Windows Sunucularda VPN (RRAS) Kurulumu ve Erişim Ayarları

VPN (Virtual Private Network), kullanıcıların internet veya özel ağ üzerinden güvenli bağlantı kurmasını sağlayan bir teknolojidir. Windows Server üzerinde VPN hizmeti genellikle RRAS (Routing and Remote Access Service) rolü ile sağlanır. Bu makalede, adım adım RRAS kurulumu, kullanıcı erişim ayarları ve güvenlik yapılandırmalarını inceleyeceğiz.

VPN Nedir?

VPN, uzak kullanıcıların şirket ağına şifreli bir tünel üzerinden güvenli biçimde bağlanmasını sağlar. Bu yapı sayesinde:

• Veri trafiği şifrelenir (IPsec veya SSTP protokolü).
• Uzak çalışanlar yerel ağ kaynaklarına erişebilir.
• Merkezi erişim kontrolü uygulanabilir.

RRAS Nedir?

Routing and Remote Access Service (RRAS), Windows Server üzerinde VPN, NAT, LAN yönlendirme ve uzaktan erişim hizmetlerini yöneten roldür. RRAS ile:

• PPTP, L2TP/IPsec veya SSTP protokollerini kullanabilirsiniz.
• Kullanıcı erişimi Active Directory (AD) üzerinden doğrulanır.
• Otomatik IP ataması ve güvenlik duvarı entegrasyonu yapılabilir.

Ön Gereksinimler

• Windows Server 2019 veya 2022 kurulu olmalı.
• Statik IP adresi ve uygun DNS ayarları.
• Active Directory domain ortamı (isteğe bağlı).
• Güvenlik duvarında TCP 1723 (PPTP) ve UDP 500/4500 (L2TP) portlarının açık olması.

Adım 1 – RRAS Rolünü Kurma

Server Manager → Add Roles and Features → Role-based installation
→ Remote Access → Routing and Remote Access Services → DirectAccess and VPN (RAS)

Kurulum tamamlandıktan sonra “Tools → Routing and Remote Access” konsolunu açın.

Adım 2 – RRAS Servisini Etkinleştirme

Routing and Remote Access → Sunucu adı → Sağ tıklayın → Configure and Enable Routing and Remote Access

Sihribaz Adımları:

1. “Custom configuration” seçeneğini seçin.
2. “VPN access” işaretleyin.
3. Finish → Start Service.

Adım 3 – IP Adres Havuzu Tanımlama

VPN istemcilerine atanacak IP’leri belirtin:

RRAS → Sunucu → Properties → IPv4 → Static address pool → Add
Örnek: 10.10.10.100 - 10.10.10.200

Adım 4 – Kullanıcı Erişim İzni Verme

Active Directory veya yerel kullanıcı hesabı üzerinden izin verin:

Computer Management → Local Users and Groups → Users → Sağ tık → Properties → Dial-in sekmesi → Allow access

Adım 5 – Güvenlik Protokollerini Seçme

VPN bağlantı türlerini ayarlayın:

• PPTP: Kolay yapılandırma, düşük güvenlik.
• L2TP/IPsec: Sertifika tabanlı güvenli bağlantı.
• SSTP: HTTPS (443) portu üzerinden, güvenlik duvarı dostu.

Güvenli bağlantı için SSTP veya L2TP/IPsec önerilir.

Adım 6 – Windows Güvenlik Duvarı Ayarları

RRAS servisi genellikle güvenlik duvarını otomatik yapılandırır. Ancak manuel kontrol etmek için:

netsh advfirewall firewall add rule name="VPN PPTP" dir=in action=allow protocol=TCP localport=1723
netsh advfirewall firewall add rule name="VPN L2TP" dir=in action=allow protocol=UDP localport=1701,500,4500

Adım 7 – Sertifika (SSL) Yapılandırması (SSTP için)

SSTP kullanıyorsanız, geçerli bir SSL sertifikası gereklidir:

MMC → Certificates (Local Computer) → Personal → Import → Sertifika yükle

RRAS konsolunda “SSTP Port Properties” sekmesinden sertifikayı seçin.

Adım 8 – VPN İstemcisi (Client) Ayarları

Windows istemcide yeni bir VPN bağlantısı oluşturun:

Settings → Network & Internet → VPN → Add a VPN connection
VPN Provider: Windows (built-in)
Server name: vpn.domain.com
VPN Type: SSTP veya L2TP/IPsec

İleri Düzey Ayarlar

• “Use default gateway on remote network” kutusunu kaldırarak split-tunneling yapılandırabilirsiniz.
• Kimlik doğrulama için “EAP-MSCHAPv2” veya sertifika tabanlı yöntemleri seçin.

Adım 9 – Bağlantı Testi

rasdial "VPNConnectionName" kullanıcıadı şifre

Bağlantı başarılıysa istemci, VPN IP havuzundan bir IP alır ve ping komutuyla erişim doğrulanabilir.

Adım 10 – Log ve İzleme

• Event Viewer → Custom Views → Server Roles → Routing and Remote Access
• RRAS Management Console → Remote Access Clients sekmesinden aktif oturumları izleyin.

Güvenlik İpuçları

• Güçlü parolalar ve 2FA kullanın.
• IPSec sertifikalarını düzenli yenileyin.
• VPN bağlantılarını loglayın ve düzenli analiz edin.
• Yalnızca belirli gruplara (VPN Users) erişim izni verin.

Sonuç

RRAS tabanlı VPN, Windows Server ortamlarında güvenli uzaktan erişim için güçlü bir çözümdür. Doğru yapılandırma ve güvenlik önlemleriyle kullanıcılar hem kurumsal kaynaklara ulaşabilir hem de veri bütünlüğü korunur. Daha profesyonel ağ çözümleri için HostLigo’nun Windows VDS altyapısı, yüksek güvenlikli VPN servisleri ve kurumsal bağlantı desteği sunar.