SonicWall Site-to-Site VPN Yapılandırma Rehberi

Site-to-Site VPN Ne İşe Yarar?

Site-to-Site VPN, iki farklı lokasyondaki ağları (örneğin merkez ofis ve şube) internet üzerinden güvenli bir IPsec tüneli ile birbirine bağlar. Böylece her iki taraftaki cihazlar sanki aynı yerel ağdaymış gibi birbirleriyle iletişim kurabilir.

Ön Hazırlık: Bilgi Toplama

Her iki taraf için şu bilgilere ihtiyacınız var:

Önemli: İki tarafın LAN subnet'leri kesinlikle farklı olmalıdır. Aynı subnet kullanılırsa tünel çalışmaz.

Adım 1: Address Object Oluşturma

Her iki SonicWall cihazda karşı tarafın ağını tanımlayan birer Address Object oluşturun.

Merkez cihazda:

• Name: Sube_LAN
• Zone: VPN
• Type: Network
• Network: 192.168.2.0
• Netmask: 255.255.255.0

Şube cihazda:

• Name: Merkez_LAN
• Zone: VPN
• Type: Network
• Network: 192.168.1.0
• Netmask: 255.255.255.0

Adım 2: VPN Policy Oluşturma

VPN → Settings sayfasında "Add" butonuna tıklayın ve aşağıdaki ayarları yapın:

General sekmesi:

• Policy Type: Site to Site
• Authentication Method: IKE using Preshared Secret
• Name: Merkez-Sube-VPN
• IPsec Primary Gateway: Karşı tarafın WAN IP adresi
• Shared Secret: Her iki tarafta aynı olan güçlü bir parola belirleyin (minimum 16 karakter, özel karakter içeren)

Network sekmesi:

• Local Networks: LAN Subnets (veya özel bir Address Object)
• Remote Networks: Karşı taraf için oluşturduğunuz Address Object

Proposals sekmesi:

• IKE (Phase 1): AES-256, SHA-256, DH Group 14, Lifetime 28800
• IPsec (Phase 2): AES-256, SHA-256, Lifetime 3600
• Enable Perfect Forward Secrecy: DH Group 14

Adım 3: Access Rules

VPN policy oluşturulduğunda SonicOS otomatik olarak LAN → VPN ve VPN → LAN kurallarını ekler. Bu kuralların mevcut olduğunu Policy → Access Rules bölümünden doğrulayın.

Adım 4: Karşı Tarafı Yapılandırma

Aynı adımları şube cihazında da uygulayın. Gateway IP olarak merkezin WAN IP'sini, Remote Network olarak merkezin LAN subnet'ini girin. Shared Secret'ın birebir aynı olmasına dikkat edin.

Adım 5: Tüneli Doğrulama

Her iki tarafta VPN → Settings sayfasında tünelin "Up" durumuna geçtiğini kontrol edin. Yeşil ikon aktif tüneli gösterir. Merkez tarafından şube LAN'daki bir IP'ye ping atarak tünelin çalıştığını doğrulayın.

Sorun Giderme İpuçları

• Tünel kurulmuyor: Her iki tarafta Phase 1/Phase 2 parametrelerinin birebir eşleştiğini kontrol edin
• Tünel UP ama trafik geçmiyor: Access Rules'u kontrol edin, LAN → VPN kuralında "Allow" seçili olmalı
• Tünel sürekli kopuyor: DPD (Dead Peer Detection) ayarlarını kontrol edin, ISP kaynaklı paket kaybı olabilir
• NAT traversal sorunu: Her iki cihazda "Enable NAT Traversal" seçeneğini aktif edin