VPN Sunucusu Kiralama

VPN sunucusu kiralama ne işe yarar?

VPN sunucusu kiralama, cihazlarınız ile internet ya da şirket sistemleri arasına sizin kontrol ettiğiniz şifreli bir geçit koymanızı sağlar. VPN (Virtual Private Network, sanal özel ağ) bağlantısı açıldığında cihazınızın trafiği şifrelenerek sunucuya gider ve oradan hedefine ulaşır. Hedef sistem, isteği sizin evinizin veya kafenin IP adresinden değil, VPN sunucusunun sabit IP adresinden görür.

Kendi VPN sunucusunu kuranların en sık amaçları:

• Güvenli uzaktan erişim: Uzaktan çalışan personelin şirket sunucularına, yönetim panellerine ve iç uygulamalara yalnız VPN üzerinden ulaşması.
• Sabit çıkış IP adresi: Banka entegrasyonu, ödeme sağlayıcısı paneli veya müşteri sistemleri gibi IP izin listesiyle çalışan servislere her yerden aynı adresle bağlanmak.
• Ortak ağlarda koruma: Otel, havaalanı veya kafe Wi-Fi ağlarında trafiğin yerel ağdaki kişilerce izlenmesini zorlaştırmak.
• Yönetim portlarını gizlemek: SSH, RDP ve veritabanı yönetim arayüzlerini internete kapatıp yalnız VPN ağından erişilebilir yapmak.
• Şubeler arası bağlantı: Farklı lokasyonlardaki ağları birbirine bağlayan siteden siteye (site-to-site) tüneller kurmak.

VPN’in nasıl kurulduğunu adım adım görmek isterseniz WireGuard VPN kurulumu yazısı uygulamalı bir rehber sunar; bu sayfa ise doğru sunucuyu seçmeye ve işletmeye odaklanır.

Kendi VPN sunucunuz ile ticari VPN uygulaması arasındaki fark nedir?

Kendi VPN sunucunuz, size ait tek bir IP adresi ve tam yapılandırma kontrolü verir; ticari VPN uygulamaları ise birçok kullanıcının paylaştığı çok sayıda sunucu ve lokasyon sunar. İkisi farklı ihtiyaçlar için tasarlanmıştır ve birbirinin yerine geçmez.

Önemli bir gerçek: kendi VPN sunucunuz sizi anonim yapmaz. Sunucunun IP adresi sizin adınıza kiralanmıştır ve oradan çıkan trafiğin sorumluluğu size aittir. Kendi VPN sunucusu; kurumsal güvenlik, sabit IP ve iç ağ erişimi ihtiyaçları için doğru araçtır. Farklı ülkelerden çıkış yapmak gibi bir ihtiyacınız varsa ticari hizmetler daha uygundur.

WireGuard mı OpenVPN mi seçilmeli?

Yeni kurulumlarda çoğu durumda WireGuard seçilmelidir; daha basit yapılandırması, küçük kod tabanı ve yüksek performansıyla öne çıkar. OpenVPN ise TCP desteği, olgun kurumsal araçları ve kısıtlı ağlarda 443 portu üzerinden çalışabilmesi gibi durumlarda hâlâ değerlidir.

WireGuard’ın sınırlaması, yalnız UDP kullanmasıdır; UDP’nin engellendiği bazı otel veya kurum ağlarında bağlantı kurulamayabilir. Bu tür ağlarda sık çalışan bir ekibiniz varsa OpenVPN’i TCP üzerinden yedek bir seçenek olarak ayrıca kurmayı düşünebilirsiniz. IPsec/IKEv2 ise işletim sistemlerinin yerleşik istemcileriyle çalışabildiği için ek uygulama kurulamayan cihazlarda tercih edilir.

Karar için pratik bir kural: ekibinizin cihazlarına uygulama kurabiliyorsanız ve çoğunlukla ev, ofis veya mobil veri bağlantısından bağlanıyorsanız WireGuard ile başlayın. Kurumsal politikalar nedeniyle yalnız TCP 443’ün açık olduğu ağlarda çalışmanız gerekiyorsa OpenVPN’i ana çözüm olarak seçin. İki yazılım aynı sunucuda farklı portlarda birlikte çalışabilir; tek fark, iki ayrı yapılandırmayı güncel tutma sorumluluğudur.

VPN sunucusu için neden KVM tabanlı VPS gerekir?

VPN sunucusu için KVM tabanlı VPS gerekir, çünkü VPN yazılımları sanal ağ arayüzleri (TUN), çekirdek modülleri ve paket yönlendirme gibi işletim sistemi çekirdeğinin derinlerindeki özelliklere ihtiyaç duyar. KVM her sanal sunucuya kendi çekirdeğini verdiği için WireGuard çekirdek modülü yüklenebilir, IP yönlendirme açılabilir ve güvenlik duvarı kuralları serbestçe yazılabilir.

Çekirdeği paylaşan sanallaştırma türlerinde (OpenVZ, LXC) bu özellikler ana makinenin izin verdiği ölçüde kullanılabilir; WireGuard yerine kullanıcı alanında çalışan daha yavaş alternatiflere mecbur kalabilir ya da TUN aygıtı için sağlayıcıdan özel ayar istemek zorunda kalabilirsiniz.

LIONFIN VPS paketlerinde VPN için önemli diğer özellikler:

• Tam root: sysctl ile IP yönlendirmeyi açmak, NAT kuralları yazmak ve VPN servisini yönetmek için gerekir. Kavram için root erişimi maddesine bakın.
• Sabit IPv4: İstemci yapılandırmalarında ve IP izin listelerinde değişmeyen bir adres kullanırsınız.
• Trafik kotası: VPN üzerinden geçen tüm veri sunucunun trafiğine sayılır; paket tablosundaki trafik değerini kullanım alışkanlığınızla karşılaştırın.
• Ağ koruması: RouteFence firewall ile ağ seviyesinde DDoS filtrelemesi, VPN geçidinin saldırı altında erişilemez olma riskini azaltır.

VPN sunucusunda ne kadar kaynak gerekir?

VPN sunucusu çok az kaynak tüketen bir iş yüküdür; belirleyici olan bellek değil, eşzamanlı kullanıcı sayısı, aktarılan veri miktarı ve şifreleme için gereken işlemci gücüdür. Yukarıdaki tablo yaklaşık değerler verir; paket tablosundaki güncel değerlerle karşılaştırın.

Kaynak planlamasında dikkat edilmesi gerekenler:

• Şifreleme yükü: Her paket şifrelenip çözüldüğü için yüksek hızda dosya aktarımı işlemciyi kullanır. WireGuard bu konuda verimlidir; OpenVPN ise tek iş parçacıklı yapısı nedeniyle tek bir çekirdeğin hızına daha bağımlıdır.
• Trafik kotası: Ekibiniz tüm internet trafiğini VPN üzerinden geçiriyorsa (full tunnel) aylık veri transferi hızla artar. Yalnız şirket sistemlerine giden trafiği tünelden geçirmek (split tunnel) hem kotayı hem de gecikmeyi azaltır.
• Bant genişliği: Kullanıcıların algıladığı hız, sunucunun bağlantı kapasitesi kadar kendi internet bağlantılarına da bağlıdır.
• Ek servisler: VPN sunucusunda iç DNS, izleme veya web arayüzü de çalışacaksa onların payını ekleyin.

Kullanımı izlemek için wg show komutu her istemcinin son el sıkışma zamanını ve aktarılan veri miktarını gösterir. Sunucu genel kaynak takibi için Linux sunucu performans izleme rehberinden yararlanabilirsiniz.

WireGuard VPN sunucusu nasıl kurulur?

WireGuard VPN sunucusu; paketin kurulması, anahtar çiftlerinin üretilmesi, sunucu yapılandırma dosyasının yazılması, IP yönlendirmenin açılması ve istemcilerin tanımlanmasıyla kurulur. Aşağıda akışın özeti yer alıyor; komutların ayrıntılı açıklaması WireGuard VPN kurulumu yazısındadır.

1. Kurulum: Ubuntu’da apt install wireguard ile paketleri yükleyin.
2. Anahtarlar: wg genkey | tee sunucu.key | wg pubkey > sunucu.pub ile sunucu anahtar çiftini üretin; her istemci için de ayrı çift oluşturun.
3. Yapılandırma: /etc/wireguard/wg0.conf dosyasında sunucunun VPN içi adresini (ör. 10.8.0.1/24), ListenPort = 51820 değerini ve her istemci için bir [Peer] bloğu tanımlayın.
4. Yönlendirme: /etc/sysctl.conf içinde net.ipv4.ip_forward=1 satırını etkinleştirin ve çıkış arayüzü için NAT (masquerade) kuralı ekleyin.
5. Güvenlik duvarı: UFW’de 51820/udp portunu açın.
6. Servis: systemctl enable --now wg-quick@wg0 ile tüneli başlatın ve açılışta otomatik çalışmasını sağlayın.
7. İstemci: İstemci yapılandırmasını WireGuard uygulamasına aktarın; mobil cihazlar için QR kod üretmek işinizi kolaylaştırır.

Komut satırıyla uğraşmak istemiyorsanız WireGuard için web arayüzü sunan açık kaynaklı araçları Docker ile kurabilirsiniz; bu durumda arayüzü internete açmamaya özen gösterin.

Ekip için VPN erişimi nasıl yönetilir?

Ekip için VPN erişimi, her kişiye ve her cihaza ayrı bir anahtar vererek, erişilebilecek iç kaynakları sınırlayarak ve ayrılan personelin erişimini anında kaldırarak yönetilir. Tek bir ortak yapılandırma dosyasını herkesle paylaşmak, kimin bağlandığını bilmemenize ve bir çalışan ayrıldığında herkesin yapılandırmasını değiştirmenize yol açar.

Uygulanabilir bir düzen:

• Kişi başına anahtar: Her çalışanın dizüstü ve telefonu için ayrı anahtar çifti oluşturun; yapılandırma dosyalarını kişi ve cihaz adıyla adlandırın.
• Sabit VPN içi adres: Her istemciye sabit bir iç adres verin; böylece güvenlik duvarı kurallarında ve günlüklerde kimin hangi sisteme eriştiği anlaşılır.
• En az erişim: İstemci yapılandırmasındaki AllowedIPs değeri ile hangi ağların tünelden geçeceğini, sunucu tarafındaki güvenlik duvarı kurallarıyla da hangi iç sistemlere erişilebileceğini sınırlayın.
• Erişimi kaldırma: Ayrılan personelin [Peer] bloğunu silip servisi yeniden yükleyin; anahtarı iptal etmek yeterlidir, diğer kullanıcılar etkilenmez.
• Envanter: Hangi anahtarın kime ait olduğunu ve ne zaman oluşturulduğunu basit bir tabloda tutun.

Bu yapı, şirket içi sistemlere erişimi kişiye bağlar ve denetlenebilir kılar. Uzak masaüstü kullanan Windows sunucularınızın RDP portunu da yalnız VPN ağına açarak saldırı yüzeyini ciddi biçimde daraltabilirsiniz.

VPN sunucusu nasıl güvenli tutulur?

VPN sunucusu, şirket ağınızın giriş kapısı olduğu için en sıkı korunan sunucularınızdan biri olmalıdır: yalnız gerekli portlar açık, SSH anahtarla korunuyor, yazılım güncel ve anahtarlar güvenli saklanıyor olmalıdır. Ele geçirilen bir VPN geçidi, saldırgana iç sistemlerinize meşru bir kullanıcı gibi erişme imkânı verir.

1. Minimum port: UFW firewall kurulumu rehberiyle yalnız VPN portunu ve SSH’yi açın. SSH’yi de VPN kurulduktan sonra yalnız VPN ağından erişilebilir yapmayı düşünün.
2. SSH anahtarı: Parola girişini kapatın; SSH anahtarı oluşturma adımlarını izleyin ve Fail2ban ile kaba kuvvet denemelerini engelleyin.
3. Güncellemeler: İşletim sistemi ve VPN yazılımı güncellemelerini düzenli uygulayın; Ubuntu’da otomatik güvenlik güncellemeleri açılabilir.
4. Anahtar güvenliği: Sunucunun özel anahtarı yalnız root tarafından okunabilir olmalıdır (chmod 600). İstemci yapılandırmalarını e-postayla açık metin olarak göndermeyin.
5. Tek amaçlı sunucu: VPN geçidinde web sitesi veya başka herkese açık servis çalıştırmamak, saldırı yüzeyini küçültür.

Daha geniş bir kontrol listesi için sunucu güvenliği kontrol listesi yazısına bakabilirsiniz. Ağ seviyesinde LIONFIN altyapısı RouteFence firewall ile DDoS filtrelemesi yapar ve 7/24 SOC tarafından izlenir.

VPN sunucusu kullanırken yasal sorumluluklar nelerdir?

Kendi VPN sunucunuzdan çıkan tüm trafiğin sorumluluğu, sunucuyu kiralayan kişi veya kurum olarak size aittir; VPN kullanmak bu sorumluluğu ortadan kaldırmaz. Sunucunun IP adresi hizmet kayıtlarında sizin adınıza görünür ve bu adresten yapılan işlemlere ilişkin şikâyetler size yönlendirilir.

Dikkat etmeniz gereken noktalar:

• Kimlere erişim verdiğiniz: VPN’i yalnız tanıdığınız ve sorumluluğunu üstlendiğiniz kişilere açın. Sunucuyu herkese açık bir VPN hizmetine dönüştürmek, başkalarının eylemlerinden sorumlu tutulma riskini doğurur.
• Kayıt politikası: Kurumsal kullanımda bağlantı kayıtlarını tutmak, bir güvenlik olayında neler olduğunu anlamanızı sağlar. Kişisel veri içeren kayıtlarda KVKK yükümlülüklerinizi de gözetin.
• Kötüye kullanım: Spam gönderimi, saldırı, izinsiz tarama ve hak ihlali içeren içerik paylaşımı hizmet sözleşmesine aykırıdır ve hizmetin durdurulmasına yol açabilir.
• Hizmet koşulları: Bazı çevrim içi servisler VPN veya veri merkezi IP adreslerinden gelen erişimi kısıtlayabilir; bu, VPN sunucunuzun arızalı olduğu anlamına gelmez.

Kendi VPN sunucunuz, meşru kurumsal güvenlik ve erişim ihtiyaçları için güçlü bir araçtır. Kullanım amacınızı ve kullanıcılarınızı net tutmak, hem teknik hem hukuki açıdan sizi korur.

VPN yapılandırması nasıl yedeklenir?

VPN sunucusunda yedeklenmesi gereken veriler küçük ama kritiktir: sunucu yapılandırma dosyası, sunucunun özel anahtarı, istemci tanımları ve güvenlik duvarı kurallarıdır. Bu dosyalar kaybolursa tüm istemcilere yeni yapılandırma dağıtmanız gerekir; ekip büyüdükçe bu iş saatler alabilir.

Önerilen yöntem:

1. /etc/wireguard/ klasörünü (OpenVPN kullanıyorsanız sertifika altyapısı klasörünü) şifreli bir arşiv olarak yedekleyin.
2. UFW veya iptables kurallarını ve sysctl ayarlarını yedek arşivine ekleyin.
3. Arşivi sunucu dışında, erişimi kısıtlı ve şifreli bir konumda saklayın; bu dosyalar sizin ağınızın anahtarlarıdır.
4. Kişi-anahtar envanterinizi aynı yedekle birlikte güncel tutun.

Sunucunun tamamı için VPS yedekleme ve snapshot rehberindeki yöntemler kullanılabilir; snapshot, işletim sistemi güncellemesi veya büyük bir yapılandırma değişikliğinden önce hızlı geri dönüş noktasıdır. Yedek varsa yeni bir sunucuya taşıma da kolaydır: aynı anahtarlarla kurulum yapıp yalnız IP adresini istemcilerde güncellersiniz. IP adresinin istemcilerde değişmesini istemiyorsanız sunucu adresini bir alan adı üzerinden tanımlamak taşımayı daha da kolaylaştırır.

VPN sunucusunda sık görülen sorunlar nelerdir?

VPN sunucusunda en sık görülen sorunlar el sıkışmanın hiç gerçekleşmemesi, tünel kurulsa da internete çıkılamaması, DNS çözümlemesi hataları ve paket boyutu (MTU) kaynaklı yavaşlıktır.

El sıkışma gerçekleşmiyor

wg show çıktısında istemcinin “latest handshake” satırı yoksa bağlantı sunucuya ulaşmıyordur. Güvenlik duvarında UDP portunun açık olduğunu, istemcideki sunucu IP ve portunun doğru olduğunu ve anahtarların karşılıklı doğru girildiğini kontrol edin.

Tünel açık ama internete çıkılmıyor

IP yönlendirme kapalı veya NAT kuralı eksiktir. sysctl net.ipv4.ip_forward değerinin 1 olduğunu ve masquerade kuralının doğru çıkış arayüzünü gösterdiğini kontrol edin.

Siteler açılmıyor ama IP ile erişim çalışıyor

DNS sorunu vardır. İstemci yapılandırmasında bir DNS sunucusu tanımlayın.

Bazı siteler yavaş veya yarım yükleniyor

Tünel içinde paketler bölünüyor olabilir. İstemci yapılandırmasında MTU değerini biraz düşürmek çoğu zaman çözer.

Otel ağında bağlanılamıyor

Ağ UDP trafiğini engelliyor olabilir. Bu durumlar için TCP üzerinden çalışan yedek bir OpenVPN yapılandırması işinizi görür.

VPN sunucusu kiralarken nelere bakılmalı?

VPN sunucusu kiralarken bakılması gereken ölçütler sanallaştırma türü, sabit IP adresi, trafik kotası, bağlantı kapasitesi, root yetkisi ve sunucunun konumudur. VPN hafif bir iş yükü olduğu için genellikle küçük bir paket yeterlidir; doğru seçim, işlemci veya bellekten çok ağ özelliklerine bakmayı gerektirir.

1. KVM: WireGuard çekirdek modülü ve TUN aygıtı için kendi çekirdeği olan bir sanal sunucu gerekir.
2. Sabit IPv4: İzin listeleri ve istemci yapılandırmaları için değişmeyen bir adres şarttır. Kavramın ayrıntısı için IPv4 maddesine bakın.
3. Trafik: Tüm trafiği tünelden geçirecekseniz aylık veri transferi beklediğinizden fazla olabilir; paket tablosundaki trafik değerini kontrol edin.
4. Konum: Ekibiniz ve erişeceğiniz sistemler Türkiye’deyse yurt içindeki bir sunucu, trafiğin gereksiz yere uzak bir ülke üzerinden dolaşmasını önler.
5. Ağ koruması: Ağ seviyesinde DDoS filtreleme, VPN geçidinin saldırı anında erişilebilir kalmasına yardım eder.
6. Ölçeklenebilirlik: Ekip büyüdüğünde kaynakları yeniden kurulum gerektirmeden artırabilmek önemlidir.

VPS’in genel özelliklerini ve neden bu iş için uygun olduğunu merak ediyorsanız VPS nedir yazısı temel kavramları özetler.