SSL VPN Server Kurulumu – Windows
Giriş
SSL VPN (Secure Sockets Layer Virtual Private Network), internet üzerinden güvenli bir bağlantı kurmak için kullanılan bir VPN türüdür. Bu bağlantı, tüm verileri şifreleyerek yetkisiz erişime karşı koruma sağlar. SSL VPN’ler, uzaktan çalışanlar, şirket ağlarına erişmek isteyen seyahat eden kullanıcılar ve halka açık Wi-Fi ağlarına bağlanırken güvenliğini korumak isteyenler için idealdir.
Bu rehberde, Windows Server 2019 veya 2022 üzerinde bir SSL VPN sunucusunun nasıl kurulacağını adım adım anlatacağız.
Önkoşullar
- Windows Server 2019 veya 2022
- Yönetici ayrıcalıkları
- İnternet bağlantısı
- Geçerli bir SSL sertifikası
Kurulum Adımları
1. Uzaktan Erişim Rolünü Kurma
- Denetim Masası’nı açın ve Programlar ve Özellikler’e gidin.
- Windows Özellikleri’ni seçin.
- Uzaktan Erişim rolünü bulun ve işaretleyin.
- Tamam’a tıklayın.
2. VPN Sunucusunu Yapılandırma
- Denetim Masası’nı açın ve Yönetimsel Araçlar’a gidin.
- Yönlendirme ve Uzaktan Erişim’i seçin.
- Uzaktan Erişim’e sağ tıklayın ve Tüm Görevler > Yeni VPN Sunucusu’nu seçin.
- VPN Sunucusu Sihirbazı’nda İleri’ye tıklayın.
- VPN Türü olarak SSTP (Secure Socket Tunnelling Protocol) seçin.
- İleri’ye tıklayın.
- VPN bağlantı ismini girin.
- İleri’ye tıklayın.
- Uzaktan erişim kullanıcılarının ağ erişimini yetkilendir seçeneğini işaretleyin.
- İleri’ye tıklayın.
- VPN sunucusunun IP adresini girin.
- İleri’ye tıklayın.
- VPN sunucusunun DNS ayarlarını girin.
- İleri’ye tıklayın.
- VPN sunucusunun RADIUS sunucu ayarlarını girin (isteğe bağlı).
- İleri’ye tıklayın.
- Özet sayfasında ayarlarınızı gözden geçirin.
- Son’a tıklayın.
3. VPN Kullanıcıları Oluşturma
- Yönlendirme ve Uzaktan Erişim’i açın.
- Uzaktan Kullanıcılar’a sağ tıklayın ve Yeni Kullanıcı’yı seçin.
- Kullanıcı Adı ve Parola girin.
- Kullanıcıya VPN erişimi ver seçeneğini işaretleyin.
- Oluştur’a tıklayın.
4. VPN Sertifikası Yükleme
- Yönlendirme ve Uzaktan Erişim’i açın.
- VPN Sunucuları’na sağ tıklayın ve Sertifikaları Yönet’i seçin.
- Kişisel sekmesine tıklayın.
- Dosyadan Al‘a tıklayın.
- Geçerli SSL sertifikanızı seçin.
- Aç’a tıklayın.
- Sertifikanız listede göründüğünden emin olun.
5. Windows Firewall’u Yapılandırma
- Denetim Masası’nı açın ve Sistem ve Güvenlik’e gidin.
- Windows Defender Güvenlik Duvarı’na gidin.
- Gelen Kuralları seçin.
- Yeni Kural’a tıklayın.
- Bağlantı Noktası seçin.
- Belirli yerel bağlantı noktaları seçeneğini işaretleyin.
- TCP seçin.
- Yerel bağlantı noktası alanına 443 girin.
- İleri’ye tıklayın.
- Eylem olarak İzin ver seçin.
- İleri’ye tıklayın.
- Profil olarak Etkin seçin.
- İleri’ye tıklayın