VaultPilot kurulumundan önce gerekenler
VaultPilot 3.0.3 için en az 2 çekirdekli işlemcisi, 8 GB belleği ve 250 GB diski olan 64 bit Windows Server 2019 veya üstü bir sunucu gerekir; kullanıcılar VaultPilot’ı Web Crypto destekli bir tarayıcıdan açar.
Minimum gereksinimler
- İşletim sistemi
- Windows Server 2019 veya üstü (64 bit)
- İşlemci
- 2 çekirdek, 64 bit (x64)
- Bellek (RAM)
- 8 GB
- Disk
- 250 GB
- Çalışma ortamı
- .NET Framework 4.x; Node.js 22 MSI ile gelir
- Veritabanı
- MSI’nin kurduğu yerel SQLite
- Ağ
- Varsayılan olarak gelen TCP 1734 (HTTPS)
- Yetki
- Kurulum ve güncelleme için yerel yönetici hakları
- Tarayıcı
- Web Crypto destekli modern bir tarayıcı; eklenti için Chrome veya Edge
Kurulacak yazılımlar
Sunucu MSI’si kendi Node çalışma zamanını ve SQLite dosyalarını içerir; dokümantasyon önceden kurulması gereken başka bir yazılım saymaz. Diğer bileşenler isteğe bağlıdır ve tabloda yazan yere kurulur.
| Yazılım | Sürüm | Nerede çalışır | Nereden alınır |
|---|---|---|---|
| VaultPilot Enterprise Vault Console | 3.0.3 | Windows Server 2019 veya üstü, 64 bit | MSI’yi indirin |
| VaultPilot tarayıcı eklentisi | 1.3.3 | Google Chrome, Microsoft Edge | Chrome Web Store’da açın |
| VaultPilot DC Agent Service | 1.2.27 | Etki alanı denetleyicisi veya yanındaki bir Windows makinesi | Betiği indirin |
| Çevrimdışı Paylaşım Çözücüsü (Offline Share Decrypter) | 1.2.1 | Güncel bir tarayıcı, çevrimdışı | ZIP’i indirin |
| VaultPilot Yedekleme Aracı (Backup Tool) | 3.0.0 | VaultPilot sunucusu | Konsolda: Sunucu ayarları |
| VaultPilot Günlük Toplayıcı | 3.0.2 | VaultPilot sunucusu | Konsolda: Sunucu ayarları |
| Kaldırma (Windows Installer) | 3.0.3 | VaultPilot sunucusu | Kaldırma rehberi |
| DC Agent kaldırma | 1.2.27 | DC Agent makinesi | Active Directory ajanı rehberi |
Bağlantı noktaları ve bağlantılar
VaultPilot 3.0.3’ün kabul ettiği ve açtığı tüm bağlantılar. Her kurulumda yalnızca ilk satır gerekir; diğerleri o özelliği kullandığınızda devreye girer. Lisans doğrulaması çevrimdışı çalışır.
| Kaynak | Hedef | Bağlantı noktası ve protokol | Amaç | Ne zaman |
|---|---|---|---|---|
| Kullanıcı tarayıcıları | VaultPilot sunucusu | TCP 1734, HTTPS | Konsol, giriş ve kasa kullanımı | Her zaman |
| Tarayıcı eklentisi (Chrome, Edge) | VaultPilot sunucusu | TCP 1734, HTTPS | Eşleştirme ve şifreli anlık görüntüler | Eklenti kullanılıyorsa |
| API istemcileri | VaultPilot sunucusu | TCP 1734, HTTPS | Salt okunur API, dakikada 120 istek | API istemcisi varsa |
| DC Agent makinesi | VaultPilot sunucusu | TCP 1734, HTTPS | Dizin eşitlemesi, durum ve işlem sonuçları | Active Directory kullanılıyorsa |
| DC Agent makinesi | Etki alanı denetleyicisi | ActiveDirectory modülüyle TCP 9389 (AD Web Services); modül yoksa Kerberos imzalama ve şifrelemeli TCP 389 LDAP | Dizin okuma ve hesap işlemleri | Active Directory kullanılıyorsa |
| VaultPilot sunucusu | github.com, api.github.com, objects.githubusercontent.com, release-assets.githubusercontent.com | TCP 443, HTTPS, doğrudan (vekil sunucu desteklenmez) | İmzalı güncelleme manifesti ve MSI indirme | Uygulama içi güncellemede |
| VaultPilot sunucusu | SMTP sunucunuz | Belirlediğiniz bağlantı noktası, TLS veya STARTTLS | Bildirim ve paylaşım paketi e-postaları | E-posta kullanılıyorsa |
| VaultPilot sunucusu | Özel IPv4 hedefler | Tarama planındaki bağlantı noktaları, en fazla 32 (TCP bağlantısı ve TLS; ICMP yok) | Keşif bağlantı noktası, giriş sayfası ve TLS denetimleri | Keşif çalışırken |
| VaultPilot sunucusu | Onaylı UNC yolları | TCP 445, SMB, sunucunun bilgisayar hesabıyla | Keşif’in salt okunur dosya taraması | Keşif çalışırken |
| VaultPilot sunucusu | Windows veya IIS hedefleri | TCP 5985 veya 5986, WinRM (yerel hesap ve IP hedeflerinde 5986) | Kimlik bilgili yapılandırma dosyası denetimleri | Kimlik bilgili Keşif çalışmasında |
| VaultPilot sunucusu | Linux, Nginx veya Apache hedefleri | TCP 22, ana makine anahtarı sabitlenmiş SSH/SFTP | Kimlik bilgili yapılandırma dosyası denetimleri | Kimlik bilgili Keşif çalışmasında |
| Kullanıcı tarayıcıları | Chrome Web Store | HTTPS | Eklentinin kurulması ve güncellenmesi | Eklenti kullanılıyorsa |
| Kullanıcı tarayıcıları | Have I Been Pwned, VirusTotal | HTTPS | Sızıntı kontrolü ve dosya özeti araması, yalnızca kullanıcı başlatırsa | İsteğe bağlı |
Sunucu
VaultPilot’ın kurulduğu Windows sunucusu ve MSI’nin orada kurduğu bileşenler.
| Gereksinim | Ayrıntı | Rehber |
|---|---|---|
| Kurulum ve güncelleme için yerel yönetici hakları | MSI’yi .NET Framework 4.x bulunan 64 bit Windows Server 2019 veya üstü bir sunucuda, yönetici yetkili bir oturumdan çalıştırın. MSI programı C:\Program Files\VaultPilot\versions\<sürüm> altına kendi Node.js 22 çalışma ortamıyla kurar; VaultPilotServer hizmetini ve güvenlik duvarı kuralını da ekler. Önceden kurulması gereken başka bir yazılım yoktur. | Windows Server kurulumu |
| Gelen TCP 1734, yalnızca HTTPS | 1734 varsayılan bağlantı noktasıdır ve başka bir uygulama tarafından kullanılmıyor olmalıdır. MSI, tüm profillerde ve her adreste geçerli "VaultPilot Server 1734" gelen kuralını ekler; kapsamını erişmesi gereken ağlarla daraltın. Sunucu IPv4 üzerinde TLS 1.2 veya üstüyle dinler; 127.0.0.1:1735 üzerindeki iç HTTP dinleyicisi dışarıya açılmamalıdır. | Yönetici hızlı başlangıcı |
| C:\ProgramData\VaultPilot veri dizini | Şifreli kasa verisini ve işletim meta verisini tutan yerel veritabanı buradadır; günlükler logs klasörüne yazılır. Kaldırma işlemi hizmeti, güvenlik duvarı kuralını ve program dosyalarını siler, bu klasörü korur. | Windows Server kurulumu |
| Hizmet LocalSystem hesabıyla çalışır | Kurulum VaultPilotServer hizmetini LocalSystem olarak oluşturur, onarım da bu hesaba geri döndürür; gMSA veya etki alanı hizmet hesabı desteklenmez. Ağ paylaşımlarında hizmet, sunucunun bilgisayar hesabıyla (ETKİALANI\SUNUCU$) görünür. | Windows Server kurulumu |
| Lisans için internet gerekmez | Lisans, sunucudaki genel anahtarla çevrimdışı doğrulanır. Yenileme kodlarını support@vaultpilot.io adresinden alırsınız. | İlk çalıştırma, Sahip ve lisans |
| Doğru ayarlı sunucu saati | Sertifikaların geçerliliği ve iki adımlı doğrulama kodları saate bağlıdır; TOTP kodu bir 30 saniyelik adım içinde, yaklaşık ±30 saniye farkla kabul edilir. VaultPilot saat eşitlemesini kendisi denetlemez; sunucuyu etki alanı veya NTP zaman kaynağınıza bağlı tutun. | Sertifika uyarısı |
HTTPS adresi ve sertifika
Kullanıcıların açtığı ad ve bu adla eşleşmesi gereken sertifika.
| Gereksinim | Ayrıntı | Rehber |
|---|---|---|
| Sunucuya çözümlenen tek bir DNS adı veya IP adresi | VaultPilot, HTTPS adresini belirlediğiniz sunucu adı ve bağlantı noktasından oluşturur. Kullanıcıların yazdığı başka bir takma ad sertifikanın kapsamına girmez. | Dışarıdan erişilen sunucu adresi, HTTPS ve sertifikalar |
| Yönetilen kendinden imzalı sertifika veya kendi PFX/P12 dosyanız | Otomatik modda VaultPilot kendinden imzalı sertifikayı kendisi yönetir. Kurumsal modda en fazla 2 MB’lık, özel anahtarı içeren tek bir .pfx veya .p12 dosyası yüklersiniz: CA sertifikası değil sunucu sertifikası olmalı, SAN veya konu alanı sunucu adını kapsamalı ve anahtar kullanımı listeleniyorsa Server Authentication içermelidir. Doğrulanan paketi 10 dakika içinde kaydedin. | Dışarıdan erişilen sunucu adresi, HTTPS ve sertifikalar |
| İstemcilerin sertifikayı veren CA’ya güvenmesi | Özel ağlarda kurum içi PKI, internete açık adlarda genel bir sertifika kullanın ve güveni ayrı bir cihazdan doğrulayın. | Dışarıdan erişilen sunucu adresi, HTTPS ve sertifikalar |
| Çerezlere izin, tek ad, tek bağlantı noktası | Tarayıcılar VaultPilot adresi için çerezleri kabul etmelidir. Her zaman aynı sunucu adını, https’i ve bağlantı noktasını kullanın; önüne ters vekil sunucu koyarsanız bu üçünü ve çerezleri değiştirmeden iletmelidir. | Girişten hemen sonra 401 |
Kullanıcı cihazları
Kullanıcı bilgisayarlarında gerekenler.
| Gereksinim | Ayrıntı | Rehber |
|---|---|---|
| HTTPS üzerinden güncel bir tarayıcı | Konsol güncel bir tarayıcıda çalışır; ilk profilin oluşturulması ve kasanın açılması yalnızca HTTPS üzerinden yapılabilir. | Windows Server kurulumu |
| Eklenti için Chrome veya Edge | Eklentiyi Chrome Web Store’dan kurun ya da kimliğini Chrome veya Edge ilkesiyle yönetilen cihazlara dağıtın. Cihaz, 10 dakikada süresi dolan sekiz karakterlik bir kodla eşleşir; sunucu adresi https ve bağlantı noktası dahil birebir aynı olmalıdır. | VaultPilot tarayıcı eklentisi |
| Dış alıcılar için güncel bir tarayıcı | Çevrimdışı Paylaşım Çözücüsü, paylaşım paketlerini tamamen çevrimdışı açan bir HTML dosyasıdır. Alıcının tarayıcısı yerel dosyaları engellememelidir; paketin süresi alıcının cihaz saatine göre denetlenir. | Dış paylaşım açılmıyor |
DC Agent ve Active Directory (isteğe bağlı)
Yalnızca Active Directory’yi bağladığınızda. VaultPilot’ın kullandığı tek ajan DC Agent’tır.
| Gereksinim | Ayrıntı | Rehber |
|---|---|---|
| Etki alanı denetleyicisinin kendisi veya yanındaki bir Windows makinesi | Ajan LocalSystem altında VaultPilotDCAgent hizmeti olarak çalışır; Windows PowerShell 5.1 ve .NET Framework 4.x gerektirir, dosyalarını ve DPAPI ile korunan bağlantı kimlik bilgisini C:\ProgramData\VaultPilot\ad-agent altında tutar. VaultPilot adresine giden HTTPS bağlantısıyla 10 dakikada bir durum sorar; gelen bağlantı noktası gerekmez. | Active Directory ve VaultPilot DC Agent Service |
| Kurulum ve onarım için yönetici PowerShell’i | Ajanı vaultpilot-dc-agent.ps1 betiğiyle, yönetici yetkili PowerShell oturumundan kurar, onarır ve kaldırırsınız. Kurulum komutu geçerli VaultPilot sertifikasını ajana sabitler; kurumsal bir CA kullanıyorsanız güveni Windows sertifika deposu veya ilke üzerinden de yönetin. | Entegrasyonlar ekranı |
| Yetkileri devredilmiş, dar kapsamlı bir bağlantı hesabı | Eşitleme için yalnızca yönettiğiniz OU, grup ve kullanıcıları okuma yetkisi yeterlidir. Hesap işlemleri (kilit açma, parola değişikliği isteme, rastgele parola atama, devre dışı bırakma) Active Directory’ye yazar; bu yetkileri yalnızca kullandığınız yerde devredin. Bağlantı parolası yalnızca ajanın yerel isteminde yazılır. | Active Directory ve VaultPilot DC Agent Service |
| Hesap işlemleri için ajan 1.2.20 veya üstü | 3.0.3 ile DC Agent 1.2.27 gelir. Bir ajan tek bir VaultPilot sunucusuna hizmet eder, varsayılan olarak 10 dakikada bir eşitler ve Entegrasyon lisans özelliğini gerektirir. | Entegrasyonlar ekranı |
Keşif taraması
Keşif doğrudan VaultPilot sunucusundan çalışır; ayrıca kurulacak bir tarayıcı veya ajan yoktur.
| Gereksinim | Ayrıntı | Rehber |
|---|---|---|
| Yalnızca özel IPv4 hedefler | Taramanın kapsamını RFC 1918 adresleri, CIDR blokları veya en fazla 512 makinelik açık aralıklarla belirlersiniz; bir aralık tek bir /24 içinde kalır. Genel adresler, makine adları, IPv6, loopback ve link-local adresler reddedilir. | Keşif ekranı |
| Sunucudan hedeflere açık güvenlik duvarı yolları | Bir tarama planı en fazla 32 bağlantı noktası kullanır; varsayılan liste 22, 53, 80, 88, 135, 139, 389, 443, 445, 464, 636, 3268, 3269, 3389, 5985, 5986, 8080, 8443, 9389, 9443 bağlantı noktalarıdır. Tarama TCP bağlantısı açar, TLS el sıkışması yapar ve bilinen giriş sayfalarına sınırlı HTTP veya HTTPS istekleri gönderir; parola denemez. Kimlik bilgili yapılandırma denetimleri için hedefe WinRM (5985/5986) veya SSH (22) erişimi de gerekir. | Keşif ekranı |
| VaultPilot hizmet hesabına okuma yetkisi | Dosya denetimleri, onaylanan en fazla 32 yerel veya UNC yolunu LocalSystem olarak okur; ağ paylaşımında bu, sunucunun bilgisayar hesabı (ETKİALANI\SUNUCU$) demektir. Bu bilgisayar hesabına yalnızca taramak istediğiniz paylaşımlarda okuma yetkisi verin. Sistem yolları, sürücü kökleri ve VaultPilot veri klasörleri reddedilir. | Keşif ekranı |
| Sahip onayı ve Keşif lisans özelliği | Taramayı yalnızca Sahip, hedefler ve yollar için yetkisini onaylayarak başlatır veya değiştirir. Sınırlar: dosya başına en fazla 25 MB, 80 uzantı, 250–15.000 ms zaman aşımı ve 1–16 eşzamanlı denetim. | Keşif ekranı |
E-posta (isteğe bağlı)
Yalnızca VaultPilot bildirimleri veya paylaşım paketlerini e-postayla gönderecekse.
| Gereksinim | Ayrıntı | Rehber |
|---|---|---|
| Sunucunun erişebildiği bir SMTP sunucusu | Sunucu adını, bağlantı noktasını, gönderen adresini ve TLS veya STARTTLS seçimini girin. Kimlik doğrulama açıksa TLS veya STARTTLS ile kullanıcı adı ve parola ya da belirteç zorunludur. | Sunucu ayarları ekranı |
| En az bir alıcı ve bir olay | E-posta, alıcı listesi ve olay kuralı olmadan açılmaz. E-postayla gönderilen paylaşım paketi en fazla 12 MB ve 250 öge olabilir; paket parolası hiçbir zaman eklenmez. | Bildirimler ekranı |
Antivirüs ve EDR politikası
Antivirüs veya EDR politikanıza, VaultPilot’ı engellememesi ve yavaşlatmaması için eklenecek dışlamalar ve izinler.
| Gereksinim | Ayrıntı | Rehber |
|---|---|---|
| Sunucuda klasör dışlamaları | C:\Program Files\VaultPilot\ (her sürüm kendi versions\<sürüm> klasöründen çalışır) ve SQLite veritabanı vaultpilot-server.db ile -wal ve -shm dosyalarını, logs, config, certs ve backups klasörlerini tutan C:\ProgramData\VaultPilot\. Daha dar bir politika için yalnızca veritabanı dosyalarını ve günlükleri dışlayın, updates\staged ve updates\jobs klasörlerini taramaya açık bırakın. | Windows Server kurulumu |
| Sunucuda işlem dışlamaları | C:\Program Files\VaultPilot\versions\<sürüm> altındaki vaultpilot-service.exe, runtime\node.exe, VaultPilotBackupTool.exe, VaultPilotLogCollector.exe ve installer\VaultPilotMaintenanceBootstrap.exe. Sürüm klasörü için joker karakter kullanın. | Yedekleme ve geri yükleme |
| DC Agent makinesi | C:\ProgramData\VaultPilot\ad-agent\ klasörünü ve içindeki VaultPilotDCAgentService.exe dosyasını dışlayın. Ajan, yönetici PowerShell’inden -ExecutionPolicy Bypass ile vaultpilot-dc-agent.ps1 betiğiyle kurulur. | Active Directory ve VaultPilot DC Agent Service |
| Sistem araçlarını dışlamayın, davranışa izin verin | node.exe; powershell.exe, icacls.exe, takeown.exe ve schtasks.exe başlatır. Güncelleme, powershell.exe ve msiexec.exe /qn çalıştıran VaultPilotUpdate-<iş> adlı bir SYSTEM zamanlanmış görevi kullanır ve UAC onayı isteyebilir. Windows araçlarının kendisini dışlamak yerine bu davranışlara VaultPilot yolları için izin verin. | Güncellemeler ekranı |
Kurulumdan önce ve sonra
Her kurulumda ve güncellemede yapılacak kontroller.
| Gereksinim | Ayrıntı | Rehber |
|---|---|---|
| Her güncellemeden önce Yedekleme Aracı ile tam yedek | VaultPilotBackupTool.exe dosyasını yönetici olarak çalıştırın ve ZIP’i sunucu dışında, erişimi kısıtlı bir yerde saklayın; ZIP parolayla korunmaz. Hızlı Kurtarma tam yedek değildir. | Yedekleme ve geri yükleme |
| Güncelleme sırasında yönetici oturumu | UAC onayını verebilecek yetkili bir Windows yöneticisini hazır tutun. Sunucuya elle konan bir MSI da geçerli bir imza gerektirir. | Güncellemeler ekranı |
| Kurulum sonrası kontrol | sc.exe query VaultPilotServer hizmetin çalıştığını göstermeli, https://127.0.0.1:1734 sunucuda açılmalı ve uzak adres onaylı bir iş istasyonundan açılmalıdır. | Windows Server kurulumu |
VaultPilot’ı kendi ortamınızda görün
Değerlendirmede neye bakmak istediğinizi yazın ya da önce örnek verilerle canlı demoyu açın.