Tek Komut. Tam Güvenli.
CASTOVIA agent’i 60 saniyeden kısa sürede kurulur, güvenliği otomatik yönetir ve CASTOVIA Cloud ile şifrelenmiş kanallar üzerinden iletişim kurar. Manuel firewall kuralı yok, SSH anahtarı yok, VPN yok.
Kurulum Komutunun Açıklaması
Linux sunucunuzda tek satırlık yükleyiciyi çalıştırdığınızda tam olarak ne olur.
Komutun Yaptıkları
CASTOVIA yönetici panelinden kopyaladığınız tek satırlık kurulum komutu Linux sunucunuzda şu adımları uygular:
Gerçek Komut
Yönetici panelinizde gördüğünüz komut şöyle görünür:
curl -sSL https://install.castovia.com/agent | sudo bash -s -- --token YOUR_SERVER_TOKENYOUR_SERVER_TOKEN, her düğüm için üretilen benzersiz ve tek kullanımlık bir tokendir. Kullanılmazsa 24 saat sonra süresi dolar.
Agent’in YAPMADIĞI Şeyler
Net sınırlar. Agent’in kapsamı bilerek sınırlıdır.
Güvenlik — Sonradan Eklenmiş Değil, Yerleşik
Her güvenlik önlemi otomatiktir. Manuel yapılandırma gerekmez.
Sunucu Token Doğrulaması
otomatikHer düğüme benzersiz, kriptografik olarak rastgele bir sunucu tokenı (256-bit) verilir. Bu token, bir düğüm oluşturduğunuzda CASTOVIA yöneticisinde üretilir. Kaydolma sırasında bir kez kullanılır ve ardından dönen bir TLS istemci sertifikasıyla değiştirilir.
TLS 1.3 Şifrelemesi
otomatikAgent ile CASTOVIA Cloud arasındaki tüm iletişim TLS 1.3 kullanır. Agent, CASTOVIA sertifika zincirini sabitlenmiş bir kök CA’ya karşı doğrular — sistem sertifika deposuna güvenilmez. Ortadaki adam saldırıları mümkün değildir.
Firewall Gereksinimleri
otomatikAgent’in yalnızca CASTOVIA Cloud’a giden HTTPS (port 443) çıkışına ihtiyacı vardır. Gelen hiçbir bağlantı noktasının açılması gerekmez. Sunucu firewall kurallarınız değişmeden kalır — agent iptables, nftables veya firewalld’yi değiştirmez.
Çalışma Zamanında Root Erişimi Gerekmez
otomatikAgent özel, ayrıcalıksız bir kullanıcı olarak çalışır (castovia-agent). Yalnızca kurulum sırasında root gerekir (systemd hizmeti oluşturmak için). Çalışma zamanında minimum izinlerle çalışır — yayın kaynaklarına okuma erişimi, kendi önbellek dizinine yazma erişimi.
Otomatik Sertifika Döndürme
otomatikİstemci sertifikaları her 7 günde bir döner. Agent yenilemeyi şeffaf şekilde yönetir. Bir sertifika süresi dolarsa (örn. sunucu çevrimdışıydı), agent CASTOVIA yöneticisinde onay gerektiren güvenli bir yeniden kayıt akışı kullanır.
Sağlık İzleme ve Kendi Kendini İyileştirme
otomatikAgent kendi sağlığını izler. Çökerse systemd onu 5 saniye içinde yeniden başlatır. CASTOVIA Cloud’a ulaşamazsa önbelleğe alınmış yapılandırmayı sunmaya devam eder ve metrikleri daha sonra iletmek üzere kuyruğa alır.
İletişim Protokolü
Veri sizin sunucunuz ile CASTOVIA Cloud arasında nasıl akar.
CASTOVIA Cloud → Agent (Yapılandırma İtmesi)
Teknik: Yapılandırma imzalı JSON yükleri olarak teslim edilir. Agent uygulamadan önce her yükü doğrular. Ham SQL yok, shell komutu yok — yalnızca yapılandırılmış ayarlar.
Agent → CASTOVIA Cloud (Telemetri)
Teknik: Telemetri her 30 saniyede bir HTTPS POST ile gönderilir. Yük sıkıştırılmıştır (gzip) ve şifrelenmiştir. Ortalama boyut: aralık başına 2–5 KB.
Ağ Özeti
| Öğe | Detay |
|---|---|
| Protokol | HTTPS (TLS 1.3) ve sertifika sabitleme |
| Çıkış Bağlantı Noktası | 443 (yalnızca HTTPS) |
| Gelen Bağlantı Noktaları | CASTOVIA tarafından gerekmiyor |
| Kalp Atışı | Her 30 saniyede bir (sıkıştırılmış 2–5 KB) |
| Doğrulama | Dönen TLS istemci sertifikaları (7 günlük döngü) |
| Bant Genişliği | Yönetim trafiği için < 1 MB/saat |
| Çevrimdışı Davranış | Önbelleğe alınmış yapılandırmayı sunar, telemetrileri kuyruklar, otomatik yeniden bağlanır |
| Yayın Trafiği | Asla CASTOVIA üzerinden yönlendirilmez — ağınızda kalır |
Temiz Kaldırma
Bir düğümü kaldırırsanız, agent tamamen temizlenir:
sudo castovia-agent uninstall --purge