Belirli kaynaklara erişim
İhtiyaç duyulan ağ ve servisleri tanımlayın. Bütün internet trafiğini yönlendirmekle yalnız şirket kaynaklarına erişmek farklı rota ve kapasite kararları gerektirir.
ÇÖZÜMLER / KURUMSAL VPN
Uzaktan çalışan ekiplerin şirket kaynaklarına erişimini ağ, kimlik ve cihaz ihtiyaçlarıyla birlikte düşünün. FibaCloud üzerinde kuracağınız VPN sunucusu için yazılımı, erişilecek ağları ve işletim sorumluluğunu belirleyin. İzin verilen bağlantıları doğrulamak kadar erişimin nasıl kaldırılacağını planlamak da önemlidir.
01 / Genel bakış
VPN, belirli noktalar arasında şifreli bir bağlantı oluşturmak için kullanılabilir. Hangi kullanıcının hangi kaynağa erişebileceği ise rota, güvenlik duvarı, anahtar veya sertifika yönetimi ve uygulama yetkilerine bağlıdır. Tünelin açık olması bütün kaynakların açılması anlamına gelmemelidir.
WireGuard veya OpenVPN gibi yazılımları işletim sistemi, istemci desteği ve ekip becerisine göre değerlendirin. Bu çözüm kendi yöneteceğiniz VPN altyapısını anlatır; hazır VPN lisansı, otomatik kullanıcı yönetimi veya anonimlik hizmeti vaat etmez.
İhtiyaç duyulan ağ ve servisleri tanımlayın. Bütün internet trafiğini yönlendirmekle yalnız şirket kaynaklarına erişmek farklı rota ve kapasite kararları gerektirir.
Anahtar veya sertifikaları uygun erişim sınırıyla yönetin. Ortak kimlik kullanmak bir cihazın erişimini diğerlerini etkilemeden kaldırmayı zorlaştırabilir.
Yapılandırmayı, istemci dağıtımını ve kurtarma yolunu belgeleyin. Sunucu erişimini kaybetmeden değişiklik yapmak için ayrı yönetim yolunu değerlendirin.
02 / Mimari
Örnek erişim akışı: kimliği doğrulanmış cihaz yalnız izin verilen ağ ve uygulamalara yönlendirilir. VPN yazılımı, rotalar ve erişim politikası ayrıca yapılandırılır.
Seçim rehberi03 / Seçim rehberi
| Seçim ölçütü | Nasıl karar verilir? | Neden önemli? |
|---|---|---|
| Trafik kapsamı | Yalnız hedef ağların mı bütün trafiğin mi tünele gireceğini belirleyin. | Rota, DNS ve transfer ihtiyacı farklılaşır. |
| Kimlik yönetimi | Her cihaz için oluşturma, saklama ve iptal sürecini tanımlayın. | Kaybolan cihazın erişimi kontrollü kaldırılır. |
| Ağ planı | İstemci ve hedef ağ adreslerini çakışma açısından inceleyin. | Bağlantı açıkken hedefe erişememe sorunları azalır. |
| İşletim sorumluluğu | Yazılım güncellemesi, kayıt ve erişim taleplerinin sahibini belirleyin. | VPN kurulumu devam eden bakımdan ayrı düşünülmez. |
04 / Kullanım alanları
İş için gereken uygulama ve ağları listeleyin. Cihaz ekleme, erişim doğrulama ve ayrılan çalışanın erişimini kaldırma adımlarını belirleyin.
Yönetim servislerini yalnız gerekli ağ ve kimliklere açmayı değerlendirin. VPN erişimi, sunucunun kendi kimlik doğrulamasının yerine geçmez.
Adres çakışması, rota ve iki uçtaki güvenlik kurallarını birlikte inceleyin. Seçilen yazılım ve topolojinin bu kullanımı desteklediğini doğrulayın.
05 / Planlamadan işletime
Kullanıcıların erişmesi gereken kaynakları belirleyin. Rota ve güvenlik duvarı planını buna göre hazırlayın.
Desteklenen işletim sistemi ve yazılım sürümünü seçin. Yönetim erişimini koruyup anahtarları güvenli biçimde saklayın.
İzin verilen hedefe erişimi ve izin verilmeyen hedefin reddini kontrol edin. DNS ve rota davranışını istemci üzerinden doğrulayın.
Cihaz ekleme, kayıp cihaz, anahtar yenileme ve erişim kaldırmayı belgeleyin. Değişiklikten sonra eski erişimin kapandığını test edin.
Hayır. Uç cihazlar, uygulama izinleri, güncellemeler ve sunucu güvenliği ayrıca yönetilmelidir. Şifreli tünel bu sorumlulukları ortadan kaldırmaz.
İstemci desteği, kimlik yönetimi, ağ gereksinimleri ve ekibin işletim deneyimine göre değerlendirin. Evrensel bir kazanan yerine kendi kullanımınızı test edin.
Her kullanımda gerekmez. Yalnız hedef ağları yönlendiren düzenle tüm trafiği yönlendiren düzen farklı ihtiyaçlara hizmet eder. DNS, güvenlik ve transfer etkisini birlikte değerlendirin.
Buradaki model bulut sunucu üzerinde kurulacak VPN yapısını anlatır. Kurulum, lisans, istemci yönetimi ve destek kapsamını seçtiğiniz hizmet koşullarından ayrıca doğrulayın.
Ürün seçimini kurulum, yapılandırma ve işletim bilgisiyle buluşturun.
Bu kaynaklar sayfada ele alınan teknik kavramları açıklar. Kullanılabilir yapılandırmalar ve hizmet kapsamı FibaCloud ürün ve sipariş bilgilerinde tanımlanır.
FIBACLOUD / Kurumsal VPN
Uygulamanızı, beklenen kullanımınızı ve işletim ihtiyaçlarınızı paylaşın. Kaynak seçimlerini birlikte netleştirelim.