Ülkemizde sık sık gündeme gelen erişim engellemelerle birlikte VPN
kullanımının artması da kaçınılmaz şekilde gözlemleniyor. Uluslararası
firmaların gözünden kaçmayan bu durum da bazı VPN hizmet sağlayıcıların
ülkemize özel kampanyalar yapmasıyla sonuçlanıyor.
VPN, doğrudan çevirecek olursak İngilizce sanal özel ağ (virtual private network) anlamına geliyor ve olmadığınız bir yerdeki fiziksel bir ağa sizi uzaktan bağlıyor.
Kimisi bu teknolojiyi şirketlerinin yerel ağına sanki oradaymış gibi
bağlanmak için kullansa da bazı zorunluluklardan dolayı bu kavramı tıpkı
DNS gibi öğrenmek zorunda kalan yoldaki vatandaş için VPN girilemeyen
sitelere girilebilmesini sağlayan mucizevi bir çözüm.
VPN nasıl çalışır?
VPN, birçok farklı protokol ve teknolojiyi kullansa da temel olarak
bilgisayarınızın fiziksel olarak bulunduğu yerden karşıdaki ağa şifreli
(kripto anlamında) bir tünel açar. Bu tünel içinden iletilen bilgi
dışarıdan bakıldığında şifreli olduğu için dışarıdan görüntülenemez.
Konuya hakim güvenlik uzmanları şifreli veri aktığını görür ama
içeriğinin ne olduğunu (çok zayıf bir güvenlik kullanmıyorsa) anlayamaz.
VPN çözümleri bilgisayarınıza veya mobil cihazınıza özelleşmiş bir ağ
sürücüsü kurar (veya mobil cihazlarda bu gömülü olarak gelir) ve bu
noktada sanal bir ağ bağdaştırıcısı gibi davranarak size karşıdaki ağdan
bir IP numarası da verir. Bu sayede izin verilen uygulamalara veya
yerel adreslere erişebilirsiniz.
Ne tür VPN sistemleri ve kullanım alanları var?
Günümüzde üç farklı popüler VPN kullanımı var. Bunlardan bir tanesi
nasıl çalışır kısmında temel mekanizmayı anlattığımız, örneğin
evinizdeki bilgisayardan ofisteki sistemlere, hizmetlere veya
bilgisayarınıza bağlanmanızı sağlayan VPN sistemleri. Bu sistemler
sayesinde uzaktaki bir ağa sanki oradaymışçasına girebilir ve orada
işlem yapabilirsiniz. Bunu da gayet güvenli şekilde yapabilirsiniz.
İkinci
kullanım alanı, ülkemizde iş kullanımı dışında oldukça yaygın olan, tüm
trafiği toplu şekilde alıp farklı bir konumdan (genellikle başka bir
ülkeden) internet ortamına çıkış sağlayan sistemler.
Bu VPN
teknolojisinin bir avantajı da özellikle kamuya açık ağlarda
işe yaraması. Örneğin şifreli veya şifresiz olarak bağlandığınız bir
kablosuz ağ var. Şifre varsa ağa bağlı diğer bilgisayarlar, şifre yoksa
da çevredeki herkes burada akan veriyi görebilir ve sosyal mühendislik
tekniklerini kullanarak sizle veya çalıştığınız firmayla ilgili saldırı
vektörleri oluşturabilir.
Bu noktada devreye giren VPN sistemi,
bilgisayar veya mobil cihazınızdan akan veriyi “koklanabilir” (sniffing,
veri paketlerini toplayıp analiz etme işi) ağdan uzaklaştırıp internete
çıkarttığı için neredeyse tam güvenlik sağlar.
Bu noktadan sonra,
interentte gezebilir, bulut hizmetlerindeki
dosyalarınızı hangi hizmeti kullandığınızı göstermeden senkronize
edebilir, güvenli olmayan FTP hizmetleri üzerinden daha güvenli şekilde
dosya gönderebilirsiniz.
Son VPN türü ise özellikle oyuncuların hayatlarını kurtaran ve yanlış
yönlendirme (routing) sorunları nedeniyle yükselen sunucu cevap
sürelerini (ping) düşüren özelleşmiş sistemlerdir.
Bu sistemler internet
servis sağlayıcınızın oyun verisini ayırt etmeden noktadan noktaya
sektirmesi sorununu çözüp size daha kısa bir rota çizer ve özellikle MMO
diye tabir ettiğimiz çok oyunculu online oyunlarda gözle görülür ve
sinir katsayılarını düşürür nitelikte etki etmektedir.
Bir önceki VPN
çözümlerine göre daha ucuz veya pahalı olabilirler ama
genellikle oyundan oyuna göre sürekli güncellenen ayarlara sahip
olmaları sayesinde hayat kurtarır niteliktelerdir.
Ben nasıl kullanırım?
Şirketinize erişmek için kullanacağınız VPN sistemleri konusunda
danışmanız gereken kişi sistem yöneticilerinizdir. Tahminen
bilgisayarınızı ve/veya mobil cihazınızı çeşitli güvenlik standartlarına
getirerek bu kurulumu yapacaktır.
Diğer VPN türlerinde ise genellikle
bir hizmet satın almanız ve ardından sisteminize bir yazılım kurmanız
gerekiyor. VPN sistemleri bilgisayarlarda yönetici hakları
isteyeceklerdir zira sisteme bir sürücü olarak eklenerek
çalışabiliyorlar.
Eğer oyunlar için olan VPN sistemlerini
kullanacaksanız oyunun sisteminizdeki yerini bulup yazılıma tanımlamak
(bazen otomatik olarak yapabiliyorlar) ve oyunu bu yazılım üzerinden
başlatmak gereksinimleri olacağını da hatırlatalım.
VPN ile izimi kaybettirebilir miyim?
Bulunduğunuz
ağ üzerinde kendinizi görünmez olmasa da anlaşılmaz hale
getirebileceğiniz genel VPN hizmetlerinde, hizmet sağlayıcı tarafında
çeşitli kayıt sistemleri kullanılıyor.
Bu kayıt sistemleri elbette
birçok ülkeye (yani hizmeti sağlayan şirketin ülkesine) göre değişiyor.
Bunu satın aldığınız hizmetin sağlayıcısından öğrenebilirsiniz. Sizi
farklı ülkeye taşıdıktan sonra internete taşıyan sistemlerde çıkış
yaptığınız andan o ülkenin internet regülasyonları sizi olumlu veya
olumsuz şekilde etkileyebilir.
Şirketinize doğru veya şirketinizdeki ağ
üzerinden yapacağınız erişimlerde ise, eğer iyi bir sistem yönetim
kadronuz varsa, VPN erişimiyle nerelere bağlandığınızın kaydı
tutulacaktır. Dolayısıyla VPN teknolojisi sizi görünmez yapmaz; yapacağınız işi daha güvenli şekilde yapmanızı sağlar.
.
Ne kadar para öderim?
Piyasada birçok yabancı menşeli firma genel veya özelleşmiş VPN
çözümleri sunuyor. Bu hizmetlerin fiyatları aylık 10-20 lira civarında
değişiyor.
Para ödenmeyen hizmetlerde genellikle veri miktarı sınırı
bulunuyor ve bir noktadan sonra ya tamamen duruyor veya kullanmak
istemeyeceğiniz kadar yavaşlıyor.
Kaynak :
Konuk yazar: Berkin Bozdoğan,
Editor-In-Chief - SDN
http://www.karel.com.tr/
VPN olmadan, kullanıcıların cihazlarına gelen ve bu cihazlardan giden
veri paketleri gelen geçenler tarafından ortaya çıkartılabilmekte veya
yönlendiricinin kendisi tarafından ele geçirebiliyor.
![[IMG]](http://i.imgur.com/GxxV4VM.png)
![[IMG]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_sG5_pQsO7icQbvq7S8LMU78awlAChmUCGGo7Ibg9JZBh4dGnxSsOjcX7q-D3rRAa-53YRRn8k-J9Fg9MgSu9uxMiZt2VdDrunLrL5EwMkFv44t3tQEjOalkmybxMpBXJ1J5mRPOg=s0-d)
