VPN MikroTik. Yönlendiricinizle Güvenli Bir Tünel Nasıl Oluşturulur?

MikroTik yönlendiricinizde neden bir VPN kullanmalısınız?

Bir VPN'in çözebileceği gerçek dünya sorunlarına bakarak başlayalım. Bir ev ağı veya küçük bir ofis çalıştırıyor olabilirsiniz, ancak bir VPN MikroTik sistemi kurmak size güçlü bir gizlilik sağlayacaktır.

Nelere erişebileceğinize konumunuz karar vermemelidir

VPN olmadan yönlendiricinizden çıkan her şey açığa çıkar ve konum tabanlı hizmetler görüşünüzü veya eylemlerinizi sınırlandırır. Birçok kullanıcı seyahat ederken veya uzaktan çalışırken engellenen hizmetler ile karşılaşıyor. VPN sayesinde IP'niz gizlenir ve tamamen farklı bir konumdan bağlanıyormuş gibi görüneceksiniz.

Ağ çapında koruma basitleştirildi

Her cihaza bir VPN uygulaması koymak yerine MikroTik cihazındaki bir tünel belirli bir zamanda tüm ağınızı koruyacaktır. Bu, iş dizüstü bilgisayarınız ve akıllı TV'niz gibi İnternet'e bağlanan tüm cihazların VPN'iniz aracılığıyla otomatik olarak korunacağı anlamına gelir.

Şifrelenmemiş trafik sizi savunmasız bırakır

Varsayılan ayarları kullandığınızda, giden trafiğinize (dosya aktarımı, oturum açma işlemleri veya video akışı gibi) müdahale edilebilir. İyi bir VPN tüneli, tüm giden verilerinizi bilgisayar korsanları, meraklılar ve hatta İSS'niz için hiçbir değeri olmayacak şekilde şifreler.

VPN tüneli nedir ve MikroTik nasıl yardımcı olur?

Yapılandırmaya geçmeden önce, özellikle MikroTik yönlendiricide bir VPN tünelinin nasıl çalıştığını anlayalım.

VPN tüneli, verilerinizi cihazınız ile dünyanın diğer ucundaki bir sunucu arasında taşıyan güvenli bir boru hattı gibi davranır. İçerideki tüm bilgiler şifrelenmiştir, yani birisi içeri bakmayı başarsa bile yalnızca karışık saçmalıkları görecektir.

MikroTik şu tür VPN tünel protokollerini destekler:

• L2TP/IPsec.Bu, MikroTik'teki en yaygın seçenektir ve kullanım kolaylığını sağlam güvenlikle dengeler.
• OpenVPN. Biraz daha gelişmiş ve esnek, ince ayar yapmak için harikayapılandırma.
• PPTP. Güvenlik kusurlarından dolayı artık önerilmemektedir.
• Tel Koruma. Halen MikroTik RouterOS için geliştirilmektedir ancak hızı ve modern tasarımı nedeniyle gelecekteki kullanıcılar için umut vericidir.

Bunların tümü, trafiğin nasıl şifrelenmesi gerektiğini ve nereye gitmesi gerektiğini tanımlayan bir dizi kuraldan oluşan bir IPsec politikası uygulanarak çalışır.

Adım adım VPN MikroTik nasıl kurulur

MikroTik'te veya genel olarak ağ oluşturma konusunda yeniyseniz endişelenmeyin, size her şeyi ayrıntılı olarak anlatacağız. Bu kılavuzda, hem MikroTik yönlendiriciler hem de VeePN gibi VPN hizmetleri için güvenli ve yaygın olarak desteklenen bir seçenek olan L2TP/IPsec VPN tünelinin nasıl kurulacağı açıklanmaktadır:

Başlamadan önce ihtiyacınız olan şey

• MikroTik yönlendiriciniz RouterOS'un en son sürümünü çalıştırıyor olmalıdır.
• Yönlendiricinin yönetici paneline erişiminizin olması gerekir (Winbox veya bir tarayıcı aracılığıyla).
• VeePN gibi bir sağlayıcıdan aktif bir VPN aboneliğine ihtiyacınız var.
• VPN sunucunuzun IP'sini, kullanıcı adınızı, şifrenizi ve paylaşılan sırrınızı bildiğinizden emin olun; bunlar genellikle VPN hizmetiniz tarafından sağlanır.

1. l2tp sunucusunu etkinleştirin

Bu adım, MikroTik yönlendiricinizin VPN sunucusu bölümünü açar.

• Winbox'ı açın veya tarayıcınız aracılığıyla yönlendiricinizde oturum açın.
• Ana menüde PPP'ye tıklayın (Noktadan Noktaya Protokol anlamına gelir; adı konusunda endişelenmeyin).
• Pencerenin üst kısmındaki “L2TP Sunucusu” sekmesini bulun.
• L2TP sunucusunun bağlantıları kabul etmeye başlaması için “Etkinleştir” onay kutusunu tıklayın.
• Bunun altında “IPsec Kullan” seçeneğini açın. Bu, tünelin şifrelenmesini sağlar.
• “IPsec Sırrı” alanına bir parola yazın (önceden paylaşılan anahtar olarak da bilinir). Cihazlarınızda VPN bağlantısını kurarken aynı anahtarı kullanmanız gerekecektir. Ama lütfen yeterince güçlü olsun.

2. VPN bağlantısı için bir kullanıcı oluşturun

Artık VPN istemcinizin (VeePN gibi) bağlanmak için kullanacağı oturum açma kimlik bilgilerini oluşturacaksınız.

• Hala PPP bölümünün altında “Sırlar” adlı sekmeye geçin.
• Yeni bir kullanıcı oluşturmak için “+” veya “Ekle”ye tıklayın.
• Adı (bu, VPN kullanıcı adınızdır) ve Şifreyi (VPN şifreniz) girin.
• Hizmet alanında L2TP'yi seçin.
• Yerel Adres için yönlendiricinizin dahili VPN arayüzünün IP adresini girin (örnek: 192.168.100.1).
• Uzak Adres için VPN istemcinizin bağlandığında kullanacağı bir IP atayın (örnek: 192.168.100.2).

Bu iki IP aynı alt ağda olmalı ve ev ağınızın başka bir yerinde kullanılmamalıdır.

3. IPsec politikasını ve eş ayarlarını yapılandırın

Şimdi şifreleme parametrelerini ve VPN trafiğini MikroTik'e nereye yönlendireceğimizi yapılandıracağız.

• Soldaki menüde IP > IPsec'e gidin.
• “Teklifler” sekmesine tıklayın ve yeni bir tane ekleyin.
  • Buna VeePN teklifi gibi bir ad verin.
  • Kimlik Doğrulama Algoritması altında “sha1”i seçin.
  • Enc Algoritması altında aes-256'yı seçin.
  • PFS Grubunu hiçbiri olarak ayarlayın.

Ardından “Eşler” sekmesine gidin:

• Yeni Ekle'yi tıklayın.
• “Adres” için VPN sağlayıcınız tarafından sağlanan “VPN sunucusu IP adresini” girin.
• "Kimlik Doğrulama Yöntemi"ni önceden paylaşılan bir anahtara ayarlayın ve daha önce kullandığınız sırrın aynısını girin.
• “Değişim Modu” altında ana'yı seçin.
• “İlk Kişiyi Gönder” seçeneğini “evet” ve “NAT Geçişi”ni “evet” olarak ayarlayın (yönlendiriciniz başka bir yönlendiricinin arkasındaysa bu yardımcı olur).
• Diğer değerleri varsayılan olarak bırakın ve “Tamam”a tıklayın.

4. İnternet trafiğini VPN tüneli üzerinden yönlendirin

Tünel kurulduktan sonra cihazlarınızın trafiğini tünel üzerinden yönlendirmeniz gerekir.

• “IP” > “Rotalar”a gidin.
• "Yeni Ekle"yi tıklayın.
• Dst'de. Adres, 0.0.0.0/0 yazın; bu, tüm trafiğin tünelden geçeceği anlamına gelir.
• “Ağ Geçidi”nde, daha önce ayarladığınız “Uzak Adres”i seçin (örn. 192.168.100.2).
• Ayrıca, yönlendiricinizin ağınızdaki cihazlar adına nasıl trafik gönderip alacağını bildiğinden emin olmak için “IP” > “Güvenlik Duvarı” > “NAT” seçeneğine gidebilir ve bir maskeleme kuralı ekleyebilirsiniz.

5. VPN tünelinizin çalışıp çalışmadığını test edin

Her şeyin çalıştığından emin olalım:

• Winbox'ta "Terminal"i açın (veya daha ileri seviyedeyseniz SSH'yi kullanın).
• Şunu yazın: ping 8.8.8.8 ve Enter'a basın. VPN doğru ayarlanmışsa yanıt almanız gerekir.
• Bölgenizde daha önce engellenen bir web sitesini ziyaret etmeyi deneyin. Yüklenirse VPN tüneli çalışıyor demektir!
• VPN'nin sunucu konumuyla eşleştiğini doğrulamak için genel IP adresinizi de kontrol edebilirsiniz (yalnızca Google'da "IP'm nedir").

Bir şeyler ters giderse MikroTik kontrol panelinizde "Günlük"> "Sistem Günlüğü" ne gidin. Bağlantının hangi kısmının başarısız olduğunu açıklayan mesajları arayın.

VPN MikroTik kurulumunda sık karşılaşılan sorunlar

Deneyimli kullanıcılar bile bir VPN MikroTik kurulumunu yapılandırırken sorunlarla karşılaşıyor. İşte dikkat etmeniz gerekenler:

Yanlış yapılandırılmış IPsec politikası

IPsec politikanız her iki uçta da (yönlendirici ve sunucu) eşleşmediğinde tünel bağlanmaya çalışmaz bile. Önceden paylaşılan anahtarlarınızı, şifreleme türlerinizi ve NAT ayarlarınızı bir kez daha kontrol edin.

Trafiği engelleyen güvenlik duvarı kuralları

Bazen MikroTik'inizin güvenlik duvarı çok agresif olabilir ve tünelin oluşmasını engelleyebilir. Test sırasında belirli filtre kurallarını geçici olarak devre dışı bırakmanız gerekebilir.

Zaman aşımı nedeniyle bağlantı kopuyor

VPN'nin birkaç dakika sonra düştüğünü fark ederseniz bunun nedeni NAT geçiş sorunları olabilir. “ipsec-nat-traversal”ı etkinleştirin veya canlı tutma ayarlarını artırın.

Günlükler yararlı bilgiler vermiyor

“Günlük” > “Ayarlar”a gidin ve ayrıntılı günlük kaydını etkinleştirin. Bu, sürecin tam olarak kırıldığı noktayı izlemenize yardımcı olacaktır.

Ayrıca bakınız:Yönlendiricinize VPN Nasıl Kurulur: Maksimum Ağ Güvenliği için Adım Adım Kılavuz

MikroTik yönlendiriciler için neden VeePN'i seçmelisiniz?

Her VPN bir MikroTik yönlendirici için tasarlanmamıştır. Ancak VeePN, ister bir ev ağının, ister küçük bir ofisin, ister uzak bir ekibin güvenliğini sağlamaya çalışıyor olun, tüm kutuları işaretler.

Küresel sunucu kapsamı

VeePN, 89 lokasyonda 2.500'den fazla sunucuyu çalıştırıyor. Bu, neredeyse her yerde yüksek hızlı, güvenilir bağlantılara sahip olacağınız anlamına gelir. Coğrafi engellemelerden, düşük gecikmeden ve uluslararası hızdaki artıştan kaçınmak idealdir.

Üst düzey güvenlik ve gizlilik

VeePN, AES-256 şifreleme standardını kullanarak tüm verilerinizi şifreler, OpenVPN ve IKEv2 protokolleri sağlar ve tüm bilgi parçalarını korur. Yalnızca bir cihazı değil tüm ağınızı korur.

Günlük Yok politikası

Verileriniz, trafiğiniz ve etkinlikleriniz hiçbir zaman saklanmaz veya paylaşılmaz. VeePN'in sıkı Kayıt Tutmama politikası, paylaşılan veya halka açık Wi-Fi'de bile tam dijital gizlilik sağlar.

Sınırsız bant genişliği ve hız

VeePN kullanabileceğiniz miktar konusunda herhangi bir sınırlama getirmez ve kısıtlama yapmaz. İster oyun oynayın, ister HD video akışı yapın, ister büyük dosyaları aktarın, sorunsuz ve engelsiz bir deneyime sahip olacaksınız.

Birden fazla cihazı destekler

Bir abonelik en fazla 10 cihazı korur. Veya daha da iyisi, MikroTik yönlendiricinizde VeePN'i bir kez yapılandırdığınızda bağlı tüm cihazlar otomatik olarak korunur.

30 günlük para iade garantisi sunduğumuz için MikroTik için VeePN'i risk almadan kullanmayı deneyin.