Ofis VPN’i, uzaktaki çalışan veya şube ile şirket ağı arasında şifreli bir bağlantı oluşturur. Güvenli bir kurulum yalnızca tüneli açmakla bitmez: her kullanıcıya ayrı kimlik, mümkünse çok faktörlü doğrulama, yalnızca gerekli kaynaklara erişim, bağlantı kaydı ve düzenli yapılandırma yedeği gerekir. pfSense veya OPNsense bu işlevleri güvenlik duvarı üzerinde merkezileştirebilir.
Güvenli ofis VPN’i için kontrol listesi
- Her çalışan için ayrı kullanıcı veya sertifika tanımlayın.
- Ayrılan personelin erişimini aynı gün kapatın.
- Kullanıcıyı tüm ağa değil, yalnızca ihtiyaç duyduğu sistemlere yönlendirin.
- Mümkün olan senaryolarda çok faktörlü doğrulama kullanın.
- VPN ve firewall kurallarını ayrı ayrı test edin.
- Kayıt kapsamını ve saklama süresini şirket politikasına göre belirleyin.
- Yapılandırma yedeğini şifreli ve erişimi sınırlı bir yerde saklayın.
5–25 eşzamanlı kullanıcı için donanım arıyorsanız Monowall E4 özelliklerini inceleyin. Kullanıcı, şube ve erişilecek sistem sayısını paylaşarak kurulum teklifi isteyebilirsiniz.
Teknik ayrıntılar için üreticilerin güncel belgelerine başvurun: pfSense VPN belgeleri ve OPNsense VPN belgeleri. VPN türü ve kimlik doğrulama yöntemi, mevcut altyapı ve risk değerlendirmesine göre seçilmelidir.
Ofis VPN neden güvenlik duvarında durur?
Çalışan evden, yoldan veya başka bir şehirden ofis ağına girmek istediğinde trafik internetten gelir. Bu trafik ofiste ilk olarak güvenlik duvarına ulaşır. Ofis VPN bu yüzden duvarda durur. Duvar, kimin gireceğini ve içeri girenin nereye gideceğini kurala bağlar.
Güvenlik duvarı, ofis ağı ile interneti ayıran noktadır. Uzaktan erişim de bu noktadan geçer. Ofisten dışarı giden oturum ile dışarıdan ofise gelen oturum aynı yerde yazılır. Kayıt açılırsa o da aynı yerde tutulur.
Güvenlik duvarı VPN, ofis dışı ile ofis içi arasındaki şifreli yoldur. Kapı, ofisin kuralına göre açılır. Muhasebe ofisteki bir sunucudaysa evdeki çalışan o sunucuya gider. VPN yolu şifreler. Kural, şifre çözüldükten sonra gidilebilecek adresi sınırlar. Yazıcıya veya diğer bilgisayarlara yol vermek ayrı bir karardır. Bu karar duvarda durur.
Uzaktan erişim firewall neyi ayırır?
Uzaktan erişim firewall, ofis dışındaki cihazı ofis ağına kontrollü bağlar. Gidilecek adresler kuralda yazılır. Dosya paylaşımı, muhasebe veya belli bir sunucu ayrı kurallarla açılabilir. Amaç, gereken kaynağa ve gereken kişiye yol vermektir.
Üç iş vardır. Bağlanan kişi tanımlı olmalıdır. Yol üzerindeki trafik şifrelenmelidir. İçeri giren oturum yalnızca izin verilen adrese gidebilmelidir. pfSense ve OPNsense bu üç işi güvenlik duvarının ekranından kurmaya yarar. Monowall E4 bu yazılımlardan biriyle teslim edilir. Hesaplar ve kurallar ofise göre yazılır.
Şubede karşı tarafta ikinci bir duvar vardır. Evden bağlanan tarafta çalışanın bilgisayarı vardır. İkisinde de kapı ofisteki güvenlik duvarıdır. İnternet çıkışı da aynı kapıdadır.
pfSense ve OPNsense ile erişim nasıl kurulur?
Monowall E4, pfSense CE 2.8.1 veya OPNsense 26.7 kurulu teslim edilir. Siparişte biri seçilir. İkisi de topluluk sürümüdür. Aylık lisans veya abonelik ücreti yoktur. Kurulu teslim, işletim sisteminin yüklü geldiği anlamına gelir. Uzaktan erişim, ofisin ağ adreslerine göre bu sistem üzerinde kurulur.
Önce internet çıkışı ve ofis ağı tanımlanır. Sonra uzaktan bağlanacak kişiler ve gidebilecekleri adresler yazılır. Şube varsa şube ağı da aynı duvara eklenir. Evden gelen çalışan, şubeden gelen trafik ve ofisin internete çıkışı tek ekranda durur. Yeni çalışan eklenir, ayrılan kişinin erişimi kapatılır, şube adresi değişirse kural güncellenir. Bu iş pfSense veya OPNsense arayüzündedir.
Erişim yöntemi, ofisteki bilgisayarlara ve mevcut alışkanlığa göre seçilir. Seçim pfSense veya OPNsense üzerinde yapılır. Mono Bilişim cihazı Avcılar, İstanbul’da hazırlar. Yerinde kurulumda hesaplar ofiste yazılır. Uzaktan kurulumda aynı iş uzaktan yapılır. Adresler, kişiler ve kurallar ofise özeldir. Sipariş ve teknik soru için iletişim sayfası kullanılır.
Ofis internet çıkışı ve şube bağlantısı aynı kutuda nasıl durur?
Küçük ofiste duvarın ilk işi internet çıkışıdır. Ofisteki bilgisayarlar dışarı bu kutudan çıkar. İş trafiği ile diğer çıkışlar ayrı kurallarla tutulabilir. Çıkış ile girişin aynı kutuda olması, evden gelen kişinin de aynı kurallara çarpması demektir.
İkinci iş şube bağlantısıdır. İki ofis varsa her iki uçta bir güvenlik duvarı durur. Aralarındaki yol şifrelenir. Bir şubedeki dosyaya diğer şubeden gidilir. Trafik internet üzerinden geçer ve iki duvar arasında korunur. Evden bağlanan kişide karşı tarafta ikinci bir ofis duvarı yoktur. Kapı yine merkez ofisteki duvardadır.
Üçüncü iş güvenli uzaktan erişimdir. Ofis VPN, şube bağlantısı ve internet çıkışı güvenlik duvarının üç işidir. Cihaz seçerken üçünü birden hesaba katmak gerekir. Ölçütler KOBİ firewall cihazı nasıl seçilir yazısında ele alınır. Çıkış, şube ve uzaktan erişim ofise göre ayrı ayrı yazılır.
Monowall E4 hangi donanımı taşır?
Monowall E4 fansız bir güvenlik duvarıdır. İşlemci Intel Celeron J3455’tir: 4 çekirdek, 1,5 GHz. Bellek 4 GB DDR3 RAM’dir. Depolama 128 GB M.2 SATA SSD’dir. Ağ yüzü 4 × 1 Gbit/s LAN’dır. Portların hangisinin internete, hangisinin ofise bakacağı kurulumda belirlenir. Şube veya ayrı bir ağ gerekirse aynı dört porttan paylaştırılır. Boyut 21 × 152 × 125 mm’dir. Çalışma sıcaklığı 0–40 °C’dir. Güç tüketimi 6W’tır. Soğutma pasiftir. Kutu içeriği cihaz ve güç adaptörüdür. Güncel satın alma seçenekleri Monowall E4 ürün sayfasında yer alır.
Bu rakamlar 5–25 eşzamanlı kullanıcı ölçüsüyle birlikte okunur. Bu aralığın üzerinde kalıcı oturum için aynı kutu varsayılmamalıdır.
Intel AES-NI, şifreleme işini donanımda hızlandırır. Uzaktan erişimde giden ve gelen veri şifrelenir. AES-NI bu hesabı işlemcinin şifreleme komutlarıyla yürütür. J3455 bu desteği taşır. Ofis VPN oturumlarının şifreleme yükü bu sayede donanımda karşılanır. 4 GB bellek ve dört çekirdek bu ölçüyle birlikte okunur.
Kaç kişi bağlanır, kayıt ve KVKK nasıl işler?
Monowall E4, 5–25 eşzamanlı kullanıcı için tasarlanmıştır. Aralık bir lisans kotası değildir. Lisans yoktur. Ölçü, işlemci, bellek ve ofis tipi düşünülerek konmuştur. Beş kişi sürekli bağlıysa ve ara sıra yirmi beşe çıkılıyorsa kullanım bu çerçevededir.
Eşzamanlı, ofiste kayıtlı kişi sayısı demek değildir. Aynı anda yolu açık olan kişi sayısıdır. Ofiste otuz kişi çalışıp aynı saatte onu bağlanıyorsa ölçü ona göredir. Şube yolu gün boyu açık kalabilir. Evden gelen kişiler buna eklenir.
Cihaz bir KVKK sertifikası taşımaz. Yükümlülük kutuyu alan şirkete aittir. Sitedeki KVKK sayfası Mono Bilişim’in aydınlatma metnidir. Ürünün sertifikası değildir. Kutu, ofis ağını internetten ayırır ve erişimi kurala bağlar. Bu, şirketin teknik tedbirinin parçası olabilir. Kayıt pfSense veya OPNsense ile ayrıca açılır. Kurulu teslim, her paketin loglandığı anlamına gelmez. Saklama süresi belli bir kayıt politikası ürünle gelmez. Log açılırsa IP adresi kişisel veri sayılabilir. Süre, kimlerin kaydı göreceği ve kaydın ne zaman silineceği şirketin işidir.
Uzaktan erişimde çizgi aynıdır. Bağlanan kişinin adresi ve oturum saati, kayıt açılırsa duvarda görünebilir.
İstanbul içi ve dışı kurulum bedeli nedir?
Monowall E4 için üç teslimat yolu vardır. İstanbul içinde yerinde kurulum ücretsizdir. Toplam ₺35.000’dir. İstanbul dışında teslimat ve yerinde kurulum ₺15.000’dir. Toplam ₺50.000’dir. İstanbul dışında kargo ve uzaktan kurulum ücretsizdir. Toplam yine ₺35.000’dir.
Bedel, cihaz ve seçilen teslimatın toplamıdır. Aylık lisans eklenmez. İşletim sistemi pfSense CE 2.8.1 veya OPNsense 26.7 olarak kurulu gelir. Mono Bilişim Avcılar, İstanbul’dadır.
Yerinde kurulumda ofis internet çıkışı, varsa şube ve uzaktan erişim hesapları ofiste yazılır. Uzaktan kurulumda aynı iş uzaktan yapılır. Kargo ile giden kutuda ofise özel hazır bir erişim hesabı yoktur. Adresler ve kişiler kurulum sırasında girilir. Kurulum bittikten sonra yeni kişi eklemek ve ayrılan kişiyi kapatmak ofisin kendi ekranından sürer. Donanım değişmez. Değişen, pfSense veya OPNsense üzerindeki kuraldır.
Ofis VPN için sık sorulan sorular nelerdir?
Ofis VPN nerede kurulur?
Ofis VPN, uzaktan erişim için güvenlik duvarında kurulur. Çalışanın ofise bağlanması, ofis internet çıkışı ve şube bağlantısı aynı duvarın işidir. Erişim pfSense veya OPNsense üzerinde, ofisin adreslerine göre yazılır. Monowall E4 bu iki sistemden biri kurulu teslim edilir.
Monowall E4 kaç eşzamanlı kullanıcı için uygundur?
Monowall E4, 5–25 eşzamanlı kullanıcı için düşünülmüştür. Aralık bir lisans kotası değildir. Aylık lisans veya abonelik ücreti yoktur. Cihaz pfSense CE 2.8.1 veya OPNsense 26.7 ile kurulu gelir.
AES-NI uzaktan erişimde ne işe yarar?
Intel AES-NI, şifreleme işini donanımda hızlandırır. Uzaktan erişimde trafik şifrelenir; bu destek o hesabın işlemciye yükünü azaltır. Monowall E4 üzerindeki Intel Celeron J3455 AES-NI taşır.
Cihaz KVKK sertifikası taşır mı?
Cihaz bir KVKK sertifikası taşımaz. Yükümlülük kutuyu alan şirkete aittir. Kayıt pfSense veya OPNsense ile ayrıca açılır; saklama süresi belli bir kayıt politikası ürünle gelmez.
