VPN ve Uzak Erişim: şirket ağına her yerden güvenli bağlantı
Şubelerinizi merkeze, uzaktan çalışan personelinizi şirket sistemlerine şifreli tünellerle bağlıyoruz. Parolanın yetmediği yerde çok faktörlü doğrulama, ağın tamamını açmanın gerekmediği yerde uygulama bazlı erişim (ZTNA) kuruyoruz. Kurulum ve desteği Ankara'daki ekibimiz yürütür.
Uzaktan erişimi açmak kolay, güvenli tutmak emek ister
Uzak masaüstü portunu internete açmak ya da ücretsiz bir uzaktan bağlantı programı kurmak hızlı bir çözüm gibi görünür; ancak bu yöntemler saldırganların en sık denediği kapılardır. Kurumsal uzak erişimde amaç, kimin, hangi cihazdan, hangi sisteme, ne zaman bağlandığını bilmek ve bu bağlantıyı şifreli bir tünelden geçirmektir.
Şube, depo ya da fabrika ile merkez arasında kalıcı bağlantı için site-to-site IPsec VPN kuruyoruz; iki internet hattı varsa tüneller yedekli çalışır ve hatlardan biri koptuğunda trafik otomatik olarak diğerine geçer. Uzaktan çalışan kullanıcılar için SSL VPN ya da IPsec istemcisiyle erişim tanımlanır, kimlik doğrulama mevcut kullanıcı dizininize bağlanır ve parolanın yanına mobil uygulama ya da donanım anahtarıyla ikinci bir adım eklenir. Böylece çalınan bir parola tek başına ağa girmeye yetmez.
Bir adım ileri gitmek isteyen işletmelere Zero Trust Network Access (ZTNA) öneriyoruz: kullanıcıya bütün ağ değil, yalnızca yetkili olduğu uygulamalar açılır ve her bağlantıda cihazın güncel ve güvenli olup olmadığı kontrol edilir. Yaklaşımın ayrıntıları Zero Trust mimarisi yazımızda, şubeler arası trafikte maliyet ve performans dengesi SD-WAN yazımızda. Ankara'daki merkez ofisinizle il dışındaki şubeleriniz arasındaki bağlantıyı da aynı tasarımla kuruyoruz.
Uzak erişim hizmetinin kapsamı
Mevcut güvenlik duvarınız üzerinde ya da yeni bir yapıyla aşağıdaki çözümleri kuruyoruz.
Site-to-site VPN
Merkez, şube, depo ve üretim tesisleri IPsec (IKEv2) tünelleriyle bağlanır. Yönlendirme tabanlı tasarım yeni bir şube eklemeyi kolaylaştırır; iki hat varsa tüneller yedekli kurulur ve hat değişimi kullanıcıya hissettirilmez.
SSL VPN ve istemci erişimi
Dizüstü bilgisayar ve telefonlar için istemcili SSL VPN ya da IPsec erişimi tanımlanır. Kullanıcı gruplarına göre hangi sistemlere ulaşılacağı ayrı ayrı belirlenir; tüm trafiğin mi yoksa yalnızca şirket trafiğinin mi tünelden geçeceği (split tunnel) bilinçli olarak seçilir.
MFA entegrasyonu
VPN girişine mobil doğrulama uygulaması, tek kullanımlık kod ya da donanım anahtarıyla ikinci adım eklenir. Kimlik doğrulama RADIUS, LDAP ya da SAML üzerinden mevcut kullanıcı dizininize bağlanır; işten ayrılan kişinin erişimi tek yerden kapanır.
ZTNA mimarisi
Kullanıcıya ağın tamamı yerine yalnızca yetkili olduğu uygulamalar açılır. Her bağlantıda kimliğin yanında cihazın işletim sistemi güncelliği, disk şifrelemesi ve güvenlik yazılımı durumu kontrol edilir.
Performans ve kararlılık
Tünel kopmalarının ve yavaşlığın sık nedeni olan MTU/MSS uyumsuzlukları, şifreleme profilleri ve hat kapasitesi kurulumda ayarlanır. Ses ve ERP gibi hassas trafik için tünel içinde önceliklendirme yapılır.
Kayıt, denetim ve raporlama
Kimin, ne zaman, hangi cihazdan bağlandığı ve ne kadar kaldığı kayıt altında tutulur. Başarısız giriş denemeleri ve olağan dışı konumlardan gelen bağlantılar raporlanır, boşta kalan oturumlar otomatik kapatılır.
Kurulum süreci
İhtiyaç belirleme
Kimlerin, hangi sistemlere, hangi cihazlardan erişeceği ve şubelerin internet hatları çıkarılır.
Tasarım
Tünel yapısı, kimlik doğrulama yöntemi, erişim grupları ve kayıt düzeni belgelenir.
Kurulum ve pilot
Önce küçük bir kullanıcı grubuyla denenir; sorunsuz çalıştığında herkese açılır, eski erişim yöntemleri kapatılır.
Kullanıcı rehberi ve destek
Kullanıcılar için kısa bir kurulum rehberi hazırlanır, ilk haftalardaki bağlantı sorunlarında destek verilir.
Kimler için uygun?
- Ankara'daki merkezine il dışındaki şube ya da depolarını bağlamak isteyen firmalar
- Uzaktan ya da hibrit çalışan ekipleri olan şirketler
- Sahadaki personeli ERP ve dosya sunucusuna erişmesi gereken işletmeler
- Uzak masaüstü portunu internete açık tutan ve kapatmak isteyen kurumlar
- Dış hizmet sağlayıcılarına sınırlı ve kayıtlı erişim vermesi gereken işletmeler
Birlikte tercih edilenler
VPN ve Uzak Erişim hakkında sorular
Site-to-site VPN ile SSL VPN arasındaki fark nedir?
Site-to-site VPN iki ağı, örneğin merkez ile şubeyi, cihazlar arasında sürekli açık bir tünelle birbirine bağlar; kullanıcıların bir şey yapması gerekmez. SSL VPN ise tek tek kullanıcıların bilgisayar ya da telefonlarından şirket ağına bağlanmasını sağlar.
Uzak masaüstünü (RDP) doğrudan internete açmak neden riskli?
İnternete açık uzak masaüstü portları otomatik parola denemeleriyle sürekli taranır ve fidye yazılımı saldırılarında sık kullanılan bir giriş noktasıdır. Uzak masaüstüne yalnızca VPN ya da ZTNA üzerinden ve çok faktörlü doğrulamayla erişilmesini öneriyoruz.
MFA kullanıcıları zorlar mı?
Genellikle hayır. Mobil uygulamaya gelen bildirimi onaylamak birkaç saniye sürer. Telefon kullanmak istemeyen ya da kullanamayan kullanıcılar için donanım anahtarı gibi seçenekler de sunuyoruz.
ZTNA, VPN'in yerini alır mı?
Kullanıcı erişiminde çoğu senaryoda alabilir; çünkü ağın tamamı yerine yalnızca gereken uygulamaları açar ve cihaz durumunu da kontrol eder. Şubeler arası kalıcı bağlantılarda ise site-to-site VPN kullanılmaya devam eder. Geçişi genellikle kademeli planlıyoruz.
Mevcut güvenlik duvarımızla VPN kurulabilir mi?
Kurumsal güvenlik duvarlarının çoğu IPsec ve SSL VPN özelliklerine sahiptir. Cihazın modelini, lisans durumunu ve eş zamanlı kullanıcı kapasitesini inceleyip mevcut cihazla ilerlenip ilerlenemeyeceğini ya da ek bir çözüm gerekip gerekmediğini söylüyoruz.
VPN bağlantısı neden yavaş olur?
En sık nedenler internet hattının yükleme hızının yetersiz olması, cihazın şifreleme performansı ve MTU ayarlarındaki uyumsuzluktur. Kurulumda bu değerleri ölçüp ayarlıyor, gerekirse hangi trafiğin tünelden geçeceğini yeniden düzenliyoruz.
İlgili yazılar
Zero-Trust Mimarisi: 2026'da Kurumsal Güvenliğin Yeni Standardı
Zero-Trust mimarisi nedir, kurumsal güvenlikte neden standart oldu? 5 bileşen ve adım adım yol haritası; Ankara İvedik OSB merkezli RVZ Bilişim'den rehber.
SD-WAN ile Kurumsal Ağ Maliyetlerini %40 Azaltmak
SD-WAN nedir, MPLS'e kıyasla ağ maliyetlerini nasıl %40'a varan oranda düşürür? Ankara İvedik OSB merkezli RVZ Bilişim'den kurumsal ağ optimizasyon rehberi.
KOBİ'ler İçin Siber Güvenlik: Bütçeyi Zorlamayan 10 Adım
KOBİ'ler için bütçeyi zorlamayan 10 siber güvenlik adımı: envanter, MFA, parola yönetimi, yama, e-posta güvenliği, firewall, test edilen yedek ve olay planı.
VPN ve Uzak Erişim için ücretsiz keşif
Mühendislerimiz 24 saat içinde dönüş yapar.