- (0224) 322 22 90
- info@bursabilgisayar.tr
Uzaktan çalışma, farklı şubelerden merkezi sistemlere erişim ve şirket dışından sunucu bağlantısı ihtiyacı işletmelerde güvenli uzaktan erişimi önemli hale getirmiştir. Kurumsal sistemleri doğrudan internete açmak yerine uygun güvenlik politikalarıyla oluşturulmuş VPN altyapıları kullanılabilir.
Bursa Bilgisayar olarak Bursa VPN kurulumu hizmetimiz kapsamında işletmeler için uzaktan kullanıcı VPN’i, site-to-site VPN, şubeler arası VPN ve güvenli kurumsal ağ erişimi çözümleri oluşturuyoruz.
Firewall, router, sunucu ve mevcut network altyapısını birlikte değerlendirerek yalnızca bağlantının kurulmasını değil, kullanıcının ihtiyaç duyduğu sistemlere kontrollü şekilde erişmesini sağlayan bir yapı oluşturmayı hedefliyoruz.
VPN, yani Virtual Private Network, kullanıcıların veya farklı networklerin internet üzerinden güvenli bir bağlantı oluşturarak birbirleriyle iletişim kurmasını sağlayan teknolojidir.
Kurumsal kullanımda VPN sayesinde şirket dışında bulunan yetkili bir kullanıcı işletmenin networkündeki belirli sistemlere erişebilir.
Örneğin uzaktan çalışan bir personel VPN bağlantısı üzerinden;
yetkileri doğrultusunda erişebilir.
İşletmenin mevcut altyapısına göre farklı VPN çözümleri oluşturabiliriz.
Başlıca hizmetlerimiz:
Remote Access VPN, şirket dışında bulunan bir kullanıcının internet üzerinden işletmenin kurumsal networküne güvenli bağlantı oluşturmasını sağlar.
Kullanıcının bilgisayarına uygun VPN istemcisi veya işletim sisteminin desteklediği bağlantı yapılandırması yapılabilir.
Bağlantı gerçekleştirildikten sonra kullanıcıya yalnızca yetkili olduğu kurumsal kaynaklara erişim verilebilir.
Bu yapı özellikle evden, seyahatten veya farklı lokasyonlardan çalışan personel için kullanılabilir.
Çalışanların şirket dışında çalışması gerektiğinde kurumsal dosya ve uygulamalara erişim ihtiyacı ortaya çıkabilir.
VPN altyapısıyla personelin internet üzerinden şirket networküne bağlanması sağlanabilir.
Kullanıcının görevine göre yalnızca gerekli sistemlere erişim verilmesi tercih edilmelidir.
Örneğin muhasebe personelinin muhasebe uygulamasına ve ilgili dosya paylaşımına erişmesi gerekirken bütün network cihazlarına erişmesine ihtiyaç olmayabilir.
Bu nedenle VPN erişimini kullanıcı yetkilendirmeleriyle birlikte değerlendiriyoruz.
Site-to-Site VPN, iki veya daha fazla fiziksel lokasyonun networklerinin internet üzerinden güvenli şekilde birbirine bağlanmasını sağlar.
Örneğin;
Merkez Ofis ↔ Şube
veya
Merkez ↔ Fabrika ↔ Depo
arasında VPN bağlantıları oluşturulabilir.
Bu yapı sayesinde farklı lokasyonlardaki yetkili cihazlar merkezi sunucu ve diğer kurumsal sistemlerle iletişim kurabilir.
Birden fazla şubesi bulunan işletmelerde her lokasyonun ayrı internet bağlantısı olabilir ancak şirket uygulamalarının merkezde çalışması gerekebilir.
Site-to-site VPN kullanılarak şube networkleri merkezi networke bağlanabilir.
Örneğin şubedeki kullanıcılar;
VPN üzerinden erişebilir.
Bu yapı özellikle çok şubeli mağaza, ofis, depo ve üretim işletmelerinde kullanılabilir.
İşletmenin yönetim ofisi ile fabrikası farklı lokasyonlarda bulunabilir.
İki lokasyon arasında fiziksel özel hat bulunmadığı durumlarda uygun internet bağlantıları üzerinden site-to-site VPN oluşturulabilir.
Bu sayede fabrikanın yetkili kullanıcıları merkezde bulunan kurumsal sistemlere erişebilir veya iki lokasyon arasında belirli network servisleri kullanılabilir.
Bağlantının performansı internet bağlantılarının kapasitesi ve kullanılan VPN cihazlarının özelliklerine bağlıdır.
Kurumsal firewall cihazlarının önemli bir bölümü VPN özellikleri sunar.
Uygun sistemlerde VPN bağlantılarının doğrudan firewall üzerinde sonlandırılması merkezi yönetim açısından avantaj sağlayabilir.
Firewall üzerinden;
yönetilebilir.
VPN ile firewall politikalarının birlikte yapılandırılması güvenli uzaktan erişim açısından önemlidir.
Bazı işletmelerde kullanılan profesyonel router cihazları VPN sunucu veya site-to-site VPN özelliklerini destekleyebilir.
Mevcut router’ın teknik özellikleri ve işletmenin güvenlik ihtiyaçları değerlendirilerek VPN altyapısının router üzerinde çalıştırılması mümkün olabilir.
Ancak her modem veya router’ın kurumsal VPN kullanımı için uygun olduğu varsayılmamalıdır.
Kullanıcı sayısı, şifreleme performansı ve cihazın desteklediği VPN protokolleri değerlendirilmelidir.
Şirket dışında bulunan kullanıcıların Windows Server veya diğer kurumsal sunuculara erişmesi gerekebilir.
Sunucunun ilgili servislerini doğrudan internete açmak yerine VPN üzerinden erişim sağlanması değerlendirilebilir.
Kullanıcı önce VPN bağlantısını gerçekleştirir, ardından yetkileri dahilinde sunucu üzerindeki gerekli kaynaklara erişir.
Bu yaklaşım internet üzerinden doğrudan açık servislerin azaltılmasına yardımcı olabilir.
Uzaktan çalışan personelin şirket içerisindeki ortak klasörlere erişmesi gerekebilir.
VPN bağlantısı kurulduktan sonra kullanıcı uygun yetkilere sahipse şirket içerisindeki dosya sunucularına erişebilir.
Dosya transfer performansı;
bağlıdır.
Özellikle büyük dosyalarla çalışan işletmelerde bu kriterlerin önceden değerlendirilmesi önemlidir.
NAS cihazları işletmelerde merkezi dosya depolama ve yedekleme amacıyla kullanılabilir.
Yetkili kullanıcıların NAS sistemine dışarıdan erişmesi gerekiyorsa doğrudan internet erişimi yerine uygun VPN altyapısı değerlendirilebilir.
Kullanıcı VPN ile şirket networküne bağlandıktan sonra yetkileri doğrultusunda NAS üzerindeki kaynaklara erişebilir.
Windows Remote Desktop veya benzeri uzaktan masaüstü çözümlerinin kullanıldığı işletmelerde bağlantının güvenliği ayrıca değerlendirilmelidir.
Uzak masaüstü servislerinin doğrudan internete açılması yerine VPN bağlantısından sonra erişilebilir hale getirilmesi tercih edilebilir.
Örneğin:
Kullanıcı → VPN → Firewall → Şirket Networkü → Yetkili Bilgisayar/Sunucu
şeklinde bir erişim mimarisi oluşturulabilir.
Active Directory kullanılan işletmelerde uzaktan çalışan domain kullanıcılarının şirket kaynaklarına erişim ihtiyacı bulunabilir.
VPN bağlantısı üzerinden gerekli DNS, domain ve sunucu servislerine erişim sağlanabilir.
Network politikaları oluşturulurken VPN kullanıcılarının hangi Active Directory ve kurumsal sistemlere erişmesi gerektiği değerlendirilmelidir.
VPN kullanıcılarının şirket networkünün tamamına erişmesine izin verilmesi her zaman gerekli değildir.
VPN kullanıcıları için ayrı bir network oluşturulabilir.
Örneğin:
VPN Kullanıcı Ağı → 10.10.70.0/24
şeklinde ayrı bir IP bloğu tanımlanabilir.
Firewall politikaları üzerinden VPN kullanıcılarının yalnızca ihtiyaç duydukları VLAN ve sistemlere erişmesine izin verilebilir.
Bu yapı özellikle segmentasyon uygulanmış kurumsal networklerde daha kontrollü uzaktan erişim sağlar.
Her VPN kullanıcısının aynı erişim haklarına sahip olması gerekmeyebilir.
Örneğin;
Muhasebe: Muhasebe sunucusu + dosya paylaşımı
Yönetim: Belirli sunucu ve kurumsal uygulamalar
IT: Yetkili network ve sunucu sistemleri
Dış destek firması: Yalnızca destek verdiği belirli sistem
şeklinde farklı erişim politikaları oluşturulabilir.
Kullanılabilecek yetkilendirme seçenekleri mevcut firewall ve VPN teknolojisinin özelliklerine göre değişir.
ERP, muhasebe, otomasyon veya farklı yazılımlar için dış firmaların işletmenin sunucularına erişmesi gerekebilir.
Bu erişimin kontrolsüz şekilde doğrudan internet üzerinden verilmesi yerine uygun VPN yapısı kullanılabilir.
Mümkün olduğunda dış kullanıcıların yalnızca destek verdikleri sistemlere erişmesi sağlanmalıdır.
Gerektiğinde erişim hesapları devre dışı bırakılabilir veya yeniden düzenlenebilir.
Şubeler arası VPN kurulurken lokasyonların aynı IP adres bloklarını kullanmaması önemlidir.
Örneğin merkez ve şube aynı network adresini kullanıyorsa routing problemleri oluşabilir.
Bu nedenle çok lokasyonlu yapılarda önceden düzenli bir IP planı oluşturulması faydalıdır.
Örneğin:
Merkez: 10.10.0.0/16
Şube 1: 10.20.0.0/16
Şube 2: 10.30.0.0/16
gibi lokasyonlara göre ayrılmış bir yapı planlanabilir.
Gerçek IP adresleme işletmenin mevcut network altyapısı incelendikten sonra belirlenmelidir.
VPN sistemlerinde farklı protokol ve teknolojiler kullanılabilir.
Mevcut firewall, router, işletim sistemi ve kullanım senaryosuna göre;
gibi teknolojiler değerlendirilebilir.
Her VPN teknolojisinin kullanım alanı ve cihaz desteği farklıdır.
Bu nedenle tek bir protokolü her işletmeye uygulamak yerine mevcut altyapıya ve güvenlik gereksinimlerine uygun çözüm belirlenmelidir.
VPN kurulmuş olması tek başına güvenli bir uzaktan erişim altyapısı oluşturulduğu anlamına gelmez.
Güvenlik açısından;
gibi unsurlar birlikte değerlendirilmelidir.
Destekleyen sistemlerde çok faktörlü kimlik doğrulama gibi ek güvenlik seçenekleri de kullanılabilir.
VPN hesabının kullanıcı adı ve parolasının ele geçirilmesi önemli bir güvenlik riski oluşturabilir.
Desteklenen firewall ve VPN sistemlerinde Multi-Factor Authentication (MFA) kullanılarak kullanıcıdan ikinci bir doğrulama adımı istenebilir.
Özellikle kritik kurumsal sistemlere uzaktan erişim sağlayan işletmelerde MFA desteği bulunan çözümler tercih edilebilir.
VPN bağlantısının hızı yalnızca şirketin internet paketine bağlı değildir.
Performansı;
etkileyebilir.
Özellikle çok sayıda uzaktan çalışanı bulunan işletmelerde VPN cihazının eş zamanlı kullanıcı ve şifreleme kapasitesi dikkate alınmalıdır.
Sık karşılaşılan VPN problemlerinden biri bağlantının başarılı görünmesine rağmen şirket içerisindeki sistemlere erişilememesidir.
Sorun;
gibi farklı nedenlerden kaynaklanabilir.
Bu nedenle yalnızca VPN istemcisinin bağlanması sistemin doğru çalıştığını göstermez.
VPN bağlantısı ve kurumsal network birlikte değerlendirilmelidir.
VPN sistemlerinde zaman içerisinde bağlantı problemleri yaşanabilir.
Örneğin;
gibi problemler ortaya çıkabilir.
Firewall, router, istemci bilgisayar ve network yapılandırmaları kontrol edilerek problemin kaynağı araştırılabilir.
İşletmede daha önce VPN kurulmuş ancak zaman içerisinde kullanıcılar ve erişim kuralları kontrolsüz şekilde artmış olabilir.
Mevcut;
incelenerek gereksiz erişimler belirlenebilir ve altyapı daha düzenli hale getirilebilir.
Özellikle artık işletmede çalışmayan kullanıcılara ait VPN hesaplarının düzenli kontrol edilmesi önemlidir.
Birden fazla ofis, mağaza, depo veya üretim tesisi bulunan işletmelerde VPN merkezi network mimarisinin önemli parçalarından biri olabilir.
Şubeler merkezi firewall sistemine bağlanarak ERP, sunucu ve diğer kurumsal kaynaklara erişebilir.
Yeni şubeler açıldıkça standart IP ve VPN yapısıyla sisteme dahil edilebilir.
Bu yaklaşım çok lokasyonlu işletmelerin network yönetimini kolaylaştırabilir.
VPN projesinin kapsamına göre süreç genel olarak şu şekilde ilerleyebilir:
Mevcut çalışan sistemlerde yapılacak değişiklikler mümkün olduğunca planlı şekilde gerçekleştirilir.
Kurumsal VPN çözümleri özellikle;
için kullanılabilir.
Bu iki çözüm aynı görevi yerine getirmez.
Uzak masaüstü destek programları genellikle belirli bir bilgisayarın ekranına bağlanmak için kullanılır.
VPN ise kullanıcının cihazını kontrollü şekilde kurumsal networke bağlayarak yetkili network kaynaklarına erişmesini sağlar.
İşletmenin kullanım senaryosuna göre VPN, uzak masaüstü veya her ikisinin birlikte kullanıldığı bir mimari tercih edilebilir.
Bursa Bilgisayar olarak VPN kurulumunu yalnızca kullanıcı bilgisayarına bir VPN programı yüklemek şeklinde değerlendirmiyoruz.
Firewall, router, VLAN, switch, Active Directory, sunucu, NAS ve IP adres yapısını birlikte ele alıyoruz.
Böylece kullanıcının yalnızca VPN’e bağlanmasını değil, doğru sisteme doğru yetkiyle erişmesini sağlayacak kurumsal network mimarisini oluşturmayı hedefliyoruz.
Personeliniz şirket dışından sunucularınıza erişiyor, farklı şubelerinizi birbirine bağlamak istiyor veya mevcut uzaktan erişim altyapınızı daha güvenli hale getirmeyi planlıyorsanız mevcut network yapınızı birlikte değerlendirebiliriz.
Bursa Bilgisayar olarak Bursa VPN kurulumu, kurumsal VPN, uzaktan erişim VPN, site-to-site VPN, şubeler arası VPN ve firewall VPN yapılandırması ihtiyaçlarınız için işletmenizin mevcut altyapısına uygun çözümü planlıyor ve devreye alıyoruz.
