1. Otomatik Sunucu Kurulumu

Bir sunucu siparişi geldiğinde panel işin tamamını kendisi yürütüyor. Önce istenen kaynakları karşılayabilecek uygun ESXi host ve datastore seçiliyor, sonra IP havuzundan boş bir adres ayrılıyor, ardından seçilen işletim sistemi şablonu klonlanıyor. Klon bittiğinde CPU ve RAM değerleri ayarlanıyor, disk istenen boyuta büyütülüyor, sistem özelleştirmesiyle hostname, statik IP ve yönetici parolası yazılıyor, makine açılıyor ve IP adresinin gerçekten ayağa kalktığı doğrulanıyor.

Buradaki en önemli nokta adımların birbirinden bağımsız olması. Kurulum bir yerde takılırsa panel yarıda bırakıp ortalığı dağıtmıyor, yaptığı işleri ters sırayla geri alıyor. Yani ayrılan IP havuzda asılı kalmıyor, yarım kalmış bir makine vSphere tarafında gezinmiyor. Kurulum sırasında hangi adımda olduğunu canlı olarak izleyebiliyorsunuz, iş uzun sürerse nerede beklediği belli oluyor.

Linux tarafında AlmaLinux, Ubuntu, Debian gibi dağıtımlarla, Windows tarafında Server 2016, 2019, 2022 ve 2025 ile çalışıyoruz. Windows kurulumlarında Sysprep akışı kullanılıyor, yani her makine kendi kimliğiyle ayağa kalkıyor.

2. Mevcut Sunucuları İçe Aktarma

Panele geçmeden önce kurduğunuz sunucular varsa onları sıfırdan kurmanıza gerek yok. İçe aktarma ekranı vSphere tarafındaki makineleri listeliyor, hangisini panele almak istediğinizi seçiyorsunuz, sahibini ve paketini belirliyorsunuz, makine panelin yönetimine geçiyor.

Burada bilinçli bir tercih yaptık. Panel dışarıdan okuduğu kaynak limitlerini sessizce geri yazmıyor, limitleri size elle soruyor. Sebebi şu. Daha önce kaldırdığınızı sandığınız bir limit sessizce geri gelirse bunu fark etmeniz aylar sürebilir.

3. Sunucu Yaşam Döngüsü

Aç, kapat, yeniden başlat, askıya al, sonlandır işlemlerinin hepsi panelde. Kapatma işlemi önce misafir sistemden nazikçe kapanmayı deniyor, cevap gelmezse sert kapatmaya geçiyor. Her işlem bir iş kaydı üretiyor, yani kim ne zaman ne yaptı sonradan bakılabiliyor.

4. Yeniden Kurulum

Müşteri sistemini bozduğunda ya da başka bir dağıtıma geçmek istediğinde yeniden kurulum tek tıkla yapılıyor. Panel makineyi silip aynı IP ve aynı isimle temiz bir tane kuruyor. Aynı IP ile dönmesi önemli, çünkü müşterinin DNS kayıtları ve bağlantı ayarları bozulmuyor.

5. Kaynak Yükseltme ve Düşürme

CPU, RAM ve disk değerleri panelden değiştirilebiliyor. Disk büyütme işlemi veriyi bozmadan yapılıyor. Paket değişikliği yapıldığında yeni paketin limitleri makineye uygulanıyor.

6. Web Konsolu

Tarayıcıdan doğrudan sunucunun ekranına bağlanabiliyorsunuz. Ayrı bir istemci kurmanız gerekmiyor, herhangi bir eklentiye ihtiyaç yok. Bağlantı panelin kendi sunucusu üzerinden geçiyor, yani sanallaştırma altyapınızın portlarını dışarı açmanız gerekmiyor.

Konsol özellikle şu durumda hayat kurtarıyor. Müşteri güvenlik duvarı kuralını yanlış yazıp kendini dışarı kilitlediğinde ya da ağ ayarını bozduğunda makineye başka türlü ulaşmanın yolu kalmıyor. Konsol bu noktada devreye giriyor.

7. ISO Yükleme ve Takma

Panele kendi ISO dosyalarınızı yükleyebiliyorsunuz. Yüklenen imajlar listede duruyor ve istediğiniz sunucuya sanal optik sürücü olarak takılıyor. Takma işleminden sonra makineyi yeniden başlatıp ISO üzerinden açılış yapabiliyorsunuz.

Bu özellik iki işe yarıyor. Birincisi, şablonu bulunmayan bir işletim sistemini kurmak isteyen müşteriler kendi imajlarıyla kurulum yapabiliyor. İkincisi, bozulmuş bir sistemi kurtarmak için kurtarma imajı takılabiliyor. İş bitince ISO çıkarılıyor ve makine normal diskinden açılmaya devam ediyor.

8. Snapshot Yönetimi

Snapshot alma, geri dönme ve silme işlemleri panelde. Otomatik snapshot planı da tanımlanabiliyor, yani günlük, haftalık ya da aylık olarak kendiliğinden alınmasını sağlayabiliyorsunuz.

Burada müşteriye açıkça anlattığımız bir konu var. Snapshot bir yedek değildir. Alındığı andan itibaren biriken değişiklikler ayrı bir dosyada büyür ve uzun süre açık kalan snapshot diski doldurup sunucuyu durdurabilir. Panel bunu ekranda yazıyor, müşteri yanlış beklentiye girmesin diye.

9. Şablon Yönetimi

İşletim sistemi şablonları panelden yönetiliyor. Hangi şablonun hangi paketlerle kullanılabileceğini belirliyorsunuz. Şablon hazırlarken uyulması gereken kurallar da belgelenmiş durumda, çünkü yanlış hazırlanmış bir şablon kurulumun özelleştirme adımında sessizce takılabiliyor.

10. Paket Yönetimi

Sattığınız planları panelde tanımlıyorsunuz. CPU, RAM, disk, trafik kotası, ağ hız limiti, disk hız limiti, yedek hakkı ve yedek kotası paketin parçası. Bir müşteriye özel değer vermek isterseniz sunucu bazında paketin üstüne yazabiliyorsunuz.

11. IP Havuzu Yönetimi

IP bloklarınızı panele tanımlıyorsunuz, panel hangi adresin boş hangisinin kullanımda olduğunu takip ediyor. Kurulumda otomatik dağıtım buradan yapılıyor. Bir sunucuya sonradan ek IPv4 ya da IPv6 adresi vermek de mümkün.

Adres eklendiğinde ya da çıkarıldığında panel yalnızca listeyi güncellemiyor, o adrese bağlı güvenlik kurallarını da otomatik olarak düzenliyor. Kaldırılan bir adrese ait kurallar arkada yetim kalmıyor.

12. rDNS Yönetimi

Ters DNS kayıtları panelden yönetiliyor. Müşteri kendi sunucusunun PTR kaydını kendisi girebiliyor, sizden talep açmasına gerek kalmıyor. Mail gönderen müşteriler için önemli bir konu ve destek yükünüzü gözle görülür şekilde azaltıyor.

13. Sunucu Bazlı Güvenlik Duvarı

Her sunucu için ayrı güvenlik duvarı kuralları yazabiliyorsunuz. Kurallar misafir işletim sisteminin içinde değil, sanallaştırma katmanında uygulanıyor. Bunun pratik anlamı şu. Müşteri kendi sunucusuna root olarak girse bile bu kuralları kapatamaz.

IP adresi, protokol, port ve yön bazında kural yazılıyor. Kuralların sırası önemli olduğu için yukarı aşağı taşıma var. Yazarken canlı bir önizleme çıkıyor, yani kaydetmeden önce kuralın ne yapacağını düz Türkçe olarak okuyabiliyorsunuz. Yanlışlıkla kendinizi dışarı kilitleyecek bir kural yazarsanız panel sizi uyarıyor.

Hazır profiller mevcut. Dışarı açık kalmaması gereken servisler, torrent trafiği, madencilik havuzları, aşırı UDP ve ICMP trafiği gibi durumlar için tek tıkla uygulanabilen kural setleri var. Ayrıca spam sorununu azaltmak için giden 25 numaralı port varsayılan olarak kapalı geliyor.

Yöneticiler için ek bir ekran daha var. Sanallaştırma katmanına gerçekten yazılmış kuralları canlı olarak okuyup panelin beklediğiyle karşılaştırabiliyorsunuz. Yani panel bir şey söylüyorsa gerçekten öyle mi diye bakabiliyorsunuz.

14. Ağ Hız Limiti

Sunucu başına yükleme ve indirme hızı ayrı ayrı sınırlanabiliyor. Limit paket üzerinden gelir ama istediğiniz sunucuya özel değer verebilirsiniz. Böylece tek bir müşteri hattı doldurup diğerlerini etkileyemiyor.

15. Disk Hız Limiti

Disk tarafında saniyedeki işlem sayısı sınırlanabiliyor. Aynı depolama alanını paylaşan sunucularda tek bir makinenin diski kilitlemesini engelliyor. Panelde ölçülmüş örnek tablolar da var, yani verdiğiniz değerin pratikte neye denk geldiğini görebiliyorsunuz.

16. Ağ İzolasyonu

Bu özellik bir sunucuyu aynı ağdaki komşularından ayırıyor. Sunucu internete normal şekilde çıkmaya devam ediyor ama yanındaki makinelere ulaşamıyor.

Neden önemli olduğunu anlatayım. Aynı ağdaki iki sunucu birbirini doğrudan görür. Kötü niyetli bir müşteri komşusunun trafiğini kendi üzerine çekmeye çalışabilir ya da açık kalmış bir servise saldırabilir. İzolasyon açıldığında bu yollar kapanıyor. Müşteri isterse belirli bir adrese izin verecek istisna tanımlayabiliyor, mesela kendi iki sunucusunun konuşmasını istiyorsa.

17. MAC Kilidi

Sanal ağ kartının MAC adresini değiştirme ve sahte kaynak adresiyle paket gönderme yetkilerini kapatabiliyorsunuz. Panel her port grubu için mevcut durumu canlı olarak okuyup gösteriyor, tek tıkla değiştiriyorsunuz. Ayarın açık kalmasının ne gibi riskler doğurduğu da ekranda anlatılıyor.

18. IP Kilidi

Bir sunucunun yalnızca kendisine tanımlı IP adreslerini kullanmasını zorunlu kılıyor. Müşteri kendi makinesinde başka bir IP tanımlayıp o adresle paket göndermeye çalışırsa paketler düşüyor. Sahte kaynak adresiyle yapılan saldırılara karşı doğrudan bir önlem.

Kilit tüm sunuculara ya da yalnız seçtiklerinize uygulanabiliyor. Hangi sunucuda açık olduğunu tek listede görebiliyorsunuz.

19. Yönetim Trafiği Koruması

Hat tıkandığında yönetim trafiğinin müşteri trafiği altında boğulmamasını sağlayan bir anahtar. Burada ilginç bir ayrıntı var. VMware varsayılanı aslında müşteri trafiğini yönetim trafiğinin önüne koyuyor. Yani bu özelliği sadece etkinleştirmek işleri daha kötü hale getiriyor. Panel ayarı açarken öncelikleri de doğru sıraya koyuyor, kapatırken fabrika değerlerine geri döndürüyor ve arkasında iz bırakmıyor.

20. Kaynak İzleme ve Grafikler

CPU, RAM, disk okuma yazma ve ağ trafiği grafikleri panelde. Geçmişe dönük bakabiliyorsunuz. Ayrıca canlı bir şerit var, anlık değerleri saniye saniye takip edebiliyorsunuz. Müşteri sunucusunun yavaşladığını söylediğinde elinizde konuşacak veri oluyor.

21. Trafik Kotası

Aylık trafik kullanımı takip ediliyor. Kotayı aşan sunucu listede işaretli geliyor ve kullanılan miktar kırmızıya dönüyor, yani gözden kaçmıyor. Kota paketten gelir ama sunucu bazında özel değer verilebilir.

22. Bağlantı Kayıtları

Bir sunucunun kiminle konuştuğunu gösteren bölüm. Hangi adreslerle iletişim kurmuş, hangi servisler kullanılmış, ne kadar trafik akmış, kurulmaya çalışılıp kurulamayan bağlantılar olmuş mu. Veriler günlük olarak özetlenip saklanıyor ve eski kayıtlar uzak depoya arşivleniyor.

Bu ekran özellikle abuse şikayetlerinde çok işe yarıyor. Müşteri bir şey yapmadığını söylediğinde elinizde somut kayıt oluyor. Ekran teknik jargonla değil müşterinin anlayacağı dille yazıldı, yani kaydı doğrudan müşteriye gösterebiliyorsunuz.

23. Port Aynalama

Bağlantı kayıtlarının bir adım ötesi. Bir saldırı ya da şüpheli durum anında ilgili sunucunun trafiğini kısa süreliğine canlı olarak izleyebiliyor ve paket kaydı alabiliyorsunuz. Ekranda saniye saniye paket sayısı, en çok konuşan adresler, portlar ve protokoller görünüyor. Kayıt dosyasını indirip kendi araçlarınızla inceleyebiliyorsunuz.

Gizlilik açısından önemli olduğu için varsayılan davranış yalnızca paket başlıklarını kaydetmek. Tam içerik kaydı ayrı bir onay istiyor ve her adım denetim kaydına yazılıyor. İzleme süresi sınırlı, kendiliğinden kapanıyor, unutulup açık kalmıyor.

24. Sunucu Yedekleme

Üzerinde en çok emek harcadığımız bölüm burası oldu.

Yedek alınırken sunucu kapatılmıyor. Panel kısa süreli bir anlık görüntü alıyor, diski ayrı bir yedek sunucusuna salt okunur olarak takıp okuyor, iş bitince anlık görüntüyü siliyor. Windows tarafında VMware Tools üzerinden VSS tetikleniyor, yani veritabanı gibi uygulamalar tutarlı bir ana denk geliyor. Tools yoksa ya da cevap vermezse yedek yine alınıyor ama bu durum kayda geçiyor, çünkü o yedek fişi çekilmiş gibi bir görüntü taşıyor.

İlk turda diskin dolu kısmı baştan okunuyor. Sonraki turlarda yalnızca değişen bloklar okunuyor, bu yüzden günlük yedekler çok kısa sürüyor. Okunan veri parçalara bölünüp her parçanın parmak izi çıkarılıyor. Depoda aynı parça zaten varsa ikinci kez yüklenmiyor. Kalan veri sıkıştırılıyor, AES 256 GCM ile şifreleniyor ve ayrı bir SFTP deposuna yazılıyor.

Veri panel sunucusunun üzerinden geçmiyor, doğrudan yedek sunucusundan depoya gidiyor. Yani yedekleme trafiği panelinizi yormuyor.

Çok önemli bir tasarım kararı şu. Her yedek noktası diskin tamamının parça listesini tutuyor. Bunun anlamı, artan bir yedeği geri yüklediğinizde de diskin tamamının geri gelmesi. Klasik zincir mantığı yok. Tam yedeği sildiğinizde üstündeki artan yedekler bozulmuyor, açılmaya devam ediyor.

Sunucu başına yedek hakkı, saklama sayısı ve kota tanımlanıyor. Plan günlük, haftalık ya da aylık olabiliyor, saatini siz seçiyorsunuz. Belirli aralıklarla zorunlu tam yedek alınıyor. Sebebi şu. Artan yedek, sanallaştırma katmanının değişen blok kaydına güvenir ve bu kayıt nadiren de olsa sessizce yanılabilir. Tam yedek diski baştan okuyarak bunu denetliyor.

Ekranda deponun nasıl dolduğu açıkça yazıyor. Yedeklerin ortak kullandığı taban ne kadar, her yedeğin kendine ait payı ne kadar, toplamda ne kadar yer kaplanıyor. Bir yedeği silmeye karar verdiğinizde ne kadar yer boşalacağını önceden görüyorsunuz. Ayrıca her yedeğin yanında geri yüklendiğinde diskin kaç GB olacağı ve datastore üzerinde ne kadar yer kaplayacağı yazıyor.

Her gece bir bakım turu koşuyor. Depo ile panel kayıtları karşılaştırılıyor, hiçbir yedeğin kullanmadığı parçalar temizleniyor ve saklanan verinin bozulmadığı doğrulanıyor.

25. Yedekten Geri Yükleme

Geri yükleme iki şekilde yapılabiliyor.

Birincisi aynı sunucuya dönmek. Sunucu kapatılıyor, diskin tamamı seçilen noktaya döndürülüyor ve makine yeniden açılıyor. Panel işlem öncesinde ne kaybedileceğini açıkça yazıyor, yani o noktadan sonraki tüm değişikliklerin gideceğini onaylamadan işlem başlamıyor. Geri yükleme sırasında diskteki parçalar önce karşılaştırılıyor, yalnızca farklı olanlar yazılıyor. Bu yüzden süre beklediğinizden kısa oluyor.

İkincisi yedekten ayrı bir kurtarma sunucusu kurmak. Asıl sunucuya hiç dokunulmuyor, yeni bir IP ile ikinci bir makine ayağa kalkıyor. Müşteri tek bir dosyayı geri almak istediğinde bu yol çok pratik, çünkü çalışan sistemi durdurmuyorsunuz. İşi bitince makineyi siliyorsunuz.

26. Panelsiz Felaket Kurtarma

Panel sunucunuz tamamen gittiğinde bile yedekleriniz açılabiliyor. Depoda duran dosyalar kendi kendini tarif ediyor, yani hangi parçanın hangi diski oluşturduğu bilgisi deponun içinde duruyor. Panel veritabanına ihtiyaç yok. Yanınızda şifreleme anahtarı ve depo erişimi varsa bir yedek noktasını ham disk imajına çevirebiliyorsunuz.

Bunun adım adım komutları panelin içinde yazılı duruyor, üstelik sizin kendi ortamınızın gerçek değerleriyle. Yani kopyalayıp yapıştırdığınızda çalışıyor. Biz bu akışı baştan sona denedik ve gerçekten çalıştığını doğruladık.

27. Panelin Kendi Yedeği

Panelin verisi de ayrıca yedekleniyor. Veritabanı, ayarlar, gizli anahtarlar ve gerekli yapılandırma tek bir şifreli pakete alınıp uzak depoya gönderiliyor. Sıklığı ve saklanacak sayıyı siz belirliyorsunuz.

Paketin parolası hiçbir yerde saklanmıyor, yalnızca bir kez size gösteriliyor. Boş bir sunucuya geri yükleme betiği hazır durumda. Yedek turu bittikten sonra panel dosyayı uzaktan geri okuyup bütünlüğünü doğruluyor, yani bozuk bir yedeği sağlam sanmıyorsunuz.

28. Müşteri Paneli

Müşteri kendi sunucusunu kendi yönetiyor. Açma kapatma, yeniden başlatma, yeniden kurulum, parola değiştirme, konsol, grafikler, trafik durumu, güvenlik duvarı kuralları, rDNS kaydı, snapshot işlemleri ve yedeklerini görüp geri yükleme gibi işlerin hepsi elinde.

Hangi yetkinin müşteride olacağına siz karar veriyorsunuz. Örneğin yedek planını müşteri yönetsin istemiyorsanız bu yetkiyi kapatabiliyorsunuz, ama seçtiğiniz birkaç müşteriye istisna tanıyabiliyorsunuz. Yetki kapalıyken müşteri boş bir ekran görmüyor, durumu açıklayan bir not görüyor.

29. Kullanıcı Yönetimi

Panelde yetki seviyeleri var. Yönetici ve müşteri ayrımının yanında, hangi bilgilerin müşteriye gösterileceğini de ayarlayabiliyorsunuz. Mesela kaynak limitlerini müşteriden gizlemek isterseniz bu bilgi iş kayıtlarında ve diğer ekranlarda da otomatik olarak gizleniyor.

Başarısız giriş denemelerinde hesap kilitleniyor. Kilidi panelden açabiliyorsunuz.

30. API Anahtarları

Otomasyon için API anahtarları üretilebiliyor. Kendi sipariş sisteminizi ya da başka bir aracı panele bağlamak isterseniz bu anahtarlarla konuşuyorsunuz. Anahtar bir kez gösteriliyor ve sonrasında saklanmıyor.

31. Denetim Kaydı ve Kayıt Bütünlüğü

Panelde yapılan her işlem kayda geçiyor. Kim, ne zaman, hangi sunucuda, neyi değiştirdi. Eski ve yeni değer birlikte tutuluyor.

Burada standart bir log sisteminden farklı bir şey yaptık. Kayıtlar birbirine bağlı bir zincir halinde tutuluyor. Bir kaydı sonradan sessizce değiştirmek zinciri bozuyor ve doğrulama bunu yakalıyor. Ayrıca düzenli aralıklarla mühür atılıyor, elinizdeki mühürle geçmişin bozulmadığını her an sınayabiliyorsunuz. Dava ya da anlaşmazlık durumunda elinizde güvenilir bir kayıt olması önemli.

32. Uyarı Sistemi

Arızaları size panel bildiriyor. Yedek gecikmesi, depoya ulaşılamaması, yedek sunucusunun cevap vermemesi, sürüm uyuşmazlığı, sertifika süresi gibi durumlar hem panelde uyarı olarak görünüyor hem mail olarak geliyor. Uyarılar kendiliğinden kapanmıyor, siz bakana kadar duruyor.

33. Mail Kayıtları

Panelin gönderdiği tüm mailler kayıt altında. Kime gitti, ne zaman gitti, ulaştı mı. Müşteri kurulum mailini almadığını söylediğinde tahmin yürütmek yerine kayda bakıyorsunuz.

34. Sistem Durumu

Servislerin, iş kuyruğunun, veritabanının, sanallaştırma bağlantısının ve depo erişiminin durumu tek sayfada. Bir şey ters gittiğinde nereye bakacağınızı aramak zorunda kalmıyorsunuz.

35. İşlem Takibi

Panelde yapılan her uzun işlem bir kayıt üretiyor. Kurulum, yeniden kurulum, yedek, geri yükleme, kaynak değişikliği ve diğerleri. Hangi adımda olduğunu, ne kadar sürdüğünü, hata varsa nerede olduğunu görüyorsunuz. Müşteri işlemi kendi tarafından da takip edebiliyor.

36. Fiziksel Sunucu ve Havuz Yönetimi

ESXi hostlarınız panelde listeleniyor. Kaynak durumu, üzerindeki sunucu sayısı, ağ yapılandırması görünüyor. Sunucu havuzları tanımlayıp yeni kurulumların hangi hostlara dağıtılacağını yönlendirebiliyorsunuz.

37. Başka Panelden Aktarım

AutoVM kullananlar için hazır bir aktarım yolu var. Mevcut kayıtlar okunup panele taşınıyor, eşleştirme IP adresi üzerinden yapılıyor. Kaynak veri salt okunur şekilde kullanılıyor, yani eski sisteminize dokunulmuyor ve aktarım sırasında hizmetiniz devam ediyor.

38. Kurulum ve Altyapı

Panel Docker ile çalışıyor. Arka tarafta PostgreSQL, Redis ve bir iş kuyruğu var. vCenter ile konuşuyor, sürüm olarak 7 ile 9 arası destekleniyor. Kendi sunucunuza kuruluyor, verileriniz sizde kalıyor. Dışarıya yalnızca web sunucusu açık, diğer servisler yerel ağa bağlı.