Berqnet SSL-VPN ile güvenli uzaktan çalışma rehberi. Kullanıcı başı lisans ücreti olmadan sınırsız VPN bağlantısı, MFA güvenliği ve IPSec tünelleme adımları.
Pandemi sonrası kalıcı hâle gelen hibrit ve uzaktan çalışma modeli, kurumsal ağların sınırlarını ofis binalarının dışına taşımıştır. Evden, şantiyeden veya seyahat hâlindeki çalışanların şirket içi ERP sistemlerine, ortak dosya sunucularına ve veritabanlarına güvenle erişmesi bir zorunluluktur.
Ancak uzaktan erişim ihtiyacı çoğu zaman yanlış yöntemlerle karşılanmaktadır. Şirket içi sunucuların Uzak Masaüstü (RDP - Port 3389) portlarını doğrudan internete açmak, fidye yazılımı saldırganlarına açık bir davetiyedir. Güvenli uzaktan erişimin endüstri standardı SSL-VPN tünellemesidir.
RDP Portunu İnternete Açmanın 3 Büyük Tehlikesi
Uzaktan çalışmayı sağlamak için modem veya router üzerinden RDP portu yönlendirmesi yapmak şu felaketlere yol açar:
- Kaba Kuvvet (Brute Force) Saldırıları: İnternete açık bir 3389 portu, botlar tarafından günde yüz binlerce parola denemesine maruz kalır. Zayıf bir şifre saatler içinde kırılır.
- Zero-Day RDP Açıkları: Windows RDP protokolünde (BlueKeep vb.) keşfedilen uzaktan kod yürütme zafiyetleri saldırganların parola bilmeden sunucuya sızmasına imkân tanır.
- Ağ İçi Yayılma: RDP ile sunucuya giren bir saldırgan, tüm şirket verilerini şifreleyerek fidye talep edebilir.
Berqnet SSL-VPN Mimarisi Nasıl Çalışır?
Berqnet SSL-VPN, dış dünyadaki istemci bilgisayar ile kurum ağı arasında TLS 1.3 şifreli tünel kurar:
- Şifreli İletişim Tüneli: Kullanıcının bilgisayarı ile ofisteki Berqnet cihazı arasında bankacılık düzeyinde (AES-256 bit) şifrelenmiş özel bir sanal boru oluşturulur.
- Yalnızca Doğrulanmış Cihazlar: İnternete hiçbir sunucu portu açılmaz; yalnızca Berqnet’in güvenli VPN ağ geçidi dışarıya yanıt verir.
- İki Aşamalı Doğrulama (2FA / MFA): Kullanıcı adı ve parolasını giren çalışan, telefonundaki doğrulama uygulamasına gelen tek kullanımlık kodu (OTP) girmeden ağa bağlanamaz.
- Rol Tabanlı Erişim İzni: Muhasebe çalışanı bağlandığında yalnızca muhasebe ERP sunucusunu görür; Ar-Ge ağına veya CNC üretim sahasına erişemez.
Yabancı Güvenlik Duvarlarının VPN Lisans Tuzağı vs. Berqnet
Piyasadaki yabancı güvenlik duvarlarının çoğunda cihazın kendisi satın alınsa dahi, uzaktan bağlanacak her kullanıcı için yıllık dolar bazlı lisans (Client License) talep edilir:
| Kriter | Yabancı Firewall Çözümleri | Berqnet All-in-One Çözümü |
|---|---|---|
| Kullanıcı Başı Lisans | Kullanıcı başına 30$ – 60$ / yıl | 0 TL Ek Lisans (Sınırsız İstemci) |
| İstemci Yazılımı | Karmaşık üçüncü parti yazılımlar | Ücretsiz Berqnet VPN İstemcisi |
| Platform Desteği | Windows, Mac, Linux, iOS, Android | Windows, macOS, Linux, iOS, Android |
| MFA / 2FA Desteği | Çoğu zaman ilave Auth lisansı gerekir | Cihaz içinde gömülü ve ücretsiz |
| Döviz Kuru Riski | Dolar/Euro arttıkça yenileme maliyeti katlanır | Türk Lirası garantili maliyet öngörüsü |
Uzaktan erişen çalışanların güvenle dosya paylaşması ve ransomware saldırılarına karşı korunması için Ortak Dosya Sunucusu ve Yedekleme mimarimizi inceleyebilir, VPN kurulum adımları hakkında ayrıntı için Güvenlik Duvarı Firewall Kurulumu sayfamıza başvurabilirsiniz.
Sıkça Sorulan Sorular
SSL-VPN kurulumu kullanıcı bilgisayarlarında zor mudur?
Hayır. Berqnet arayüzünden kullanıcıya özel oluşturulan konfigürasyon dosyası tek tıkla istemciye yüklenir ve bağlantı saniyeler içinde kurulur.
Evdeki bilgisayara virüs bulaşmışsa şirket ağına sıçrar mı?
Berqnet SSL-VPN üzerinde tanımlanan sıkı güvenlik duvarı kuralları sayesinde, istemci bilgisayar yalnızca izin verilen portlara ve IP’lere konuşabilir; ağ geneline yayılma engellenir.
Aynı anda kaç kişi SSL-VPN ile bağlanabilir?
Bağlantı sayısı sadece seçilen Berqnet modelinin işlemci ve bellek gücüyle sınırlıdır; yazılımsal herhangi bir tünel kısıtlaması yoktur.