VPN’i NAT Güvenlik Duvarları Arasında Nasıl Çalıştırırsınız?

Mr.666 · 27-07-2006, 02:03

Evden çalışmanın popülerliğinin artmasıyla ve elektronik varlıklarını korumak amacıyla gerek küçük gerek büyük ölçekli işletmeler Sanal Özel Ağ (VPN - Virtual Private Network) kullanıyorlar. Buradaki iyi haber, uyanık BT departmanlarının, evden çalışan birçok kişinin, genişbant bağlantılarını tüketici sınıfı yönlendiriciler (router) üzerinden paylaştıklarını farketmiş olmaları. Bu kişiler ev kullanıcıların, bir VPN tüneli yaratmak için kendi router’larında değişiklik yapmalarını gerektirmeyen, "NAT dostu" VPN geçitleri ve VPN istemcileri kullanarak hayatlarını daha kolay hale getiriyorlar.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=78791

Sadece Geçiyordum

Eğer bu olanaklara sahip olacak kadar şanslı değilseniz, yine de bu işi başarabilirsiniz. Bakacağınız ilk şey, router’ınızın PPTP veya IPsec "geçişinin" (pass-through) olup olmadığı. Bu özellikler Linksys router’larda genelde bulunmakta ama bu özelliği özellikle aramanız gerekebilir. Resim 1’de Linksys BEFSR41’nin Filters ekranından alınmış bir görüntü yer alıyor. PPTP ve IPsec için şeçim özelliklerini görebiliyoruz.

Resim 1: Linksys BEFSR41 VPN geçişi
Yapmanız gereken tek şey router’ınızda VPN protokolu ile ilgili kısmı işaretlemek. Router’ı tekrar başlattıktan sonra eğer şanslıysanız VPN bağlantınız hazır olacak.

NOTLAR: Her router’ın bu tür seçenekleri olmasa da bu seçeneklerin yokluğu o router’larda VPN’in çalışmayacağı anlamına da gelmiyor.

Açıl Güvenlik Duvarı Açıl

Hala bağlantı kuramıyor musunuz? Bir sonraki adım router’ın güvenlik duvarında (firewall) gerekli portları açmak. Her halükarda VPN istemciyi çalıştırdığınız bilgisayarın IP adresine belirli portları (ve protokolleri) açmanız gerekecektir. Port konfigürasyonlarının (port mapping) bir seferde sadece bir bilgisayarda çalıştığına dikkat edin:.Eğer bağlanmanız gereken birden çok VPN istemciniz varsa, router’ınız, port açmadan VPN protokolünü destekleyebilme özelliğine sahip olmalı.

Microsoft’un PPTP protokolünü kullanıyorsanız, 1723 no’lu TCP portu, PPTP kontrol trafiğinin akmasına izin vermek için yönlendirmeniz gereken porttur. Resim 2 bu portu 192.168.5.100 IP adresli istemciye yönlendirmek üzere ayarlanmış bir Linksys BEFSR41Yönlendirme ekranını göstermekte.

Resim 2: Linksys BEFSR41 VPN port yönlendirmesi.

PPTP ayrıca VPN bilgi trafiği için IP protocol’ü 47’ye (Generic Routing Encapsulation) gereksinim duyar. Bunun bir port değil protokol olduğuna dikkat ediniz. Bu protokolü kontrol edebilme fonksyonu, günümüzün router’larının çoğunda bulunan, router NAT "motorunda" mevcut olmalıdır.

Açıl Güvenlik Duvarı Açıl, Devam

IPsec tabanlı VPN’ler UDP portu 500’ün ISAKMP anahtar değişimi için; IP protokolü 50’nin Authentication Header trafiği için (her zaman kullanılmıyor), IP protokolü 51’in ise bizzat paket veriler için açık olmasını gerektirirler. Yine buradaki tek yönlendirilebilen port, UDP port 500’dür. Bu port Resim 2’de gösterildiği şekliyle, aynı LAN istemcisine programlanmıştır. 50. ve 51. protokoller router’da mevcut bulunmalıdır.

Püf Noktası: Bütün router’lar eşit üretilmezler!
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=78791
Bazıları sadece bir istemci tarafından kullanılbilen tek bir VPN tünelinin açılmasına izin verir. Bazılarıysa her biri sadece bir istemci tarafından kullanılabilen, birden çok tüneli destekleyebilir. Maalesef çoğu üretici ürünlerinin dokümantasyonunda ne VPN geçiş becerileri hakkında açıkça bilgi vermekte, ne de bu konu hakkında yardım edebilecek gerekli şekilde eğitim almış destek elemanı bulundurmaktadır. Çoğu kez tek çözüm router’ınızı belirli programlarla denemek ve eğer çalıştıramazsanız router’ı iade edip paranızı geri almak.

Hala Çalışmıyor Mu?

Birçok değişik üretici tarafından, birçok değişik yöntem kullanılması nedeniyle, IPsec tabanlı VPN ayarlarının çalışmasını sağlamak deveye hendek atlatmaktan zor gelebilir. Teknolojinin gelişmesi ile IPsec ürünleri tek tip haline gelmesine karşın, kullandığınız ürünler daha eski ve NAT düşüncesi olmadan konfigre edilmiş veya güvenlik duvarında bazı ek portların açılmasını gerektiren özel ürünler olabilir. Eğer daha fazla yardıma ihtiyacınız olursa, Tina Bird'ün birçok geçit (gateway) ürünü için konfigürasyon bilgileri içeren IPsec ve PPTP yazılarına bakabilirsiniz..

Mr.666

distorsion · 27-07-2006, 18:42

kusra bakma san akarma verimoy sistem kabul etmiyo artık

27-07-2006, 02:03	#1
Mr.666 Moderator Kayıt Tarihi: Jul 2005 Üye numarası: #29226 Yer: Ankara Mesaj sayısı: 1,410 Karma etkisi: 2610 Karma: 260208	VPN’i NAT Güvenlik Duvarları Arasında Nasıl Çalıştırırsınız? Evden çalışmanın popülerliğinin artmasıyla ve elektronik varlıklarını korumak amacıyla gerek küçük gerek büyük ölçekli işletmeler Sanal Özel Ağ (VPN - Virtual Private Network) kullanıyorlar. Buradaki iyi haber, uyanık BT departmanlarının, evden çalışan birçok kişinin, genişbant bağlantılarını tüketici sınıfı yönlendiriciler (router) üzerinden paylaştıklarını farketmiş olmaları. Bu kişiler ev kullanıcıların, bir VPN tüneli yaratmak için kendi router’larında değişiklik yapmalarını gerektirmeyen, "NAT dostu" VPN geçitleri ve VPN istemcileri kullanarak hayatlarını daha kolay hale getiriyorlar. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=78791 Sadece Geçiyordum Eğer bu olanaklara sahip olacak kadar şanslı değilseniz, yine de bu işi başarabilirsiniz. Bakacağınız ilk şey, router’ınızın PPTP veya IPsec "geçişinin" (pass-through) olup olmadığı. Bu özellikler Linksys router’larda genelde bulunmakta ama bu özelliği özellikle aramanız gerekebilir. Resim 1’de Linksys BEFSR41’nin Filters ekranından alınmış bir görüntü yer alıyor. PPTP ve IPsec için şeçim özelliklerini görebiliyoruz. Resim 1: Linksys BEFSR41 VPN geçişi Yapmanız gereken tek şey router’ınızda VPN protokolu ile ilgili kısmı işaretlemek. Router’ı tekrar başlattıktan sonra eğer şanslıysanız VPN bağlantınız hazır olacak. NOTLAR: Her router’ın bu tür seçenekleri olmasa da bu seçeneklerin yokluğu o router’larda VPN’in çalışmayacağı anlamına da gelmiyor. Açıl Güvenlik Duvarı Açıl Hala bağlantı kuramıyor musunuz? Bir sonraki adım router’ın güvenlik duvarında (firewall) gerekli portları açmak. Her halükarda VPN istemciyi çalıştırdığınız bilgisayarın IP adresine belirli portları (ve protokolleri) açmanız gerekecektir. Port konfigürasyonlarının (port mapping) bir seferde sadece bir bilgisayarda çalıştığına dikkat edin:.Eğer bağlanmanız gereken birden çok VPN istemciniz varsa, router’ınız, port açmadan VPN protokolünü destekleyebilme özelliğine sahip olmalı. Microsoft’un PPTP protokolünü kullanıyorsanız, 1723 no’lu TCP portu, PPTP kontrol trafiğinin akmasına izin vermek için yönlendirmeniz gereken porttur. Resim 2 bu portu 192.168.5.100 IP adresli istemciye yönlendirmek üzere ayarlanmış bir Linksys BEFSR41Yönlendirme ekranını göstermekte. Resim 2: Linksys BEFSR41 VPN port yönlendirmesi. PPTP ayrıca VPN bilgi trafiği için IP protocol’ü 47’ye (Generic Routing Encapsulation) gereksinim duyar. Bunun bir port değil protokol olduğuna dikkat ediniz. Bu protokolü kontrol edebilme fonksyonu, günümüzün router’larının çoğunda bulunan, router NAT "motorunda" mevcut olmalıdır. Açıl Güvenlik Duvarı Açıl, Devam IPsec tabanlı VPN’ler UDP portu 500’ün ISAKMP anahtar değişimi için; IP protokolü 50’nin Authentication Header trafiği için (her zaman kullanılmıyor), IP protokolü 51’in ise bizzat paket veriler için açık olmasını gerektirirler. Yine buradaki tek yönlendirilebilen port, UDP port 500’dür. Bu port Resim 2’de gösterildiği şekliyle, aynı LAN istemcisine programlanmıştır. 50. ve 51. protokoller router’da mevcut bulunmalıdır. Püf Noktası: Bütün router’lar eşit üretilmezler! Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=78791 Bazıları sadece bir istemci tarafından kullanılbilen tek bir VPN tünelinin açılmasına izin verir. Bazılarıysa her biri sadece bir istemci tarafından kullanılabilen, birden çok tüneli destekleyebilir. Maalesef çoğu üretici ürünlerinin dokümantasyonunda ne VPN geçiş becerileri hakkında açıkça bilgi vermekte, ne de bu konu hakkında yardım edebilecek gerekli şekilde eğitim almış destek elemanı bulundurmaktadır. Çoğu kez tek çözüm router’ınızı belirli programlarla denemek ve eğer çalıştıramazsanız router’ı iade edip paranızı geri almak. Hala Çalışmıyor Mu? Birçok değişik üretici tarafından, birçok değişik yöntem kullanılması nedeniyle, IPsec tabanlı VPN ayarlarının çalışmasını sağlamak deveye hendek atlatmaktan zor gelebilir. Teknolojinin gelişmesi ile IPsec ürünleri tek tip haline gelmesine karşın, kullandığınız ürünler daha eski ve NAT düşüncesi olmadan konfigre edilmiş veya güvenlik duvarında bazı ek portların açılmasını gerektiren özel ürünler olabilir. Eğer daha fazla yardıma ihtiyacınız olursa, Tina Bird'ün birçok geçit (gateway) ürünü için konfigürasyon bilgileri içeren IPsec ve PPTP yazılarına bakabilirsiniz.. Mr.666

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

27-07-2006, 18:42	#2
distorsion Forum Kalfası Kayıt Tarihi: May 2005 Üye numarası: #19215 Yer: Broadcast (255.255.255.255) Mesaj sayısı: 2,371 Karma etkisi: 352 Karma: 34262	kusra bakma san akarma verimoy sistem kabul etmiyo artık

Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)