VPN Nedir, Nasıl Çalışır ve Ne Zaman Gerekir?

Halka açık bir Wi-Fi ağına bağlanırken tereddüt ettiyseniz, uzaktaki bir sunucuya güvenli erişmeniz gerektiyse ya da bir hizmetin bulunduğunuz ülkede açılmadığını fark ettiyseniz, karşınıza hep aynı üç harf çıkmıştır. VPN yıllardır kullanılan bir teknoloji ama ne yaptığı çoğu zaman ya abartılıyor ya da eksik anlatılıyor. Bu rehberde VPN nedir sorusunun teknik cevabını, teknolojinin hangi durumda işe yaradığını ve hangi durumda yaramadığını anlatıyoruz.

VPN nedir ve nasıl çalışır?

VPN, İngilizce Virtual Private Network yani sanal özel ağ ifadesinin kısaltmasıdır. Cihazınız ile uzaktaki bir sunucu arasında şifreli bir tünel kurar ve internet trafiğinizi bu tünelin içinden geçirir. Normalde bir siteye bağlandığınızda istek doğrudan servis sağlayıcınız üzerinden hedefe gider. VPN devredeyken istek önce şifrelenir, tünelden VPN sunucusuna ulaşır, oradan hedefe iletilir.

Bu yapının iki pratik sonucu var. Birincisi, servis sağlayıcınız trafiğinizin içeriğini göremez; yalnızca bir VPN sunucusuna bağlandığınızı görür. İkincisi, hedef site sizin IP adresinizi değil sunucunun adresini görür. Konum bilginiz bu yüzden değişmiş gibi görünür.

VPN türleri: uzaktan erişim ve siteler arası

Günlük konuşmada tek bir şeyden bahsediliyormuş gibi görünse de iki ayrı kullanım biçimi var.

Uzaktan erişim VPN’i tek bir cihazı bir ağa bağlar. Evden şirket ağına bağlanan bir çalışan ya da kafede telefonunu koruyan bir kullanıcı bu türü kullanır. Kurulum cihaz tarafındadır; bir uygulama ya da işletim sisteminin kendi ayarları yeterlidir.

Siteler arası VPN ise iki ağı birbirine bağlar. İki ofisin yerel ağlarının tek bir ağmış gibi çalışması ya da bir şirketin kendi ofisiyle kiraladığı sunucular arasında kapalı bir hat kurması bu şekilde yapılır. Burada tünel cihazlarda değil, iki uçtaki yönlendiricide veya sunucuda tanımlanır.

VPN protokolleri arasındaki fark nedir?

VPN nedir sorusunun teknik cevabı büyük ölçüde protokolde saklıdır. Protokol, tünelin hangi kurallarla kurulacağını belirler; hız, pil tüketimi ve güvenlik doğrudan bu seçime bağlıdır.

Bugün yeni bir kurulum yapıyorsanız tercih pratikte WireGuard ile OpenVPN arasında. WireGuard daha az kod içerdiği için denetlenmesi kolay ve bağlantıyı çok hızlı kuruyor. OpenVPN ise yıllardır sahada olduğu için kurumsal senaryolarda hâlâ yaygın.

VPN ne işe yarar, kimler kullanmalı?

Teknolojinin gerçekten fark yarattığı senaryolar sınırlı ama net:

• Halka açık ağlarda bağlantı güvenliği. Havaalanı ya da kafe ağında aynı ağa bağlı başka biri trafiğinizi izlemeye çalışıyorsa şifreli tünel bunu engeller.
• Uzaktan çalışma. Şirket içi panellere, veritabanlarına veya yönetim arayüzlerine internete açmadan erişmenin en temiz yolu budur.
• Sunucu yönetimi. Yönetim portlarını herkese açık bırakmak yerine yalnızca VPN ağından erişilebilir yapmak, saldırı yüzeyini ciddi biçimde daraltır.
• Bölgesel kısıtlamalar. Bulunduğunuz ülkede açılmayan bir hizmete erişmek mümkün olabilir; hizmetin kullanım şartlarını okumak yine de gerekir.

Bu senaryonun tamamlayıcısı, yönetim portunu varsayılan değerinden almaktır. Adımları SSH portu nasıl değiştirilir dokümanında anlattık. Otomatik deneme saldırılarının nasıl çalıştığını merak ediyorsanız brute force saldırısı yazısı konuyu ayrıntılandırıyor.

Ücretsiz VPN güvenli mi?

Bir VPN hizmetinin sunucu, bant genişliği ve bakım masrafı vardır. Hizmet ücretsizse bu masrafın başka bir yerden karşılanıyor olması gerekir. Uygulamada bu genelde reklam gösterimi, kullanım verisinin üçüncü taraflara satılması ya da bağlantı hızının kasıtlı düşürülüp ücretli pakete yönlendirme biçiminde karşımıza çıkar.

Sorunun özü şu: VPN kullandığınızda trafiğinizi servis sağlayıcınızdan gizlemiş olursunuz ama VPN sağlayıcısına göstermiş olursunuz. Güven bir taraftan diğerine aktarılır, ortadan kalkmaz. Bu yüzden asıl soru “hangi VPN daha hızlı” değil, “trafiğimi kime emanet ediyorum” sorusudur.

Kendi VPN sunucunuzu kurmak mantıklı mı?

Yukarıdaki güven sorusunun en net cevabı, tüneli kendi sunucunuzda sonlandırmaktır. Bir VPS sunucu üzerinde WireGuard kurulumu, dağıtımların paket yöneticileriyle birlikte yarım saatlik bir iştir. Sunucu sizin olduğu için hangi kaydın tutulduğunu, hangisinin tutulmadığını siz belirlersiniz.

Kaba hatlarıyla süreç şöyle ilerler: sunucuya bağlanılır, protokolün paketi kurulur, bir anahtar çifti üretilir, sunucu tarafında ağ arayüzü tanımlanır ve istemci cihazlara yapılandırma dosyası dağıtılır. Tek kullanıcı için bir çekirdek ve 1 GB bellek fazlasıyla yeterlidir; yük neredeyse tamamen bant genişliğindedir.

VPN, proxy ve SSL arasındaki fark

Üçü de “bağlantıyı korur” diye anlatıldığı için sık karıştırılır, oysa farklı katmanlarda çalışırlar.

Proxy yalnızca yönlendirdiğiniz uygulamanın trafiğini aktarır ve çoğu zaman şifreleme yapmaz. Tarayıcınızı bir proxy’ye yönlendirirseniz diğer uygulamalar etkilenmez.

VPN cihazın tüm trafiğini kapsar ve tüneli şifreler. Uygulama ayrımı yapmaz.

SSL/TLS ise sizinle ziyaret ettiğiniz site arasındaki veriyi korur; adres çubuğundaki kilit simgesi bunu gösterir. VPN kullanmasanız da HTTPS bağlantılarınız şifrelidir. Sertifikaların nasıl çalıştığını SSL sertifikası nedir yazısında anlattık. Diğer güvenlik konuları için güvenlik rehberlerine göz atabilirsiniz.

Kurulum öncesi kontrol listesi

• Amacınızı belirleyin: uzaktan erişim mi, tüm trafiğin yönlendirilmesi mi?
• Protokolü seçin; yeni kurulumlarda WireGuard’la başlayın.
• Hazır hizmet kullanacaksanız sağlayıcının kayıt tutma politikasını okuyun.
• Kendi sunucunuzu kuracaksanız sunucunun bulunduğu ülkeyi bilinçli seçin.
• Yönetim portlarını yalnızca VPN ağına açık hâle getirin.
• İstemci yapılandırma dosyalarını paylaşımlı klasörlerde tutmayın.
• Bağlantı koptuğunda trafiğin açık ağdan çıkmasını engelleyen ayarı etkinleştirin.