Uzaktan Erişim Çözümleri

“Internet Protokolü (IP) Güvenliği” veya “IP Güvenlik Protokolü” olarak da bilinen IPsec, IP ağ trafiği için oluşturulmuş bir güvenlik hizmeti altyapısını tanımlar. IPsec VPN, IP katmanında veri güvenliğinin sağlanmasına yönelik bir çerçeve ortaya koyar, bu güvenliği sağlamak için IP ağ paketlerinin kimlik doğrulaması ve şifrelenmesi yoluyla tasarlanmış protokolleri ifade eder. IPsec, paketleri şifreleme, şifresini çözme ve kimlik doğrulamasını yapmada kullanılan şifreleme algoritmalarını tanımlar. Bunun yanı sıra güvenli anahtar değişimi ve anahtar yönetimi için gerekli olan protokoller de IPsec kapsamındadır.

IPsec IP paketlerinde güvenliği sağlamak için ilk olarak iki mekanizma tanımlamıştır: IP paketlerinde verileri şifrelemenin bir yolu olan Encapsulating Security Payload (ESP) protokolü ve IP paketlerini dijital olarak imzalamanın bir yolu olan Authentication Header (AH) protokolü. IPsec sunucuları tarafından kullanılan kriptografik anahtarları yönetmek için ise Internet Key Exchange (IKE) protokolü kullanılır.

SSL VPN Nedir?

SSL, bir VPN protokolü olarak IPSec'in en büyük rakibidir. SSL en anlaşılır ifade ile istemci ve sunucu arasında internet üzerinden güvenli bir bağlantı sağlamak için taşıma katmanında kullanılan bir ağ protokolüdür. SSL VPN'ler, uzak kullanıcılara web tarayıcısı aracılığıyla uygulanır ve özel yazılım yüklenmesi gerektirmez. Bu durum, SSL'in kurulumunu ve kullanımını kolaylaştırır. Chrome, Internet Explorer gibi büyük web tarayıcıları SSL desteği ile birlikte gelir.

SSL'de uzak ekip üyelerinin belirli uygulamalara erişim izni bulunur. Bu, her kullanıcının farklı düzeyde erişim sağlamasını kolaylaştırır. Yalnızca gerekli olana erişim izni verilerek güvenlik sağlanır. IPSec gibi, SSL'in de iki modu vardır: Portal ve tünel. Portal modunda, kullanıcılar VPN'e web tarayıcılarındaki bir sayfa üzerinden erişir. Bu mod yalnızca web tabanlı programlar için kullanılabilir. Ayrıca e-posta, sohbet, dosya paylaşımı ve diğer tarayıcı tabanlı uygulamalar için de idealdir. Buna karşın tünel modunda kullanıcılar, web tabanlı olmayanlar da dâhil olmak üzere ağdaki herhangi bir uygulamaya erişebilir.

SSL, güvenli ve son kullanıcıdan çok az etkileşim gerektiren şeffaf bir protokoldür. Bazı uzmanlar, uzaktan erişimde SSL'in; siteden siteye VPN'ler de ise IPSec'in daha iyi olduğunu belirtir.