VPN Nedir?

VPN, Sanal Özel Ağ ifadesinin kısaltmasıdır. Adından da anlaşılacağı üzere, genişletilmiş bir özel ağ oluşturmak amacıyla iki veya daha fazla fiziksel ağ (veya cihaz) arasında İnternet/genel ağ üzerinden kurulan sanal bir ağdır. Bu yapı, kullanıcıların/cihazların sanki doğrudan bağlı tek bir özel ağdaymış gibi veri gönderip almasını sağlar. Böylece VPN içindeki uygulamalar, özel bir ağdakiyle aynı işlevlere sahip olabilir ve aynı şekilde yönetilebilir.

Neden VPN kullanılır?

İnternetteki her cihazın, tarayıcı, komut satırı veya başka bir yöntemle tanımlama ve bağlantı kurma amacıyla kullanılan bir genel IP adresi vardır. Cihaza bağlanmak için İnternet üzerinden veri gönderilir. Bu veriler IP adresleri gibi bilgiler içerir ve güvensiz bir ağ üzerinden gönderildiğinde yakalanabilir. Kimliği, gizliliği ve İnternet üzerinden aktarılan verileri korumak için VPN'ler, iki cihaz/ağ arasında özel bağlantı kurmak amacıyla kullanılır.

VPN Gateway çeşitli senaryolarda kullanılabilir. En yaygın kullanım, ofis dışından çalışan kişilerin İnternet üzerinden güvenli bir ağ bağlantısı kullanarak ofisteymiş gibi tesislere, ağa ve dosyalara erişmesidir. Bu durum noktadan siteye VPN bağlantısı olarak da bilinir. Bir diğer yaygın senaryo ise farklı coğrafi konumlarda çok sayıda ofisi olan bir şirketin, bu ofisleri ve ağları birbirine bağlamak için İnternet üzerinden özel bir bağlantı oluşturmasıdır. Bu da siteden siteye bağlantı olarak adlandırılır. Bağlantı genel ağ üzerinden gerçekleştiği için veri güvenliği sağlamak, dinlemeye karşı koruma sunmak ve veri kaybını önlemek adına yetkili erişimi güvence altına almak kritik önem taşır. Bu nedenle iki ağ veya cihaz arasında VPN tarafından sağlanan güvenli ve şifrelenmiş bir özel bağlantıya sahip olmak gereklidir.

İşletmeler, bulut ortamlarına bağlanmak için VPN kullanabilir; bu sayede verileri ve bilgileri depolamak, işlemek vb. için genişletilmiş bir ağ oluşturabilirler. Bireysel kullanımda ise VPN, genel IP adresinizi ve coğrafi konumunuzu gizlemek için kullanılabilir. Çünkü İnternet üzerindeki tüm istekleriniz, VPN bağlantısı (tünel) kurduğunuz bir sunucudan gönderilir.

VPN Nasıl Çalışır?

İnternet üzerinden VPN kullandığınızda, iki cihaz/ağ arasında özel ve şifrelenmiş bir tünel oluşturulur. Bir VPN tüneli sayesinde verilerinizin dinlenmesi çok daha zordur; müdahale edilse bile veriler şifrelendiğinden bu verilerden herhangi bir bilgi elde etmek neredeyse imkansızdır. VPN tünelleri oluşturmak için PPTP (Noktadan Noktaya Tünel Protokolü), L2TP (Katman İki Tünel Protokolü), IPsec (İnternet Protokolü Güvenliği) ve SSL (Güvenli Yuva Katmanı) gibi çeşitli tünel protokolleri kullanılır.

Örneğin, bir protokol paketi olan IPsec kullanarak bir VPN tüneli oluşturursanız şu senaryoyu uygulayabilirsiniz. New York'ta bir ofisiniz olduğunu ve buradaki bilgileri Londra'daki başka bir ofisle İnternet üzerinden özel, güvenli ve şifrelenmiş bir şekilde paylaşmak istediğinizi varsayalım. Bu iki ofis arasında bir VPN tüneli oluşturabilir ve iki kıtaya yayılmış tek bir büyük özel ağ gibi cihazlara/ağlara erişmeye başlayabilirsiniz. Bu özel VPN tünelini gerçekleştirmek için tünelin iki ucu olarak çalışacak VPN cihazları veya VPN Gateway'ler kullanmanız gerekir. Ancak, uzak bir cihazı bu ofislerden herhangi birine bağlamanız gerekiyorsa SSL-VPN kullanarak noktadan siteye VPN bağlantısı kurabilirsiniz.

IPsec için VPN tüneli oluştururken iki aşamalı bir süreç izlenir. Birinci aşama, IPsec eşlerinin kimlik doğrulamasını yapmak ve IKE (İnternet Anahtar Değişimi) alışverişlerini etkinleştirmek amacıyla eşler arasında güvenli bir kanal kurmak için kullanılır. Bu tamamlandıktan sonra, IPsec tünelini kurmak üzere IPsec SA'larını (Güvenlik İlişkisi) müzakere etmek için IKE ikinci aşaması kullanılır. Basitçe ifade etmek gerekirse, birinci aşama iki eşin anahtarları nasıl değiştireceğini (kriptografik parametreleri müzakere eder) tanımlarken, ikinci aşama iki eşin verileri nasıl şifreleyeceğini (IPsec tünelinin kullanması için anahtarlama materyali oluşturarak) belirler. Her iki aşama müzakereleri de başarılı olduğunda, iki ağ arasında iletişim kurmak için bu VPN tünelini kullanabilirsiniz.

Alibaba Cloud, VPN Gateway hizmetleri sunar. VPN Gateway, Alibaba Cloud VPC'leri ile kurumsal veri merkezleri, ofis ağları veya İnternet platformları arasında İnternet üzerinden şifrelenmiş trafik iletmek için kullanılır. Bu hizmeti kullanarak veri aktarımı için güvenilir ve güvenli bağlantılar kurabilirsiniz.