forumKonu aç

Uzaktan çalışanlara VPN açmamız lazım ama hiçbir fikrim yok — en basit yol nedir?

ÖÖmer N***2 ay önce·48 mesaj·11,3 B görüntülenme#vpn#ağ#uzak çalışma
ÖÖmer N***KatılımcıTopluluk üyesi
Katılım
Haz 2022
Mesaj
62
#1

VPN'i açmamız lazım ama biraz korkuyorum doğrusunu söylemek gerekirse. Network administratörüm yok kendim halledicem. Linux sunucusu var (bir bulut sunucu sağlayıcı) OpenVPN kurdum fakat konfigürasyon yapmanın doğru yolu ne, nsl bilir misiniz?

Basit bi setup arıyorum: 10 çalışan bağlanacak, şifreleme güvenli olsun ama kurulum karmaşık olmasın. ya openVPN, WireGuard, IKEv2... hangisi? Sertifikaları nsl yönetirim?

Bütçe sıkı hiç ücretli VPN hizmeti kullanmak istemiyorum. Sunucuya VPN yazılımı kurarak çalışanların client'larını konfigüre ederek başlayabilirim mi? Örnek bi konfigürasyon dosyası biri paylaşıp paylaşmayacağını bilemiyorum.

GGürkan K***Katılımcı
Görev
Kalite güvence müdürü
Sektör
Cam
Yapı
300 kişilik kurum
Katılım
Ara 2025
Mesaj
343
En çok yardımcı olan#2

KOBİ için WireGuard önerilir (basit, hızlı, güvenli). Adımlar: 1) Linux sunucuya install (Ubuntu: apt install wireguard), 2) Private/Public key pair oluştur (wg genkey, wg pubkey), 3) Server config (/etc/wireguard/wg0.conf): [Interface] section'a server private key, listen port (5100 gibi), 4) Client config: [Peer] section client public key, 5) Client'ların cihazında WireGuard app (Windows, Mac, Linux, iOS, Android), 6) Config dosyasını kopyala, client'a QR code yada dosya olarak gönder. 7) firewall'da 5100/UDP açmak. Testing: ping server, traceroute kontrol. bir bulut sunucu sağlayıcı üzerinde kurman optimize edilmiş, bir kaç komut ile ready. Sertifika gerek yok (pre-shared keys), kurulum basitleşir. Para yok ise, self-signed SSL üzerinden IKEv2 de olabilir ama daha karmaşık.

ÖÖmer D***Katılımcı
Görev
Saha satış temsilcisi
Sektör
Otomotiv yan sanayi
Yapı
orta ölçekli işletme
Katılım
Ağu 2024
Mesaj
341
#3

wireguard çok iyi be kurulumu 30 dkda biter. openssl ile private key oluştur, conf dosyası yaz clientlar konfigüresyon al, gitmesi çok hafif ve bende de 5 client çalışıyor hep sorunsuz.

MMetin K***Katılımcı
Görev
İhracat sorumlusu
Sektör
Kağıt
Yapı
300 kişilik kurum
Katılım
Kas 2023
Mesaj
19
#4

WireGuard setup script: 'curl -L https://git.io/wireguard | bash' (Ubuntu), sonra client'lar için config generate: 'wg-quick up wg0'. Server restart: 'sudo systemctl restart wg-quick@wg0'. Ports: 51820/UDP default, custom port recomended (5100 gibi). Client config dosyası share edilebilir — encrypted channel (sftp, email + password) kullan. Certificate-based VPN (OpenVPN/IKEv2) daha enterprise ama yönetimi complex.

TTolga S***Yeni üyeTopluluk üyesi
Katılım
Ağu 2026
Mesaj
112
#5

wireguarda başla be çok basit. sunucuya bağlan SSH ile wg-quick kurulumunu takip et, client dosyasını al çalışanlara gönder. hiç parametre sorulmaz direkt bağlanırlar. openVPN daha karmaşık sertifika vb. valla işler var. bilişim bilgili birini 1 saat icin hire et kurulumunu yaptır snra rahat...

edit: birkaç yazım hatasını düzelttim.

EElif T***Katılımcı
Görev
Sosyal medya sorumlusu
Sektör
Gayrimenkul
Yapı
tek kişilik işletme
Katılım
Nis 2025
Mesaj
92
#6

VPN Protocol Comparison: OpenVPN (mature flexible, complex) WireGuard (modern, fast, simple, 4000 lines of code vs 100k), IKEv2 (Apple friendly complex config) L2TP/IPSec (old, rarely used). KOBİ için WireGuard best. Setup time: WireGuard 30 min OpenVPN 2-3 hours, IKEv2 4 hours. Cost: Free (open source). Sunucuda Ubuntu 20.04+ recommended, bi bulut sunucu sağlayıcı yada Linode'da $5/ay VM yeterli.

GGökhan Ç***Katılımcı
Görev
Sekreter
Sektör
Catering
Yapı
orta ölçekli işletme
Katılım
Oca 2023
Mesaj
323
#7

wireguard acikca muthis yani, o kdr bassit ki inanamayacaksin... sunucuya iki komut client config al gitmesi.. bir de openVPNi sakin deneme kurulumu oldurmesi...

BBeren T***Uzman
Görev
Muhasebe elemanı
Sektör
Yazılım
Yapı
aile şirketi
Katılım
Ağu 2025
Mesaj
2
#8

bi uyari birkaayim bir de sormaktan cekinmeyin sormayan hep daha pahaliya oduyor.

vpn kurulumu kobi konusunda acele eden herkze aynı yerde takılıyor.. sonra sorunuz olursa yazın, elimedn geldiğince cevaplarım.

DDoruk G***Yeni üyeTopluluk üyesi
Katılım
Haz 2026
Mesaj
8
#9

Haklısınız.

DDefneKatılımcı
Görev
SOC analisti
Yapı
holding bünyesinde bir şirket
Katılım
Şub 2024
Mesaj
146
#10

Süreç olarak bakınca tablo değişiyor. Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.

Ben olsam bu yoldan giderdim.

MMustafa U***Katılımcı
Görev
Sosyal medya sorumlusu
Sektör
Gayrimenkul
Yapı
8 kişilik ekip
Katılım
Ağu 2023
Mesaj
65
#11

Bunu not aldım, teşekkürler.

IIrmak Ö***UzmanTopluluk üyesi
Katılım
Ağu 2023
Mesaj
153
#12

Sırayla gitmek lazım. Envanter çıkarmadan alınan önlem görmediğiniz kapıyı açık bırakıyor.

Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

MMert D***KatılımcıTopluluk üyesi
Katılım
Şub 2023
Mesaj
40
#13

bizde de aynı. bizde en çok zaan kaybettiren şey kimin karar vereceğinin belli olmamasıydı.

HHüseyin T***KatılımcıTopluluk üyesi
Katılım
Haz 2025
Mesaj
292
#14

Ben de merak ediyorum.

FFatma C***KatılımcıTopluluk üyesi
Katılım
Eyl 2024
Mesaj
13
#15

Takipteyim.

KKemal T***KatılımcıTopluluk üyesi
Katılım
Şub 2023
Mesaj
4
#16

Teknik tarafını biraz açayım. Asıl mesele rakam deil, o rakamın neye göre çıktığı.

Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek. Başka türlü yapan varsa onu da merak ederim.

PPolat G***Katılımcı
Görev
Teknoloji direktörü
Sektör
Matbaa
Yapı
8 kişilik ekip
Katılım
Ağu 2023
Mesaj
275
#17

Kafamdaki soru işareti kalktı, teşekkürler.

KKemal G***KatılımcıTopluluk üyesi
Katılım
Kas 2025
Mesaj
5
#18

konuyu toparlayayim, cunku birkac farkli ceavp verildi sonra bu arada bir sorunu fark etme sureniz o sorunun maliyetini dogrdan belirliyor

guvenli olmak mutlak deil; saldiriyi uggrasmaya degmez hâle getirmek demek. not ollarak birakayim laizm olur

EEsraKatılımcı
Görev
Python geliştirici
Katılım
Ağu 2024
Mesaj
134
#19

Yukarıdaki cevap işin özünü söylemiş. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Acele karar, altı ay sonra düzeltilen karar oluyor. Yanlışım varsa düzeltin.

IIrmak B***Uzman
Görev
Finans müdürü
Sektör
Lojistik
Yapı
holding bünyesinde bir şirket
Katılım
Tem 2023
Mesaj
150
#20

Bu başlığı açtığınız iyi olmuş. Olayların çoğu zafiyetten deil sızmış bi paroladan başlıyor.

Umarım işinize yarar.

Yanıt yaz