Uzaktan çalışan bir ekibin, ne kadar büyürse büyüsün, sıkıcı ve tekrarlanabilir bir VPN yoluna ihtiyacı vardır: adlandırılmış kullanıcılar, tek bir ayrılmış adres ve kısa bir katılım rutini. Aşağıdaki kurulum özel bir OpenVPN Access Server kullanır; böylece dizüstü bilgisayarlar dahili araçlara, git’e, panellere ve SSH’e internete açmadan ulaşır.
Kimseyi davet etmeden önce karar verin
- Hangi hizmetlerin yalnızca VPN olacağını listeleyin: yönetim panelleri, SSH, RDP, hazırlık ortamı ve dahili wiki’ler.
- Erişimi “herkes sonsuza dek” diye değil rol bazında kimin alacağını listeleyin.
- Bölünmüş tünel (yalnızca şirket trafiği VPN kullanır) ya da tam tünel (tüm trafik ayrılmış IP’den çıkar) seçin.
- VPN sunucusu kapalıysa sağlayıcı konsolu üzerinden acil durum yolunu yazın.
Kurulum sırası
- Private VPN’i devreye alın, ayrılmış IP’yi ve Access Server’ın yönetim adresini not edin.
- Her kişi ya da cihaz için bir kullanıcı oluşturun. Ortak profilden kaçının.
- Profilleri güvenli bir kanaldan dağıtın ve ekibin kullandığı her işletim sisteminde istemciyi test edin.
- Sunucuları kilitleyin. Bulut ya da fiziksel sunucularınızın güvenlik duvarını SSH ve paneller yalnızca VPN adresini kabul edecek şekilde ayarlayın.
- Ev ağından test edin. Bağlanıp dahili bir adresi açın, sonra bağlantıyı kesip erişimin engellendiğini doğrulayın.
- Ayrılanı hemen çıkarın. Birinin ayrıldığı gün kullanıcıyı iptal edin.
Çalışır tutan alışkanlıklar
| Alışkanlık | Neden |
|---|---|
| Dağıtımlardan ve veritabanı erişiminden önce VPN zorunlu | Üretimi açık internetten uzak tutar |
| Kaybolan dizüstünden sonra profilleri yeniden verin | Çalınan cihazın bağlanmasını durdurur |
| VPN sunucusunu güncel tutun | Root sizde, güncellemeler de sizin |
| Tek sayfalık bir kılavuz tutun | Uzak kurulumlar şifrelemeden çok belgelenmemiş istisnalardan bozulur |
Tünelin arkasındaki sıkılaştırma için VPN ve SSH güvenliği yazısını okuyun. Özelin mi paylaşımlının mı size uyduğunu görmek için özel ve paylaşımlı VPN yazısına bakın.
Sık sorulan sorular
Kaç kullanıcı sığar?
VPS boyutuna ve aynı anda kaç kişinin bağlandığına bağlı. Küçük başlayın, CPU ve bant genişliğini izleyin, sonra VPS’i büyütün.
Bölünmüş mü tam tünel mi?
Daha hafif yük için bölünmüş. Politika tüm trafiğin ayrılmış IP’den çıkmasını gerektiriyorsa tam tünel.
Kullanıcı profil parolasını unutursa?
Profili iptal edin ve yenisini verin; eski profille bağlanmaya çalışan cihazlar böylece otomatik olarak dışarıda kalır. Parolaları asla herkese açık sohbette paylaşmayın.
Uç nokta nerede çalışır?
Sofya’da, EuroVDC bulut ve fiziksel sunucularının yanında.
