Site-to-site VPN, farklı lokasyonlardaki ağların internet üzerinden korumalı bir tünelle haberleşmesini sağlar. Şubeler arası VPN tasarımında adres çakışmaları, erişim izinleri, hat koşulları ve arıza halinde uygulamaların davranışı birlikte değerlendirilmelidir.
İki şubenin adres planı neden incelenmeli?
Her iki lokasyon aynı yerel adresleri kullanıyorsa yönlendirme ve erişim beklenenden karmaşık hale gelebilir. Tüneli oluşturmadan önce alt ağları, sunucuları ve erişecek kullanıcı gruplarını kaydedin. Adres düzenleme veya özel çözüm gereksinimi bu aşamada belirlenmelidir.
VPN ihtiyacını “iki ofis birbirini görsün” yerine uygulama ve kullanıcı üzerinden tarif edin. Bir şubenin yalnızca dosya uygulamasına erişmesi gerekiyorsa bütün ağların karşılıklı açılması zorunlu değildir.
Tünel ayakta görünürken uygulama neden çalışmayabilir?
VPN kurulması, uygulamanın ihtiyaç duyduğu yönlendirme, isim çözümü ve güvenlik izinlerinin tamamlandığını göstermez. İstemciden hedef sunucuya giden ve geri dönen yol ayrı incelenmelidir. Uygulamanın sunucu tarafındaki erişim sınırları da test listesine eklenir.
Sadece ping testiyle kabul yapmayın. Kullanıcının gerçek oturum açma ve dosya işlemini, ilgili uygulama sorumlusuyla deneyin. Bu testleri üretim verisini riske atmayan örnek işlemlerle yürütün.
Yedek hat ve yedek VPN neyi değiştirir?
Birden fazla internet hattı olduğunda tünelin hangi yoldan kurulacağı ve arızadan sonra nasıl geri döneceği planlanmalıdır. Fortinet’in yedekli VPN örneği, alternatif yolların ayrıca yapılandırıldığını gösterir; menü ve seçenekler kurulu sürüme göre kontrol edilir.
Teknik başvuru: Fortinet — Yedekli VPN planı.
Geçişin ardından eski oturumların kendiliğinden devam edeceğini varsaymayın. Uygulama yeniden bağlantısını ve dış IP’ye bağlı kısıtlamaları gerçek senaryoda test edin.
Teslim dosyasında neler bulunmalı?
- Lokasyonlar, alt ağlar ve izinli uygulama akışları.
- Uç cihazların sürüm bilgileri ve erişim sorumluları.
- Ana/yedek yol davranışı ve yapılan arıza testi.
- Yapılandırma yedeği ile geri dönüş adımları.
Şube sayısı, ağ planı ve uygulama ihtiyacınızla firewall ve VPN yönetimi kapsamında inceleme isteyebilirsiniz.
İlgili kaynaklar
Resmî kaynaklar
Teknik belgeler ve mevzuat değişebilir; uygulama öncesinde ilgili sürüm ve güncel metin kontrol edilmelidir.
Sık Sorulan Sorular
VPN internet hızını artırır mı?
VPN bir hız artırma yöntemi değildir. Gecikme, bant genişliği ve uç cihazların kapasitesi uygulama performansını etkiler.
Şubeler arası VPN ile uzaktan çalışan VPN’i aynı mı?
Amaçları farklıdır. Biri ağları birbirine bağlar; diğeri kullanıcının belirli kaynaklara erişimini yönetir.