VPN VPS: WireGuard ve OpenVPN ile kişisel VPN sunucusu

En hızlı yol, sunucuyu oluştururken WireGuard uygulama imajını seçmektir. Sunucu açılınca SSH ile bağlanıp sunucu ve cihazlar için anahtar çiftlerini oluşturun, wg0.conf ayar dosyasına sunucu adresini ve cihazların genel anahtarlarını yazdıktan sonra wg-quick ile arayüzü başlatın. WireGuard varsayılan olarak UDP 51820 portunu kullandığı için güvenlik duvarında bu portu açmanız yeterlidir.

Cihaz tarafında Windows, macOS, iOS, Android ve Linux için resmi WireGuard uygulamaları vardır. Sunucuda oluşturduğunuz cihaz ayar dosyasını uygulamaya aktarın veya qrencode ile oluşturduğunuz QR kodu telefonla okutun, bağlantı tamamlanır. Tüm internet trafiğini VPN'den geçirmek için AllowedIPs'i 0.0.0.0/0, ::/0 olarak bırakın; yalnızca şirket ağını geçirmek için yalnızca özel blokları yazın.

Yönetimi daha da kolaylaştırmak isterseniz Docker uygulama imajıyla sunucu oluşturup wg-easy gibi bir yönetim ekranı kurun. Tarayıcıdan cihaz ekleyip silebilir, bağlantı durumunu görebilirsiniz. Yönetim ekranının yalnızca VPN içinden veya kendi IP'nizden açılmasını güvenlik duvarıyla belirlerseniz güvenli olur.

WireGuard, Linux çekirdeğine dahil edilmiş modern bir VPN'dir; kodu kısa, ayarları basittir ve aynı sunucuda daha yüksek hız sağlar. Telefon Wi-Fi ile mobil veri arasında geçiş yapsa da bağlantı hızla yeniden kurulduğu için kişisel VPN'lerde ve sunucular arası bağlantılarda en çok kullanılan seçenektir. Yeni bir VPN kuruyorsanız WireGuard ile başlamanızı öneririz.

OpenVPN uzun süredir kullanılan bir VPN'dir; desteklediği cihaz ve işletim sistemi yelpazesi çok geniştir ve sertifika tabanlı kullanıcı yönetimi sağlamdır. Varsayılan olarak UDP 1194 portunu kullanır, gerekirse TCP 443 portuna geçirerek de işletebilirsiniz. Şirket güvenlik duvarı politikaları veya mevcut cihazlar nedeniyle OpenVPN istemcisi kullanmanız gerektiğinde uygundur.

İki program aynı sunucuya birlikte kurulabilir. Portları ve iç adres bloklarını farklı belirlerseniz yeni cihazları WireGuard ile, eski cihazları OpenVPN ile bağlayarak bölüştürebilirsiniz. OpenVPN için kurulum betiği veya Docker imajı kullanırsanız sertifika oluşturmaya kadar her şey tek seferde hazırlanır.

Önce bir SSH anahtarı ekleyip sunucuyu oluştururken seçerseniz parolayla girişe göre daha güvenli bağlanırsınız. Güvenlik duvarında yalnızca SSH ve VPN portlarını açın; sunucu paketlerinin güvenlik güncellemelerini unattended-upgrades ile otomatik almasını sağlamanız iyi olur. Bir cihazı kaybederseniz yalnızca o cihazın genel anahtarını sunucu ayarından silmeniz yeterlidir, hemen engellenir.

Hız en çok sunucu ile bağlanan kişi arasındaki mesafeye bağlıdır. En sık bağlanılan ülkeye yakın bir şehir seçin; birden fazla ülkede ekip üyeleriniz varsa tek hesapta birden fazla sunucu tutup bölgelere göre ayrı VPN'ler işletebilirsiniz. Bir hesapta 10 sunucuya kadar tutabilirsiniz.

VPN sunucuları da Kabul Edilebilir Kullanım Politikası'na uymalıdır. Kişisel gizlilik, uzaktan çalışma ve sunucular arası bağlantı için kullanın ve yalnızca anahtar verdiğiniz kişilerin bağlanmasını sağlayın; böylece herkesin kullandığı açık bir proxy haline gelmez ve politikaya da uyar. E-posta gönderimi için 25 numaralı port yerine harici bir e-posta gönderim hizmeti bağlarsanız e-postaları da istikrarlı gönderirsiniz.