Yeni bir Windows Azure makalesinden merhaba bu makalemizde geçen aylarda yayınlamış bir özellik olan Point-to-Site VPN hakkında biraz bilgi verip kurulumu anlatacağım. Point-to-Site VPN ile client makinayı Site-to-Site VPN ihtiyacı olmadan hızlı bir şekilde Windows Azure ortamına bağlayabilirsiniz.
Point-to-Site VPN sayesinde network ve firewall üzerinde herhangi bir değişiklik yapmadan sadece bir client uygulaması kurularak Windows Azure üzerindenki sanal serverlara remote desktop yapılması sağlanabilir. Windows Azure Point-to-Site VPN SSTP (Secure Socket Tunneling Protocol) protokolünü kullanmaktadır.
Şimdi bir Point-to-Site VPN bağlantısı nasıl yapılır görelim;
İlk olarak Windows Azure Portal’ la login oluyoru. Daha sonra NEW diyerek bir Virtual Network’ü Custom olarak yaratıyoruz.
Custom Create butonuna tıkladıktan sonra Virtual Network Details penceresi açılır. Burada Network için bir isim. Networkun bulunacağı Region bilgisi ve Affinity Group Name tanımlaması yapılır. Ben network ismi olarak CozumParkPSTN ve Affinity Group olarakta CP-AG belirliyorum. Eğer sizin daha önceden yaratılmış bir Affinity Grubunuz varsa onuda kullanabilirsiniz. Bu tanımlamaları yaptıktan sonra sağ alttaki ok işaretine basıp diğer adıma geçiyoruz.
Kurulumumuzdaki ikinci ekran DNS Servers and VPN Connectivity ekranı. Burada eğer real bir DNS serverınız var ise bu bilgileri buradaki DNS Servers tabına girmelisiniz. Sağ tarafta ise eğer VPN bağlantısı yapacak iseniz gerekli olan seçimleri görüyorsunuz. Burada iki çeşit VPN bağlantısı var. Biri Point-to-Site diğeri Site-to-Site VPN. Bizim konumuz olan Point-to-Site VPN bağlantısını seçip ilerliyoruz.
Kurulumumuzdaki üçüncü adımda Point-to-Site Connectivity ekranında IP adres aralığımızı ve CIDR ayarlarımızı seçip ilerliyoruz. Ben burada 192.168.0.0 bloğunu seçiyorum ve ilerliyorum.
Kurulumumuzdaki son ekran olan Virtual Network Address Space ekranında eğer ihtiyacımız varsa ekstra subnet veya gateway subnetini girip kurulumumuzu bitiyoruz.
Ve Netwokumuz yaratılmaya başlanıyor.
Networkümüz yaratıldıktan sonra seçip Dashborduna giderek bir Gateway yaratmamız gerekiyor. Gateway yaratılması çok kolay fakat biraz zaman alan bir işlem. Sadece Create Gateway diyoruz ve Gateway’miz yaratılıyor.
Gateway’ miz yaratılmaya başlandı.
Gatewayimiz yaratıldı. Sırada bu VPN için bir sertifika yaratmak var.
Sertifika yaratmak için makecert uygulamasını kullanacağız. Daha önceki makalelerimizde bu uygulamanın nasıl yüklendiğini ve kullanıldığını göstermiştik. Örnek olarak bu makaleye bakabilirsiniz.http://www.cozumpark.com/blogs/cloud_computing/archive/2013/06/23/windows-azure-hesab-na-powershell-ile-ba-lant-ayarlar.aspx
Makecert yüklendikten sonra bir client ve root sertifikası yaratacağız. İlk başta root sertifikası yaratalım. Bunun için kullandığım komut aşağıdaki gibidir.
makecert -sky exchange -r -n “CN=CPRoot” -pe -a sha1 -len 2048 -ss My
Ben sertifika için CPRoot ismini seçtim siz farklı bir isim verebilirsiniz.
Şimdi sırada bir client sertifikası yaratmakta. Bunun içinde kullandığım komut aşağıdaki gibidir.
makecert -n “CN=CPClient” -pe -sky exchange -m 96 -ss My -in “CPRoot” -is my -a sha1
Burada önemli olan nokta daha önce yarattığınız root sertifikasını parent olarak seçiyoruz.
Sırada root sertifikanızı export edip Windows Azure üzerine import etmede. Bunun için bir mmc açıyoruz ve add-remove snap in diyerek Certificates seçiyoruz ve Current User olarak açıyoruz. Yarattığımız sertifikalar Personel altında bulunmaktadır. Root sertifikamızın üzerine gelip sağ tıklayarak Export diyoruz.
Sertifikamızı export ettikten sonra Windows Azure Portala geri dönüyoruz ve Certificates altından Upload Root Certificates diyoruz.
Çıkan pencerede sertifikamızın yerini gösterip upload ediyoruz.
Sertifikayı yükledikten sonra Dashboard ekranına dönüyoruz. Sertifikayı yüklediğimiz için artık Point-to-Site VPN clientı download edebilir duruma geldik. x86 veya x64 makinemıza uygun clientı download ediyoruz. VPN client aşağıdaki işletim sistemlerinde çalışmaktadır.
Windows 7 (32-bit and 64-bit)
Windows Server 2008 R2 (64-bit only)
Windows 8 (32-bit and 64-bit)
Windows Server 2012 (64-bit only)
VPN client download ettikten sonra hızlı bir şekilde kurulumunu yapıyoruz. Network bağlantılarında artık VPN clientımızı görebiliriz. Üzerine basıp connect diyerek artık kullandığımız client makinayı Point-to-Site VPN ile Windows Azure ortamımıza bağlanabiliriz.
Bir Windows Azure makalesinin daha sonuna geldik. Başka bir makalede görüşmek üzere bol bulutlu günler.
Evren Banger Bir e-posta göndermek 04/08/2013
1 2 dakika okuma süresi
Facebook Twitter LinkedIn E-Posta ile paylaş Yazdır
Paylaş
Facebook Twitter LinkedIn E-Posta ile paylaş Yazdır
Evren Banger
Windows Server 2012 Sürümleri ve Lisanslama
Windows Azure Üzerinde Backup Vault Oluşturulması
İlgili Makaleler
Azure Defender for Servers
27/12/2020
Azure Defender
27/12/2020
Google Cloud Proje ve Kişisel İmaj Paylaşımı
11/11/2020
Amazon EC2 -Elastic Compute Cloud Servisi Bölüm 4
29/07/2020
Bir Yorum
Hakan Uzuner dedi ki:
06/02/2021, 17:59
Eline sağlık.
Cevapla
Bir cevap yazın Cevabı iptal et
E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir
Yorum
İsim *
E-posta *
İnternet sitesi
Δ
Göz Atın
Kapalı
Cloud Computing
Amazon EC2 -Elastic Compute Cloud Servisi Bölüm 3
30/06/2020
© Telif Hakkı 2021, Tüm Hakları Saklıdır | ÇözümPark | Radore Tarafından Barındırılır
Facebook
Twitter
YouTube
Instagram
Facebook Twitter LinkedIn WhatsApp Telegram
Başa dön tuşu
Kapalı
Haberler
Blog
Makaleler
Forum
Video
Etkinlik
Eğitim
Sözlük
Biz Kimiz?
Hizmetlerimiz
Popular Posts
Office 365
Microsoft Teams Toplantıları İçin 10 İpucu
27/04/2019
Windows 0x0000011b Ağ Yazdırma Hatası Nasıl Düzeltilir
21/09/2021
Yasaklı Sitelere Giriş İçin DNS Ayarları
11/07/2021
Microsoft, Desteklenmeyen Bilgisayarlar İçin Windows 11 TPM Bypass Yöntemi Paylaştı
06/10/2021
SQL Server 2019 Kurulumu
27/11/2019
Most Commented
27/04/2019
Microsoft Teams Toplantıları İçin 10 İpucu
15/04/2018
Windows 10 Üzerinde Kali Linux Kullanımı
04/05/2020
Acı Kaybımız, Uğur Demir’ i Kaybettik
20/12/2019
Bir Veritabanı Sunucusuna Brute Force ile Saldırmak ve Sunucuyu Savunmak
19/07/2019
Windows 10 Pro Üzerinde Kali Linux Kurulumu
23/02/2020
Adli Bilişim’de İmaj Alma Yöntemleri Bölüm 1
Recent Comments
selçuk
microsoft hesabıyla kullanıcı oluşturunca sorun çözüldü. pay...
Mehmet Sait YILMAZ
Merhaba, Microsoft yeni bir patch yayınladı bunu deneyebilir...
Samet DARI
Hocam indirip yükledim ama nafile gene ağdaki yazıcıya bağla...
Emrah ÖZALP
Merhaba; Öncelikle makaleniz için teşekkürler . Tüm adımları...
Derya LÜKÜSLÜ
Teşekkürler Ender Gümen, özellikle son kısımda kurulum özeti...
Toplanan veriler ile ilgili detaylara Çerez Politikası & Yasal & KVKK sayfasından ulaşabilirsiniz. KABUL ET
Çerez Politikası & Yasal & KVKK
Close
Gizliliğe Genel Bakış
Bu web sitesi, web sitesinde gezinirken deneyiminizi geliştirmek için çerezleri kullanır. Bu çerezlerden, gerektiği gibi kategorilere ayrılmış olan çerezler, web sitesinin temel işlevlerinin çalışması için gerekli olduğundan tarayıcınızda saklanır. Bu web sitesini nasıl kullandığınızı analiz etmemize ve anlamamıza yardımcı olan üçüncü taraf çerezleri de kullanıyoruz. Bu çerezler tarayıcınızda yalnızca sizin izninizle saklanacaktır. Ayrıca bu çerezleri devre dışı bırakma seçeneğiniz de vardır. Ancak bu çerezlerden bazılarını devre dışı bırakmanın tarama deneyiminizi etkileyebilir.
Necessary
Necessary
Always Enabled
Web sitesinin düzgün çalışması için çerezler kesinlikle gereklidir. Bu kategori yalnızca web sitesinin temel işlevlerini ve güvenlik özelliklerini sağlayan çerezleri içerir. Bu çerezler herhangi bir kişisel bilgi depolamaz.
SAVE & ACCEPT
Kapalı
Arama yap ...
Kapalı
Giriş Yap
Unuttunuz mu?
Beni hatırla
Giriş Yap
Hesabınız yok mu?
Reklam Engelleyici Algılandı
ÇözümPark Bilişim Portalı gönüllü bir organizasyon olup tek gelir kaynağı reklamlardır. Bu nedenle siteyi gezerken lütfen reklam engelleme eklentinizi kapatın veya Çözümpark web sitesi için izin tanımı yapın. Anlayışınız için teşekkürler.