diff --git a/README.md b/README.md index 98e8508..cbf29a7 100644 --- a/README.md +++ b/README.md @@ -22,6 +22,12 @@ Bu depo, Uğur Arıcı tarafından başlatılan kendibaglantim.com projesinin Hu * Fontların özgürleşmesi * uBlock Origin ve Privacy Badger tam uyumluluk +**Diğer yapılacaklar:** + +* Yönergelerde "İleriki Video" butonunun düzenlenmesi +* Görsellerin boyutlarının ayarlanması +* ```content/todo``` dizinindeki dosyaların içerikle entegre edilmesi + ## Lisans CC BY-SA 4.0 International diff --git a/content/to-do/neden-vpn.md b/content/to-do/neden-vpn.md new file mode 100644 index 0000000..9592d31 --- /dev/null +++ b/content/to-do/neden-vpn.md @@ -0,0 +1,10 @@ +# Neden VPN kullanmalıyım? + +VPN kullanmak için çok çeşitli sebepleriniz olabilir; + +* Bulunduğunuz ülkeden veya kullandığınız ağdan erişim kısıtlaması olan hizmetlere erişmek istiyorsunuzdur. + +* Ağ üzerinden iletişiminizi denetleyen, takip eden, kaydeden kişilere karşı mahremiyetinizi korumak istiyorsunuzdur. + +* Bağlı olduğunuz yerel ağ üzerinden size yöneltilebilecek saldırılara karşı korumaya ihtiyacınız vardır. + diff --git a/content/to-do/ucretsiz-vpn-olur-mu.md b/content/to-do/ucretsiz-vpn-olur-mu.md new file mode 100644 index 0000000..abf7f14 --- /dev/null +++ b/content/to-do/ucretsiz-vpn-olur-mu.md @@ -0,0 +1,22 @@ +# Ücretsiz VPN olur mu? + +Türkiye'de ve dünyada yaşanan her engelleme ve sansür girişiminde akla ilk gelen çözüm VPN'dir. Neredeyse her tavsiye ise **bedava** VPN hizmetleri üzerinden yürür. Doğal olarak sansür durumunda VPN kullanan çoğu insanın, tek amacı sansürü aşarak ihtiyaç duyduğu bilgiye veya hizmete erişmek ve VPN teknolojisi hakkındaki bilgisi kısıtlı olduğundan, olası tehlikelerin üzerine düşünmediği söylenebilir. Bir VPN hizmet sağlayıcısı, sunucusuna bağlı olduğunuz sürece; + +* Sizin IP adresinizi ve buna bağlı olarak konumunuzu bilebilir. + +* Ziyaret ettiğiniz web sitelerini ve kullandığınız hizmetleri, [içeriğini bilemese](https://tr.wikipedia.org/wiki/Transport_Layer_Security) bile kaydedebilir. + +* Şayet VPN istemcisi bir tarayıcı eklentisi şeklinde kurulduysa, kötücül bir eklenti tüm tarama verisine erişebilir. + +* Dikkatli olunmazsa kötücül bir VPN sunucusu iletişimizin arasına girip verilerinizi çalabilir, size istenmeyen reklamlar sunabilir veya cihazınıza zarar vermeye çalışabilir. + +Bu sebeplerden ötürü VPN kullanmak hizmet sağlayıcıya bir biçimde güven gerektirir. Daha doğru bir ifade ile VPN; **İnternet servis sağlayıcınıza olan güveninizi VPN sağlayıcınıza aktarır.** Nasıl ki evinizin anahtarını rastgele birine vermiyorsanız İnternet bağlantınızı da rastgele birinin eline vermemeniz gerekir. Bu sebepten ötürü İnternet hizmetlerine ilişkin **para vermiyorsanız ürün sizsiniz** sözüne dayanarak VPN'i satın almanız veya kendi sunucunuzu kurarak kullanmanız gerekir. + +Bu duruma istisna sayılabilecek birkaç örnek bulunmakta. Bu istisnalar, dünyada mahremiyet ve dijital hak mücadelesi içinde olan toplulukların ücretsiz hizmetleri ve kimi güvenilir adledilen şirketin giriş seviyesi bedava verdikleri hizmetlerdir. Aşağıdaki liste dahilinde ücretsiz VPN sunan ve genel olarak güvenli görülen kurumları bulabilirsiniz. + +[Riseup](https://www.riseup.net/vpn) + +[Calyx Institute](https://calyxinstitute.org/projects/digital-services/calyx-vpn) + +[ProtonVPN](https://protonvpn.com) + diff --git a/content/to-do/virtual-private-network.md b/content/to-do/virtual-private-network.md new file mode 100644 index 0000000..e375c4d --- /dev/null +++ b/content/to-do/virtual-private-network.md @@ -0,0 +1,8 @@ +# VPN (Virtual Private Network) + +![VPN](vpn/vpn.jpg) + + + +VPN temel olarak; iki cihazın, yerel ağlarının güvensiz İnternet bağlantısı üzerinden birbirine güvenli şekilde bağlanabilmesi için geliştirilmiş bir teknolojidir. İki bilgisayarın birbirine şifrelenmiş bir kanal üzerinden bağlanmasını sağlar. Temel olarak şirketlerin ağ altyapılarına uzaktan güvenli erişim için tasarlanmış olan VPN'in günümüzde en yaygın kullanımı, kullanıcılarının tehlikeli ağlardan güvenli şekilde İnternet'e erişmesini sağlamaktır. + diff --git a/content/to-do/vpn-ne-ise-yarar.md b/content/to-do/vpn-ne-ise-yarar.md new file mode 100644 index 0000000..8278cb5 --- /dev/null +++ b/content/to-do/vpn-ne-ise-yarar.md @@ -0,0 +1,10 @@ +# VPN ne işe yarar? + +VPN temel olarak size şunları sağlar; + +* İletişiminizi cihazınız ile VPN sağlayıcınız arasında şifreleyerek gözetime, engele veya değiştirilmeye uğramasına engel olur. + +* VPN'e bağlı olduğunuz sürece VPN sağlayıcınızın sunucusundan çıkış yapacağınız için girdiğiniz web siteleri veya kullandığınız hizmetler VPN IP adresinizi göreceğinden, kim olduğunuzu siz belirtmediğiniz sürece bilmeleri zorlaşacaktır. + +* VPN kimi koşullar için yeterince anonimlik sağlamamakla beraber, eğer ortak bir VPN sunucusu kullanıyorsanız, bağlı olduğunuz VPN sunucusundaki herkes ile aynı IP adresini paylaştığınızdan kalabalığın içine karışmış olursunuz. + diff --git a/content/to-do/vpn-secerken-nelere-dikkat-etmeliyim.md b/content/to-do/vpn-secerken-nelere-dikkat-etmeliyim.md new file mode 100644 index 0000000..cc9c343 --- /dev/null +++ b/content/to-do/vpn-secerken-nelere-dikkat-etmeliyim.md @@ -0,0 +1,16 @@ +# VPN hizmeti seçerken nelere dikkat etmeliyim? + +* **[Özgür yazılım](https://oyd.org.tr/yazilar/ozgur-yazilim/)** kullanmayan hiç bir VPN sağlayıcıya güvenmeyin. VPN ile tüm ağ trafiğinizi teslim ettiğiniz bir şirketin kullandığı yazılımların sizin özgürlüğünüze karşı olması hiç güven telkin eden bir unsur değildir. + +* Kayıt tutmama politikası pek çok VPN servisinin iddiasıdır. Bu, sunucularına yapılan bağlantılara ilişkin kayıtların hiç tutulmadığını ifade eder. Elbette geçmişte bunun sadece bir iddia olduğu ve doğrulanamayacağını gösteren sözünü tutmamış [VPN şirketleri](https://www.comparitech.com/blog/vpn-privacy/ufo-vpn-data-exposure/) vardır. Bazı hizmet sağlayıcılar sunucularında sabit sürücü bile bulundurmadıklarını ifade etmektedir. Bu konuda diğer konularda olduğu gibi VPN sağlayıcının sözüne güvenmek zorunluluğu olduğundan daha önce devletlere bilgi sağlayıp sağlamadığına bakılması önemli olabilir. [PureVPN](https://restoreprivacy.com/vpn-logs-lies/) vakası bu konuda incelenmeye değer bir örnek. Daha sonra VPN sağlayıcının geçmişini, kaç yıldır hizmette olduğunu ve birinci elden, bağımsız kullanıcı deneyim ve yorumlarını okumak faydalıdır. + +* VPN sağlayıcınızın özgür yazılım olan [OpenVpn](https://openvpn.net/) desteklediğinden ve yapılandırma (config) dosyalarını sizinle paylaştığından emin olun. Bu sayede GNU/Linux ve Android işletim sistemine sahip cihazlarınızda kolaylıkla yerleşik VPN istemcilerini kullanabilirsiniz. Bu imkan aynı zamanda VPN sağlayıcının yazılımına mahkum kalmamanızı da garanti eder. + +* ABD, Birleşik Krallık ve Almanya gibi ülkelerin Internet kullanıcılarını gözetlemek ve profillemek için çokça çabaya giriştiği ve yasal(!) imkanları kullanarak pek çok şirketten zorla veri aldığı bilinmektedir. Bu bakımdan VPN sağlayıcınızın bu konuda kötü bir geçmişi olmayan ve hukuki güvenlik bakımından iyi sayılan ülkelerden seçmeniz kesinlikle tavsiye edilir. Hollanda veri merkezlerinin hızından dolayı, İsviçre'de AB hukuk sisteminin dışında ve mahremiyet yanlısı sağlam hukuk sisteminden dolayı tercih edilmektedir. + +* VPN sağlayıcınızın mutlaka bağlantı için farklı protokollere izin verdiğinden emin olun. Çoğu VPN engellemesi standart portlar ve protokollere yönelir. Şayet elinizde geniş bir bağlantı imkanı olursa bu tip yasakları aşmanız kolaylaşacaktır. Bunlar arasında en önemlileri [SSL tünelleme](https://en.wikipedia.org/wiki/Secure_Socket_Tunneling_Protocol), [SSH tünelleme](https://en.wikipedia.org/wiki/Tunneling_protocol#Secure_Shell_tunneling) yer almaktadır. + +* Herhangi bir bağlantı kısıtlaması özgürlüğünüze karşı bir harekettir. Bu bakımdan bir VPN sağlayıcı sizin torrent kullanmanıza veya indirme hızınıza karışıyorsa hem bir çeşit kayıt tutuyordur hem de bağlantı özgürlüğünüzü sınırlıyordur. + +* Bir VPN sağlayıcı sizden kayıt için hiç bir kişisel veri talep etmemelidir. Buna ödeme imkanları arasında kriptoparalar ve posta yolu ile nakit gönderimi gibi anonim seçenekler bulundurmak da dahildir. Nihayetinde VPN sağlayıcınıza güveniyor olacaksınız kimliğiniz için fakat şirkete güvenseniz bile devletler ve kötücül saldırıların ihtimali hala asgari veriyi teslim etmeniz için geçerli gerekçelerdir. + diff --git a/content/yonergeler/baglanti-kesilmesi/index.md b/content/yonergeler/baglanti-kesilmesi/index.md new file mode 100644 index 0000000..9cc36ba --- /dev/null +++ b/content/yonergeler/baglanti-kesilmesi/index.md @@ -0,0 +1,86 @@ +--- +title: "#4: Bağlantı Kesilmesi Sorunu" +section: "yonergeler" +weight: 5 +permalink: "/yonergeler/baglanti-kesilmesi/" +aliases: + - /yonergeler/4.html +--- + +VPN bağlantısı genellikle sorunsuz şekilde kurulu kalır. Fakat ağ sorunları, İnternet kesintisi veya mobil cihazlarda bağlantı kayıpları VPN bağlantısının kimi zaman düşmesine sebep olur. Bu durumda cihazınızda özellikle bir ayar yapmadıysanız tüm bağlantınız hiç kesintiye uğramadan yerel İnternet bağlantınız üzerinden sürecektir. Bu mahremiyetiniz ve güvenliğiniz için bir sorun oluşturabilir. + +## GNU/Linux + +GNU/Linux işletim sisteminde firewall kuralları ile cihazınızın İnternet bağlantısını VPN bağlantısına sınırlandırmanız gereklidir. Bunun için sisteminizde kurulu olan dağıtıma bağlı olarak çeşitli imkanlar mümkündür. + +### UFW + +Uncomplicated Firewall GNU/Linux dağıtımlarda firewall ayarlarını yapılandırmak için kullanılan grafik arayüzü de bulunan bir firewall yazılımı. VPN bağlantınızın bilgisayarınızdan dışarı tek bağlantı olması için aşağıdaki yönergeyi takip edebilirsiniz. + +**IPv6 kullanımı kapatın** + +IPv6 kullanımını kapatmanız VPN ayarlarınız açısından tek bir yöne odaklanmanız açısından kolaylık sağlar. Bunun için UFW'nin ayar dosyasında aşağıdaki değişikliği yapın: + +`sudo nano /etc/default/ufw` Komutu ile editörde ayar dosyasını açın + +IPV6=yes parametresini IPV6=no şeklinde değiştirip, CTRL-X ile kaydederek çıkın. + +**UFW'yi devredışı bırakın** + +Ayarlarını yapacağımız UFW'yi devredışı bırakmak için aşağıdaki komutu çalıştırın: + +`sudo ufw disable` + +**Yerel ağ trafiğine izin verin** + +Yerel ağ trafiği cihazınızın bağlı olduğu yerel ağ dahilindeki cihazlarla iletişiminiz için gereklidir. Şayet böyle bir ihtiyacınız olmadığını düşünüyorsanız bu aşamayı atlaybilirsiniz lakin neredeyse her bilgisayar kullanımı bu iletişime ihtiyaç duyduğundan aşağıdaki şekilde yerel ağ bağlantılarına izin vermek faydalı olacaktır. + +`sudo ufw allow in to 10.0.2.0/24` + +`sudo ufw allow in to 192.168.0.0/16` + +`sudo ufw allow out to 10.0.2.0/24` + +`sudo ufw allow out to 192.168.0.0/16` + +**Tüm bağlantıları reddedin** + +Firewall ayarının temelinde her bağlantıyı baştan reddetmek ve sadece özellikle belirtilmiş bağlantıları kabul etmek bulunuyor. UFW'nin her türlü bağlantıyı reddetmesi için aşağıdaki komutu çalıştırın: + +`sudo ufw default deny outgoing` + +`sudo ufw default deny incoming` + +**VPN sunucunuza izin verin** + +Bu noktada bilgisayarınız yerel ağ dışında hiç bir İnternet bağlantısına izin vermeyecek durumda olmalıdır. VPN sunucunuza bağlanmak için sunucunun giriş adresine UFW'de istisna tanımanız gerekli. Bunun için VPN sunucunuzun IP adresini öğrenmelisiniz. Bu bilgiye Openvpn ayar dosyasını açarak ulaşabilirsiniz. IP adresini öğrendikten sonra aşağıdaki komut ile gerekli istisnayı tanıyın: + +`sudo ufw allow out to [sunucu IP adresi]` + +**Tüm trafiği VPN'e yönlendirin** + +Aşağıdaki komut ile cihazınızdaki tüm bağlantıları VPN'e yönlendirebilirsiniz: + +`sudo ufw allow out on tun0 from any to any` + +**Gerekli ise İnternet'ten size ulaşılmasına izin verin** + +Eğer İnternet üzerinden cihazınıza ulaşılması gerekli ise VPN bağlantısı üzerinden gelen bu taleplere aşağıdaki komut ile izin verebilirsiniz: + +`sudo ufw allow in on tun0 from any to any` + +**UFW'yi çalıştırın** + +`sudo ufw enable` + +## Android + +Eğer Android sürümünüz sistem çapında VPN ayarları desteklemiyor ise OpenVPN for Android'in bağlantısı kesildiği durumda cihazınızın bağlantısını kontrol etmek için [AfWall](https://f-droid.org/en/packages/dev.ukanth.ufirewall/) yazılımını kullanabilirsiniz. Bu yazılımı çalıştırmak için cihazınızın rootlu olması gerekmektedir. Afwall kullanmanın bir diğer avantajı da cihazınızdaki hangi yazılımın İnternete erişip erişmeyeceğini ve erişecekse hangi kanal üzerinden olacağını belirtebiliyor olmanız. + +Şayet Android sürümünüz işletim sistemi seviyesinde VPN istemcisi kontrolü imkanı sağlıyor ise rehberin Android kurulum başlığındaki önergeler yeterli işlev gösterecektir. + +--- +Kaynaklar; +- +- +- diff --git a/content/yonergeler/giris/index.md b/content/yonergeler/giris/_index.md similarity index 100% rename from content/yonergeler/giris/index.md rename to content/yonergeler/giris/_index.md diff --git a/content/yonergeler/sunucu-kiralama/index.md b/content/yonergeler/sunucu/kiralama/index.md similarity index 97% rename from content/yonergeler/sunucu-kiralama/index.md rename to content/yonergeler/sunucu/kiralama/index.md index 35dde32..cb2245a 100644 --- a/content/yonergeler/sunucu-kiralama/index.md +++ b/content/yonergeler/sunucu/kiralama/index.md @@ -2,6 +2,9 @@ title: "#1: Sunucu kiralama" section: "yonergeler" weight: 2 +permalink: "/yonergeler/sunucu/kiralama/" +aliases: + - /yonergeler/1.html --- diff --git a/content/yonergeler/sunucu-kurulum/gnu-linux.md b/content/yonergeler/sunucu/kurulumu/index.md similarity index 95% rename from content/yonergeler/sunucu-kurulum/gnu-linux.md rename to content/yonergeler/sunucu/kurulumu/index.md index 51d3e61..9d77d5b 100644 --- a/content/yonergeler/sunucu-kurulum/gnu-linux.md +++ b/content/yonergeler/sunucu/kurulumu/index.md @@ -1,3 +1,12 @@ +--- +title: "#2: Sunucu kurulumu" +section: "yonergeler" +weight: 3 +permalink: "/yonergeler/sunucu/kurulumu/" +aliases: + - /yonergeler/2.html +--- + Önceki adımda digitalocean.com uzerinde oluşturduğumuz sunucumuzun bilgileri e-posta adresimize gelmiş olmalı. Sunucumuza bağlanmak için ip adresi ve parola bilgilerini not alıyoruz. Sunucuya bağlanmak için bir terminal açıp ´ssh -l root@IP´ veya ´ssh root@IP´ komutunu kullanıyoruz. İlk kez bağlandığımız için sunucunun parmak izi bilgisini doğrulamamız istendiğinde ´yes´ veya ´evet´ yazarak doğrulayıp, hemen ardından sorulan parolamızı girip sunucuya bağlandık. Sunucuda ilk olarak kurulu olan paketleri güncellemek için; diff --git a/content/yonergeler/vpn-kurulum/img/anahtar.png b/content/yonergeler/vpn-kurulum/img/anahtar.png new file mode 100644 index 0000000..a5ba1bd Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/anahtar.png differ diff --git a/content/yonergeler/vpn-kurulum/img/ayarlar1.png b/content/yonergeler/vpn-kurulum/img/ayarlar1.png new file mode 100644 index 0000000..0a31247 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/ayarlar1.png differ diff --git a/content/yonergeler/vpn-kurulum/img/ayarlar2.png b/content/yonergeler/vpn-kurulum/img/ayarlar2.png new file mode 100644 index 0000000..a460841 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/ayarlar2.png differ diff --git a/content/yonergeler/vpn-kurulum/img/ayarlar3.png b/content/yonergeler/vpn-kurulum/img/ayarlar3.png new file mode 100644 index 0000000..bde625e Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/ayarlar3.png differ diff --git a/content/yonergeler/vpn-kurulum/img/ayarlar4.png b/content/yonergeler/vpn-kurulum/img/ayarlar4.png new file mode 100644 index 0000000..011d72b Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/ayarlar4.png differ diff --git a/content/yonergeler/vpn-kurulum/img/openvpn1.png b/content/yonergeler/vpn-kurulum/img/openvpn1.png new file mode 100644 index 0000000..7348dda Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/openvpn1.png differ diff --git a/content/yonergeler/vpn-kurulum/img/openvpn2.png b/content/yonergeler/vpn-kurulum/img/openvpn2.png new file mode 100644 index 0000000..f7b6839 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/openvpn2.png differ diff --git a/content/yonergeler/vpn-kurulum/img/openvpn3.png b/content/yonergeler/vpn-kurulum/img/openvpn3.png new file mode 100644 index 0000000..7d78311 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/openvpn3.png differ diff --git a/content/yonergeler/vpn-kurulum/img/openvpn4.png b/content/yonergeler/vpn-kurulum/img/openvpn4.png new file mode 100644 index 0000000..4e70279 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/openvpn4.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpn.jpg b/content/yonergeler/vpn-kurulum/img/vpn.jpg new file mode 100644 index 0000000..c5684e8 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpn.jpg differ diff --git a/content/yonergeler/vpn-kurulum/img/vpn1.png b/content/yonergeler/vpn-kurulum/img/vpn1.png new file mode 100644 index 0000000..910ae97 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpn1.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpn2.png b/content/yonergeler/vpn-kurulum/img/vpn2.png new file mode 100644 index 0000000..00747b7 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpn2.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpn3.png b/content/yonergeler/vpn-kurulum/img/vpn3.png new file mode 100644 index 0000000..c0cc1ec Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpn3.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.1.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.1.png new file mode 100644 index 0000000..b38346e Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.1.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.2.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.2.png new file mode 100644 index 0000000..59a320c Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.2.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.3.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.3.png new file mode 100644 index 0000000..3dfcbe6 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.3.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.4.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.4.png new file mode 100644 index 0000000..75b4241 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.4.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.5.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.5.png new file mode 100644 index 0000000..497c0f2 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.5.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.6.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.6.png new file mode 100644 index 0000000..b62c85b Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_1.6.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_2.1.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_2.1.png new file mode 100644 index 0000000..6571c9a Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_2.1.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_2.2.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_2.2.png new file mode 100644 index 0000000..84598e3 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_2.2.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.a.1.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.a.1.png new file mode 100644 index 0000000..2d17c39 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.a.1.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.a.2.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.a.2.png new file mode 100644 index 0000000..f3c8d59 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.a.2.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.a.3.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.a.3.png new file mode 100644 index 0000000..5dbbc86 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.a.3.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.1.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.1.png new file mode 100644 index 0000000..9520fe9 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.1.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.2.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.2.png new file mode 100644 index 0000000..6b8531e Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.2.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.3.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.3.png new file mode 100644 index 0000000..3a1af0f Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.3.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.4.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.4.png new file mode 100644 index 0000000..8233f8c Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.4.png differ diff --git a/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.5.png b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.5.png new file mode 100644 index 0000000..1643ad4 Binary files /dev/null and b/content/yonergeler/vpn-kurulum/img/vpnWrtLuci_4.b.5.png differ diff --git a/content/yonergeler/vpn-kurulum/index.md b/content/yonergeler/vpn-kurulum/index.md new file mode 100644 index 0000000..617b05c --- /dev/null +++ b/content/yonergeler/vpn-kurulum/index.md @@ -0,0 +1,287 @@ +--- +title: "#3: VPN kurulumu" +section: "yonergeler" +weight: 4 +permalink: "/yonergeler/vpn-kurulum/" +aliases: + - /yonergeler/3.html +--- + +## VPN Kullanım Stratejisi + +VPN kullanmaya başlamadan önce ihtiyacınız, kullandığınız cihazların durumu ve seçtiğiniz VPN sağlayıcının imkanlarını değerlendirmeniz gereklidir. Her VPN sağlayıcı sınırlı sayıda cihazın anlık bağlantısına izin vermektedir. Bu bakımdan; ne yazık ki basitçe cihazınıza sağlayıcınızın istemcisini kurup kullanmak her ne kadar en kolay seçenek olsa da ihtiyaçlarınızı karşılayamayabilir. Bu bakımdan elinizdekilere bakıp bir değerlendirme yapmalısınız. + +Elinizdeki cihazların sayısını ve konumlarını değerlendirin. Mobil cihazları bulundukları ağdan bağımsız olarak VPN'e bağlı kalmalarını isteyeceğinizden bu cihazların doğrudan bağlanmaları için kurulum yapmanız gerekecektir. Şayet ev ve işyeri gibi sabit bir alanda duran cihazları bağlamak veya ağ bağlantınızdaki tüm cihazları korumak istiyorsanız bir [yönlendiriciye](https://en.wikipedia.org/wiki/Router_(computing)) kurulum yapmanız faydalı olabilir. Bir yönlendiriciyi [LibreCMC](https://librecmc.org/), [OpenWRT](https://openwrt.org/) veya [DD-WRT](https://dd-wrt.com/) yükleyerek özgür kılabilir ve üzerinde OpenVPN ile tüm ağınızı kapsayacak şekilde VPN çalıştırabilirsiniz. + +Eğer cihazlarınız sınırlı ve belirli bir ağa bağlı değil ise doğrudan VPN sağlayıcınızın sağladığı yazılımları cihazlarınızda çalıştırarak bağlantı kurmak en kolay yol olacaktır. + +Bu kurulumun avantajları; + +* Cihazınızdaki gerekli ayarlar otomatik olarak yapılabilecektir. +* VPN sağlayıcınızın sunduğu tüm protokol ve sunuculara tek elden kolayca ulaşabilirsiniz. + +Dezavantajları ise; + +* Fazladan bir yazılımı cihazlarınıza kurma ve çalıştırma zorunluluğu. +* Yazılımın cihaz kaynağınızı kullanması bu sebeple kimi eski donanımlarda çalışmama ihtimali. +* Desteklenmeyen işletim sistemlerine kurulamayacak olması. +* Sistem ayarlarının yapılabilmesi için yazılımın yönetici yetkisi ile çalışmasının gerekmesi. + +Diğer seçeneğiniz ise işletim sisteminiz tarafından desteklendiği durumlarda dahili OpenVPN istemcisi ile kurulum yapmaktır. Bu kullanım sistem kaynağınızı daha az kullanacak ve daha birleşik bir deneyim sunacaktır. Lakin ayarların bir kısmını kendiniz yapmak zorunda kalacağınızdan vakit ve emek harcamaya hazır olmanız gereklidir. Bunu VPN sisteminin arkaplanını öğrenmek ve hatalarınızı görmek için bir fırsat olarak düşünebilirsiniz. + +## OpenVPN Sunucusu Kurulumu + +OpenVPN sunucusu kurulumu için [github.com/Nyr](https://github.com/Nyr) deposunda bulunan ve aktif olarak güncellenen bir bash betiğini kullanabilirsiniz. Bu betik Ubuntu, Debian, Centos veya Fedora dağıtımları üzerinde gerekli yüklemeleri ve ayarları yapıp kullanıma hazır bir OpenVPN sunucusu çalıştırıyor. `wget https://git.io/vpn -O openvpn-install.sh` komutu ile betik çalışma dizinine kaydedilebilir ve `bash openvpn-install.sh` komutu ile çalıştırılabilir. Komutu gerekli paket yüklemelerini yapabilmesi ve ayar dosyalarını oluşturabilmesi için root yetkileriyle çalıştırmamız gerekmekte. + +1. Betik ilk olarak sunucunun ip adresslerini listeleyip, OpenVPN sunucusunun kullanması istenen ip adresinin seçilmesini istiyor. +```bash +Which IPv4 address should be used? + 1) 198.51.100.202 + 2) 10.0.10.1 +IPv4 address [1]: +``` +Kullanılmak istenen adres sıra numarasıyla seçilebilir. + +2. Ardından OpenVPN'in kullanması istenen protokol soruluyor; +```bash +Which protocol should OpenVPN use? + 1) UDP (recommended) + 2) TCP +Protocol [1]: +``` +Yine sadece enter ile önerilen seçeneği onaylayıp UDP kullanılabilir. + +3. OpenVPN'in kullanacağı port soruluyor ve ön tanımlı olarak 1194 seçili. +```bash +What port should OpenVPN listen to? +Port [1194]:443 +``` +Bu aşamada hareket halindeyken istemcilerin dahil olacağı açık ağlarda 1194 portu engellenmiş olabileceğinden https portu olan 443'ü seçmek yerinde bir tercih olabilir. + +4. OpenVPN'e bağlanacak istemciler için bir DNS sunucusu seçilmesi istendiğinde öntanımlı olarak sistemin halihazırdaki ayarlarını kullanması yanında kullanımı yaygın olan bazı DNS sunucuları listeleniyor: +```bash +Select a DNS server for the clients: + 1) Current system resolvers + 2) Google + 3) 1.1.1.1 + 4) OpenDNS + 5) Quad9 + 6) AdGuard +DNS server [1]: +``` +5. Son olarak ilk istemci için bir isim girilmesi isteniyor. +```bash +Enter a name for the first client: +Name [client]: +``` +Kurulum tamamlandıktan sonra başka istemciler eklemek için betik yeniden çalıştırılabilir. + +Gerekli yüklemeler yapıldıktan sonra çalışmakta olan OpenVPN sunucusuna bağlanmak üzere istemci cihaza yüklenmesi gereken ayar dosyasının konumu bildiriliyor `/root/.ovpn`. Bu dosyayı istemci cihaza kaydedip, istemci programa tanıtmak gerekiyor. + +6. Kurulumun ardından betik tekrar çalıştırılırsa yeni bir istemci ekleme, bir istemciyi kaldırma, OpenVPN sunucusunu kaldırma seçenekleri sunuluyor. +```bash +Select an option: + 1) Add a new client + 2) Revoke an existing client + 3) Remove OpenVPN + 4) Exit +Option: +``` + +## İstemci Kurulumu + +### GNU/Linux - Masaüstü + +GNU/Linux dağıtımları Linux çekirdeğinde, doğrudan OpenVPN'i ve artık, daha yeni bir teknoloji olan [Wireguard](https://www.wireguard.com/)'ı desteklemektedir. Masaüstü ortamları da Openvpn istemcisine doğrudan destek vermektedir. GNU/Linux dünyasında çokça masaüstü ortamı olmasından dolayı, rehberimiz en yaygın kullanılan Gnome 3 ile hazırlandı lakin pek çok kullanıcı ayarların kendi cihazlarında da benzer olduklarını görecektir. + +1. Öncelikle VPN sağlayıcınızdan ".ovpn" uzantısı ile OpenVPN config dosyasını indirin. Ovpn dosyaları bir metindir ve sunucu ayarları ile bağlanmanız için gereken anahtarı ve sertifikaları içerir. Şayet VPN sağlayıcınız bağlantı için bir kullanıcı adı ve parola gerektiriyor ise bunu da bir kenara not alın. + +![alt-text](imganahtar.png) + +2. Gnome'un ağ ayarlarına isterseniz sağ üst köşeden açılan menüde **ağ ayarlarına** girerek veya etkinlikler köşesine tıklayarak menüden **ayarlara** girerek ulaşabilirsiniz. + +3. Sağda yer alan "+" düğmesine tıklayın. + +![alt-text](imgvpn1.png) + +4. Karşınıza çeşitli seçeneklerin sunulduğu "VPN Ekle" penceresi çıkacak. Burada en alttaki "Dosyadan aktar" seçeneğini seçin. `.ovpn` uzantılı VPN dosyasını bulun ve aktarın. + +![alt-text](imgvpn2.png) + +5. Eklediğiniz VPN'in yanındaki düğmeye tıklayarak kullanılabilir hale getirebilirsiniz. + +![alt-text](imgvpn3.png) + +### GNU/Linux - Uçbirim + +1. Kullandığınız GNU/Linux dağıtımının depolsundan *OpenVPN*'i dağıtımınızın paket yöneticisiyle yükleyebilirsiniz. + - __apt__ paket yöneticisi kullanan dağıtımlarda \(Debian, Trisquel, Linux/Mint, Ubuntu...); +`sudo apt-get install openvpn` + - __rpm__ paket yöneticisi kullanan dağıtımlarda \(CentOS, Fedora...) ise; +`sudo dnf install openvpn` +komutu ile OpenVPN'i sisteminize kurabilirsiniz. + +OpenVPN'i yüklediğinizde aşağıdaki dizinler oluşur: + +`/lib/systemd/system/openvpn-client@.service` (servis dosyası) + +`/etc/openimgclient` ve `/etc/openimgserver` (ayar dosyaları) + +2. VPN sağlayıcınızdan veya OpenVPN sunucunuzdan edindiğiniz **.ovpn** ayar dosyasının uzantısını aşağıdaki komut ile .ovpn'den .conf'a değiştirin: + +`mv .ovpn .conf` + +3. Daha sonra değiştirdiğiniz dosyayı ilgili dizine taşıyın: + +`sudo mv .conf /etc/openimgclient/.conf` + +OpenVPN'in bu aşamadan sonra VPN sağlayıcınızın ayarlarını tanıyacaktır. + +4. OpenVPN'i çalıştırmak için aşağıdaki komutu kullanabilirsiniz; + +`openvpn --config .conf` + +Servis olarak başlatmak ve durdurmak için; + +`systemctl {start,stop} openvpn-client@.conf` + +Sistem açılışında çalışması için de; + +`systemctl enable openvpn-client@.conf` + +komutları kullanılabilir. + +### Android + +Android işletim sistemi 7. sürüm ve sonrasında VPN desteğini işletim seviyesinde sunmaya başlamıştır. Ne yazık ki OpenVPN hala bu seçenekler arasında olmamakla birlikte özgür bir OpenVPN istemcisini Android ayarlarında VPN sağlayıcısı olarak belirlediğinizde sistemle gayet uyumlu çalışmaktadır. + +1. [OpenVPN for Android](https://f-droid.org/en/packages/de.blinkt.openimg) uygulamasını [F-Droid](https://f-droid.org/en) özgür yazılım deposundan indirin ve cihazınıza kurun. + +2. OpenVPN for Android yazılımını çalıştırın ve açılan ekranda sağ üst köşedeki + simgesine tıklayarak ekleme arayüzünü açın. + +![alt-text](imgopenvpn1.png) + +3. Karşınıza gelen ekrandan **içe aktar** veya **import** düğmesine tıklayarak config dosyasını seçme aşamasına gelin. + +![alt-text](imgopenvpn2.png) + +4. Açılan dosya yöneticisinden VPN sağlayıcınızdan indirdiğiniz .ovpn dosyasını bulun ve tıklayın. + +![alt-text](imgopenvpn3.png) + +5. Ertesinde çıkan ekranda config dosyanızın detayları görülecektir. tik işaretine tıklayarak kurulumu tamamlayın. + +![alt-text](imgopenvpn4.png) + +6. Artık OpenVPN for Android VPN bağlantınızı kurmaya hazır. + +Android ayarlarını yaparak sisteminizin VPN bağlantısını korumasını ve kesilmesi durumunda iletişimin de durmasını sağlamanız mümkün. Bunun için: + +1. Cihazınızın ayarlarına gidin ve **ağ ve internet** veya **network and internet** ayarlarına girin. + +![alt-text](imgayarlar1.png) + +2. VPN ayarlarını muhtemelen en altta bulacaksınız. + +![alt-text](imgayarlar2.png) + +3. Karşınıza OpenVPN for Android seçeneği çıkmış olacaktır. Yanındaki dişli simgesine tıklayarak kurulum sayfasını açın. + +![alt-text](imgayarlar3.png) + +4. Çıkan ayarlardan **Always-on VPN** veya **sürekli bağlı VPN** ile **Block connections without VPN** veya **VPN kesilince bağlantıları engelle** seçeneklerini etkinleştirin. + +![alt-text](imgayarlar4.png) + +### OpenWRT Yönlendirici + +Bir OpenWRT yönlendiriciyi OpenVPN istemcisi olarak ayarlamak için `ssh` ile komut satırı ya da bir Web tarayıcısı ile LuCi arayüzü kullanılabilir. + +#### OpenWRT - Uçbirim +OpenWRT yönlendiriciyi OpenVPN istemcisi haline getirmek için `ssh` ile bağlandıktan sonra aşağıdaki işlemler uygulanmalı. + +1. Gerekli paket yüklenir; +```sh +opkg update +opkg install openvpn-openssl +``` + +2. Firewall ayarları; +UCI(unifiedConfigurationInterface) kullanılarak ayar dosyasını el ile düzenlemeye gerek duymadan yapılabilir; +```bash +uci rename firewall.@zone[0]="lan" +uci rename firewall.@zone[1]="wan" +uci rename firewall.@forwarding=[0]="lan_wan" +uci del_list firewall.wan.device="tun0" +uci add_list firewall.wan.device="tun0" +uci commit firewall +/etc/init.d/firewall restart +``` +3. VPN ayarları; +VPN sunucusundan edinilen `.ovpn` uzantılı istemci ayarlar dosyasını, openvpn servisinin ön tanımlı ayarlarıyla okuması için uzantısını `.conf`'a dönüştürerek `/etc/openvpn` dizinine yerleştirmek gerekir. +```sh +mkdir -p /etc/openvpn +cp .ovpn /etc/openimg.conf +``` + - VPN servisinin gereğinden fazla yetkiyle çalışmaması için çalışacağı kullanıcı ve grup tanımı, 2. adımda yapılan firewall ayarlarıyla uyumlu olması için de aygıt tanımı aşağıdaki üç satırın _\.conf_'a eklenmesiyle yapılır. Dosyada önceden tanımlanmış _user_, _group_ ve _dev_ ile başlayan satırlar varsa satırbaşlarına '#' eklenerek geçersiz kılınmalı veya silinmeliler. +```sh +user nobody +group nogroup +dev tun0 +``` + - VPN sunucusuna bağlanmak için kullanıcı adı ve parola kullanılması gerekiyorsa bunları, üstte kullanıcı adı altta parola olarak iki satır halinde `.auth` dosyasına kaydedilmeli ve `.conf`'ta bu dosya tanıtılmalı. +``` +cat <.auth +KULLANICI_ADI +PAROLA +EOL +cat <.conf +auth-user-pass .auth +EOL +``` + - İlgili dosya izinlerini sadece root kullanıcısının okuyup yazabileceği hale getirmek yararlı bir pratiktir. +`chmod -R 600 /etc/openvpn` + +4. openvpn servisi yeniden başlatıldığında bağlantı diğer cihazlar için de hazır olacak. +`/etc/init.d/openvpn restart` +* VPN bağlantısı kontrol etmek için internette görünen IP adresi komut satırında +`dig +short myip.opendns.com @resolver2.opendns.com` komutuyla veya bir web tarayıcısında adresinin ziyaret edilmesiyle öğrenilebilir. + +Kaynak: + +#### OpenWRT - LuCi + +1. ___Gerekli iki paket yüklenir: openvpn-openssl luci-app-openvpn___ +__System>Software__ sayfasında __Actions: Update lists...__ ile paket listesi güncellendikten sonra __Filter__ kutusu ile arama yapılabilir. +![owrtLuci_1.1](imgvpnWrtLuci_1.1.png) ![owrtLuci_1.2](imgvpnWrtLuci_1.2.png) +![owrtLuci_1.3](imgvpnWrtLuci_1.3.png) ![owrtLuci_1.4](imgvpnWrtLuci_1.4.png) +![owrtLuci_1.5](imgvpnWrtLuci_1.5.png) +_luci-app-openvpn_ paketi yüklendikten sonra yönlendiriciye yeniden bağlanıldığında üst menüye _VPN_ başlığı eklenmiş olacaktır. +![owrtLuci_1.6](imgvpnWrtLuci_1.6.png) + +2. ___OpenVPN ayarları:___ +__VPN>OpenVPN__ sayfasında __OVPN configuration file upload: Browse__ ile `.ovpn` uzantılı dosya seçilip bağlantıya bir isim verildikten sonra _Upload_ butonu ile dosya yüklenir. Aynı sayfadaki listeye eklenmiş olduğu görülecektir. +![owrtLuci_2.1](imgvpnWrtLuci_2.1.png) + - OpenVPN sunucusuna kullanıcı adı ve parola ile bağlanılması gerekiyorsa listede bağlantının yanındaki _Edit_ butonuna tıklanarak açılan sayfada alttaki kutuya, parola alt satırda olacak sekilde iki satır halinde yazılır ve üstteki kutuya __auth-user-pass /etc/openimg.auth__ satırı eklenir. +![owrtLuci_2.2](imgvpnWrtLuci_2.2.png) + +3. ___OpenVPN istemcisini başlatma:___ +__Start__ butonu ile servis başlamazsa önce solundaki __Enable__ kutusunu işaretleyip __Save & Apply__ butonun ile kaydetmek sorunu çözecektir. OpenVPN istemcisinin yönlendirici çalıştırıldığında başlaması ve hep açık kalması için __Enable__ kutusu işaretli olmalıdır. +- Bu aşamada OpenVPN çalıştığında yönlendirici VPN'e bağlı ve ona bağlı diğer aygıtların internet bağlantıları kesilmiş olacak. + +4. ___LAN (Yerel ağ) aygıtlarının VPN'e yönlendirilmesi:___ + Bu işlem için __Network>Interfaces__ veya __Network>Firewall__ sayfalarından biri kullanılılır; + + 4.a. __Network>Firewall__ sayfasıyla: kırmızı ile belirginleştirilmiş __wan__ bölgesinin ayarları __Edit__ butonuyla açılır. Pencerede __Advanced Settings__ sekmesindeki __Covered devices__ aygıt listesinden __tun0__ aygıtı işaretlenir ve kaydedilir. +![owrtLuci8](imgvpnWrtLuci_4.a.1.png) +![owrtLuci8](imgvpnWrtLuci_4.a.2.png) +![owrtLuci8](imgvpnWrtLuci_4.a.3.png) + 4.b. __Network>Interfaces__ sayfasıyla: __Add new Interface__ butonu ile VPN bağlantısı yeni bir arayüz olarak tanımlanır, açılan pencerede "_name_ = tun0", "_Protocol_ = Unmanaged", "_Interface_ = tun0" olarak doldurulup __Create Interface__ butonuna tıklanır, __General Settings__ sekmesinde __Bring up on boot__ işareti kaldırılır. __Firewall Settings__ sekmesinde __Create / Assign Firewall-zone__ açılır listesinden __wan__ seçilir ve kaydedilir. +![owrtLuci](imgvpnWrtLuci_4.b.1.png) +![owrtLuci](imgvpnWrtLuci_4.b.2.png) +![owrtLuci](imgvpnWrtLuci_4.b.3.png) +![owrtLuci](imgvpnWrtLuci_4.b.4.png) +![owrtLuci](imgvpnWrtLuci_4.b.5.png) + +Kaynak: + diff --git a/layouts/partials/list-group.html b/layouts/partials/list-group.html index 704b60e..077a97c 100644 --- a/layouts/partials/list-group.html +++ b/layouts/partials/list-group.html @@ -1,5 +1,8 @@
Tanıtım: İnternet ve VPN #0 Giriş - #1 Sunucu Kiralama + #1 Sunucu Kiralama + #2 Sunucu Kurulumu + #3 VPN Kurulumu + #4 Bağlantı Kesilmesi Sorunsalı