Kullanım Kılavuzu

VPN (Virtual Private Network / Sanal Özel Ağlar) - Başka bir ağ üzerinden bir veya daha fazla ağ bağlantısını (tünel) etkinleştiren teknolojiler için genel ad (Örn: İnternet).

Sanal özel ağları (VPN) kullanmanın birçok nedeni vardır. Bunlardan en yaygın olanı güvenlik ve veri gizliliğidir. Orijinal kullanıcı verilerinin gizliliği, sanal özel ağlarda veri koruma araçlarının kullanılmasıyla garanti edilmektedir.

IP (İnternet Protokolü) ağlarının protokol yapısı gereği bir 'zayıf noktaya' sahip olduğu bilinmektedir. Aktarılan verilerin hiçbir şekilde korunması ve gönderenin iddia ettiği kişi olduğuna dair hiçbir garanti yoktur. Bir IP ağındaki veriler kolayca değiştirilebilir veya engellenebilir.

İnternetten ev sunucunuza, bir yönlendiriciye bağlı USB flash sürücü dosyalarına, DVR'a veya RDP protokolü aracılığıyla bir bilgisayar masaüstüne bağlanıyorsanız bir VPN bağlantısı kullanmanızı öneririz. Bu durumda, iletilen verilerin güvenliği konusunda endişelenmenize gerek yoktur, çünkü istemci ile sunucu arasındaki VPN bağlantısı genellikle şifrelenir.

Keenetic cihazlar aşağıdaki VPN bağlantı türlerini destekler:

Keenetic yönlendiricinin yardımıyla, ev ağınız, İnternet bağlantı türünden bağımsız olarak bir VPN aracılığıyla genel bir VPN hizmetine, ofis ağına veya başka bir Keenetic cihazına bağlanabilir.

Güvenli erişim için VPN istemcileri / sunucularıs (PPTP, IPSec üzerinden L2TP, Wireguard, OpenVPN, SSTP) ve ağ ara bağlantısı için tüneller (Site-to-Site IPSec, EoIP (IP üzerinden Ethernet), GRE, IPIP (IP üzerinden IP) tüm Keenetic cihazlarda uygulanmaktadır.

Kullanılan protokollere ve amaca bağlı olarak, bir VPN farklı senaryolarda bağlantılar sağlayabilir: host-host, host-ağ, hostlar-ağ, istemci-sunucu, istemciler-sunucu, yönlendirici-yönlendirici, yönlendirici-yönlendirici (VPN yoğunlaştırıcı), ağ-ağ (site-to-site).

Ne tür VPN seçeceğinizi bilmiyorsanız, aşağıdaki tablolar ve öneriler yapmanıza yardımcı olacaktır.

* - Starter, Runner 4G, Launcher, Explorer, Carrier modellerinde yalnızca AES algoritma hızlandırması kullanılırken, Skipper, Titan, Hero, Giant, Peak, Hopper modellerinde tüm IPsec protokolü donanım hızlandırması kullanılır.

** — Giga ve Ultra için 200'e kadar; Omni DSL ve Extra DSL için 150'ye kadar; Start, Lite, Omni, City, Air ve Extra için ise 100'e kadar.

*** - KeeneticOS 3.7 de WireGuard bağlantı sayısı ARM tabanlı modeller (KN-2710, KN-1811, KN-1012, KN-3811, KN-3812) için 128 e KN-1011, KN-1810, KN-1912, KN-2311, KN-2610 ve KN-3013 için ise 48 e çıkarıldı.

**** — KeeneticOS 3.3'ten öncesi için, Giga ve Ultra için 10 diğer modeller için ise sınır 5'di.

* — Bağlantıyı kurmak için Windows, macOS, Linux, Android, iOS işletim sistemlerinde ek ücretsiz yazılım yüklemeniz gerekecektir.

**- Değerler görecelidir, kesin rakamlar değildir; çünkü VPN bağlantı hızları modellere ve çeşitli faktörlere bağlıdır- kullanılan şifreleme algoritmalarının türü, eş zamanlı bağlantı sayısı, İnternet bağlantısının türü, İnternet kanalının hızı ve yükü, sunucu üzerindeki yük ve diğer faktörler. Düşük hızı 15 Mbit/s e kadar ,ortalama hızı 30 - 50 Mbit/s civarında ve yüksek hızı 70 Mbit/s nin üzerinde olarak ele alalım.

* — bu özellik bulut sunucumuzda özel bir yazılım uzantısı olarak uygulanmaktadır ve yalnızca Keenetic cihazlarının kullanıcıları tarafından kullanılabilir.

Çoğu durumda, istemci-sunucu uzak bağlantıları için aşağıdaki protokolleri öneririz:

Birçok Keenetic modelinde, IPsec üzerinden veri aktarımı (IPsec ve IKEv2 üzerinden L2TP dahil) cihaz işlemcisi kullanılarak donanım hızlandırmasıyla gerçekleştirilir. Bu tür bir tünelde IP telefon görüşmelerinin veya CCTV yayınlarının gizliliği konusunda endişelenmenize gerek yoktur.

İnternet servis sağlayıcınız size genel bir IP adresi veriyorsa, ,IKEv2, IPSec sanal sunucusu, (Xauth PSK) ve IPSec sunucusu üzerinden L2TP ye dikkat etmenizi öneririz. Bunlar harikadır çünkü; akıllı telefonunuzdan , tabletinizden ya da bilgisayarınızdan minimum yapılandırmayla ev ağınıza güvenli erişim sağlarlar: Android ,İOS ve Windows'ta bu tür VPN türleri için kullanışlı yerleşik istemciler bulunur. Android'de IKEv2 için popüler ve ücretsiz strongSwan VPN istemcisi ni kullanabilirsiniz.

IKEv2 ve L2TP/IPSec en iyi evrensel seçenekler olarak değerlendirilebilir.

İSS'niz size yalnızca İnternette gezinmek için özel bir IP adresi sağlıyorsa ve genel bir IP alamıyorsanız, bir SSTP VPN sunucusu kullanarak ev ağınıza uzaktan erişimi yine de düzenleyebilirsiniz. SSTP tünelinin ana avantajı, bulut üzerinden çalışabilme kabiliyetidir, yani her iki tarafta da özel IP adresleri olsa bile istemci ile sunucu arasında bağlantı kurulmasına izin verir. Diğer tüm VPN sunucuları genel bir IP adresi gerektirir. Lütfen bu özelliğin bulut sunucumuzda uygulandığını ve yalnızca Keenetic kullanıcıları için mevcut olduğunu unutmayın.

PPTP tünel protokolüne gelince, yapılandırması en kolay ve en uygun olanıdır, ancak diğer VPN türlerine kıyasla potansiyel olarak savunmasızdır. Ancak, VPN kullanmamaktansa PPTP VPN kullanmak daha iyidir.

Gelişmiş kullanıcılar için aşağıdaki bu VPN'leri listeye ekleyebiliriz:

OpenVPN çok popülerdir ancak son derece yoğun kaynaklıdır ve IPSec'e karşı özel bir avantajı yoktur. Keenetic cihazlar, OpenVPN bağlantısı için VPN bağlantısının güvenliğini artırmak için TCP ve UDP modu, TLS kimlik doğrulaması, sertifika ve şifreleme anahtarlarının kullanımı gibi özelliklere sahiptir.

Modern WireGuard protokolü, cihazdaki donanımın gücünü artırmadan VPN ile çalışmayı daha kolay ve daha hızlı (OpenVPN'e kıyasla birkaç kat) hale getirecektir.

mobil cihazlar için ve yönlendiriciye uzaktan bağlantı kurmak için şunları kullanın:

IKEv2 EAP (Giriş/Şifre) istemcisi Android, İOS, MacOS ve Windows işletim sistemlerine entegre edilmiştir.

Ağları birleştirmek ve Site-to-Site VPN kurmak için şunları kullanın:

Ağ ara bağlantısının belirli sorunlarını çözmek için

IPSecIPSec, kripto güvenli şifreleme algoritmaları nedeniyle en güvenli VPN protokollerinden biridir. Site-to-site VPN bağlantıları kurmak için en iyi seçenektir. Profesyoneller ve ileri düzey kullanıcılar için IPIP, GRE, EoIP tünellerini hem basit bir şekilde hem de IPSec tünelleri ile birlikte oluşturmak mümkündür, bu tünelleri korumak için IPSec VPN güvenlik standartlarını kullanmanıza olanak sağlar. IPIP, GRE, EoIP tünelleri desteği, donanım ağ geçitleri, Linux yönlendiriciler, UNIX / Linux bilgisayarlar ve sunucular ile bu tünelleri destekleyen diğer ağ ve telekomünikasyon ekipmanı ile bir VPN bağlantısı kurulmasını mümkün kılar. Bu türdeki tünel ayarı, yalnızca yönlendiricinin komut satırı arayüzünde (CLI) kullanılabilir.

Keenetic cihazlarda farklı VPN türlerinin yapılandırılması hakkında daha fazla bilgi için: