Amaç: Şirket dışında iken VPN ile şirkete bağlanmak. Öncelikle client programını  kurmanız gerekmektedir. \\kur\temp\vpn\FortiClientSetup_6.0.0.0067_x64.exe

• Sadece Secure Remote Access seçili kurulmalıdır.

Not: Bu seçim ekranı bazı FortiClient Setup kurulum dosyalarında gelmeyebilir. Kuruluma devam edebilirsiniz.

• Configure VPN 'e tıklıyoruz.

• Aşağıdaki gibi bilgileri doldurunuz.

Connection Name: metro Remote Gateway: vpn.metro.istanbul Remote Gateway: Customize port: 31443 Username: metro\kullanici_adiniz. (Metro Istanbul A.Ş. Networküne ve  bilgisayarınızı açarken kullandığınız kullanıcı adı) Apply ve Close butonlarına basınız. Şifrenizi girerek Connect butonuna basıyoruz. Sertifika uyarısı gelir ise kabul etmeniz gerekmektedir. Önemli Not: Username kısmına sadece kullanıcı adını yazınız. "Metro" yazmayınız. Şifre olarak ta bilgisayar açılış şifrenizi (AD şifresi, mail şifresini) yazınız. Not1: Programı şirket içinde çalıştırdığınızda hata alırsınız. İnternet çıkışınız şirket dışında iken programı kullanabilirsiniz. Not2: Eğer ayarlarınızı tekrar kontrol etmek isterseniz aşağıdaki işlemi yapabilirsiniz. Ayrıntılı bilgiler; Aldığımız güvenlik cihazının (Fortgate) bizlere sağlamış olduğu yeniliklerden birisi de güvenli şekilde şirket networkünü kullanabilmektir. SSL_VPN teknolojisi sayesinde şirket dışında iken örneğin evinizde, bir otel lobisinde, sunum için konferans salonunda iken yani laptunuzla internete erişebildiğiniz herhangi bir yerde güvenli şekilde şirket networküne bağlanabilecek ve istediğiniz servislere erişebileceksiniz. Örneğin onaylanmanız gereken bir UBS talebini onaylayabileceksiniz.   ÖNEMLİ GÜVENLİK UYARISI: Artık şirket networkümüz tüm dünyaya açık hale gelmiştir bu nedenle güvenlikle ilgili kriterlere dikkat etmemiz gerekmektedir. 1- Bu programı herhangi bir internet kafedeki (yada herkesin kullanımına açık bir yerdeki) bilgisayara kurarak şirket networküne girmeyiniz. Çünkü bu makinelerde bulunabilecek trojan, keylogger gibi programlar şifrenizi öğrenebilir dolayısıyle şirket networküne girebilir. Bunun için sadece kendi laptopumuz ile bağlantıyı sağlamalıyız. Tabiiki kendi laptopmuzda da keylogger tarzı bir programın sızmış olup olmadığını sürekli denetlememiz gerekmektedir. Bu konuda Antivirüs programları her zaman bizlere yeterli korumayı sağlamayabilir. Keylogger programları banka şifrelerinizi ele geçirebilmektedir. 2- Artık şifrelerimiz önemli hale gelmektedir. Çünkü kurduğumuz program zaten herkesin indirebileceği, kullanıma açık bir program. Tek önemli unsur bizim sabit IP'miz ve kullanıcı adı/şifremizdir. Programın tek yaptığı şey bu bilgiler ışığında gidip gelen verileri kriptolamasıdır. Bunları bilen veya gören birisi rahatlıkla şirket networküne girebilir. Dolayısıyle artık yalnız rakamlardan oluşan 1111 gibi şifreler tehlike arzeden bir durum oluşturacaktır. Yapmamız gereken çok daha karmaşık; en az 8 karakterden oluşan, içinde büyük/küçük harf ve rakam barındıran bir şifre belirlemektir. Bilgi İşlem olarak bu konuda kullanıcıyı daha karmaşık şifre kullanmaya yönlendirecek bir çalışma başlattık.   Bundan sonra Connect butonuna bastığınızda bir müddet sonra Status kısmı Connected hale geldiyse artık şirket içindeymişsiniz gibi çalışabilirsiniz demektir. Artık UBS'yi, Logo'yu, vs programı kullanmaya başlayabilirsiniz. Tabiki şirket içindeki kadar hızlı olmayacaktır ama gene de tatmin edici olacaktır. Ayrıca ağdaki herhangi bir bilgisayara erişip içinden dosya çekebilirsiniz. Eğer ulaşmak istediğiniz bilgisayarı ağ komşularında göremezseniz, Ağ Komşuları'na sağ tıklayıp Bilgisayar Bul (Ara) seçeneğini tıklayıp adı ile aratırsanız bulacaktır. Şimdilik merkez tarafı için ADSL bağlantısı kullandığımız için UBS'nin açılması biraz zaman alacaktır. Onun için açılmadığını zannedip ikinci kez tıklarsanız açılma süresi biraz daha uzayacaktır. Şimdilik duyurusunu yönetim kademesine yapıyoruz talep olması durumda Şeflere de yapabiliriz. Bu durumda bant genişliğinde bir daralma olması durumda farklı bir hat daha alınarak yada Metro Ethernet teknolojisine geçerek çözüm üretebiliriz.   Bu konudaki Bilgi İşlem politikamız ilk baştan büyük yatırımlar yaparak bütçeyi şişirmek yerine, ihtiyaca göre kapasite artımına gitmektir.   NOT: Neden bu yöntem tercih edilmiştir. Dünya üzerinde birçok firma artık bu yöntemle (SSL_VPN) şirket networkünü kullanıma açmaktadır. Daha eski yöntemler olan RAS bağlantısı halen kullanılabilir ancak bilindiği gibi RAS bağlantısı maksimum 56 Kbit'lik bir bant genişliği ve eş zamanlı olarak sadece bir kişinin kullanabilmesini sağlamaktadır. Ayrıca şirketimize maliyeti çok daha fazla olacaktır. Biz 89 aylık TL'ye hem aynı anda birçok kişinin kullanmasını sağlayacak, hem bant genişliği 1 MB olan hemde daha başka işler için de kullanılan bir sistem tasarladık. Örneğin aynı hat üzerinden EET Sayaç bilgilerinin okunması da sağlanmaktadır.     Güncelleme Tarihi: 13.3.2018 14:12 Alınan Hatalar; Kullanıcı adı ve şifrenizde bir sıkıntı var ise aşağıdaki uyarıları alabilirsiniz. Lütfen girişlerinizi kontrol ediniz. Lütfen kullanıcı adınızı küçük harfler ile ve doğru yazdığınızdan emin olunuz. Eğer VPN bağlantısını şirket içinde çalıştırır iseniz aşağıdaki uyarıyı alırsınız. Şirket içinde VPN bağlantısı kurulamaz.