Kurumsal e-posta sistemlerine yönelik siber saldırıların büyük bir çoğunluğu; otomatik bot ağları, parola deneme yazılımları (brute-force) ve kimlik avı (phishing) şebekeleri tarafından farklı kıta ve ülkeler üzerinden gerçekleştirilir. Çalışanlarınızın yalnızca Türkiye veya belirli ülkelerde faaliyet gösterdiği bir senaryoda, dünyanın geri kalanından gelen oturum açma denemelerine açık olmak ciddi bir güvenlik açığı doğurur.
ProMail Kurumsal E-Posta güvenlik mimarisi, alan adınız altındaki tüm posta kutularını Ülke Bazlı Giriş Kısıtlaması (Geo-IP Oturum Denetimi) ile korumanıza olanak tanır. Bu sayede hesaplarınızın ele geçirilme riskini minimuma indirebilirsiniz.
⚡ Hızlı Bakış: Ülke Bazlı Giriş Kuralı Modelleri
| Kural Türü | Çalışma Mantığı | Hangi Durumlarda Önerilir? |
|---|---|---|
| Ülke Kısıtı Yok (Varsayılan) | Dünyanın tüm ülkelerinden kullanıcı adı ve şifre ile oturum açılabilir. | Sık sık küresel seyahat eden çok uluslu ekipler. |
| Seçili Ülkeleri Engelle (Kara Liste) | Belirlenen yüksek riskli veya şüpheli ülkelerden oturum açma engellenir; diğerleri serbesttir. | Yalnızca belirli riskli coğrafyalardan gelen saldırıları kesmek isteyenler. |
| Yalnızca Seçili Ülkelerden Girişe İzin Ver (Beyaz Liste) | Sadece onayladığınız ülkelerden (Örn: Türkiye, Almanya) oturum açılabilir; tüm dünya engellenir. | En Güvenli Model: Yalnızca yerel veya belirli ülkelerde faaliyet gösteren kurumlar. |
1. Ülke Bazlı Giriş Menüsüne Erişim
- ProMail Müşteri Paneli‘ne giriş yapın.
- Hizmetlerim menüsünden ilgili e-posta paketinizi seçin.
- Sol menüdeki “Deneyim Ayarları” bağlantısına tıklayın.
- Üst sekmelerden “Ülke Bazlı Giriş” sekmesini seçin.
Görsel 1: ProMail Müşteri Paneli Ülke Bazlı Giriş Kuralı ve Coğrafi Erişim Yönetimi ekranı.
2. Kritik Çalışma Prensibi: Teslimat vs. Oturum Açma
Ülke kısıtlamasını uygularken sistemin çalışma mantığını bilmek operasyonel aksaklıkları önler:
Yurt dışındaki müşterilerinizin şirketinize gönderdiği e-postalar hiçbir kesintiye uğramadan gelen kutunuza düşmeye devam eder. Kısıtlama; yalnızca bir kullanıcının Webmail, Outlook, iPhone Mail, Thunderbird veya mobil cihazlar üzerinden kullanıcı adı ve şifre girerek oturum açma (Kimlik Doğrulama) denemesini denetler.
- Webmail Sayfası: Webmail sayfası teknik olarak açılabilir; ancak engelli ülkeden oturum açma butonuna tıklandığında kimlik doğrulaması güvenlik duvarı tarafından anında reddedilir.
- İstemci Bağlantıları (IMAP / POP3 / SMTP): Yetkisiz ülkeden bağlanan e-posta istemcileri parola doğru olsa dahi sunucuya erişemez.
3. Adım Adım Erişim Kuralı Tanımlama
Adım 1: Giriş Kuralını Belirleyin
Açılır menüden stratejinize uygun olan kuralı seçin:
- “Yalnızca seçili ülkelerden girişe izin ver” (Tavsiye Edilen Güvenlik Modeli):
- Şirket personeliniz yalnızca Türkiye sınırları içerisinde çalışıyorsa bu kuralı seçin.
- Listedeki ülkeler arasından Türkiye (TR) seçeneğini işaretleyin.
- Böylece Rusya, Çin, Brezilya veya ABD gibi ülkelerden botların yapacağı tüm izinsiz oturum denemeleri otomatik olarak engellenir.
- “Seçili ülkeleri engelle”:
- Genel olarak erişimi açık bırakıp, sistem loglarınızda sık sık başarısız parola denemesi yapan ülkeleri tek tek kara listeye alabilirsiniz.
Adım 2: Ülkeleri Seçin
- Ülke listesinde 248 resmi ülke ve bölge yer alır.
- Birden fazla ülke seçmek için
Ctrl(Mac’teCmd) tuşuna basılı tutarak ilgili ülkeleri (Örn: Türkiye, Azerbaycan, Almanya) seçebilirsiniz.
Adım 3: Değişiklikleri Kaydedin
Seçimlerinizi yaptıktan sonra alttaki yeşil [ 💾 Kaydet ] butonuna basın. Kural sunucu seviyesinde anında devreye alınır.
4. Seyahat ve Yurt Dışı Kullanımında Ne Yapılmalıdır?
Şirket yöneticileriniz veya çalışanlarınız yurt dışı iş seyahatine, fuara veya tatile çıktığında erişim problemi yaşamamaları için şu yöntemler izlenebilir:
- Önceden İzin Listesine Ekleme: Personel seyahate çıkmadan önce Müşteri Paneli’nden gidilecek ülke (Örn: İtalya, Fransa, İngiltere) izin verilenler listesine dahil edilir.
- Kurumsal VPN Kullanımı: Çalışan yurt dışındayken şirketin Türkiye merkezli VPN sunucusuna bağlanıyorsa, bağlantısı Türkiye IP’si üzerinden görüneceği için ek izin tanımlamadan çalışmaya devam edebilir.
- Müşteri Paneli Yetkisi: Müşteri Paneli erişimi ülke kısıtlamasından bağımsız olarak çalıştığı için, şirket yöneticisi yurt dışından da panele girip tek tıkla kuralı güncelleyebilir veya geçici olarak “Ülke kısıtı yok” konumuna getirebilir.
💡 Sıkça Sorulan Sorular (SSS)
Ülke kısıtlaması aktifken yurt dışından gelen e-postalarımı alabilir miyim?
Evet. Bu kısıtlama yalnızca kullanıcı adı ve şifre ile oturum açmayı denetler. Yurt dışındaki müşterilerinizin, tedarikçilerinizin veya ortaklarınızın gönderdiği mailler normal şekilde teslim edilir.
Yanlışlıkla tüm ülkeleri kapatırsam ne olur?
Müşteri Paneli yönetimi bu kısıtlamanın dışındadır. Eğer yanlış bir liste oluşturup kendi webmail erişiminizi keserseniz, hemen ProMail Müşteri Paneli‘ne girerek listeyi düzeltebilir veya “Ülke kısıtı yok” moduna getirebilirsiniz.
Tek bir e-posta hesabı için ayrı ülke kuralı tanımlanabilir mi?
Hayır. Deneyim Ayarları altındaki Ülke Bazlı Giriş kuralları alan adınız (domain) genelinde tanımlanır ve domain altındaki tüm hesaplara eşit güvenlik standardı uygular.
🔗 İlgili Rehberler ve Bağlantılar
- ProMail Müşteri Paneli Deneyim Ayarları ve Logo Ekleme
- İki Adımlı Kimlik Doğrulama (2FA) ile Hesap Güvenliği
- E-Posta Şifre Güvenliği ve Güçlü Parola Standartları
- ProMail Kurumsal E-Posta Çözümleri