Kim neyi görür, kim neyi değiştirir
Güvenlik ve erişim
ProVife kullanıcı, rol ve kamera izinleriyle erişimi sınırlar, bütün yönetim işlemlerini kayıt altına alır, gizli bilgileri maskeler ve uzaktan erişimi tek bir şifreli port üzerinden sunar.
Bir güvenlik sisteminin kendisi de korunmalıdır. ProVife Güvenlik ve erişim; hazır rollerle ve kamera bazında izinlerle her kullanıcının neyi görüp neyi değiştirebileceğini belirler. Yönetim işlemleri, aramalar ve raporlar işlem günlüğüne yazılır. Kamera parolaları, SMTP ve MQTT şifreleri, erişim anahtarları ekranda ve yanıtlarda maskelenir; hassas veriler sunucuda şifreli tutulur. İstemci, sunucu sertifikasını parmak iziyle doğrular. Uzaktan erişim için modemde yalnız sunucunun tek HTTPS portu yönlendirilir; kameraların dışarı açılması gerekmez ve dışarıdan varsayılan olarak yalnız ProVife Surveillance istemcisi bağlanır. Güncellemeler imzalı paketle sunucuya yüklenir.
En az yetki ilkesi
Her kullanıcı yalnız işi için gereken kameraları ve ekranları görür.
Denetlenebilirlik
Kim neyi, ne zaman değiştirdi sorusunun cevabı işlem günlüğündedir.
Güvenli uzaktan izleme
Tek şifreli port ve sertifika doğrulamasıyla kameralar internete açılmadan uzaktan izlenir.
Güvenilir güncelleme
İmzası doğrulanmayan veya eski bir paket sunucuya kurulmaz.
Kullanıcı, rol ve kamera izinleri
ProVife hazır rollerle gelir: sistem yöneticisi, teknik yönetici, operatör, izleyici ve entegrasyon. Kamera düzeyinde canlı izleme, kayıt oynatma, olaylar, PTZ, alarm onayı, kamera ayarları ve yapay zekâ izinleri ayrı ayrı verilir. Menü izinleri hangi ekranların görüneceğini belirler. Yetkisi olmayan kullanıcı ne canlı görüntüye ne de o kameranın olaylarına ve aramalarına ulaşır.
- Beş hazır rol
- Kamera bazında ayrı izinler
- Menü ve sayfa izinleri
- Arama ve raporlarda izin denetimi
- Akıllı Ev kullanımı için ayrı yetki
İşlem günlüğü
Sunucudaki bütün yönetim işlemleri, kim tarafından ve ne zaman yapıldığıyla işlem günlüğüne yazılır. Kelimeyle aramalar, alınan raporlar, plaka listesi değişiklikleri ve uzaktan erişim ayarları da günlükte yer alır. Günlük AI Kayıt Oynatma ekranında olaylarla birlikte görüntülenebilir; böylece bir olayın etrafında hangi yönetim işlemlerinin yapıldığı aynı zaman çizgisinde izlenir. Günlük sunucuda tutulur; bu sayede aynı sunucuya bağlanan bütün istemciler aynı denetim kaydını görür.
- Bütün yönetim işlemleri
- Aramalar ve raporlar
- Plaka listesi değişiklikleri
- Reddedilen uzaktan girişler
- Olaylarla aynı ekranda görüntüleme
Parola ve gizli bilgi koruması
Kamera parolaları ekranda ve günlüklerde açık yazılmaz; adres içindeki gizli bilgiler maskelenir. SMTP, MQTT ve Home Assistant gibi entegrasyonların şifreleri ve anahtarları sunucuda saklanır, hiçbir yanıtta geri dönmez; maskeli değer geri gönderildiğinde kayıtlı değer korunur. Yeni hesap parolaları en az 12 karakter olmalıdır ve hatalı giriş denemeleri adres başına sınırlanır.
- Maskelenen kamera parolaları
- Yanıtlarda dönmeyen entegrasyon şifreleri
- Şifreli saklanan kamera ve AI verileri
- En az 12 karakterli yeni hesap parolası
- Adres başına hatalı giriş sınırı
Sertifika doğrulama
İstemci ile sunucu arasındaki bütün trafik HTTPS üzerinden gider. İstemci, bağlandığı sunucunun sertifika parmak izini saklar ve her bağlantıda doğrular; farklı bir sunucuya sessizce bağlanmaz. Uzak adres kullanıldığında da aynı parmak izi beklenir. E-posta ve MQTT bağlantılarında da karşı sunucunun sertifikası denetlenir. Sunucu aynı bilgisayardaysa istemci yerel bağlantıyı kullanır, ancak doğrulama yine aynı parmak izi üzerinden yapılır. Böylece araya giren bir cihaz trafiği okuyamaz.
- Şifreli istemci–sunucu trafiği
- Sertifika parmak izi sabitleme
- Yerel ve uzak adreste aynı doğrulama
- E-posta ve MQTT’de sertifika denetimi
Uzaktan erişim ve Surveillance istemcisi
Giriş, canlı görüntü, kayıt oynatma, olaylar ve resimler sunucunun tek HTTPS portundan verilir. Modemde bu port sunucuya yönlendirildiğinde uzaktan erişim hazırdır. ProVife Surveillance istemcisine isteğe bağlı bir uzak adres girilir; istemci önce yerel adresi dener, ulaşamazsa uzak adrese geçer. Yönetim istemcisinin dışarıdan bağlanması varsayılan olarak kapalıdır; reddedilen girişler denetim kaydına yazılır.
- Tek HTTPS port, varsayılan 7443
- Kamera portlarını dışarı açmadan erişim
- Önce yerel, sonra uzak adres
- Yönetimin dışarıdan açılması isteğe bağlı
- Modem yönlendirmesi için adım adım rehber
İmzalı güncelleme ve bütünlük
Yazılım güncellemesi, imzalı kurulum paketinin sunucuya yüklenmesiyle yapılır; sunucu ve istemciler buradan güncellenir. Paket yalnız imza geçerliyse, dosya boyutu ve özeti imzalanan değerlerle eşleşiyorsa ve sürüm çalışan sürümden yeniyse kabul edilir. Güncelleme kamera, kullanıcı ve kayıt verisini korur. Korunan bileşenler imzalı bir bütünlük mührüyle denetlenir ve lisans sunucu donanımına bağlanır.
- Dijital imzalı güncelleme paketi
- Boyut ve özet doğrulaması
- Yalnız daha yeni sürümün kabulü
- Ayarları ve kayıtları koruyan güncelleme
- İmzalı bütünlük mührü ve donanıma bağlı lisans
Teknik özellikler
| Hazır roller | Sistem yöneticisi, teknik yönetici, operatör, izleyici, entegrasyon |
|---|---|
| Kamera izinleri | Canlı, oynatma, olay, PTZ, onay, kamera ayarı, kayıt, YZ |
| Parola ilkesi | Yeni hesapta en az 12 karakter |
| Hatalı giriş sınırı | Adres başına 5 dakikada 10 deneme |
| Bağlantı | HTTPS, sertifika parmak izi sabitleme |
| Uzaktan erişim portu | Tek TCP portu, varsayılan 7443 |
| Uzaktan giriş | Surveillance açık, Yönetici varsayılan olarak kapalı |
| Güncelleme | İmzalı paket, boyut ve SHA-256 doğrulaması |
| Arayüz dilleri | Türkçe, İngilizce, Almanca, Fransızca, Arapça |
Sık sorulan sorular
Kameraları internete açmadan uzaktan izleyebilir miyim?
Evet. Modemde yalnız ProVife sunucusunun tek HTTPS portu yönlendirilir. Canlı görüntü, kayıt ve olaylar bu port üzerinden gelir; kameraların portları dışarı açılmaz.
Uzaktan yönetim yapılabilir mi?
Varsayılan olarak dışarıdan yalnız ProVife Surveillance istemcisi bağlanır ve yönetim tesis ağında kalır. İsterseniz Uzaktan erişim sayfasından yönetim istemcisinin de dışarıdan bağlanmasına izin verebilirsiniz.
Kamera parolaları nasıl korunur?
Kamera parolaları sunucuda şifreli saklanır, ekranda ve günlüklerde maskelenir. Entegrasyon şifreleri de hiçbir yanıtta geri dönmez.
Güncellemeler nasıl dağıtılır?
İmzalı kurulum paketi Yazılım güncelleme sayfasından sunucuya yüklenir. Paket doğrulandıktan sonra sunucu ve istemciler buradan güncellenir; ayarlar ve kayıtlar korunur.