Bir CID222 kurulumunu biçimlendiren yedi karar — kurulum ortamı, bağlantı biçimi, dağıtım şekli, lisans, kimlik, sertifika otoritesi ve güncelleme kanalı — ve her birinin sizi sonrasında neye bağladığı.

Her CID222 kurulumu aynı üründür ve iki kurulum arasındaki farkların neredeyse tamamı, sanal makine var olmadan önce verilen yedi karardan doğar. Bunların üçünü geri almak pahalıdır. Bu sayfa her kararı, o gün neyi değiştirdiğini ve cihazın ömrü boyunca sizi neye bağladığını anlatır.

Yedi karar

Karar	Seçenekler	Neye bakarak karar verilir
Kurulum ortamı	Cihaz OVA'sı · kurulum ISO'su · kayıt defterinden çeken doğrudan kurulum	Sizinle cihazın ana makinesi arasındaki bağlantı ve sanal makine imajının sahibi
Bağlantı biçimi	Çevrimiçi · hava boşluklu	Cihazın yalnızca kurulum sırasında değil, hizmetteyken de giden 443'ü açıp açamadığı
Dağıtım şekli	Ağ geçidi · güvenli web ağ geçidinin yanında satır içi denetim · her ikisi	Müşterinin giden web trafiğini denetleyen bir cihaza zaten sahip olup olmadığı
Lisans	Yerleşik 30 günlük deneme · lisanslı bir paket	Bunun bir değerlendirme mi yoksa bir kurulum mu olduğu ve hangi yeteneklerin çalışması gerektiği
Kimlik	Yerel hesaplar · Active Directory	Bir dizin servisi hesabının halihazırda var olup olmadığı
Sertifika otoritesi	Cihaz CA'sı · imzalama isteğinden kendi CA'nız · yüklenmiş bir sertifika	İstemci makinelerinizin hangi otoriteye zaten güvendiği
Güncelleme kanalı	Çevrimiçi kanal · çevrimdışı `.cidupd` paketi	Aynı bağlantı yanıtının, sürüm dağıtımına uygulanmış hali

Bunlardan yalnızca ilkini sonradan değiştirmek zordur: kurulum ortamını değiştirmenin yolu yeniden kurmaktır. Dağıtım şekli, lisans katmanı, dizin, sertifika otoritesi ve güncelleme kanalı; bir uzlaştırma ya da yeniden düzenlenmiş bir lisans pahasına da olsa, sonradan panodan değiştirilebilir.

Hangi kurulum ortamı

Üç ortam da aynı cihazı üretir: aynı imzalı sürüm imajları, aynı güncelleyici, aynı ilk açılış sihirbazı ve sonrasında aynı kendi kendini güncelleme yolu. Farkları, imajların nereden geldiği ve konsolun size ne sunduğudur.

	Cihaz OVA'sı	Kurulum ISO'su	Kayıt defterinden çeken doğrudan kurulum
Elinize ne geçer	Onlarca gigabaytlık tek bir `.ova` dosyası	Çevrimiçi ya da hava boşluklu türde tek bir ISO	Yaklaşık 300 KB'lık bir yapılandırma kümesi ve kimlik bilgileri
Sürüm imajları nereden gelir	Cihazın diskinin içinden	Hazırlık sırasında indirilir (çevrimiçi tür) ya da ortamda taşınır (hava boşluklu tür)	Makinenin kendisi tarafından CID222 kayıt defterinden çekilir
Nerede çalışır	OVA içe aktarabilen her hipervizörde	Çıplak donanımda ya da kendi kurduğunuz bir sanal makinede	Halihazırda sahip olduğunuz bir Ubuntu 22.04 veya 24.04 makinesinde
Kurulum için internet gerekir mi	Hayır	Çevrimiçi tür: evet, kurulum süresince. Hava boşluklu tür: hayır	Evet
Panoya ulaşma süresi	İçe aktarma, artı birkaç dakika	Çevrimiçi türde 30 ila 60 dakika	Hızlı bir hatta dakikalar
Konsol	Sade bir oturum açma istemi	Konsol parolasının ardında ağ, servis ve günlük araçları bulunan bir durum ekranı	Makinede ne varsa o
Pano adresi	`http://<appliance-ip>/`	`https://<appliance-ip>/`	Bir HTTPS önyüzü koyana kadar düz HTTP
Kurulum anında sabit adresleme	Sunulmaz	Kendine ait bir açılış girdisiyle sunulur	Makinede ne varsa o
Kimin yapacağı	Siz	Siz	CID222 muhatabınız ya da sağladıkları çalışma kitabı ve kimlik bilgileriyle siz

Sütunları üç kural olarak okuyun:

Cihazın ana makinesinin size bağlantısı yavaş, internete bağlantısı hızlı. Kurulum ISO'sunun çevrimiçi türünü kullanın. Onlarca gigabaytlık OVA'yı yavaş hat üzerinden taşımak, kaçındığınız şeydir.
Cihazın ana makinesinin hiç interneti yok. OVA'yı ya da ISO'nun hava boşluklu türünü kullanın. İkisi de her sürüm imajını taşır ve hiçbir şey indirmez.
Ana makine zaten var, zaten Ubuntu çalıştırıyor ve interneti iyi. Doğrudan kurulum en hızlı yoldur ve makine sonrasında her cihaz gibi kanaldan kendi kendini günceller.

Warning

Doğrudan kurulum, kendi kendinize indirebileceğiniz bir paket değildir. CID222 muhatabınızın düzenlediği kayıt defteri kimlik bilgilerine, bir kanal jetonuna ve sürüm güven çıpalarına (trust anchor) ihtiyaç duyar. Ayrıca cihaz konsolu olmayan bir makine üretir: durum ekranı ve ağ düzenleyici yoktur, dolayısıyla kurtarma sıradan bir Linux yönetimi işidir.

Çevrimiçi mi, hava boşluklu mu

İnternet erişimi olmayan bir cihaz, eksik değil desteklenen bir kurulumdur. Tespit tamamen imajlara gömülü modellerle çalışır, lisanslama bir dosya alışverişidir ve güncellemeler içeri taşıdığınız bir pakettir. Hava boşluğunun size maliyeti, çoğu kişinin beklediğinden dardır ve nettir:

Yetenek	Çevrimiçi	Hava boşluklu
PII, zararlı içerik, jailbreak ve enjeksiyon tespiti	Çalışır	Çalışır — her model derleme anında kendi imajına gömülüdür
Belge ayrıştırma, maskeleme, OCR	Çalışır	OCR modelleri sürümünüzün taşıdığı imaja gömülmüşse çalışır
Sağlayıcı bulutundaki bir modelle sohbet	Çalışır	Gönderim anında başarısız olur. Kimlik bilgisi yine de kaydedilir ve modeller seçicide görünmeye devam eder
Yerel ağdaki ya da kendi barındırdığınız bir modelle sohbet	Çalışır	Çalışır
Lisanslama ve yenileme	Dosya alışverişi	Dosya alışverişi — birebir aynı, iki yolda da bir lisans sunucusuyla konuşulmaz
Güncellemeler	Çevrimiçi kanal ya da paket	Yalnızca paket
Kırmızı takım benzetimi	Çalışır	Cihazın erişebileceği kendine ait bir model gerektirir
Bağlam özetleme	Çalışır	Başarısız olur. Sabit adreslerden OpenAI ve Anthropic bulutlarına istek gönderir ve yerel ağdaki bir modele yönlendirilemez

Warning

Model uç noktasına, hava boşluğuna karar verdiğiniz anda karar verin. Yalıtılmış bir ağda bulut sağlayıcı anahtarı sorunsuz kaydedilir, modeller her seçicide görünür ve iş ilk kullanıcı isteğinde patlar. Hava boşluklu bir cihazı hazır ilan etmeden önce yerel ağda ya da kendi barındırdığınız en az bir modeli yapılandırın.

Hangi dağıtım şekli

Şekil; cihazın hangi servisleri başlattığına, istemci makinelere ne kurulması gerektiğine ve işin ne kadarının cihazda değil sizin tarafınızda olduğuna karar verir. Bunu sihirbazın Deployment mode (dağıtım kipi) adımında seçersiniz ve sonradan Ayarlar → Sistem Güncellemeleri altından değiştirebilirsiniz.

Şekil	Ne zaman seçilir	CID222 neyi çalıştırır	Uç noktalarınızın neye ihtiyacı olur
AI Gateway (yapay zeka ağ geçidi)	Kullanıcılar ve araçlar doğrudan cihazı çağırıyor — tarayıcı eklentisi, Claude Code, bir API istemcisi	Ağ geçidi, tespit servisleri, model vekili	Cihaz sertifikasına güvenmek dışında hiçbir şey
Inline inspection (SWG/ICAP) (satır içi denetim)	Müşteri, giden web trafiğini denetleyen bir cihaza zaten sahip — markası ne olursa olsun bir güvenli web ağ geçidi	Ağ geçidi ve 1344'teki denetim dinleyicisi	Hiçbir şey. Ağ geçidi yöneticisi cihazı işaret eden tek bir dış servis kuralı ekler
Both (her ikisi)	Aynı ağda her iki kitle de var	Yukarıdakilerin tamamı	Kitle başına, yukarıdaki gibi

Dördüncü bir düzen daha vardır ve bir sihirbaz kipi değildir: devreye alınacak bir güvenli web ağ geçidi yoksa, cihazın kendi iletme vekili tarayıcı trafiğini kendisi yeniden imzalar. Bu yol her uç noktaya bir kök sertifika ve bir vekil otomatik yapılandırma dosyası kurmayı gerektirir; yani şekiller arasında istemci tarafında en çok iş çıkaranıdır. Hangisini yapacağınızı kurulum randevusundan önce kesinleştirin — mevcut bir ağ geçidi bekleyip yerinde hiçbiri olmadığını görmek sahada geçen süreyi ikiye katlar.

Deneme mi, lisanslı mı

Yeni bir cihaz, Starter yetenek kümesiyle yerleşik 30 günlük denemeyi çalıştırır; sayaç imajın derlendiği günden değil ilk açılıştan başlar (CID_TRIAL_DAYS, CID_TRIAL_TIER). Deneme bir gösteri kipi değil çalışan bir üründür ve kurulumun tamamı lisans dosyası olmadan tamamlanır.

	Deneme üzerinden değerlendirme	Lisanslı kurulum
Sihirbazın lisans adımında ne yaparsınız	Skip (atla) seçersiniz	CID222 muhatabınızın düzenlediği `.lic` dosyasını yüklersiniz
Yetenekler	Starter kümesi	Paketinizin kümesi
Ne zaman durur	İlk açılıştan 30 gün sonra; ardından ürün rotaları `402` `LICENSE_EXPIRED` yanıtı verir	Dosyadaki süre dolum tarihinde, kendi ek süresinin ardından
Professional veya Enterprise yeteneğini değerlendirmek	Denemede mümkün değil	Bunun yerine o katmanda süreli bir lisans isteyin

Etkinleştirme her iki yönde de bir dosya alışverişidir; bu nedenle çevrimiçi ve hava boşluklu kurulumda birebir aynıdır. Denemeyle ilgili geri alınması gereken hiçbir şey yoktur: herhangi bir anda lisans yüklemek onun yerini alır.

Cihaz sertifikasını hangi otorite imzalar

Cihaza IP adresiyle, kendi güvenilmeyen sertifikası üzerinden erişmek ilk bakış için uygundur, başka hiçbir şey için değil — tarayıcı eklentisi, Claude Code ve bir API istemcisi güvenmedikleri bir sertifikayı reddeder.

Seçim	Ne zaman seçilir	İş yükü	Yenileme
Cihaz CA'sı	Bu adlar için zaten imza atan hiçbir yapınız yok	Filonuza bir kez tek bir kök sertifika dağıtırsınız	Uç sertifikayı ana makine yeniler; kök on yıl geçerlidir
İmzalama isteğinden kendi CA'nız	Makinelerinizin zaten güvendiği bir kurum içi PKI işletiyorsunuz	İsteği cihazda oluşturur, CA'nıza imzalatır, sonucu kurarsınız	Süresi dolmadan sizin yapmanız gerekir
Yüklenmiş bir sertifika	PKI'ınız sertifikayla birlikte anahtarı da üretiyor	Sertifikayı, zinciri ve anahtarı yapıştırırsınız	Süresi dolmadan sizin yapmanız gerekir

İki durum yanıtı değiştirir. DNS'siz, yalnızca IP ile kurulum çalışır; çünkü cihaz kendi adreslerini sertifikaya koyar — ancak bu durumda her istemcinin cihaz CA'sına güvenmesi gerekir, zira özel bir adres için hiçbir genel otorite imza atmaz. Joker karakterli bir sertifika ise kendi PKI'ınızdan gelmek zorundadır: cihazın kendi adlar alanı yalnızca ana makine adlarını ve IPv4 adreslerini kabul eder, dolayısıyla joker karakterli sertifika ne düzenler ne de ister.

Hangi güncelleme kanalı

	Çevrimiçi kanal	Çevrimdışı paket
Bir sürüm nasıl gelir	Cihaz, `SYSTEM_UPDATE_CHANNEL_URL` içindeki kanal sunucusundan imzalı bir manifesto çeker	İmzalı bir `.cidupd` paketi edinir ve panoda yüklersiniz
Ne zaman	Yalnızca bir işletmeci denetle ya da kur düğmesine bastığında. Cihaz asla yoklama yapmaz	Yalnızca siz bir paket yüklediğinizde
Dış erişim	Kanal sunucusuna 443	Yok
Doğrulama	Her iki yolda da aynı imza denetimi — imzasız ya da değiştirilmiş bir sürüm reddedilir	Aynısı

Hava boşluklu bir cihaz tanımı gereği çevrimdışı yoldadır. Bağlı bir cihaz her ikisini de kullanabilir ve kanalı yapılandırılmış bırakıp düğmeye hiç basmamanın bir kaybı yoktur.

Her seçim sizi neye bağlar

Karar	Sonradan neyi değiştirir
OVA yerine kurulum ISO'su	Cihaz yalnızca HTTPS sunar; bu nedenle düz `http://` bir hata değil boş bir sayfa gösterir. Konsol, oturum açma istemi yerine bir durum ekranıdır
İkisi yerine doğrudan kurulum	Cihaz konsolu yoktur ve kurduğunuz sürüm sertifika araçlarını beraberinde getirmiyorsa cihaz tarafından yönetilen bir HTTPS önyüzü de yoktur
Hava boşluklu	Güncellemeler ve lisanslar artık hep dosya alışverişidir. Modelinizin yerel ağda olması gerekir
Satır içi denetim	Cihazın denetim dinleyicisi çağıranları yalnızca kaynak adrese göre kabul eder ve sanal makine laboratuvarları bu denetimi işlevsiz kılar. İzin listesine güvenmeden önce eşin adresini planlayın
Deneme	Cihaz 31. gün ürün rotalarını kesin olarak engeller. Oturum açma, pano, lisans sayfası ve Sistem Güncellemeleri çalışmaya devam eder; bu nedenle durum her zaman geri döndürülebilirdir
Cihaz CA'sı	Her yeni istemci makinenin, cihazla konuşabilmek için önce kök sertifikaya ihtiyacı olur. Hizmetten çıkarılan her cihazda da bu sertifikanın geri çekilmesi gerekir
Kendi sertifikanız	Süre dolumunu takip etmek sizin işinizdir. Cihaz 30 gün kala uyarır ama kendi düzenlemediği hiçbir şeyi yenilemez
Pakette isteğe bağlı servisler	Etkinleştirdiğiniz her servis bellek tabanını yükseltir ve güncellemeyi uzatır. Bkz. İsteğe bağlı servisler

Sınırlar ve bilinen boşluklar

Kurulum sihirbazı yeniden çalıştırılamaz. Tamamlandıktan sonra önyükleme rotaları başka çağrıları reddeder ve her yanıt bunun yerine kendi Ayarlar sayfasından değiştirilir. Dağıtım kipini ve yönetici hesabını sihirbaz sırasında değil, başlamadan önce planlayın.
Lisans, cihazın kurulum kimliğine bağlıdır. Bu kimliği değiştirmek lisansı geçersiz kılar ve kendi kendinize düzeltmenin bir yolu yoktur — dosyanın yeniden düzenlenmesi gerekir. Kendi ürettiği bir kimlikten donanımdan türetilmiş bir kimliğe yerinde geçişi bir ayar değil bir yenileme işi yapan da budur.
Üründe yedeklemeyi zamanlayan ya da geri yükleyen hiçbir şey yoktur. Yedekleme ve geri yükleme sayfasındaki yordamlar elle yapılır ve bir ürün yeteneği değil, cihazın yerleşiminin desteklediği şeydir.
Hizmetten çıkarma akışı ve uzaktan silme yoktur. Hizmetten alınan bir cihaz, lisansı kendi tarihlerinde dolana kadar çalışmayı sürdürür; asıl denetim diski yok etmektir.
Hyper-V OVA'yı içe aktaramaz ve sizin çalıştırabileceğiniz bir dönüştürme yordamı yoktur. Kurulum tarihinden önce dönüştürülmüş bir disk isteyin.

İlgili görevler

Gereksinimler ve boyutlandırma — seçtiğiniz ortama neyin verilmesi gerektiği.
Ağ ön koşulları — seçtiğiniz şekle ait dış erişim tablosu.
Hipervizör üzerine kurulum — OVA yolu, platform başına bir sayfa.
ISO'dan kurulum — kurulum programı yolu ve karşılaştığı her ağ için ayrılan yol.

Kurulum yolunuzu seçin