Outbound-only bağlantı başlangıcı
Tüneli cihaz başlatır; cihazın gerçek mobil veya private IP’si internete açılmaz.
BYSU CONNECT
Kimlik tabanlı, en az yetkili erişim
Güvenlik tek bir iddiaya değil; cihaz kimliği, şifreli taşıma, dar port kapsamı ve merkezi politikaların birlikte uygulanmasına dayanır.
SABİT ERİŞİM KİMLİĞİ
PUBLIC IP : DEVICE PORTBağlantı katmanından bağımsızBenzersiz cihaz kimliği
Her cihaz ayrı anahtar veya sertifika kullanır. Kimlik materyali cihazlar arasında paylaşılmaz.
Allowlist ve port politikası
Kaynak IP allowlist ve port başına erişim kuralı uygulanabilir; yalnız gereken servis yayınlanır.
Connect SIM ve kontrollü APN
BYSU Connect SIM kullanılan uygun projelerde cihazların outbound trafiği belirlenen IP ve URL hedefleriyle sınırlandırılabilir. Tünel gateway adresleri, gerekli güncelleme servisleri ve yetkili kurumsal hedefler kontrollü biçimde tanımlanır. APN allowlist cihazın nereye çıkabileceğini, BYSU Connect Gateway politikası ise public endpoint’e kimlerin ulaşabileceğini sınırlar. İki katman birlikte kullanılabilir.
Audit ve izolasyon
Yönetim, anahtar ve erişim olayları audit edilebilir tasarlanır. Bir anahtar iptal edilerek cihaz izole edilebilir.
DDoS ve rate limiting hazırlığı
Public erişim katmanı DDoS koruması ve oran sınırlandırma bileşenleriyle genişletilebilir; devreye alınacak kontroller trafik profiline göre belirlenir.
Trafik ayrımı
Güncelleme, yönetim, API ve medya trafiği ayrı port ve politika kümeleriyle ayrıştırılabilir.
Çevrimdışı davranış
Cihaz çevrimdışıyken endpoint tahsisi korunur fakat sahte bir servis sunulmaz; trafik kontrollü timeout veya unavailable davranışı görür.