SSL VPN Rehberi

SSL VPN Nedir?

SSL VPN (Secure Sockets Layer Virtual Private Network), SSL protokolü üzerinden güvenli erişim sağlayan VPN(sanal özel ağ) teknolojisidir. Kurumsal çalışanlar, ofis dışında bulundukları durumlarda, evden veya seyahat halindeyken, güvenli bir SSL VPN bağlantısı aracılığıyla kurumsal ağa erişebilirler. Targitas SSL VPN iki modda çalışabilmektedir;

• Portal modunda, SSL VPN bağlantısına web tarayıcısı üzerinden erişilir ve web tabanlı uygulamalara erişim için kullanılabilir.

• Tünel modunda SSL VPN bağlantısında yerel ağdaki izin verilen herhangi bir uygulamaya erişim sağlayabilir.

SSL VPN konfigürasyonu temelde 2 adımdan oluşmaktadır. 1. adımda SSL VPN Profili oluşturulmalıdır. SSL VPN Profili oluşturulduktan sonra kullanıcılar SSL VPN Client Config dosyasını kullanarak bağlantı sağlayabilirler. 2. adımda SSL VPN kullanıcıları için Firewall kuralları oluşturularak yerel ağ içerisindeki erişimleri düzenlenmelidir.

1- SSL VPN Profile Oluşturulması

Configuration -> VPN -> SSL VPN -> Profile -> New Profile arayüzünde SSL VPN Profili oluşturabiliriz.

Örnek SSL VPN Profile konfigürasyonu:

General

Pool

Route

Client Fixed IP

General arayüzü içerisinde SSL VPN ile ilgili network ve erişim ile ilgili advanced ayarlamalar gerçekleştirilir.

Name

Oluşturulan SSL VPN Profiline bir isim verilmesi gereklidir.

Status

SSL VPN'nin çalışması isteniyorsa aktifleştirilmelidir.

Listen IP

VPN Sunucusu'nun çalışacağı IP adresidir.

Port

VPN Servisinin belirtilen IP adresinin hangi portunda çalışacağı belirlenmelidir.

Protocol

UDP ve TCP olmak üzere iki seçenek arasından seçim yapılmalıdır.

Mode

Routing ve Bridging olmak üzere iki seçenek arasından seçim yapılmalıdır.

Keepalive Timeout

Kurulan VPN bağlantısının yaşam ömrünü dakika biriminden belirtir.

Auth Order

VPN bağlantısı için gereken kimlik doğrulama methodları birden fazla seçilebilir ve sıralama oluşturulabilir.

ACL

Access Control List seçimleri sayesinde VPN sunucusuna erişim kısıtlanabilir.

Pool sekmesi içerisinde SSL VPN sayesinde yerel ağa uzaktan bağlanacak cihazlar için IP havuzu oluşturulur.

VPN Pool

IP adresi ve netmask belirtilerek bir SSL VPN kullanıcıları için subnet oluşturulması gereklidir.

Dynamic IP Pool Range

Başlangıç ve bitiş IP adresleri belirtilir. Bu aralığın içindeki IP Havuzu SSL VPN kullanıcılarına dinamik olarak atanacaktır.

Domain

Oluşturulan SSL VPN kullanıcıların içinde yer alacağı Domain belirtilebilir.

SSL VPN bağlantısı kurulduktan sonra cihazın sahip olması istenen route table static olarak IP adresi ve netmask belirtilerek bu sekmede belirlenebilir.

Bu arayüzde Active Directory veya local içinde yer alan kullanıcılar için her VPN bağlantılarında aynı IP adresinin tanımlanması için konfigürasyon gerçekleştirilebilir.

İlk bölümde Active Directory ve Local kullanıcıların listesi içerisinden istenilen kullanıcı seçilebilir. Karşısındaki bölümde ise Pool sekmesi altında belirlenen ağ içerisinden bir IP adresi verilmesi gereklidir.

SSL VPN Profil oluşturulduktan sonra ilgili satırın ilk sutünunda yer alan Mavi buton aracılığı ile SSL VPN Client OVPN dosyası indirilebilir. Client OVPN dosyası kullanılarak kullanıcılar SSL VPN bağlantısı sağlayabilir.

2- SSL VPN Kullanıcıları İçin Firewall Kuralları

1. adımda oluşturulan SSL VPN ile bağlantı kurabilen uzaktaki cihazların yerel alan ağı içerisinde istenilen noktalara erişmesine izin veren Firewall kurallarının oluşturulması gereklidir. Bunun için Configuration -> Firewall -> Rule arayüzünde New Rule butonuyla yeni Firewall Kuralı oluşturma arayüzüne geçiş yapılabilir.

Targitas üzerinde sslvpn profillerini içeren sslvpn isimli Zone tanımlanmış durumdadır. Yerel alan ağı içerisinde sslvpn kullanıcılarının ulaşmak istedikleri bölümlerin TRUST zone içerisinde yer almaktadır. SSL VPN kullanıcılarının TRUST Zone içerisine erişim sağlayabilmesi için aşağıdaki basit firewall kuralı yeterli olacaktır.