Ağ Ayarlarını Nasıl Yapılandırırsınız

Bu kılavuz, HandyCafe Server ve istemcilerinin iletişim kurması için gerekli ağ yapılandırmasını kapsar. Sunucu portlarını nasıl değiştireceğinizi, kimlik doğrulama için bağlantı anahtarlarını nasıl ayarlayacağınızı, Windows Güvenlik Duvarı'nı nasıl yapılandıracağınızı, bağlantı sorunlarını nasıl gidereceğinizi ve çoklu VLAN kurulumlarını nasıl yöneteceğinizi öğreneceksiniz.

Sunucu Portlarını Nasıl Değiştirirsiniz

HandyCafe, farklı türde iletişimler için birkaç port kullanır. Varsayılan ayarlar çoğu kurulum için uygundur. Yalnızca başka bir uygulama ile çakışma varsa değiştirin.

İhtiyacınız Olanlar

Yönetici erişimi olan çalışan bir HandyCafe Server.
Ağınızda hangi portların zaten kullanıldığını bilmek (kontrol etmek için netstat -an kullanın).
Değişiklik yaptıktan sonra HandyCafe Server'ı yeniden başlatma yeteneği.

Adımlar

HandyCafe Server uygulamasını açın ve sol kenar çubuğundan Ayarlar'a gidin.
Ağ sekmesini seçin.
TCP Portu alanını bulun. Varsayılan 5001'dir. İstediğiniz port numarasına değiştirin. Bu port, sunucu ve istemciler arasında birincil komut ve yanıt iletişimini yönetir.
Dosya Transfer Portu ve UDP Portu alanlarını bulun. Gerekirse bunları değiştirin. Dosya transfer portu, varlık senkronizasyonunu (ikonlar, resimler) yönetir. UDP portu, uzaktan masaüstü için ekran akışını yönetir.
Yeni port yapılandırmasını uygulamak için Kaydet'e tıklayın.
Port değişikliklerinin etkili olması için HandyCafe Server uygulamasını yeniden başlatın.
Her HandyCafe İstemcisi üzerindeki port yapılandırmasını yeni sunucu portlarıyla eşleşecek şekilde güncelleyin. Her istemci, sunucunun dinlediği portlarla aynı portlara bağlanacak şekilde yapılandırılmalıdır.

Beklenen Sonuç

Yeniden başlattıktan sonra, sunucu yeni portlarda dinler. Eşleşen portlarla yapılandırılmış istemciler başarılı bir şekilde bağlanır.

Yaygın Hatalar

Sunucu portunu güncelleyip istemcileri güncellememek. İstemciler, eski porta ulaşmaya çalıştıkları için bağlanamazlar.
Başka bir hizmet tarafından zaten kullanılan bir port seçmek. Sunucu bağlanamaz ve başlamaz. Bir port numarasına karar vermeden önce netstat -an | findstr :5001 (seçtiğiniz portla 5001'i değiştirerek) ile kontrol edin.
Sunucuyu yeniden başlatmayı unutmak. Port değişiklikleri, sunucu işlemi yeniden başlatılana kadar etkili olmaz.

Bağlantı Anahtarını Nasıl Ayarlarsınız

Bağlantı anahtarı, sunucu ve istemciler arasındaki iletişimi kimlik doğrulayan paylaşılan bir sırdır. Her TCP mesajı, bu anahtarla HMAC-SHA256 kullanılarak doğrulanır. Eşleşen bir anahtar olmadan, istemciler bağlanamaz.

İhtiyacınız Olanlar

Çalışan bir HandyCafe Server.
İstemci PC'lerin tümüne yapılandırmalarını güncellemek için erişim.

Adımlar

HandyCafe Server uygulamasında Ayarlar > Ağ'a gidin.
Bağlantı Anahtarı alanını bulun.
Güçlü bir paylaşılan sır girin. Harf, rakam ve sembollerin bir karışımını kullanın. Anahtar en az 16 karakter uzunluğunda olmalıdır. Örneğin: hC!2026$NetCafe#Secure.
Kaydet'e tıklayın.
Her HandyCafe İstemci PC'sinde, istemci ayarlarını açın ve aynı bağlantı anahtarını girin. Anahtar, büyük/küçük harf ve özel karakterler dahil olmak üzere karakter karaktere eşleşmelidir.

Beklenen Sonuç

Eşleşen anahtara sahip tüm istemciler başarılı bir şekilde bağlanır. Doğru anahtara sahip olmayan herhangi bir cihaz sunucu tarafından reddedilir. Bu, yetkisiz makinelerin ağınıza katılmasını engeller.

Yaygın Hatalar

Sunucu ve bir istemcide anahtarı farklı yazmak. Bir karakter bile farklı olsa kimlik doğrulama hatasına neden olur. Yazım hatalarını önlemek için anahtarı kopyalayıp yapıştırın.
"1234" veya "şifre" gibi çok kısa veya basit bir anahtar kullanmak. Sistem herhangi bir dizeyi kabul etse de zayıf bir anahtar az güvenlik sağlar.
Anahtarı değiştirdikten sonra bir veya iki istemci PC'yi güncellemeyi unutmak. Bu istemciler, anahtarları güncellenene kadar bağlantısız görünecektir.

Windows Güvenlik Duvarını Nasıl Yapılandırırsınız

Windows Güvenlik Duvarı varsayılan olarak gelen bağlantıları engeller. HandyCafe trafiğine izin vermek için kurallar oluşturmalısınız.

İhtiyacınız Olanlar

Sunucu PC'de yönetici erişimi.
HandyCafe Server'ınızın kullandığı port numaraları (varsayılan: TCP 5001, 5002, 5003 ve UDP 5004).

Adımlar

Gelişmiş Güvenlik ile Windows Güvenlik Duvarı'nı açın. Win+R tuşlarına basın, wf.msc yazın ve Enter'a basın.
Sol panelde, Gelen Kurallar'a tıklayın.
Sağ panelde, Yeni Kural'a tıklayın.
Kural türü olarak Port'u seçin ve İleri'ye tıklayın.
TCP'yi seçin, belirli yerel portlar alanına 5001 girin ve İleri'ye tıklayın. Bağlantıya izin ver'i seçin ve İleri'ye tıklayın. Tüm profilleri (Etki Alanı, Özel, Genel) işaretleyin ve İleri'ye tıklayın. Kurala "HandyCafe TCP 5001" adını verin ve Bitir'e tıklayın.
TCP portu 5002 (dosya transferi) ve TCP portu 5003 için adımları 3'ten 5'e kadar tekrarlayın. Her biri için açıklayıcı bir adla ayrı bir kural oluşturun.
Bir kural daha oluşturun. Bu sefer TCP yerine UDP'yi seçin, port için 5004 girin ve aynı adımları izleyin. Adını "HandyCafe UDP 5004" koyun.
Tüm dört kuralın Gelen Kurallar listesinde göründüğünü ve etkin olduklarını gösteren yeşil bir onay işareti gösterdiğini doğrulayın.

Beklenen Sonuç

Windows Güvenlik Duvarı, tüm HandyCafe portlarında gelen bağlantılara izin verir. İstemci PC'ler artık sunucuya güvenlik duvarı üzerinden ulaşabilir.

Yaygın Hatalar

Gelen kurallar yerine giden kurallar oluşturmak. Sunucunun istemcilerden gelen bağlantıları kabul etmesi için gelen kurallara ihtiyacı vardır. Giden bağlantılara genellikle varsayılan olarak izin verilir.
UDP kuralını unutmak. Olmadan, uzaktan masaüstü akışı çalışmaz, ancak komut iletişimi (TCP) normal çalışır.
Yalnızca "Etki Alanı" profilini seçmek. Ağınız Windows tarafından Özel veya Genel olarak sınıflandırılmışsa, kural uygulanmaz. Güvende olmak için tüm üç profili kontrol edin.

İstemci Bağlantısını Nasıl Giderirsiniz

Bir istemci sunucuya bağlanamıyorsa bu sistematik süreci izleyin.

İhtiyacınız Olanlar

Hem sunucu PC'ye hem de etkilenen istemci PC'ye erişim.
Her iki makinede de bir komut istemi veya terminal.

Adımlar

Sunucunun çalıştığını doğrulayın. Sunucu PC'de, HandyCafe Server uygulamasının açık olduğunu ve ana sayfanın Yönetici Panelini gösterdiğini doğrulayın. Sunucu çalışmıyorsa, başlatın.
İstemciden sunucuya ping atın. İstemci PC'de bir komut istemi açın ve ping [server-ip] komutunu çalıştırın (sunucunuzun gerçek IP adresiyle değiştirin). Ping başarısız olursa, sorun ağ katmanındadır. Kabloları, anahtarları ve IP yapılandırmasını kontrol edin. İstemci ve sunucu aynı ağda olmalı veya aralarında bir yol olmalıdır.
Sunucu portlarının dinlediğini kontrol edin. Sunucu PC'de bir komut istemi açın ve netstat -an | findstr :5001 komutunu çalıştırın (yapılandırılmış TCP portunuzla 5001'i değiştirin). O portta LISTENING gösteren bir satır görmelisiniz. Görmüyorsanız, sunucu porta bağlanamadı. Port çakışmalarını kontrol edin.
Güvenlik duvarı kurallarını kontrol edin. Sunucu PC'de, yukarıdaki bölümden Windows Güvenlik Duvarı kurallarının mevcut ve etkin olduğunu doğrulayın. Güvenlik duvarını geçici olarak devre dışı bırakmak (sonra tekrar etkinleştirmek), sorunun güvenlik duvarı olup olmadığını doğrulayabilir.
Bağlantı anahtarının eşleştiğini doğrulayın. İstemci PC'de, HandyCafe İstemci ayarlarını açın ve bağlantı anahtarının sunucudakiyle aynı olduğunu doğrulayın. Eşleşmeyen bir anahtar, istemcinin hiç bağlanamıyormuş gibi görünmesine neden olur. Sunucu, kimlik doğrulamayı sessizce reddeder.
mDNS keşfini kontrol edin. HandyCafe istemcileri, yerel ağda sunucuyu otomatik olarak bulmak için mDNS kullanır. mDNS engellenirse (bazı yönetilen ağlar çoklu yayını devre dışı bırakır), istemci sunucuyu otomatik olarak bulamaz. Bu durumda, istemci yapılandırmasına sunucu IP adresini manuel olarak girin.

Beklenen Sonuç

Bu adımları sırayla izleyerek sorunu belirli bir katmana izole edersiniz: ağ, port, güvenlik duvarı, kimlik doğrulama veya keşif. Çoğu bağlantı sorunu adım 2 (ağ) veya adım 4 (güvenlik duvarı) aşamasında çözülür.

Yaygın Hatalar

Adım 1'i atlamak. Sunucu uygulaması çalışmıyorsa, başka hiçbir şeyin önemi yoktur.
"Dün çalışıyordu" diye düşünerek güvenlik duvarının sorun olmadığını varsaymak. Windows güncellemeleri bazen güvenlik duvarı kurallarını sıfırlar veya ağ profilini yeniden sınıflandırır.

HandyCafe'yi VLAN'lar Arasında Nasıl Kurarsınız

Daha büyük ağlarda, sunucular ve istemciler farklı VLAN'larda (sanal yerel alan ağları) olabilir. mDNS yayınları VLAN sınırlarını geçmediğinden, otomatik keşif çalışmayacaktır.

İhtiyacınız Olanlar

Sunucunun statik IP adresi.
Ağ anahtarınızda veya yönlendiricinizde VLAN'lar arasında yapılandırılmış yönlendirme.
VLAN'lar arasında HandyCafe trafiğine izin veren güvenlik duvarı kuralları.

Adımlar

HandyCafe Server PC'ye bir statik IP adresi atayın. DHCP ile atanmış adresler değişebilir ve istemci yapılandırmalarını bozabilir. Statik IP'yi Windows Ağ Ayarları veya DHCP sunucunuzun rezervasyon özelliği aracılığıyla yapılandırın.
Her HandyCafe İstemcisinde, istemci yapılandırmasını açın ve otomatik keşfe güvenmek yerine sunucu IP adresini manuel olarak girin.
Her istemcinin yapılandırmasına doğru TCP portu ve bağlantı anahtarını girin.
Ağ yönlendiricinizde veya katman-3 anahtarınızda, HandyCafe portlarındaki (varsayılan olarak TCP 5001-5003, UDP 5004) trafiğin sunucu VLAN'ı ile istemci VLAN'ı arasında yönlendirilmesine izin verildiğinden emin olun.
Uzak VLAN'daki bir istemciden sunucu IP'sine ping atarak bağlantıyı test edin. Ardından HandyCafe İstemcisinin bağlandığını ve sunucunun Yönetici Panelinde göründüğünü doğrulayın.

Beklenen Sonuç

Farklı VLAN'lardaki istemci PC'ler, manuel olarak yapılandırılmış IP adresini kullanarak sunucuya bağlanır. Tüm özellikler, tek bir alt ağ ağında olduğu gibi çalışır.

Yaygın Hatalar

Sunucu için DHCP kullanmak ve rezervasyon yapmamak. Sunucu IP'si değişirse, her istemci bağlantısını kaybeder.
VLAN'lar arasında UDP trafiğine izin vermeyi unutmak. TCP bağlantıları çalışabilir (komutlar başarılı olur) ancak UDP trafiği engellenir (uzaktan masaüstü akışı başarısız olur).
Yönetilen anahtarlarda VLAN'lar arası güvenlik duvarı kurallarını hesaba katmamak. Kurumsal anahtarlar genellikle varsayılan olarak VLAN'lar arası trafiği engeller.