title: ssl-vpn-yapilandirmasi-linux 2fa

SSL VPN İki Aşamalı Kimlik Doğrulama Linux İstemci Yapılandırması


SSL VPN (Secure Sockets Layer Virtual Private Network - Güvenli Yuva Katmanı Tabanlı Sanal Özel Ağ):** Herhangi bir ağa uzaktan güvenli bir şekilde erişmek için kullanılır. SSL VPN sayesinde SSL Sertifikalı şifreli bir iletişim sağlanır. IPSec VPN’de yaşanan zorluklar nedeni ile IPSec VPN’in yerini SSL VPN almıştır.

Linux tarafında Debian dağıtımı kullanılmıştır. Diğer Linux dağıtımlarında ilgili paketler yüklendiği takdirde problemsiz çalışacaktır.


Konfigürasyon

Aşağıdaki adımlar sırası ile gerçekleştirilir.

1. Terminalden apt-get update && apt-get upgrade yapılır.

1

2. Terminalden apt-get install openvpn komutu kullanılarak openvpn indirilir.

2

3. Antikor’dan VPN Yönetimi menüsü altında bulunan SSL VPN Ayarları sayfasında gidilir. Açılan sayfada “Ekle” butonuna tıklanarak, SSL VPN için bir kullanıcı kimliği oluşturulur. SSLVPN doğrulaması için https://ip:8800/ssl-vpn-portal

photo_2025-01-26_12-37-48

kullanıcı bilgileri doğrulaması yaptıktan sonra iki aşamalı kimlik doğrulaması için ekranda görüntülenen karekod google authenticator uygulaması ile okunur ve alınan key karekod altından yer alan kodu gir satırına girilir ve kodu doğrula butonuna tıklanır.

photo_2025-01-27_08-05-22


4. doğrulama işlemi başarılı olduğunda ekrana sertifika indir butonu gelir ve işletim sistemimize uygun sertifika indirilir.

photo_2025-01-27_08-05-27

5. istemci üzerinden openvpn –config vpnsertifikasiadi.ovpn komutu ile sslvpn bağlantısı sağlanır. komut çalıştırıldıktan sonra kullanıcı adı ve şifre girilir ardından google authenticator uygulamasından alınan kod OTP anahtarı alanına girilir

Screenshot_from_2025-01-27_08-09-56

girilen bilgiler doğru ise sslvpn bağlandığı görülür.

Screenshot_from_2025-01-27_08-10-16

ePati Siber Güvenlik Teknolojileri San. ve Tic. A.Ş.

Mersin Üniversitesi Çiftlikköy Kampüsü
Teknopark İdari Binası Kat:4 No: 411
Posta Kodu: 33343
Yenişehir / Mersin / TÜRKİYE

Web: www.epati.com.tr
e-Posta: bilgi@epati.com.tr
Tel: +90 324 361 02 33
Faks: +90 324 361 02 39