İHTİYACINIZI ANLIYORUZ

Hangi sorunları çözüyoruz?

Evden çalışan personelin şirket içindeki dosya paylaşımına veya ERP sunucusuna erişememesi

RDP / 3389 gibi servislerin doğrudan internete açılması nedeniyle oluşan yetkisiz erişim riski

Ortak VPN hesabı kullanıldığı için hangi kullanıcının neye eriştiğinin takip edilememesi

VPN bağlantısı kurulmasına rağmen şirket içi sunucu adlarının çözülememesi veya uygulamanın açılamaması

Kullanıcıların tüm ofis ağına sınırsız erişmesi; muhasebe ve yönetim verilerinin ayrıştırılmaması

Ev interneti, CGNAT, iki faktörlü kimlik doğrulama veya mevcut firewall yapılandırmasının bağlantıyı engellemesi

Kurumsal VPN ve Uzaktan Erişim Kimler İçin Uygun?Evden veya hibrit çalışan personeline şirket dosya sunucusuna güvenli erişim vermek isteyen KOBİ’lerLogo ERP, SQL Server ve şirket içi uygulamalarına uzaktan bağlanan muhasebe ve finans ekipleriSahadan şirkete bağlanan satış, proje ve servis personeli olan işletmelerYöneticilerinin seyahatteyken belirli şirket kaynaklarına erişmesi gereken kuruluşlar

CEYPC YAKLAŞIMI

VPN erişimi, tüm şirket ağını internete açmak anlamına gelmemeli

VPN tek başına uç cihaz güvenliği veya tam koruma sağlamaz. Kurulumda kullanıcı bazlı en az yetki, desteklenen yöntemlerde MFA, cihaz güvenliği ve kayıtlar birlikte değerlendirilir. RDP servislerinin doğrudan internete açılması yerine VPN ve gerektiğinde RD Gateway gibi kontrollü erişim yöntemleri tercih edilir. Kullanıcı VPN’i, sürekli bağlı iki şubeyi bağlayan site-to-site VPN’den farklı tasarlanır. Her cihaz ve yazılımın sunduğu VPN/MFA özellikleri sürüm ve lisansa göre değişebilir.

Mevcut router/firewall, WAN, IP planı, kullanıcı sayısı ve bağlantı ihtiyacına göre VPN tasarımı
Fortinet, MikroTik, pfSense veya mevcut altyapının desteklediği uygun VPN yöntemiyle kurulum
Kullanıcı/grup bazında yalnızca gerekli dosya, SQL/ERP, RDP ağ geçidi veya uygulamalara erişim

Çözüm için teklif alın →

Nasıl Çalışıyoruz?

Analizden kuruluma, planlı bir çalışma süreci.

İhtiyaç analizi

Kullanıcı rolleri, uzaktan erişilecek kaynaklar, lokasyonlar ve mevcut internet bağlantıları tespit edilir.

Güvenlik ve topoloji tasarımı

Kimlik doğrulama, VPN uç noktası, IP planı, erişim kuralları ve şifreleme yöntemi belirlenir.

Pilot kurulum

Firewall ve seçilen kullanıcı cihazlarında VPN profili hazırlanır; ağ geçidi, DNS ve uygulama erişimi doğrulanır.

Kontrollü yaygınlaştırma

Yetkiler gruplara ayrılır, kullanıcı bağlantı talimatları hazırlanır; gereksiz açık portlar gözden geçirilir.

Test ve teslim

Farklı internetlerden bağlantı, yetkisiz kaynaklara erişimin engellenmesi, oturum iptali ve kopma senaryoları test edilir.

CEYPC İLE ÇÖZÜM

İşletmenize ne kazandırır?

Mevcut router/firewall, WAN, IP planı, kullanıcı sayısı ve bağlantı ihtiyacına göre VPN tasarımı

Fortinet, MikroTik, pfSense veya mevcut altyapının desteklediği uygun VPN yöntemiyle kurulum

Kullanıcı/grup bazında yalnızca gerekli dosya, SQL/ERP, RDP ağ geçidi veya uygulamalara erişim

Desteklenen sistemlerde MFA, sertifika ve merkezi kimlik doğrulama seçeneklerinin değerlendirilmesi

SIK SORULAN SORULAR

Şirket VPN Kurulumu ve Güvenli Uzaktan Erişim hakkında merak edilenler

Şirket VPN kurulumu ne işe yarar?

Çalışanların ofis dışında bulunduklarında şirket içindeki yetkili dosya, sunucu ve uygulamalara şifreli bir tünel üzerinden erişmesini sağlar. Hangi kaynakların açılacağı kullanıcı ve departman yetkilerine göre sınırlandırılır.

Evden Logo programına VPN ile bağlanabilir miyiz?

Uygulamanın kullanım biçimine ve üretici önerilerine bağlıdır. VPN ile gerekli sunucu ağına güvenli erişim kurulabilir; ancak bazı Logo/SQL istemci senaryolarında uzak masaüstü veya uygulama sunucusu daha uygun olabilir. Performans ve lisans koşulları keşifte kontrol edilir.

Şubeler arası VPN ile personel VPN aynı mı?

Hayır. Şubeler arası site-to-site VPN, iki ağın sürekli iletişimini hedefler. Kullanıcı VPN’i ise personelin kendi cihazından kimlik doğrulayarak sınırlı şirket kaynaklarına erişmesini sağlar. İhtiyaçlar ve güvenlik kuralları farklıdır.

Fortinet, MikroTik ve pfSense ile şirket VPN kurulabilir mi?

Desteklenen yazılım ve donanım sürümlerine bağlı olarak kullanıcı VPN’i yapılandırılabilir. Hangi protokolün, istemcinin ve MFA seçeneğinin uygun olduğu model, işletim sistemi ve lisans koşulları incelenerek belirlenir.

VPN kullanınca şirket dosyalarını herkes görebilir mi?

Hayır; doğru tasarımda VPN bağlantısı tek başına tüm dosyalara yetki vermez. Firewall erişim kuralları, kullanıcı/grup üyelikleri ve dosya sunucusu ACL/NTFS izinleri birlikte uygulanır.

VPN bağlantısı var ama şirket içi bilgisayar adı açılmıyor; neden?

DNS sunucu ayarı, arama etki alanı, IP yönlendirmesi, çakışan ev/ofis alt ağları veya firewall politikası sorunlu olabilir. Önce IP erişimi, ardından DNS çözümleme ve uygulama portları ayrı ayrı test edilir.

VPN kurulumu için statik IP şart mı?

Her senaryoda şart değildir. Sabit IP yönetimi kolaylaştırır; uygun DDNS, bulut ağ geçidi veya farklı erişim mimarileri alternatif olabilir. CGNAT ve internet sağlayıcısının gelen bağlantı kısıtları kurulumdan önce incelenmelidir.

VPN bağlantısında iki faktörlü doğrulama kullanabilir miyiz?

VPN ağ geçidi, istemci ve kimlik doğrulama altyapısı destekliyorsa MFA entegre edilebilir. Bazı sistemlerde RADIUS/kimlik sağlayıcı entegrasyonu veya ilave lisans gerekir; bütün VPN türlerinde aynı yöntem kullanılmaz.

Windows Remote Desktop portunu internete açmak yerine ne yapmalıyız?

RDP hizmetini doğrudan internete açmak yerine VPN üzerinden sınırlı erişim, uygun senaryolarda RD Gateway ve güçlü kimlik doğrulama kullanılmalıdır. Güncelleme, hesap yetkileri ve kayıt politikaları da kontrol edilmelidir.

VPN internet hızını düşürür mü?

Şifreleme yükü, firewall kapasitesi, kullanıcı interneti, gecikme ve uygulamanın veri alışverişi hızı etkileyebilir. Split tunnel veya full tunnel tercihi güvenlik politikasına göre yapılır; hız garantisi yerine gerçek uygulama testleri uygulanır.

İşten ayrılan personelin VPN erişimi nasıl kesilir?

Kullanıcı hesabı devre dışı bırakılır, atanmış sertifika/kimlik bilgileri gerektiğinde iptal edilir, aktif oturumlar sonlandırılır ve ilgili erişim grupları gözden geçirilir. Ortak kullanıcı hesaplarından kaçınmak bu süreci kolaylaştırır.

Şirket VPN kurulumu fiyatı nasıl belirlenir?

Kullanıcı sayısı, mevcut firewall modeli, lokasyonlar, MFA ihtiyacı, istemci cihazları, ERP/dosya erişim kapsamı ve bakım beklentisine göre değişir. CEYPC altyapı bilgilerinizi değerlendirerek iş kapsamına özel teklif hazırlar.

BİRLİKTE PLANLAYALIM

Personeliniz şirket ağına güvenli ve kontrollü bağlansın

Çalışan sayınızı, kullandığınız firewall markasını, erişilmesini istediğiniz uygulamaları ve yaşadığınız uzaktan bağlantı sorunlarını iletin. CEYPC, mevcut altyapınıza uygun kullanıcı VPN mimarisi, güvenlik önlemleri, uygulama testleri ve kurulum kapsamı için teklif hazırlasın.

☎ 0539 363 05 53

Şirket VPN Kurulumu ve Güvenli Uzaktan Erişim Çözümleri

Uzaktan erişim keşfi

Kullanıcı VPN kurulumu

VPN kullanıcı yetkilendirme

Kimlik doğrulama ve MFA

Logo ERP ve dosya erişimi

Bağlantı izleme ve bakım