Tünel ve Kimlik Doğrulama
Uygun IKE/şifreleme parametrelerini ve PSK ya da sertifika tabanlı kimlik doğrulamayı planlıyoruz.
Şubeler arası ağ bağlantısıyla bir kullanıcının dışarıdan kuruma bağlanmasını farklı yetki modelleriyle ele alıyoruz. Uygun IPsec veya uzaktan erişim yöntemini seçiyor; ağ rotalarını, kullanıcı izinlerini, MFA/sertifika gereksinimlerini ve istemci uyumunu birlikte yapılandırıyoruz.
Uygun IKE/şifreleme parametrelerini ve PSK ya da sertifika tabanlı kimlik doğrulamayı planlıyoruz.
Yerel/uzak subnetleri, yönlendirmeyi ve kullanıcı VPN'inde split/full tunnel tercihini belirliyoruz.
Tünel için gerekli NAT, port ve firewall izinlerini karşılıklı kontrol ediyoruz.
Çift WAN, failover, DPD ve tünel kopmalarını bağlantı kayıtlarıyla inceliyoruz.
Farklı üretici firewall uyumunu; uygun VPN protokolü, Sophos Connect ve FortiClient sürümlerini kontrol ediyoruz.
Kullanıcı/grup erişimini, MFA, sertifika ve parola kurallarını belirliyor; uzak erişimin gereksiz yetkilerini sınırlıyoruz.
DNS, RDP ve dosya erişimini doğruluyor; bağlantı kopması ve timeout hatalarını loglar üzerinden inceliyoruz.
Tünel durumunu, erişim testlerini ve uygulanmış ayarları teknik teslim kaydına ekliyoruz.
Hangi şubenin veya kullanıcının hangi sistemlere ulaşacağını belirliyoruz.
Protokol, rota, sertifika ve kullanıcı kurallarını hazırlıyoruz.
Firewall ve istemci bağlantılarını uygun sürümlerle yapılandırıyoruz.
Uygulama erişimini ve tünel davranışını test ederek belgeye işliyoruz.