Zimbra SOAP

Filtreleme kararı e-posta geçerken verilir: e-posta ya durdurulur ya da alıcıya teslim edilir. Teslimattan sonra e-posta artık kullanıcının posta kutusundadır ve DeepFilter'ın ona uzanan bir yolu yoktur. Oysa müdahale ihtiyacı çoğu zaman tam da o andan sonra doğar: filtreden geçmiş bir kimlik avı e-postası fark edilir, yanlış alıcılara gönderilmiş bir duyuru geri alınmak istenir. O ana kadarki tek çare kullanıcılara tek tek "bu e-postayı silin" demektir; yüzlerce posta kutusunda bu yöntem çalışmaz.

Zimbra SOAP entegrasyonu bu boşluğu kapatır. DeepFilter, tanımladığınız yönetici kimliğiyle Zimbra'nın yönetim arayüzüne bağlanır ve teslim edilmiş bir e-postayı kullanıcı posta kutularından geri çeker. Bu sayfa bağlantının kendisini tanımlar — nereye, hangi kimlikle bağlanılacağını — ve bu bağlantı üzerinden hangi yeteneğin açılacağını belirler. Geri çekme işlerinin izlendiği, onaylandığı ve kaydının tutulduğu yer ise ayrı bir ekrandır (bkz. İzle → Geri Çekme).

Kapsam bilinçli olarak dardır:

• Yalnız gelen yön. Giden e-posta alıcının sunucusundadır; DeepFilter oraya erişemez.
• Yalnız teslim edilmiş e-postalar. Karantinaya alınan, reddedilen ya da geçici ret almış bir e-posta posta kutusuna hiç girmemiştir; geri çekilecek bir kopya yoktur.
• Yalnız Zimbra. Entegrasyon, Zimbra posta sunucularının yönetim arayüzüyle konuşur.
• Yalnız genel yönetici. Zimbra yönetici kimliği her posta kutusuna erişme yetkisi taşır; bu yüzden ayarlar da geri çekme de alan adı yöneticilerine açılmaz.

Zimbra SOAP ekranına Yönetim → Entegrasyon → Zimbra SOAP yolundan ulaşılır.

BİLGİ

Entegrasyon menüsü ve bu ekran yalnızca genel yönetici rolüne sahip kullanıcılara görünür; alan adı yöneticileri menüde bu bölümü görmez.

Zimbra Tarafındaki Ön Koşullar

Aşağıdaki adımlar DeepFilter'dan yapılamaz; Zimbra yönetiminde tamamlanması gerekir. Bunlar yapılmadan bağlantı ayarları kaydedilse bile geri çekme çalışmaz.

• Servis hesabı ve yetkisi. DeepFilter'ın kullanacağı hesap ya global yönetici olmalı ya da hedef alan adları için hesap adına oturum açma (adminLoginAs) hakkı açıkça verilmiş yetkilendirilmiş (delegated) yönetici olmalıdır. Hak yoksa geri çekme her kalemde Yetki hatası ile durur.
• İki adımlı doğrulama. Servis hesabında iki adımlı doğrulama açıksa hesabın normal parolası bu bağlantıda çalışmaz. Bu hesap için uygulamaya özel bir parola üretip DeepFilter'a onu girin ya da entegrasyon için iki adımlı doğrulaması olmayan ayrı bir servis hesabı kullanın.
• Ağ erişimi. DeepFilter sunucusundan Zimbra yönetim portuna (varsayılan 7071) erişim açık olmalıdır. Posta kutusu işlemleri ayrıca hesabın kendi posta sunucusu adresine (genellikle 443) gider; o yolun da açık olması gerekir.
• İstek kısıtlama muafiyeti. DeepFilter sunucusunun IP adresi Zimbra'daki zimbraHttpThrottleSafeIPs listesine eklenmelidir. Zimbra yoğun istekleri kendiliğinden kısar ve bu kısıtlama webmail dahil tüm kullanıcıları etkiler; muafiyet, geri çekme sırasında kurumun e-posta erişiminin yavaşlamasını önler.
• Sertifika. DeepFilter, Zimbra'nın TLS sertifikasını varsayılan olarak doğrular. Zimbra kendinden imzalı bir sertifika kullanıyorsa ya sertifikayı DeepFilter sunucusunun güven deposuna ekleyin ya da doğrulamayı kapatın (bkz. TLS sertifikasını doğrula).

Bağlantı Ayarları

Bu bölüm, DeepFilter'ın Zimbra'ya nasıl ulaşacağını tanımlar. Alanlar değiştirildiğinde ekranın altında beliren Kaydet düğmesiyle yürürlüğe girer.

Zimbra SOAP entegrasyonu — Bağlantının tümünü açar veya kapatır. (varsayılan: kapalı)

Neden var: Entegrasyon, kullanıcı posta kutularına erişebilen bir kimlik taşır. Bu yüzden kurulumda kapalı gelir ve yalnızca gerçekten kullanılacaksa açılır.

Değeri değiştirirsen: Kapalıyken Zimbra'ya hiçbir istek gönderilmez ve bu bağlantıya dayanan özellikler (geri çekme) açılamaz; süren işlerin listesi ve iptali çalışmaya devam eder. Açtığında sunucu adresi zorunlu hale gelir ve altındaki özellikler kullanılabilir olur.

Sunucu adresi — Zimbra yönetim arayüzünün sunucu adı ya da IP adresidir (örneğin posta.ornek.com). Yalnız adres girilir; adresin başına protokol, sonuna yol eklenmez.

Neden var: Hem bağlantı testinin hem geri çekmenin hedefidir; adres yanlışsa hiçbir adım çalışmaz.

Değeri değiştirirsen: Yeni adres, kaydedildiği andan itibaren tüm işlemlerin hedefi olur. Adres değiştiğinde yönetici parolası yeniden istenir (bkz. Yönetici parolası).

Port — Zimbra yönetim arayüzünün dinlediği port. (varsayılan: 7071)

Neden var: Zimbra'nın yönetim arayüzü, kullanıcıların gördüğü webmail portundan farklı bir portta çalışır.

Değeri değiştirirsen: Kurulumunuz yönetim arayüzünü farklı bir portta sunuyorsa buraya o portu yazın. Yanlış port, testte "Bağlantı reddediliyor" ya da "Bağlantı zaman aşımına uğruyor" olarak görünür.

TLS sertifikasını doğrula — Zimbra'nın sunduğu sertifikanın geçerliliğini denetler. (varsayılan: açık)

Neden var: Doğrulama, bağlantının gerçekten sizin Zimbra sunucunuza gittiğini güvence altına alır.

Değeri değiştirirsen: Kapatırsan kendinden imzalı sertifikalar da kabul edilir; trafik yine şifrelidir ama araya girme (ortadaki adam) koruması düşer. Tercih edilen yol, sertifikayı güven deposuna ekleyip bu anahtarı açık bırakmaktır.

Zaman aşımı (sn) — Zimbra'dan yanıt beklenecek en uzun süre; 3 ile 120 saniye arasında bir değer alır. (varsayılan: 10)

Neden var: Yanıt vermeyen bir sunucu yüzünden işlemlerin süresiz beklemesini önler.

Değeri değiştirirsen: Yavaş ya da uzak bir Zimbra kurulumunda değeri artırmak zaman aşımı hatalarını azaltır; çok düşürmek, aslında çalışan bir bağlantının hata veriyor görünmesine yol açar.

Yönetici kullanıcı — DeepFilter'ın Zimbra'da kimlik doğrulayacağı hesabın tam e-posta adresi (örneğin admin@ornek.com).

Neden var: Posta kutularına erişim bu hesabın yetkisiyle yapılır; geri çekmenin tamamı bu kimliğin arkasındadır.

Değeri değiştirirsen: Kısa ad (yalnız admin) girilirse Zimbra kendi varsayılan alan adını ekler ve hesabı bulamaz; alan zaten tam adres ister. Hesap değiştiğinde parola yeniden istenir.

Yönetici parolası — Yönetici hesabının parolası. Parola sunucuda saklanır ve arayüzde bir daha gösterilmez; alanda yalnızca kayıtlı bir parola olup olmadığı belirtilir.

Neden var: Bağlantı her seferinde yeniden kimlik doğrular; parolanın saklı tutulması, geri çekme işlerinin yönetici müdahalesi olmadan sürmesini sağlar.

Değeri değiştirirsen: Alanı boş bırakırsan kayıtlı parola korunur — diğer alanları değiştirip kaydetmek parolayı silmez. Yeni bir değer girip kaydedersen eski parolanın yerine geçer. Parolayı tümüyle kaldırmak ayrı bir eylemdir (bkz. Yönetici Parolasını Değiştirme veya Kaldırma).

UYARI

Sunucu adresini, portu ya da yönetici kullanıcıyı değiştirdikten sonra parola alanını boş bırakırsanız bağlantı testi "Yeni sunucu veya kullanıcı için yönetici parolasını yeniden girin" diyerek durur. Bu kasıtlı bir korumadır: saklı parola yalnızca kaydedilmiş hedefe gönderilir, böylece hedef adres değiştirilerek parolanın başka bir sunucuya taşınması engellenir.

Kullanılan Özellikler — Zimbra Geri Çekme

Bağlantı üzerinden çalışan yetenekler ayrı ayrı açılır ve kendi ayarlarını taşır. Entegrasyonun kendisi kapalıyken özellik anahtarları da açılamaz — iki kapının birden açık olması gerekir.

Zimbra Geri Çekme — Gelen yönde teslim edilmiş e-postaların kullanıcı posta kutularından geri çekilmesini mümkün kılar. (varsayılan: kapalı)

Açıldığında ePosta Trafiği ekranında gelen yönde satır seçimi ve Geri çek düğmesi görünür hale gelir (bkz. ePosta Trafiği). Kapalıyken bu arayüz hiç çıkmaz.

Geri çekme modu — Bulunan e-postaya ne yapılacağını belirler: Çöp kutusuna taşı ya da Kalıcı sil. (varsayılan: Çöp kutusuna taşı)

Neden var: Geri çekme, kullanıcının posta kutusundaki bir veriye dokunmaktır. Çöp kutusu seçeneği bu müdahaleyi geri alınabilir kılar; gerçek bir olayda ise kopyanın kutuda hiç kalmaması gerekebilir.

Değeri değiştirirsen: Çöp kutusuna taşı modunda e-posta kullanıcının çöp kutusuna gider ve kullanıcı isterse geri alabilir. Kalıcı sil modunda e-posta posta kutusundan tümüyle silinir ve kurtarılamaz; bu modda onay düğmesi iki aşamalıdır, ilk basış uyarıyı gösterir, ikinci basış işlemi başlatır.

Okunmuş e-postaları da geri çek — Kullanıcının açtığı kopyaların da işleme alınıp alınmayacağını belirler. (varsayılan: kapalı)

Neden var: Kullanıcının okuduğu bir e-postanın habersiz kaybolması, okunmamış bir kopyanın alınmasından farklı bir durumdur; varsayılan davranış bu kopyalara dokunmamaktır.

Değeri değiştirirsen: Kapalıyken okunmuş kopyalar atlanır ve iş listesinde Okunmuş — atlandı olarak görünür; kaç kullanıcının e-postayı açtığı yine raporlanır. Açıkken okunmuş kopyalar da geri çekilir.

Geri çekme hızı (hesap/dakika) — Zimbra tarafında dakikada kaç posta kutusunun açılacağını belirler; en az 1 değerini alır, üst sınırı yoktur. (varsayılan: 60)

Neden var: Darboğaz DeepFilter değil Zimbra'dır. Bu ayar, geri çekmenin Zimbra'yı istek kısıtlamasına sokmadan ne kadar hızlı ilerleyeceğini belirlemenizi sağlar.

Değeri değiştirirsen: Değeri artırmak büyük işleri hızlandırır; DeepFilter sunucusu Zimbra'nın zimbraHttpThrottleSafeIPs listesindeyse hız serbestçe yükseltilebilir. Muafiyet yoksa yüksek hız Zimbra'nın kısıtlamasını tetikler ve webmail dahil tüm kullanıcılar yavaşlar; böyle bir durumda değeri düşürün. Kaydettiğiniz değer o an çalışan işlere de yansır; yeniden başlatma gerekmez.

BİLGİ

Her geri çekme işi, açıldığı andaki kip ve "okunmuşları da geri çek" ayarıyla kaydedilir ve iş bitene kadar bu ayarla ilerler. Bir iş onaylandıktan sonra kipi değiştirmeniz o işi etkilemez; yeni ayar bundan sonra açılan işlerde geçerli olur. Geri çekme hızı bunun istisnasıdır: kaydedildiği anda süren işlere de uygulanır.

UYARI

Geri çekme, kullanıcı posta kutusundan e-posta siler. Kalıcı sil modunda işlemin geri dönüşü yoktur: mesajlar çöp kutusuna gitmez, kullanıcılar kurtaramaz ve iş yarıda iptal edilse bile o ana kadar silinenler geri gelmez. Kurum politikası olarak varsayılan Çöp kutusuna taşı modunda kalın; Kalıcı sil'i yalnızca gerçek bir olayda ve bilinçli olarak seçin.

Eşleşme Nasıl Yapılır

Geri çekme, posta kutusundaki doğru mesajı bulmak zorundadır. Eşleşme dört ölçütle yapılır: konu, teslim zamanı (±10 dakikalık pencere), e-posta boyutu ve bilindiğinde gönderen alan adı. Bir kalem için birden çok aday mesaj bulunursa kalem kendiliğinden geri çekilmez; önizlemede Onay gerekli etiketiyle görünür ve yalnız işaretlerseniz işleme girer.

Bu, yanlış mesajın silinmemesi için konulmuş bir güvenliktir: konusu aynı olan farklı e-postaların tek hamlede silinmesi, geri çekmenin kendisinden büyük bir sorun üretir.

Bağlantıyı Kaydetmeden Sınama

Bir bağlantıyı kaydetmek, kullanıcı posta kutularına erişebilen bir kimliği yürürlüğe koymak demektir. Bağlantı Testi, formdaki bilgileri kaydetmeden sınar ve Zimbra tarafında hiçbir şey değiştirmez; yalnızca okur. Böylece ayarların gerçekten çalışıp çalışmadığını, ilk geri çekme işini açmadan önce görürsünüz.

Test beş adımı sabit sırada raporlar — Bağlantı, Kimlik doğrulama, Sunucu sürümü, Yönetici hakları ve Hesap adına oturum (login-as) — ve her adım bir öncekinin ön koşuludur. Genel sonuç üç değerden biridir: Bağlantı çalışıyor, Bağlantı kısmen çalışıyor (uyarı var) ya da Bağlantı kurulamıyor.

Ön koşullar

• Zimbra tarafındaki ön koşulların tamamlanmış olması gerekir (yetki, ağ erişimi, sertifika).
• Sunucu adresi dolu olmalı ve alanlarda biçim hatası bulunmamalıdır; aksi halde test düğmesi pasif kalır.
• Sunucu, port ya da yönetici kullanıcıyı bu oturumda değiştirdiyseniz yönetici parolasını yeniden girin.

Adımlar

1. Yönetim → Entegrasyon → Zimbra SOAP yolunu açın.
2. Bağlantı alanlarını (sunucu adresi, port, yönetici kullanıcı, parola) doldurun.
3. Test hesabı (e-posta) alanına gerçek bir kullanıcı adresi girin. Bu alan isteğe bağlıdır, ancak geri çekmenin fiilen çalışacağının tek kesin kanıtı olan "hesap adına oturum açma" adımı yalnız bu alan doluyken koşar.
4. Bağlantıyı test et düğmesine tıklayın.
5. Adım sonuçlarını yukarıdan aşağıya okuyun; ilk kırmızı adım sorunun kaynağıdır.

Doğrulama — başarılı olduğunu şuradan anlarsınız

• Genel sonuç Bağlantı çalışıyor olur ve Hesap adına oturum (login-as) adımı "Hesap adına oturum açma çalışıyor" der. Yönetici hakları adımı ya "Global yönetici — tüm posta kutularında login-as yetkisi var" ya da "adminLoginAs hakkı test hesabında tanımlı" sonucunu gösterir.

İPUCU

Test sonuçları formdaki değerlere aittir. Alanlarda bir şey değiştirirseniz sonuçların üstünde "Sonuçlar önceki değerlere ait" notu çıkar; kaydetmeden önce testi yeniden çalıştırın.

Yetki Durumunu Okuma

Yönetici hakları adımı, servis hesabının posta kutularına gerçekten erişebilip erişemeyeceğini söyler:

Sonuç	Ne anlatır
Global yönetici	Hesap tüm posta kutularında oturum açabilir; ek tanım gerekmez.
adminLoginAs hakkı test hesabında tanımlı	Yetkilendirilmiş yönetici, girdiğiniz test hesabı üzerinde doğrulandı.
Yetkiyi doğrulamak için test hesabı girin	Hesap yetkilendirilmiş yönetici; hakkın gerçekten tanımlı olduğu ancak bir test hesabıyla görülebilir.
adminLoginAs hakkı test hesabında tanımlı değil	Hata. Zimbra'da bu hakkı tanımlayın; aksi halde geri çekme kalem bazında yetki hatası verir.
Hesapta yönetici bayrağı yok	Uyarı. Yönetim portuna ulaşabilmek yetki kanıtı değildir; hesabın yönetici olduğunu Zimbra tarafında doğrulayın.

Sunucu sürümü adımının uyarı vermesi tek başına arıza değildir: sürüm bilgisini okumak global yönetici hakkı ister ve yetkilendirilmiş yöneticide beklenen bir sonuçtur.

Geri Çekmeyi Açma

Ön koşullar

• Bağlantı testi Bağlantı çalışıyor sonucunu vermeli, test hesabıyla yapılan oturum açma adımı geçmelidir.
• Kurumunuzda hangi kipin (çöp kutusu / kalıcı silme) kullanılacağına dair karar verilmiş olmalıdır.

Adımlar

1. Yönetim → Entegrasyon → Zimbra SOAP yolunu açın.
2. Zimbra SOAP entegrasyonu anahtarını açın ve bağlantı alanlarını doldurun.
3. Kullanılan özellikler bölümündeki Zimbra Geri Çekme anahtarını açın.
4. Geri çekme modu, Okunmuş e-postaları da geri çek ve Geri çekme hızı değerlerini kuruma göre ayarlayın.
5. Kaydet düğmesine tıklayın.

Doğrulama — başarılı olduğunu şuradan anlarsınız

• ePosta Trafiği ekranında Gelen yöne geçtiğinizde teslim edilmiş satırların başında onay kutuları belirir ve seçim yaptığınızda üst çubukta Geri çek düğmesi görünür. Başlattığınız ilk iş İzle → Geri Çekme ekranında listelenir.

Geri Çekme Hızını Ayarlama

Ön koşullar

• Hızı yükseltmeden önce DeepFilter sunucusunun IP adresinin Zimbra'daki zimbraHttpThrottleSafeIPs listesinde olduğundan emin olun.

Adımlar

1. Yönetim → Entegrasyon → Zimbra SOAP yolunu açın.
2. Zimbra Geri Çekme bölümündeki Geri çekme hızı (hesap/dakika) alanına yeni değeri girin.
3. Kaydet düğmesine tıklayın.

Doğrulama — başarılı olduğunu şuradan anlarsınız

• İzle → Geri Çekme ekranında o an çalışan bir iş varsa ilerleme sayacının hızlanması (ya da düşürdüyseniz yavaşlaması) birkaç dakika içinde görülür; ayar yeni işleri beklemeden yürürlüğe girer.

Yönetici Parolasını Değiştirme veya Kaldırma

Adımlar

1. Yönetim → Entegrasyon → Zimbra SOAP yolunu açın.
2. Parolayı değiştirmek için Yönetici parolası alanına yeni parolayı yazın ve Kaydet'e tıklayın.
3. Parolayı kaldırmak için Kayıtlı parolayı kaldır bağlantısını kullanın; alanın altında kaldırmanın kaydetmeyle kesinleşeceğini belirten bir not çıkar. Kararınızdan döndüyseniz Vazgeç ile geri alabilirsiniz.
4. Kaydet'e tıklayın ve açılan onay penceresini onaylayın.

Doğrulama — başarılı olduğunu şuradan anlarsınız

• Parola değiştirildiğinde bağlantı testi yeniden Bağlantı çalışıyor sonucu verir. Parola kaldırıldığında alanın altındaki "parola kayıtlı" bilgisi kalkar ve test "Yönetici kullanıcı adı veya parolası tanımlı değil" adımında durur.

UYARI

Kayıtlı parolayı kaldırdığınızda entegrasyon kimlik doğrulayamaz: yeni geri çekme işleri açılamaz ve süren işlerin kalemleri kimlik doğrulama hatasıyla başarısız olur. Parolayı yalnızca entegrasyonu bilinçli olarak devre dışı bırakırken kaldırın.

Dikkat Edilmesi Gerekenler

• Zimbra sizin yönetiminizde ayrı bir sistemdir. Zimbra tarafında yapılan bir değişiklik — hakkın geri alınması, servis hesabının parolasının değişmesi, istek kısıtlama muafiyetinin sıfırlanması, sertifikanın yenilenmesi — geri çekmeyi DeepFilter'da hiçbir şey değişmeden bozar. Bağlantı testini, Zimbra tarafında bakım yapıldıktan sonra yeniden çalıştırmak en hızlı kontroldür.
• Servis hesabı geniş yetki taşır. Bu kimlik her posta kutusuna erişebilir; hesabı yalnızca geri çekme için gereken yetkiyle sınırlayın ve parolasını paylaşmayın.
• Özelliği kapatmak süren işi durdurmaz. Entegrasyonu ya da geri çekmeyi kapattığınızda yeni iş açılamaz, ancak var olan işlerin listesi, ayrıntısı ve iptali çalışmaya devam eder. Yanlış giden bir işi durdurmanın yolu özelliği kapatmak değil, işi İzle → Geri Çekme ekranından iptal etmektir.

Sorun Giderme

Bağlantı testi "Kullanıcı adı veya parola hatalı" diyor. Yönetici kullanıcı alanının tam e-posta adresi (admin@ornek.com) olduğundan emin olun; kısa ad girildiğinde Zimbra kendi varsayılan alan adını ekler ve hesabı bulamaz. Parola Zimbra tarafında değiştirilmişse yeni parolayı girip kaydedin.

Test "Hesap iki adımlı doğrulama istiyor" diyor. Servis hesabında iki adımlı doğrulama açıktır ve normal parola bu bağlantıda kullanılamaz. Bu hesap için uygulamaya özel bir parola üretip DeepFilter'a onu girin ya da iki adımlı doğrulaması olmayan ayrı bir servis hesabı tanımlayın.

Test "TLS sertifikası doğrulanamıyor" diyor. Zimbra kendinden imzalı ya da güvenilmeyen bir sertifika sunuyordur. Sertifikayı DeepFilter sunucusunun güven deposuna ekleyin; geçici bir çözüm olarak TLS sertifikasını doğrula anahtarını kapatabilirsiniz, ancak bu araya girme korumasını düşürür.

Test "Bağlantı reddediliyor" ya da "Bağlantı zaman aşımına uğruyor" diyor. Sunucu adresi veya port yanlış olabilir ya da DeepFilter sunucusundan Zimbra yönetim portuna erişim kapalıdır. Adresi ve portu doğrulayın, ağ yolunu açın, yavaş bir kurulumda Zaman aşımı değerini yükseltin.

Test "Sunucu adresi çözümlenemiyor" diyor. Girdiğiniz sunucu adı DNS'te çözülemiyordur. Adı doğrulayın, sunucunun ad çözümleme ayarlarını gözden geçirin (Yönetim → Sistem → DNS) ya da geçici olarak IP adresi girin.

Bağlantı çalışıyor ama geri çekmede tüm kalemler "Yetki hatası" alıyor. Servis hesabı yetkilendirilmiş yöneticidir ve hedef posta kutuları üzerinde hesap adına oturum açma hakkı tanımlı değildir. Testi bir test hesabı girerek yeniden çalıştırın; Yönetici hakları adımı hatayı doğrularsa hakkı Zimbra'da tanımlayın ya da global yönetici bir servis hesabı kullanın.

Geri çekme sırasında Zimbra yavaşladı, kullanıcılar webmail'e erişemedi. İstek hızı Zimbra'nın kısıtlama eşiğini aşmıştır. Geri çekme hızı değerini düşürün (örneğin 30) — ayar kaydedildiği anda süren işlere de uygulanır — ve DeepFilter sunucusunun IP adresini Zimbra'daki muafiyet listesine ekleyin.

Ayarlar yüklenemedi uyarısı çıkıyor ve alanlar salt-okunur. Ekran, kayıtlı değerleri okuyamadığında alanları bilinçli olarak kilitler; yanlışlıkla boş değerlerin kaydedilmesi böyle önlenir. Yeniden Dene ile tekrar deneyin; sorun sürüyorsa yönetim servisinin çalıştığını İzle → Sistem ekranından doğrulayın.