Günümüz iş dünyasında uzaktan çalışma modellerinin artmasıyla birlikte, ağ güvenliği her zamankinden daha kritik bir hale gelmiştir. Sophos Firewall VPN kurulumu, şirket verilerinize her yerden güvenli bir şekilde erişmenizi sağlayan en temel güvenlik katmanlarından biridir. Bu rehberde, Sophos XGS serisi cihazlarda SSL VPN yapılandırmasını en detaylı haliyle ele alacağız.

1. Adım: Kullanıcı ve Grup Oluşturma

Sophos üzerinde VPN erişimi vereceğiniz kullanıcıların tanımlanması ilk aşamadır. İster yerel veritabanını isterseniz Active Directory entegrasyonunu kullanabilirsiniz.

• Authentication > Users sekmesine gidin.
• Yeni bir kullanıcı oluşturun ve parolasını belirleyin.
• VPN erişimi için özel bir grup (örn: “VPN_Users”) oluşturarak kullanıcıyı bu gruba dahil edin.

2. Adım: SSL VPN Profil Yapılandırması

VPN bağlantısının teknik parametrelerini belirlemek için profil oluşturmanız gerekir. Bu profil, hangi kullanıcıların hangi ağlara erişebileceğini tanımlar.

• Remote Access VPN > SSL VPN yolunu izleyin.
• “Add” butonuna basarak yeni bir profil oluşturun.
• “Identity” kısmında oluşturduğunuz grubu seçin.
• “Tunnel Access” kısmında erişilmesini istediğiniz yerel ağları (LAN) ekleyin.

3. Adım: SSL VPN Global Ayarları

VPN bağlantısı sırasında dağıtılacak IP adresleri ve DNS ayarları buradan yapılır.

• SSL VPN Settings sekmesine geçin.
• “IPv4 Lease Range” kısmına VPN kullanıcılarına atanacak IP aralığını tanımlayın.
• DNS ayarlarında iç ağdaki DNS sunucunuzu veya genel DNS adreslerini belirtin.

4. Adım: Güvenlik Duvarı Kurallarının Yazılması (Firewall Rules)

VPN tüneli oluştuktan sonra trafiğin geçebilmesi için kural yazmak şarttır. Sophos Firewall VPN kurulumu sürecinde en çok unutulan adım budur.

• Rules and Policies > Firewall Rules sekmesine gidin.
• Source Zone: VPN | Destination Zone: LAN olarak seçin.
• Servisleri isteğe bağlı olarak kısıtlayabilir veya “Any” diyerek tüm trafiğe izin verebilirsiniz.

Sıkça Sorulan Sorular ve Sorun Giderme

Bağlantı Kuruluyor Ama İç Ağdaki Cihazlara Ping Atamıyorum

Bu genellikle firewall kuralındaki bir eksiklikten veya hedef cihazın (Windows vb.) üzerindeki yerel güvenlik duvarının VPN ağından gelen trafiği engellemesinden kaynaklanır.

Sophos Connect Client Nedir?

Sophos Connect, kullanıcıların Windows ve Mac cihazlarından VPN’e kolayca bağlanmasını sağlayan ücretsiz ve modern bir istemci yazılımıdır. Kullanıcı portalı üzerinden kolayca indirilebilir.

Sophos altyapınızda yaşayacağınız tüm yapılandırma sorunları ve profesyonel kurulum desteği için uzman ekibimizle iletişime geçebilirsiniz. Doğru yapılandırılmış bir firewall, işletmenizin dijital varlıklarını korumanın ilk adımıdır.