Sophos Firewall ile SSL Vpn Bağlantısı ve Kurulumu

Merhabalar,

Bugünkü makalemde Sophos Firewall de SSL VPN bağlantısı yapabilmek için hangi ayarlamaların ve kuralların yapılacağı ve VPN Client için kurulacak program ve konfigürasyon dosyasının nasıl kullanılacağını öğreneceğiz.

Benim ortamımda ki Sophos Firewall un versiyon numarası Sophos (SFOS 19.0.0. GA-Build317) dır.

İşlerimize başlamak için ilk yapmamız gereken Sophos Firewall cihazımızın ara yüzüne kullanıcı adı ve parolamızı girerek bağlanmak olacak.

Vpn yetkisi olacak kullanıcılar için bir grup oluşturuyoruz. Authentication -> Groups ->Add yolunu izleyerek Grup oluşturma ekranına geliyoruz.

1 numaralı alanda Grup için bir isim yazıyor ve 2 numaralı alana Grubumuz için açıklama ekliyoruz. 3 ve 4 numara ile gösterilen alanları ise Enable olarak işaretliyoruz ve Save butonuna tıklıyoruz.

Şimdi oluşturduğumuz grubumuza bir kullanıcı ekliyoruz. Authentication -> Users ->Add yolunu izleyerek Kullanıcı oluşturma ekranına geliyoruz

1 ve 2. Alanlarda Kullanıcı adı ve bir isim belirtiyoruz.3 numaralı alanda kullanıcı tipini belirliyor, 4 ve 5. Alanlarda Şifre ve şifre doğrulaması yapıyoruz. 6.Alanda ise kullanıcımızı bir önceki adımda oluşturduğumuz VPN Yetkili gruba atıyoruz ve Save butonuna tıklayıp işlemlerimizi kaydediyoruz.

Aşağıda gördüğünüz gibi kullanıcımız oluştu.

Vpn için Grup ve kullanıcı tanımından sonra şimdi Lokal ve Remote Ip bloklarımızı tanımlayacağız.

Aşağıdaki numaralandırılmış adımlardaki gibi Lokal Ip Bloğumuzun ismini, Ip Versiyon ve Ip aralığını belirttikten sonra Save butonuna tıklayıp işlemlerimizi kaydediyoruz.

Aynı İşlemleri SSL VPN Ip için de yaptıktan sonra Save butonuna tıklayıp işlemlerimizi kaydediyoruz.

Şimdi SSL VPN Remote Acces ayarlarını yapacağız. Bunun için Sol taraftaki menüden Remote Acces Vpn -> SSL VPN ->Add butona tıklıyoruz.

Aşağıdaki numaralandırılmış adımlara göre 1. Adımda SSL VPN ayarlarımıza bir isim veriyoruz. 2. Adımda hangi kullanıcıları kapsayacağını, 3. Adımda ise hangi ip bloğunu kapsayacağını seçiyor ve Save butonuna tıklıyoruz.

Kaydetme işleminden sonra VPN tanımlamamız oluştu.

Şimdi SSL VPN için kullanacağımız metotları kontrol ediyoruz

Aşağıdaki ekranda daha önceden tanımladığımız kullanıcılarımızın portal sayfasına erişebilmeleri için birkaç kısa ayar yapmamız gerekiyor. Administration -> Device acces yolunu izleyerek Wan portundan gelen kullanıcılarımızın cihaza erişim sağlaması için SSL-VPN ve User Portal servislerini işaretleyip Apply butonuna tıklıyoruz.

SSL ip bloğumuzu ve daha önce tanımladığımız ağ bilgilerini kontrol etmek için aşağıdaki ekrandaki gibi işlemler yapıyoruz.

Benim ortamımda Adsl Modem üzerinden erişeceğim için Modemimin static ip adresini ve Firewall a erişeceğim port yönlendirmesi tanımını 1 ve 2 numaralı alanda yaptım. Enable Debug Mode işaretini de seçerek bu ekrandan Apply butonuna tıklayıp işlemlerimizi kaydediyoruz.

Bu ekranda daha önceden yaptığımız tüm işlemlerimizi kapsayacak şekilde bir kural yazmamız gerekiyor. Bunun için aşağıdaki ekrandaki işlemleri yapıyoruz.

1,2,3. Adımlarda Kuralımıza isim, açıklama ve Kural listemizdeki sıralamasını belirliyor, 4 ve 5. Adımlarda kaynak bölge tanımlamalarını yapıyoruz. 6 ve 7. Adımlarda Hedef bölge tanımlamalarını yapıyoruz. Yani Vpn üzerinden gelen kullanıcıların içeride hangi ip bloklarına erişmesi gerektiğini belirliyoruz.8.ve 9. Adımda ise bu kuralın kimleri (hangi grup ve kullanıcıları) kapsayacağını seçiyor ve Save butonu ile işlemlerimizi kaydediyoruz.

Bu adımla birlikte Firewall tarafında yapacağımız adımları bitirip artık Client bilgisayarda bağlantı için yapılması gereken işlemler adımına geçiyoruz.

Şimdi Bağlantı sağlayacağımız bilgisayarda Web tarayıcısını açarak Statik ip adresimizi ve portumuzu birlikte örn:85.105.105.100:443 Belirlediğimiz kullanıcı adı ve şifremizi girerek Login butonuna tıklıyoruz

Bu ekranda iki dosya indireceğiz. 1. Adımda Sophos Vpn Client programı, 2. Adımda ise Client programı için Config dosyası. Dosyalar bilgisayarımıza indikten sonra programı kuruyoruz.

Sophos Connect Vpn programını açıyor ve aşağıdaki adımları izliyoruz.

Config dosyasını içeri aktardıktan sonra Connect tuşuna basıyoruz. Portal sayfasına girişte kullandığımız kullanıcı adı ve şifremizi buraya da yazıyor ve bağlantımızı kuruyoruz.