VPN Hizmetleri ve Kendi Özel VPN Sunucunuzu Oluşturma

Sanal Özel Ağlar (VPN), özel bir ağı genel bir ağ üzerinden genişleten ağ cihazlarıdır; bir kullanıcının, genel bir ağ üzerindeyken doğrudan bilgi işlem cihazına bağlıymış gibi verileri güvenli bir şekilde gönderip almasını sağlar.

VPN'ler, bilgisayarların çoğu günlük iş için kullanıldığı günümüzde en çok reklamı yapılan hizmetlerden biridir. Büyük ihtimalle favori YouTuber'larınızın Nord VPN veya Express VPN gibi bir VPN hizmetinin reklamını yaptığını görmüşsünüzdür. Çoğu insanın internet gizliliği konusunda çok daha bilinçli hale geldiği düşünüldüğünde, bu hizmetlerin popülerlik kazanması mantıklıdır.

Bazı insanlar bilgilerinin şirketler tarafından takip edilmesini veya internet servis sağlayıcılarının (ISS) tarama aktivitelerini satmasını engellemek isteyebilir; diğerleri ise hacker'ların bankacılık bilgilerini ele geçirmesini önlemekle daha fazla ilgileniyor olabilir. Peki, bu senaryoların gerçekleşmesini önlemenin en iyi yolu nedir?

Eğer bu bir YouTube videosu olsaydı, bu kısım daha önce bahsedilen hizmetlerden birini öveceğim ve "trafiğinizi şifreli sunucuları üzerinden yönlendirerek baktığınız şeyleri kimsenin görememesini sağlayabilirsiniz" gibi bir cümle kurup birkaç ay ücretsiz kullanım almanız için bir promosyon kodu vereceğim yer olurdu. Herkesin keyfini kaçırdığım için üzgünüm ama bu sponsorluklar sırasında sunulan bilgilerin %90'ı tamamen yalandır ve sizi ihtiyacınız olmayan bir hizmete abone etmeye yönelik korku tellallığıdır.

Kullandığınız web sitelerine yapılan bağlantıların çoğu zaten HTTPS üzerinden şifrelenmiştir. Web tarayıcınız URL'nin yanında o küçük kilit simgesini gösteriyorsa, bağlantınızın güvenli olduğu anlamına gelir. Kimse banka hesabınızdaki para miktarını veya kullanıcı adlarınızı ve şifrelerinizi göremez. Ücretsiz ve herkese açık bir Wi-Fi kullanıyor olsanız bile.

Bunun istisnası, potansiyel bir hacker'ın veya ağ yöneticinizin hangi web sitesinde olduğunuzu görebilmesidir. Yani iş yerindeyken Instagram'a girdiğinizi gizlemek istiyorsanız bunun için bir VPN kullanabilirsiniz; ancak buradaki sorun, güven yükünü ISS'nizden VPN şirketinize kaydırıyor olmanızdır ve çoğu VPN şirketine güvenilmemelidir. Daha önce yaygın kullanılan bir VPN hizmeti olarak Express VPN'i örnek vermiştim. Express VPN şu anda, daha önce Crossrider technologies olarak bilinen ve VPN'lerin önleyici bir tedbir olarak reklamını yaptığı türden şeyler olan Malware (kötü amaçlı yazılım) ve Adware (reklam yazılımı) yazılımları satan Kape Technologies'e aittir.

Bu noktada muhtemelen kendinize "VPN kullanmanın mantığı ne o zaman?" diye soruyorsunuzdur. VPN'ler tek bir meşru amaca hizmet eder. IP adresinizi değiştirmenize yardımcı olurlar.

Bunun nedeni, VPN'in bir istemci cihazı ile web sitesi sunucusu arasında bir aracı görevi görmesidir. Bu şekilde, sunucu sadece VPN'in IP adresini görür, istemcinin IP adresini değil.

Bu durum birkaç farklı nedenden dolayı çok yararlı olabilir. Hacker'ların link-grabber (link yakalayıcı) kullanarak gerçek IP adresinizi elde etmesini önleyebilir. Twitch yayıncıları, yayınlarının DDOS saldırısına uğramasını önlemek için sıklıkla VPN kullanırlar.

VPN'ler ayrıca bölge kısıtlamalı içerikleri izlemek istiyorsanız da çok yararlı olabilir; tek yapmanız gereken o bölgedeki bir VPN'e bağlanmaktır; artık o bölgeden istekte bulunuyormuşsunuz gibi görünürsünüz. Bunun tek sorunu, VPN'lerin genel (public) IP adresleri kullanmasıdır, bu yüzden bir web sitesinin VPN kullanıp kullanmadığınızı belirlemesi oldukça kolaydır. Bazı web siteleri, reklamlardan aktif olarak kaçınmak için VPN kullanıyorsanız sizi engelleyebilir veya önceliğinizi düşürebilir.

Ayrıca bu VPN hizmetlerinin paylaşımlı hizmetler olduğunu ve bazı insanların bu hizmeti kötü niyetli amaçlarla kullanmayı tercih edebileceğini belirtmek önemlidir, bu yüzden bazı web siteleri VPN ile ilişkili IP adreslerini tamamen yasaklar. Örneğin, bir video oyunundaki hileci farklı IP adresleri kullanarak yasaklardan kaçınmaya devam edebilir ve genellikle oyunun yöneticileri o VPN ile ilişkili tüm IP adreslerini yasaklayacaktır.

Bu bizi nihayet kendi özel VPN'inizi veya PVPN'inizi nasıl oluşturabileceğinize getiriyor. Bu, kendi IP adresiyle kuracağınız ve size bir VPN hizmetinden çok daha fazla kontrol sağlayacak olan özel VPN'iniz olacaktır. Bir hizmetin aktivitelerinizin günlüğünü tutup tutmadığı veya bilgilerinizi satıp satmadığı konusunda endişelenmenize gerek kalmayacak, çünkü kendi VPN hizmetiniz olarak hareket eden kişi sizsiniz. Kontrol sizde olacağı için istediğiniz kadar anonim ve özel olacaktır.

Ve bir VPN sadece aracı görevi gören başka bir bilgisayar olduğu için, cihazın düzgün bir şekilde yapılandırıldığından ve gerekli tüm güvenlik güncellemelerini aldığından emin olan kişi de siz olacaksınız.

• Terminalinizi açıp Sudo apt update && sudo apt upgrade komutunu çalıştırarak işletim sisteminizi güncelleyin.

• IP adresi bilgilerinizi bulmak için aşağıdaki iki komutu kullanın. scope global eth0 ile biten iki satırı arıyor olacaksınız.
  • IP a
  • IP a show eth0

• OpenVPN betiğini indirmek için bu komutu kullanın
  • wget https://git.io/vpn -O openvpn-install.sh
• Ve chmod komutunu kullanarak betiğe izin verin
  • chmod +x openvpn-install.sh

• İndirilen betiği aşağıdaki komutla yürütün
  • sudo ./openvpn-install.sh
• Betik, daha önce not etmenizi istediğimiz IP bilgilerini soracaktır. Uygun bilgileri uygun alanlara girin. DNS'inizi 1.1.1.1 veya Google DNS olarak ayarlamanız önerilir, çünkü bu size daha iyi performans sağlayacaktır.

Sunucunuzu Başlatmak/Durdurmak/Yeniden Başlatmak için aşağıdaki komutları kullanın.

sunucuyu durdur: $ Sudo systemctl stop openvpn-server@server.service

 sunucuyu başlat: $ Sudo systemctl start openvpn-server@server.service

sunucuyu yeniden başlat: $ Sudo systemctl restart openvpn-server@server.service

sunucu durumunu al: $ Sudo systemctl status openvpn-server@server.service

Sunucuda, ~/desktop.ovpn adında bir istemci yapılandırma dosyası bulacaksınız. Bu dosyayı yerel masaüstünüze aktarmak için Güvenli Kopyalama (SCP) komutunu kullanın.

$ scp vivek@104.20.187.5:~/deskcop.ovpn

VPN'inize bağlanmak için bu dosyayı, bağlanmak istediğiniz cihazdaki OpenVPN istemcisine sağlamanız gerekecektir.

• iOS Cihazı
• Android
• macOS
• Windows 10

Linux kullanıcıları aşağıdaki komutu kullanacaktır...

$ sudo yum install openvpn

Ayrıca desktop.ovpn dosyasını aşağıda gösterildiği gibi kopyalamanız gerekecektir

$ sudo cp desktop.ovpn /etc/openvpn/client.conf

Bağlantınızı şu komutla test edebilirsiniz

$ sudo openvpn --client --config /etc/openvpn/desktop.conf