Edge N100 Appliance
Edge N100, AnchorSpot Edge (N100) kurulumlarında kullanılan; captive portal yaptırımını (nftables), 5651 bağlantı kaydını, walled-garden'ı ve kurumsal AD/LDAP doğrulamasını yerinde çalıştıran kutudur. Fanless alüminyum kasası ile ticari ortamlara yönelik tasarlanmıştır.
Teknik Özellikler
| Özellik | Değer |
|---|---|
| İşlemci | Intel N100 (Alder Lake-N), 4 çekirdek, 3,4 GHz boost |
| RAM | 8 GB |
| Depolama | NVMe SSD (PCIe 3.0) |
| Ethernet | 2× Gigabit Ethernet (WAN + LAN, i226-V) |
| USB | 2× USB 3.0, 1× USB-C |
| Görüntü | 1× HDMI 2.0 (konsol erişimi için) |
| Kasa | Fanless alüminyum, pasif soğutma |
| Güç Tüketimi | < 15W (tam yük altında) |
| Güç Girişi | 12V DC (adaptör dahil) |
| Çalışma Sıcaklığı | 0°C ila 40°C |
| Boyutlar | 130 × 112 × 38 mm |
| Ağırlık | 480 g |
Güvenlik Yığını
Bu bölümdeki özellikler Edge N100 fabrika imajına aittir.
dm-verity — Kök Dosya Sistemi Koruması
Kök dosya sistemi salt okunur bir imajdır ve dm-verity ile doğrulanır: her blok SHA-256 hash ağacına karşı kontrol edilir; değiştirilmiş bir blok doğrulamadan geçemez.
Önyükleme Akışı:
UEFI → systemd-boot → Kernel → dm-verity → Root FS (salt okunur)
LUKS2 — Veri Bölümü Şifrelemesi
Ajanın yerel verileri (/var/lib/nac) ve günlükler (/var/log) şifreli veri bölümünde tutulur:
- Algoritma: AES-256-XTS (NIST SP 800-38E)
- Anahtar Türetme: Argon2id
- Anahtar Saklama: TPM 2.0'a mühürlenmiş; TPM ile açılamazsa kurtarma parolası istenir
RAUC A/B Bölümleme
Disk Düzeni:
EFI │ BOOT │ Slot A (kök FS) │ Slot B (kök FS) │ Data (LUKS2)
Bir güncelleme paketi uygulandığında:
- Paketin SHA-256 özeti ve SiperOne yayın imzası (cosign, açık anahtarla) doğrulanır
- Paket etkin olmayan bölüme yazılır
- Sistem yeni bölümden açılır
- Açılış sonrası sağlık kontrolü başarılıysa yeni bölüm iyi olarak işaretlenir
TPM 2.0 Anahtar Mühürleme
LUKS disk şifreleme anahtarı TPM 2.0'a PCR 7 (Secure Boot durumu) değeriyle bağlanır. Secure Boot kapatılır veya anahtarları değişirse disk otomatik açılmaz ve kurtarma parolası istenir.
Sıfır Dokunuşlu Sağlama (ZTP)
- Konsolda Hotspot Cihazları → Bootstrap Token'ları → + Yeni Token Oluştur ile tek kullanımlık bir kayıt tokeni üretin. Tokenin ham değeri yalnızca üretildiği anda gösterilir.
- Token, kutudaki kayıt dosyasına (
/etc/nac/bootstrap.json) yerleştirilir; dosya fabrika hazırlığında veya kurulumda (ör. USB ile) eklenebilir. - Edge N100'ü WAN portundan internete bağlayıp açın.
- Cihaz ilk açılışta otomatik olarak buluta kaydolur, cihaz sertifikasını ve düğüm kimliğini alır, ardından yapılandırma paketini indirir.
- Cihaz Hotspot Cihazları → Edge Cihazları listesinde görünür.
Token tek kullanımlıktır; kayıttan sonra geçersiz olur. Her kutu için ayrı token üretin.
Captive Akışı: hEX S ve Edge N100
Edge N100'de misafir yönlendirmesi ve erişim kontrolü N100 cihazında (nftables) yapılır; giriş sayfası SiperOne bulutundan sunulur. MikroTik hEX S'te de giriş sayfası buluttan gelir; yönlendirmeyi cihazdaki RouterOS hotspot yapar.
| Özellik | MikroTik hEX S | Edge N100 |
|---|---|---|
| Giriş sayfası | Bulut portalı | Bulut portalı |
| Yönlendirme ve erişim yaptırımı | RouterOS hotspot | Kutunun güvenlik duvarı (nftables) |
| Depolama | 16 MB flash | NVMe SSD |
| Hesaplama | 256 MB RAM | 8 GB RAM |
| Güncelleme | RouterOS (manuel) | SiperOne tarafından yönetilir |
| Güvenlik donanımı | Yok | TPM 2.0 (fabrika imajında dm-verity ve LUKS2 ile) |
Çevrimdışı Süreklilik
Edge N100'ün internet bağlantısı kesildiğinde:
- Yetkilendirilmiş misafirler oturum süreleri dolana kadar bağlı kalır.
- Yeni misafir girişi için bulut bağlantısı gerekir; giriş sayfası SiperOne bulutundan sunulur.
- 5651 bağlantı kayıtları kutuda kuyruğa yazılır ve bağlantı geri geldiğinde buluta gönderilir. Kuyruğun bir üst sınırı vardır; sınır aşılırsa en eski kayıtlar düşürülür ve düşürülen kayıtlar sayılır.
Yazılım Güncellemeleri
Güncelleme sürümleri SiperOne tarafından yönetilir. Bir güncelleme paketi kurulmadan önce SHA-256 özeti ve SiperOne yayın imzası (cosign, kutudaki açık anahtarla) doğrulanır; doğrulamadan geçmeyen paket kurulmaz.
İzleme ve Sağlık Telemetrisi
Edge N100 varsayılan olarak her 60 saniyede bir buluta durum bildirir (heartbeat). Bildirim; ajan sürümü, güncel ve uygulanan yapılandırma sürümü, çalışma süresi, kutu saati ile CPU, bellek ve disk doluluk yüzdelerini içerir.
Konsolda Hotspot Cihazları → Edge Cihazları sayfasında her kutunun durumu, ajan sürümü, son heartbeat zamanı, yapılandırma sürümü ve saat sapması izlenebilir.
Fiziksel Kurulum
Masaüstü
Cihazı düz bir yüzeye yerleştirin. Havalandırma için her yönden en az 5 cm boşluk bırakın. Fanless tasarım sessiz çalışma sağlar ancak havanın dolaşmasına izin verilmelidir.
Raf Montajı (1U Braketi ile)
Opsiyonel 1U raf montaj braketi ile standart 19" rack'e yerleştirilebilir:
[WAN] ─── Port 1 (ETH0) ─── [İnternet / Modem]
[LAN] ─── Port 2 (ETH1) ─── [Switch / AP]
[PWR] ─── 12V DC ─────────── [UPS / Güç Kaynağı]
Edge N100'ü mutlaka UPS'e bağlayın. Güç kesintisinde bile beklenmedik kapanma LUKS şifreli bölümün tutarsız duruma düşmesine neden olabilir; cihaz bir sonraki açılışta fsck uygular, bu süreç birkaç dakika alabilir.