IPSec Ayarlarını Yapılandırma
İnternet Protokolü Güvenliği (IPSec veya IPsec), internet ağları da dahil olmak üzere, bir ağ üzerinden taşınan verileri şifrelemek için uygun protokoldür. TLS yalnızca Web tarayıcısı veya e-posta uygulaması gibi belirli bir uygulamada kullanılan verileri şifrelerken, IPSec, IP paketlerinin tamamını ya da IP paketlerinin bilgi yüklerini şifreler ve böylece daha çok yönlü bir güvenlik sistemi sunar. Makinenin IPSec protokolü, IP paketlerinin bilgi yüklerinin şifrelendiği taşıma modunda çalışır. Bu özellik sayesinde makine, aynı sanal özel ağda (VPN) bulunan bir bilgisayara doğrudan bağlanabilir. Makineyi yapılandırmadan önce sistem gereksinimlerini kontrol edin ve bilgisayarda gerekli yapılandırmayı ayarlayın.
|
|
IP adres filtresi ile IPSec kullanmaIP adresi filtre ayarları, IPSec politikalarından önce uygulanır. Güvenlik Duvarı Ayarları için IP Adreslerini Belirtme
|
IPSec Ayarlarını Yapılandırma
Şifreli iletişim için IPSec'i kullanmadan önce güvenlik ilkelerini (SP) kaydetmeniz gerekir. Bir güvenlik ilkesi, aşağıda açıklanan ayar gruplarından oluşur. İlkeleri kaydettikten sonra bunların uygulanma sırasını belirtin.
Seçici
Seçici, IP paketlerinin IPSec iletişimini uygulama koşullarını tanımlar. Seçilebilir koşullar arasında, iletişim kurulacak aygıtların ve makinenin IP adresleri ve bağlantı noktası numarası yer alır.
IKE
IKE, anahtar değişimi protokolü için kullanılan IKEv1'i yapılandırır. Talimatların, seçilen kimlik doğrulama yöntemine bağlı olarak değişiklik gösterdiğini unutmayın.
[Ön-Paylaşımlı Anahtar Yöntemi (Pre-Shared Key Method)]
Bu kimlik doğrulama yöntemi, makine ve diğer aygıtlar arasındaki iletişim için Paylaşılan Anahtar adında genel bir anahtar kelime kullanır. Bu kimlik doğrulama yöntemini belirtmeden önce Uzak Kullanıcı Arabirimi için TLS'yi etkinleştirin (TLS için Anahtar ve Sertifika Yapılandırma).
Bu kimlik doğrulama yöntemi, makine ve diğer aygıtlar arasındaki iletişim için Paylaşılan Anahtar adında genel bir anahtar kelime kullanır. Bu kimlik doğrulama yöntemini belirtmeden önce Uzak Kullanıcı Arabirimi için TLS'yi etkinleştirin (TLS için Anahtar ve Sertifika Yapılandırma).
[Dijital İmza Yöntemi (Digital Signature Method)]
Makine ve diğer aygıtlar, dijital imzalarını karşılıklı doğrulayarak birbirinin kimliğini doğrular. Anahtar ve sertifikayı önceden oluşturun veya yükleyin (Ağ İletişimi için Anahtar ve Sertifika Kaydetme).
Makine ve diğer aygıtlar, dijital imzalarını karşılıklı doğrulayarak birbirinin kimliğini doğrular. Anahtar ve sertifikayı önceden oluşturun veya yükleyin (Ağ İletişimi için Anahtar ve Sertifika Kaydetme).
AH/ESP
IPSec iletişimi sırasında paketlere eklenen AH/ESP ayarlarını belirtin. AH ve ESP aynı anda kullanılabilir. Daha sıkı güvenlik için PFS'nin etkinleştirilip etkinleştirilmeyeceğini de belirleyebilirsiniz.
|
|
|
Uzak Kullanıcı Arabiriminden makineyi ayarlarken gerçekleştirilecek temel işlemler hakkında bilgi için bkz. Uzak Kullanıcı Arabiriminden Menü Seçeneklerini Ayarlama.
|
1
Uzak Kullanıcı Arabirimini başlatın ve Sistem Yöneticisi Modunda oturum açın. Uzak Kullanıcı Arabirimini Başlatma
2
Portal sayfasında [Ayarlar/Kayıt (Settings/Registration)] öğesini tıklatın. Uzak Kullanıcı Arabirimi Ekranı
3
[Ağ Ayarları (Network Settings)] 
[IPSec Ayarları (IPSec Settings)] öğesini seçin.
[IPSec Ayarları (IPSec Settings)] öğesini seçin.4
[Düzenle (Edit)] öğesini tıklatın.
5
[IPSec Kullan (Use IPSec)] onay kutusunu seçin ve [Tamam (OK)] öğesini tıklatın.
Makinenin, yalnızca aşağıdaki adımlarda tanımladığınız güvenlik politikalarından biriyle eşleşen paketleri almasını istiyorsanız [İlkesiz Paketleri Al (Receive Non-Policy Packets)] onay kutusunu temizleyin.
6
[Yeni İlke Kaydet (Register New Policy)] öğesini tıklatın.
7
İlke Ayarlarını belirtin.
|
1
|
[İlke Adı (Policy Name)] metin kutusuna, ilkeyi tanımlamak amacıyla kullanılan bir ad için alfasayısal karakter girin.
|
|
2
|
[İlkeyi Etkinleştir (Enable Policy)] onay kutusunu seçin.
|
8
Seçici Ayarlarını belirtin.
[Yerel Adres (Local Address)]
İlkenin uygulanacağı makinenin IP adresi türü için radyo düğmesini tıklatın.
İlkenin uygulanacağı makinenin IP adresi türü için radyo düğmesini tıklatın.
|
[Tüm IP Adresleri (All IP Addresses)]
|
Tüm IP paketlerine ilişkin IPSec kullanmak için seçin.
|
|
[IPv4 Adresi (IPv4 Address)]
|
Makinenin IPv4 adresine gönderilen veya buradan gelen tüm IP paketleri için IPSec'i kullanmak üzere seçin.
|
|
[IPv6 Adresi (IPv6 Address)]
|
Makinenin IPv6 adresine gönderilen veya buradan gelen tüm IP paketleri için IPSec'yi kullanmak üzere seçin.
|
[Uzak Adres (Remote Address)]
İlkenin uygulanacağı diğer aygıtların IP adresi türü için radyo düğmesini tıklatın.
İlkenin uygulanacağı diğer aygıtların IP adresi türü için radyo düğmesini tıklatın.
|
[Tüm IP Adresleri (All IP Addresses)]
|
Tüm IP paketlerine ilişkin IPSec kullanmak için seçin.
|
|
[Tüm IPv4 Adresleri (All IPv4 Addresses)]
|
Diğer aygıtların IPv4 adreslerine gönderilen veya bunlardan gelen tüm IP paketleri için IPSec'yi kullanmak üzere seçin.
|
|
[Tüm IPv6 Adresleri (All IPv6 Addresses)]
|
Diğer aygıtların IPv6 adreslerine gönderilen veya bunlardan gelen tüm IP paketleri için IPSec'yi kullanmak üzere seçin.
|
|
[IPv4 Manüel Ayarları (IPv4 Manual Settings)]
|
IPSec uygulanacak tek bir IPv4 adresi veya IPv4 adresleri aralığı belirtmek için seçin. [Manüel Ayarlanacak Adresler (Addresses to Set Manually)] metin kutusuna IPv4 adresini (veya aralığı) girin.
|
|
[IPv6 Manüel Ayarları (IPv6 Manual Settings)]
|
IPSec uygulanacak tek bir IPv6 adresi veya IPv6 adresleri aralığı belirtmek için seçin. [Manüel Ayarlanacak Adresler (Addresses to Set Manually)] metin kutusuna IPv6 adresini (veya aralığı) girin.
|
[Manüel Ayarlanacak Adresler (Addresses to Set Manually)]
[Uzak Adres (Remote Address)] için [IPv4 Manüel Ayarları (IPv4 Manual Settings)] veya [IPv6 Manüel Ayarları (IPv6 Manual Settings)] seçilirse, ilkenin uygulanacağı IP adresini girin. Ayrıca adresler arasına bir tire ekleyerek de adres aralığı girebilirsiniz.
[Uzak Adres (Remote Address)] için [IPv4 Manüel Ayarları (IPv4 Manual Settings)] veya [IPv6 Manüel Ayarları (IPv6 Manual Settings)] seçilirse, ilkenin uygulanacağı IP adresini girin. Ayrıca adresler arasına bir tire ekleyerek de adres aralığı girebilirsiniz.
IP adresleri girme
|
Açıklama
|
Örnek
|
|
|
Tek bir adres girme
|
IPv4:
Sayıları nokta ile ayırın. |
192.168.0.10
|
|
IPv6:
Alfasayısal karakterleri iki nokta ile ayırın. |
fe80::10
|
|
|
Bir adres aralığı belirtme
|
Adreslerin arasına tire ekleyin.
|
192.168.0.10-192.168.0.20
|
[Alt Ağ Ayarları (Subnet Settings)]
Manuel olarak IPv4 adresi girerken, alt ağ maskesini kullanarak aralığı ifade edebilirsiniz. Numaraları sınırlandırmak için nokta kullanarak alt ağ maskesini girin (örnek: "255.255.255.240").
Manuel olarak IPv4 adresi girerken, alt ağ maskesini kullanarak aralığı ifade edebilirsiniz. Numaraları sınırlandırmak için nokta kullanarak alt ağ maskesini girin (örnek: "255.255.255.240").
[Önek Uzunluğu (Prefix Length)]
IPv6 adres aralığını manuel olarak belirtmek, ön ekleri kullanarak aralığı belirtmenize de izin verir. Ön ek uzunluğu için 0 ile 128 arasında bir aralık girin.
IPv6 adres aralığını manuel olarak belirtmek, ön ekleri kullanarak aralığı belirtmenize de izin verir. Ön ek uzunluğu için 0 ile 128 arasında bir aralık girin.
[Yerel Port (Local Port)]/[Uzak Port (Remote Port)]
HTTP veya WSD gibi her bir protokol için ayrı ilkeler oluşturmak istiyorsanız, IPSec kullanılıp kullanılmayacağını belirlemek üzere protokol için uygun bağlantı noktası numarasını girin.
HTTP veya WSD gibi her bir protokol için ayrı ilkeler oluşturmak istiyorsanız, IPSec kullanılıp kullanılmayacağını belirlemek üzere protokol için uygun bağlantı noktası numarasını girin.
IPSec, aşağıdaki paketlere uygulanmaz
Geri döngü, çok noktaya yayın ve yayın paketleri
IKE paketleri (500 numaralı bağlantı noktasında UDP kullanan)
ICMPv6 komşu isteme ve komşu tanıtımı paketleri
9
IKE Ayarlarını belirtin.
[IKE Modu (IKE Mode)]
Anahtar değişimi protokolü için kullanılan mod görüntülenir. Makine, ısrarlı modu değil, ana modu destekler.
Anahtar değişimi protokolü için kullanılan mod görüntülenir. Makine, ısrarlı modu değil, ana modu destekler.
[Kimlik Doğrulama Yöntemi (Authentication Method)]
Makinenin kimliği doğrulanırken kullanılan yöntem için [Ön-Paylaşımlı Anahtar Yöntemi (Pre-Shared Key Method)] veya [Dijital İmza Yöntemi (Digital Signature Method)] öğesini seçin. [Ön-Paylaşımlı Anahtar Yöntemi (Pre-Shared Key Method)] öğesini seçmeden önce Uzak Kullanıcı Arabirimi için TLS'yi etkinleştirmeniz gerekir. [Dijital İmza Yöntemi (Digital Signature Method)] öğesini seçmeden önce bir anahtar ve sertifika oluşturmanız veya yüklemeniz gerekir. TLS için Anahtar ve Sertifika Yapılandırma
Makinenin kimliği doğrulanırken kullanılan yöntem için [Ön-Paylaşımlı Anahtar Yöntemi (Pre-Shared Key Method)] veya [Dijital İmza Yöntemi (Digital Signature Method)] öğesini seçin. [Ön-Paylaşımlı Anahtar Yöntemi (Pre-Shared Key Method)] öğesini seçmeden önce Uzak Kullanıcı Arabirimi için TLS'yi etkinleştirmeniz gerekir. [Dijital İmza Yöntemi (Digital Signature Method)] öğesini seçmeden önce bir anahtar ve sertifika oluşturmanız veya yüklemeniz gerekir. TLS için Anahtar ve Sertifika Yapılandırma
[Geçerlilik tarihi (Valid for)]
IKE SA (ISAKMP SA) için bir oturumun ne kadar süreceğini belirtin. Dakika cinsinden süreyi girin.
IKE SA (ISAKMP SA) için bir oturumun ne kadar süreceğini belirtin. Dakika cinsinden süreyi girin.
[Kimlik Doğrulama (Authentication)]/[Şifreleme (Encryption)]/[DH Grubu (DH Group)]
Açılır listeden bir algoritma seçin. Anahtar değişiminde her bir algoritma kullanılır.
Açılır listeden bir algoritma seçin. Anahtar değişiminde her bir algoritma kullanılır.
|
[Kimlik Doğrulama (Authentication)]
|
Karma algoritmayı seçin.
|
|
[Şifreleme (Encryption)]
|
Şifreleme algoritmasını seçin.
|
|
[DH Grubu (DH Group)]
|
Anahtar gücünü belirleyen Diffie-Hellman grubunu seçin.
|
Önceden paylaşılan bir anahtar kullanarak makinenin kimliğini doğrulama
|
1
|
[Kimlik Doğrulama Yöntemi (Authentication Method)] için [Ön-Paylaşımlı Anahtar Yöntemi (Pre-Shared Key Method)] radyo düğmesini ve [Paylaşılan Anahtar Ayarları (Shared Key Settings)] öğesini tıklatın.
|
|
2
|
Önceden paylaşılan anahtar için alfasayısal karakter girin ve [Tamam (OK)] öğesini tıklatın.
|
|
3
|
[Geçerlilik tarihi (Valid for)] ve [Kimlik Doğrulama (Authentication)]/[Şifreleme (Encryption)]/[DH Grubu (DH Group)] ayarlarını belirtin.
|
Dijital imza yöntemini kullanarak makinenin kimliğini doğrulama
|
1
|
[Kimlik Doğrulama Yöntemi (Authentication Method)] için [Dijital İmza Yöntemi (Digital Signature Method)] radyo düğmesini ve [Anahtar ve Sertifika (Key and Certificate)] öğesini tıklatın.
|
|
2
|
Kullanmak istediğiniz anahtar ve sertifikanın sağındaki [Varsayılan Anahtarı Kaydet (Register Default Key)] öğesini tıklatın.
Bir sertifikanın ayrıntılarını görüntüleme
[Anahtar Adı (Key Name)] altındaki ilgili metin bağlantısını veya sertifika simgesini tıklatarak sertifikanın ayrıntılarını kontrol edebilir ya da sertifikayı doğrulayabilirsiniz.
|
|
3
|
[Geçerlilik tarihi (Valid for)] ve [Kimlik Doğrulama (Authentication)]/[Şifreleme (Encryption)]/[DH Grubu (DH Group)] ayarlarını belirtin.
|
10
IPSec Ağ Ayarlarını belirtin.
[PFS Kullan (Use PFS)]
IPSec oturum anahtarları için Kusursuz İletme Gizliliğini (PFS) etkinleştirmek üzere onay kutusunu seçin. PFS etkinleştirildiğinde, bir yandan güvenlik geliştirilirken diğer yandan da iletişimdeki yük artırılır. Diğer aygıtlar için de PFS'nin etkinleştirildiğinden emin olun.
IPSec oturum anahtarları için Kusursuz İletme Gizliliğini (PFS) etkinleştirmek üzere onay kutusunu seçin. PFS etkinleştirildiğinde, bir yandan güvenlik geliştirilirken diğer yandan da iletişimdeki yük artırılır. Diğer aygıtlar için de PFS'nin etkinleştirildiğinden emin olun.
[Zaman Göre Belirle (Specify by Time)]/[Boyuta Göre Belirle (Specify by Size)]
Bir IPSec SA oturumunu sonlandırma koşullarını ayarlayın. Bir iletişim tüneli olarak IPSec SA kullanılır. Onay kutularından birini veya her ikisini gerektiği gibi seçin. Her iki onay kutusu da seçilirse, koşullardan herhangi biri karşılandığında IPSec SA oturumu sonlandırılır.
Bir IPSec SA oturumunu sonlandırma koşullarını ayarlayın. Bir iletişim tüneli olarak IPSec SA kullanılır. Onay kutularından birini veya her ikisini gerektiği gibi seçin. Her iki onay kutusu da seçilirse, koşullardan herhangi biri karşılandığında IPSec SA oturumu sonlandırılır.
|
[Zaman Göre Belirle (Specify by Time)]
|
Oturumun ne kadar süreceğini belirtmek için dakika cinsinden bir süre girin.
|
|
[Boyuta Göre Belirle (Specify by Size)]
|
Bir oturumda ne kadar verinin taşınabileceğini belirtmek için megabayt cinsinden bir boyut girin.
|
[Algoritma Seç (Select Algorithm)]
Kullanılan IPSec üstbilgisine ve algoritmaya bağlı olarak [ESP (ESP)], [ESP (AES-GCM) (ESP (AES-GCM))] veya [AH (SHA1) (AH (SHA1))] onay kutusunu seçin. AES-GCM, hem kimlik doğrulama hem de şifreleme algoritmasıdır. [ESP (ESP)] seçilirse, [ESP Kimlik Doğrulaması (ESP Authentication)] ve [ESP Şifreleme (ESP Encryption)] açılır listelerinden kimlik doğrulama ve şifreleme algoritmalarını da seçin.
Kullanılan IPSec üstbilgisine ve algoritmaya bağlı olarak [ESP (ESP)], [ESP (AES-GCM) (ESP (AES-GCM))] veya [AH (SHA1) (AH (SHA1))] onay kutusunu seçin. AES-GCM, hem kimlik doğrulama hem de şifreleme algoritmasıdır. [ESP (ESP)] seçilirse, [ESP Kimlik Doğrulaması (ESP Authentication)] ve [ESP Şifreleme (ESP Encryption)] açılır listelerinden kimlik doğrulama ve şifreleme algoritmalarını da seçin.
|
[ESP Kimlik Doğrulaması (ESP Authentication)]
|
ESP kimlik doğrulamasını etkinleştirmek üzere, karma algoritma için [SHA1 (SHA1)] öğesini seçin. ESP kimlik doğrulamasını devre dışı bırakmak istiyorsanız, [Kullanma (Do Not Use)] öğesini seçin.
|
|
[ESP Şifreleme (ESP Encryption)]
|
ESP için şifreleme algoritmasını seçin. Algoritma belirtmek istemiyorsanız [BOŞ (NULL)] öğesini veya ESP şifrelemesini devre dışı bırakmak istiyorsanız [Kullanma (Do Not Use)] öğesini seçebilirsiniz.
|
[Bağlantı Modu (Connection Mode)]
IPSec bağlantı modu görüntülenir. Makine, IP paketlerinin bilgi yüklerinin şifrelendiği taşıma modunu destekler. IP paketlerinin tamamının (üstbilgiler ve bilgi yükleri) kapsüllendiği tünel modu kullanılamaz.
IPSec bağlantı modu görüntülenir. Makine, IP paketlerinin bilgi yüklerinin şifrelendiği taşıma modunu destekler. IP paketlerinin tamamının (üstbilgiler ve bilgi yükleri) kapsüllendiği tünel modu kullanılamaz.
11
[Tamam (OK)] öğesini tıklatın.
Ek bir güvenlik ilkesi kaydetmeniz gerekirse, 6. adıma geri dönün.
12
[Kayıtlı IPSec İlkeleri (Registered IPSec Policies)] altında listelenen ilkelerin sırasını düzenleyin.
En yüksek konumdan başlayarak en düşük konuma doğru ilkeler uygulanır. Bir ilkeyi sıralamada yukarı veya aşağı taşımak için [Üst (Up)] ya da [Aşağı (Down)] öğesini tıklatın.
Bir ilkenin düzenlenmesi
Düzenleme ekranı için [İlke Adı (Policy Name)] altındaki karşılık gelen metin bağlantısını tıklatın.
Bir ilkenin silinmesi
Silmek istediğiniz ilke adının sağında bulunan [Sil (Delete)] öğesini tıklatın, [Tamam (OK)] öğesini tıklatın.
[Tamam (OK)] öğesini tıklatın.13
Makineyi yeniden başlatın.
Makineyi kapatın, en az 10 saniye bekleyin ve yeniden açın.
|
|
İşletim panelini kullanmaIPSec iletişimini, Ana Ekran (Home)'daki <Menü (Menu)> öğesinden de etkinleştirebilir veya devre dışı bırakabilirsiniz. <IPSec Kullan (Use IPSec)>*1
|