VPN (WireGuard) Kurulumu
Ne işe yarar?
VPN Kurulumu, MikroTik cihazınızda WireGuard VPN'i tek düğmeyle kurmanızı ve kişi eklemenizi sağlar. Böylece yöneticiniz ya da muhasebeniz dışarıdan (evden, telefondan) işletmenin iç ağına güvenli bağlanabilir. Kartta şu yazar: WireGuard cihazınızda zaten gömülü geliyor; yalnızca tanımlanması gerekiyor. Aşağıdaki düğme arayüzü, adresi ve gerekli güvenlik duvarı iznini tek seferde oluşturur.
Bu ekranı nasıl açarım? MikroTik Yönetimi konsolunda sol menüden CİHAZ (İLERİ DÜZEY) > VPN. Sihirbaz, bölümün en üstündeki VPN Kurulumu kartıdır.
Ne zaman kullanılır?
- Bir yöneticinin işletme dışından kasa bilgisayarına ya da kameralara erişmesi gerekiyor.
- Personel dizüstü bilgisayarı için güvenli uzaktan bağlantı açacaksınız.
- Bir kişinin VPN erişimini kaldırmak istiyorsunuz.
Başlamadan önce
- Cihaz panele bağlı olmalı ve RouterOS 7 çalıştırmalı (WireGuard RouterOS 7 ile gelir).
- Dışarıdan bağlanılabilmesi için UDP 13231 portu cihaza ulaşmalı. Cihaz başka bir modemin arkasındaysa modemde bu UDP portunu MikroTik'e yönlendirin. Kart da bunu söyler: Dışarıdan bağlanabilmek için modeminizde veya güvenlik duvarınızda bu UDP portunun cihaza yönlendirilmiş olması gerekir. Emin değilseniz bize sorun.
- Bağlanacak bilgisayar ya da telefonda WireGuard uygulaması kurulu olmalı (uygulama mağazasından ücretsiz).
- Her kişi ya da cihaz için ayrı bir VPN kullanıcısı açın; biri ayrılınca yalnız onu silersiniz.
Adım adım
VPN'i kurun. Sol menüde VPN'e basın. VPN Kurulumu kartında VPN'i kur'a basın. Panel cihazda useroam-wg adlı WireGuard arayüzünü (port 13231), 10.100.0.1/24 adresini ve dışarıdan bu porta gelen bağlantılar için bir güvenlik duvarı iznini oluşturur. Başarılı olunca üstte VPN kuruldu. Artık kullanıcı ekleyebilirsiniz. yazar. Bu adım bir kez yapılır; VPN zaten kuruluysa bu düğme görünmez.
Bağlantı adresini not edin ve kişi ekleyin. Kurulumdan sonra kartta yeşil VPN hazır. Bağlantı adresi: ... yazar (cihazın dış adresi ve port, ör. 203.0.113.10:13231). Kişi veya cihaz adı alanına kimin için olduğunu yazın (ör. muhasebe-laptop; yalnız harf, rakam, nokta, tire ve alt çizgi kalır, boşluk ve Türkçe karakter atılır) ve VPN kullanıcısı ekle'ye basın.
Ayarları hemen kaydedin. VPN kullanıcısı eklendi. Ayarları aşağıdan alın. mesajıyla birlikte kişinin WireGuard ayarları (metin olarak) ve bir karekod çıkar. Sarı uyarıyı dikkate alın: Bu ayarlar yalnızca bir kez gösterilir. Gizli anahtar sunucumuzda saklanmaz. Şimdi kaydedin veya karekodu okutun. Sayfadan ayrılırsanız bu ayarlar bir daha gösterilmez; yeni bir kullanıcı eklemeniz gerekir.
Görseldeki ayarlar ve anahtarlar örnektir, hiçbir cihazda kullanılmaz.
Kişinin cihazına aktarın. Telefonda WireGuard uygulamasında Ekle'ye, sonra Karekod ile içe aktar'a basıp ekrandaki karekodu okutun (kartta da WireGuard uygulamasında Ekle, sonra Karekod ile içe aktar. yazar). Bilgisayarda metni bir .conf dosyası olarak kaydedip WireGuard uygulamasında Import tunnel(s) from file (dosyadan tünel içe aktar) ile açın. Ayarlar kişiye VPN ağından bir adres (ör. 10.100.0.2) ve cihazın iç ağlarına (internet çıkışı hariç) erişim verir.
Kullanıcıları listede görün. Aynı bölümde WireGuard Eşleri kartında eklediğiniz her kişi bir satırdır (Ad sütununda arayüz, Açık anahtar, İzinli adresler, Not sütununda useroam-vpn:<ad>). Kişinin erişimini kaldırmak için satırdaki çöp kutusuna basın. WireGuard Arayüzleri kartında VPN arayüzünün Ad, Dinleme portu, Açık anahtar, Durum ve Not bilgisi vardır.
Ekrandaki alanlar, düğmeler ve listeler
| Öğe | Ne yapar | Örnek |
|---|---|---|
| VPN'i kur | WireGuard arayüzünü, adresini ve port iznini oluşturur. Tek sefer. | |
| Kişi veya cihaz adı | VPN kullanıcısının adı; listede nottan tanınır. | muhasebe-laptop |
| VPN kullanıcısı ekle | Kişi için yeni anahtar üretir, cihaza ekler ve ayarları bir kez gösterir. | |
| WireGuard Arayüzleri | Ad, Dinleme portu, Açık anahtar, Durum, Not. Düzenleme: Ad, Dinleme portu, Devre dışı, Not. | useroam-wg, 13231 |
| WireGuard Eşleri | VPN kullanıcıları. Elle ekleme: Ad (arayüz adı), Açık anahtar, İzinli adresler, Not. | 10.100.0.2/32 |
| PPP Hesapları | Eski tip VPN hesapları: Kullanıcı adı, Servis, Profil, Durum, Not. Ekleme: Kullanıcı adı, Şifre, Servis (any, pppoe, l2tp, pptp, sstp, ovpn), Not. | |
| IPsec Eşleri | Tanımlı IPsec bağlantıları, cihazdan geldiği gibi. Yalnız görüntülenir. |
Uyarı ve hata mesajları
| Ekranda yazan | Anlamı | Ne yapmalısınız |
|---|---|---|
| Bir isim yazın. | Kişi adı boş ya da yalnız izin verilmeyen karakterlerden oluşuyor. | Harf ve rakamla bir ad yazın. |
| Önce VPN'i kurun. | VPN kurulmadan kullanıcı eklenmeye çalışıldı. | VPN'i kur'a basın. |
| VPN adres havuzu doldu. | 253 kullanıcı sınırına ulaşıldı. | Kullanılmayan eşleri silin. |
| Henüz WireGuard arayüzü tanımlanmamış. Yukarıdaki kurulum düğmesi bunu sizin için yapar. | VPN kurulmamış. | VPN'i kur'a basın. |
| Henüz VPN kullanıcısı yok. Yukarıdaki formdan ekleyebilirsiniz. | Kullanıcı eklenmemiş. | Kişi ekleyin. |
| PPP hesabı yok. / IPsec eşi yok. | Bu tür bağlantı tanımlı değil. | Normaldir. |
Sık sorulanlar
Ayarları kaydetmeden sayfayı kapattım.
Gizli anahtar saklanmadığı için ayarlar geri getirilemez. Eski satırı WireGuard Eşleri'nden silip aynı kişi için yeni bir kullanıcı ekleyin.
VPN'e bağlanamıyorum.
Cihaz bir modemin arkasındaysa modemde UDP 13231'in MikroTik'e yönlendirildiğini kontrol edin. Bağlantı adresindeki IP cihazın dış adresidir; değiştiyse ayarlardaki Endpoint satırı da değişmelidir.
Kişi VPN'e bağlanınca kendi interneti kesiliyor mu?
Hayır. Ayarlar yalnız VPN ağını ve cihazın iç ağlarını VPN üzerinden gönderir; internet trafiği kişinin kendi bağlantısından çıkar.
Bir çalışan ayrıldı.
WireGuard Eşleri'nde notunda o kişinin adı yazan satırı silin.