Windows XP'de sanal özel að (VPN) baðlantýsý nasýl yapýlandýrýlýr

Bu adým adým makalede, Microsoft Windows XP'de yeni bir VPN baðlantýsý oluþturma açýklanmaktadýr.

Bir aðdaki bileþenlere Internet gibi baþka bir að kullanarak baðlanmak için sanal özel að (VPN) kullanabilirsiniz. Sanal özel aðlar bu iþlemi, Internet veya özel að ile ayný güvenlik ve özellikleri saðlayan baþka bir ortak að yoluyla "tünel oluþturarak" gerçekleþtirir. VPN'de, ortak aðdaki baðlantýlar, verileri Internet'in yönlendirme altyapýsýný kullanarak aktarabilir, ancak kullanýcýlara bu aktarým ayrýlmýþ özel bir baðlantý üzerinden yapýlýyor gibi görünür.

VPN'ye genel bakýþ

VPN, ortak að yoluyla (örneðin, Internet) özel aða (örneðin, iþyeri aðýnýz) baðlanma yöntemidir.

VPN, çevirmeli sunucuya çevirmeli baðlantý yapmanýzý saðlamasýnýn yaný sýra Internet baðlantýsýnýn kolaylýðýndan ve esnekliðinden yararlanmanýza da olanak verir. Internet baðlantýsý kullanmak, tüm dünya çapýndaki kaynaklara ulaþmanýza ve pek çok yerden, en yakýn Internet eriþim numarasýný yerel olarak arayarak iþyerinize baðlanmanýza olanak saðlar. Bilgisayarýnýzda ve iþyerinizde kablo veya dijital abone hattý (DSL) gibi yüksek hýzlý Internet baðlantýsý varsa, iþyerinizle tam Internet hýzýnda iletiþim kurabilirsiniz. Bu, analog modem kullanan çevirmeli baðlantýlardan çok daha hýzlýdýr.

VPN'ler, aðýnýza yalnýzca yetkili kullanýcýlarýn baðlanmasýný saðlamak için kimlik doðrulamasý yapýlan baðlantýlar kullanýr ve Internet üzerinden aktarýlan bilgileri diðer kiþilerin ele geçirmesini ve kullanmasýný önleyebilmek için þifreleme özelliðinden yararlanýr. Windows XP bu güvenlik düzeyine, Noktadan Noktaya Tünel Protokolü (PPTP) veya Katman Ýki Tünel Protokolü (L2TP) kullanarak eriþir. Tünel Protokolü, bir bilgisayardan diðer bilgisayara Internet üzerinden daha güvenli bir þekilde bilgi aktarýlmasýna yardýmcý olan bir teknolojidir.

Buna ek olarak VPN teknolojisi, bir þirketin þubelerine veya diðer þirketlere, Internet gibi ortak bir að üzerinden ve iletiþim güvenliðini koruyarak baðlanmasýna da olanak saðlar. Internet üzerindeki VPN baðlantýsý, mantýksal olarak, ayrýlmýþ bir geniþ alan aðý (WAN) baðlantýsý gibi çalýþýr.

Ýstemci bilgisayardan VPN baðlantýsý yapýlandýrma

VPN baðlantýsý ayarlamak için þu adýmlarý izleyin:

1. Windows XP çalýþtýran bilgisayarda, Internet baðlantýsýnýn düzgün bir biçimde çalýþtýðýný doðrulayýn.
   
   Internet yapýlandýrmanýzý sýnama hakkýnda daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   314067  (http://support.microsoft.com/kb/314067/ ) Windows XP'de TCP/IP baðlanabilirliði sorunlarý nasýl giderilir
2. Baþlat'ý ve sonra Denetim Masasý'ný týklatýn.
3. Denetim Masasý'nda Að Baðlantýlarý'ný çift týklatýn.
4. Yeni baðlantý oluþtur'u týklatýn.
5. Yeni Baðlantý Sihirbazý'nda, Ýleri'yi týklatýn.
6. Aða çalýþma yerimden baðlan'ý ve ardýndan Ýleri'yi týklatýn.
7. Sanal Özel Að baðlantýsý'ný týklatýn ve Ýleri'yi týklatýn.
8. Yapmanýz istenirse, aþaðýdakilerden birini yapýn:
   • Internet'e baðlanmak için çevirmeli baðlantý kullanýyorsanýz, Otomatik olarak aþaðýdaki baþlangýç baðlantýsýný çevir'i týklatýn ve sonra listeden çevirmeli Internet baðlantýnýzý týklatýn.
   • Kablo modem gibi tam zamanlý bir baðlantý kullanýyorsanýz, Baþlangýç baðlantýsýný çevirme'yi týklatýn.
9. Ýleri'yi týklatýn.
10. Þirketinizin adýný veya baðlantýnýz için açýklayýcý bir ad yazýn ve Ýleri'yi týklatýn.
11. Ana bilgisayar adýný veya baðlanmak istediðiniz bilgisayarýn Internet Protokolü (IP) adresini yazýn ve Ýleri'yi týklatýn.
12. Baðlantýyý bilgisayarýnýza oturum açan herkesin kullanabilmesini saðlamak istiyorsanýz Herkes için'i, yalnýzca siz oturum açtýðýnýzda kullanýlabilmesi içinse Yalnýzca benim için'i týklatýn ve ardýndan Ýleri'yi týklatýn.
13. Masaüstünde bir kýsayol oluþturmak istiyorsanýz, Bu baðlantýnýn kýsayolunu masaüstüme ekle onay kutusunu týklatýp seçin ve Son'u týklatýn.
14. Baðlanmanýz istenirse, Hayýr'ý týklatýn.
15. Að Baðlantýlarý penceresinde, yeni baðlantýyý sað týklatýn.
16. Özellikler'i týklatýn ve baðlantýya yönelik diðer seçenekleri yapýlandýrýn:
    • Etki alanýna baðlanýyorsanýz, Seçenekler sekmesini týklatýn ve baðlanmaya çalýþmadan önce Windows oturum açma etki alaný bilgilerinin istenip istenmeyeceðini belirtmek için Windows oturum açma etki alanýný ekle onay kutusunu týklatýp seçin.
    • Baðlantý kesildiðinde bilgisayarýn baðlantý numarasýný yeniden çevirmesini istiyorsanýz, Seçenekler sekmesini týklatýn ve sonra Baðlantý kesilirse numarayý yeniden çevir onay kutusunu týklatýp seçin.

Baðlantýyý kullanmak için þu adýmlarý izleyin:

1. Aþaðýdaki yöntemlerden birini kullanýn:
   • Baþlat'ý týklatýn, Baðlan'ýn üzerine gelin ve yeni baðlantýyý týklatýn.
   • Masaüstüne baðlantý kýsayolu eklediyseniz, masaüstündeki kýsayolu çift týklatýn.
2. Internet'e baðlý deðilseniz, Windows Internet'e baðlanmayý önerir.
3. Bilgisayarýnýz Internet'e baðlandýktan sonra, VPN sunucusu kullanýcý adýnýzý ve parolanýzý ister. Kullanýcý adýnýzý ve parolanýzý yazýn ve sonra Baðlan'ý týklatýn. Að kaynaklarýnýzý aða doðrudan baðlandýðýnýzda olduðu gibi kullanabilmeniz gerekir.
4. VPN baðlantýsýný kesmek için baðlantýnýn simgesini sað týklatýn ve sonra Baðlantýyý Kes'i týklatýn.

Not Uzak aðdaki paylaþýlan kaynaklara bilgisayara göre baðlanamýyorsanýz, baðlanmak için UNC (\\<IP_Adresi>\Paylaþým_adý) ile uzak bilgisayarýn IP adresini kullanabilirsiniz. Windows\System32\Drivers\ klasöründeki hosts dosyasýný düzenleyin ve uzak sunucunun adýný IP adresiyle eþleþtirmek için bir girdi ekleyin. Sonra bilgisayarýn adýný UNC baðlantýsýnda (\\Sunucu_adý\Paylaþým_adý) kullanýn.

VPN baðlantýlarýnda sorun giderme

VPN baðlantýsýndaki sorunlarý gidermek genelde Internet servis saðlayýcýnýza (ISS), VPN sunucusu yöneticinize veya yönlendirici ya da güvenlik duvarý üreticinize baþvurmanýzý gerektirir.

VPN sunucunuza baðlanmaya çalýþtýðýnýzda, baðlanamayabilirsiniz ve aþaðýdaki hata iletilerinden birini alabilirsiniz: Bu sorunu gidermek için aþaðýdaki yöntemlerden birini kullanýn:

• VPN sunucusuna baðlanmadan önce Internet'e baðlý olduðunuzu doðrulayýn.
  
  Windows XP'de Internet Baðlantýsý sorunlarýný giderme hakkýnda daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleleri görüntülemek üzere aþaðýdaki makale numaralarýný týklatýn:
  314067  (http://support.microsoft.com/kb/314067/ ) Windows XP'de TCP/IP baðlanabilirliði sorunlarý nasýl giderilir
  314095  (http://support.microsoft.com/kb/314095/ ) Windows XP'de Internet baðlantý sorunlarýnýn olasý nedenleri nasýl giderilir
• Internet'e baðlanabiliyor, ancak VPN sunucusuna baðlantý kuramýyor ve 623 hatasýný alýyorsanýz, aþaðýdaki Microsoft Bilgi Bankasý makalesine bakýn:
  227391  (http://support.microsoft.com/kb/227391/ ) VPN baðlantýsý yaparken, "Hata 623 Sistem, bu baðlantý için telefon defteri girdisini bulamadý" hata iletisi alýnýyor (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir)
• Internet'e baðlanabiliyor, ancak VPN sunucusuna baðlantý kuramýyor ve 720 hatasýný alýyorsanýz, aþaðýdaki Microsoft Bilgi Bankasý makalesine bakýn:
  314869  (http://support.microsoft.com/kb/314869/ ) Hata 720: PPP denetim protokolleri yapýlandýrýlmamýþ (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir)
• VPN sunucusuna yine de baðlanamýyorsanýz, VPN sunucusu doðru biçimde yapýlandýrýlmamýþ olabilir. VPN sunucusu yöneticinize baþvurun.
  
  VPN sunucusu yöneticisiyseniz, Microsoft VPN sunucusunu yapýlandýrmayla ilgili daha fazla bilgi almak için aþaðýdaki Microsoft Bilgi Bankasý makalelerine bakýn:
  308208  (http://support.microsoft.com/kb/308208/ ) Windows 2000'de sanal özel að sunucusu nasýl kurulur ve yapýlandýrýlýr (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir)
  162847  (http://support.microsoft.com/kb/162847/ ) Windows NT 4.0'da PPTP baðlanabilirlik sorunlarýný giderme (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir)
  299684  (http://support.microsoft.com/kb/299684/ ) Hata iletisi: Hata 930, Kimlik doðrulama sunucusu kimlik doðrulama isteðine zamanýnda yanýt vermedi (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir)
• Kiþisel güvenlik duvarý veya geniþ bant yönlendirici kullanýyorsanýz veya VPN istemcisi ile VPN sunucusu arasýnda yönlendiriciler veya güvenlik duvarlarý varsa, aþaðýdaki baðlantý noktalarýnýn ve protokolün, VPN istemcisi ile VPN sunucusu arasýndaki tüm güvenlik duvarlarýnda ve yönlendiricilerdeki PPTP için etkinleþtirilmesi gerekir:
  
  
  Bu tabloyu kapaBu tabloyu aç

  Ýstemci baðlantý noktalarý	Sunucu baðlantý noktasý	Protokol
  1024-65535/TCP	1723/TCP	PPTP

  
  Ek olarak, IP PROTOCOL 47 (GRE)'yi de etkinleþtirmeniz gerekir.
  
  Güvenlik duvarý ve yönlendirici yapýlandýrmanýzla ilgili bilgi almak ve güvenlik duvarýnýzýn veya yönlendiricinizin bu baðlantý noktalarýný ve protokolü geçeceðini onaylamak için güvenlik duvarýnýzýn, yönlendiricinizin üreticisine, ISS'nize veya VPN sunucusu yöneticinize baþvurun.