Resimli Uzaktan Erişim VPN Kurulumu

emreyilmaz1907 · 23-09-2006, 23:41

Windows için Uzak Erişim ve Yönlendirme Hizmetleri için (Routing and Remote Access Services),ağ kesimleri ve protokoller arasında bir bütün paket yönlendirmesini sağlamanın yanı sıra başka bir önemli işlevi yerine getirir ve uzaktan erişimi olanaklı kılar.Bunlarla birlikte erişim sağlarken aşağıdakileri de göz önümüzde bulundurmamızı sağlar ;
.Ağlar arasında yönlendirme sağlamamız gerekiyor mu ?
.Var olan yönlendiricileri değiştirmek istiyor muyuz ?
.İç ağa erişmesi gereken dış kullanıcılarımız var mı ?
*Örnek VPN Görünüm :
Şekil-1

Click image for larger version

Name: untitled.JPG
Views: 174
Size: 11.7 KB
ID: 25453

Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=93353

Bilmemiz gereken ön bilgileri öğrendik ve şimdi sıra bunu somutlaştırmaya geldi.
• Şimdi hep birlikte İlk uzaktan erişim/VPN bağlantımızı kuralım ve erişimi olanaklı kılmak için gerekli ayarlamaları yapalım.
1. Öncelikle Control Panel / Administrative Tools / Routing and Remote Access’a tıklarız.
Şekil-2

Click image for larger version

Name: 2.JPG
Views: 163
Size: 32.6 KB
ID: 25454

2. Çıkan ekrandan Lokal isme(Ör:W3K)sağ tıklarız.Ve çıkan seçenekler içinden Configure and Enable Routing and Remote Access’ı seçeriz ve Next’e basar ve devam ederiz.
Şekil-3

Click image for larger version

Name: 3.JPG
Views: 113
Size: 48.5 KB
ID: 25455

3. Eğer tek bir network kartımız varsa,üstte görüldüğü gibi Custom configuration seçilir ve çıkan ekrandan Vpn bağlantısı seçilip Finish’e basılıp kurulumu tamamlarız.
4. Ardından servisi yeniden başlatırız ve VPN bağlantımızın optimizesi açısından bir açıdan kontrol etmiş oluruz.
5. Daha sonra ekrandaki lokal ismimize tıklarız.Ve aşağıya doğru bir sürü açılan seçenek göreceğiz.
Şekil-4

Click image for larger version

Name: 4.JPG
Views: 93
Size: 65.5 KB
ID: 25456

6. Port’un üstüne gelip properties’e tıklarız.Varsayılan olarak yaratılmış olması gereken 128 VPN ve 128 L2TP portunu kontrol ediyoruz..
Şekil-5

Click image for larger version

Name: 5.JPG
Views: 67
Size: 21.9 KB
ID: 25457

7. Lokal Remote ismimizin yazdığı yere tekrar yine üzerine gelip Properties’e(Özellikler) tıklarız.Çıkan ekran’ın üst köşesindeki İP seçeneğine basar ve Static Address Pool’u Add diyerek belirtiriz.
Şekil-6

Click image for larger version

Name: 6.JPG
Views: 57
Size: 39.9 KB
ID: 25458

8.Add’e basıldıktan sonra VPN isteğinde bulunan client' lara hangi IP adreslerinin atanacağını belirttiğimiz Static Address Pool' u ekliyoruz.
Şekil-7

Click image for larger version

Name: 7.JPG
Views: 65
Size: 16.0 KB
ID: 25459

9.Son olarak Şimdi Sıra hangi kullanıcılarımıza VPN bağlantısı izni vereceğimize geldi..Active Directory Users And Computer ‘da izin vereceğimiz kullanıcımızı seçiyoruz.Örnek olarak ismi ‘’BOB“olsun bu kullanıcımızın özelliklerine tıklayıp,VPN sağlaması için aşağıdaki gibi işlemleri yapıyoruz .
Şekil-8

Click image for larger version

Name: 8.JPG
Views: 81
Size: 37.3 KB
ID: 25460

10.Artık Server’a VPN ile bağlanabiliriz.

Powered By Hakan UZUNER

hogala · 08-10-2006, 03:47

sağol arkadaş ..Peki evdeki bilgisayardan uzaktaki bilgisayar nasıl erişirim ?iki bilgisayardada dinamik ip var ve adsl modem var .Bilgin varsa memnun olurum .Olsada olmasada taşekkürler..

hogala · 08-10-2006, 03:52

sağol arkadaş ..Peki evdeki bilgisayardan uzaktaki bilgisayar nasıl erişirim ?iki bilgisayardada dinamik ip var ve adsl modem var .Bilgin varsa memnun olurum .Olsada olmasada taşekkürler..

emreyilmaz1907 · 10-10-2006, 06:20

Eğer İpnosunu biliyosan ve karşıdaki pc nin administrator kullanıcısnda şifre var ise başlat çalıştır a mstsc yaz diğer bilgisayarın ip nosunu yaz kullnıcı adı ve parolayı girdikten sonra bağlanacaktır ama karşı tarafın adsl modeminde port ları açamn veya firewallu devre dışı yapman gerekirr

SASE · 10-10-2006, 17:57

Alıntı:

Orjinal Mesaj Sahibi emreyilmaz1907

Eğer İpnosunu biliyosan ve karşıdaki pc nin administrator kullanıcısnda şifre var ise başlat çalıştır a mstsc yaz diğer bilgisayarın ip nosunu yaz kullnıcı adı ve parolayı girdikten sonra bağlanacaktır ama karşı tarafın adsl modeminde port ları açamn veya firewallu devre dışı yapman gerekirr

Tabii ki yalnizca portlari acmak degil, actiginiz portlari gerekli portlara eslestirmek icin forwarding ayarlarini da yapmalisiniz. Firewallu devre disi birakmaniza gerek yok. Tek yapmaniz gereken, Firewallun Restriction listesinden VPN erisimini cikarmaniz. Yani VPN baglantisina izin vermeniz.

Güzel doküman güzel aciklama olmus. Emegine saglik.

Saygilar,

emreyilmaz1907 · 10-10-2006, 21:23

Saol SASE Bu tür şeyler hem çok güzel hemde para kazandırıyo

SASE · 10-10-2006, 21:40

Tabii artik günümüzde VPN baglantilari, güvenlik sorunlari nedeni ile cok daha karmasik ve kompleks yapilara sahipler. Tokenlar, cok farkli encryption özelligine sahip özel secure communication kartlari gibi bircok ekstra güvenlik sistemi VPN baglantilarini yukaridaki gibi basit kurulumu olan yapidan oldukca uzaklastirdi.

emreyilmaz1907 · 10-10-2006, 23:13

Bi kaç gün içindede VPN Qurantina Conrolun de Makalesini yazıcam o baya zor ama çok güzel bi çalışma olacana inanıyorum

hogala · 15-10-2006, 23:27

Teşekkürler yapmaya çalışacağım ama ...

gunnass · 16-10-2006, 00:56

Alıntı:

Orjinal Mesaj Sahibi hogala

sağol arkadaş ..Peki evdeki bilgisayardan uzaktaki bilgisayar nasıl erişirim ?iki bilgisayardada dinamik ip var ve adsl modem var .Bilgin varsa memnun olurum .Olsada olmasada taşekkürler..

İki bilgisayarın birbiri ile konuşabilmesi için birinin static İp adresinin olması gerekiyor, eger iki bilgisayarda da zaten statik ip adresi olduğuna göre RDP proğramları ile full hakim olabilirsin. bunun için forum içerisinde GunnRDP yi ben vermiştim. hala undetected... ve senin static ip daresin olduktan sonra sen istediğin bilgisayaraa girebiliyorsun.

Fakat iki gün önce bir üniversitenin bilgiayarına serveri gonderdim ama bir türlü geri bildirim alamadım. bunun sebebini anlıyamadım ama Üniversitenin nasıl bir güvenlik önlemi aldığnı bilmiyorum. bunu yerinde çezmem lazım ...fakat buna şu an imkanım yok. kurban bulunduğum ilin dışındaki bir üniversitede idi...

...

maniackaya · 16-10-2006, 02:42

Powered By Hakan UZUNER. hakan hocayı nerden tanıyorsun yoksa sende bılgeadamın ogrencısımısın??

SASE · 16-10-2006, 11:10

Alıntı:

Orjinal Mesaj Sahibi gunnass

İki bilgisayarın birbiri ile konuşabilmesi için birinin static İp adresinin olması gerekiyor, eger iki bilgisayarda da zaten statik ip adresi olduğuna göre RDP proğramları ile full hakim olabilirsin. bunun için forum içerisinde GunnRDP yi ben vermiştim. hala undetected... ve senin static ip daresin olduktan sonra sen istediğin bilgisayaraa girebiliyorsun.

Fakat iki gün önce bir üniversitenin bilgiayarına serveri gonderdim ama bir türlü geri bildirim alamadım. bunun sebebini anlıyamadım ama Üniversitenin nasıl bir güvenlik önlemi aldığnı bilmiyorum. bunu yerinde çezmem lazım ...fakat buna şu an imkanım yok. kurban bulunduğum ilin dışındaki bir üniversitede idi...

...

Cok basit bir ISA Server, senin serverinin disarisi ile baglanti kurmasini engelleyebilir. Onun disinda ayarlari dogru yapilmis bir kurumsal Firewall bile bu tür serverlarin engellenmesi icin yeterli olacaktir. Terminallerin Admin degil normal user seviyesinde olmasi da gözardi edilmemesi gereken bir unsur olabilir. Hatta bir Inventory Management toolu bile, Workgroup security polisisi icerisinde tanimlanmamis herhangi bir uygulamayi aninda monitörleyip calismasini engelleyebilir.

O nedenle bu tür programlarin, BT sistemleri dogru konfigüre edilmis olan ortamlarda calismamalari cok normaldir. Ayrica kullanmamaniz sizin icin de güvenlidir. Kisisel bazda istediginizi yapabilirsiniz ve yakalanma riskiniz oldukca az iken veri trafiginin sürekli monitör edildigi, alinan ve gönderilen paketlerin tüm adreslerinin loglandigi bir ortamda yakalanma riskiniz cok daha fazla olacaktir.

Neticede IDS denen bir sistem var ve bu tür bir sistemden kacma oraniniz oldukca düsük.

Sayglarimla,

emreyilmaz1907 · 19-10-2006, 00:59

evetbende bilge adam öğrencisiyim Hakan Hoca yıda çok iyi tanırım

23-09-2006, 23:41	#1
emreyilmaz1907 Cool Çırak Kayıt Tarihi: Sep 2006 Üye numarası: #86427 Mesaj sayısı: 51 Karma etkisi: 6 Karma: 13	Resimli Uzaktan Erişim VPN Kurulumu Windows için Uzak Erişim ve Yönlendirme Hizmetleri için (Routing and Remote Access Services),ağ kesimleri ve protokoller arasında bir bütün paket yönlendirmesini sağlamanın yanı sıra başka bir önemli işlevi yerine getirir ve uzaktan erişimi olanaklı kılar.Bunlarla birlikte erişim sağlarken aşağıdakileri de göz önümüzde bulundurmamızı sağlar ; .Ağlar arasında yönlendirme sağlamamız gerekiyor mu ? .Var olan yönlendiricileri değiştirmek istiyor muyuz ? .İç ağa erişmesi gereken dış kullanıcılarımız var mı ? *Örnek VPN Görünüm : Şekil-1 Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=93353 Bilmemiz gereken ön bilgileri öğrendik ve şimdi sıra bunu somutlaştırmaya geldi. • Şimdi hep birlikte İlk uzaktan erişim/VPN bağlantımızı kuralım ve erişimi olanaklı kılmak için gerekli ayarlamaları yapalım. 1. Öncelikle Control Panel / Administrative Tools / Routing and Remote Access’a tıklarız. Şekil-2 2. Çıkan ekrandan Lokal isme(Ör:W3K)sağ tıklarız.Ve çıkan seçenekler içinden Configure and Enable Routing and Remote Access’ı seçeriz ve Next’e basar ve devam ederiz. Şekil-3 3. Eğer tek bir network kartımız varsa,üstte görüldüğü gibi Custom configuration seçilir ve çıkan ekrandan Vpn bağlantısı seçilip Finish’e basılıp kurulumu tamamlarız. 4. Ardından servisi yeniden başlatırız ve VPN bağlantımızın optimizesi açısından bir açıdan kontrol etmiş oluruz. 5. Daha sonra ekrandaki lokal ismimize tıklarız.Ve aşağıya doğru bir sürü açılan seçenek göreceğiz. Şekil-4 6. Port’un üstüne gelip properties’e tıklarız.Varsayılan olarak yaratılmış olması gereken 128 VPN ve 128 L2TP portunu kontrol ediyoruz.. Şekil-5 7. Lokal Remote ismimizin yazdığı yere tekrar yine üzerine gelip Properties’e(Özellikler) tıklarız.Çıkan ekran’ın üst köşesindeki İP seçeneğine basar ve Static Address Pool’u Add diyerek belirtiriz. Şekil-6 8.Add’e basıldıktan sonra VPN isteğinde bulunan client' lara hangi IP adreslerinin atanacağını belirttiğimiz Static Address Pool' u ekliyoruz. Şekil-7 9.Son olarak Şimdi Sıra hangi kullanıcılarımıza VPN bağlantısı izni vereceğimize geldi..Active Directory Users And Computer ‘da izin vereceğimiz kullanıcımızı seçiyoruz.Örnek olarak ismi ‘’BOB“olsun bu kullanıcımızın özelliklerine tıklayıp,VPN sağlaması için aşağıdaki gibi işlemleri yapıyoruz . Şekil-8 10.Artık Server’a VPN ile bağlanabiliriz. Powered By Hakan UZUNER

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

08-10-2006, 03:47	#2
hogala Hızlı Çırak Kayıt Tarihi: Mar 2005 Üye numarası: #9060 Mesaj sayısı: 92 Karma etkisi: 50 Karma: 4292	sağol arkadaş ..Peki evdeki bilgisayardan uzaktaki bilgisayar nasıl erişirim ?iki bilgisayardada dinamik ip var ve adsl modem var .Bilgin varsa memnun olurum .Olsada olmasada taşekkürler..

08-10-2006, 03:52	#3
hogala Hızlı Çırak Kayıt Tarihi: Mar 2005 Üye numarası: #9060 Mesaj sayısı: 92 Karma etkisi: 50 Karma: 4292	sağol arkadaş ..Peki evdeki bilgisayardan uzaktaki bilgisayar nasıl erişirim ?iki bilgisayardada dinamik ip var ve adsl modem var .Bilgin varsa memnun olurum .Olsada olmasada taşekkürler..

10-10-2006, 06:20	#4
emreyilmaz1907 Cool Çırak Kayıt Tarihi: Sep 2006 Üye numarası: #86427 Mesaj sayısı: 51 Karma etkisi: 6 Karma: 13	Eğer İpnosunu biliyosan ve karşıdaki pc nin administrator kullanıcısnda şifre var ise başlat çalıştır a mstsc yaz diğer bilgisayarın ip nosunu yaz kullnıcı adı ve parolayı girdikten sonra bağlanacaktır ama karşı tarafın adsl modeminde port ları açamn veya firewallu devre dışı yapman gerekirr

10-10-2006, 21:23	#6
emreyilmaz1907 Cool Çırak Kayıt Tarihi: Sep 2006 Üye numarası: #86427 Mesaj sayısı: 51 Karma etkisi: 6 Karma: 13	Saol SASE Bu tür şeyler hem çok güzel hemde para kazandırıyo

10-10-2006, 21:40	#7
SASE Forum Kalfası Kayıt Tarihi: Jun 2005 Üye numarası: #24728 Mesaj sayısı: 982 Karma etkisi: 14 Karma: 711	Tabii artik günümüzde VPN baglantilari, güvenlik sorunlari nedeni ile cok daha karmasik ve kompleks yapilara sahipler. Tokenlar, cok farkli encryption özelligine sahip özel secure communication kartlari gibi bircok ekstra güvenlik sistemi VPN baglantilarini yukaridaki gibi basit kurulumu olan yapidan oldukca uzaklastirdi.

10-10-2006, 23:13	#8
emreyilmaz1907 Cool Çırak Kayıt Tarihi: Sep 2006 Üye numarası: #86427 Mesaj sayısı: 51 Karma etkisi: 6 Karma: 13	Bi kaç gün içindede VPN Qurantina Conrolun de Makalesini yazıcam o baya zor ama çok güzel bi çalışma olacana inanıyorum

15-10-2006, 23:27	#9
hogala Hızlı Çırak Kayıt Tarihi: Mar 2005 Üye numarası: #9060 Mesaj sayısı: 92 Karma etkisi: 50 Karma: 4292	Teşekkürler yapmaya çalışacağım ama ...

16-10-2006, 02:42	#11
maniackaya Daimi Üye Kayıt Tarihi: Mar 2005 Üye numarası: #4218 Mesaj sayısı: 303 Karma etkisi: 0 Karma: -275	Powered By Hakan UZUNER. hakan hocayı nerden tanıyorsun yoksa sende bılgeadamın ogrencısımısın??

19-10-2006, 00:59	#13
emreyilmaz1907 Cool Çırak Kayıt Tarihi: Sep 2006 Üye numarası: #86427 Mesaj sayısı: 51 Karma etkisi: 6 Karma: 13	evetbende bilge adam öğrencisiyim Hakan Hoca yıda çok iyi tanırım