- (0224) 322 22 90
- info@bursabilgisayar.tr
Uzaktan çalışma, saha ekipleri, şubeler ve dış teknik firmalar nedeniyle işletmelerin kurumsal sistemlerine farklı lokasyonlardan erişim ihtiyacı her geçen gün artıyor. Ancak sunucu, NAS, ERP veya uzak masaüstü servislerini doğrudan internete açmak ciddi güvenlik riskleri oluşturabilir.
Bursa Bilgisayar olarak Bursa VPN ve güvenli erişim hizmetimiz kapsamında işletmeler için uzaktan kullanıcı VPN’i, site-to-site VPN, çok faktörlü kimlik doğrulama, kullanıcı bazlı erişim politikaları ve güvenli uzaktan bağlantı çözümleri oluşturuyoruz.
Amaç yalnızca kullanıcının şirket ağına bağlanmasını sağlamak değil, doğru kullanıcının doğru sisteme, doğru yetkiyle erişmesini sağlamaktır.
VPN, yani Virtual Private Network, internet üzerinden şifreli bir bağlantı oluşturarak kullanıcıların veya farklı lokasyonların kurumsal networke güvenli şekilde erişmesini sağlar.
Güvenli erişim ise VPN’in yanında;
gibi ek güvenlik katmanlarını da kapsar.
İşletmenin mevcut altyapısına göre;
hizmetlerini sunuyoruz.
Şirket dışında çalışan personelin kurumsal sistemlere doğrudan internet üzerinden bağlanması yerine VPN kullanılabilir.
Kullanıcı önce güvenli VPN bağlantısını kurar.
Ardından yetkisi dahilinde;
gibi sistemlere erişebilir.
Her kullanıcının tüm networke erişmesine gerek yoktur.
VPN kullanıcısı şirkete bağlandıktan sonra hangi sistemlere erişebileceği belirlenmelidir.
Örneğin;
Muhasebe kullanıcısı → Muhasebe sunucusu + dosya paylaşımı
Satış kullanıcısı → CRM + ortak klasörler
IT kullanıcısı → Yönetim sistemleri
Dış destek firması → Yalnızca ilgili sunucu
şeklinde farklı erişim politikaları oluşturulabilir.
VPN hesabının kullanıcı adı ve parolasının ele geçirilmesi güvenlik riski oluşturabilir.
Destekleyen sistemlerde MFA kullanılarak kullanıcıdan ikinci bir doğrulama adımı istenebilir.
Örneğin parola sonrasında mobil uygulama veya doğrulama kodu kullanılabilir.
Bu yapı özellikle dışarıdan erişilen kritik kurumsal sistemlerde önerilir.
Farklı lokasyonlardaki networklerin birbirine güvenli şekilde bağlanması için site-to-site VPN kullanılabilir.
Örneğin;
Merkez Ofis ↔ Fabrika
veya
Merkez ↔ Şube 1 ↔ Şube 2
arasında şifreli VPN bağlantıları oluşturulabilir.
Bu sayede şube kullanıcıları merkezi ERP, dosya sunucusu veya diğer sistemlere erişebilir.
Çok şubeli işletmelerde her lokasyon için düzenli IP ve VLAN planlaması yapılması önemlidir.
Şubelerin IP blokları birbiriyle çakışmayacak şekilde planlanabilir.
Site-to-site VPN üzerinden yalnızca gerekli networkler birbirine açılır.
Böylece tüm şubelerin tüm sistemlere kontrolsüz erişmesi önlenebilir.
Windows Server veya Linux Server sistemlerinin yönetim servislerini doğrudan internete açmak yerine VPN kullanılabilir.
Örneğin;
Kullanıcı → VPN → Firewall → Sunucu VLAN → Sunucu
şeklinde kontrollü bir erişim mimarisi oluşturulabilir.
Bu yapı saldırı yüzeyini azaltmaya yardımcı olur.
NAS cihazlarını doğrudan internete açmak yerine VPN üzerinden erişim sağlanabilir.
Kullanıcı VPN bağlantısını kurduktan sonra yalnızca yetkili olduğu NAS klasörlerine erişebilir.
Bu yöntem özellikle kurumsal dosya paylaşımı ve yedekleme sistemlerinde daha güvenli bir yaklaşım sağlar.
RDP servislerinin doğrudan internete açık olması güvenlik riskini artırabilir.
Daha güvenli bir yapı;
Kullanıcı → VPN → Firewall → Yetkili Bilgisayar / Sunucu
şeklinde oluşturulabilir.
Destekleyen sistemlerde VPN veya uzak masaüstü erişimine MFA eklenebilir.
ERP, otomasyon, muhasebe veya farklı sistemlere destek veren dış firmaların şirkete uzaktan bağlanması gerekebilir.
Bu erişimler sürekli açık bırakılmamalıdır.
Mümkün olduğunda;
kullanılabilir.
Geçici çalışan, danışman veya dış teknik ekipler için süreli VPN kullanıcıları oluşturulabilir.
İş tamamlandığında hesap kapatılabilir.
Bu sayede eski kullanıcıların veya artık hizmet alınmayan firmaların erişimlerinin açık kalma riski azaltılır.
Active Directory kullanılan işletmelerde VPN kullanıcı doğrulaması domain hesaplarıyla entegre edilebilir.
Bu sayede çalışan işten ayrıldığında Active Directory hesabının devre dışı bırakılması VPN erişimini de etkileyebilir.
Kullanılabilecek entegrasyon yöntemleri firewall ve VPN platformuna göre değişir.
VPN kullanıcıları ayrı bir network segmentinde konumlandırılabilir.
Örneğin;
VPN VLAN → 10.20.70.0/24
oluşturulabilir.
Firewall üzerinden bu VLAN’ın hangi kurumsal sistemlere erişebileceği sınırlandırılabilir.
VPN bağlantısı kurulduktan sonra tüm erişimlerin serbest bırakılması doğru değildir.
Firewall üzerinde;
VPN Users → File Server: İzin
VPN Users → Camera Network: Engelle
VPN Users → Management VLAN: Engelle
gibi politikalar oluşturulabilir.
VPN bağlantısı güvenli olsa bile bağlanan bilgisayar zararlı yazılım içeriyorsa şirket networkü risk altında olabilir.
Bu nedenle uzaktan çalışan bilgisayarlarda;
kullanılması değerlendirilebilir.
VPN ve endpoint güvenliği birbirini tamamlayan katmanlardır.
Güvenli uzaktan erişim için güçlü kombinasyonlardan biri;
VPN + MFA + Kullanıcı Yetkileri + Firewall Politikaları
yapısıdır.
Bu sayede yalnızca parola bilen bir kişinin tüm kurumsal sisteme erişmesi zorlaştırılır.
İşletmenin mevcut firewall ve cihazlarına göre farklı VPN teknolojileri kullanılabilir.
Örneğin;
değerlendirilebilir.
Protokol seçimi güvenlik, performans, cihaz uyumluluğu ve yönetim ihtiyacına göre yapılmalıdır.
IPsec özellikle site-to-site VPN bağlantılarında yaygın olarak kullanılabilir.
Merkez ve şubeler arasında şifreli tünel oluşturulabilir.
Firewall veya router cihazlarının desteklediği güvenlik algoritmaları ve yapılandırma seçenekleri dikkate alınmalıdır.
SSL VPN çözümleri uzaktan çalışan kullanıcıların istemci üzerinden kurumsal networke bağlanması için kullanılabilir.
Kullanıcı doğrulaması ve MFA gibi özellikler desteklenen firewall altyapısına göre yapılandırılabilir.
WireGuard modern ve hafif VPN teknolojilerinden biridir.
Uygun Linux, firewall veya network altyapılarında değerlendirilebilir.
Ancak kurumsal kullanımda merkezi kullanıcı yönetimi, loglama ve erişim politikaları gibi gereksinimler de dikkate alınmalıdır.
VPN performansı yalnızca kullanıcının internet hızına bağlı değildir.
Performansı;
etkileyebilir.
Özellikle çok sayıda uzaktan çalışan kullanıcı için firewall kapasitesi doğru seçilmelidir.
VPN üzerinden büyük dosya kullanımı, özellikle şirket internetinin upload hızı düşükse yavaş olabilir.
Mühendislik, video veya büyük proje dosyaları kullanan işletmelerde doğrudan SMB dosya paylaşımı yerine farklı uzaktan çalışma çözümleri değerlendirilebilir.
Kullanım senaryosuna göre VPN, Remote Desktop veya bulut dosya sistemi daha uygun olabilir.
VPN başarılı şekilde bağlanmasına rağmen şirket kaynaklarına erişilemiyorsa sorun;
kaynaklı olabilir.
VPN’in “Connected” görünmesi tüm altyapının doğru çalıştığı anlamına gelmez.
Uzaktan çalışan kullanıcının ev networkü ile şirket networkü aynı IP bloğunu kullanıyorsa routing sorunları oluşabilir.
Örneğin hem ev hem şirket ağı 192.168.1.0/24 kullanıyorsa bazı bağlantılarda sorun yaşanabilir.
Kurumsal networklerde daha planlı IP adres yapısı kullanılması bu tür problemleri azaltabilir.
VPN kullanıcılarının kurumsal sunucu isimlerine erişebilmesi için doğru DNS yapılandırması gerekir.
Active Directory kullanılan işletmelerde domain DNS altyapısı VPN kullanıcılarına uygun şekilde yönlendirilebilir.
Yanlış DNS ayarları Active Directory ve dosya sunucusu erişiminde sorunlara neden olabilir.
VPN bağlantılarında kullanıcı internet trafiğinin tamamının şirket üzerinden geçmesi veya yalnızca kurumsal trafiğin VPN üzerinden gönderilmesi mümkündür.
Full Tunnel: Tüm trafik VPN üzerinden gider.
Split Tunnel: Yalnızca kurumsal kaynaklar VPN üzerinden gider.
Hangi yöntemin kullanılacağı güvenlik, performans ve kullanım ihtiyacına göre belirlenmelidir.
VPN kullanıcılarının bağlantıları loglanabilir.
Uygun sistemlerde;
bağlantı kurduğu görülebilir.
Bu kayıtlar güvenlik olaylarının incelenmesinde faydalı olabilir.
VPN sistemleri internet üzerinden erişilebilir olduğundan başarısız giriş denemeleri görülebilir.
Firewall ve VPN platformuna göre;
gibi güvenlik önlemleri uygulanabilir.
Firewall, switch, Proxmox, Hyper-V ve sunucu yönetim arayüzlerine internet üzerinden doğrudan erişim verilmemelidir.
IT yönetim erişimleri;
VPN → Management VLAN → Yönetim Sistemi
şeklinde sınırlandırılabilir.
Yönetici hesaplarında MFA kullanımı özellikle önemlidir.
Modern güvenlik yaklaşımında kullanıcının yalnızca VPN’e bağlanmış olması otomatik olarak güvenilir kabul edilmez.
Kullanıcının;
değerlendirilebilir.
Daha gelişmiş işletmelerde Zero Trust Network Access çözümleri klasik VPN’e alternatif veya tamamlayıcı olarak değerlendirilebilir.
ZTNA, kullanıcıların tüm networke erişmesi yerine yalnızca belirli uygulama ve sistemlere kimlik bazlı erişmesini hedefleyen bir güvenlik yaklaşımıdır.
Örneğin kullanıcı VPN ile tüm şirket ağına bağlanmak yerine yalnızca ERP uygulamasına erişebilir.
Kurumsal güvenlik ihtiyacı arttıkça ZTNA çözümleri değerlendirilebilir.
Merkez, fabrika, depo ve mağazaları bulunan işletmelerde;
Site-to-Site VPN + VLAN + Firewall + Merkezi Kimlik Yönetimi
birlikte kullanılabilir.
Yeni şubeler aynı network ve güvenlik standardına göre sisteme dahil edilebilir.
Fabrikalarda dış otomasyon ve makine servis firmalarının üretim cihazlarına uzaktan bağlanması gerekebilir.
Bu erişimin tüm üretim networkünü açması yerine yalnızca ilgili sisteme izin veren kontrollü yapı oluşturulabilir.
Gerekirse erişim yalnızca bakım süresince aktif hale getirilebilir.
Mevcut VPN altyapınız varsa şu noktalar kontrol edilebilir:
Bu sayede yıllar içerisinde kontrolsüz şekilde büyümüş erişim yapısı düzenlenebilir.
Kurumsal uzaktan erişimde temel hedef tüm kullanıcılara her şeyi açmak değil, minimum yetki prensibiyle çalışmaktır.
Kullanıcı yalnızca görevi için gerekli sistemlere erişebilmelidir.
Bu yaklaşım hem güvenlik hem de yönetim açısından daha sürdürülebilir bir yapı oluşturur.
Genel olarak çalışma şu şekilde ilerleyebilir:
Bu çözümler özellikle;
için planlanabilir.
Bursa Bilgisayar olarak VPN kurulumunu yalnızca kullanıcı bilgisayarına bir bağlantı profili eklemek şeklinde değerlendirmiyoruz.
VPN + Firewall + MFA + VLAN + Active Directory + Endpoint Security + Sunucu + NAS + Loglama altyapısını birlikte ele alıyoruz.
Böylece uzaktan çalışan kullanıcıların ve farklı şubelerin kurumsal sistemlere kontrollü, yetkilendirilmiş ve mümkün olduğunca güvenli şekilde erişmesini sağlayan bütünleşik bir altyapı oluşturmayı hedefliyoruz.
Personeliniz ofis dışından sunucu ve dosyalara bağlanıyor, şubelerinizi güvenli şekilde merkeze bağlamak istiyor veya mevcut VPN sisteminizin erişim politikalarını daha kontrollü hale getirmeyi planlıyorsanız mevcut altyapınızı birlikte değerlendirebiliriz.
Bursa Bilgisayar olarak Bursa VPN kurulumu, güvenli uzaktan erişim, kurumsal VPN, site-to-site VPN, VPN MFA, güvenli RDP ve şubeler arası VPN ihtiyaçlarınız için işletmenize uygun güvenli erişim mimarisini planlıyor ve uyguluyoruz.
