İçeriğe geç
Siber Kale by Labris Networks

Labris

Labris MNG nedir?

Labris Networks Mühendislik Ekibi · Son güncelleme 13 Ağustos 2026

Labris MNG, Labris Networks tarafından geliştirilen merkezî yönetim ürünüdür. Dağıtık kurulumlardaki cihazların politikasını, sürümünü ve yapılandırmasını tek noktadan yönetmek için kullanılır.

Hangi problem sınıfı için var

Cihaz sayısı arttıkça asıl sorun, tek tek cihazları yapılandırmanın zahmeti olmaktan çıkıp aralarındaki farkın görünmez hale gelmesi olur. Kırk şubeli bir ağda otuz dokuz cihaz aynı kural setini taşırken kırkıncısında altı ay önce yapılmış bir istisna unutulur. Kimse bunu bilerek yapmaz; kimse fark de etmez, ta ki o şube üzerinden bir olay çıkana kadar.

Merkezî yönetimin çözdüğü şey budur: politikanın tek bir yerde tanımlanması ve her cihazın o tanımdan ne kadar saptığının görülebilmesi. Sapmanın kendisi bazen meşrudur; görünmez olması değildir.

Merkezî politika ile yerel istisna

Tamamen merkezden dayatılan bir politika, gerçek şubelerde çalışmaz — bir üretim tesisinin yerel bir sisteme erişmesi gerekir, bir şubede farklı bir hat vardır. Tamamen yerelden yönetilen bir politika ise yukarıdaki sapmayı üretir. Kullanılabilir tasarım ikisinin arasıdır: ortak taban merkezden gelir, istisna yerelde tanımlanır ama merkezde görünür ve bir sahibi ile gerekçesi vardır.

Bu dengenin nerede kurulacağı ve merkezî yönetimin nerede yetersiz kaldığı merkezden politika yönetiminin sınırı sorusunda ele alınmıştır.

Neyi çözmez

Merkezî yönetim, kötü tasarlanmış bir politikayı iyileştirmez; onu yalnızca kırk cihaza aynı anda dağıtır. Karşılığında hata da tek noktadan yayılır, bu yüzden değişikliğin aşamalı uygulanması ve geri alınabilir olması tasarımın parçasıdır. Bir kural setinin kendi başına nasıl sadeleştiği ayrı bir konudur ve kural seti temizliği rehberindedir.

Bağımsız doğrulama

Labris MNG, Labris UTM v4 ile birlikte TRTest'in FIREWALL-26/01 numaralı sertifikası kapsamındadır; sertifika 21 Ocak 2026 – 21 Ocak 2027 arasında geçerlidir ve TRTest kaydından doğrulanabilir.

Değerlendirirken nereye bakılır

Yönetilebilecek cihaz sayısından çok, değişikliğin nasıl uygulandığı sorulmalıdır: aşamalı dağıtım var mı, geri alma nasıl çalışıyor, bir cihaz merkezden koptuğunda ne oluyor ve sapma raporu gerçekten okunabilir mi? Çok şubeli tasarımın bütünü SD-WAN ve çok şube başlığı altındadır.

Bu sayfa Labris MNG ürününün ne işe yaradığını ve mimaride nereye oturduğunu anlatır. Güncel teknik özellikler, model listesi ve ticari bilgi için Labris Networks ürün sayfasına bakılmalıdır.