Çevrimdışı

# VPN (Virtual Private Network) Server
İki makina arasında güvenli bağlantı oluşturabilmesi için kullanılabilir. Internet üzerinden şirket network'üne güvenli erişim için kullanılabilir. Eğer client VPN Server'a bağlıysa şirket bilgisayarına kabloyla bağlıymışsına erişebilir. VPN bağlantısından sonra gönderilen bilgiler encrypt edilir.
# VPN Server Kurulum Aşamaları
~ VPN Server kurulur.
~ VPN Server hem iç network'e hemde internete bağlı olması gerekir.
~ VPN ile bağlanılabilecek bir hesap oluşturulmalı.
~ Bu hesabın VPN yapabilme izni olmalı.
~ VPN Server'ın VPN Client'lara IP atayabilmesi sağlayabilmiş olmalısınız.
~ VPN Client'ta VPN Server'a bağlanabilmesi için 1 adet VPN connection oluşturulmasınız.

# VPN Server Nasıl Kurulur ?
~ Routing and Remote Access'E gidilir.
~ Sağ tıklanarak Configure and Enable Routing and Remote Access'e tıklanır.
~ Custom Configuration seçilerek devam edilir.
~ VPN access seçilir ve kurulum tamamlanır.
~ Kullanıcı hesaplarını oluşturduk.
~ Şimdi oluşturduğumuz kullanıcılara VPN izni vermemiz gerekmektedir.
~ İlgili hesabın özelliklerine gelerek "Dialin" tabına gelerek VPN iznine Allow access vermemiz gerekmektedir.
~ VPN Server clientlara ip atayabilmesi için iki yöntem vardır. VPN server'in bulunduğu switch'te dhcp server varsa 10 tane ödünç ip alır ve clientlara dağıtır. Ortamda dhcp server yoksa veya var olmasına rağmen VPN server'in dağıtmasını istiyorsanız. VPN Server'in özelliklerine gelinerek IP tabında IP address assigment bölümünde dağıtalacak IP aralığını beliryebiliriz.

# Client tarafında VPN Connection Hazırlama
~ Start
~ Settings
~ Network Connections'a gelerek
~ New Connection Wizard'a tıklanır.
~ Connect to the network at my workplace seçilir.
~ Virtual Private Network connection seçilir.
~ Connection name kısmında baglantıya bir isim verilir.
~ VPN Server Selection kısmında bağlanılacak VPN Server'in adresini yazmak gerekir.
~ Connection Availability my use only diyerek geçiyoruz ve kurulumu bitiyoruz.

# VPN Tunel Tipleri
~ PPTP (Point To Point Tuneling Protocol) : Bu tünelde MPPE 128 bitlik encryption algoritmasi kullanılır. Ve Microsoft clientlarin varsayılan tünel tipi budur.
~ L2TP/IPSec (Layer2 Tuneling Protocol/Internet Protocol Security) : Oluşturmak için server tarafında yapılması gerekenler şunlardır. VPN Server'ın özelliklerinde Security tabında " Allow custom IPSec policy for L2TP connection" seçilip l2tp'de kullanılacak anahtarı belirlemeniz gerekmektedir. Client tarafında ise VPN bağlantısının özelliklerindeki Security tabında IPSec Settings'e tıklanır. VPN Server'da söylenen anahtar burayada yazılır. Networking tabına geçilerek Type of VPN başlığından L2TP başlığını seçmiş olmanız gerekmektedir.
(?) Internet üzerinden VPN bağlantısı yaparken internet bağlantısı yapamazsınız. Çünkü makinanın gateway'i VPN Server olarak atanır. Hem VPN ile bağlanıp hemde internetle erişmek istiyorsanız VPN ile bağlanmadan önce VPN bağlantısının özelliklerindeki Networking tabında TCP/IP'nin özelliklerine gidilir. Advanced kısmında " Use default gateway on remote network " seçeneğini kaldırarak erişebiliriz.

# VPN Server Ports
Her PPTP ve L2TP bağlantısı için oluşturulması gerekir. Varsayılanda 128 adet PPTP ve L2TP portları oluşturulur. VPN Server'in Ports kısmının özelliklerine gelerek tünel tipi seçilir ve istenilen kadar Maximum Ports verilir.