Ana içeriğe geç

Sessiz / Toplu Kurulum

Çok sayıda cihazı elle tek tek bağlamak yerine, yeniden kullanılabilir bir kurulum anahtarı + sessiz kurulumla dakikalar içinde filo bağlayabilirsiniz.

1. Yeniden kullanılabilir anahtar üretin

Panelde Kurulum Anahtarları → Anahtar Oluştur:

  • Ad: ne için olduğu belli olsun (ör. depo-el-terminalleri)
  • Tür: Yeniden kullanılabilir (tek kullanımlık değil)
  • Kullanım limiti / geçerlilik: dağıtım planınıza göre sınırlayın — süresiz + limitsiz anahtar bırakmayın
  • Otomatik gruplar: anahtarla kaydolan her cihazın otomatik ekleneceği grupları seçin (ör. depo-cihazlari) — politikalar baştan doğru işler

Anahtar gizlidir

Anahtarı parola gibi koruyun. Dağıtım bittiğinde panelden iptal edin: iptal, kayıtlı cihazları düşürmez; yalnız yeni kayıtları engeller.

2. Sessiz kurulum

Kurulumcu sessiz bayrakları destekler: 

NetsoftAccessVPN-Setup-<sürüm>.exe /VERYSILENT /SUPPRESSMSGBOXES
Ardından yapılandırıp bağlayın (SCCM/Intune/GPO betiği içinde): 
& "C:\Program Files\Qetra VPN\qetra-agent.exe" init `
    --management-url https://access.firmaniz.com.tr --setup-key <ANAHTAR>
& "C:\Program Files\Qetra VPN\qetra-agent.exe" ctl up
init yalnızca ilk yapılandırmayı yazar; makinede zaten yapılandırma varsa dokunmaz (yeniden çalıştırmak güvenlidir).

curl -fsSL https://docs.qetra.tr/install.sh | sh
sudo qetra up --management-url https://access.firmaniz.com.tr --setup-key <ANAHTAR>

Paketi kurun, UCI ile yapılandırın: 

uci set qetra.config.management_url='https://access.firmaniz.com.tr'
uci set qetra.config.setup_key='<ANAHTAR>'
uci commit qetra && /etc/init.d/qetra restart

3. Doğrulayın ve kapatın

  1. Panelde Cihazlar sayfasını açın — yeni cihazlar otomatik gruplara girmiş olarak akmaya başlar.
  2. Dağıtım bittiğinde anahtarı Kurulum Anahtarları sayfasından iptal edin.

Adlandırma

Cihaz adı, makinenin ana bilgisayar adından gelir. Toplu dağıtımdan önce makinelerin anlamlı hostname'leri olduğundan emin olun — panelde düzeni sonradan kurtarmaktan kolaydır.

4. Toplu yükseltme (yönetici denetiminde)

İstemci kendini güncellemez; yeni sürümü kullanıcıya bildirir. Kurumsal filoda yükseltmeyi yönetici yapar — ESET PROTECT "Run Command", GPO başlangıç betiği ya da Intune ile. Betik SYSTEM olarak, etkileşimsiz çalışır; sürüm ve SHA-256 sabittir, kurucu doğrulanmadan çalıştırılmaz.

powershell -NoProfile -ExecutionPolicy Bypass -File netsoft-yukselt.ps1 -Version <sürüm> -Sha256 <kurucunun sha256'sı>
  • Betik: netsoft-yukselt.ps1 (dalga-a-eset.ps1 ile aynı dosya; eski ad geçiş için duruyor).
  • Sürüm ve SHA-256: İndirmeler sayfası ve SHA256SUMS.
  • Kurulu sürüm hedeften yeni ya da eşitse betik hiçbir şey yapmaz (çıkış 1); daha eskiyse kurucuyu indirir, doğrular, sessiz kurar, servisi doğrular. Zorla yeniden kurmak için -Force. Önce -DryRun ile ne yapacağını görün.
  • Günlük: C:\ProgramData\Qetra\dalga-a.log. Çıkış kodları ESET görev durumuna yansır: 0 başarılı · 1 zaten güncel · 2 indirme/hash · 3 kaldırma · 4 kurulum · 5 doğrulama.

Kullanıcı görmez, ama bilir

Sessiz kurulum servisi birkaç saniye durdurur; tünel kısa süre kesilir. Yükseltmeden sonra tepsi "Güncel" gösterir, bildirim şeridi kalkar.