
OpenVPN Kurulumu: Kendi VPN Sunucunuzu Sıfırdan Kurma Rehberi
OpenVPN ile kendi VPN sunucunuzu adım adım kurun: easy-rsa CA, server.conf, client.ovpn, TUN/TAP, tls-crypt, MFA, performans tuning ve güvenlik en iyi uygulamaları.
OpenVPN Kurulumu: Kendi VPN Sunucunuzu Sıfırdan Kurma Rehberi
Kendi OpenVPN sunucusunu kurmak; trafik bütünlüğünü kontrol etmek, log politikasını kendi belirlemek, çoklu cihaz erişimini tek bir CA'ya bağlamak ve coğrafi kısıt aşıldığı senaryolarda yasal sınırlar içinde çıkış noktasına sahip olmak isteyen herkes için somut bir tekniktir. Üçüncü taraf bir VPN abonelik servisi yerine kendi VDS'inde server.conf, easy-rsa CA, client.ovpn ve iptables NAT'ı yöneten kişi, her şifre algoritmasını ve her sertifika ömrünü kendisi belirler. Bu rehber 2026 itibariyle OpenVPN Community Edition üzerinde Ubuntu 22.04 ve Debian tabanlı VDS'lerde sıfırdan üretim seviyesinde bir kurulum sunar.
Buyukweb VDS bağlamı: VDS sunucu ve E5 v4 VDS paketlerimizde tam root erişim vardır; OpenVPN, easy-rsa, libpam-google-authenticator gibi paketleri
apt installile doğrudan kurabilirsiniz. Bursa Pendc Tier 3 veri merkezimiz ile Türkiye lokasyonlu sabit IP kullanarak yasal kullanım için kendi VPN endpoint'inizi açabilirsiniz. Kendi sunucu kurmak istemiyorsanız son kullanıcı bağlantısı için VPN 1 bağlantı, VPN 3 bağlantı, VPN 5 bağlantı paketlerimiz mevcut; bu yazı ise kendi sunucu kurma yolculuğu için.
Neden Kendi OpenVPN Sunucusu?
Hazır bir VPN abonelik servisinden farklı olarak kendi sunucu kurmanın somut getirileri vardır:
- Log politikası tamamen size ait: "No-logs" pazarlama vaadi yerine, server.conf'taki
logsatırını siz belirlersiniz; istemediğiniz şeyi disk'e yazdırmazsınız. - Cipher ve protokol seçimi: AES-256-GCM, ChaCha20-Poly1305, TLS sürümü, HMAC algoritması — hepsi config'inizden geçer.
- Sertifika ömrü ve revocation: İstemci cert'lerinin ömrünü, CRL güncelleme sıklığını, çift faktörü siz kurarsınız.
- Çoklu cihaz tek CA: Aile, ekip veya şube için tek CA altında onlarca sertifika üretir, her cihazı bağımsız iptal edebilirsiniz.
- Coğrafi esneklik (yasal sınırlar içinde): Türkiye IP zorunluluğu olan banka/kamu hizmetleri için yurtdışı seyahatte sabit Türkiye çıkış noktası elde edersiniz.
- Yasal kullanım odağı: Türkiye'de VPN kullanımının yasal çerçevesi için Türkiye'de VPN yasal mı 2026 rehberi yazımıza göz atın; bu yazı teknik kurulum odaklıdır.
OpenVPN Kısa Tarihi
OpenVPN, 2001 yılında James Yonan tarafından açık kaynak olarak başlatıldı. SSL/TLS tabanlı bir VPN protokolü olarak IPsec'in karmaşıklığına bir alternatif sundu: user-space'te çalışan, OpenSSL kütüphanesini kullanan, tek bir UDP veya TCP portuna düşürülebilen bir tasarım. 2002'de OpenVPN 1.0 yayınlandı, 2008'de 2.x serisi başladı, 2022'de OpenVPN 2.6 sürümü kernel-side data channel offload (DCO) ile performans sıçraması yaptı. Bugün Community Edition (GPLv2) tamamen ücretsiz ve serbest kullanılır; OpenVPN Inc. ticari Access Server sürümünü işletse de bu rehberdeki tüm komutlar Community Edition içindir.
Protokol Mimarisi: TLS, UDP, TCP, Şifreleme
OpenVPN iki kanal kullanır: kontrol kanalı (TLS handshake, sertifika doğrulama, anahtar değişimi) ve veri kanalı (gerçek paket trafiği, sembolik anahtarla şifrelenmiş).
UDP vs TCP
- UDP 1194 (default, önerilen): Düşük gecikme, yeniden iletim üst katmanlara bırakılır, daha iyi performans. Çoğu senaryoda doğru seçim.
- TCP 1194 (ya da 443): Firewall'lardan geçişte daha esnek; bazı kurumsal ağlar TCP 443'ü VPN için tek seçenek bırakır. Dezavantaj: "TCP over TCP" meltdown — alttaki TCP zaten yeniden iletim yapıyor, üstteki uygulama TCP'si de yaparsa kümülatif gecikme oluşur.
TLS-Auth ve TLS-Crypt
OpenVPN kontrol kanalının başına ek bir HMAC katmanı koyabilir:
- tls-auth (eski): Kontrol paketlerini HMAC ile imzalar; geçersiz imzalı paketler işlenmez. DDoS ve port scan'lere karşı koruma.
- tls-crypt (modern, önerilen): Kontrol kanalını ek olarak şifreler; DPI (Deep Packet Inspection) ile OpenVPN trafiği tanımlanmasını zorlaştırır. 2026 itibariyle standart.
Şifreleme Algoritmaları
- AES-256-GCM: AEAD modu, modern donanımda AES-NI ile çok hızlı. 2026 itibariyle önerilen default.
- AES-128-GCM: Eski uyumluluk veya AES-NI'siz işlemcide hız tercihi.
- ChaCha20-Poly1305: AES-NI olmayan ARM cihazlarda (Raspberry Pi, eski mobil) AES'ten 3-5 kat hızlı.
- Auth digest: SHA256 veya SHA512 — HMAC için yeterli güvenlik.
TUN vs TAP: Layer 3 mü Layer 2 mi?
OpenVPN'in en sık karıştırılan ayarı dev tun ile dev tap arasındaki seçim.
| Özellik | TUN (Layer 3) | TAP (Layer 2) |
|---|---|---|
| Çalışma katmanı | IP paketi (L3) | Ethernet frame (L2) |
| Bandwidth | Daha düşük overhead | Yüksek overhead (Ethernet header her pakette) |
| Broadcast/Multicast | Hayır | Evet |
| Tipik kullanım | Remote access VPN, internet trafiği | Layer 2 bridging, LAN oyunları, eski SMB |
| Mobil uyumluluk | iOS/Android destekli | Çoğu mobil OS desteklemez |
Pratik tavsiye: internet trafiği veya remote access için dev tun kullanın. TAP sadece "iki sunucuyu aynı L2 segmentte gibi göstermek" gerektiğinde mantıklı; bu da çoğu zaman daha modern teknolojilerle (VXLAN, WireGuard + bridge) yapılır.
OpenVPN vs WireGuard: Kısa Karşılaştırma
OpenVPN 25 yıllık olgun bir protokoldür; WireGuard ise 2020'den itibaren mainline Linux kernel'inde yer alan modern bir alternatiftir. İkisi de açık kaynak ve aktif geliştirilen projeler.
| Kriter | OpenVPN | WireGuard |
|---|---|---|
| Kod tabanı | ~100k satır user-space | ~4k satır kernel-side |
| Şifreleme | Esnek (AES, ChaCha20) | Sabit cipher suite (ChaCha20-Poly1305) |
| Auth | Sertifika + opsiyonel MFA | Public key (basit) |
| Performans | İyi (2.6 DCO ile çok iyi) | Çok yüksek |
| Firewall geçişi | TCP 443 fallback mümkün | Sadece UDP |
| Config esnekliği | Çok geniş | Minimal |
| MFA / OAuth desteği | Var (PAM) | Yok (out-of-band) |
WireGuard kurulumu için ayrı WireGuard VPN sunucu rehberimiz mevcut; her iki teknoloji bugün pratik. OpenVPN'i TCP 443 fallback, sertifika tabanlı çoklu kullanıcı yönetimi, MFA gerekliliği gibi senaryolarda tercih edebilirsiniz.
Adım Adım Kurulum (Ubuntu 22.04 VDS)
1. Paketleri Kur
apt update && apt upgrade -y
apt install -y openvpn easy-rsa iptables-persistent
iptables-persistent kurulumu sırasında "mevcut kuralları kaydet" sorusuna yes/no fark etmez; kuralları sonra biz ekleyeceğiz.
2. Easy-RSA ile PKI Hazırla
make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
./easyrsa init-pki
./easyrsa build-ca nopass
CA için bir Common Name girin (örneğin OpenVPN-CA). nopass development'ta hızdır; üretim için parola koymanız önerilir — CA private key sızarsa tüm sertifikalar çöker.
3. Sunucu, İstemci ve Diffie-Hellman Anahtarları
./easyrsa --batch build-server-full server nopass
./easyrsa --batch build-client-full client1 nopass
./easyrsa gen-dh
openvpn --genkey secret /etc/openvpn/server/ta.key
Her istemci için ayrı bir cert oluşturun: ./easyrsa --batch build-client-full client2 nopass gibi. Aynı cert'i birden fazla cihazda kullanmak anti-pattern; cihaz kaybolduğunda tek CRL ile o sertifikayı iptal etmek mümkün olmaz.
4. Sertifikaları Yerleştir
mkdir -p /etc/openvpn/server
cp pki/ca.crt /etc/openvpn/server/
cp pki/issued/server.crt /etc/openvpn/server/
cp pki/private/server.key /etc/openvpn/server/
cp pki/dh.pem /etc/openvpn/server/
chmod 600 /etc/openvpn/server/server.key /etc/openvpn/server/ta.key
Private key'lere 600 izni vermek temel hijyendir.
5. server.conf Yazımı
/etc/openvpn/server/server.conf dosyasını şu içerikle yazın:
port 1194
proto udp
dev tun
ca /etc/openvpn/server/ca.crt
cert /etc/openvpn/server/server.crt
key /etc/openvpn/server/server.key
dh /etc/openvpn/server/dh.pem
tls-crypt /etc/openvpn/server/ta.key
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 1.1.1.1"
push "dhcp-option DNS 1.0.0.1"
keepalive 10 120
cipher AES-256-GCM
data-ciphers AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305
auth SHA256
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
log-append /var/log/openvpn/openvpn.log
verb 3
explicit-exit-notify 1
Kritik satır açıklamaları:
server 10.8.0.0 255.255.255.0: VPN istemcilerinin alacağı dahili IP havuzu.push "redirect-gateway def1 bypass-dhcp": Tüm trafik VPN'den geçer (full tunnel).push "dhcp-option DNS 1.1.1.1": İstemciye Cloudflare DNS push edilir; ISP DNS'ine düşmez, DNS leak önlenir.tls-crypt: 2026 standardı; tls-auth yerine bunu kullanın.data-ciphers: Pazarlık sırası; istemci hangi cipher'ı destekliyorsa müzakere edilir.explicit-exit-notify 1: İstemci bağlantı koparken sunucuya bilgi verir, daha temiz disconnect.
6. IP Forwarding ve NAT MASQUERADE
sed -i 's/#net.ipv4.ip_forward=1/net.ipv4.ip_forward=1/' /etc/sysctl.conf
sysctl -p
# eth0 yerine kendi dış interface adınızı yazın (ip a ile kontrol edin)
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -A INPUT -i tun0 -j ACCEPT
iptables -A FORWARD -i tun0 -j ACCEPT
iptables -A INPUT -i eth0 -p udp --dport 1194 -j ACCEPT
netfilter-persistent save
NAT yapılandırması paketlerin VPN tünelinden çıkıp sunucu IP'sini kullanarak internete gitmesini sağlar. iptables üzerine daha derinlemesine bilgi için iptables güvenlik duvarı rehberimiz var.
7. Servisi Başlat
systemctl enable --now openvpn-server@server
systemctl status openvpn-server@server
journalctl -u openvpn-server@server -f
status active (running) görüyorsanız sunucu hazır.
client.ovpn: Tek Dosya Inline Config
İstemcide tek dosya halinde dağıtım için client1.ovpn üretelim:
client
dev tun
proto udp
remote SUNUCU_IP 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-256-GCM
data-ciphers AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305
auth SHA256
verb 3
<ca>
... ca.crt içeriği ...
</ca>
<cert>
... issued/client1.crt içeriği ...
</cert>
<key>
... private/client1.key içeriği ...
</key>
<tls-crypt>
... ta.key içeriği ...
</tls-crypt>
Bu dosyayı OpenVPN Connect (Android/iOS), Tunnelblick (macOS), openvpn3 session-start --config client1.ovpn (Linux) veya OpenVPN GUI (Windows) gibi istemcilerle açabilirsiniz. Tek dosya yaklaşımı kullanıcı deneyimini sadeleştirir; sertifika güncellendiğinde yeni .ovpn göndermek yeterli.
PiVPN: Hızlı Bir Alternatif
Manuel kurulumu basitleştiren açık kaynak bir wrapper olan PiVPN (pivpn.io), Raspberry Pi ve genel Debian/Ubuntu sunucularda OpenVPN veya WireGuard kurulumunu interaktif soru-cevap ile yapar. Komutu:
curl -L https://install.pivpn.io | bash
İlk kurulumda OpenVPN/WireGuard seçimi, port, DNS, cipher gibi parametreleri sorar. Üretim için yine manuel kurulumda anladığınız bilgileri test ortamında PiVPN ile hızlıca prototip yapabilirsiniz.
MFA: Google Authenticator + PAM
Sertifika güvenliği iyidir ama bir cihaz çalınırsa o cihazdaki .ovpn ile bağlanılabilir. İkinci faktör (TOTP) ekleyelim:
apt install -y libpam-google-authenticator
/etc/pam.d/openvpn dosyasını oluşturun:
auth required pam_google_authenticator.so
server.conf'a ekleyin:
plugin /usr/lib/openvpn/openvpn-plugin-auth-pam.so openvpn
Her kullanıcı için Linux user oluşturun ve o user olarak google-authenticator komutunu çalıştırın; üretilen QR'ı Google Authenticator, Authy veya FreeOTP gibi bir TOTP uygulamasına okutsun. Artık bağlanmak için cert + TOTP kodu gerekir; çift faktör aktif.
Routing Modları: Full vs Split Tunnel
- Full tunnel (
push "redirect-gateway def1 bypass-dhcp"): Tüm istemci trafiği VPN üzerinden. Maksimum privacy, ama hız VPN sunucu bağlantısıyla sınırlı. - Split tunnel: Sadece belirli subnet veya host VPN'den geçer.
Split tunnel için push "redirect-gateway satırını kaldırın ve sadece istediğiniz route'u push edin:
push "route 192.168.50.0 255.255.255.0"
Bu örnekte sadece 192.168.50.0/24 (örneğin şirket iç ağı) VPN üzerinden gider; internet trafiği istemcinin yerel bağlantısından çıkar. Performans ve gizlilik dengesi senaryoya göre değişir.
DNS Leak Engelleme
VPN bağlı olduğu halde DNS sorgularının ISP'ye gitmesi klasik bir privacy zafiyetidir. server.conf'ta DNS push'u koyduğumuzu varsayarsak:
- Windows / macOS OpenVPN Connect: DNS push'u otomatik kabul eder.
- Linux systemd-resolved:
up /etc/openvpn/update-resolv-confvedown /etc/openvpn/update-resolv-confdirektifleri client.ovpn'e eklenmeli;openvpn-systemd-resolvedpaketi gerekiyor. - Test: dnsleaktest.com veya
dig +short whoami.cloudflare TXT @1.1.1.1ile DNS leak'i kontrol edin.
DoH ve DoT desteği için ek olarak DNS over HTTPS / TLS rehberimize bakabilirsiniz.
Performans Tuning
Default config çoğu durumda iyi çalışır; ama yüksek bant genişliği veya yüksek bağlantı sayısı için ince ayar gerekir:
- MSS clamping:
push "mssfix 1450"ile TCP MSS clamping; PMTU sorunlarını azaltır. - MTU keşfi:
mtu-discover yes(kernel destekliyorsa). - Socket buffer:
sndbuf 524288vercvbuf 524288paralel. - comp-lzo (deprecated): Kullanmayın; modern trafiğin çoğu zaten sıkıştırılmış, ek CPU yükü için.
compressdirektifini de tercih etmeyin. - OpenVPN 2.6 DCO (Data Channel Offload): Kernel-side data channel; deneysel ama yüksek bant genişliğinde 2-5x kazanım.
apt install openvpn-dco-dkmsile etkinleştirilebilir. - Multi-threading: Community Edition data path tek thread; OpenVPN 2.7'de paralelleşme planlanıyor. Şimdilik tek CPU core'u doyurabilir; çok yüksek yük varsa çoklu OpenVPN instance (port 1194, 1195, 1196...) ile load-balancing en pratik yaklaşım.
Güvenlik En İyi Uygulamaları
- TLS 1.2 minimum:
tls-version-min 1.2(OpenSSL 3.x ile zaten default). - tls-crypt zorunlu: tls-auth yerine tls-crypt; kontrol kanalı şifreli olduğu için DPI direnci de var.
- CRL (Certificate Revocation List): Bir istemci cert'i iptal etmek için:
./easyrsa revoke client1 && ./easyrsa gen-crl; ardındancrl-verify /etc/openvpn/server/crl.pemsatırını server.conf'a ekleyin. - Düzenli sertifika rotasyonu: CA 10 yıl, server cert 2-5 yıl, client cert 1 yıl gibi bir politika. Easy-RSA
varsdosyasındanEASYRSA_CERT_EXPIREile ayarlanır. - DNS over VPN: DNS leak yok, sorgular tünelden gider.
- Kill switch (istemci tarafı): VPN düşerse internet erişimi kesilmeli — Windows için OpenVPN Connect, macOS için Tunnelblick "disable network when disconnected" seçeneği sunar; Linux için iptables ile
-A OUTPUT ! -o tun0 -j REJECTbenzeri kural. - Audit log + Wazuh / auditd: /var/log/openvpn/openvpn.log dosyasını SIEM'e gönderin; başarısız auth, geçersiz cert girişimlerini takip edin.
- Port 443/TCP fallback: Default 1194/UDP firewall tarafından kapatılan ağlarda 443/TCP'de ikinci instance açın; istemciler
remote-randomile iki uca da bağlanabilir.
Yaygın Sorunlar ve Çözümleri
| Belirti | Olası Sebep | Çözüm |
|---|---|---|
| "TLS handshake failed" | İstemci/sunucu saati senkron değil veya tls-crypt key uyumsuz | timedatectl set-ntp true, ta.key dosyasının doğru kopyalandığını kontrol edin |
| Bağlandı ama internet yok | IP forward kapalı veya MASQUERADE yok | sysctl net.ipv4.ip_forward=1 ve iptables NAT kuralı |
| Çok yavaş bağlantı | MTU sorunu veya tek thread doyumu | mssfix 1450, çoklu instance, DCO etkinleştir |
| Sık disconnect | Keepalive yok, NAT timeout | keepalive 10 120 server.conf'ta |
| DNS leak | DNS push işlenmemiş | systemd-resolved entegrasyonu, dnsleaktest.com ile doğrula |
| Sertifika reddi | Cert ömrü dolmuş veya CRL'de | openssl x509 -in client1.crt -noout -dates ile kontrol |
| "Cipher negotiation failed" | data-ciphers uyumsuz | İstemci ve sunucu data-ciphers listesinde ortak cipher olmalı |
Hangi Senaryoda OpenVPN Tercih Edilir?
- Firewall geçişi gerekli: TCP 443 ile çıkıştan geçmesi şart olan kurumsal ağ.
- MFA / OAuth / RADIUS entegrasyonu: Google Authenticator (PAM), FreeRADIUS, LDAP/SAML eklemek istiyorsunuz.
- Geniş istemci uyumluluğu: Eski SOHO router, embedded cihaz, eski IoT — OpenVPN istemcisi neredeyse her yerde var.
- Log/audit zenginliği gerekli: Detaylı log formatı, durum dosyası, açık konfigürasyon.
- Karmaşık routing senaryoları: client-config-dir, ccd-exclusive, iroute ile per-client routing gerekli.
Daha sade kurulum, kernel performansı ve hızlı handshake önceliği ise WireGuard rehberimiz daha uygun olabilir.
Buyukweb VDS Perspektifi
Buyukweb VDS paketlerinde root erişim ile OpenVPN serbestçe kurulur; aynı sunucuda LiteSpeed veya Nginx farklı portlarda paralel çalışır. Bursa Pendc Tier 3 veri merkezi düşük gecikme ve Türkiye lokasyonlu sabit IP avantajı sunar. Site-to-site senaryolar için iki VDS arasında OpenVPN tüneli kurabilir, e-ticaret panel'i ile veritabanı sunucusunu özel ağ üzerinden bağlayabilirsiniz. Kendi sunucu kurmak istemiyorsanız, son kullanıcı için tasarlanmış VPN paketlerimiz (1/3/5 eşzamanlı bağlantı seçenekleriyle) hazır kullanıma sunulur — bu paketler WireGuard tabanlıdır ve kendi cihazına bir .ovpn kopyalamak yerine hazır profille bağlantı kurmak isteyenler içindir.
Sıkça Sorulan Sorular
Easy-RSA versus OpenSSL ile sertifika üretmek arasındaki fark ne?
Easy-RSA, OpenSSL'in PKI işlemlerini sarmalayan bir bash wrapper'dır. Aynı işlemleri openssl req, openssl ca, openssl x509 komutlarıyla manuel yapabilirsiniz; easy-RSA bu komutları tekrarlanabilir hale getirir, vars dosyasıyla template'leştirir. Üretim için her ikisi de uygundur; ekibin bash bilgisi varsa direkt OpenSSL daha şeffaf olabilir.
TUN ile TAP arasında performans farkı ne kadar?
TAP, her pakete 14 byte ekstra Ethernet header eklediği için MTU sığınımı düşer ve bandwidth overhead'ı %5-10 daha yüksek olur. Mobil cihazlarda zaten desteklenmez. Internet trafiği için TUN her zaman doğru seçim; TAP'ı sadece L2 broadcast'ın gerekli olduğu spesifik LAN senaryolarında düşünün.
tls-crypt ile tls-auth arasındaki pratik fark nedir?
tls-auth yalnızca HMAC imzası ekler; geçersiz imzalı paketler düşürülür, ama imzalı paketin içeriği temel TLS'te açıkta. tls-crypt aynı işi yapar artı kontrol kanalını şifreler; DPI yapan ağ ekipmanları OpenVPN'in TLS handshake'ini ayırt etmeyi zorlaştırır. 2026 itibariyle tls-crypt kullanın, tls-auth sadece eski istemci uyumluluğu için.
OpenVPN bağlantısı bağlandığı halde internet açılmıyor; nereden başlamalı?
Üç adım: (1) sysctl net.ipv4.ip_forward çıktısı 1 olmalı; değilse /etc/sysctl.conf düzelt + sysctl -p. (2) iptables -t nat -L POSTROUTING -n -v çıktısında MASQUERADE kuralı görünmeli. (3) İstemci default gateway'i 10.8.0.1 olarak değişmiş mi? ip route ile bakın; redirect-gateway def1 push edilmiş olmalı. Bu üç noktanın biri eksikse internet yok.
Sertifikaların ömrü ne olmalı? Ne sıklıkla rotate etmeli?
CA için 10 yıl yeterli (CA private key son derece güvenli saklanır). Server cert için 2-5 yıl. Client cert için 1 yıl önerilir; otomatize bir cert yenileme süreciniz varsa daha kısa (90 gün) bile uygun. CRL'i ayda en az bir kez yeniden üretin; bir cihaz kaybedildiğinde CRL'e ekleyin ve dağıtın.
Sonuç
OpenVPN, 25 yıldır olgunlaşmış, kanıtlanmış ve esnek bir VPN protokolüdür. easy-RSA ile CA kurmak, server.conf'u doğru yazmak, NAT'ı tamamlamak ve client.ovpn'i inline cert'lerle paketlemek, bir sysadmin'in 1-2 saatte tamamlayabileceği bir iştir. tls-crypt, AES-256-GCM, MFA ile çift faktör eklediğinizde sertifika tabanlı, audit edilebilir, yasal kullanım için sağlam bir endpoint elde edersiniz.
Kurulum sırasında takıldığınız adımlar için 0850 302 60 70 numaralı Buyukweb teknik destek hattını arayabilirsiniz; 7/24 Türkçe destek.
İlgili Büyükweb Hizmetleri
OpenVPN kurulumu ve VPN ihtiyaçları için Bursa Pendc Tier 3 veri merkezimizdeki paketler:
- VDS Sunucu (tam root, OpenVPN serbest)
- E5 v4 VDS (yüksek performans)
- VPN 1 Bağlantı
- VPN 3 Bağlantı
- VPN 5 Bağlantı
- Fiziksel Dedicated Sunucu
Sorularınız için 0850 302 60 70 numaralı destek hattımıza veya iletişim sayfamıza yazabilirsiniz.
Güvenlik & SSL İlgili Hizmetlerimiz
Bu yazıda anlatılan teknik konuyu profesyonel altyapıyla deneyimleyin
Etiketler:

