Example PGP Key Pair'i içerir. Form, genel anahtarla aynıdır ancak bir eklemeyle: özel anahtarı koruyan göster/gizle seçeneği olan bir Parola alanı.
Anahtar çifti sayfasının en altına kaydırmak, İlgili Partnerler ve İşlemler bölümünü gösterir. Bu anahtar çifti için, onu kullanan dört partner listelenir, dört işlem ona başvurur ve bir senkronizasyon onu kullanır. Her öğenin yanındaki yeşil ve kırmızı noktalar etkin veya etkin olmayan durumu belirtir. Bu görünüm, bir anahtarı silmeden veya değiştirmeden önce tam olarak neyin etkileneceğini gösterir.
SSH Anahtarları (2)
SSH anahtarları, dosya şifrelemeden ziyade SFTP bağlantıları için kimlik doğrulamayı yönetir. İki SSH anahtar çifti mevcuttur: My Org Example Bank SFTP Client Key Pair ve My Org Example SFTP Host Key Pair.
Bank SFTP Client Key Pair; algoritmayı (RSA), bit gücünü (2048), bir SHA256 parmak izini ve bir parola alanını gösterir. İlgili bölüm, onu kullanan partner olarak Example Bank'ı ve ona atıfta bulunan iki banka işlemini gösterir.
SFTP Host KeyPair, Diplomat'ın bir SFTP sunucusu olarak hareket ederken bağlanan istemcilere sunduğu anahtardır. Aynı yapı (RSA, 2048 bit, SHA256 parmak izi), ancak hiçbir partner, işlem veya senkronizasyon bağlı değildir; hazır bir yer tutucu olarak bulunur.
SSL Sertifikaları
SSL Sertifikaları klasörü denemede mevcuttur ancak boştur. Sunucu SSL Sertifikaları (0) ve İstemci SSL Sertifikaları (0), FTPS uç noktalarıyla kullanılan sertifikaları içe aktarmak için kategoriler olarak mevcuttur.
Partnerler
Partnerler, Diplomat'ın dosya aktardığı her harici sistemi veya konumu tanımlar: SFTP sunucuları, bulut depolama alanları, ağ dosya paylaşımları, şube ofis aracıları ve daha fazlası. Deneme, iki gruba ayrılmış yedi örnek partner içerir: Genel Profiller (1) ve Güvenilen Profiller (6).
Genel Profiller: Example Bank
Example Bank partneri, aktarım yöntemi olarak SFTP (SSH2) kullanan bir Genel Partner Profilidir. SFTP Sunucusu bölümü, bağlantı ayrıntılarını gösterir: adres (sftp.examplebank.com), port (22), kullanıcı adı (MyOrgExample), SSH İstemci Anahtarı (My Org Example Bank SFTP Client Key Pair), bir Dizin alanı ve bir 30 saniyelik zaman aşımı. Ek seçenekler arasında SSH Ana Makine Anahtarını Doğrula, Güçlü RSA İmzalarını Kullan, Dosya Bütünlük Kontrolü (Dosya Boyutu), Dosya Hazırlık Koşulu (Dosya Boşta Kalma Süresi), proxy sunucusu ve geçici dosya adı ayarları bulunur. Sağ üst köşedeki bir TEST düğmesi, bir aktarım başlatmadan bağlantıyı test eder.
Örnek profile karşı TEST'e basıldığında şu sonuç döndü: "Soket bağlantısı başarılı değil. Sunucudan dizin listesi alınamadı." beklendiği gibi, çünkü sftp.examplebank.com gerçek bir adres değildir. Gerçek bir partnerde, bu düğme herhangi bir iş zamanlanmadan bağlantıyı onaylar.
Aşağı kaydırmak, Partnerin Şifreleme/Şifre Çözme Anahtarı ve Partnerin İmzalama/Doğrulama Anahtarının her ikisinin de Example Bank Public Key olarak ayarlandığı OpenPGP Anahtarları bölümünü gösterir. En alttaki İlgili İşlemler ve Senkronizasyonlar bölümü, hangi işlerin bu partneri kullandığını gösterir.
Her iki PGP anahtar alanı için açılır menüye tıklamak, şu anda Anahtarlar bölümünde tanımlanan tüm anahtarları listeler: Örnek Denetçi Genel Anahtarı, Örnek Banka Genel Anahtarı ve My Org Example PGP Key Pair. Anahtarlar ve partnerler bu şekilde bağlanır: anahtarlar bir kez tanımlanır ve ihtiyaç duyulan her yerde başvurulur.
Aktarım Yöntemi seçenekleri
Herhangi bir partner profilinde Aktarım Yöntemi açılır menüsünü açmak, desteklenen tüm bağlantı türlerini gösterir. Klasik aktarım protokolleri: SFTP (SSH2), FTP, FTPS (TLS), HTTP, HTTPS, SMB, Yerel Ağ, AS2. Bulut depolama: Amazon S3, Microsoft Azure, Google Cloud, Oracle Cloud, Box, Dropbox, OneDrive, SharePoint, ShareFile, Zoho WorkDrive. Diğer: Diplomat Remote Agent, Biscom Transit, E-posta.
Güvenilen Profiller: Branch Office A
Branch Office A, Coviant'ın uzak siteye yüklenen özel aracısı olan Diplomat Remote Agent'ı aktarım yöntemi olarak kullanan bir Güvenilen Partner Profilidir. Diplomat Remote Agent bölümü, site adresini, portu, MFT Site Anahtarını ve dört eylem düğmesini gösterir. Açıklama, WAN bağlantılarını aşırı yüklemekten kaçınmak için bu şubeye yapılan aktarımların bant genişliğinin 30 Mbps ile sınırlandırıldığını belirtir.
Aşağı kaydırmak bu sınırın nerede uygulandığını gösterir: Yığın Boyutu (100 MB) ve Maks Bant Genişliği (30 Mbps). Ek ayarlar arasında Otomatik OpenPGP Şifrele/Şifre Çöz, İletim Hatasında Kontrol Noktasından Yeniden Başlatmayı Dene, Dosya Bütünlük Kontrolü (Sağlama Toplamı SHA-256), Maks Yeniden Deneme, Yeniden Deneme Gecikmesi, Zaman Aşımı ve her aktarım tamamlandıktan sonra bir komut veya betik çalıştırmak için Özel İşlem Sonrası alanı bulunur. Alttaki İlgili bölüm, bu partnerin "Tüm şube ofislerine yeni İK belgelerini gönder" senkronizasyonu tarafından kullanıldığını gösterir.
İşlemler
İşlemler, partnerlerin ve anahtarların gerçek aktarım işlerinde bir araya geldiği yerdir. Deneme, üç türde altı önceden yapılandırılmış örnek içerir: Gelen (2), Giden (2) ve Senkronizasyon (2). Her işlemin, tam olarak ne yaptığını açıklayan düz İngilizce bir açıklama alanı vardır; bu, yapılandırmayı kendi kendini belgeleyen kullanışlı bir uygulamadır.
Gelen: Bankadan Ödeme Sonuçları dosyasını al
Bu zamanlanmış iş, her hafta içi öğleden sonra bankanın SFTP sunucusundan şifreli sonuç dosyalarını çeker, şifrelerini çözer ve yerel bir klasöre yerleştirir. Hiçbir dosya bulunamazsa, iş bunu sessiz bir başarı yerine bir başarısızlık olarak sayar; bu, açıklamada belirtilen ve Dosya(lar) bulunamazsa Başarısız ayarıyla uygulanan bilinçli bir tasarım seçimidir.
Kaynak Partner Profili bölümü, partner zaten tanımlandığı için adres, port ve SSH istemci anahtarı dahil olmak üzere tam Example Bank SFTP yapılandırmasını otomatik olarak çeker. Yeni Partner Olarak Kaydet seçeneği, satır içi değişiklikleri kalıcı bir partner girişine dönüştürmenize olanak tanır ve PARTNER'E GİT düğmesi doğrudan o partnerin sayfasına atlar.
Hedef Partnerler bölümü, yanında + düğmesi olan bir VARSAYILAN sekme kullanır; bu, tek bir kaynağın aynı anda birden çok hedefe yayılabileceği anlamına gelir. Bu işlem Local Example Folder'a (Yerel Ağ, C:\Example) gönderir.
Dosya İşleme, Anahtarlar bölümünün işlevsel hale geldiği yerdir. Doğrula işaretlidir ve OpenPGP Doğrulama Anahtarı Example Bank Public Key olarak ayarlanmıştır. Gelen dosyalar kabul edilmeden önce bankanın genel anahtarına karşı imza doğrulaması yapılır. Ekranın sağ tarafında satır içi olarak partner atıfı gösterilir ve hangi anahtarın hangi partnere uygulandığı açıklığa kavuşturulur.
İş Yürütme bölümü, anında manuel çalıştırmalar için ŞİMDİ ÇALIŞTIR veya yinelenen otomasyon için Zamanla seçeneği sunar.
Yeniden denemeler, 5 dakikalık aralıklarla 3 deneme için yapılandırılır ve her denemede BT desteğine bir hata ayıklama e-postası gönderilir. Bu, banka dosyayı geç yüklerse, işin kendini başarısız olarak işaretlemeden önce yeniden deneyeceği anlamına gelir. Harici İstekler, işin API veya betik aracısı yoluyla tetiklenmesine izin verir ve bağlantılı bir işlem olarak yürütmeye izin vermek, bir zincirin parçası olarak çalışmasını sağlar.
İşlemleri Bağlama, bu işi hangi işlerin tetiklediğini ve hangi senkronizasyonların ona başvurduğunu gösterir. Bildirimler hem İş E-postasını (paydaşlara gönderilir) hem de Mesajlaşma Bildirimlerini (Slack ve Teams web kancaları, iş durumu Başarı, Başarısızlık, Uyarı başına yapılandırılabilir) destekler.
Arşivleme, aktarılan dosyaların sıkıştırılmış bir kopyasını dosya türüne ve sonuca göre saklar; örneğin, yalnızca Başarı durumunda arşivle. BT E-posta Bildirimleri, iş bildirimlerinden bağımsız olarak BT ekibine bir hata ayıklama raporu gönderir.
İş Öncesi Süreçler, aktarım başlamadan önce özel bir betik çalıştırır. İş Sonrası Süreçler, varışta sıkıştırılmış dosyaları otomatik olarak açmak için bir Zip Açma Süreci (zip türü, dosya şablonu, parola ve hedef dizin ile) ve ayrıca herhangi bir aktarım sonrası komutu çalıştırmak için Özel Bir Süreç içerir.
Kaydetmeden önce DOĞRULA'ya tıklamak yeşil bir onay döndürür: "İşlem ÖRNEK: Bankadan Ödeme Sonuçları dosyasını al Geçerli."
İşi ŞİMDİ ÇALIŞTIR ile çalıştırmak, 0% Tamamlandı'da Durum: Çalışıyor (Dosya Listesi Oluşturuluyor) gösteren bir ilerleme penceresi açar.
İş, beklendiği gibi 40.5 saniyede Durum: Başarısız olarak tamamlandı, çünkü sftp.examplebank.com gerçek bir sunucu değildir. Çalıştırma raporu her adımı gösterir: bağlantı hatası, bulunan dosyalar (0), şifre çözme gerekmedi, doğrulama anahtarı belirtildi (Example Bank Public Key), mesaj imzalanmadı ve Diplomat'ın denemeyi kaydettiği arşiv yolu. Başarısız bir çalıştırma bile eksiksiz bir denetim izi üretir.
Gelen: ClientUser yüklemesinde, Pazarlama Sunucusuna gönder
Bu iş farklı çalışır: bir zamanlama yerine Dosya İzleme kullanır; bir klasörü izler ve yeni bir dosya göründüğünde tetiklenir.
Kaynak, ExampleClientUser için Dosya Aktarım Sunucusunun yükleme dizinidir (Yerel Ağ). Dosya Hazırlık Koşulu, 45 saniye ile Dosya Boşta Kalma Süresi olarak ayarlanmıştır; iş, bir dosyanın değişmesi durduktan sonra tamamlanmış olarak kabul etmeden önce 45 saniye bekler ve kısmi yüklemelerin aktarım ortasında iletilmesini önler. Aktarım sonrası eylem Sil'dir, yükleme klasörünü temiz tutar ve istemciye dosyanın işlendiğini bildirir.
İş Yürütme, İşleri Kullanarak Çalıştır: Dosya İzleme'yi gösterir; Değiştirilmiş Files'ı Dahil Et işaretli ve Özyinelemeli kapalıdır. 15 dakika sonra Devre Dışı Bırak/Bildir, izlemenin kendisi çalışmayı durdurursa uyarı verir.
Bu iş için Bildirimler bölümünde, başarılı bir şekilde yapılandırılmış canlı bir Slack web kancası vardır; bir dosya Pazarlama Sunucusuna başarıyla taşındığında, pazarlama ekibinin Slack kanalına otomatik olarak bir mesaj düşer.
Giden: Denetçilere Vergi Files göndermek için Muhasebe sunucusunu izle
Bu sıcak klasör işi, muhasebe sunucusunda yeni vergi dosyalarını izler ve bunları şifreli olarak denetçilere e-postayla gönderir.
Aktarım Sonrası Eylem Sil yerine Taşı'dır. Başarı durumunda dosyalar bir filed alt klasörüne taşınır; hata durumunda ayrı bir hata yoluna giderler. Kaynak, Dosya Kilitleme kullanılarak izlenen muhasebe sunucusunun rapor paylaşımıdır.
Hedef, SFTP sunucusu olmaksızın E-posta aktarımını kullanır. E-posta, "My Org için Vergi dosyası" konusu ve bir gövde mesajı ile auditors@example.com adresine önceden adreslenmiştir. Files otomatik olarak ek olarak gönderilir.
Dosya İşleme, hem Şifrele (Example Auditor Public Key) hem de İmzala (My Org Example PGP Key Pair) ve ayrıca bir Ek Şifreleme Anahtarı (My Org Example PGP Key Pair) uygular, böylece gönderen kuruluş şifresini çözebileceği bir kopyayı elinde tutar. İş Yürütme, bir zamanlama değil, Dosya İzleme kullanır.
İş bildirimleri JaneDoe@auditors.example.com adresine gider (Tüm İşler). Mesajlaşma bildirimleri, Uyarı ve Başarısızlık olarak ayarlanmış bir Teams web kancası kullanır; başarı için Slack kullanan Pazarlama Sunucusu işinden farklı bir kanal seçimi.
Giden: Bankaya Ödeme Yetkilerini Gönder
Ödeme Sonuçlarını Al işinin tersi: bu, her hafta içi sabah bankanın SFTP sunucusuna giden ödeme dosyalarını gönderir. Muhasebe sunucusunun ödeme dosyasını oluşturmasını istemek için önce bir iş öncesi betik çalışır. Kaynak yerel bir klasördür (Bank\PaymentAuthorizations), hedef bankanın SFTP giden kutusudur (outbox/authorizations/).
Hedef partner, gelen işte kaynak olarak kullanılan aynı partner olan Example Bank'tır (SFTP). Aynı partner tanımı her iki yönü de kapsar.
Dosya İşleme, Example Bank Public Key ile şifreler ve My Org Example PGP Key Pair ile imzalar. İş Yürütme zamanlanmıştır (Günlük), yalnızca hafta içi, "her hafta içi sabah" açıklamasıyla eşleşir.
Senkronizasyon: Tüm şube ofislerine yeni İK belgelerini gönder
Senkronizasyonlar işlemlerden farklı çalışır: dosyaları taşımak yerine, bir kaynak konumu bir veya daha fazla hedefe yansıtırlar. Bu iş, her hafta içi öğleden sonra 15:00'te çalışır ve Şube A ve B'yi İK sunucusunun tam yansımaları olarak tutar.
Kritik ayar, Kaynakta Bulunmayan Hedef Öğeleri Kaldır'ın burada işaretli olmasıdır; yani İK sunucusundan silinen dosyalar şube ofislerinden de silinir. Alt Klasörleri Dahil Et de işaretlidir. Bir Hariç Tut sekmesi, açıklamada atıfta bulunulan manifest.ini ve _* hariç tutma kalıplarını tutar.
Kaynak, HR Docs partneridir (Yerel Ağ, \\hr\shared\docs). Aktarım Sırası Derinlik Önceliklidir.
Hedef Partnerler bir 2 rozeti gösterir; iki eşzamanlı hedef. Her biri, Otomatik OpenPGP Şifrele/Şifre Çöz, İletim Hatasında Kontrol Noktasından Yeniden Başlatmayı Dene, Sağlama Toplamı (SHA-256), Yığın Boyutu 100 MB ve Maks Bant Genişliği 30 Mbps ile Diplomat Remote Agent kullanır; partner profilinde tanımlanan aynı sınır.
Senkronizasyon: Günlük yapılandırma yedeklerini S3 Glacier'a gönder
İkinci senkronizasyon her gece, gece yarısından 5 dakika sonra çalışır ve Diplomat'ın kendi yedek dosyalarını bir AWS S3 Glacier alanına senkronize eder. İK belge senkronizasyonunun aksine, Kaynakta Bulunmayan Hedef Öğeleri Kaldır işaretli değildir, bu nedenle eski yedekler S3'ten asla silinmez; yalnızca yenileri eklenir. Dahil Etme filtresi, *.dbu ve *.dmrg dosyaları (Diplomat'ın kendi yedek biçimleri) ile kapsamlandırılmıştır; Özyinelemeli işaretli ve yalnızca Files.
Sıfırdan bir işlem oluşturma
Yeni partnerler ve işlemler başlık menülerinden oluşturulur. Partnerler menüsü, Genel Partner Oluştur ve Güvenilen Partner Oluştur seçeneklerini sunar. İşlemler menüsü, Gelen İşlem Oluştur, Giden İşlem Oluştur ve Senkronizasyon Oluştur seçeneklerini sunar.
Tüm iş akışını test etmek için yeni bir partner (AIMultiple, Yerel Ağ) ve yeni bir gelen işlem (AIMultiple'dan Ödeme Al) oluşturduk. Form, örnek işlemlerle aynı yapıda boş olarak açılır: Dosya Bilgileri, Kaynak ve Hedef Partner Profilleri, Dosya İşleme, İş Yürütme ve sonraki tüm bölümler.
Hedef dizini test etmek şu sonucu döndürdü: "Dizin C:/Users/Public/Documents bulundu. Yazma erişimi etkin." canlı bir dizin listesiyle.
İş, Zamanlama (Günlük), 5 dakikalık aralıklarla 3 yeniden deneme ve gün hariç tutma olmadan yapılandırıldı. ŞİMDİ ÇALIŞTIR ile çalıştırmak, 0.125 saniyede Durum: Başarılı sonucunu verdi: 1 dosya bulundu, 1 aktarıldı, 28 bayt, otomatik olarak arşivlendi ve sıkıştırıldı.
Ayarlar
Ayarlar menüsü, sistem genelindeki yapılandırmayı kapsar. Ana öğeler: E-posta (tüm giden bildirimler ve e-posta aktarımı için SMTP), Takvimler (iş hariç tutmalarında başvurulan özel tatil zamanlamaları), İş İzleyici (canlı operasyon panosu), İş Kuyruğu (eşzamanlılık kontrolleri), Denetim (sistem denetim izi), Yedekleme, Günlük Kaydı, Proxy Sunucular, Oturum Yönetimi, SSO Ayarları, Yönetici Kullanıcılar, Yönetici Rolleri ve LDAP.
İş İzleyici, localhost:8081/jobmonitor adresinde ayrı bir tarayıcı penceresinde açılır. Her işi; işlem durumu, başlangıç zamanı, geçen süre, iş durumu, bulunan/işlenen dosyalar, hız, yürütme deneme sayısı ve bir sonraki zamanlanmış çalıştırma ile gösterir. Alttaki bir Özet tablosu, Gelen, Giden ve Senkronizasyon bazında toplamları ayrıştırır. Çalışıyor ve Etkin filtre sekmeleri, görünümü şu anda yürütülen veya yakın zamanda etkin olan işlere daraltır.
Takvimler, işlem hariç tutmalarına uygulanabilen adlandırılmış tatil zamanlamalarını tanımlar. Her takvim, hafta içi onay kutularına ve ada ve tarihe göre bir tatil listesine göre iş yapılmayan günleri belirtir. İşlemler, bu tarihlerde çalıştırmaları otomatik olarak atlamak için Takvim Hariç Tutmaları bölümünde bir takvime başvurur.
İş Kuyruğu Ayarları, aynı anda kaç işin çalıştığını ve başlangıç yükünün nasıl yönetildiğini kontrol eder. Maksimum eşzamanlı iş varsayılanı 50'dir. İlk İş Başlangıçları Arasındaki Gecikme varsayılanı 1,000 ms'dir; bu, tüm zamanlanmış işlerin aynı anda tetiklenip sunucu yükünü artırmasını önlemek için bir kademelendirmedir. Başlangıç gecikmesindeki değişiklikler servis yeniden başlatıldığında etkili olur.
btTrade / TDXchange
btTrade, bu karşılaştırmadaki diğer tüm platformlardan temel bir şekilde ayrılır: onu kurmadık. PostgreSQL'li Linux üzerinde TDXchange Release 5.3.0-SNAPSHOT çalıştıran canlı bir QA kümesine, küme düğümlerindeki IP kısıtlamaları nedeniyle aynı ağdaki bir Windows sunucusuna RDP aracılığıyla erişim sağlandı.
Yönetici arayüzü tamamen tarayıcı tabanlıdır — istemci kurulumu, masaüstü kısayolu, servis yapılandırması yoktur. https://<server>:8443/btrademft adresine gidip oturum açmak yeterlidir.
Başlarken
Oturum açma ekranı minimalisttir: Kullanıcı Adı, Parola, Oturum Aç ve Parolamı unuttum bağlantısı. AIMultiple yönetici kullanıcısı olarak oturum açtıktan sonra, TDXchange ana ekranı üç panelli bir düzenle yüklenir.
Sol kenar çubuğu her modülü listeler: Organizasyon Hiyerarşisi, Katılımcılar, İlişkiler, Mesajlar ve Etkinlikler, Gösterge Panosu, Hizmetler, Sistem Yapılandırması, Kümeleme, Yöneticiler, Geçiş, bTrade AI (YENİ olarak işaretli) ve Hızlı Bağlantılar.
Sağ panel, bir Öneriler kontrol listesi gösterir: yönetici ve posta kutusu kullanıcıları için katı parola politikaları belirleyin, otomatik yedeklemeleri yapılandırın, mesaj temizlemeyi ayarlayın ve parola kasasını yedekleyin.
Her öneri, doğrudan ilgili ayarlar ekranına giden bir Yapılandır düğmesine ve bir Kapat seçeneğine sahiptir. Bu rehberli başlangıç kontrol listesi, boş bir yönetici panelinin tipik olarak yarattığı "Kurdum, şimdi ne yapacağım?" sürtünmesini azaltır.
İlk öneriyi Sistem Yapılandırması > Güvenlik > Kullanıcı Güvenliği'ne doğru takip etmek, parola politikası kontrollerini ortaya çıkardı: minimum uzunluk (10), 3 başarısız denemeden sonra hesap kilitleme, kilitlenme süresi (1800 saniye), parola geçmişi zorunluluğu, maksimum parola yaşı (60 gün), minimum parola yaşı (1 gün), Katı Parola Ayarları ve bir Tek Kullanımlık Parola / MFA bölümü.
Organizasyon Hiyerarşisi
btTrade, herhangi bir katılımcı veya aktarım yapılandırılmadan önce her şeyi dört seviyeli bir hiyerarşi altında düzenler: Alan Adı > Organizasyon > Departman > Bölüm. Hızlı Kurulum, dört seviyeyi de tek bir formda oluşturur.
Gözat, alan adının AKTİF olarak, önceden var olan bTrade ve HealthcareProvider alan adlarıyla birlikte göründüğünü onayladı. Her seviye, oluşturma sonrası değişiklikler için bir Düzenle seçeneğine sahiptir.
Katılımcı eklemeden önce bir hiyerarşi tanımlama gerekliliği, bu karşılaştırmadaki diğer tüm platformlardan yapısal bir farktır. Diplomat, Files.com, Thru ve Serv-U, herhangi bir organizasyonel kapsayıcı olmadan partnerleri veya uç noktaları tanımlamanıza izin verir. btTrade önce hiyerarşiyi zorunlu kılar; bu, noktadan noktaya bir dosya aktarım aracından ziyade çok kiracılı bir B2B ağ geçidi olarak kökenini yansıtır.
Katılımcılar
Katılımcılar, dosya gönderen ve alan ticaret ortakları veya dahili sistemlerdir; Diplomat'taki Partnerlerin veya Thru'daki uç noktaların eşdeğeridir. Hızlı Kurulum, tek bir formda bir katılımcı ve isteğe bağlı web erişimli bir posta kutusu oluşturur: Bölüm (hiyerarşiden seçilir), Katılımcı Adı, E-posta, EDI Tanımlayıcı, EDI Niteleyici, AS2 Adı ve posta kutusu kimlik bilgileri.
EDI Tanımlayıcı, EDI Niteleyici ve AS2 Adı alanlarının katılımcı oluşturma düzeyinde bulunması, btTrade'in konumlandırmasının anlamlı bir göstergesidir. Bu alanlar Diplomat, Files.com, Thru veya Serv-U için katılımcı kurulumunda görünmez; btTrade'in yalnızca dosya hareketi değil, B2B EDI mesaj alışverişi etrafında inşa edilmesinden dolayı vardırlar.
FileTransfer bölümü altında posta kutusu adı aimultiplembx ve web erişimi etkin olarak AIMultipleTest katılımcısını oluşturduk. Katılımcı ve posta kutusu, tek bir Oluştur eylemiyle birlikte oluşturuldu.
Bölüm filtresi FileTransfer olarak ayarlı katılımcılara göz atmak, AIMultipleTest'in EDI Tanımlayıcı AIMultipleTest ve posta kutusu aimultiplembx listelenmiş olarak ETKİN olarak göründüğünü doğruladı. Gözat tablosu ayrıca bir Bağdaştırıcı Örnekleri sütunu gösterir; her katılımcı, nasıl bağlandıklarını tanımlayan adlandırılmış protokol bağdaştırıcı örneklerine (örneğin, ExtSFTPTP_SFTP_Send_Records) sahip olabilir. Önceden yapılandırılmış HealthcareProvider alan adı, AS2, AFTP ve SFTP protokolleri arasında bağdaştırıcı örnekleri olan 16 örnek katılımcı içeriyordu ve çalışan bir B2B senaryosundaki protokol desteğinin derinliğini gösteriyordu.
İlişkiler
İlişkiler, kimin kime gönderebileceğini ve bir dosyaya aktarım sırasında ne olacağını tanımlar; iki katılımcı arasındaki yönlendirme ve işleme kuralları. Hızlı Kurulum formu bir Gönderen Katılımcı, bir Alıcı Katılımcı, bir Ters ilişki oluştur seçeneği, AS1/AS2 Eylemi, yönlendirme kuralları (Varsayılan Hedef Gönderme Bağdaştırıcısı artı sıralanabilen koşullu yönlendirme kuralları) ve Eylemler (iletiye sırayla uygulanan işleme adımları) alır.
Bir TD / Diğer Parametreler bölümü, ilişki başına güvenlik ve işleme seçeneklerini kapsar: PGP Kullan, Sıkıştırma, Şifreleme, Filtreleme, Karma, İmza ve Güvenlik Yapısı. QA ortamında tümü Hiçbiri olarak ayarlanmıştı, yani zorunlu olmaktan ziyade isteğe bağlıdırlar.
İlişki formunun altında, bir SLA bölümü ilişki başına hizmet seviyesi beklentileri tanımlamaya olanak tanır: beklenen dosya sayısı, zaman aralığı, dosya adı maskesi, alıcılar ve eylem türü. Bu, ticaret ortağı düzeyinde "beklenen dosya zamanında geldi mi" izlemesini sağlar; Diplomat'ın işlem başına olan Dosya bulunamazsa başarısız ayarından daha yapılandırılmış bir yaklaşımdır.
Gerçekleştirdiğimiz posta kutusu tabanlı geçici aktarım bir ilişki gerektirmediği için testimiz için bir ilişki oluşturmadık.
Posta Kutusu Arayüzü
btTrade, son kullanıcılar ve ticaret ortakları için farklı bir URL'de (.../btrademft/mailbox) ayrı bir web arayüzü sağlar. Posta kutusu oturum açma ekranı, yönetici konsolundan görsel olarak ayrıştırılmıştır; aynı TDXchange markası altında yöneticinin yeşili yerine mavi vurgulu koyu tema.
aimultiplembx posta kutusuna, katılımcı oluşturma sırasında belirlenen kimlik bilgileriyle oturum açtık. Posta kutusu arayüzü, sol panelde dört klasör ve Yukarı, Yenile, Yükle, İndir, Sil, Geri Yükle ve Ayarlar içeren bir araç çubuğu gösterir. Yükle düğmesi, yalnızca bir hedef klasöre gidildikten sonra etkin hale gelir.
Giden kutusu iki alt klasör içerir: edi ve nonedi. btTrade'in EDI kimliğinin operasyonel olarak görünür hale geldiği ilk yer burasıdır: platform, EDI biçimli içeriği düz dosyalardan klasör düzeyinde ayırır.
edi klasörüne düz bir metin dosyası yüklemek şu sonucu döndürdü: "Hiçbir desteklenen EDI standardı değişimi AIM ile başlamaz." Dosya, geçerli bir EDI yapısı içermediği için reddedildi. edi klasörü, yalnızca dosya uzantısını değil, içerik biçimini kabul etmeden önce doğrular.
Geçerli bir X12 850 Satınalma Siparişi EDI dosyası hazırladık ve yükledik. EDI doğrulaması geçti, ancak yeni bir hata belirdi: "[RECEIVERID] alıcı tanımlayıcısı için hedef posta kutusu belirlenemiyor." btTrade, EDI zarfını ayrıştırmış, ISA segmentinden alıcı tanımlayıcısını okumuş ve dosyayı sistemde bulunmayan bu tanımlayıcıya sahip bir katılımcıya yönlendirmeye çalışmıştı.
EDI dosyasının ISA ve GS segmentlerini, katılımcımıza atanan EDI Tanımlayıcıyla eşleşecek şekilde hem gönderen hem de alıcı olarak AIMultipleTest'i kullanacak şekilde güncelledik. Yükleme başarıyla tamamlandı: "1/1 dosya yüklendi", 284 bayt, 100%, yeşil onay.
Gelen kutusunu kontrol etmek dosyanın ulaştığını doğruladı: test.edi, 284 bayt, zaman damgası Tem 14, 2026 14:42. Dosya, giden/edi klasöründen btTrade'in yönlendirme mantığı aracılığıyla taşındı ve EDI zarfındaki alıcı tanımlayıcıya dayanarak doğru posta kutusu gelen kutusuna teslim edildi.
Mesajlar ve Etkinlikler
Mesajlar ve Etkinlikler altındaki Mesajlar görünümü, tüm aktarımların aranabilir bir denetim izini sağlar. Filtreler; tarih aralığını, göndereni, alıcıyı, dosya adını ve Gelişmiş Parametreleri içerir. Sonuçlar; Dosya Adı, Zaman Damgası, Gönderen, Alıcı, Boyut (Bayt), Mesaj Ayrıntıları ve Etkinlik İzini gösterir. Hem test.edi aktarımımız hem de önceden var olan AndrieEDI.edi aktarımı (AdHocExt'ten InternalTP'ye) göründü.
Gösterge Panosu
Gösterge Panosu bölümü; Mesajlar, İşlemler, Katılımcılar, Posta Kutuları, Sertifikalar, Hizmetler, Bağlantılar, İşler ve Parolalar için alt görünümler içerir. İşlemler alt görünümü, aktarım hacmini tarih aralığına göre filtrelenebilen ve güne veya diğer aralıklara bölünebilen yapılandırılabilir bir çubuk veya pasta grafik olarak gösterir. Katılımcılar alt görünümü, katılımcı başına protokole göre (AS2, FTP, SSH, FS, MBOX, HTTP, UDP) ayrılmış gelen ve giden mesaj sayılarını gösterir.
Sertifikalar
Gösterge Panosu > Sertifikalar görünümü, sistem genelinde sertifika yaşam döngüsü yönetimi sağlar. Bir filtre seçeneği, yapılandırılabilir sayıda gün içinde sona erecek sertifikaları gösterir. Sertifika Türü seçenekleri; TÜMÜ, X509, SSH, PGP, X509 CSR ve PQC'dir — son giriş, bu karşılaştırmada test edilen diğer hiçbir platformda bulunmayan kuantum sonrası kriptografi sertifika desteğini belirtir.
Hizmetler
Hizmetler menüsü (yapılandırma tarafı, Gösterge Panosu izleme görünümünden ayrı) üç alanı kapsar.
Hızlı Kurulum, yeni bir sunucu tarafı protokol dinleyicisi oluşturur; bir hizmet türü seçin, bir ad verin ve oluşturun. Kullanılabilir türler; FTP(S) Hizmeti, SFTP Hizmeti, AS2 Hizmeti ve ICAP Hizmeti'dir.
Röle, DMZ kenar düğümlerini yapılandırır. İki röle sunucusu tanımlanmıştır (172.31.23.211 ve 172.31.22.50), harici partnerler ile dahili btTrade sunucusu arasında proxy görevi görür. Harici trafik DMZ'deki röleye ulaşır; röle onu içeriye iletir ve ana sunucuyu genel ağdan uzak tutar. Bu, Diplomat MFT'nin Edge Gateway'ine eşdeğerdir.
Sistem Yapılandırması
Bağdaştırıcılar, dosyaları hareket ettiren motorları tanımlar: Dizin İzleyici (yeni dosyalar için bir klasörü izler), Dosya Kopyalama (dosyaları konumlar arasında kopyalar) ve Posta Kutusu Alma (bir posta kutusundan çeker). Her bağdaştırıcı örneğinin etkin/devre dışı, Bağlantıyı Test Et, Şimdi Çalıştır ve İstatistikler kontrolleri vardır. Bir Quarantine_FS_1 Dosya Kopyalama bağdaştırıcısı önceden tanımlanmıştır; ICAP içerik taramasında başarısız olan dosyalar buraya yönlendirilir.
AdHoc, güvenli geçici dosya paylaşım özelliğini yapılandırır. Ayarlar; parola gereksinimi, maksimum başarısız oturum açma denemesi (5), maksimum dosya boyutu (100 KB), dosya başına maksimum indirme (2), son kullanma süresi (24 saat) ve yasaklı dosya uzantılarını (.exe, .vbs, vb.) içerir. E-posta ve SMS bildirim şablonları token'lar kullanır (${LINK}, ${PASSWORD}, ${VALID_UNTIL}). Bir SMS bant dışı seçeneği, bağlantıyı e-postayla ve parolayı ayrı olarak SMS ile göndererek, her iki kanalın da tehlikeye girmesi durumunda erişimi engeller.
Arşivleme / Temizleme, veri yaşam döngüsünü üç aşamada yönetir: Çevrimiçi Arşivleme (kayıtları aktif DB'den arşiv DB'sine taşır, haftalık, 30+ gün eski), Çevrimdışı Arşivleme (düz dosyalara taşır, haftalık, 90+ gün eski) ve Temizleme (kalıcı silme, haftalık). Bir Geri Yükleme sekmesi, gerektiğinde çevrimdışı arşivleri aktif sisteme geri getirir.
Files İşleme dört alanı kapsar. Dosya Dönüştürme, geçen dosyalara uygulanan içerik yeniden yazma kurallarını tanımlar. Yinelenenleri Algılama, tekrarlanan dosyaları belirler ve isteğe bağlı olarak reddeder. Mesaj Deposu, dosya sistemi kökünü gösterir ve bekleme durumunda şifrelemeyi yapılandırır: diskteki mesajlar PQC Kyber kullanılarak şifrelenir, yani saklanan dosyalar kuantum sonrası kriptografi ile korunur. Sistem Eylemleri, aktarım ardışık düzenine özel işleme adımlarının eklenmesine olanak tanır.
Ağ Geçitleri, giden bağlantı hedeflerini tanımlar: bTrade_SMTP (e-posta), One_IP_Proxy (tek IP çıkışı için SOCKS proxy), Relay Proxy (DMZ rölesi) ve AI Gateway (bTrade AI hizmetine HTTPS bağlantısı). Her ağ geçidinin bir Bağlantıyı Test Et düğmesi vardır.
Güvenlik, yönetici kullanıcılar ve posta kutusu kullanıcıları için ayrı parola politikası setleri sunar; her ikisi de aynı derinlikte: minimum uzunluk, kilitleme eşikleri, parola geçmişi, maksimum/minimum yaş, katı karmaşıklık kuralları (kullanıcı adı/ad/e-posta parçalarını yasaklama, büyük/küçük harf/rakam/özel karakter gerektirme) ve OTP/MFA yapılandırması. OTP tetikleyicileri kullanıcı türü başına bağımsız olarak yapılandırılabilir: her zaman, yalnızca ilk oturum açmada, son oturum açmadan N gün sonra veya parola değişikliğinde.
Çeşitli; lisans yönetimi, varsayılan sertifika oluşturma değerleri, TLS protokol zorunluluğu (TLS 1.2 ve 1.3 etkin; SSL 3.0, TLS 1.0 ve 1.1 devre dışı), yapılandırma yedekleme zamanlaması, dosya döndürme ayarlarıyla bileşen başına günlük seviyesi kontrolü, bağdaştırıcılar arasında yeniden kullanılabilen ortak kimlik bilgisi hesapları, yönetim konsolu SSL sertifikası, düşük seviyeli uygulama özellikleri (iş parçacığı sayıları, EDI kodlaması, önbellek ayarları) ve görüntüleme tercihlerini içerir.
Kümeleme
Kümeleme menüsü, bu QA ortamında dört düğüm gösterir: mft-1 (ÇALIŞIYOR), mft-2 (DURDURULDU), relay1 (ÇALIŞIYOR), relay2 (BİLİNMİYOR). Her düğümün Başlat, Durdur ve Durum kontrolleri vardır. Yeni düğümler, SSH kimlik doğrulama seçenekleriyle Hızlı Kurulum aracılığıyla eklenir. Düğüm türleri, arayüz boyunca görülen aynı iki kategori olan MFT (ana sunucu) ve RÖLE'dir.
Yöneticiler
Hızlı Kurulum, rol ataması (SYSTEM_ADMIN, FullMFTAdmin, MFTAdminLimited, FileTransferOPS) ve bir yöneticinin görünürlüğünü hiyerarşideki belirli bir Alan Adı, Organizasyon, Departman veya Bölüm ile sınırlayan bir Kapsam Haritası ile yönetici hesapları oluşturur. Bu, yetkilendirilmiş yönetime olanak tanır: bir bölümden sorumlu bir yönetici, başka birinin yapılandırmasını göremez veya değiştiremez. Özel Roller, yerleşik rollerin ötesinde yeni izin setleri tanımlamaya olanak tanır.
Geçiş
Geçiş; tam sistem dışa aktarma/içe aktarma, seçici katılımcı dışa aktarma/içe aktarma ve daha eski bTrade ürünlerinden (TDNgine, Oracle veritabanı bağlantısı veya yapılandırma dosyaları aracılığıyla; TDAccess/TDPeer, yapılandırma dosyası yükleme aracılığıyla) geçiş yollarını yönetir. Veritabanı İçe Aktarma, mevcut tüm verilerin üzerine yazacağına dair belirgin bir uyarı taşır. Çalışma Zamanlarını Dışa Aktarma, bireysel katılımcılar için imzalı yapılandırma paketleri oluşturur.
bTrade AI Bot
bTrade AI Bot (sol kenar çubuğunda YENİ olarak etiketlenmiş) bir ücretsiz metin arama prompt'lar kabul eder ve sistem verilerini aramak için yapılandırılmış AI Gateway aracılığıyla yönlendirir. "Bana son 7 günde aktarılan tüm mesajları göster" girdik ve iki sonuç aldık: test.edi aktarımımız. Sonuçlar; gönderen, alıcı, mesaj türü, oluşturma tarihi, dosya boyutu ve Mesaj Ayrıntıları ile Etkinlik İzine doğrudan bağlantılar içerir.
Doğal dil sorgusu, herhangi bir filtre alanının doldurulmasını gerektirmeden her iki aktarımı da doğru şekilde tanımladı. Aramalar, standart kaydedilmiş aramalarla aynı şekilde kaydedilebilir ve yönetilebilir. Bu, aktarım geçmişi üzerinde işlevsel bir doğal dil arama arayüzüne sahip olan bu karşılaştırmadaki tek platformdur.
Cerberus FTP
Cerberus FTP Server'ı sıfırdan indirip kurduk, yönetici panelini yapılandırdık ve dosya yüklemeleri, hesap ayarları ve dosya paylaşımı dahil olmak üzere son kullanıcıların kullanabildiği web arayüzünü inceledik.
Başlarken
Cerberus'un bir web panosu veya barındırılan portalı yoktur. Deneme süreci kısa bir formla başlar: ad, soyad, e-posta adresi ve telefon numarası. Gönderin ve hemen indirme sayfasına yönlendirilirsiniz.
Cerberus yalnızca Windows'ta çalışır.
Kurulum
Bu inceleme için, AWS'de m6i.xlarge örnek türüyle bir Windows Server 2025 örneği sağladık. Yükleyiciyi çalıştırmak, yüklenen sürümü onaylayan bir karşılama ekranı açar. İleri'ye tıklamak sizi ilerletir.
Sonraki ekran, Windows servis hesabı kimlik bilgilerini, bir kullanıcı adını ve Cerberus'un arka plan servisi olarak çalıştırmak için kullanacağı politika uyumlu bir parolayı ister.
Kimlik bilgileri girildikten sonra kurulum kendi kendine devam eder ve birkaç dakika içinde tamamlanır.
Yönetici Paneli
Kurulum tamamlandığında, Cerberus yönetim arayüzü otomatik olarak açılır. Bu bir web kullanıcı arayüzü değildir; sunucu üzerinde çalışan, yalnızca makinenin kendisinden erişilebilen yerel bir masaüstü uygulamasıdır.
İlk başlatmada, Başlangıç Sihirbazı başlatılır ve sunucunun genel IP adresini otomatik olarak algılamaya çalışır. Kurulumumuzda bunu belirleyemedi. İleri'ye tıkladık ve kurulumun geri kalanı sorunsuz tamamlandı.
Ana gösterge panosu; tek bir ekranda bir güvenlik genel görünümü, ağ bilgileri, yükleme ve indirme sayaçları ve bir güvenlik açığı değerlendirmesi gösterir. Sol kenar çubuğu, platformdaki tüm yönetim alanlarını listeler: Özet, Günlük, Bağlantılar, Raporlama, Kullanıcı Yöneticisi, AD Kullanıcıları, LDAP Kullanıcıları, SSO Kullanıcıları, Güvenlik Duvarı Denetimleri, Sunucu Yöneticisi, Olay Yöneticisi, Eşitleme Yöneticisi, Yerelleştirme, Lisanslama ve Kurulum Sihirbazı. Her bölümü ayrıntılı olarak inceleyeceğiz.
Kurulum tamamlandı ve yönetici panelinin ana sayfasına ulaştık. Bu, web tabanlı bir gösterge panosu değildir; doğrudan sunucu üzerinde çalışan ve yalnızca o makineden erişilebilen yerel bir Windows uygulamasıdır (bir .exe dosyası). Tarayıcı tabanlı uzaktan erişim yoktur.
Web Arayüzü
Yönetici panelinin ötesinde, Cerberus son kullanıcıların dosya aktarımlarını gerçekleştirmesi için bir web arayüzü sağlar. Bu arayüzdeki logolar, karşılama mesajları ve diğer tasarım öğeleri sunucu tarafı yönetici ayarlarından özelleştirilebilir. Oturum açma ekranı standart Cerberus web kullanıcı arayüzüdür.
Kurulum sırasında oluşturulan "inituser" hesabıyla oturum açtık. Oturum açtıktan hemen sonra Cerberus, herhangi bir yere devam etmeden önce gerekli olan iki güvenlik sorusu belirlemenizi ister.
Dosya Yöneticisi
Güvenlik sorularını tamamladıktan sonra Dosya Yöneticisi'ne yönlendirilirsiniz. Araç çubuğundaki kullanılabilir eylemler şunlardır: yenile, tümünü seç, sil, yeniden adlandır, yeni klasör, sıkıştır ve sıkıştırmayı aç. Dosya listesinin üzerinde özyinelemeli bulma seçeneği olan bir filtre çubuğu bulunur.
Bireysel dosya yüklemelerinin yanı sıra, tüm klasörleri tek seferde yükleyebilirsiniz. Bir video dosyası yüklediğimizde, aktarım devam ederken yükleme kuyruğunda satır içi bir video oynatıcı belirdi. Yükleme tamamlanmadan dosyayı önizleyebilirsiniz. Yükleme hızı, ilerleme yüzdesi ve dosya boyutu gerçek zamanlı olarak görüntülenir.
Hesap Ayarları
Hesap bölümü kullanıcı tercihlerini yönetir. İki faktörlü kimlik doğrulama burada mevcuttur ve kullanıcı başına etkinleştirilebilir. Arayüzün görünümünü değiştirmek isterseniz bir tema seçici de bulunur.
Hesap sayfasının altında bir Adresler düğmesi bulunur. Tıklamak, sık sık dosya paylaştığınız kişilerin adlarını ve e-posta adreslerini kaydedebileceğiniz bir Adres Defteri açar. Kişiler ayrıca CSV aracılığıyla toplu olarak içe aktarılabilir.
Dosya Paylaşımı
Paylaş menüsü, başkalarıyla kullanıma sunduğunuz tüm dosya ve klasörleri gösterir. Bir şey paylaşmak için, beş adımlı bir paylaşım sihirbazını açmak üzere Dosya Yöneticisi'nde bir klasöre sağ tıklayın.
Adım 1: Klasör adını onaylar, bir son kullanma süresi belirler (varsayılan olarak 24 saat) ve isteğe bağlı olarak paylaşım bağlantısına bir parola koyar.
Adım 2: Seçenekler: izinleri, bildirimleri ve temizlemeyi kontrol eder. Genel İndirmelere İzin Ver varsayılan olarak işaretlidir. Ayrıca klasöre genel yüklemelere izin verebilir, isteğe bağlı olarak bu yüklemeleri diğer ziyaretçilerden gizleyebilirsiniz. Bir bildirim açılır menüsü, dosyalar indirildiğinde veya yüklendiğinde e-posta uyarıları almayı seçmenize olanak tanır. Bir Temizleme seçeneği, paylaşım sona erdiğinde paylaşılan dosyaları otomatik olarak silebilir.
Adım 3: Güvenlik, erişim vermeden önce e-postayla gönderilen bir tek kullanımlık parola zorunlu kılmanıza olanak tanır. Bir misafir listesi de burada mevcuttur, en fazla 500 misafirle sınırlıdır.
Adım 4:E-posta: sihirbaz içinden doğrudan alıcılara paylaşım bağlantısının gönderilmesini isteğe bağlı kılar. Alıcı, Cc ve Bcc alanları, bir konu satırı ("Yeni Paylaşılan Klasör" olarak önceden doldurulmuş) ve isteğe bağlı bir ileti gövdesi ile birlikte sunulur. "Bana da Kopya Gönder" onay kutusu da mevcuttur.
Adım 5: Gözden Geçir: oluşturmadan önce yapılandırılan tüm ayarları özetler: klasör adı, son kullanma tarihi ve saati, parola gerekip gerekmediği ve genel indirmelerin etkin olup olmadığı.
Paylaşımı Oluştur'a tıkladıktan sonra bir hatayla karşılaştık: "İstemci tarafından sağlanan ana makine bilgisi doğrulamada başarısız oldu. Lütfen sistem yöneticinize başvurun."
Bunu hata ayıklamak için yönetici paneline döndük ve Günlük bölümünü açtık. Günlük, zaman damgası, IP adresi, kullanıcı, dinleyici kimliği ve açıklama dahil olmak üzere her sunucu olayını kronolojik sırayla listeler. Listedeki başarısız paylaşım girişiminden gelen tam hatayı tespit edebildik. Günlük girişleri ayrıca SSL el sıkışma ayrıntılarını ve isteği reddeden belirli doğrulama adımını da gösteriyordu. Bu ayrıntı düzeyi, temel nedeni belirlemeyi kolaylaştırdı.
Sunucu tarafı yapılandırma sorununu çözdükten sonra paylaşım başarıyla oluşturuldu. Web arayüzündeki Paylaşım Ayarları sayfası, inituser hesabı için her ikisi için de klasör adını, oluşturma tarihini, son kullanma tarihini, indirme sayısını ve tam genel paylaşım URL'sini göstererek artık her iki etkin paylaşımı da listeler.
Paylaşım URL'sini bir alıcı olarak açmak, tek bir giriş alanı ve bir Aç düğmesi olan basit bir "Klasör Erişim Parolası" ekranı olan bir parola prompt'lar görüntüler.
Parolayı girdikten sonra alıcı, paylaşılan klasörün içeriğinin salt okunur bir görünümüne yönlendirilir. Dosya listesi; adı, türü, boyutu ve tarihi gösterir. Sağ üst köşede bir Sıkıştır ve İndir düğmesi mevcuttur ve bireysel dosyalar doğrudan listeden indirilebilir. Oturum açma veya hesap gerekmez.
Bağlantılar
Yönetici panelinde, Bağlantılar bölümünde iki sekme bulunur: Bağlantılar ve Aktarımlar.
Bağlantılar sekmesi, tüm etkin oturumlar için bağlantı kimliğini, dinleyiciyi, oturum açma zamanını, protokolü, kullanıcı adını, IP adresini ve istemci kullanıcı aracısını listeler. Paylaşım testimiz sırasında, aynı IP adresinden gelen ve tümü inituser hesabından kaynaklanan üç eşzamanlı HTTPS bağlantısı görünürdü. Herhangi bir etkin oturumu zorla sonlandırmak için altta bir Oturumu Sonlandır düğmesi mevcuttur.
Aktarımlar sekmesi, etkin dosya aktarımlarını gerçek zamanlı olarak gösterir. Her satır; aktarım kimliğini, kullanıcıyı, yerel dosya yolunu, kalan süreyi, ilerlemeyi, toplam boyutu, aktarım hızını ve türü görüntüler. Alıcı paylaşılan video dosyasını indirirken, aktarım burada hemen göründü: toplam 150.1 MB, 13% ilerleme, 4.44 MB/s hızında çalışıyor.
Raporlama
Raporlama bölümü, kullanıcı adlarına, tarih aralıklarına ve dosya erişimine dayalı olarak istemci etkinliğinin ayrıntılı raporlarını oluşturan Rapor Yöneticisidir. Altı rapor türü mevcuttur: Kullanıcı ve Dosya Raporu, Oturum Açma Raporu, Denetim Raporu, Hesap Raporu, Klasör Raporu ve Depolama Raporu. Bu özelliği kullanmak için önce bir SQL veritabanı bağlanması gerekir; panel, yapılandırılana kadar bir "Kurulum Gerekli" prompt'lar gösterir.
Her rapor türünün kendi sorgu formu vardır. Örneğin Dosya Raporu; zaman dilimine (bir tarih aralığı veya kayan geriye dönük pencere), kullanıcı adına ve dosya yoluna göre filtreleme yapmanıza olanak tanır. Sonuçlar; ana makine, kullanıcı adı ve zaman damgasına göre sıralanabilir ve yapılandırılabilir bir sınıra sahiptir. Aynı sorgu yapısı diğer rapor türlerine de taşınır.
Kullanıcı Yöneticisi
Kullanıcı Yöneticisi, sunucuya erişebilecek herkesi oluşturduğunuz ve yönettiğiniz yerdir. Altı sekmesi vardır: Kullanıcılar, Gruplar, Politika, Engellenen Uzantılar, Talep Edilen Hesaplar ve Genel Paylaşımlar.
Kullanıcılar sekmesi tüm Cerberus hesaplarını listeler. Şu anda yalnızca inituser mevcuttur. Buradan hesaplar oluşturulabilir, düzenlenebilir ve silinebilir.
Gruplar sekmesi kurulumumuzda boştur, ancak kullanıcı grupları oluşturabileceğiniz ve izinleri kullanıcı başına değil grup düzeyinde yönetebileceğiniz yerdir.
Politika sekmesi, parola karmaşıklık gereksinimlerini ve parola değiştirme politikalarını kontrol eder. Geçerli yapılandırma, en az 1 harf, 1 rakam ve 1 özel karakterle minimum 10 karakter uzunluğunda bir parola gerektirir. Parola Değiştirme Politikası bölümü, her 180 günde bir rotasyonu zorunlu kılar, HTTP/S bağlantılarına uygulanır ve son kullanma tarihinden 3 gün önce bir e-posta bildirimi gönderir.
Engellenen Uzantılar sekmesi, bir dosya uzantısı engelleme listesi tanımlamanıza olanak tanır. Engelleme modunda, listelenen bir uzantıya sahip bir dosyayı yükleme veya yeniden adlandırma girişimi engellenir. Virgülle ayırarak birden çok uzantı aynı anda eklenebilir. Liste şu anda boştur.
Talep Edilen Hesaplar sekmesi, web arayüzü oturum açma sayfasından kullanılabilen self servis hesap istek akışını yönetir. Buradan, bildirim SMTP sunucusunu, yönetici e-postasını, özel onay ve ret e-posta metnini ve kayıt formunda hangi alanların zorunlu olduğunu yapılandırırsınız: ad, soyad, telefon, cep telefonu ve gerekçe. Gelen hesap istekleri, yönetici onayı için bu sayfanın altında görünür.
Genel Paylaşımlar sekmesi, kullanıcılar tarafından oluşturulan tüm paylaşım bağlantıları için sunucu genelinde varsayılanları belirler. Yapılandırılabilir seçenekler arasında varsayılan ve maksimum paylaşım süreleri, tüm paylaşımlar için parola gerekip gerekmediği, paylaşılan dosyalarda sistem parola politikasının uygulanıp uygulanmayacağı, dosya adı karartması, zip indirmelerine izin verilip verilmeyeceği ve bildirimlerin nasıl ele alınacağı bulunur. Aşağıdaki Tek Kullanımlık Parola bölümü, erişim kodu uzunluğu, karakter gereksinimleri, yaşam süresi ve başarısız denemelerden sonra kilitleme eşiği için OTP ayarlarını kontrol eder.
AD Kullanıcıları, LDAP Kullanıcıları ve SSO Kullanıcıları
AD Kullanıcıları bölümü, Cerberus'u bir Windows alan adına bağlar. Sunucu bir alan adına katılmışsa, Active Directory'deki kullanıcı listesi otomatik olarak içe çekilir. Bizim durumumuzda, yerel makineden Administrator, Cerberus, DefaultAccount, Guest ve WDACUtilityAccount gösterir. Buradan, AD hesaplarını doğrudan FTP sunucusuna erişim için yetkilendirebilirsiniz, her biri için ayrı Cerberus hesapları oluşturmadan. Bölüm ayrıca Alan Adına Genel Bakış, Bağlama Seçenekleri, Kullanıcı MFA Ayarları ve Kullanıcı ve Grup Özel Eşlemeleri sekmelerini içerir. Sol kenar çubuğundaki LDAP Kullanıcıları ve SSO Kullanıcıları, sırasıyla LDAP dizinleri ve SSO kimlik sağlayıcıları için aynı kavramı kapsar.
Güvenlik Duvarı Denetimleri bölümü, tüm bağlantı düzeyinde güvenliği yönetir. Ana sayfa, her gelen bağlantının geçtiği altı aşamayı gösteren bir Bağlantı Yetkilendirme Ardışık Düzeni diyagramı görüntüler: yeni bağlantı, dinleyici oturum açmalarına izin verildi, IP'ye izin verildi, ülkeye izin verildi, dinleyici sınırı ve yetkilendirildi. Coğrafi Konum (devre dışı), Otomatik Engelleme (5 denemeden sonra etkin, 180 dakika boyunca engeller) ve DoS Koruması (etkin) için etkin durumlar aynı ekranda gösterilir. IP adresleri, Ülke ve IP Yönetimi panelinden bir izin ver veya engelle listesine eklenebilir. Bu ağ katmanı kontrolü düzeyi, bulut tabanlı hizmetlerde mevcut değildir; yerinde dağıtımlar için anlamlı bir avantajdır.
Otomatik Tehdit Engelleme sekmesi, kaba kuvvet ve DoS kurallarını ayrıntılı olarak yapılandırır. Otomatik Engelleme ve DoS Koruması'nın her birinin kendi seçeneği vardır. Engelleme Ayarları altında, bir otomatik-engelleme tetiklenmeden önceki başarısız oturum açma sayısını (varsayılan: 5), sayacın sıfırlanmasından önceki zaman penceresini (120 dakika) ve isteğe bağlı olarak başarısızlıkta her zaman bir IP engellemesini tetiklemesi gereken belirli kullanıcı adlarının bir listesini ayarlarsınız. Otomatik Engelleme Zaman Aşımı bölümü, bir IP'yi belirli sayıda dakika boyunca engellemek (varsayılan 180) veya kalıcı olarak engellemek arasında seçim yapmanızı sağlar.
Sunucu Yöneticisi
Sunucu Yöneticisi, sunucu için birincil yapılandırma merkezidir. Sekmeler; Genel ayarlar, Protokoller, Dinleyiciler, Mesajlar, Uzaktan erişim, Güvenlik, Günlük Kaydı ve Gelişmiş'i kapsar. Burası tüm teknik sunucu yapılandırmasının yapıldığı yerdir: protokol ayarları, SSL/TLS, şifre paketleri, dinleyici portları ve günlük kaydı davranışı.
Olay Yöneticisi
Olay Yöneticisi, yönetici panelindeki en yetenekli bölümlerden biridir. Dört sekmesi vardır: Olay Kuralları, Zamanlanmış Görevler, Olay Hedefleri ve Klasör İzleyici.
Olay Kuralları, sunucuda gerçekleşen olaylara dayalı tetikleyiciler tanımlamanıza olanak tanır. Yeni bir kural oluştururken, Kural Türü açılır menüsü şunları sunar: Dosya Aktarım Olayı, IP Engelleme Olayı, Kullanıcı Hesabı Engelleme Olayı, Kullanıcı Devre Dışı Bırakma Tarihi Doldu, Hesap Parolası Sona Erme Olayı, Yeni Hesap İsteği Olayı, Oturum Açma Olayı, Oturum Kapatma Olayı, Dizin Oluşturuldu Olayı, Dosya Silindi Olayı, Dosya Taşıma/Kopyalama Olayı, Yükseltme Mevcut Olayı, Genel Dosya Paylaşıldı Olayı, Genel Dosya Aktarım Olayı, Yedekleme Sunucusu Eşitlendi ve Dosya Tarandı Olayı.
Her kuralın bir tetikleyicisi, bir dizi koşulu ve bir dizi eylemi vardır. Dosya Aktarım Olayı tetikleyicisini kullanarak bir test kuralı oluşturduk.
Koşullar bölümü, uzun bir değişken listesine göre filtreleme yapmanıza olanak tanır: zaman damgası, bağlantı kimliği, IP adresi, oturum kimliği, kullanıcı adı, kullanıcı grubu, protokol türü, ad, soyad, e-posta, cep telefonu numarası, dosya adı, dosya uzantısı, yerel dosya yolu, uzak dosya yolu ve daha fazlası. Kullanıcı adı "inituser"a eşittir koşulunu belirledik. Filtre mantığı, Herhangi Biriyle Eşleş veya Tümüyle Eşleş modlarını destekler.
Koşullar karşılandığında, kullanılabilir eylemler şunlardır: E-posta Olay Bildirimi, Yürütülebilir Dosya Başlatma, Dosya İşlemi Başlatma, Sunucu İşlemi Başlatma, HTTP POST Gönder, Dosya Gönder ve Dosya Al. Bu, Cerberus içinde tamamen olay odaklı iş akışları oluşturmayı mümkün kılar; örneğin, belirli bir kullanıcı bir şey yüklediğinde harici bir web kancasına bir HTTP POST tetiklemek veya başka bir sunucuya dosya göndermek gibi.
Zamanlanmış Görevler aynı şekilde çalışır, ancak bir olay yerine bir zaman aralığında tetiklenir. Bir zamanlama tanımlar, koşullar belirler ve aynı eylem kümesinden seçim yaparsınız: zamanlanmış görevlere özgü iki eklemeyle: Kaydedilmiş Rapor E-postası Gönder ve Klasör Tara.
Olay Hedefleri, eylemlerin gönderebileceği harici uç noktaları tanımladığınız yerdir. Dört hedef türü mevcuttur: SMTP Sunucu Hedefi, Yürütülebilir Dosya Hedefi, HTTP Post Hedefi ve Dosya Aktarım Hedefi. Bunlara, Olay Kuralları ve Zamanlanmış Görevlerde eylemler yapılandırılırken başvurulur. Pratik bir örnek: "x" adlı bir kullanıcı 10 GB'tan büyük bir dosya yüklerse, bir HTTP POST hedefi aracılığıyla şirket Slack'ine Büyük Dosya Uyarısı gönderin.
Eşitleme Yöneticisi
Eşitleme Yöneticisi, ayarları birden çok Cerberus FTP Server örneği arasında otomatik olarak çoğaltmanıza olanak tanır. Bu, yüksek kullanılabilirlik ve yedeklilik sağlar: birden çok sunucu çalıştırıyorsanız, manuel yapılandırma çoğaltması olmadan eşitlenmiş kalabilirler. Tüm örnekler aynı sürümü çalıştırmalı ve benzersiz lisans anahtarlarına sahip olmalıdır. Kurulum, Sunucu Listesi ve Genel Ayarları Yapılandır panellerinden basittir.
Yerelleştirme
Yerelleştirme bölümü, hem sunucu tarafındaki hem de istemci tarafındaki web arayüzündeki her metin dizgisini düzenlemenize olanak tanır. Yerel ayar bir JSON dosyasından yüklenir ve hem varsayılan İngilizce çeviri hem de geçerli dil çevirisi her dize etiketi için yan yana gösterilir. Bu, yöneticilere tüm arayüzde kullanılan dil ve terminoloji üzerinde tam kontrol sağlar.
Files.com
İncelememiz, Kök Klasör arayüzünü, yükleme akışını, dosya eylemlerini, geçmiş günlüklerini, izin modelini, şifrelemeyi, bildirimleri ve veri yönetişimi seçeneklerini kapsamaktadır.
Arayüze Genel Bakış
Files.com'a ilk girdiğinizde dosya tarayıcısı hemen açılır. Karşılama sihirbazı veya kurulum kontrol listesi yoktur; doğrudan Kök Klasör görünümüne yönlendirilirsiniz.
Sol kenar çubuğu, platformdaki her ana modülü listeler: Files, paylaşım, kullanıcı hesapları, şifreleme vb.
Kenar çubuğunun genişliği, Files.com'un bir bulut depolama ürününden daha fazlası olduğunu açıkça gösterir. Ciddi kurumsal hedefleri olan bir platformdur.
Kök Klasörün kendisi dört sekmeye sahiptir: Files, Geçmiş, İzinler ve Ayarlar. Dosya liste görünümü üç görüntüleme modunu, sütun özelleştirmeyi ve araç çubuğundan erişilebilen gelişmiş filtreleri destekler.
Depolama Konumu
Herhangi bir şey yüklemeden önce dosyaların gerçekte nerede saklanacağını kontrol ettik.
Sağ üst köşedeki bölge seçiciye tıklamak Depolama Konumu modülünü açar. Files.com, kutudan çıktığı gibi beş yönetilen depolama bölgesi sunar.
Bu barındırılan seçeneklerin ötesinde, bir Uzak Sunucu Bağlama seçeneği de vardır. Bu, bir Files.com On-Premise sunucusuna bağlanmanıza ve tüm depolamayı tamamen sizin kontrol ettiğiniz altyapıya yönlendirmenize olanak tanır; ister kendi veri merkeziniz ister özel bir bulut olsun.
Katı veri ikameti gereksinimleri olan kuruluşlar için, bölgesel seçim ve yerinde bağlama kombinasyonu çoğu uyumluluk senaryosunu kapsar.
Files Yükleme
Kök Klasör boş başlar. Ekranın ortasında üç yükleme eylemi mevcuttur:
Yeni Klasör: Yüklemeden önce bir klasör yapısı oluşturun
Files Yükle: Bireysel dosyaları seçin
Klasör Yükle: Bir dizinin tamamını tek seferde yükleyin
Files Yükle düğmesini kullanarak 21 MB'lık bir PDF dosyası (Test.pdf) yükledik.
Yükleme paneli ekranın alt kısmında belirir ve aktarım devam ederken görünür kalır. Bireysel aktarımları doğrudan bu panelden duraklatabilir veya iptal edebilirsiniz. Alttaki bir özet satırı, tüm etkin yüklemelerdeki kalan dosyaların toplam sayısını ve birleşik boyutunu gösterir.
Dosya Listesi ve Toplu Eylemler
Yükleme tamamlandığında dosya, varsayılan olarak görünen aşağıdaki sütunlarla listede belirir.
Test.pdf, Acrobat belgesi olarak listelenmiş, 1 Mar 2026, saat 6:05 AM'değiştirilmiş ve 21 MB boyutundaydı.
Toplu eylemler, aynı anda seçilen birden çok dosya üzerinde çalışır. Tek dosya işlemleri için, her satırın sağ tarafındaki Eylemler düğmesi, daha eksiksiz bir seçenek kümesi içeren bir bağlam menüsü açar.
Öncelik Rengi seçeneği, paylaşılan bir çalışma alanında dikkat gerektiren öğeleri işaretlemek için dosyaları görsel olarak etiketlemenize olanak tanır. Çoğalt, aynı klasörde bir hedef seçimi gerektirmeden yerel bir kopya oluşturan Kopyala'dan ayrı bir seçenektir.
Geçmiş Sekmesi
Geçmiş sekmesi, kullanıcılar tarafından klasör genelinde gerçekleştirilen her eylemi günlüğe kaydeder. İlk oturumumuzdan sonra üç giriş bulduk:
Günlük, hem dosya işlemlerini (oluşturma, değiştirme, silme) hem de oturum olaylarını (oturum açma) yakalar. Her giriş; kullanıcıyı, eylem açıklamasını, kullanılan arayüzü (bizim durumumuzda Web) ve bir zaman damgasını içerir.
Tarih aralığı filtresi varsayılan olarak 1 günlük bir görünüme ayarlıdır ancak ayarlanabilir. Filtreler ve sütun seçimi bu görünümde de mevcuttur. Dışa Aktar düğmesi, harici analiz veya uyumluluk raporlaması için tam günlüğü çekmenize olanak tanır.
İzinler Sekmesi
İzinler sekmesi, hangi kullanıcıların ve grupların geçerli klasöre ve hangi düzeyde erişime sahip olduğunu gösterir.
İzin modeli ayrıntılıdır. Her kullanıcı veya grup için yedi farklı izin türünü kontrol edebilirsiniz.
Sitedeki tek kullanıcı biz olduğumuz için, hesabımız için yedi iznin tümü işaretlenmişti. Arayüzde bir not bulunur: "Bu sitedeki tek kullanıcı sizsiniz ve zaten tam erişime sahipsiniz. Başkalarına klasör izinleri vermek için yeni bir kullanıcı oluşturmanız gerekecek."
Listenin altında bir Yeni izin ekle düğmesi bulunur. İzinler, üst klasörlerden veya gruplardan devralınabilir, yani bunları bir klasör hiyerarşisinin her düzeyinde manuel olarak ayarlamanız gerekmez.
Sekme ayrıca her izin türünü açıklayan genişletilebilir bir Terimler ve Semboller bölümü içerir.
Ayarlar Sekmesi
Ayarlar sekmesi dört alt bölümden oluşur: Paylaşım, Şifreleme, Bildirimler ve Veri Yönetişimi.
Şifreleme
Şifreleme alt sekmesi tek bir seçenek gösterir: GPG, şu anda Kapalı olarak ayarlanmıştır. Düzenle'ye tıklamak, bu klasörde depolanan dosyalar için GPG tabanlı şifrelemeyi etkinleştirme yapılandırmasını açar.
Bildirimler
Bu bölüm, Ayarlar sekmesinin en etkileyici kısmıydı. Files.com altı bildirim kanalını destekler.
Her kanalın, yapılandırma ekranına götüren kendi Görüntüle düğmesi vardır. Buradaki entegrasyon yelpazesi, kurumsal ortamlar için gerçekten kullanışlıdır. Özellikle Amazon SNS ve Google Pub/Sub, dosya yönetim araçlarında yaygın değildir, bu da platformun yalnızca manuel dosya paylaşımı için değil, otomatik ardışık düzen kullanım durumları için üretildiğini gösterir.
Veri Yönetişimi
Veri Yönetişimi bölümü iki kategori altında düzenlenmiştir: Veri Saklama ve Veri Kısıtlamaları.
Tüm ayarlar Düzenle düğmeleriyle birlikte sunulur. Dosya Sona Erme, geçici veya zamana duyarlı verileri tutan klasörler için kullanışlı otomatik silme politikaları belirlemenize olanak tanır. Kaldırılan Files'ı Arşivle, silinen dosyaları kalıcı olarak kaldırmak yerine bir arşivde tutmak için etkinleştirilebilir.
Kısıtlamalar tarafında, Dosya Uzantılarını Sınırla, belirli dosya türlerini beyaz listeye almanıza veya kara listeye almanıza olanak tanır (örn. yalnızca .pdf ve .xlsx yüklemelerine izin ver). Dosya Adlarını Düzenli İfade ile Sınırla, adlandırma kurallarını regex desenleriyle zorunlu kılmanıza olanak tanıyan en ayrıntılı kontrolü sunar. Filigran Önizlemeleri, hassas belgeleri harici taraflarla paylaşırken geçerli olan dosya önizleme ekranlarına bir filigran ekler.
Bu ayarların her biri varsayılan olarak kapalıdır, yani platform izin veren bir durumda sunulur ve yöneticilerin gerektiğinde kısıtlamaları etkinleştirmesine olanak tanır.
Paylaşım
Sol kenar çubuğunda Paylaşım'a tıklamak altı öğeli bir alt menüyü genişletir.
Platform varsayılan olarak Bağlantıları Paylaş'a ayarlıdır. Platformdaki diğer tüm liste görünümleriyle tutarlı olarak filtreler, sütun özelleştirme ve bir Dışa Aktar düğmesi mevcuttur.
Paylaşım Bağlantısı Oluşturma
Yeni Paylaşım Bağlantısı'na tıklamak, ayrı bir ekrana gitmek yerine dosya tarayıcısının içinde satır içi bir panel açar.
İlk ayar, Dosya/Klasör Değişikliklerini Paylaşıma Yansıt etiketli paylaşım türüdür:
Canlı Paylaşım Bağlantısı: Her zaman dosyanın geçerli sürümüne işaret eder. Bağlantı oluşturulduktan sonra dosya güncellenirse, alıcılar her zaman en son sürümü görür.
Anlık Görüntü Paylaşım Bağlantısı: Bağlantı, oluşturma anındaki dosyanın durumuna kilitlenir. Orijinaldeki sonraki değişiklikler, alıcıların erişebileceklerini etkilemez.
Bu ayrım, belge iş akışlarında önemlidir. İmzalanmış bir sözleşme veya sürümlü bir rapor için bir anlık görüntü uygundur; yaşayan bir şartname veya paylaşılan bir çalışma belgesi için canlı bir bağlantı uygundur.
Tek bir paylaşıma birden çok dosya ekleyebilir veya oluşturma sırasında doğrudan paylaşım paketine ek öğeler yükleyebilirsiniz. Doğrudan paylaşıma yüklenen öğeler yalnızca paylaşım bağlantısına kapsamlandırılır ve bağlantı sona erdiğinde veya iptal edildiğinde kaldırılır.
Kullanılabilir Eylemler
Kullanılabilir Eylemler açılır menüsü, alıcıların paylaşılan dosyalarla ne yapmasına izin verildiğini kontrol eder. Bu aralık, harici taraflar için ayrı kullanıcı hesapları gerektirmeden çoğu gerçek dünya paylaşım senaryosunu kapsar.
Gelen Kutuları
Paylaşım altındaki Gelen Kutuları bölümü, gelen dosyaları doğrudan bir Files.com klasörüne yönlendiren özel dosya gönderim uç noktaları oluşturmanıza olanak tanır. Üç gelen kutusu türü mevcuttur:
Web ile Files Kabul Et: Genel bir URL oluşturur. Parola, kayıt formu ve tıklamalı sözleşme kontrolleri mevcuttur.
E-posta ile Files Kabul Et: Özel bir gelen kutusu e-posta adresi oluşturur. Ek olarak gönderilen Files doğrudan yapılandırılmış klasöre düşer. Adrese veya alan adına göre gönderen beyaz listeye alma desteklenir.
Web ve E-posta ile Files Kabul Et: Her iki kanalı aynı anda kabul eder. Parola ve kayıt formu zorunluluğu bu birleşik modda desteklenmez.
Her gelen kutusu bir hedef klasör, bir görünen başlık ve bir URL anahtarı gerektirir. URL anahtarı, gelen kutusu için genel yolu belirler. URL, gelen kutusu kaydedilmeden önce bir önizleme olarak oluşturulur, böylece yayınlamadan önce adresi doğrulayabilirsiniz.
Gelen Kutusu Yapılandırması
Hedefi Kök Klasör olarak ayarladık, bir başlık girdik ve URL anahtarını belirledik. Genel gelen kutusu URL'si, kaydetmeden önce doğrulayabilmeniz için https://aimultiple.files.com/u/aimultiple-file-uploads olarak önizleme olarak hemen oluşturulur.
Gönderim Kontrolleri (Web)
Web tabanlı gelen kutuları için, bir Gönderim Kontrolleri bölümü üç bağımsız erişim kapısı sağlar:
Yükleme formu erişilebilir olmadan önce bir parola gereklidir. Platform, Kullanıcı Ayarlarında yapılandırılan aynı parola karmaşıklık kurallarını gelen kutusu parolalarına da uygular.
Kayıt Formu, yükleyicilerin göndermeden önce bir form doldurmasını gerektirir. Platformun standart formunu kullanabilir veya Özel Formlar bölümünde oluşturulan özel bir formu seçebilirsiniz. İsteğe bağlı bir alındı e-postası, başarılı gönderim hakkında yükleyiciyi bilgilendirir.
Tıklamalı Sözleşme, yükleyicilerin devam etmeden önce bir tıklamalı sözleşmeyi kabul etmesini gerektirir. Sözleşmeler satır içi olarak oluşturulabilir veya mevcut bir kütüphaneden seçilebilir.
Her üç kontrol de isteğe bağlıdır ve tek bir gelen kutusunda herhangi bir yapılandırmada birleştirilebilir.
E-posta Gelen Kutusu
E-posta tabanlı bir gelen kutusu yapılandırırken, Files.com otomatik olarak özel bir adres oluşturur. Testimizde bu aimultiple-aimultiple-file-uploads@inbox.files.com idi.
Bu adrese ek olarak gönderilen Files, doğrudan yapılandırılmış hedef klasöre bırakılır. E-posta moduna geçerken parola, kayıt formu ve tıklamalı sözleşme kontrollerinin tamamen ortadan kalktığını ve e-postaya özgü ayarlarla değiştirildiğini unutmayın.
E-posta gelen kutusu iki ek yapılandırma bölümü sunar. E-posta Gönderen İzinleri ve Yanıtlar, gönderimleri isteğe bağlı olarak belirli gönderen adresleriyle veya bir beyaz liste aracılığıyla tüm alan adlarıyla sınırlamanıza olanak tanır; bu, önce Paylaşım Ayarlarında gelen e-posta kimlik doğrulamasını etkinleştirmeyi gerektirir. Bir Bildirimler seçeneği, başarılı yükleme sonrasında isteğe bağlı olarak gönderene bir onay e-postası gönderebilir.
Gelen E-posta Ayarları, bir adlandırma şablonu kullanarak her e-postanın eklerini kendi alt klasöründe düzenleyen Gönderileri Alt Klasörlere Ayır seçeneğini içerir. Şablon; ad, e-posta ve e-posta alan adı token'larının yanı sıra tarih/saat token'larını destekler. Boş bırakılırsa alt klasörler sırayla adlandırılır. Bu, farklı gönderenlerden gelen gönderilerin düz bir dizinde birikmesini önler.
Gelen Kutusu Onaylandı
Kaydettikten sonra, onay ekranı her iki uç noktayı aynı anda görüntüler. Gelen Kutusunu Ziyaret Et düğmesi, genel yükleme sayfasını doğrudan açar. Files'ı Görüntüle düğmesi, hedef klasöre bağlantı verir.
Gelen Kutusu ile Yükleme Hızı Testi
Genel gelen kutusu sayfası hesap veya oturum açma gerektirmez. Gelen kutusu başlığını, Files Yükle ve Klasör Yükle düğmelerini ve bir sürükle ve bırak alanını gösterir.
Files.com logosu ve renk şeması varsayılan olarak görünür.
Gerçek dünya aktarım hızını ölçmek için bu sayfa aracılığıyla 342 MB'lık bir dosya yükledik. Depolama ABD, Virginia olarak ayarlandığında yükleme 6 MB/s hızında çalıştı. Test bağlantımız simetrik 1,000 Mbit/s hattı olup 128 MB/s yükleme kapasitesine sahiptir. Elde edilen aktarım hızı, bağlantının sunabileceğinin çok altında, mevcut bant genişliğinin yaklaşık 5%'i kadardı.
Yükleme Hızı: ABD vs. Almanya
Genel web formu aracılığıyla 342 MB'lık bir dosya yükleyerek gelen kutusunu test ettik. Test bağlantımız simetrik 1,000 Mbit/s hattı olup 128 MB/s yükleme kapasitesine sahiptir.
Depolama ABD, Virginia olarak ayarlandığında yükleme 6 MB/s hızında çalıştı, bu da mevcut bant genişliğinin yaklaşık 5%'i kadardır.
Hesabın depolama bölgesini AB – Almanya, Frankfurt olarak değiştirdik. Bölge geçişi saniyeler içinde tamamlandı ve mevcut tüm dosyalar yeni bölgede hemen kullanılabilir hale geldi.
Aynı dosya Frankfurt'a 14 MB/s hızında yüklendi; bu Virginia sonucunun iki katından fazladır. İyileşme, İstanbul'daki test konumumuza olan coğrafi mesafenin azalmasıyla tutarlıdır. Bununla birlikte, 14 MB/s, 128 MB/s'lik bir bağlantıya karşı hala 11% kullanımdır. Gelen kutusu üzerinden yükleme hızı tüm bölgelerde belirgin şekilde kısıtlanmıştı; bu, büyük dosya aktarımı içeren kullanım durumları için önemli bir sınırlamadır.
E-posta Gönderim Testi
E-posta gelen kutusunu, aynı 342 MB'lık dosyayı e-posta eki olarak göndererek de test ettik. Gmail, dosyayı doğrudan ek olarak göndermek yerine otomatik olarak bir Google Drive bağlantısına dönüştürdü. Dosya Files.com gelen kutusuna ulaşmadı ve herhangi bir hata bildirimi döndürülmedi. Gerçek satır içi ek olarak gönderilen küçük bir dosyayla yeniden test etmek doğru çalıştı: dosya, otomatik olarak kendi alt klasöründe düzenlenerek Kök Klasörde göründü.
Birkaç test gönderiminden sonra Kök Klasör, otomatik alt klasör yapısının beklendiği gibi çalıştığını gösterir. Adlandırılmış bir göndericiden gelen e-posta gönderimi, adı ve e-posta adresiyle etiketlenmiş bir klasörde düzenlendi. Anonim web formu gönderimleri sırayla numaralandırılmış klasörlere yerleşti. Manuel sıralamaya gerek yoktu.
Kullanıcı Hesapları
Sol kenar çubuğundaki Kullanıcı Hesapları bölümü bir kullanıcı listesi açar. Kullanıcı Oluştur'a tıklamak, birkaç daraltılabilir bölüm halinde düzenlenmiş ayrıntılı bir formu ortaya çıkarır:
Kullanıcı Kimliği; kullanıcı adı, kimlik doğrulama yöntemi, e-posta, tam ad ve şirketi toplar. Varsayılan kimlik doğrulama yöntemi, yeni kullanıcıya kendi parolasını belirlemesi için bir davetiye gönderen E-posta Kaydı'dır.
İzinler; bir rol, Standart Kullanıcı veya Site Yöneticisi artı isteğe bağlı ek roller (Fatura Yöneticisi, Salt Okunur Site Yöneticisi) atamanıza olanak tanır. Klasör düzeyinde izinler de burada yapılandırılır.
Güvenlik; bir erişim son kullanma tarihi, belirli bir son tarihe kadar oturum açmamış kullanıcılar için bir otomatik devre dışı bırakma tarihi, IP adresi kısıtlamaları, site IP beyaz listesi için bir atlama seçeneği ve İki Faktörlü Kimlik Doğrulama ayarları (site genelinde ayarı kullan, her zaman zorunlu kıl veya asla zorunlu kılma) dahil olmak üzere kullanıcı başına erişim kontrolleri sağlar. Bir Paylaşılan/Bot Kullanıcı bayrağı, hesabı 2FA gereksinimlerinden muaf tutar ve parola veya e-posta değişikliklerini engeller.
Bağlantı Seçenekleri, izin verilen protokolleri ve FTP/SFTP kök klasör yapılandırmasını kapsar. Tercihler; saat dilimini, dili ve avatarı yönetir. Kategorilendirme ve Notlar, dahili etiketleme ve not alanları sağlar.
Platform ayrıca, belirli sayıda gün boyunca etkin olmayan hesapları otomatik olarak devre dışı bırakmanıza veya kaldırmanıza olanak tanıyan Kullanıcı Yaşam Döngüsü Kurallarını da içerir. Bu, manuel denetimler gerektirmeden artık etkin olmayan müşteriler veya yükleniciler için oluşturulan hesapları temizlemek için kullanışlıdır. Erişim raporları ayrıca denetim amaçları için kullanıcı liste görünümünden de edinilebilir.
Partnerler
Kullanıcı Hesapları altındaki Partnerler alt menüsü, kullanıcıları aynı klasör erişimini ve izin yapısını paylaşan harici olarak yönetilen kullanıcı grubu kuruluşları veya satıcılar için tasarlanmıştır. Bir partner oluşturmak bir ad, bir kök klasör ataması ve izin yapılandırması gerektirir. Kullanıcı Erişim Kontrolleri bölümü, partner yöneticilerinin kendi kullanıcıları için kullanıcı oluşturup oluşturamayacağını, kimlik bilgilerini sıfırlayıp sıfırlayamayacağını, FTP/SFTP/WebDAV bağlantıları için 2FA'yı atlayıp atlayamayacağını ve GPG anahtarlarını yönetip yönetemeyeceğini tanımlamanıza olanak tanır.
SSO
SSO bölümü, kullanıma hazır olarak 13 kimlik sağlayıcıyı destekler: Auth0, Microsoft Entra ID, Box, Dropbox, Cisco Duo, Google, Idaptive, JumpCloud, Microsoft Active Directory, Okta, OneLogin, SAML ve Slack. SCIM sağlama ve sağlamayı kaldırma, kimlik sağlayıcı aracılığıyla kullanıcı ve grup yaşam döngüsü yönetimini otomatikleştirmek için desteklenir.
Şifreleme
SFTP/SSH Anahtarları, genel anahtarları kullanıcı hesaplarıyla ilişkilendirerek bu kullanıcıların Files.com'a SFTP aracılığıyla parola olmadan kimlik doğrulaması yapmalarına olanak tanır. Form; bir kullanıcı seçmenize, bir başlık eklemenize ve bir genel anahtar yapıştırmanıza veya bir anahtar dosyası yüklemenize olanak tanır. Ayrıca doğrudan tarayıcıda bir anahtar çifti oluşturabilirsiniz. Bu, özellikle otomatik sistem entegrasyonları ve süresi dolmaması veya otomatik olarak dönmemesi gereken uzun vadeli kimlik doğrulama için kullanışlıdır.
GPG
GPG bölümü, klasör düzeyinde otomatik dosya şifreleme ve şifre çözme için kullanılan GPG/PGP anahtarlarını yönetir. Files.com, bunun karşı tarafların veya uyumluluk gereksinimlerinin GPG şifrelemesini zorunlu kıldığı sağlık ve finans ortamlarında yaygın olduğunu belirtir.
Şifreler
Şifreler bölümü, FTP ve SFTP bağlantıları için izin verilen SSL/TLS şifre paketlerini kontrol eder. Varsayılan olarak, Files.com en güvenli modern şifreleri gerektirir.
Otomasyon Tetikleyici Türleri
Otomasyonlar için dört tetikleyici türü mevcuttur:
- Aralık; günlük, haftalık, aylık, üç aylık veya yıllık gibi yinelenen bir zamanlamada çalışır
- Özel Zamanlama; tanımladığınız tam saatlerde, günlerde veya aralıklarda çalışır; günde birden çok çalıştırmayı ve isteğe bağlı olarak bölgeye göre tatil atlamayı destekler
- Gelen Webhook; güvenli bir Files.com web kancası uç noktası aracılığıyla harici bir sistem tarafından tetiklendiğinde devreye girer
- Ad-Hoc (Manuel Çalıştır); Şimdi Çalıştır eylemi kullanılarak, bağlı bir zamanlama olmaksızın isteğe bağlı olarak çalışır; tek seferlik görevler için uygundur
Özel Zamanlama tetikleyicisi, tatil bölgesi hariç tutmalarını destekler, yani otomasyonlar belirli bir ülkedeki ulusal tatillerde çalıştırmaları atlayacak şekilde yapılandırılabilir; çoğu platformun varsayılan olarak sunmadığı bir zamanlama hassasiyeti seviyesi.
Hizmetler
Sol kenar çubuğundaki Hizmetler menüsü, istemcilerin Files.com'a erişmek için kullanabileceği bağlantı protokollerini yönetir. Her hizmetin kendi Ayarlar ve Günlükler alt sekmeleri vardır, bu da yöneticilerin davranışı yapılandırmasına ve bağlantı geçmişini protokol başına bağımsız olarak incelemesine olanak tanır.
Aşağıda gösterilen FTP ayarları sayfası, mevcut kontrol düzeyini göstermektedir. Seçenekler arasında hizmeti tamamen etkinleştirme veya devre dışı bırakma, ASCII modu satır sonu dönüşümünü kontrol etme, tüm bağlantılarda SSL zorunlu kılma, isteğe bağlı olarak bu davranışı bekleyen istemcilerden yapılan yüklemeler için üst klasörleri otomatik-oluşturma ve oturum açtıklarında FTP istemcilerine gösterilen özel bir Günün Mesajı ayarlama bulunur. Aynı yapılandırma derinliği SFTP, AS2 ve WebDAV için de mevcuttur.
Entegrasyonlar
Entegrasyonlar menüsü yedi alt bölüme ayrılır: Katalog, Uzak Sunucular, Eşitleme, Bağlama, SSO, SIEM ve Özel SMTP.
Katalog sayfası, mevcut üçüncü taraf entegrasyonlarının tam kütüphanesini sunar. Buradaki genişlik dikkate değerdir; bulut depolama hedeflerini, dosya aktarım protokollerini, kimlik sağlayıcılarını, üretkenlik araçlarını, gözlemlenebilirlik ve güvenlik platformlarını, iş akışı otomasyonunu ve JavaScript, .NET, Python, PHP, Ruby, Go ve Rclone için geliştirici SDK'larını kapsar. Katalog ayrıca Files.com Masaüstü Uygulaması, CLI Uygulaması ve Aracıyı yüklenebilir bağlayıcılar olarak içerir.
Uzak Sunucular
Uzak Sunucular, Files.com'u harici bir depolama sistemine bağlamanıza ve yalnızca Files.com'un kendi yönetilen depolamasına güvenmek yerine klasörler, otomasyonlar ve eşitlemeler için bir hedef olarak kullanmanıza olanak tanır. Bir uzak sunucu yapılandırıldıktan sonra, gerçek zamanlı erişim için bağlanabilir veya zamanlanmış eşitleme işleri için bir kaynak veya hedef olarak kullanılabilir. Bu, uyumluluk nedenleriyle dosyaları belirli bir ortamda saklaması gereken ancak yine de düzenleme, erişim kontrolü ve dosya aktarım özellikleri için Files.com'u kullanmak isteyen kuruluşlar için özellikle geçerlidir.
Eşitleme
Eşitleme özelliği, desteklenen herhangi iki uç nokta (bu site, aracıya bağlı bir yerinde sistem veya yapılandırılmış bir uzak sunucu) arasında zamanlanmış veya tetiklenen dosya eşitleme işleri tanımlamanıza olanak tanır. Kaynak ve hedef bağımsız olarak yapılandırılır ve seçenekler kopyaladıktan sonra kaynak dosyaların tutulması veya silinmesini içerir. Eşitleme tamamlandıktan sonra bir alt akış olayını tetiklemek için bir tetik dosya adı belirtilebilir. Dahil etme ve hariç tutma desenleri, belirli bir eşitleme işi için hangi dosyaların kapsamda olduğu üzerinde ayrıntılı kontrol sağlar.
Özel SMTP
Entegrasyonlar altındaki Özel SMTP seçeneği, Files.com bildirimleri, gelen kutusu onayları, paylaşım bağlantısı teslimatları gibi tüm giden e-postaların Files.com'un altyapısı yerine kendi posta sunucunuz üzerinden gönderilmesine olanak tanır. Katı veri yönetişimi veya e-posta yönlendirme gereksinimleri olan kuruluşlar için bu, hiçbir mesaj meta verisinin üçüncü taraf bir posta rölesinden geçmemesini sağlar.
Bildirimler
Bildirimler menüsü altı teslim kanalını destekler:
E-posta, Web Kancaları, Amazon SNS, Google Pub/Sub, Slack ve Microsoft Teams.
Yapılandırma kanallar arasında aynı deseni izler. Slack için, Slack çalışma alanınızdan bir gelen web kancası URL'si sağlarsınız, izlenecek klasör yolunu seçersiniz, bildirimlerin yalnızca seçilen klasöre mi yoksa tüm alt klasörlere mi uygulanacağını seçersiniz ve tüm dosya eylemlerinde mi yoksa yalnızca belirli olanlarda mı tetikleneceğini belirtirsiniz. Sonuç, seçilen bir klasör ağacındaki herhangi bir dosya etkinliği için Slack çalışma alanınızda gerçek zamanlı uyarılardır; platforma giriş yapmadan gelen gönderiler veya dosya değişiklikleri hakkında operasyonel farkındalığa ihtiyaç duyan ekipler için kullanışlıdır.
İstemci Uygulamaları
İstemci Uygulamaları menüsü, Files.com istemci uygulamalarının tam yelpazesi için indirmeler ve belgeler sağlar. Mevcut istemciler arasında Windows ve macOS için bir Masaüstü Uygulaması, bir Command Line (CLI) Uygulaması ve bir Mobil Uygulama bulunur. Masaüstü uygulaması, Files.com'u Mac Finder veya Windows Dosya Gezgini'nde bağlı bir sürücü olarak entegre eder ve sürükle ve bırak aktarımları dahil olmak üzere yerel dosya işlemlerini etkinleştirir. CLI uygulaması, özellikle betikle yazılmış iş akışları ve sunucudan sunucuya aktarımlar için kullanışlıdır. GUI istemcilerinin yanı sıra CLI desteğine sahip olmak, platformun aynı hesaptan hem son kullanıcıları hem de teknik operatörleri barındırabileceği anlamına gelir.
Yerinde Aracı
Yerinde Aracı, NAS cihazları (NFS, SMB, CIFS) ve depolamaya bağlı ağlar (SAN) dahil olmak üzere yerel dosya sistemlerinizi Files.com sitenize bağlayan çapraz platform bir arka plan servisidir. Kurulduktan sonra aracı, bir Uzak Sunucu olarak kaydedilebilir ve gerçek zamanlı bağlı erişim için veya eşitleme işlerinde kaynak/hedef olarak kullanılabilir. Bu, GDPR, HIPAA veya diğer uyumluluk nedenleriyle dosyaları kendi altyapılarında tutması gereken ancak yine de erişim kontrolü, dosya aktarım düzenlemesi ve paylaşım için Files.com'dan yararlanmak isteyen kuruluşlar için anahtar mekanizmadır. Aracı ile Files.com arasındaki tüm veri iletimi şifrelenir.
Kullanım
Kullanım menüsü, hesap tüketiminin gerçek zamanlı ve geçmişe dönük bir görünümünü sağlar. Geçerli fatura dönemi özeti; kullanılan toplam depolamayı, yerel giden ve uzak sunucu gelen/giden olarak ayrılmış aktarım hacmini ve faturalanabilir kullanıcı sayısını gösterir. Bir zaman serisi grafiği, yapılandırılabilir bir tarih aralığı ile Depolama, Aktarım Kullanımı, Kullanıcılar ve API görünümleri arasında geçiş yapmanıza olanak tanır. Klasöre Göre Site Kullanımını Dışa Aktar aracı, özyineleme derinliği ve minimum klasör boyutu eşiği seçenekleriyle klasör yolu başına depolama tüketiminin bir raporunu oluşturur; saklama veya temizleme kararları vermeden önce depolamanın nerede yoğunlaştığını belirlemek için kullanışlıdır.
Güvenlik
Parolalar sayfası, tüm etkin kısıtlamaları detaylandırır. Geçerli yapılandırma, bir harf, bir rakam, bir sembol ve hem büyük hem de küçük harf içermek üzere en az 10 karakter gerektirir. Son 10 parolanın yeniden kullanımı engellenir. İhlal Edilebilir Parolaların Kullanımını Engelle etkindir, yani bilinen kimlik bilgisi sızıntısı veritabanlarında görünen parolalar oluşturma sırasında reddedilir. Parola sona erme yapılandırılabilir ancak varsayılan olarak devre dışıdır. Dikkate değer bir seçenek, Parola kurallarını Paylaşımlara, Gelen Kutularına ve Genel Olarak Sunulan Klasörlere Uygula'dır; etkinleştirildiğinde, aynı karmaşıklık gereksinimleri yalnızca dahili kullanıcı hesaplarına değil, paylaşım bağlantıları ve gelen kutuları için belirlenen parolalara da genişletilir. Kaba kuvvet koruması da yapılandırılabilir ve aksi belirtilmedikçe Files.com'un kendi varsayılanları uygulanır.
İki Faktörlü Kimlik Doğrulama
2FA sayfası, site genelinde zorunluluğu ve izin verilen kimlik doğrulama yöntemlerini kontrol eder. Zorunluluk şu anda "gerekli değil" olarak ayarlanmıştır; tüm kullanıcılar veya belirli kullanıcı türleri için 2FA gerekli olacak şekilde değiştirilebilir. Desteklenen dört yöntem; SMS, TOTP (kimlik doğrulayıcı uygulamalar), Donanım Anahtarı ve YubiKey Native'dir. Ayrı bir seçenek, FTP, SFTP ve WebDAV kullanıcılarının etkileşimli olarak bir 2FA sorgulamasını tamamlayamayan otomatik sistem hesapları için kullanışlı olan bu belirli protokoller için 2FA'yı atlayıp atlayamayacağını kontrol eder.
Veri Yönetişimi
Veri Yönetişimi menüsü yedi alt bölüm içerir: Saklama, Kısıtlamalar, Organizasyon, Tıklamalı Sözleşmeler, Küresel Bölgeler, Dosya Bütünlüğü ve Geri Yükleme.
Veri Saklama
Saklama bölümü, verilerin platformda ne kadar süreyle tutulacağını yönetir. Dosya Sona Erme, klasör içeriğini belirli bir süre sonra otomatik olarak kaldıran kurallar belirlemenize olanak tanır. Kaldırılan Files'ı Arşivle, silinen dosyaların kalıcı olarak temizlenmeden önce ne kadar süreyle saklanacağını kontrol eder; bu, silinen dosyaların kurtarılabileceği penceredir. Bir Ayarlar sekmesi, site genelinde üzerine yazma davranışını ve Yalnızca Arşiv modunu yapılandırır.
Veri Kısıtlamaları
Kısıtlamalar bölümü, neyin yüklenebileceği ve dosya adlarının nasıl yapılandırılacağı üzerinde ayrıntılı kontroller sağlar. Sekmeler; Dosya Uzantı Sınırlarını, Dosya Adı Uzunluk Sınırlarını, Dosya Adı Regex Sınırlarını, Klasör Kilitlerini ve Filigran Önizlemelerini kapsar. Bu kısıtlamalar yükleme, taşıma ve kopyalama işlemlerine uygulanır ve açıkça geçersiz kılınmadıkça alt klasörlere aktarılır.
Organizasyon bölümü, yükleme noktasında kural tabanlı dosya yönetimini etkinleştirir. Yüklenen Files'ı Yeniden Adlandır, dosyalar geldiğinde dosya adlarını otomatik olarak standartlaştıran kurallar tanımlamanıza olanak tanır; entegrasyonlar arasında tutarlı adlandırma şemaları sürdürmek için kullanışlıdır.
Files'ı Düzenle, kriterlere dayalı olarak dosyaları otomatik olarak alt klasörlere taşımak veya kopyalamak için kurallar tanımlar. Kullanıcı Klasörleri Oluştur, her kullanıcı için otomatik olarak kişisel bir klasör sağlar. Together, bu özellikler manuel dosya işleme iş akışlarını tamamen değiştirebilir.
Tıklamalı Sözleşmeler
Tıklamalı Sözleşmeler bölümü, platform genelinde kullanılmak üzere yasal sözleşmelerin oluşturulduğu ve saklandığı yerdir. Burada tanımlanan herhangi bir sözleşme, erişimden önce kullanıcı kabulü gerektiren web tabanlı gelen kutuları veya paylaşım bağlantıları yapılandırılırken seçim için kullanılabilir hale gelir.
Küresel Bölgeler
Yukarıda Veri Depolama Bölgeleri olarak gösterilen Küresel Bölgeler bölümü, bireysel klasörleri belirli coğrafi depolama bölgelerine atamanıza olanak tanır. Hesabımızdaki Kök Klasör, önceki bölge geçişimizi takiben şu anda AB: Almanya, Frankfurt'a atanmıştır. Çok bölgeli bir organizasyonda, farklı klasörler farklı bölgesel depolama uç noktalarına yönlendirilebilir; örneğin, Avrupalı müşteriler tarafından gönderilen dosyalar Frankfurt'ta saklanırken Kuzey Amerika gönderimleri Virginia'ya ulaşır; bu, hem gecikmeyi hem de veri ikameti gereksinimlerine uyumu iyileştirir. Bir bölge ataması değiştiğinde, mevcut dosyalar arka planda otomatik olarak yeni bölgeye taşınır.
Dosya Bütünlüğü
Dosya Bütünlüğü bölümü, Files.com'un yüklenen her dosya için hangi sağlama toplamlarını hesaplayıp saklayacağını yapılandırmanıza olanak tanır. Dört algoritma mevcuttur: SHA256, SHA1, CRC ve MD5. Etkinleştirildiğinde, sağlama toplamı dosya meta verileriyle birlikte saklanır ve bir dosyanın yüklemeden sonra değiştirilmediğini doğrulamak için kullanılabilir. Bu, dosya kurcalama tespitinin bir uyumluluk gereksinimi olduğu düzenlenmiş endüstrilerde ve alıcı sistemin işlemeden önce dosya bütünlüğünü doğrulaması gereken otomatik aktarım iş akışlarında özellikle değerlidir.
Geri Yükleme
Geri Yükleme bölümü, kurumsal düzeyde bir geri dönüşüm kutusu işlevi görür. Daha önce silinmiş dosyalar, klasörler ve kullanıcılar, Veri Saklama ayarlarında yapılandırılan saklama penceresi içinde oldukları sürece kurtarılabilir. Geri yükleme istekleri arka plan işleri olarak çalışır, bu da onları büyük ölçekli kurtarma işlemleri için uygun kılar.
Bir geri yükleme isteği oluştururken, işlemi belirli bir klasöre veya tüm siteye kapsamlandırabilir, kurtarılanları sınırlamak için silme tarihine göre filtreleyebilir ve dosyaları yerinde (orijinal yol) veya kökte yeni bir klasöre geri yüklemeyi seçebilirsiniz. Dosya değişiklik zaman damgaları olduğu gibi korunabilir veya geçerli tarih ve saate güncellenebilir; orijinal zaman damgasının korunması, hedef klasörde etkinse Dosya Sona Erme Kurallarını hemen tetikleyebileceği uyarısıyla birlikte. Klasör izinleri isteğe bağlı olarak dosyalarla birlikte geri yüklenebilir. Geri yükleme istekleri durum güncellemeleriyle izlenir ve saklama ayarlarına göre kalıcı olarak temizlenmiş dosyalar kurtarılamaz.
Markalama
Markalama sayfası, mevcut beyaz etiketlemenin tam kapsamını ortaya koyar. Yapılandırılabilir öğeler; site adını, arayüz renk şemasını, oturum açma sayfası yardım metnini, hem dahili arayüz hem de genele açık sayfalar (gelen kutuları, paylaşım bağlantıları) için üst bilgi ve alt bilgi metnini, özel bir logoyu, özel bir oturum açma arka plan resmini, özel simgeleri ve giden e-posta bildirimlerinde kullanılan yanıt adresi ve alt bilgi metnini içerir. Özel Alan Adı ayarıyla birleştirildiğinde, bu seçenekler kuruluşların Files.com'u tamamen kendi markaları altında sunmalarına olanak tanır; Files.com adının kullanıcıya dönük deneyimde hiçbir yerde görünmesi gerekmez.
Geliştiriciler
Sol kenar çubuğunun altındaki Geliştiriciler menüsü üç alt bölüm içerir: SDK, API ve CLI. Bu bölüm, Files.com işlevselliğini doğrudan kendi uygulamalarına, betiklerine veya otomatik ardışık düzenlerine yerleştirmek isteyen ekiplere yöneliktir.
SDK
Files.com, yedi dil için resmi olarak desteklenen SDK'ları sürdürmektedir: Ruby, .NET, JavaScript, Python, Go, Java ve PHP. Her SDK, dilinin standart paket kayıt defterinde yayınlanır ve genel bir GitHub deposuna bağlantı verir. SDK'lar, web kullanıcı arayüzü aracılığıyla kullanılabilen her platform yeteneğini (dosya işlemleri, kullanıcı yönetimi, izinler, paylaşım bağlantıları, gelen kutuları, klasör ayarları ve site yapılandırması) hedef dilde yerel nesneler olarak sunar. Platform, doğrudan API çağrıları yerine SDK'ların kullanılmasını açıkça önerir ve kendi dahili mühendislik ekiplerinin aynı SDK'ları kullandığını ve bu nedenle sorunların hızla bulunup düzeltildiğini belirtir.
API
API bölümü, Files.com REST API belgelerine ve API anahtar yönetimine erişim sağlar. Web arayüzü aracılığıyla kullanılabilen her eylem API aracılığıyla da kullanılabilir, bu da onu Files.com yeteneklerini özel uygulamalara, web sitelerine, iPaaS çözümlerine veya veritabanlarına gömmek için uygun kılar. Yönetici düzeyindeki API anahtarları; kullanıcı sağlama, izin değişiklikleri, paylaşım bağlantısı oluşturma, gelen kutusu yapılandırması ve klasör ayarları dahil olmak üzere site yönetimi işlemlerini (platformun tam yönetim yüzeyi, programlı olarak erişilebilir) gerçekleştirebilir.
CLI
CLI alt bölümü, Files.com Command Line uygulamasına erişim sağlar. Windows ve macOS için masaüstü uygulaması, tarayıcı tabanlı arayüz, mobil uygulama ve SDK/API yüzeyinin yanı sıra, CLI eksiksiz bir erişim modaliteleri setini tamamlar. Otomasyon iş akışları (zamanlanmış aktarımlar, betikle yazılmış dosya işleme, sunucudan sunucuya işlemler) için CLI en doğrudan araçtır. Web arayüzüyle aynı dosya ve yönetim işlemlerini destekler ve uygulama kodu yazmadan kabuk betiklerine, cron işlerine veya CI/CD ardışık düzenlerine entegre edilebilir. Files.com'u daha büyük bir altyapı otomasyon yığınının parçası olarak yöneten ekipler için CLI genellikle en pratik günlük arayüzdür.
Tercih edilen kaynak olarak ekleThru, Inc
Thru'ya kaydolduk ve dosya aktarım arayüzünü sıfırdan test ettik; organizasyon kurulumunu, uç nokta yapılandırmasını, akış oluşturmayı ve uçtan uca dosya aktarım iş akışını gerçekleştirdik.
Kurulum ve İlk İzlenimler
Oturum açtıktan sonra gösterge panosu hemen aktarım istatistiklerini, giriş/çıkış baytlarını, mevcut ve maksimum depolamayı, dosya işleme operasyonlarını (şifreleme, şifre çözme, sıkıştırma, sıkıştırmayı açma) ve aylara göre ayrılmış bir işlem grafiğini sunar. Yeni bir hesapta tüm değerler beklenildiği gibi sıfırdır, ancak düzen, platformun neyi takip ettiğini iletme konusunda makul bir iş çıkarır.
Sol gezinme altı ana öğeden oluşur: Gösterge Panosu, Organizasyonlar, Akışlar, Etkinlik, Raporlar ve Uyarılar, ayrıca altta Yardım ve Yönetici.
Organizasyonlar
Organizasyonlar, tüm kaynaklar için en üst düzey kapsayıcı görevi görür. Bir tane oluşturmak bir ad, isteğe bağlı etiketler ve bir açıklama gerektirir
Kaydettikten sonra liste yeni girişle güncellenir:
AIMultiple'a tıklamak Özellikler ekranını açar. Sol kenar çubuğu artık organizasyon düzeyindeki menüyü gösterir: Uç Noktalar, Abonelik, PGP Anahtarları, SSH Anahtarları, Sertifikalar, Thru Düğümleri ve Makine Kullanıcıları.
Özellikler, oluşturma sırasında girilen bilgileri düzenlemenize olanak tanır.
Uç Noktalar
Uç Noktalar, Thru'nun esnekliğinin belirginleştiği yerdir. Yeni bir uç nokta oluştururken, Tür açılır menüsü bir dizi depolama seçeneği sunar. Testlere dayanarak, mevcut türler şunları içerir:
Yeni bir uç nokta oluşturmak bir başlık ve bir tür ister. Tür açılır menüsü mevcut depolama seçeneklerini listeler:
- Thru FTPS: Thru'nun kendi yönetilen FTPS depolaması
- Thru SFTP: Thru'nun kendi yönetilen SFTP depolaması
- Thru File Share: Thru'nun uyumlu dosya aktarım sunucusunu çalıştıran kendi kendine barındırılan bir düğüm (aşağıdaki Thru Düğümlerine bakın)
- Amazon S3: Aktarımları kendi AWS alanınıza yönlendirin
- Azure Blob Depolama: Aktarımları kendi Azure depolamanıza yönlendirin
- Harici SFTP: Üçüncü taraf bir SFTP sunucusuna bağlanın
- Harici FTPS: Üçüncü taraf bir FTPS sunucusuna bağlanın
- Web Formu: Harici taraflar için tarayıcı tabanlı bir yükleme sayfası
Yönetilen Thru uç noktaları (FTPS, SFTP) en düşük sürtünmeli seçenektir; kimlik bilgileri ve URL'ler otomatik olarak sağlanır. Harici depolama seçenekleri (S3, Azure, üçüncü taraf SFTP/FTPS), yalnızca kendi yönetilen depolamalarını sunan platformlara kıyasla anlamlı bir farklılaştırıcıdır.
Test için Thru FTPS'yi seçtik. Uç nokta adresi hemen oluşturuldu ve ekranda görüntülendi.
Abonelik
Abonelik ekranı, bir organizasyon seçmenize ve onun için bir abonelik etkinleştirmenize olanak tanır.
PGP Anahtarları
PGP anahtar oluşturma doğrudan platforma yerleştirilmiştir. Form; anahtar adını, kullanıcı adı/e-postayı, algoritmayı, anahtar gücünü, parolayı (onay ile) ve isteğe bağlı bir son kullanma tarihini toplar. Anahtarlar, akışlardan geçerken dosyaları şifrelemek veya şifrelerini çözmek için kullanılabilir. Bu, küresel olarak değil, doğru tasarım olan akış uç noktası düzeyinde yapılandırılır.
SSH anahtar yönetimi, PGP ile aynı yapıyı izler (ad, e-posta, algoritma, anahtar gücü, parola). Bunlar, SFTP tipi uç noktalar için kimlik doğrulama kimlik bilgileri olarak kullanılır. Oluşturma, kullanıcıların harici olarak oluşturulan anahtarları içe aktarmasını gerektirmek yerine platform içinde gerçekleştirilir, ancak ikinci seçeneğin de mevcut olması muhtemeldir.
Sertifikalar
Sertifikalar bölümü, bir sürükle ve bırak yükleme modülü aracılığıyla FTPS uç noktalarıyla kullanılmak üzere SSL/TLS sertifikalarının içe aktarılmasına olanak tanır. Arayüz, yalnızca dosyanın geçerli bir sertifika olması gerektiğini belirtir; kabul edilen biçimler (PEM, PFX, CRT, vb.), sertifika zinciri gereksinimleri veya bu bağlamda istemci sertifikalarının sunucu sertifikalarından farklı kavramlar olup olmadığı konusunda daha fazla rehberlik sağlanmaz. Bu dikkate değer bir boşluktur. FTPS sertifika yönetimiyle uğraşan çoğu yöneticinin, kullanıcı arayüzünün şu anda satır içi olarak yanıtlamadığı soruları olacaktır.
Kendi Kendine Barındırılan Düğümler (Thru Düğümleri)
Thru Düğümleri özel ilgiyi hak ediyor. Thru Düğümleri bölümü aracılığıyla kullanıcılar bir düğüm kaydedebilir ve ardından Windows (PowerShell) veya Linux (curl & bash) için bir kurulum betiği indirebilir, Linux'ta hizmet yöneticisi olarak crontab veya systemd kullanabilir. Düğüm, herhangi bir sunucuyu uyumlu bir Thru uç noktasına etkili bir şekilde dönüştürür; bu, verileri üçüncü taraf bulut depolaması üzerinden yönlendiremeyen veya yönlendirmeyecek olan kuruluşlar için önemli bir yetenektir.
Karşılaştırma notu: files.com, kendi kendine barındırılan bir düğüm seçeneği sunmaz; depolama yalnızca satıcı tarafından yönetilir. Thru'nun kendi kendine barındırma yeteneği, yerinde veya hibrit dağıtımlar için somut bir farklılaştırıcıdır.
Linux kurulum kılavuzu
Her iki platformda da kurulum basittir. Pratik sonuç: Thru'nun yönetilen depolamasını, Amazon S3'ü, Azure'u veya harici bir FTP/SFTP sunucusunu kullanmak istemiyorsanız, Thru'nun kendi dosya aktarım sunucusunu kendi donanımınızda çalıştırabilirsiniz. Bir File Share uç noktası oluştururken, Thru burada kayıtlı düğümlerden birini seçmenizi ister. Bu, yalnızca yönetilen depolama bölgeleri ve uzak sunucu bağlantıları sunan Files.com'da eşdeğeri olmayan, kendi kendine barındırılan bir depolama yoludur.
Makine Kullanıcıları bölümü boştur. Tabloda Akış Uç Noktası, Tür ve Org Uç Noktası sütunları vardır ancak giriş yoktur. Beklenti, yüklü bir Thru Düğümü ile ilişkili makine kullanıcılarının burada görüneceğidir; bu karşılaştırmada hiçbir düğüm kurulumu yapılmadığından liste boş kalır.
Ana menüde, Akışlar, platformun gerçek aktarım mantığının bulunduğu yerdir. Akışlar, dosyaların kurallar, dönüşümler ve yol boyunca uygulanan tetikleyicilerle bir kaynak uç noktadan bir hedef uç noktaya nasıl taşındığını tanımlar. Liste şu anda boştur.
Yeni bir akış oluşturduk. Kaydettikten sonra akış düzenleyicisi açılır:
Kaynak ve Hedefi Yapılandırma
Kaynak tarafında Akış Uç Noktası Ekle'ye tıklamak bir uç nokta seçici açar. Thru, bir depolama kaynağı seçmenizi ister. Kaynak olarak kullanmak üzere bir Web Formu uç noktası oluşturduk. Bu, harici göndericiler için tarayıcı tabanlı bir yükleme sayfası oluşturur. Hedef için, daha önce oluşturulan Thru FTPS uç noktasını seçtik.
Akış artık canlıdır.
Her iki tarafı da bağladıktan sonra, akışı yayınlamak için Görüntüle ve Değişiklikleri Gönder'e tıkladık. Akışlar listesinden, bireysel akışlar dışa aktarılabilir; bu, yapılandırmaları ortamlar arasında çoğaltmak veya akış tanımlarını yedeklemek için kullanışlıdır.
Web Formu uç noktası oluşturuldu, akışa ekleniyor
Hem kaynak hem de hedef yapılandırılmış akış
Görüntüle ve Değişiklikleri Gönder onay ekranı
Dışa aktarma seçeneklerini gösteren akış listesi
Kaynak Uç Nokta Ayarları
Kaynak uç noktadaki üç nokta menüsüne tıklamak Akış Uç Nokta Ayarlarını Düzenle modülünü açar. Kaynak tarafında altı sekme vardır: Yapılandırma, İşleme Seçenekleri, Virüsten Koruma, Tetik Files, Yeniden Adlandır ve Uyarılar.
Yapılandırma, dosya adı filtrelemesini ve kaynak yolunu kapsar. Dahil Et ve Hariç Tut filtreleri normal ifadeleri destekler; yalnızca kullanıcı arayüzü bir regex referansına bağlantı verir ve bir örnek desen gösterir. Kaynak yolu varsayılan olarak / şeklindedir ancak belirli bir alt dizine daraltılabilir.
İşleme Seçenekleri tek bir açılır menüdür: Devre Dışı, Şifreleme, Şifre Çözme, Sıkıştırma, Sıkıştırmayı Açma. Harici bir araç olmadan uçuş sırasında dönüşüm — iletmeden önce şifreler, depolamadan önce sıkıştırır veya alımda sıkıştırmayı açar.
Virüsten Koruma tek bir seçenektir. Etkinleştirildiğinde, bu uç noktadan geçen her dosya iletilmeden önce taranır. Motor ayrıntıları, karantina davranışı veya tarama günlüğü erişimi kullanıcı arayüzünde gösterilmez — kullanışlı özellik, zayıf belgelendirme.
Tetik Files, kısmi yükleme sorununu çözer. Etkin mod (her dosya için bir GEÇİCİ DOSYA ADI), tam aktarım tamamlanana kadar gelen dosyaları geçici bir uzantı altında (ör. example.doc.filepart) yazar ve bu noktada dosya yeniden adlandırılır. Bu, yarı yazılmış bir dosyanın alınıp aktarım ortasında iletilmesini önler. Özellikle parçalar halinde yüklenen büyük dosyalar için önemlidir.
Yeniden Adlandır, dosyaların yapılandırılabilir dosya deseni kuralları kullanılarak alımda yeniden adlandırılmasına olanak tanır. Birden çok kural tanımlanabilir; ilk eşleşen kural kazanır. Test sırasında hiçbir kural yapılandırılmamıştı.
Uyarılar, Etkin Olmama, Aktarım Sınırı Aşıldı ve Karantinaya Alındı olayları için e-posta adresi başına bildirimleri destekler. Bunlar, platform genelindeki Uyarılar bölümüne beslenir.
Hedef Uç Nokta Ayarları
Hedef uç nokta düzenleyicisi, kaynakla aynı sekmelere (Yapılandırma, İşleme Seçenekleri, Tetik Files, Yeniden Adlandır, Uyarılar) ve ayrıca iki ekine sahiptir: Kullanıcılar ve Eşleme.
Kullanıcılar sekmesi, hedef depolamayla kimlik doğrulaması yapmak için kullanılan kimlik bilgilerini gösterir. FirstStorage, Thru tarafından yönetilen bir FTPS uç noktası olduğundan, bir servis hesabı (ftps-tgt-20773, Kimlik Doğrulama Türü: Kullanıcı Parolası) otomatik olarak sağlanmıştır ve manuel kimlik bilgisi kurulumu gerekmez. Harici SFTP veya FTP hedefleri için, oturum açma kimlik bilgilerini burada ekler veya yönetirsiniz.
Eşleme sekmesi, dosyaların hedefte nereye düşeceğini tanımlar. Her eşleme kuralının üç alanı vardır: Kaynak Uç Nokta (kuralın uygulanacağı kaynak), Kaynak Yol (kaynak dizin) ve Hedef Yol (hedefteki hedef dizin). Varsayılan, /'ye yönlendirilen tüm kaynaklar, tüm yollardır. Farklı kaynak dizinlerinden gelen dosyaları farklı hedef klasörlere yönlendirmek için birden çok eşleme eklenebilir; düz veya karışık bir girdiden yapılandırılmış çıktıya ihtiyaç duyan herhangi bir ardışık düzen için kullanışlıdır.
Web Formu Gömme
Bu akıştaki kaynak uç nokta bir Thru HTTPS Web UI Upload türüdür — barındırılan bir yükleme formu. Bu uç noktadaki üç nokta menüsüne tıklamak bir Thru Yükleme Bileşenini Göm seçeneğini ortaya çıkarır.
Gömme modülü iki kod bloğu sağlar: Thru web bileşen kütüphanesini içe aktarmak için bir dizi CDN'de barındırılan <script> ve <link> etiketi ve akış uç nokta kimliği ve API URL'si ile önceden doldurulmuş özel bir öğe etiketi (<thru-upload>). Parçacığı etkinleştirmek için bir açılır menüden bir API Anahtarı seçilmelidir. Bir anahtar seçildikten sonra API-key özniteliği doldurulur.
Bileşen harici bir test sunucusuna gömüldü. Her istek, CORS hataları nedeniyle pratikte başarısız oldu. Deneme arayüzünde herhangi bir CORS yapılandırması bulunamadı, ancak platformun başka bir yerinde var olabilir. Thru hazırlama API'si, bir Access-Control-Allow-Origin başlığı olmadığı için test alan adından gelen kaynaklar arası istekleri engelledi. Özellik kavramsal olarak iyi tasarlanmış, ancak bir destek talebi veya keşfedilmemiş bir yapılandırma olmadan entegrasyon katmanında engellenmiş durumda.
Doğrudan Flow Studio'daki üç nokta menüsü aracılığıyla erişilebilen Dosya Yükleme modülü, dahili test için sorunsuz çalıştı. Kaynak uç noktaya bir PDF yüklendi ve 100% başarıyla tamamlandı.
Etkinlik
Etkinlik bölümü, tamamen filtrelenebilir bir aktarım günlüğüdür. Mevcut filtreler: Akış, Organizasyon, Uç Nokta, Akış Uç Noktası, Tarih Aralığı, Dosya Adı (joker karakter destekli), İşleme Durumu, Aktarım Durumu, Görünüm Türü (Kaynak ve Hedef, Yalnızca Kaynak, Yalnızca Hedef) ve Temizlenmiş Files'ı Göster. Filtre paneli sabitlenebilir veya gizlenebilir.
Az önce yüklenen PDF günlükte hemen göründü. Satır; Tür (Kaynak), Akış (TestFlow), Akış Uç Noktası (20772: SourceStorage, Thru HTTPS Web UI Upload), Organizasyon (AIMultiple), Thru Düğümü (Cloud), Dosya Adı, Dosya Boyutu (148.5 KiB), Teslimat sayısı (0/1) ve Son Durum Güncellemesi (Tamamlandı) gösterir.
Dosya kaydına tıklamak, dosya ayrıntılarını, toplam başarılı ve başarısız indirme sayılarını ve tam bir indirme geçmişini gösteren bir Dosya İndirme modülü açar. İki eylem düğmesi mevcuttur: Dosyayı İndir ve Paylaş….
Paylaş düğmesi, doğrudan modül içinde bir Paylaşım Yapılandırması açılır penceresi açar. Ayarlar: Şu süre için etkin ve Maks indirme (tamsayı). Paylaşım Bağlantısı Oluştur'a tıklamak, zaman ve sayı sınırlı bir indirme URL'si üretir. Bu, pratik bir geçici dağıtım özelliğidir — ayrı bir dosya barındırma adımına gerek yoktur.
Etkinlik görünümündeki Dışa Aktar düğmesi, bir rapor oluşturma işini tetikler. Dışa Aktarma Raporları sayfası (ana Raporlar menüsünden erişilebilir); iş durumunu, oluşturma süresini (bu durumda 177ms) ve bir saklama zaman damgasını gösterir. Sağ alttaki bir bildirim, dışa aktarma hazır olduğunda doğrudan bir İndir düğmesiyle onaylar. Raporlar düz etkinlik günlüğü dışa aktarmalarıdır; özel bir analiz oluşturucu gözlemlenmedi.
Uyarılar
Uyarılar sayfası, tüm akışlar genelinde sistem tarafından oluşturulan uyarıları toplar. Tablo sütunları şunlardır: Kaynak, Uyarı Türü, Oluşturulma Tarihi, Önem Derecesi, Uyarı Kimliği, Organizasyon, Durum, Ayrıntılar ve Eylemler. Filtrele ve Tüm Uyarıları Temizle düğmeleri mevcuttur.
Test sırasında hiçbir uyarı tetiklenmemişti, bu nedenle liste boştu. Bu görünümün değeri ölçekte belirginleşir — her akışın yapılandırmasına gidip uyarı geçmişini kontrol etmek yerine, her akış ve organizasyondaki tüm tetiklenen uyarılar burada filtrelenebilir önem derecesi ve durumla tek bir yerde toplanır.
Yönetici
Yönetici bölümüne sol gezinmenin altından erişilebilir ve platform düzeyindeki yapılandırmayı kapsar. Yönetici alt menüsü şunları içerir: Kullanıcılar, Roller, Saklama, Denetim Günlüğü, MFA, Thru Düğümleri, Özellik Bayrakları ve SSO Eşlemeleri.
Kullanıcılar ekranı, son oturum açma zaman damgaları, durumlar ve yasak bayrakları dahil olmak üzere tüm platform hesaplarını listeler. Rol yönetimi, dosya saklama politikaları ve SSO eşlemeleri, standart kurumsal yönetim gereksinimlerini kapsar. Denetim Günlüğü, platform eylemlerinin eksiksiz bir kaydını sağlar — kim ne zaman ne yaptı — bu, SOC 2, HIPAA ve benzeri uyumluluk çerçeveleri için temel bir gerekliliktir. MFA ve SSO Eşlemeleri, kurumsal kimlik entegrasyonunun desteklendiğini gösterir.
Yardım menüsü, API başvurusu dahil olmak üzere hem son kullanıcılar hem de geliştiriciler için belgeler sağlar. Belgelerin kalitesi ve derinliği bu karşılaştırmada ayrıntılı olarak değerlendirilmemiştir, ancak geliştiriciye özel bir bölümün varlığı API tabanlı entegrasyonlar planlayan ekipler için geçerlidir.
Performans ve aktarım hızı karşılaştırmaları bu değerlendirmenin kapsamı dışındadır ve ayrıca ele alınacaktır.
Solarwinds Serv-U
SolarWinds Serv-U MFT Server'ı sıfırdan indirip kurduk, yönetici panelini yapılandırdık ve sunucu yapılandırması, kullanıcı yönetimi ve olay yönetimi dahil olmak üzere yönetim arayüzünü inceledik.
Başlarken
Deneme süreci Serv-U ürün sayfasında başlar. Ücretsiz Denemeyi İndir bağlantısına tıklamak, Cerberus'un gerektirdiğinden daha fazla alan olan ad, soyad, iş e-postası, ülke, posta kodu, telefon numarası ve şirket adını soran bir form açar. Gönderin ve sürümünüzü seçebileceğiniz bir indirme sayfasına yönlendirilirsiniz.
Cerberus'un yalnızca Windows'ta çalışmasının aksine, Serv-U sunucu tarafında hem Windows'u hem de Linux'u destekler. Linux sürümünü, Cerberus testimizde kullanılanla aynı boyutta olan bir AWS m6i.xlarge örneğine kurmayı seçtik.
Kurulum
Sunucuya SSH ile bağlandık, yükleyiciyi wget ile indirdik, arşivi çıkardık ve ikili dosyayı çalıştırdık. Yükleyici dört soru sorar: kurulumu onaylayın, kurulum dizinini seçin, servis olarak kurun ve şimdi başlatın. Dört evet yanıtı ve kurulum yaklaşık beş saniyede tamamlandı.
Terminale yazdırılan kurulum notu önemlidir: 8443 portunda bir dinleyici oluşturulur ve varsayılan yönetici kimlik bilgileri kullanıcı adı admin, parola admin'dir. Başlangıç günlük dosyası, Serv-U'nun dinleme yaptığı tüm IP adreslerini ve portları gösterecektir.
Web Tabanlı Yönetici Paneli
Sunucunun IP adresine 8443 portunda gitmek bir oturum açma sayfası açar. Bu, Cerberus'tan anlamlı bir farktır: Serv-U'nun yönetici paneli, herhangi bir tarayıcıdan uzaktan erişilebilen bir web arayüzüdür. Cerberus'un eşdeğeri yoktur; yönetimi, uzak masaüstü aracılığıyla doğrudan sunucu makinesine bağlanmayı gerektirir, bu da daha az kullanışlıdır.
Varsayılan kimlik bilgileriyle oturum açtıktan sonra Serv-U, çok faktörlü kimlik doğrulaması kurmayı ister. Önerilen uygulamalar Google, Microsoft, LastPass ve Authy'dir. Kurulum, bir QR kodu taramayı içerir. Bu adımı atlayabilirsiniz.
Gösterge Panosu
MFA kurulumunu atladıktan sonra gösterge panosu yüklenir. Tüm sunucu genelinde Oturum İstatistikleri, Oturum Açma İstatistikleri ve Aktarım İstatistikleri'ni gösterir. Geçerli oturumlar, toplam oturumlar, oturum açma sayısı, ortalama oturum süresi, son oturum açma zamanı ve indirme ve yükleme hızlarının tümü bir bakışta görülebilir. İstatistiklerin altında, Günlüğü Dondur, Günlüğü Temizle ve Günlüğü Filtrele kontrolleriyle canlı bir sunucu günlüğü görüntülenir. İki ek sekme, Etkin Oturumları ve THWACK topluluğuna bir bağlantı gösterir.
Sol kenar çubuğu şunları listeler: Gösterge Panosu, Sunucu Ayrıntıları, Kullanıcılar, Gruplar, Dizinler, Sınırlar ve Ayarlar ve Global bölümü altında Sunucu Etkinliği, ardından şu anda Admin Domain'i gösteren bir Alan Adları bölümü.
Sunucu Ayrıntıları
Sunucu Ayrıntıları bölümünde yedi sekme bulunur: IP Erişimi, Serv-U Gateway, Veritabanı, Olaylar, Lisans Bilgisi, Program Bilgisi ve Sunucu Kimliği.
IP Erişimi sekmesi, sunucu genelinde bağlantı kurallarını yönetir. Her kural; bir IP adresi, ad veya maske alır ve isteğe bağlı bir son kullanma tarihi ve açıklama ile izin ver veya reddet erişimi atar. Desteklenen biçimler arasında tam eşleşme, joker, aralık, CIDR notasyonu ve tek karakterli joker bulunur. Kurallar içe ve dışa aktarılabilir.
Serv-U Gateway sekmesi, dosya aktarım bağlantılarını DMZ'de sonlandıran, DMZ'den iç ağa gelen bağlantıları engelleyen ve verileri tamamen DMZ'den uzak tutan isteğe bağlı bir ters proxy bileşeni yapılandırır. Yapılandırma, bir ağ geçidi adresi, bir port (varsayılan 1180) ve bir genel IP adresi gerektirir.
Veritabanı sekmesi, Serv-U'yu kullanıcıları ve grupları yüklemek için harici bir ODBC veri kaynağına bağlamanıza olanak tanır. Harici veritabanı, sistemde yüklü bir ODBC sürücüsü gerektirir. Kullanıcı ve grup tablo eşlemeleri özelleştirilebilir. Veritabanından yüklenen kullanıcılar, aynı ada sahip yerel olarak oluşturulmuş hesapları geçersiz kılar.
Olaylar sekmesi, sunucu düzeyinde olay kurallarının oluşturulduğu yerdir. Her olayın bir türü, bir adı ve bir eylemi vardır. Oluşturma formunda gösterilen olay türü varsayılan olarak Sunucu Başlatma'dır, ancak diğer sunucu düzeyindeki tetikleyicileri kapsayacak şekilde değiştirilebilir. Eylemler, Alıcı, BCC, Konu ve Mesaj alanlarıyla E-posta Gönder'in yanı sıra diğer eylem türlerini içerir. Bir Ortak Olaylar Oluştur düğmesi, otomatik olarak bir dizi standart olay kuralı oluşturur.
Lisans Bilgisi; geçerli kayıt durumunu, sürümü, kopya sayısını, satın alma tarihini ve kalan deneme günlerini gösterir. Ayrıca, maksimum kullanıcılar, alan adları, oturumlar, yetenekler, mimari, protokoller, web ve mobil, yönetim ve özelleştirme genelinde FTP Sunucusu ile MFT Sunucusu yeteneklerinin yan yana karşılaştırma tablosunu içerir. MFT sürümü, tüm kullanıcı ve oturum sınırlarında sınırsız gösterir ve otomatik dosya yönetimi, olaylar ve e-posta bildirimleri, Microsoft Queue olayları, dosya paylaşımı, Serv-U Gateway, yüksek kullanılabilirlik, FIPS 140-2 doğrulaması, kullanıcı ve grup istatistikleri, uzak web yönetimi, özel web istemcisi HTML ve CSS, özel kütüphane aracılığıyla kimlik doğrulama, veritabanı kimlik doğrulaması, Windows/AD kimlik doğrulaması ve LDAP kimlik doğrulaması özelliklerini ekler.
Kullanıcılar
Kullanıcılar bölümünde iki sekme bulunur: Global Kullanıcılar ve Veritabanı Kullanıcıları. Bir kullanıcı oluşturmak, dokuz sekmeli bir Kullanıcı Özellikleri iletişim kutusu açar: Kullanıcı Bilgileri, Dizin Erişimi, Sanal Yollar, Günlük Kaydı, Gruplar, Olaylar, IP Erişimi, Sınırlar ve Ayarlar ve Çok Faktörlü Kimlik Doğrulama.
Kullanıcı Bilgileri; oturum açma kimliğini, parolayı, tam adı, ana dizini, SSH anahtarlarını, yönetici ayrıcalık düzeyini, hesap türünü (Kalıcı veya diğer), e-posta adresini ve açıklamayı toplar. Seçenekler arasında kullanıcıyı ana dizininde kilitleme, her zaman oturum açmaya izin verme ve sonraki oturum açmada parola değişikliği gerektirme bulunur. Bir Kullanılabilirlik düğmesi, tarihe ve haftanın gününe göre oturum açma zaman kısıtlamaları ayarlar. Bir Karşılama Mesajı düğmesi, oturum açma sırasında kullanıcıya gösterilen özel bir mesajı yapılandırır.
Dizin Erişimi sekmesi, kullanıcının hangi dosya ve dizinlere erişebileceğini tanımlar. Kurallar, kullanıcının ait olduğu gruplardan ve ayrıca alan adı ve sunucu düzeyindeki kurallardan devralınır. Her kural, bir yolu bir izinler kümesiyle ve isteğe bağlı bir maksimum boyutla eşler.
Sanal Yollar sekmesi, kullanıcının ana dizini dışındaki fiziksel yolları dizin listesine bağlar. Tablo, geleneksel kısayol bağlantı yöntemini değiştirerek fiziksel yolları sanal yollarla eşler.
Günlük Kaydı sekmesi, bu kullanıcı için tam olarak neyin kaydedildiğini kontrol eder. Günlük mesaj seçenekleri şunları içerir: güvenlik mesajları, IP adları, indirmeler, sıkıştırılmış indirmeler, yüklemeler, dosya silmeler, dosya ve dizin yeniden adlandırmalar, dizin oluşturmalar, dizin silmeler, dosya paylaşımları, FTP komutları, FTP yanıtları, SSH komutları, SSH yanıtları, SSH ayrıntılı komutları, SSH ayrıntılı yanıtları, HTTP komutları ve HTTP yanıtları. Bir dosyaya günlük kaydı ayrıca etkinleştirilebilir; yapılandırılabilir bir yol, otomatik günlük döndürme ve dosya sayısı ile boyut saklama sınırları ile. Günlük dosya yolu etiketleri; saat, gün, ay, yıl, alan adı, oturum açma kimliği ve kullanıcı tam adı için token'ları destekler.
Gruplar sekmesi, kullanıcının hangi gruplara ait olduğunu gösterir. Bir kullanıcı birden çok grubun üyesi olabilir ve hangi grup ayarlarının öncelikli olacağını belirlediğinden üyelik sırası önemlidir.
Olaylar sekmesi, kullanıcı düzeyindeki olay kurallarını listeler. Olaylar, programları çalıştırmak, e-posta göndermek veya tepsi simgesi mesajları göstermek için otomatik olarak tetiklenir. Bir Ortak Olaylar Oluştur düğmesi, otomatik olarak bir dizi standart kural oluşturur.
IP Erişimi sekmesi, kullanıcı oturum açmaya çalıştığında en son kontrol edilen kullanıcıya özel IP kısıtlamalarını ayarlar. Kurallar, sunucu düzeyindeki kurallarla aynı adres, erişim ve son kullanma biçimini izler ve içe ve dışa aktarılabilir. (Resim 20)
Sınırlar ve Ayarlar sekmesi, kullanıcı için bağlantı düzeyindeki sınırları gösterir. Bağlantı sınır türü şunları gösterir: kullanıcı hesabı başına maksimum oturum (20), hesap için IP adresi başına maksimum oturum (20), oturum açmadan önce güvenli bağlantı zorunluluğu (evet), otomatik boşta bağlantı zaman aşımı (10 dakika), otomatik oturum zaman aşımı (zaman aşımı yok), zaman aşımı önleme düzenlerini engelle (hayır), zaman aşımına uğramış oturumun IP adresini engelle (zaman aşımı yok), FTP ve FTPS bağlantılarına izin ver (evet), SFTP bağlantılarına izin ver (evet), HTTP ve HTTPS bağlantılarına izin ver (evet) ve ters DNS adı zorunlu kıl (hayır). Her sınır belirli gün ve saatlere uygulanabilir. Oranlar ve Kotalar ile Oransız Files düğmeleri de mevcuttur. (Resim 21)
Çok Faktörlü Kimlik Doğrulama sekmesi, kullanıcının MFA durumunu (şu anda Yapılandırılmamış), bir Çok Faktörlü Kimlik Doğrulayıcı açılır menüsünü (Etkin olarak ayarlanmış), bir Şirket Adı alanını ve bir MFA Sıfırlama düğmesini gösterir. Etkin yerine Zorunlu olarak ayarlanırsa, MFA zorunlu hale gelir ve kullanıcı onsuz oturum açamaz.
Gruplar
Gruplar bölümünde iki sekme bulunur: Global Gruplar ve Veritabanı Grupları. Bir grup oluşturmak, kullanıcılarla aynı sekme yapısına sahip bir Grup Özellikleri iletişim kutusu açar: Grup Bilgileri, Dizin Erişimi, Sanal Yollar, Günlük Kaydı, Üyeler, Olaylar, IP Erişimi, Sınırlar ve Ayarlar ve Çok Faktörlü Kimlik Doğrulama.
Grup Bilgileri; bir grup adı, ana dizin, SSH anahtarları, yönetici ayrıcalık düzeyi ve açıklama alır. Seçenekler arasında her zaman oturum açmaya izin verme, hesabı etkinleştirme, kullanıcıyı ana dizinde kilitleme ve grup dizini erişim kurallarını önce uygulama bulunur. Kullanılabilirlik ve Karşılama Mesajı düğmeleri burada da mevcuttur. Kullanıcı düzeyinde mevcut olan tüm ayarlar grup düzeyinde de yapılandırılabilir. Bir kullanıcının kullanıcı düzeyinde tanımlanmış çakışan bir ayarı varsa, kullanıcı düzeyindeki ayar grup ayarını geçersiz kılar.
Dizinler
Dizinler bölümünde üç sekme bulunur: Dizin Erişimi, Sanal Yollar ve Dosya Yönetimi.
Dizin Erişimi sekmesi, sunucudaki tüm kullanıcılar için genel dizin erişim kurallarını yönetir. Bir kural oluşturmak bir yol alır ve dosya izinlerini (okuma, yazma, ekleme, yeniden adlandırma, silme, yürütme) ve dizin izinlerini (listeleme, oluşturma, yeniden adlandırma, kaldırma) bağımsız olarak ayarlamanıza olanak tanır. Alt dizin devralma ve bir maksimum dizin boyutu da yapılandırılabilir. Tam Erişim ve Salt Okunur kısayol düğmeleri mevcuttur.
Sanal Yollar sekmesi, fiziksel yolları sunucu genelinde sanal yollarla eşler, kullanıcı düzeyindekiyle aynı kavramdır, ancak küresel olarak uygulanır. Bir onay kutusu, sanal yolun maksimum dizin boyutu hesaplamalarına dahil edilip edilmeyeceğini kontrol eder. (Resim 25)
Dosya Yönetimi sekmesi, belirtilen bir dizindeki dosyalar için otomatik kurallar tanımlamanıza olanak tanır. Her kural bir dizin yolunu hedefler ve bir eylem seçer: dosyaları belirtilen sayıda gün sonra sil veya dosyaları belirtilen sayıda gün sonra başka bir konuma taşı. Serv-U, her dosyayı oluşturulma tarihine göre ayrı ayrı değerlendirir. (Resim 26)
Sınırlar ve Ayarlar
Sınırlar ve Ayarlar bölümü, tüm sunucu için global yapılandırma merkezidir. Yedi sekmesi vardır: Sınırlar, Ayarlar, FTP Ayarları, Şifreleme, Markalama Kurulumu, Dosya Paylaşımı ve Çok Faktörlü Kimlik Doğrulama.
Sınırlar sekmesi, sunucu genelinde geçerli olan ve daha alt bir düzeyde geçersiz kılınmadıkça tüm alan adlarına, gruplara ve kullanıcılara kademeli olarak uygulanan bağlantı sınırlarını listeler. Bağlantı sınırı türü şunları içerir: sunucuda maksimum oturum (sınırsız), sunucuda IP adresi başına maksimum oturum (sınırsız), kullanıcı hesabı başına maksimum oturum (20), kullanıcı hesabı için IP adresi başına maksimum oturum (20), oturum açmadan önce güvenli bağlantı zorunluluğu (evet), otomatik boşta bağlantı zaman aşımı (10 dakika), otomatik oturum zaman aşımı (zaman aşımı yok), zaman aşımı önleme düzenlerini engelle (hayır), ana dizinleri otomatik olarak oluştur (evet), zaman aşımına uğramış oturumun IP adresini engelle (zaman aşımı yok), X-Forwarded-For'un HTTP bağlantı IP adreslerini değiştirmesine izin ver (hayır), ters DNS adı zorunlu kıl (hayır) ve alan adında IP adresi başına maksimum oturum (sınırsız). Sınır türü açılır menüsü, aktarım, kota veya diğer sınır kategorilerini gösterecek şekilde değiştirilebilir.
Ayarlar sekmesi üç alanı kapsar. Bağlantı Ayarları, 30 saniye içinde 4 kereden fazla bağlanan kullanıcıları 15 dakika boyunca otomatik-engellemeyi ve SSH kimliğinden sunucu bilgilerini gizleme seçeneğini yapılandırmanıza olanak tanır. Ağ Ayarları; paket zaman aşımını (300 saniye), PASV port aralığını ve kontrol ile veri bağlantıları için eşleşen eş IP adreslerinin gerekip gerekmediğini kontrol eder. Parola Kurtarma Mesajı bölümü, kullanıcılar hesap kimlik bilgilerini talep ettiğinde onlara gönderilen e-postanın konusunu ve gövdesini, ad ve parola için şablon değişkenleriyle özelleştirmenize olanak tanır.
FTP Ayarları sekmesi, sunucunun desteklediği her FTP komutunu listeler ve her birini ayrı ayrı etkinleştirmenize veya devre dışı bırakmanıza olanak tanır. Bu FTP komut düzeyinde kontrol seviyesi, test ettiğimiz platformlar arasında Serv-U'ya özgüdür.
Şifreleme sekmesi; FTPS ve HTTPS için SSL sertifika yapılandırmasını (sertifika yolu, özel anahtar yolu, parola ve CA sertifika yolu), SFTP için SSH özel anahtar yapılandırmasını (anahtar türü, parmak izi ve anahtar oluşturma), Gelişmiş SSL seçeneklerini (TLS 1.2 ve 1.3 seçenekleri, şifre paketi yapılandırması), SSH Şifrelerini, SSH MAC'lerini, SSH Anahtar Değişim Algoritmalarını, SSH Anahtar Algoritmalarını ve bir FIPS 140-2 modu seçeneğini kapsar. Buradaki ayrıntı düzeyi, bireysel şifre paketlerini, MAC'leri ve anahtar değişim algoritmalarını seçme olanağı, doğrudan güvenlik bilincine sahip ve uyumluluk odaklı dağıtımlara yöneliktir.
Markalama Kurulumu sekmesi üç bölüme ayrılmıştır. Yeni Oturum Açma Sayfası Markalaması; özel bir logo, arka plan resmi, favicon, oturum açma başlık metni, arka plan rengi ve oturum açma sayfası gövde metni ayarlamanıza olanak tanır. Eski Oturum Açma Sayfası Markalaması, tamamen özel oturum açma sayfası düzenleri için ayrı CSS, üst bilgi ve alt bilgi dosyaları içeren özel bir HTML konteyner dizinini destekler. Web İstemcisi Markalaması, 400×100 piksel boyut gereksinimi ve yalnızca CSS arka plan özelleştirme alanıyla dosya yönetimi arayüzünde görüntülenen logoyu ayarlar.
Dosya Paylaşımı sekmesi, alan adı kullanıcılarının harici misafirlerle nasıl dosya gönderip alabileceğini yapılandırır. Ayarlar; alan adı URL'sini, dosya paylaşım havuzu yolunu, paylaşımların son kullanma tarihinden kaç gün sonra otomatik olarak kaldırılacağını ve hem düzenlenebilir hem de son kullanma tarihi, paylaşım URL'si ve yorumlar için değişkenleri destekleyen davetiye e-postası konu ve gövde şablonlarını içerir. Davetiye e-postalarının otomatik olarak gönderilmesi için SMTP ayrıca yapılandırılmalıdır.
Çok Faktörlü Kimlik Doğrulama sekmesi, genel MFA politikasını belirler. Çok Faktörlü Kimlik Doğrulayıcı açılır menüsü Devre Dışı, Etkin veya Zorunlu olarak ayarlanabilir. Şirket Adı alanı, kullanıcılar QR kodunu taradığında kimlik doğrulayıcı uygulamalarda görünen hesap etiketini ayarlar.
Sunucu Etkinliği
Sunucu Etkinliği bölümünde dört sekme bulunur: Oturumlar, İstatistikler, Kullanıcı ve Grup İstatistikleri ve Günlük.
Oturumlar sekmesi, şu anda etkin olan tüm oturumları kimlik, tür, kullanıcı, IP adresi, ana makine adı, sunucu adresi, konum, son komut ve istemci sütunlarıyla listeler. Bir oturuma tıklamak, aşağıdaki Etkin Oturum Bilgileri panelini ayrıntılı gerçek zamanlı verilerle doldurur: kullanıcı, ayrıcalık düzeyi, IP adresi, hız, ortalama indirme ve yükleme hızı, açık kalma süresi, boşta kalma süresi, zaman damgası, indirilen, yüklenen, konum ve son komut. Altta Bağlantıyı Kes, İptal Et, Yayınla ve Gözetle ve Sohbet düğmeleri mevcuttur.
İstatistikler sekmesi, son sıfırlamadan bu yana sunucu genelinde oturum, oturum açma ve aktarım istatistiklerini gösterir. Görüntülenen alanlar arasında istatistik başlangıç zamanı, geçerli oturumlar, toplam oturumlar, 24 saatlik oturumlar, en yüksek oturum sayısı, ortalama oturum uzunluğu, en uzun oturum, oturum açma sayısı, ortalama oturum açık kalma süresi, son oturum açma zamanı, son oturum kapatma zamanı, en çok oturum açan kullanıcı, şu anda oturum açmış sayısı, indirme hızı, yükleme hızı, toplam indirilen, toplam yüklenen, ortalama indirme hızı ve ortalama yükleme hızı bulunur.
Kullanıcı ve Grup İstatistikleri sekmesi, aynı oturum, oturum açma ve aktarım istatistiklerini kullanıcı başına veya grup başına ayrılmış olarak gösterir. Kullanıcı İstatistikleri veya Grup İstatistikleri'ni seçersiniz, ardından bir koleksiyon ve görüntülemek için belirli bir kullanıcı veya grup seçersiniz. İstatistikler bu sekmeden kaydedilebilir veya sıfırlanabilir.
Günlük sekmesi, Serv-U'nun kendi uygulama günlüğünü (başlangıç mesajları, kütüphane yükleme durumu, port bağlama onayları ve hatalar) gösterir. Bu, kullanıcı etkinlik günlükleri değil, sunucu süreç günlüğüdür. Kullanıcı düzeyinde etkinlik, Günlük Kaydı sekmesinde kullanıcı başına yapılandırılan bir metin dosyası yoluna ayrıca günlüğe kaydedilir. Kullanıcı etkinliği için filtreleme veya denetim yetenekleri olan yerleşik bir günlük görüntüleyici yoktur; belirli bir kullanıcının ne yaptığını incelemeniz gerekirse, günlük dosyasını doğrudan açarsınız.
Alan Adları
Kurulum sırasında otomatik olarak bir Yönetici Alan Adı oluşturulur. Dosya aktarımını ve paylaşımını test etmek için altı adımda ilerleyen Alan Adı Sihirbazı'nı kullanarak yeni bir alan adı oluşturduk.
Adım 1: Alan Adı Ayrıntıları: alan adı için bir ad ve isteğe bağlı bir açıklama girin.
Adım 2: Alan Adı Türü: Dosya Aktarım Alan Adı, Dosya Paylaşım Alan Adı veya aynı anda her ikisi arasında seçim yapın. Her ikisi de aynı anda etkinleştirilebilir.
Adım 3: Dosya Paylaşımı: alan adı URL'sini ayarlayın, sunucu dosya sisteminde herhangi bir yerden dosya paylaşım havuzu klasörünü seçin ve isteğe bağlı olarak davetiye e-postaları göndermek için SMTP'yi yapılandırın. Sizi önceden tanımlanmış bir dizinle sınırlayan bazı platformların aksine, bunu makinedeki herhangi bir klasöre yönlendirebilirsiniz.
Adım 4: Protokoller: her protokolü etkinleştirin veya devre dışı bırakın ve portunu ayarlayın. Mevcut protokoller; FTP ve açık SSL/TLS (port 21), Örtülü FTPS/SSL/TLS (port 990), SSH kullanarak SFTP (port 22), HTTP (port 80) ve HTTPS TLS şifreli HTTP (port 443) şeklindedir. Farklı alan adları farklı portlarda çalışabilir.
Adım 5: IP Dinleyicileri: sunucuya birden çok IP bağlandığında yararlı olan, alan adının hangi IPv4 adresini dinlediğini seçin. IPv6 dinleyicileri aynı anda oluşturulabilir.
Adım 6: Şifreleme: Kullanıcıların e-posta yoluyla parola kurtarmasına izin verilip verilmeyeceğini seçin.
Genel olarak ve kullanıcı düzeyinde mevcut olan tüm güvenlik ayarları alan adı başına da yapılandırılabilir, bu da yöneticilere her alan adının güvenlik duruşu üzerinde bağımsız olarak ayrıntılı kontrol sağlar.
İstemci Arayüzü
Alan adını ve bir kullanıcıyı oluşturduktan sonra, alan adının URL'sine gitmek yönetici paneliyle aynı oturum açma sayfasını ve ardından bir MFA kurulum istemini açar. MFA'yı zorunlu kılmıştık, bu nedenle bu sefer atlamak bir seçenek değildi.
MFA kurulumunu tamamlayıp oturum açtıktan sonra Serv-U istemci arayüzü açılır. Sol kenar çubuğu; Depom (Ana Sayfa, Favoriler) ve Dosya Paylaşımı (Talep Edilenler, Gönderilenler) gösterir. Ana Sayfa görünümü, sunucunun dizin yapısını ad, son değiştirilme tarihi ve boyut sütunlarıyla gösteren bir dosya gezginidir. Araç çubuğunda Yükle, Yeni Klasör, Yenile ve Diğer düğmeleri mevcuttur.
Yükleme, bir sürükle ve bırak alanı ve bir gözat seçeneği olan bir iletişim kutusu açar. Yükleme ilerlemesi, bir yüzde çubuğuyla satır içi olarak gösterilir. Klasör yükleme seçeneği yoktur; yalnızca bireysel dosyalar, tekli veya çoklu seçimler halinde. Yükleme sırasında dosya önizlemesi gösterilmez.
Dosya gezginindeki herhangi bir klasör, bağlam menüsünden Favorilere eklenebilir. Sol kenar çubuğundaki Favoriler bölümü, bir Favorilerden Kaldır seçeneğiyle klasör adını ve yolunu gösterir.
Dosya Paylaşımı: Talep Et
Dosya Paylaşımı altındaki Talep Edilenler bölümü, birinin size dosya göndermesi için paylaşabileceğiniz bir yükleme bağlantısı oluşturmanıza olanak tanır. Yeni bir talep oluşturmak iki adımlı bir iletişim kutusu açar.
Adım 1: Dosya paylaşımı: bir başlık belirleyin (otomatik-doldurulmuş bir son kullanma zaman damgasıyla), isteğe bağlı bir açıklama ve bir son kullanma tarihi ve saati, bir parola koruması seçeneği ve bir dosya sınırı seçeneği dahil olmak üzere gelişmiş ayarlar.
Adım 2: Misafir ve gönderen: virgülle ayrılmış bir veya daha fazla alıcı e-posta adresi girin. Seçenekler, dosya yüklendiğinde sizi bilgilendirme ve size yükleme bağlantısı e-postasının bir kopyasını göndermeyi içerir. Bir Gönderen ayrıntılarını değiştir bölümü de mevcuttur.
Bitirdikten sonra, Talep Edilenler listesi yeni talebi Beklemede durumuyla gösterir. Bir Bağlantıyı Al iletişim kutusu, yükleme URL'sini, son kullanma tarihini ve bir Bağlantıyı kopyala düğmesini görüntüler.
Yükleme bağlantısını açmak; konuyu, gönderenin adını ve e-postasını, son kullanma tarihini, parola koruması durumunu ve yükleme URL'sini gösteren bir Dosya iste sayfası görüntüler. Bunun altında sürükle ve bırak ve bir gözat seçeneği olan bir yükleme alanı bulunur.
Alıcı bağlantı aracılığıyla yükleme yaptığında, dosya panelinizdeki Talep Edilenler listesinde gönderen ve yükleme ayrıntılarıyla birlikte görünür.
Dosya Paylaşımı: Gönder
Gönderilenler bölümü ters yönde çalışır: bir dosya yükler ve bir alıcı için bir indirme bağlantısı oluşturursunuz. Yeni bir gönderme talebi oluşturmak, dosya talep etmeyle aynı iki adımlı açılır pencere yapısını izler: önce bir başlık, açıklama, son kullanma, parola ve dosya sınırı seçeneklerini belirleyin, ardından alıcının e-posta adresini girin.
Adımları tamamladıktan sonra, Serv-U bir indirme bağlantısı oluşturur ve doğrudan size sunar; alıcıya otomatik olarak hiçbir e-posta gönderilmez. Bağlantıyı kopyalar ve kendiniz paylaşırsınız.
Alıcı bağlantıyı açar ve dosyayı yükler veya gönderme durumunda, bağlantının kendisinin ötesinde markalama veya bağlam olmayan minimal bir sayfadan indirir.
Genel olarak, dosya paylaşım ve talep akışları çalışır, ancak kullanıcı deneyimi belirgin şekilde kabadır. Her eylem birden çok açılır pencere arasında gezinmeyi gerektirir, arayüz minimum geri bildirim sağlar ve alıcıya yönelik sayfalar seyrektir. Düzgün bir dosya yöneticisine, satır içi video önizlemeye ve oldukça cilalı bir arayüze sahip olan Cerberus'un web istemcisine kıyasla, Serv-U istemcisi sonradan düşünülmüş gibi hissettiriyor. Yönetici paneli, Serv-U'nun emeğini açıkça yatırdığı yerdir; son kullanıcı deneyimi önemli ölçüde daha az ilgi görmüştür.
Bu araştırmayı kaynak gösterin
Yayınlayacağınız yere uygun formatı seçin. Bağlantılı sürümü CMS'inize yapıştırmak, geri bağlantıyı korur.
@misc{dogan2026,
author = {Dogan, Sedat and Sezer, Sena},
title = {{MFT Karşılaştırması: Files.com, Diplomat, Cerberus ve Serv-U Test Edildi}},
year = {2026},
month = jul,
howpublished = {\url{https://aimultiple.com/mft-benchmark}},
note = {AIMultiple. Erişim tarihi: 24 Temmuz 2026}
}
![[IMAGE 16 – Inbox form showing title "AIMULTIPLE FILE UPLOADS", URL key "aimultiple-file-uploads", and URL preview https://aimultiple.files.com/u/aimultiple-file-uploads]](https://aimultiple.com/wp-content/uploads/2026/04/16-1.png.webp "[IMAGE 16 – Inbox form showing title \"AIMULTIPLE FILE UPLOADS\", URL key \"aimultiple-file-uploads\", and URL preview https://aimultiple.files.com/u/aimultiple-file-uploads]")
Yorum yapan ilk kişi olun
E-posta adresiniz yayınlanmayacak. Tüm alanlar gereklidir. Yorumlar orijinal dilinde bırakılır.