VPN Gateway Nedir? Site-to-Site ve Uzak Erişim VPN

VPN gateway (VPN ağ geçidi), iki ağ arasında ya da uzaktaki kullanıcılar ile bir ağ arasında şifreli VPN tünellerini sonlandıran cihaz veya yazılımdır. Bir şirket ofisinin bulut ağına bağlanması ya da çalışanların evden şirket ağına güvenli erişimi, VPN gateway üzerinden gerçekleşir.

Bu yazıda VPN gateway’in nasıl çalıştığını, site-to-site ve uzak erişim (remote access) VPN farkını, kullanılan protokolleri ve kurulum seçeneklerini anlatıyoruz.

VPN Gateway Nasıl Çalışır?

VPN gateway, ağın kenarında durur ve iki görevi üstlenir:

1. Kimlik doğrulama: Bağlanmak isteyen tarafın (başka bir gateway ya da kullanıcı) kimliğini sertifika, önceden paylaşılan anahtar (PSK) veya kullanıcı bilgileriyle doğrular.
2. Şifreleme ve yönlendirme: Tünele giren trafiği şifreler, karşı taraftan gelen trafiğin şifresini çözer ve paketleri iç ağdaki doğru hedefe yönlendirir.

Kullanıcı ya da uzak ofis açısından süreç görünmezdir. İç ağdaki sunuculara sanki aynı ağdaymış gibi özel IP adresleriyle erişilir.

Site-to-Site VPN ve Uzak Erişim VPN

Özellik	Site-to-Site VPN	Uzak Erişim (Remote Access) VPN
Bağlanan taraflar	İki ağ (ör. merkez ofis ↔ şube, ofis ↔ bulut)	Tek kullanıcı cihazı ↔ şirket ağı
Tünel kimde kurulur?	İki VPN gateway arasında, sürekli açık	Kullanıcının VPN istemcisi ile gateway arasında, ihtiyaç anında
Kullanıcı yazılımı	Gerekmez; ağdaki herkes otomatik kullanır	VPN istemcisi gerekir
Tipik protokol	IPsec (IKEv2)	IKEv2, OpenVPN, WireGuard, SSL VPN
Örnek kullanım	Şubelerin ortak ERP sunucusuna erişimi	Evden çalışan personelin dosya sunucusuna erişimi

VPN Gateway’de Kullanılan Protokoller

IPsec / IKEv2

Site-to-site bağlantılarda endüstri standardıdır. Farklı üreticilerin firewall ve router’ları arasında uyumlu çalışır. Bulut sağlayıcılarının sanal ağ geçitleri de genellikle IPsec kullanır.

OpenVPN

TLS tabanlıdır, esnektir ve TCP/UDP 1194 ya da 443 portları üzerinden çalışabilir. Uzak erişimde yaygındır. Kurulum için OpenVPN kurulumu rehberimize bakabilirsiniz.

WireGuard

Modern, hafif ve hızlı bir protokoldür; az sayıda yapılandırma satırıyla hem site-to-site hem uzak erişim kurulabilir. Ayrıntılar için WireGuard VPN kurulum yazımızı inceleyin.

SSL VPN

Tarayıcı tabanlı ya da istemcili çalışan, kurumsal firewall’larda sık görülen uzak erişim çözümüdür.

VPN Gateway Türleri

• Donanım tabanlı: Kurumsal firewall ve router’lardaki yerleşik VPN özellikleri.
• Yazılım tabanlı: Linux sunucuya kurulan strongSwan (IPsec), OpenVPN veya WireGuard. Bir VDS üzerinde ekonomik bir gateway kurulabilir.
• Bulut ağ geçitleri: Bulut sağlayıcılarının yönetilen VPN gateway hizmetleri; şirket ağını bulut sanal ağına bağlamak için kullanılır.

Bir Linux Sunucuyu VPN Gateway Yapmak: Genel Adımlar

1. Sunucuya sabit genel IP atayın ve sistemi güncelleyin.
2. Protokolü seçin (uzak erişim için WireGuard/OpenVPN, şube bağlantısı için IPsec).
3. Yazılımı kurun ve anahtarları/sertifikaları oluşturun.
4. IP yönlendirmeyi açın: net.ipv4.ip_forward=1.
5. Güvenlik duvarında VPN portuna izin verin ve gerekiyorsa NAT/maskeleme kuralı ekleyin.
6. Tünelden geçecek ağları (AllowedIPs, leftsubnet/rightsubnet) tanımlayın.
7. Bağlantıyı test edin ve logları izleyin.

Güvenlik ve Performans İpuçları

• Önceden paylaşılan anahtar yerine mümkünse sertifika tabanlı kimlik doğrulama kullanın.
• Uzak erişimde çok faktörlü doğrulama (MFA) ekleyin.
• Kullanıcılara yalnızca ihtiyaç duydukları iç ağlara erişim izni verin (en az yetki ilkesi).
• Split tunneling ile sadece şirket trafiğini tünele almak bant genişliğini korur; tam tünel ise tüm trafiği denetlemenizi sağlar. İhtiyacınıza göre seçin.
• Gateway yazılımını ve firmware’i güncel tutun; VPN cihazları sık hedef alınan sistemlerdir.

Sıkça Sorulan Sorular

VPN gateway ile normal VPN uygulaması arasındaki fark nedir?

VPN uygulaması tek bir cihazı bir sunucuya bağlar. VPN gateway ise tünellerin sonlandığı taraftır ve bir ağın tamamını diğer ağlara ya da kullanıcılara bağlar.

Default gateway ile VPN gateway aynı şey mi?

Hayır. Default gateway, cihazınızın yerel ağ dışına çıkan trafiği gönderdiği yönlendiricidir. VPN gateway ise şifreli tünelleri yöneten özel bir ağ geçididir. Ağ geçidi kavramı için Gateway Nedir? yazımıza bakabilirsiniz.

Küçük bir işletme VPN gateway’e ihtiyaç duyar mı?

Uzaktan çalışan personel şirket içindeki dosya sunucusuna, muhasebe yazılımına ya da yönetim panellerine erişiyorsa evet. Bu sistemleri doğrudan internete açmak yerine VPN arkasında tutmak çok daha güvenlidir.