VPN nedir ?

quote:

Orijinalden alıntı: design.CagdaS

bulmuşundur heraldee kanka. gerek kalmadı. konuyu kaldır :D

quote:

Orijinalden alıntı: posıtıve

Vpn Nedir ? Nasıl yapılır ?

VPN nedir ? Ne işe yarar? Nasıl yapılır ?

VPN = Virtual Private Network, Aslında tam karşıla masada bunu sanal paylaşımlı ağ olarak tanımlıya biliriz peki vpn bize nasıl bir yarar sağlar ki biz vpn kullanalım.
VPN işin aslı çalışma mantığı olarak aslında olamayan ama farklı hatlar üzerinden ki bu tüm dsl sistemleri, uydu bağlantıları, kablo net yapıları, leasd line hatlar üzerinden farklı noktada olan iki noktayı aynı ağda çalıştırmak içindir. Şöyle düşünelim iki farklı ülkede iki ayrı ofisimiz var ve bunlar arasında bir alt net kurmak istiyoruz işte burada devreye vpn girecektir. Vpn bize hem dosyalarımızı aynı ağda paylaşmamızı hem de içerde çalışan lotus note yada benzeri Microsoft Exchange türevi vpn zorunlu bir yazılım var ise bunlara ulaşımı sağlayacak ve bunu bulabileceğiniz en güvenli şekilde yapacaktır.
Ama vpn nin en temeltanımlaması genelde internet havuzundan bir noktadan ( ip den ip ye ) bir kanal açmaktır . Şimdi gelelim bu olayı nasıl yapacağız yapım aşamasında kullanacağımız donanım Draytek Vigor 2800VG olacak. İlk önce modemin arayüzüne bir bakalım



Bu ürünün genel görünüşü, sağ taraftaki menüden “Vpn and Remote Access” seçerek, alt menüden “lan to lan” seçiyoruz. Burada boştaki slotlardan herhangi birisini seçerek işlemimize başlıyoruz.



Bu menüde bizden ayarlamamızı istediği ilk şey “common setting” burada ilk yapmamız gereken şey bir profil ismi vermek olacaktır örnek olarak “merkez” “genel” kafanıza göre tamimiyle karşı tarafı hatırlatacak bir şeyde olabilir yani real de hiçbir önemi yok sadece ve sadece sizin hatırlıya cağınız bir isim olacak. Daha sonra yapmamız istenen şey ariyan tarafmı yoksa aranan tarafmı olacağımız burada aranacak olan tarafın internet bağlantısının güçlü olan seçilmesi avantj sağlar her iki tarafından aynı ise sorun yok kafanıza göre seçebilirsiniz. Ama burada önemli bir nokta var “dial out” olan taraf bağlantının sürekli olması için “alvays on” seçeneğini seçmeli. “Ping” Kısmı oka dar önemli değil modemin fire wall ında dışardan gelen ping isteklerine kapalı içirden ise bağlantıyı çanlı tutmak içiniç ip ile verilebilir ama genelde internette bir sorun olmazsa ise vpn dede olmaz o nedenle çok gerekli bir durum değil. Birde her iki tarafı tam olarak ayrladığımıza emin olmadan pofili enable etmeyelim neni basit eneable edersek dış ip den ulaşamayabiliriz bu nedenle her şey tamam dediğimizde yapalım



Burada gördüğümüz dial in kısmı burada yapılması gereken bir iki şey var öncelikle nasıl bir bağlantı kullanacağımız ve nasıl bir şifreleme kullanacağımız. İşin aslı aşağıda password ve ip kullanacağımızdan dört kabul sisteminizde işaretli olmasından herhangi bir güvenlik açığı oluşturacak yada sorun yaratacak bir durum yok. Şimdi altta bulunan “Specfy Remote Vpn Geteway “ bölümüne dial out yapacak olan makinen ip sini giriyoruz ip yerine “common setting “ de ki adını da girebiliriz ama internetten bulması birkaç hafta alabileceği için biz direk adres verelim. Burayı şeçinde dikkat ederseniz sğ taraftaki “IKE pre sheard key” bölümü canlanacaktır buraya tıklıyarak çıkan pencerede her iki tarafında ortak kullanması gereken şifreyi yazalım bunu unutmayın dial out için ayarlıyacağınız modem dede bunu gireceğiz , şifreyi girip ok butonuna basıyoruz. Key in hemen altında bulunan şifreleme standartlarından bize uygun olanı seçiyoruz ki burada medyum ah seçmek fazlası ile yeterli olacaktır. Şimdi dila out olarak ayarlıyacağımız modeme geçelim.





İşin aslı burada pekdte yapacağımız bir ayar yok tamaiyle sistemi dial in kısmına uyduracağız yalnızca server ip kısmına karşı tarafın ipsini girmeliyiz. Ve diğer ayarları dial in kısmında ki ile yanı yapmalıyız. “Teyp of server i am calling” bölümünde şifreleme olarak “ipsec tunnel” seçersek her şeyimiz tamam demektir ama siz yinede şifreyi girmyi unutmayın Şimdi yine her iki taraf için ortak olan “tcp/ip network setting” bölümüne geçelim.



Burada her iki taraf için kendi ve karşı taraf için olan ag ayarlarını yapacağız . İlk yapmamız gereken

My wan ip = kendi dış internet ipniz ( whatismyip.com adresinden öğrenebilirsiniz yada modemin giriş sayfasından )
Remote geteway ip = karşı tarafın dış ipsi yani internete çıkış ipsi
Remote network ip = burada ufak bir hata var bahsi geçen karşı tarafın ip bloku yani 192.168.1.0 gibi son rakam 0 olacakki local ağdaki 255 makine buradan tanımlanabilsin
Remote network mask = burada karşı tarafın alt ağ maskesi yazılacak bu ağ yapılandırması için geçerli ama iki local ağ ise burası 255.255.255.0 olmalıdır ki sizde local ağlarınızı ayarlarken buna dikkat gösterebilirsiniz

Burada fazladan ve güvenlikçilerin çok sevdiği ama Telekom yapısı yüzünden pek kullanılmayan bir özellik var “cahange default route to this vpn tunel ” bunun anlamı şu bunun seçili olduğu nokta internet çıkışını vpn tunelin diğer tarafındaki sistemden yapacak gel gör ki adsl ile bu sadece bir rüya güvenlikçilerin azgının suyunun aktığını biliyorum ama adsl ile ancak bu kadar



Sonrasında yapmamız gereken her iki aygıt tada yapılan işlemi onaylamak modemin kaydedip geliyor umunada ok vermek Eğer yapılan işlemler doğru ve eksiz ise ve en başta sona bırakın dediğim “enable this profil” seçeneğini seçti iseniz vpn hattınız ortalama bir saniye içinde oturmuş olacaktır.


Dikkat edilmesi gerekenler ;

1 : Vpn tunal açabilmek ve sürekliliğini sağlamak amacı ile pptp dışındaki tüm sistemlerde sabit ip ihtiyacı vardır.
2 : Vpn yapmak 10/100 lük bir bağlantı ya sahip olmak demek değildir, bağlantınız tamamıyla telekomden alınmış olan bant genişliği kadardır, vpn sistemindeki şifrelemelerden dolayı bu hızın düşeceği hesaba katılıp Draytek gibi truput değerleri yüksek aygıtlar ile yapılmalıdır .
3: Vpn sisteminin lan to lan olabilmesi için kesinlikle ip blok ları farklı olmalıdır. Örnek olarak bir tarafın ki 192.168.0.0 ise diğer tarafın ki 192.168.1.0 olmalıdır. Diğer noktalar içinse ip blok unun üçüncü bacağı değişik olmalıdır.

Genil bilgi ve ayrıntı için DraytekTR adresine bakalım

(ALINTIDIR e-diablo -hwmania)