“KENDİ BAĞLANTIM” İLE KENDİ VPN SUNUCUNUZU KURUN
Bildiğiniz üzere Wikipedia gibi faydalı birçok siteye erişim engelli. Bunun gibi ülkemizde engellenmiş sitelere erişebilmek için birden fazla yöntem mevcut. Bu yöntemlerden biri de VPN.

Ancak ülkemizde VPN’ler doğru bir biçimde kullanılmıyor. VPN’nin ne olduğu, nasıl çalıştığı bilinmiyor. Durum böyle olunca internette yasaklı sitelere erişelim derken tüm trafiğimizi güvenmediğimiz kişi veya kuruluşlara teslim etmiş oluyor.

O yüzden bu yazımızda “VPN nedir?”, “Nasıl çalışır?” gibi soruları yanıtlamakla birlikte çok kolay bir şekilde kendi VPN’inizi kurup internette nasıl güvende olacağınızı anlatacağım.
VPN’nin açılımı Virtual Private Network, yani “Sanal Özel Ağ”dır. VPN’ler; kişi veya kuruluşlar tarafından kurulan bir iç ağdır. Bazı durumlarda bu iç ağa, dışardan dahil olunmasına izin verilir.

Daha net anlaşılması için bir örnek vereyim. Gidip herhangi bir İnternet Servis Sağlayıcısı (ISP) ile anlaşıp evinize internet bağlattınız. ISP’nin sizin için tahsis ettiği IP adresi X.X.X.X olsun. Bu IP adresi, sizin hattınıza atanmış IP adresidir. Dolayısı ile sizin evinizden herhangi bir cihaz ile internete çıkıldığında IP adresiniz X.X.X.X olarak gözükecektir.

Ama aynı zamanda modeminizin broadcast (yayın yapan cihaz) olduğu, evinizdeki akıllı telefonların, bilgisayarların, akıllı televizyonların kısacası internete ihtiyaç duyan tüm cihazların bağlandığı bir iç ağınız var. Bu iç ağınızın broadcast cihazı modeminiz olduğundan modeminiz; ağa bağlanan tüm cihazlara sadece iç ağınızda geçerli olacak birer IP adresi tahsis eder. Bu IP adresleri, broadcast’iniz yani modeminiz ile aynı aralıkta olmalıdır. Genelde modemin IP adresi 192.168.1.1 olur ve ağa bağlı cihazlara sırası ile 192.168.1.2, 1.3, 1.4 gibi IP adreslerini verir. Burada modemim birden fazla rolü var. Router, DHCP server gibi. Broadcast kısmı aslında tüm cihazların eşit olduğu bir iletişim modeli. Yani soru sorulup yanıt alınan bir protokol. Modemi burada kural koyucu yapan onun Router ve DHCP sunucusu olması aynı zamanda.

Modemin iç ağda cihazlara atadığı bu IP adresleri, cihazınızın sadece yerel ağda kullandığı IP adresleridir. Cihazınız internete çıkmak istediğinde gönderdiği TCP/IP paketi internete çıkarken önce modem’e uğrar sonrasında da ISP’nin size tahsis ettiği IP adresi paketin kaynağı olacak şekilde alıcısına teslim edilir. Yani evinizdeki ağa bağlı akıllı telefonunuzun da bilgisayarınızın da IP adresi internet üzerinde aynıdır.

Buraya kadar özet bir biçimde evinizdeki ağın nasıl çalıştığını anlatmaya çalıştım. Dikkat ederseniz daha VPN’e gelmedik.

Şimdi, evinizdeki bir bilgisayara bir web sunucusu (Örneğin Apache) kurup, HTTP taleplerine yanıt verecek hale getirdiğinizi varsayalım. Bu bilgisayarınız artık bir hem bir “istemci”, hem de bir “sunucu” oldu. Sunucu oldu çünkü artık taleplere yanıt verebilir hale geldi. Üzerine bir web sunucusu kurulmadan önce taleplere yanıt verebilecek bir mekanizması olmadığından sadece “istemci” pozisyonunda idi.

Web sunucunuza gel zaman git zaman birçok dosyanızı koydunuz ve sizin eliniz ayağınız oldu. Hatta bununla yetinmediniz, yerel ağınıza 2-3 sunucu daha kurdunuz. Daha net anlaşılsın diye yerel ağınızdaki sunucularınıza IP tahsis edelim:

1. sunucu: 192.168.1.21
2. sunucu: 192.168.1.22
3. sunucu: 192.168.1.23
Artık yerel ağınızda bilgisayarınızın tarayıcısında adres çubuğuna cihazlarınızın IP adreslerini yazarak sunucularınıza erişebiliyor, istediğiniz bilgiye rahatça erişebiliyorsunuz.

Zaman 3 adet olan sunucularınız 5, 10, 15 oldu. Artık hangi sunucu hangi bilgileri tutuyordu sorusunu unutmaya başlıyorsunuz. Hop kafanızda yanan bir ampül ile bu sunuculara birer “domain” yani alan adı tahsis ettiniz.

Artık tarayıcınızın adres çubuğuna IP adresi yazmak yerine, “okul”, “aile”, “oyun” gibi alan adları yazarak sunucularınıza erişebiliyorsunuz. Ne kadar güzel bir sistem kurduk değil mi? Tıpkı internet gibi! İnternet de aslında sunucuların birbirine bağlı olduğu, her bir sunucunun ve istemcinin birer IP adresi sahibi olduğu bir ağ. Siz de evinizde tıpkı internet gibi bir ağ oluşturdunuz. Bu ağ sizin size ait olduğundan mütevellit “size özel ağ”, yani VPN olmuş oldu.

Bunların üzerine bir gol de iş yerinizden geldi. Size dediler ki; “ey falanca, biz senin için iş dosyalarının olduğu bir sunucu kurduk. IP adresi şudur. Ancak unutma, sadece senin IP adresinden gelen taleplere yanıt verecek”. Yani iş yeriniz, sadece ISP’nin size tahsis ettiği IP adresinden ziyaret edebileceğiniz bir sunucu kurdu.

Yukarıdaki örnekten devam edecek olursak, işiniz gereği uzun süre yurt dışına çıkmak zorunda kaldığınızı varsayalım. Hayda, e ama sizin okul, aile, oyun dosyalarınız hep yerel ağınızdaki sunuculardaydı. Bu sunucular yerel ağda olduğundan uzaktan erişim yetkiniz de yok. Ne yapacaksınız?

Sunuculara modemden port yönlendirmesi ile (NAT yöntemi) internete mi açacaksınız? Yok yok hayır bu olmaz, böyle yaparsanız tüm dosyalarınızı internete açmış olursunuz. Sizin erişebildiğinize herkes erişir.

Her sunucuya uzaktan erişim için ek yazılımlar mı kuracaksınız? Yok bu da olmaz. Okul, aile oyun sunucularına erişebilirsiniz ancak iş yerinizden sadece sizin IP adresiniz ile erişebileceğiniz uzak sunucuya erişemezsiniz.

Yapmanız gereken şey şudur: uzaktan kendi yerel ağınıza dahil olmak. Bunun için kullanabileceğiniz özgür yazılımlar mevcut. Örneğin en popüler özgür VPN yazılımı olan OpenVPN’nin sunucu uygulamasını yerel ağınızdaki cihaza kurduğunuz vakit, uzaktan yerel ağınıza bağlanabileceksiniz. Bu şekilde yerel ağdaki sunucularınıza erişebileceksiniz.

Aynı zamanda uzaktan yerel ağa bağlanmak için gönderdiğiniz her talep internete çıkmadan önce bu yerel ağa gelecek, bu yerel ağdan internete çıkacak. Böylelikle iş yerinden sizin için açılan sunucuya talepte bulunduğunuzda talebiniz sizin VPN’inizden çıkacağı için iş yerindeki sunucunuza da erişebileceksiniz.

VPN dediğimiz olayın aslı budur. Yerelde bir ağ kurarsınız, o ağdan yapılabilecek işleri yapabilmek için o ağa dahil olursunuz. Böylelikle o ağa dahil olduğunuzda internete çıkması gereken her talep bağlı olduğunuz uzak yerel ağ (VPN) üzerinden internete çıkar.

Yasaklı sitelere girmek için de bu mimariyi birebir kullanıyoruz. Öncelikle Wikipedia veya girmek istediğimiz sitenin yasaklı olmadığı bir ülkede çok cüzi miktarlara sunucu kiralıyoruz, kiraladığımız sunucuya gerekli yazılımlarını kuruyoruz ve ağımıza bağlanıyoruz. Sonrasında Wikipedia’ya erişmek istediğimizde talebimiz öncelikle bağlı olduğumuz VPN’e gidip oradan Wikipedia’ya gideceğinden herhangi bir yasak olmadan Wikipedia’ya erişmiş oluyoruz.

Güvenli Bağlantım, internet erişiminize müdahaleleri engellemek, hız kaybı yaşamadan güvenli bir şekilde şifreli bağlantı sağlamak için kendi VPN kurulumunuzu yapmanızı size öğreten bir web sitesidir. Tamamen özgür yazılımları kullanarak bir VPN kurup, kurduğunuz VPN’e bağlanıp internette güvenli ve özgürce gezinmenize yardımcı olmaktadır.

Şimdi ise Kendi Bağlantım üzerinden kendi VPN’inizi nasıl kuracağınızı anlatacağım. Bu bölüm üç ayrı başlıktan oluşacak. Bu başlıklar aşağıdaki gibi olacak:

Sunucu kiralama
Sunucu ve OpenVPN kurulumu
Bilgisayarlar için bağlantı ve program Ayarları
Bu adımların sonunda internette özgür ve güvenli şekilde dolaşıyor olacaksınız. Wikipedia gibi bir ansiklopedinin bile engellendiği bir coğrafyada yaşıyoruz. Yarın uyandığımızda yeni bir bilgi kaynağının daha engellendiğini öğrenmemiz çok yüksek bir ihtimal. İşte bu tarz engellemelere ve internette sansüre karşı VPN kullanın, kullandırın.