Tüm iPhone Trafiği Şifreli Bir VPN Üzerinden Nasıl Geçilir?

Bugün akıllı telefonlarımızı haber okumaktan banka hesaplarını kontrol etmeye, yemek sipariş etmeye, aile ve arkadaşlarla(family and friends) mesajlaşmaya kadar her şey için kullanıyoruz . Bilgisayar korsanları ve gözetleme nedeniyle halka açık bir WiFi ağında(WiFi network) bir dizüstü bilgisayar kullanırken her zaman dikkatli olmanızı okursunuz, peki ya akıllı telefonunuz? Bir bilgisayar korsanı, uygulamalarınız ve İnternet(Internet) arasında gönderilen verileri yakalayabilirse, muhtemelen akıllı telefonunuzdan sizin hakkınızda daha fazla bilgi edinebilir .

iPhone'unuzda kullandığınız bankacılık uygulamasının , telefon ile sunucuları arasında (banking app)gönderilen verileri(data sent) büyük olasılıkla otomatik olarak şifrelediği doğrudur , ancak bunun garantisi yoktur. Ayrıca, pek çok uygulama güvenlik göz önünde bulundurularak oluşturulmamıştır ve bu nedenle verileri İnternet(Internet) üzerinden düz metin(plain text) olarak gönderir . Çok seyahat ediyorsanız ve rutin olarak güvenli olmayan WiFi ağlarına bağlıysanız, tüm bu trafiği bir (WiFi)VPN üzerinden tünellemeyi düşünmelisiniz .

Kurumsal bir iPhone'unuz varsa, muhtemelen sizin için halledilmiştir, peki ya kişisel cihazınızın güvenliğini sağlamak istiyorsanız? Kesinlikle ihtiyacınız olacak zamanınız ve sabrınız varsa, kendi kişisel VPN sunucunuzu (time and patience)kurabilir ve(VPN server and connect) iPhone'unuza giren ve çıkan tüm trafiği güvence altına almak istediğiniz zaman dünyanın herhangi bir yerinden VPN'inize bağlanabilirsiniz.(VPN)

Bu yazıda, böyle bir şeyi başarmak için gerekli olan adımlarda size yol göstereceğim. Bunu yapmanın birçok yolu vardır ve en iyi yol, halihazırda sahip olduğunuz donanım türüne bağlıdır. Örneğin, bir VPN sunucusu(VPN server) oluşturmama ve dinamik DNS kullanarak İnternet'ten (Internet)NAS'a(NAS) erişmeme izin veren bir Synology NAS'a(Synology NAS) sahibim .

Bunu yapmak için biraz inek olmanız gerekir. Ne yazık ki, teknoloji hakkında hiçbir fikri olmayan biri için çok zor. Bununla birlikte, daha önce herhangi bir teknik bilginiz olmasa bile, (tech knowledge)okumaya ve anlamaya(time reading and understanding) biraz zaman ayırmaya istekliyseniz, başarmanız imkansız değildir.

Adım 1 (Step 1) – IP Adreslerini ve DNS'yi Anlama(– Understanding IP Addresses and DNS)

İPhone'unuzdaki VPN ayarlarının nasıl yapılandırıldığıyla ilgili herhangi bir ayrıntıya girmeden önce, (VPN)IP adresleri(IP address) ve DNS hakkında konuşalım . Bir VPN sunucusu(VPN server) oluşturmaya başlamadan önce bu iki konuyu anlamanız önemlidir . Başlamak için, statik ve dinamik IP adresi(IP address) arasındaki farkla ilgili yazımı okuyun .

Temel olarak, evinizden bir VPN sunucusu(VPN server) çalıştıracaksanız, myhomeserver.no-ip.com gibi bir DNS adı(DNS name) kullanarak sunucunuza her yerden erişebilmeniz için dinamik DNS kurmanız gerekir. (DNS)No-IP , ücretsiz dinamik (No-IP)DNS sağlayan bir hizmettir .

dinamik-dns-sunucusu

Bir hesap oluşturmaya başlamadan önce, ücretsiz dinamik DNS'nin(DNS) nasıl kurulacağına ilişkin yazımı okuyun . Çalışma şekli, ISS'niz(ISP) tarafından atanan en son IP adresiyle(IP address) hizmeti güncellemeye devam eden bir yazılım parçasını bilgisayarınıza yüklemeniz gerektiğidir .

Bunu şu anda yapmanız gerekmediğini unutmayın. Devam edip önce VPN sunucunuzu kurabilir(VPN server) ve ardından dinamik DNS ayarlayabilirsiniz . Uymanız gereken gerçek bir düzen yok. Sadece her parçanın kendi başına çalıştığından emin olmanız gerekir.

Adım 2 – Port Yönlendirme

Bağımsız olarak çalışması gereken bir sonraki kısım port yönlendirmedir. Dinamik DNS(Dynamic DNS) temel olarak "Hey bu VPN için tüm trafiği myhomeserver.no-ip.com'a gönder" demenize izin verir ve (VPN)ISS'niz(ISP) tarafından eviniz için verilen mevcut IP adresinin(IP address) ne olduğunu otomatik olarak bulur ve oraya gönderir.

Ancak, yönlendiriciniz hepsini engellerse, bu trafiğin gelip gelmemesi önemli değildir, tüm yönlendiriciler varsayılan olarak bunu yapar. VPN üzerinden veri gönderimi(Data send) , verilerin ağınızdaki bilgisayara gönderilmesi için yönlendiricinizde açılması gereken belirli “portları” kullanacaktır. Buna port yönlendirme(port forwarding) denir .

Ardından, bağlantı noktası yönlendirmeyi ve nasıl kullanıldığını açıklayan makalemi okuyun. VPN için yönlendiricinizde birkaç bağlantı noktası açmanız gerekecek . Aşağıdaki VPN(VPN) kurulumuyla ilgili makaleleri okuduğunuzda, gerçek bağlantı noktası numaraları size söylenecektir.

ileri liman

Ayrıca bağlantı noktası yönlendirme için bir yönlendirici yapılandırma hakkında bir makale yazdım . İşlem, sahip olduğunuz yönlendiriciye bağlı olarak farklılık gösterir, ancak yönlendirici markanız(router brand) + “ bağlantı noktası yönlendirme(port forwarding) ”, yani netgear bağlantı noktası yönlendirme(port forwarding) , d-link bağlantı noktası yönlendirme(port forwarding) vb. için arama yaparak talimatları çevrimiçi olarak kolayca bulabilirsiniz .

3. Adım – Bir VPN Sunucusu Kurun

Ne yazık ki bir VPN sunucusu(VPN server) kurmanın tek bir yolu yok . Benim gibi bir Synology NAS'ınız varsa, (Synology NAS)VPN sunucusunu(VPN server) kurmak için şu talimatları takip edebilirsiniz :

http://www.synology.com/en-uk/support/tutorials/459

vpn sunucusu

(Simply click)Sol taraftaki L2TP/IPSectıklayın ve ardından Etkinleştir(Enable) onay kutusuna tıklayın. Tüm ayarları varsayılanda bırakın ve önceden paylaşılan bir anahtarı yazmanız yeterlidir. Ardından Ayrıcalık'a tıklayın ve (Privilege)VPN'ye(VPN) erişmesini istediğiniz kullanıcıya uygun izin verildiğinden emin olun.

vpn ayrıcalığı

Yönlendiricide, L2TP(L2TP) kullanıyorsanız 1701, 500 ve 4500 UDP bağlantı noktalarını iletmeniz gerekir . Kurulum yaklaşık 5 dakika sürer ve bağlantı noktaları dışında Synology NAS ürünlerinde de yerleşik olan DDNS'yi yapılandırmanız gerekir.(DDNS)

NAS'ınız(NAS) yoksa , yönlendiricinizde dd-wrt yüklüyse VPN ayarlarını yapılandırabilirsiniz . dd-wrt, yönlendiriciler için açık kaynaklı bir Linux tabanlı bellenimdir. Destekleniyorsa, mevcut yönlendiricinizin donanım yazılımını gerçekten dd-wrt ile değiştirebilirsiniz. dd-wrt'de kurulumu biraz daha karmaşıktır, ancak sitelerinde çok sayıda belge vardır.

Bu seçeneklerden hiçbiri işe yaramazsa, en iyi seçeneğiniz Windows 7 veya Windows 8'i bir VPN sunucusuna(VPN server) dönüştürmektir . Windows 7'de VPN oluşturma(creating a VPN in Windows 7) konusunda How To Geek sitesinde(Geek site) mükemmel bir kılavuz var . Windows 8 için aynı talimatları takip edebilirsiniz . Windows kullanarak bir VPN kurarken , muhtemelen PPTP olacaktır, bu da (PPTP)L2TP'den(L2TP) farklı bir bağlantı noktası seti kullanacağı anlamına gelir . Makale ayrıca port numaralarından da bahseder.

Adım 4(Step 4) – iPhone üzerinden bir VPN'e (VPN)bağlanma(Connecting)

Tüm bu süreçteki son adım, aslında iPhone'unuzu kişisel VPN'inize(VPN) bağlamaktır . Neyse ki, iOS'ta yerleşik olduğundan herhangi bir uygulama veya başka bir şey(apps or anything) indirmeniz gerekmez . Önce (First)Ayarlar'a(Settings) gidin ve ardından Genel(General) üzerine dokunun . VPN'i(VPN) göreceğiniz en alta gidin(Scroll) .

vpn ayarları 1

Şimdi VPN Yapılandırması Ekle(Add VPN Configuration) düğmesine dokunun.

vpn ayarları 2

Bu ekranda, ilgili tüm bilgileri girmeniz gerekecektir. Buna, dinamik bir DNS hizmetine(DNS service) kaydolduğunuzda aldığınız dinamik DNS URL'si(DNS URL) olması gereken sunucu adı(server name) da dahildir . Ayrıca , VPN'ye(VPN) bağlanma izni olan Synology hesabı veya Windows hesabı(Synology account or Windows account) için kullanıcı adına ve parolaya(user name and password) ihtiyacınız olacak . Son olarak, önceden paylaşılan anahtar, VPN sunucusunu(VPN server) oluştururken yazmanız gereken ekstra paroladır . Elbette, her şeyin şifrelenmesi için Tüm Trafiği Gönder'in etkin olmasını istersiniz.(Send All Traffic)

vpn ayarları 3

Şimdi VPN'ye(VPN) bağlanmak için ana Ayarlar ekranına dönün ve (Settings screen)Hücresel ve Kişisel Erişim(Cellular and Personal Hotspot) Noktasının altında yeni bir VPN seçeneği(VPN option) göreceksiniz . Devam edin ve bağlanmak için buna dokunun, VPN Bağlantısı(VPN Connecting) olarak değişecektir .

vpn bağlantısı

Her şey yolunda giderse, yeşile döndüğünü göreceksiniz!

vpn bağlı

Son olarak, çıkıp başka bir ekrana gittiğinizde, şimdi durum çubuğunun(status bar) en üstünde küçük VPN simgesini(VPN icon) göreceksiniz .

vpn iphone bağlı

Tatlı! Artık kimsenin Facebook takip(Facebook stalking) oturumlarınızı veya diğer kötü niyetli etkinliklerinizi gözetleyemeyeceğinden emin olabilirsiniz ! Daha önce de bahsettiğim gibi, bu işe başlamak için en kolay şey değil ve doğru bir şekilde yapmadan önce biraz zaman, çok okuma, çok fazla ince ayar ve test gerekecek. Ancak, bir kez kurulduktan sonra oldukça havalı. Evde olmadığımda ve iPhone'umu internette gezinmekten başka bir şey için kullandığımda, her zaman önce VPN'ime(VPN) bağlanırım .

Lütfen sorunlarınız, sorularınız ve sorunlarınız için buraya bir yorum göndermekten çekinmeyin. Yardım etmekten çok mutlu olacağım. Ayrıca, iPhone'unuz için farklı araçlar ve hizmetler kullanan farklı bir kurulumunuz varsa, bize de izin vermekten çekinmeyin. Eğlence!



About the author

10 yılı aşkın deneyime sahip bir bilgisayar uzmanıyım. Boş zamanlarımda, bir ofis masasında yardım etmeyi ve çocuklara interneti nasıl kullanacaklarını öğretmeyi severim. Becerilerim pek çok şeyi içeriyor ama en önemlisi, insanların sorunları çözmelerine nasıl yardım edeceğimi biliyorum. Acil bir konuda size yardımcı olabilecek birine ihtiyacınız varsa veya sadece bazı temel ipuçları istiyorsanız, lütfen bana ulaşın!



Related posts