Netsoft Access VPN, WireGuard tabanlı, sıfır güven ilkesiyle çalışan ve tamamen kendi altyapınızda barındırdığınız bir erişim ağıdır. Ofis, şube, sunucu ve uzaktan çalışanlarınızı tek panelden yönetin; veri kurumunuzda kalsın.
Gerçek bir üretim kurulumundan ekran görüntüsü; cihaz adları ve adresler gizlenmiştir.
Kopan tüneller, bulutta tutulan kurumsal veri ve elle tek tek kurulan istemciler. Her biri için ölçülmüş bir cevabımız var.
Eşler arasında doğrudan bağlantı (ICE/STUN ile NAT geçişi), kurulamazsa şifreli röle. 240 saniyelik uygulama düzeyi kalp atışı kontrol kanalı kopmalarını yakalar; uyku ve ağ değişiminde istemci kendiliğinden yeniden bağlanır. 0.2.61 ile Windows'ta RDP/SSH gibi uzun ömürlü oturumlar kesintisiz kalır.
Kontrol düzlemi kendi sunucunuzda ya da sanal appliance'ınızda çalışır. Cihaz kayıtları, politikalar, kimlik ve günlükler üçüncü bir tarafın bulutuna gitmez. KVKK kapsamındaki kurumlar için doğal uyum; abonelik değil lisans modeli.
Certum imzalı Windows kurucusu sessiz kurulumu destekler; ESET PROTECT, Intune ya da GPO ile yeniden kullanılabilir kurulum anahtarıyla dağıtılır. Anahtarla kaydolan cihazlar önceden seçilen gruplara girer, politikalar ilk saniyeden doğru işler.
Bu sayfadaki her özellik sahada çalışan sürümlerden alınmıştır. Henüz hazır olmayanları yol haritası bölümünde ayrıca listeliyoruz.
Web paneli Türkçe ve İngilizce, açık ve koyu temalı. Kart ya da tablo görünümünde cihaz envanteri, üstte ad/IP/grup araması, CSV rapor dışa aktarma. Cihaz Bağla diyaloğu işletim sistemi seçimi, indirme bağlantısı, otomatik üretilen kurulum anahtarı ve kopyalanabilir bağlanma komutunu tek yerde verir.
Politikalar kaynak grup → hedef grup, protokol (ALL/TCP/UDP/ICMP), port ve eylem olarak tanımlanır; anahtarla açılıp kapatılır ve tüm cihazlara anında dağıtılır. Cihaz koşulları (posture) bir politikayı yalnız asgari istemci sürümünü ya da işletim sistemi şartını sağlayan cihazlara uygular: koşulu sağlamayan cihaz VPN'den düşmez, yalnız o erişimi alamaz.
Windows istemcisi (servis + tepsi uygulaması) Certum imzalı kurucuyla gelir ve imzalı kanaldan kendini günceller. Tepsi penceresi durumu, eş sayısını, doğrudan/röle bağlantı oranını ve SSO girişini gösterir. Linux tarafında imzalı apt deposu ve günlük güncelleme zamanlayıcısı; OpenWrt/Teltonika'da apk/opkg deposu.
/VERYSILENT /SUPPRESSMSGBOXES, ardından qetra-agent init ile anahtar
Guacamole tabanlı uzaktan erişim modülü, yöneticiye tarayıcı içinden RDP shadow ve SSH terminali açar. Hedef cihazdaki kullanıcı tepsiden onay vermeden bağlantı kurulmaz; oturumlar süreli, kayıt altında ve belirlenen süre kadar saklanır. Lisansta ayrı modül olarak gelir.
Control Center yalnız kimlik, politika ve ağ haritasını dağıtır. Trafik cihazlar arasında doğrudan, WireGuard ile uçtan uca şifreli akar; doğrudan yol kurulamazsa şifreli röle devreye girer.
Röleden doğrudan bağlantıya geçişte iç ölçümde gecikme 97 ms'den 25 ms'e düştü, aktarım hızı 118 Mbit/s'den 227 Mbit/s'e çıktı. Sabit port ile NAT deliği açma desteklenir.
Geçit eşi ofis LAN'ını (CIDR) dağıtım gruplarına yayınlar; tek sunucu için /32 rota, masquerade ve overlay DNS ayarları panelden. Yalnızca-istemci ile site (geçit) rolleri farklı yetkilerle ayrılır.
240 saniyelik uygulama düzeyi kalp atışı kontrol kanalı kopmalarını yakalar; uyku, ağ değişimi ve yeniden bağlanma senaryoları 70'ten fazla cihazlık kendi filomuzda günlük olarak sınanır.
Tüm paketler kendi sunucunuz ya da docs.access.netsoft.tr üzerinden dağıtılır; imzalı depolar sonraki güncellemeleri tek komuta indirir.
Yerli istemci 0.2.61: Certum imzalı kurucu, servis + tepsi, sessiz kurulum, kendini güncelleme. Windows Server ve Windows 365 Cloud PC dahil.
Debian/Ubuntu amd64 için imzalı apt deposu ve tek satırlık kurulum betiği; günlük güncelleme zamanlayıcısı yalnız qetra paketini yükseltir.
RUTX50 (5G), RUTX12, RUT200 için istemci gömülü ürün yazılımı ve apk/opkg depoları; cihaz yerel panelinden yönetim. Şubeler için geçit rolü.
FreeBSD tabanlı güvenlik duvarlarında geçit (site) rolü: ofis ağını uzaktaki kullanıcılara yayınlar.
Yerli macOS istemcisi yazıldı ve Apple notarization sürecinde; hazır olduğunda beta kapsamına girecek.
Netsoft markalı iOS ve Android istemcisi yol haritasındadır.
WireGuard tabanlı veri düzlemi; anahtarlar cihazda üretilir, tünelden geçen veri günlüklere yazılmaz.
Gömülü kimlik sağlayıcı (Dex) ile yerel hesaplar, Microsoft Entra ID / OIDC ile kurumsal SSO ve TOTP tabanlı çok faktörlü doğrulama.
"Yeni cihazlar yönetici onayı gerektirir" açıkken ağa katılan cihaz siz onaylayana kadar izole kalır.
Grup tabanlı politikalar; varsayılan "herkes her yere" politikası tek anahtarla kapatılır. Cihaz koşullarıyla asgari sürüm ve işletim sistemi şartı.
Kullanıcı, cihaz ve kurulum anahtarı anında engellenir. Anahtar iptali kayıtlı cihazları düşürmez, yalnız yeni kayıtları keser.
Ekip & İzinler'de yöneticiler, ağ yöneticileri ve yalnız kendi cihazlarını gören kullanıcılar; davetle ekleme, parola sıfırlama.
Kurulum ISO'su, qcow2, OVA ve VHDX olarak hazır sanal appliance (Proxmox, ESXi, KVM, VMware, Hyper-V) ya da mevcut Ubuntu 24.04'e kurulum paketi. İlk açılışta sihirbaz alan adı, Let's Encrypt sertifikası ve ilk yöneticiyi yapılandırır. Yönetim konsolu servis durumu, kullanıcılar, IdP, ağ, yedek/geri yükleme ve güncellemeyi tarayıcıdan verir.
sudo helmqet status
sudo helmqet update check
sudo helmqet update apply # yedek alır, günceller, sağlık kontrolü yapar, sorun olursa geri alırSunucu bileşenleri ve istemciler RSA imzalı manifest ile güncellenir; panelden tek tuş ya da helmqet ile. İstemciler kendini günceller, yükseltmede cihaz kimliği ve yapılandırma korunur. Her sürümün kurulum dosyaları İndirmeler'de kalır; geri dönüş yolu açık.
Stratus, ESET Türkiye distribütörüdür. Kurucu ESET PROTECT üzerinden sessiz görevle filoya dağıtılır; Intune ve GPO senaryoları belgelenmiştir. Kurulum anahtarına otomatik grup atayarak politikaları baştan doğru kurarsınız.
NetsoftAccessVPN-Setup-0.2.61.exe /VERYSILENT /SUPPRESSMSGBOXES
"C:\Program Files\Qetra VPN\qetra-agent.exe" init --management-url https://access.firmaniz.com.tr --setup-key <ANAHTAR>Logo, renkler ve ürün adı yapılandırmadan gelir: giriş sayfası, panel ve istemci sizin ya da müşterinizin markasını taşır. Bu sayfadaki "Qetra" markalı ekran görüntüleri aynı ürünün farklı marka yapılandırmasıdır. MSP'ler için kendi markanızla sunma seçeneği.
Ofis, sunucu ve uzaktan çalışanları tek panelden; veri kurumda, lisans modeli öngörülebilir.
Her müşteri için ayrı Control Center, beyaz etiket marka, ESET PROTECT ile toplu dağıtım.
Teltonika RUT serisi 5G/LTE yönlendiricilerde gömülü istemci; şube LAN'ı merkeze geçit rolüyle açılır.
Mevcut ESET PROTECT altyapınızla dakikalar içinde dağıtım; Stratus'un ESET Türkiye deneyimiyle destek.
Netsoft Access VPN beta aşamasındadır: sahada çalışıyor, ancak her senaryodan geçmedi. Sürümler sık çıkar, istemciler kendini günceller, bulduğunuz hatanın düzeltmesi genellikle günler içinde yayına girer.
Kapsam: Windows, Linux, OpenWrt/Teltonika ve sunucu (appliance). macOS yerli istemcisi henüz kapsam dışıdır. Beta belgesi →
Formu doldurun; iki iş günü içinde beta@netsoft.com.tr adresinden dönüş yapalım.
Hayır. Control Center kendi sunucunuzda ya da sanal appliance'ınızda çalışır; Stratus'un altyapısına bağımlılık yoktur. İstemci paketleri ve imzalı güncellemeler docs.access.netsoft.tr üzerinden ya da kendi sunucunuzdan dağıtılır.
Henüz değil. Çıkış düğümü (exit node) özelliği yol haritasındadır; bugün ürün ofis ve sunucu ağlarına erişim (split tunnel) için tasarlanmıştır.
Abonelik değil lisans: çekirdek modül ve isteğe bağlı uzaktan erişim modülü, cihaz (peer) limitiyle. Beta katılımcıları program boyunca ücretsiz lisans kullanır.
Bugün müşteri sahasında çalışan kurulumlar var. Yine de kritik bir bağlantının tek yolu olarak konumlandırmadan önce bir süre yedekli kullanmanızı öneririz. Her sürümün kurulum dosyaları saklanır; geri dönüşte cihaz kimliği korunur.
beta@netsoft.com.tr adresine ne yaptığınızı, ne beklediğinizi ve ne olduğunu tek cümleyle; sürüm ve platformu; kabaca zamanı ve günlük çıktısını yazın. Günlüklerde özel anahtar, parola ya da tünel verisi bulunmaz.
Sürpriz bırakmamak için açıkça listeliyoruz.
Yazıldı, Apple notarization sürecinde. Hazır olduğunda imzalı kanaldan dağıtılacak.
iOS ve Android için Netsoft markalı istemci.
Tüm internet trafiğini VPN üzerinden çıkarma. Bugün 0.0.0.0/0 rotası tanımlanabilir ama istemcide işlevsizdir.