Selamlar sayın Türk Hack Team üyeleri ve saygı değer yöneticileri
VPN Hakkında Her şey konusunun devamını yazacağım.
İyi Okumalar Dilerim.
Bir VPN ile güvenli gezinme
Bir VPN, sörf davranışınızı şifreler; bu da sadece bir anahtar yardımıyla çözülebilir. ISS'niz nerede gezinirken olduğunuzu algılayamaması için bu anahtarı yalnızca bilgisayarınız ve VPN bilir. Farklı VPN'ler farklı şifreleme işlemleri kullanır ancak genellikle üç adımda çalışır:
- Çevrimiçi olduğunuzda VPN'inizi başlatın. VPN, siz ve internet arasında güvenli bir tünel görevi görür. İSS'nız ve diğer üçüncü taraflar bu ağ'ı algılayamaz.
- Cihazınız artık VPN'nin yerel ağında ve IP adresiniz VPN sunucusu tarafından sağlanan bir IP adresine değiştirilebilir.
- VPN tüm kişisel verilerinizi koruduğu için artık İnternet'te istediğiniz zaman gezinebilirsiniz.
VPN Türleri Nelerdir?
Birçok farklı VPN türü vardır ancak üç ana türü mutlaka bilmeniz gerekir:
SSL VPN
Genellikle bir şirketin tüm çalışanlarının evden çalışmak için kullanabildiği bir şirket dizüstü bilgisayarına erişimi yoktur. 2020 baharında yaşanan korona krizi sırasında birçok şirket, çalışanları için yeterli donanıma sahip olmama sorunuyla karşı karşıya kaldı. Bu gibi durumlarda, özel bir cihazın (PC, dizüstü bilgisayar, tablet, cep telefonu) kullanımı genellikle başvurusu yapılır. Bu durumda şirketler, genellikle karşılık gelen bir donanım kutusu aracılığıyla uygulanan bir SSL-VPN çözümüne geri döner.
Ön koşul, genellikle şirketin oturum açma sayfasını çağırmak için kullanılan HTML-5 özellikli bir tarayıcıdır. Html-5 uyumlu tarayıcılar hemen her işletim sisteminde kullanılabilir. Erişim bir kullanıcı adı ve parola ile korunuyor.
Sahadan sahaya VPN
Siteden siteye VPN, temelde özel intranetleri gizlemek ve bu güvenli ağların kullanıcılarının birbirlerinin kaynaklarına erişmesine izin vermek için tasarlanmış özel bir ağdır.
Şirketinizde birden fazla konum varsa ve bunların her biri WAN'a (Geniş Alan Ağı) bağlı kendi yerel alan ağına (LAN) sahip ise, sahadan sahaya VPN kullanışlıdır. Siteden siteye VPN'ler, bir intranetten diğer intranete açık bir şekilde erişen kullanıcılar olmadan dosya göndermek istediğiniz iki ayrı intranetiniz varsa da yararlıdır.
Sahadan sahaya VPN'ler çoğunlukla büyük şirketlerde kullanılır. Bunlar, SSL VPN'leri ile aynı esnekliği sunmamaları için karmaşıktır. Ancak bunlar, büyük departmanlar içinde ve arasında iletişimi sağlamak için en etkili yoldur.
İstemciden sunucuya VPN
Bir VPN istemcisi üzerinden bağlanmak, ev bilgisayarınızı bir uzatma kablosuyla şirkete bağlıyormuş gibi düşünülebilir. Çalışanlar, güvenli bağlantı aracılığıyla şirket ağını ev ofislerinden arayabilir ve ofiste oturuyormuş gibi davranabilirler. Ancak, önce bir VPN istemcisinin bilgisayarda kurulması ve yapılandırılması gerekir.
Bu, kullanıcının kendi ISP'si üzerinden internete bağlı olmamasını, ancak VPN sağlayıcısı üzerinden doğrudan bir bağlantı kurmasını içerir. Bu, VPN yolculuğunun tünel evresini kısaltır. VPN, mevcut internet bağlantısını gizlemek için bir şifreleme tüneli oluşturmak üzere VPN kullanmak yerine verileri kullanıcıya sunulmadan önce otomatik olarak şifreleyebilir.
Bu, giderek yaygınlaşan bir VPN biçimidir ve özellikle güvensiz genel WLAN sağlayıcıları için kullanışlıdır. Üçüncü tarafların ağ bağlantısına erişmelerini ve bu bağlantıdan taviz vermelerini önler ve sağlayıcıya kadar verileri şifreler. Ayrıca, ISS'lerin şifresiz kalan ve kullanıcının internet erişimi üzerindeki tüm kısıtlamaları (örneğin, o ülkenin hükümeti İnternet erişimini kısıtlıyorsa) atlayan verilere erişimini de engeller.
Bu tür VPN erişiminin avantajı, şirket kaynaklarına daha fazla verimlilik ve evrensel erişimdir. Uygun bir telefon sisteminin mevcut olması durumunda çalışan, örneğin bir kulaklıkla sisteme bağlanabilir ve şirketin iş yerinde olduğu gibi davranabilir. Örneğin, şirket müşterileri çalışanın şirkette mi yoksa ev ofislerinde mi olduğunu bile söyleyemez.
Bilgisayarıma nasıl VPN yükleyebilirim?
Bir VPN kurmadan önce farklı uygulama yöntemleri hakkında bilgi sahibi olmak önemlidir:
VPN istemcisi
Bağımsız VPN istemcileri için yazılım yüklenmelidir. Bu yazılım uç noktanın gereksinimlerini karşılayacak şekilde yapılandırılmıştır. VPN kurulumu sırasında uç nokta VPN bağlantısını yürütür ve diğer uç noktaya bağlanarak şifreleme tünelini oluşturur. Şirketlerde, bu adım genellikle şirket tarafından verilen bir parolanın girilmesini veya uygun bir sertifikanın yüklenmesini gerektirir. Güvenlik duvarı, parola veya sertifika kullanarak bunun yetkili bir bağlantı olduğunu algılayabilir. Çalışan, daha sonra kendisine tanınan kimlik bilgileri aracılığıyla kendisini tanımlar.
Tarayıcı uzantıları
VPN uzantıları Google Chrome ve Firefox gibi çoğu web tarayıcısına eklenebilir. Opera dahil bazı tarayıcıların kendi entegre VPN uzantıları bile vardır. Uzantılar, kullanıcıların Internet'te gezinirken VPN'lerini hızla değiştirmelerini ve yapılandırmalarını kolaylaştırır. Ancak VPN bağlantısı yalnızca bu tarayıcıda paylaşılan bilgiler için geçerlidir. Tarayıcının dışındaki diğer tarayıcılar ve diğer internet kullanımları (örn. Çevrimiçi oyunlar) VPN tarafından şifrelenemez.
Tarayıcı uzantıları VPN istemcileri kadar kapsamlı olmasalar da ek bir internet güvenliği katmanı isteyen ara sıra internet kullanıcıları için uygun bir seçenek olabilir. Ancak, ihlallere daha açık oldukları kanıtlanmıştır. Veri toplayıcılar sahte VPN uzantıları kullanmaya çalışabileceği için kullanıcıların saygın bir uzantı seçmeleri de önerilir. Veri toplama, pazarlama stratejistlerinin kişisel bir profil oluşturmak için ne yaptığı gibi kişisel verilerin toplanmasını sağlar. Reklam içeriği daha sonra size özel olarak hazırlanır.
Yönlendirici VPN
Aynı internet bağlantısına birden fazla cihaz bağlıysa VPN'yi doğrudan yönlendiriciye uygulamak her cihaza ayrı bir VPN yüklemek yerine daha kolay olabilir. Yönlendirici VPN, özellikle akıllı televizyonlar gibi yapılandırması kolay olmayan bir internet bağlantısı olan cihazları korumak istiyorsanız yararlıdır. Ev eğlence sistemleriniz aracılığıyla coğrafi olarak kısıtlanmış içeriğe erişmenize bile yardımcı olabilirler.
Yönlendirici VPN'nin kurulumu kolaydır, her zaman güvenlik ve gizlilik sağlar ve güvenli olmayan aygıtlar oturum açarken ağınızın güvenliğini tehlikeye atmanızı engeller. Ancak, yönlendiricinizin kendi kullanıcı arabirimi yoksa yönetimi daha zor olabilir. Bu, gelen bağlantıların engellenemesine neden olabilir.
Şirket VPN'i
Şirket VPN'i, kişiselleştirilmiş kurulum ve teknik destek gerektiren özel bir çözümdür. VPN genellikle şirketin BT ekibi tarafından oluşturulur. Kullanıcı olarak VPN'nin kendisi üzerinde herhangi bir yönetici etkisi yoktur ve etkinlikleriniz ve veri aktarımlarınız şirketiniz tarafından kaydedilir. Bu, şirketin olası veri sızıntısı riskini en aza indirmesine olanak tanır. Şirket VPN'inin temel avantajı, şirketin intranet ve sunucusuna, kendi internet bağlantılarını kullanarak şirket dışında çalışan çalışanlar için bile tamamen güvenli bir bağlantıdır.
Devamı Yakında...
Evet sayın Türk Hack Team takipçileri bir konumuzun daha sonuna geldik, umarım öğretici bilgiler sunabilmişimdir.
İyi Forumlar Dilerim.
