VPN, Virtual Private Network yani “Sanal Özel Ağ” demektir.
VPN bağlantı güvenliğini sağlamamıza yarayan bir teknolojidir. Özel devre kullanmadan farklı coğrafi noktalara bağlantı sağlayabilme, veri iletimi için gelişmiş güvenlik gibi özelliklerinin yanı sıra VPN, uzak ofislerin ve çalışanların, iş ağını var olan bir İnternet bağlantısı üzerinden doğrudan ağa bağlıymış gibi kullanma esnekliği sağlamaktadır.
VPN Tipleri
VPN uzaktan bağlantı için “remote-access” (PC, telefon vb. ile ağa bağlanma) veya “site-to-site” (iki farklı ağı bağlama) şeklinde ikiye ayrılmaktadır.
Herkese açık “public” ağ nasıl sadece size özel “private” ağ haline gelir?
- VPN = Herkese açık olan “public” ağ “private” özel ağ olur.
- Herkese açık olan Internet ağını kontrol edemeyiz.
- Ancak, herkese açık olan ağı güvenilir ve güvenli hale getirebiliriz.
- Güvenilir = (Karşı Taraf) Kimlik Doğrulama
- Güvenli = (Veri) Şifreleme
En Çok Kullanılan VPN Teknolojileri
- IPsec VPN (site-to-site & remote-access)
- L2TP over IPSec VPN (remote-access)
- SSL VPN (remote-access)
VPN Özelliklerinin Karşılaştırılması
- IPSec VPN üzerinden L2TP çoğunlukla IPSec İstemcisi kadar güvenli değildir (ancak büyük şirketler dahi kullanabilmektedir, bu yüzden endişelenmeyin), ancak ek istemci yazılımı ve/veya lisansa ihtiyaç duymadan neredeyse tüm istemci platformları tarafından desteklenmektedir.
- SSL VPN standart SSL / HTTPS Bağlantı Noktası kullanıldığından diğerlerine göre daha esnek ve basittir (yerel internet servis sağlayıcısı veya yerel modem tarafından engellenebilecek portlardan kaçınmayı sağlar).
- IPSec VPN, ZyWALL IPSec VPN Client üzerinden güvenlik ayarları açısından en gelişmiş kurulum sunmaktadır (ama Windows makineler için lisans gerektirmektedir ve Active Directory ile düzgün yapılandırılamamaktadır).
