Tunnel
Last updated
Was this helpful?
Last updated
Was this helpful?
Network tünelleri, farklı ağlar arasında güvenli bir bağlantı kurmak için kullanılan bir teknolojidir. Bu tüneller, ağ trafiğinin güvenli bir şekilde yönlendirilmesini sağlar ve ağ yöneticilerinin farklı ağları birbirine bağlamasına olanak tanır.
Network tünelleri, iki ayrı nokta arasındaki tüm trafiği şifreleyerek ve ağ protokolleriyle paketleyerek bir ağ üzerinde güvenli bir yol oluşturur. Bu tüneller, farklı ağlarda çalışan cihazların birbirleriyle iletişim kurmasını ve aynı zamanda farklı ağlardaki kaynaklara erişim sağlamasını mümkün kılar.
Günümüzde, network tünelleri, özellikle şirketlerde, farklı lokasyonlar arasındaki bağlantıları sağlamak ve çalışanların evden veya uzaktan erişim gerektiğinde güvenli bir şekilde bağlanmasını sağlamak için sıklıkla kullanılmaktadır. Network tünelleri, ağların daha güvenli ve yönetilebilir olmasına yardımcı olur ve ağ yöneticilerine çeşitli avantajlar sağlar.
Bu teknik doküman, network tünellerinin nasıl çalıştığına, ne tür senaryolarda kullanılabileceğine, farklı tünelleme protokollerine ve kurulum sürecine ilişkin ayrıntılı bilgi sağlayacak. Ayrıca, farklı platformlar arasında tünel kurulumunu yapmak için adım adım talimatlar da sunulacaktır.
Wireguard sekmesinde daha önce oluşturulan wireguard tüneller düzenlenebilir veya sağ üstte yer alan New Wireguard butonuyla yeni wireguard tüneli oluşturma arayüzüne geçiş yapılabilir. Bu arayüzde yer alan parametreler ile ilgili bilgilendirme aşağıdadır.
General
ID
Oluşturulan Wireguard tünel ile ilgili numerik bir ID belirlenmelidir. Bu değer daha sonra değiştirilemeyecektir.
VRF
IP Addres
Wireguard tünelin sahip olacağı IP adres belirlenmelidir.
Private Key
Wireguard tünelinin kriptolojik güvenliği için gerekli olaran güçlü bir Private Key belirlenmelidir.
Mode
Konfigürasyonunu gerçekleştirdiğimiz cihazı wireguard tünelini server veya client modunda kullanabilir. Wireguard tünelinin oluşturma amacına göre mod belirlenmesi yapılmalıdır.
Client
Server IP
Wireguard tünelinin iletişim kuracağı Server IP adresi belirlenmelidir.
Server Public Key
Wireguard tünelinin kriptolojik güvenliği için Wireguard tünelinin diğer ucuna air Public Key bilgisi doğru girilmelidir.
Server-port
Wireguard tünelinin belirlenen Server IP adresinin hangi portunda iletişim kuracağı belirlenmelidir.
Pre Shared Key
Wireguard tünelinin kriptolojik güvenliği için Wireguard konfigürasyonun iki ucunda da Pre Shared Key bilgisinin aynı değerde olması gereklidir.
Allow Form
Wireguard tüneline erişim için ACL belirlemesi gerçekleştirilebilir. Zone veya Interface seçimi yapılabilir.
Keel Alive Interval
Saniye biriminden oluşturulan Wireguard tünelinin yaşam ömrünün belirlenmesi gereklidir.
Peers bölümünde aralarında tünel kurulumu gerçekleştirilecek önceden oluşturulan Peer'lar düzenlenebilir veya sağ üstte yer alan New Peer butonu sayesinde aşağıdaki yeni Peer oluşturma arayüzüne geçiş yapılabilir.
General
ID
Oluşturulan TEC Group tüneli için bir ID belirlenmelidir. Bu değer daha sonra değiştirilemeyecektir.
VRF
Server IP
Peers bölümünde oluşturulacak Peer'ların TEC Group tüneli için iletişim kuracakları server IP adresi belirlenmelidir.
Port
Belirlenen Server IP adresinin hangi portunda Tec Group tüneli için iletişim kuracağı belirlenmelidir.
Peers
Name
Oluşturulan Peer için cihazı ve görevi ifade eden bir isim verilmesi gereklidir.
Serial
Targitas veya Edge cihaza ait Seri numarası bilgisi girilmelidir.
Pre Shared Key
TEC Group tünelinin kriptolojik güvenliği için Server ve PEer konfigürasyonun iki ucunda da Pre Shared Key bilgisinin aynı değerde olması gereklidir.
Type
TEC 10 ve TEC 20 türleri arasında seçim yapılması gereklidir.
Mode
Tunnel ve Split Tunnel modları arasında seçim yapılması gereklidir.
Vxlan ID
Oluşturulan VXLAN tüneline ait sayısal Vxlan ID değeri belirtilmelidir. Bu değer VXLAN oluşturulduktan sonra değiştirilemeyecektir.
Vnet ID
Virtual Network Identifier değeri belirlenebilir. Vnet ID, sanal bir ağ ile paketleri tanımlamak için tünel protokolleri tarafından kullanılan bir değerdir.
Name
VXLAN tünel için bir isim belirtilmelidir.
Parent
Sahip olunan Interface'ler listelenir. VxLan ile eşleştirilmek istenen Interface'ler seçilebilir.
IPv4 ve IPv6
IPv4 veya IPv6 adresi ve netmask değeri belirtilerek Vxlan Interface için IPv4 veya IPv6 adresi belirlenir.
Dhcpv4 Client
VXLAN tünelinin DHCP sunucusundan IP adresi, Gateway ve DNS benzeri bilgileri alması isteniyorsa aktifleştirilmelidir.
MTU
MTU (Maximum Transmission Unit), Fiziksel Interface üzerinden geçebilecek en büyük data paketinin boyutunu belirtir. Varsayılan değer 1500 olarak belirlenmiştir
VRF
Zone
Dhcp Relay
Herhangi bir ağda bulunan bir DHCP sunucusu üzerinden farklı bir ağdaki cihazlara IP dağıtımını sağlar.
Static ARP
ARP etkinleştirilirse, Interface içerisinde yer alan cihazlar yalnızca kendi adreslerine yönelik ARP isteklere yanıt verir ve hiçbir zaman ARP isteği göndermez.
MPLS
Multi Protocol Label Switching (Çoklu Protokol Etiket Anahtalama) özelliğini aktifleştirir.
Tunneldf
Kapsüllenmiş paketlerin parçalanmaması isteniyorsa aktifleştirilmelidir.
Status
VXLAN tünelin çalışması isteniyorsa aktifleştirilmelidir.
Stacked-Vlan ID
Oluşturulan Stacked-Vlan tüneli tanımlayan bir ID belirlenmelidir. Bu değer daha sonra değiştirilemeyecektir.
Vnet ID
Virtual Network Identifier değeri belirlenebilir. Vnet ID, sanal bir ağ ile paketleri tanımlamak için tünel protokolleri tarafından kullanılan bir değerdir.
IPv4 ve IPv6 adresi
Oluşturulan Stacked-Vlan tünelin sahip olduğu IPv4 ve IPv6 adresi ve netmask değeri belirlenebilir.
Gateway
Opsiyonel bir ayarlamadır istenilirse gateway IP adresi belirlenebilir.
Dhcpv4 Client
Stacked-Vlan tünelin DHCP sunucusundan IP adresi, Gateway ve DNS benzeri bilgileri alması isteniyorsa aktifleştirilmelidir.
MTU
MTU (Maximum Transmission Unit), Stacked-Vlan tüneli üzerinden geçebilecek en büyük data paketinin boyutunu belirtir. Varsayılan değer 1500 olarak belirlenmiştir
General
Parent Interface
Stacked-Vlan interface ile eşleştirilmek istenen Ethernet Interface belirtilebilir. Birden fazla seçim yapılabilir.
Zone
Dhcp Relay
Herhangi bir ağda bulunan bir DHCP sunucusu üzerinden farklı bir ağdaki cihazlara IP dağıtımını sağlar.
MPLS
Multi Protocol Label Switching (Çoklu Protokol Etiket Anahtalama) özelliğini aktifleştirir.
Description
Oluşturulan Stacked-Vlan tüne
Status
Oluşturulan Stacked-Vlan tünelinin çalışması isteniyorsa aktifleştirilmelidir.
ID
Oluşturulan gre tüneli tanımlayan bir ID belirlenmelidir. Bu değer daha sonra değiştirilemeyecektir.
Name
gre tünele görevini ifade eden bir isim verilmesi önerilir.
VRF
Zone
Outer Tunnel
Source Interface
Gre tünel bağlantısının kurulacağı kaynak Interface seçenek arasından belirlenebilir. Sadece bir seçim yapılabilir.
Tunnel Endpoint
Oluşturulacak Gre tünelin diğer Peer noktasına ait IP adresi belirtilmelidir.
Inner Tunnel
IPv4 ve IPv6 adresi
Oluşturulan gre tünelin sahip olduğu IPv4 ve IPv6 adresi ve netmask değeri belirlenebilir.
Status
Oluşturulan gre tünelinin çalışması isteniyorsa aktifleştirilmelidir.
ID
Oluşturulan egre tüneli tanımlayan bir ID belirlenmelidir. Bu değer daha sonra değiştirilemeyecektir.
Vnet ID
Virtual Network Identifier değeri belirlenebilir. Vnet ID, sanal bir ağ ile paketleri tanımlamak için tünel protokolleri tarafından kullanılan bir değerdir.
Name
egre tünele görevini ifade eden bir isim verilmesi önerilir.
VRF
Zone
Outer Tunnel
Source Interface
Egre tünel bağlantısının kurulacağı kaynak Interface seçenek arasından belirlenebilir. Sadece bir seçim yapılabilir.
Tunnel Endpoint
Oluşturulacak Egre tünelin diğer Peer noktasına ait IP adresi belirtilmelidir.
Dhcpv4 Client
egre tünelin DHCP sunucusundan IP adresi, Gateway ve DNS benzeri bilgileri alması isteniyorsa aktifleştirilmelidir.
Status
Oluşturulan egre tünelinin çalışması isteniyorsa aktifleştirilmelidir.
ID
Oluşturulan mgre tüneli tanımlayan bir ID belirlenmelidir. Bu değer daha sonra değiştirilemeyecektir.
Vnet ID
Virtual Network Identifier değeri belirlenebilir. Vnet ID, sanal bir ağ ile paketleri tanımlamak için tünel protokolleri tarafından kullanılan bir değerdir.
Name
mgre tünele görevini ifade eden bir isim verilmesi önerilir.
VRF
Zone
Outer Tunnel
Tunnel Address
Inner Tunnel
IPv4 ve IP v6 adresi
Oluşturulan mgre tünelin sahip olduğu IPv4 ve IPv6 adresi ve netmask değeri belirlenebilir.
Status
Oluşturulan mgre Tünelinin çalışması isteniyorsa aktifleştirilmelidir.
ID
Oluşturulan nvgre tüneli tanımlayan bir ID belirlenmelidir. Bu değer daha sonra değiştirilemeyecektir.
Vnet ID
Virtual Network Identifier değeri belirlenebilir. Vnet ID, sanal bir ağ ile paketleri tanımlamak için tünel protokolleri tarafından kullanılan bir değerdir.
Name
nvgre tünele görevini ifade eden bir isim verilmesi önerilir.
VRF
Zone
Parent
Outer Tunnel
Source Interface
Tunnel Endpoint
Inner Tunnel
IPv4 ve IPv6 adresi
Oluşturulan nvgre tünelin sahip olduğu IPv4 ve IPv6 adresi ve netmask değeri belirlenebilir.
Dhcpv4 Client
nvgre tünelin DHCP sunucusundan IP adresi, Gateway ve DNS benzeri bilgileri alması isteniyorsa aktifleştirilmelidir.
Status
Oluşturulan nvgre Tünelinin çalışması isteniyorsa aktifleştirilmelidir.
ID
Oluşturulan eoip tüneli tanımlayan bir ID belirlenmelidir. Bu değer daha sonra değiştirilemeyecektir.
Vnet ID
Virtual Network Identifier değeri belirlenebilir. Vnet ID, sanal bir ağ ile paketleri tanımlamak için tünel protokolleri tarafından kullanılan bir değerdir.
Name
eoip tünele görevini ifade eden bir isim verilmesi önerilir.
VRF
Zone
Outer Tunnel
Source Interface
Tunnel Endpoint
Inner Tunnel
IPv4
Oluşturulan eoip tünelin sahip olduğu IPv4 ve IPv6 adresi ve netmask değeri belirlenebilir.
Dhcpv4 Client
eoip tünelin DHCP sunucusundan IP adresi, Gateway ve DNS benzeri bilgileri alması isteniyorsa aktifleştirilmelidir.
Status
Oluşturulan eoip Tünelinin çalışması isteniyorsa aktifleştirilmelidir.
ID
Oluşturulan gif tüneli tanımlayan bir ID belirlenmelidir. Bu değer daha sonra değiştirilemeyecektir.
Name
gif tünele görevini ifade eden bir isim verilmesi önerilir.
VRF
Zone
Inner Tunnel
IPv4 ve IPv6 adresi
Oluşturulan gif tünelin sahip olduğu IPv4 ve IPv6 adresi ve netmask değeri belirlenebilir.
Status
Oluşturulan git Tünelinin çalışması isteniyorsa aktifleştirilmelidir.
arayüzünde oluşturulan VRF'ler arasında seçim yapılabilir
arayüzünde oluşturulan VRF'ler arasında seçim yapılabilir
arayüzünde oluşturulan VRF'ler arasında seçim yapılabilir
arayüzünde VXLAN tüSnelin içinde yer almasını istediği Zone belirlenebilir. Birden fazla Zone seçilebilir.
arayüzünde git tünelin içinde yer almasını istediği Zone belirlenebilir. Birden fazla Zone seçilebilir.
arayüzünde oluşturulan VRF'ler arasında seçim yapılabilir
arayüzünde git tünelin içinde yer almasını istediği Zone belirlenebilir. Birden fazla Zone seçilebilir.
arayüzünde oluşturulan VRF'ler arasında seçim yapılabilir
arayüzünde git tünelin içinde yer almasını istediği Zone belirlenebilir. Birden fazla Zone seçilebilir.
arayüzünde oluşturulan VRF'ler arasında seçim yapılabilir
arayüzünde git tünelin içinde yer almasını istediği Zone belirlenebilir. Birden fazla Zone seçilebilir.
arayüzünde oluşturulan VRF'ler arasında seçim yapılabilir
arayüzünde git tünelin içinde yer almasını istediği Zone belirlenebilir. Birden fazla Zone seçilebilir.
arayüzünde oluşturulan VRF'ler arasında seçim yapılabilir
arayüzünde git tünelin içinde yer almasını istediği Zone belirlenebilir. Birden fazla Zone seçilebilir.
arayüzünde oluşturulan VRF'ler arasında seçim yapılabilir
arayüzünde git tünelin içinde yer almasını istediği Zone belirlenebilir. Birden fazla Zone seçilebilir.