Eğitmen: Bu derste,
sınavınız için bir VPN hakkında
bilmeniz gereken her şeyi ele alacağız.
İlk olarak, VPN nedir?
VPN, sanal bir özel ağdır ve özel bir ağı
genel bir ağa genişletmek ve kullanıcıların
bilgisayar cihazları doğrudan
özel ağa bağlıymış gibi bu paylaşılan genel ağ üzerinden veri gönderip
almalarını sağlamak için kullanılacaktır.
Artık bir VPN ile kullanıcılarınız uzak bir ofiste veya evden
çalışabilir ve dünyanın neresinde
olursa olsun, yalnızca dizüstü bilgisayarlarında
oturum açarak ve kuruluşun ağına güvenli
bir VPN tüneli kurarak uzaktan
çalışabilirler.
Bunu yapmak için, genel merkez veri merkezinde bulunan bir
VPN cihazına bağlanacaklar.
Ardından, söz konusu kurumsal kullanıcı için güvenilmeyen
veya genel bir ağ üzerinden, internet gibi bir şey üzerinden güvenli
bir bağlantı sağlamak için bir VPN protokolü kullanarak güvenli bir tünel
oluşturacaklar.
Bu sayede, sanki ofislerindeki
masalarında oturuyorlarmış gibi kurumsal ağa
erişebilir ve internete bağlanabilirler.
VPN'ler siteden siteye VPN, istemciden siteye VPN
veya istemcisiz VPN olarak yapılandırılabilir.
Siteden siteye VPN ile iki
ofisi birbirine bağlayabiliriz.
İstemciden siteye VPN ile, daha önce
uzaktan çalışması gereken kullanıcıda anlattığım
gibi, tek bir uzak kullanıcıyı
şirket ağına geri bağlamakla daha
çok ilgileniyoruz.
İstemcisiz bir VPN hakkında konuştuğumuzda,
bunlar genellikle web taramasında kullanılacaktır.
Pekala, biraz daha derine inelim ve siteden
siteye VPN hakkında konuşalım.
Artık iki siteyi birbirine bağlamak ve özel kiralık hatlara ucuz
bir alternatif sağlamak için bir siteden
siteye VPN kullanılıyor.
Örneğin, Kaliforniya'da bir
şubem olduğunu ve genel merkezimin
Washington DC'de olduğunu varsayalım.
Şimdi, Kaliforniya'daki uzak bölge ofisimi
Washington DC'deki genel merkez ofisime bağlamak istersem, bir
telekomünikasyon sağlayıcısından
özel bir kiralık hat satın alabilirim
ve bana bu iki tesis arasında 3.000 milden
fazla mesafeyi kapsayan doğrudan bir bağlantı verirler.
Düşük hızlı bir T1 bağlantım olsa bile
bu çok pahalıya mal olur.
Öte yandan, bir siteden siteye VPN kullanabilirim ve çok
para tasarruf edebilirim.
Bu özel kiralık hattı kullanmak yerine,
bölge ofisinden genel internet üzerinden
merkeze giden bir VPN tüneli
oluşturabilir ve bu tüneli ofiste zaten mevcut olan
internet bağlantısını kullanarak
kullanabilirim.
Bu çözüm bana standart bir kablolu modem veya yerel
İSS'den fiber modem hizmeti
için aylık 50 veya 100 dolara mal olabilir.
Bu VPN tüneli kurulduktan sonra, Kaliforniya'daki
bölge ofisinden gelen tüm trafiği alacak
ve bu güvenli tünel içinde internet üzerinden
Washington DC'deki genel merkeze geri götürecektir.
Washington DC'ye ulaştığında ise şifresi
çözülecek ve tekrar
şirket ağımın içine yerleştirilecek.
Şimdi, bir Kaliforniya kullanıcısı google'a
gitmek istediğinde. com, örneğin.
Bu veriler Kaliforniya'dan Washington DC'ye gidecek, Washington DC'nin
ofis internet bağlantısından bu web sitesini ziyaret
edecek, bilgileri alacak, Washington
DC'nin ofis internet bağlantısına
geri gönderecek ve daha sonra VPN aracılığıyla talep ettikleri web
sitesini görüntüleyebilecekleri Kaliforniya'daki kullanıcıya
geri gönderilecektir.
Bu siteden siteye VPN'i kullanarak,
Kaliforniya ve Washington arasında gidip
gelen tüm trafik şifrelenecek ve
güvende olacaktır.
Böylece hiç kimse bu harici genel internet
bağlantısı üzerinden
giden dahili ağ trafiğini göremez.
Öte yandan, istemciden siteye VPN ile uğraşırken,
verileri bir dizüstü
bilgisayar, cep telefonu, akıllı telefon veya
tablet gibi tek bir ana bilgisayardan göndereceğiz ve merkez
ofisimize geri bağlayacağız.
Bu, yönlendiriciden yönlendiriciye
gitmek yerine, istemciden yönlendiriciye
gitmek şeklinde olacaktır.
Bu, uzaktaki bir kullanıcının merkez ofise geri bağlanabilmesini
sağlar.
İşte bu yüzden buna müşteriden tesise diyoruz.
Şimdi, siteden siteye ve istemciden siteye VPN'lere ek olarak,
tam tünel mi yoksa bölünmüş tünel VPN
yapılandırması mı kullanacağımıza da karar vermeliyiz.
Hem tam tünel hem de bölünmüş tünel VPN'ler siteden
siteye veya istemciden siteye modeliyle
kullanılabilir.
Artık çoğu kuruluşta varsayılan olarak
tam tünel VPN kullanılıyor.
Ve bu daha önce anlattığım şey.
Tam tünel VPN ile, bu hizmetin hedefinin nerede
olduğuna bakılmaksızın, tüm trafik taleplerini
VPN bağlantısı üzerinden
merkeze yönlendirecek ve şifreleyeceğiz.
Bu daha güvenli kabul edilir, ancak tam
tünel kullanarak bağlandığımızda, istemciler bağlandıklarında
tamamen genel merkez ağının bir parçası
olarak kabul edilirler.
Bu, ev ofisinizdeki kablosuz yazıcı gibi bir yerel alan kaynağına
erişmeye çalışıyorsanız, bunu yapamayacağınız
anlamına gelir çünkü ev ofisinizdeki
kablosuz yazıcı, dizüstü bilgisayarınızın
istemciden siteye VPN üzerinden bağlı olduğu
gibi genel merkez ağına bağlı değildir.
Tersine, tam tünel VPN kullanarak bağlanmış
olsanız bile merkez ofisteki
yazıcılara yazdırabilirsiniz çünkü dünyanın öbür
ucundaki bir otel odasında oturuyor
olabilirsiniz, ancak mantıksal olarak hala şirket
merkezindeki ofisinizde oturuyorsunuzdur.
Öte yandan, bölünmüş tünel VPN trafiğinizi
ve ağ talebinizi böler ve ardından bunları
uygun bağlantıya
veya ağa yönlendirir.
Bölünmüş tünel VPN ile, merkeze
bağlı trafiği VPN üzerinden yönlendirip
şifreleyeceğiz ve diğer tüm trafiği normal
internet üzerinden göndereceğiz.
Diyelim ki dizüstü bilgisayarımda ev ofisimden bölünmüş
tünel yapılandırmasına sahip bir istemciden siteye
VPN kullanıyorum.
Buradaki VPN, hangi trafiğin VPN üzerinden
geri gideceğine ve merkeze gönderileceğine
ve hangi trafiğin internet üzerinden gideceğine
karar verecektir.
Dolayısıyla, merkez ağdaki bir dosya sunucusuna
veya Microsoft Exchange Posta Sunucusuna
erişmeye çalışıyorsam, bu paketler
şifrelenecek ve VPN üzerinden
merkeze yönlendirilecektir.
Ancak bir Zoom konferansına katılmam
veya Office 365'e ya da internet trafiğine erişmem gerekirse,
bu şifreli VPN bağlantısını atlayıp doğrudan internet
bağlantımdan bu herkese açık web
sitelerine gideceğim.
İşte bu yüzden buna bölünmüş tünel diyoruz
çünkü merkeze gitmesi gereken trafik
için şifrelenmiş bir VPN
tünelimiz ve İSS'nizden internete doğrudan giden başka
bir şifrelenmemiş tünelimiz var.
Bölünmüş bir tünel kullanmanın zorluğu,
daha az güvenli olabilmeleridir çünkü
bir saldırganın şifrelenmemiş internet
tüneli üzerinden cihazınıza bağlanma
ve ardından dizüstü bilgisayarınız
üzerinden dönerek VPN üzerinden verileri merkez ağa geri gönderme olasılığı vardır.
Bu nedenle, VPN'i bir otel veya kafedeki Wifi
gibi güvenilmeyen bir ağ üzerinden bağlıyorsanız,
asla bölünmüş bir tünel kullanmamalısınız.
Bunun yerine, tam bir tünel kullanmalısınız.
Şimdi, bölünmüş bir tünel size daha iyi performans
sağlar çünkü tüm internet tabanlı trafiğinizi
doğrudan bu sunuculara yönlendirecek
ve tüm şirket merkezi ağını atlayacaktır.
Gördüğünüz gibi, güvenlik
ve performans arasında bir değiş tokuş söz konusu.
Daha fazla güvenlik istiyorsanız, tam tünel VPN kullanın.
Daha iyi performans istiyorsanız, bölünmüş tünel VPN kullanın.
Bu noktada, iki ana VPN türünden bahsettik: siteden
siteye VPN ve istemciden siteye VPN.
Ancak tartışmamız gereken bir VPN türü daha var.
Ve istemcisiz VPN olarak bilinir.
Artık istemcisiz VPN, herhangi bir yazılım veya donanım
istemcisinin kullanılmasını gerektirmeden bir web tarayıcısı kullanarak güvenli,
uzaktan erişimli bir VPN tüneli oluşturmak için kullanılmaktadır.
Aslında, bu tür bir VPN kullanmak,
farkında bile olmadan her gün yaptığınız bir şeydir.
İstemcisiz VPN, HTTPS kullanan bir e-ticaret veya
başka bir güvenli web sitesine güvenli bir bağlantı
yaptığında web tarayıcınız tarafından kullanılır.
Bu, bu protokolleri kullanarak bir SSL veya TLS tüneli
kullanılarak yapılabilir.
Artık SSL veya Güvenli Soket Katmanı biraz modası
geçmiş ve daha az güvenli hale gelmiştir.
Bu nedenle çoğu istemcisiz VPN artık HTTPS üzerinden güvenli
web taraması sağlamak için Taşıma
Katmanı Güvenliği olan TLS'yi kullanıyor.
Bu videoyu izlemek için bu web sitesine giriş yaptığınızda, kullanıcı
adınızı ve şifrenizi girmeniz gerekiyordu
ve adres çubuğunun sol üst köşesindeki
küçük yeşil asma kilidi gördünüz.
HTTPS kullanarak güvenli bir bağlantıya sahip olduğunuzu bu şekilde anladınız.
Bu, web tarayıcınızdan ve bilgisayarınızdan
sunucularıma güvenli, istemcisiz VPN tüneli oluşturmak için SSL
veya TLS kullandığınız anlamına gelir,
böylece bu videoları çekebilirsiniz.
Son olarak, üç ana VPN türü olduğunu unutmayın: siteden
siteye, istemciden siteye ve istemcisiz.
Ayrıca, VPN kullanarak iki iletişim yöntemi olduğunu
unutmayın.
Tam tünel veya bölünmüş tünel kullanabilirsiniz.