SonicWall SSL VPN Kurulumu ve Yapılandırması

SSL VPN Nedir?

SSL VPN, çalışanların internet üzerinden şirket ağına güvenli biçimde bağlanmasını sağlayan bir uzak erişim teknolojisidir. SonicWall cihazlarında SSL VPN, NetExtender istemcisi veya tarayıcı tabanlı portal aracılığıyla çalışır.

Ön Gereksinimler

Kuruluma başlamadan önce aşağıdaki bilgilerin hazır olduğundan emin olun:

• SonicWall cihazınızın WAN IP adresi veya FQDN'i
• Geçerli bir SSL VPN lisansı (kullanıcı sayısına göre)
• Uzak erişim kullanıcıları için tanımlanmış bir adres havuzu (IP pool)
• SonicOS yönetim paneline admin erişimi

Adım 1: SSL VPN Lisansını Kontrol Edin

SonicOS yönetim panelinde System → Status sayfasına gidin. "Security Services" bölümünde SSL VPN lisansınızın aktif olduğunu ve izin verilen kullanıcı sayısını doğrulayın. Lisansınız yoksa veya süresi dolmuşsa, ITPORT üzerinden yenileme talebi oluşturabilirsiniz.

Adım 2: SSL VPN Adres Havuzunu Tanımlayın

Network → Address Objects menüsüne gidin ve yeni bir adres nesnesi oluşturun. Bu nesne, VPN ile bağlanan kullanıcılara atanacak IP aralığını temsil eder.

• Name: SSLVPN_Pool
• Zone: SSLVPN
• Type: Range
• Starting IP: 192.168.170.1
• Ending IP: 192.168.170.50

Bu aralığın mevcut LAN subnet'inizle çakışmadığından emin olun.

Adım 3: Kullanıcı Gruplarını Yapılandırın

Users → Local Groups bölümüne gidin. "SSLVPN Services" grubuna VPN erişimi verilecek kullanıcıları ekleyin. Eğer LDAP veya Active Directory entegrasyonu kullanıyorsanız, Users → Settings altından LDAP sunucunuzu tanımlayın ve grup eşlemesini yapılandırın.

Adım 4: SSL VPN Sunucu Ayarlarını Yapın

SSL VPN → Server Settings sayfasında aşağıdaki ayarları yapılandırın:

• SSL VPN Port: 4433 (varsayılan 443 ile web yönetim portu çakışabilir)
• Certificate Selection: Cihaza yüklenmiş SSL sertifikanızı seçin
• User Domain: LocalDomain (veya AD domain adınız)
• Network Address IPv4: Oluşturduğunuz SSLVPN_Pool nesnesini seçin
• DNS Server 1: İç ağdaki DNS sunucu IP adresi
• WINS Server: Gerekli ise iç ağ WINS sunucusu

Adım 5: SSL VPN İstemci Ayarları

SSL VPN → Client Settings sayfasında ilgili kullanıcı grubunu seçin ve "Configure" butonuna tıklayın:

• Tunnel All Mode: İstemci trafiğinin tamamının VPN üzerinden geçmesini istiyorsanız etkinleştirin
• Split Tunnel: Sadece belirli subnet'lere yönlendirme yapılmasını istiyorsanız ilgili network nesnelerini ekleyin
• Set Default Route: Tüm trafik VPN üzerinden akacaksa işaretleyin

Adım 6: Erişim Kurallarını Oluşturun

Policy → Rules and Policies → Access Rules bölümünde SSLVPN → LAN yönünde bir kural oluşturun. Bu kural, VPN kullanıcılarının iç ağ kaynaklarına erişimini sağlar. Gerekiyorsa SSLVPN → WAN kuralı da ekleyerek VPN üzerinden internet erişimini etkinleştirin.

Adım 7: Bağlantıyı Test Edin

Tarayıcınızdan https://WANIP:4433 adresine gidin. SSL VPN portalında oturum açtıktan sonra NetExtender'ı indirip kurun. Bağlantı başarılı olduktan sonra iç ağdaki bir kaynağa ping atarak erişimi doğrulayın.

Sık Karşılaşılan Sorunlar

• Bağlantı zaman aşımı: WAN tarafında 4433 portunun açık olduğunu ve ISP'nin engellemediğini kontrol edin
• DNS çözümleme başarısız: Client Settings'te doğru DNS sunucu adresinin tanımlı olduğundan emin olun
• "License exceeded" hatası: Eşzamanlı kullanıcı sayısı lisans limitini aşıyor, ITPORT'tan lisans yükseltme talep edin