Bar&Bar Data

İlk Zyxel 660-hw modemimiz ile yıllar önce bir vpn kurma girişimimiz olmuştu ancak her zaman ki gibi işler yolunda gitmemiş ve şubemizle vpn bağlantısını bir türlü kuramamıştık. Data teknikten aldığımız yardımlar da işe yaramayınca malesef vpn bizim için uzun bir süre bir hayal olmuştu. Halbuki tüm problem port yönlendirmelerinde gözden kaçırılan bir detaydan kaynaklanıyordu. Yıllar önceki yavaş adsl bağlantılarıyla kurmaya çalıştığımız vpn ile ne kadar verim alacağımız da ayrı bir konuydu tabi ki.

Günümüzde internet hızlarının artmasıyla beraber vpnin daha fazla ön plana çıktığını gözlemleyebiliyoruz. İhtiyaçlar teknolojinin gelişmesiyle beraber artıyor. Daha fazla güvenlik istenirken daha fazla özgürlük de istenebiliyor. Şirketler uzak noktalardaki ağlarına bağlanmak istiyor veya çalışanlar şirket ağlarına bağlanmak isteyebiliyor. Kısaca kendi ağına sahip olmak istiyor. Vpn ile tüm bu sorunları aşabiliyor ve daha da ötesine ulaşabiliyorsunuz.

İnternet üzerinden oyun oynayanlar hamachi’yi mutlaka duymuşturlar. Hamachi adında bir program indirilir ve kurulur ardından istenilen kişilerle ortak bir grup oluşturulur ve herkes birbirinin bilgisayarına bu program yardımıyla ağ bağlantısı kurabilir. Hamachi aslında LogMeIn şirketinin bir vpn programıdır ancak sunucusu bilmediğimiz başka bir bilgisayardır. Dolayısıyla nerede olduğunu bilmediğimiz sunucu üzerinden tüm bilgisayarlarımız haberleşirler. Bu tip ücretsiz sunucu hizmeti veren bildiğim leaf ve teamviewer var. Teamviewer ile uzaktan erişim de yapabiliyorsunuz. Bu programların güzel tarafı modeminizden veya güvenlik duvarınızdan herhangi bir ayar yapmadan kolaylıkla bağlantı kurabilmenizdir ancak bi o kadar da yavaş çalışırlar ve eğer önemli veriler taşıyorsanız bilmediğiniz bir sunucudan verilerinizi geçirmek ne kadar güvenli olabilir? Bu nedenle sadece kendi bilgisayarlarımız arasında bir ağ kurmak çok daha güvenli olacaktır.

Sakarya Üniversitesinde torrentin ve rapidshare.com un yasak olmasından ve en önemlisi de voip sunucularıma bağlanamamdan dolayı 1 yıldır bu güvenlik duvarını aşmanın yollarını arıyordum ta ki endian güvenlik duvarı ile kendi ağıma bağlanana kadar. Endian derken endian sadece paket haline getirilmiş bir işletim sistemi. İçinde firewall, vpn, proxy gibi bir çok çözümleri içeriyor. Açık kaynak bir yazılım olması nedeniyle isa serverdan sonra çok hoşuma giden bir sistem oldu. Endian içinde openvpn yazılımını içeriyor ve kurulumu çok kolay.Dakikalar içinde uzaktaki bilgisayarınızı şirket ağına bağlanabilecek duruma getirebiliyorsunuz. Tabi ki bu işi sadece open vpn ile de yapabilirsiniz veya windows vpn.

Vpn temel olarak 2 şekilde kurulabilir. Birincisi ağdan ağa yani networklerinizin tümünü birleştirme yöntemiyle, ikincisi ise sadece istemcilerle ağ arasında kurulan yöntem. Eğer bir şirketiniz var ve farklı noktalardaki ağlarınızı birleştirmek istiyorsanız birinci çözümü seçebilirsiniz ancak eğer sadece bilgisayarınızı ağınıza dahil etmek istiyorsanız ikinci çözüm sizin için daha uygun. Ben kişisel ihtiyaçlarım için ikinci çözümü tercih ettim. Böylelikle şirket ağına istediğim gibi bağlanıp işimi yapabiliyorum. Vpn bağlantılarında bir de routing table dediğimiz öğe vardır. Yani normalde bilgisayarınız bağlandığınız ağın ip aralığı için o ağa yönlendirilmiştir. Ancak bağlandığınız ağda bulunan diğer ip gruplarına erişmek veya tüm trafiğinizi bu vpn üzerinden geçirmek istiyor olabilirsiniz. Bu durumda “route add x.x.x.x” satırını openvpnin ayar dosyasına doğru biçimde eklemeniz gerekecektir. Sunucunuzdan route ayarlarını da yapmayı unutmayın (iptables üzerinden yapılabilir)!

Eğer ülkemizin yasaklarından bıkmış ve tamamıyla özgür bir internet istiyor, yani youtube’a girmek veya üniversitenizin, şirketinizin engellerinden kurtulmak istiyorsanız size vpn hizmeti sağlayan şirketleri önerebilirim. Ben Unblock VPN kullanıyorum ve Prag üzerinden istediğim noktaya yasaksız bağlanabiliyorum. Fiyat olarak oldukça uygun (aylık 4.99$) ve hız olarak 4mbit civarları ancak sizin için hız önemliyse başka şirketler de değerlendirilebilir. Veya kiralık bir sunucu alınarak kendi vpn hizmetinizi kurabilirsiniz .

Hepinize bol güvenlikli ve bir o kadar da yasaksız günler diliyorum.