Şirketler ve ekipler için

Şirket erişimi, verin kendi sunucunda kalarak.

Uzaktan ekip, staging ortamları, ofis ve cihaz filosuna güvenli erişim. Zorven kendi sunucunda çalışır; trafik ve veriler yurt dışındaki bir SaaS'tan geçmez. Kimin neye eriştiğini sen belirlersin.

Kurumsal ihtiyaçlar

Ekibin için kontrol, denetim ve veri yerelliği

Her özellik aşağıda hangi planda olduğuyla birlikte yazıldı. Gizli kapı yok.

Self-hosted ve veri yerelliği

Trafik ve veriler kendi sunucunda kalır; KVKK açısından uygun bir mimari sunar. Barındırılan sürüm İstanbul'daki bir sunucuda çalışır.

Organizasyon, proje ve roller

Organizasyon ve proje yapısı, owner/admin/member rolleri, e-posta davetiyle katılım. Ekip sayfası Pro planı ve üzerinde; üye limiti plana göre değişir.

Kurumsal giriş

OIDC SSO, 2FA ve Google/GitHub girişi. Ekibin mevcut kimlik altyapısıyla uyumlu çalışır.

Cihaz filosu ve politikalar

Cihaz etiketleri, merkezi ajan yapılandırması ve etiket ile role dayalı kaynak politikaları. Ajan yapılandırması Pro planı ve üzerinde.

Zorven Network: VPN'siz özel ağ

Ofis ve uzak cihazlar arasında özel ağ kur. Zorven Network Team planı ve üzerindedir.

Sıfır güven erişim (Enterprise)

2FA zorunluluğu ve kaynak IP aralığı koşulları. Sıfır güven erişim yalnızca Enterprise planındadır.

Edge gateway: politika, WAF, mTLS, sırlar

Policy motoru (WAF ve webhook imza doğrulama dahil), IP izin listesi, mTLS ve Secret Vault (sırlar şifreli saklanır). Policy, WAF, secrets ve IP izin listesi Pro planı ve üzerinde; OIDC SSO ve tünel mTLS tüm planlarda.

Denetim kaydı ve log dışa aktarımı

Denetim kaydı (audit log), uyarılar ve log dışa aktarımı. Log dışa aktarımı Team planı ve üzerinde; gelişmiş yük dengeleme (round robin, ağırlıklı, en az bağlantı, gecikme) ve HTTP/TCP sağlık kontrolü de Team ve üzeri. Denetim kaydı 365 gün saklanır.

Web ile kapı açma

SSH, veritabanı ve oyun gibi ham TCP/UDP tüneller herkese açık kalmaz: ekip üyesi ya da müşteri kapı adresinde parola ya da Google / GitHub ile giriş yapar, yalnızca kendi IP adresi seçtiğin süre (1 saat - 7 gün) için izin alır. Aktif izinleri görür, iptal edersin (iptal kişinin oturumunu da kapatır). Engellenen denemeler istatistikte sayılır. Pro ve üzeri; plan Pro altına düşerse kapı kendiliğinden kapanır.

Posta uygulamalarında platform kutusu

Organizasyon posta kutusunu (org-adi@mail.zorven.app) Gmail uygulaması, Outlook, Apple Mail ve Thunderbird'de kullan: IMAP 993, SMTP 587 / 465. Uygulama parolaları kutu başına oluşturulur, bir kez gösterilir, panelden iptal edilir. Harici alıcılara gönderim webmail ile aynı plan kuralına bağlıdır (Enterprise); platform içi adreslere her zaman teslim edilir.

Erişim denetimi ve istatistik

Korumalı tünellerde her giriş denemesi (yöntem, sağlayıcı, kimlik, sonuç, IP) saklanır; 24 saat, 7 gün ve 30 gün özetleri API'den alınır. Panel ekranı yolda. Ziyaretçiler tarayıcı parola penceresi yerine markalı bir giriş sayfası görür.

Gerçek komutlar

Cihazı ekle, özel ağa bağlan

Filo cihazlarına istemciyi kur, token'la bağla, servis olarak çalıştır. Özel ağa yerel SOCKS5 ile eriş.

Cihazda istemciyi kur (Linux/macOS)

$ curl -fsSL https://zorven.app/install.sh | sudo bash

Panelden aldığın token ile bağla

$ zorven authtoken <token>

Arka plan servisi olarak çalıştır

$ sudo zorven service install --token zrv_live_...

Özel ağa bağlan (Team ve üzeri)

$ ZORVEN_API_TOKEN=zrv_api_... zorven connect
Özel ağa yerel SOCKS5 üzerinden erişirsin; cihazlar internete açılmaz. Servis hesabının API token'ı ve ona erişim veren bir kaynak politikası gerekir.

SNI TCP tünelinin ziyaretçi tarafı

$ zorven forward <host>

Sıfır güven koşulları ve politikalar panelden yönetilir; komutlar yalnızca istemci tarafıdır. Ayrıntı için dokümanlar.

Hangi plan sana uyar?

Ekibin büyüklüğüne ve gereksinimine göre

Ne istediğin hangi planda, açıkça yazıyoruz. Kota aşımında hız düşer, bağlantı kesilmez.

Pro

12 $/ ay
  • 3 üye, 10 proje, ekip sayfası
  • Policy motoru, Secret Vault, IP izin listesi
  • 15 istemci, 20 tünel
  • Ayda 100 GB, 7 gün log

Enterprise

Özel teklif
  • Sınırsız kaynak ve üye
  • Sıfır güven erişim koşulları
  • 90 gün log saklama
  • Ekip webmail'inden harici gönderim; kendi altyapına kurulum desteği

Ekip webmail'i panelde org-adi@mail.zorven.app adresiyle gelir. Enterprise için bize ulaş. Tam tablo: fiyatlandırma.

Sık sorulanlar

Şirket SSS

Zorven self-hosted çalışır: tünel trafiğin kendi sunucunda kalır, üçüncü parti bir buluttan geçmez. Bu mimari KVKK gereksinimleri için uygundur; kendi uyumluluk değerlendirmeni ayrıca yapmalısın. Barındırılan sürümün sunucusu İstanbul'dadır.
Sıfır güven koşulları (2FA zorunluluğu ve kaynak IP aralığı) yalnızca Enterprise planındadır. Daha düşük planlarda IP izin listesi, policy motoru ve Secret Vault Pro ve üzerinde bulunur.
Pro ve üzeri: API erişimi, ekip sayfası, policy motoru (WAF, webhook imza doğrulama), Secret Vault, IP izin listesi, ajan yapılandırması. Team ve üzeri: Zorven Network, log dışa aktarımı, gelişmiş yük dengeleme. Enterprise: sıfır güven koşulları, sınırsız kaynak, 90 gün log.
Evet. OIDC SSO, 2FA ve Google/GitHub girişi desteklenir. Organizasyonda owner, admin ve member rolleri vardır; üyeleri e-posta davetiyle eklersin.
Panelde organizasyonuna özel org-adi@mail.zorven.app adresli bir webmail kutusu gelir. Harici adreslere gönderim Enterprise planındadır. Kendi alan adında e-posta sunmuyoruz.

Daha fazlası için tüm SSS sayfasına bak.

Ekibin için kontrolü eline al

Free planla dene, ihtiyacın büyüdükçe Team ya da Enterprise'a geç. Kendi altyapına kurulum için konuşalım.