Ofisteki bir uygulamaya, okulun laboratuvar bilgisayarına veya bir sunucuya ulaşmak için tüm ağı dışarıya açmanız gerekmez. Orenda Connect ile belirli uygulamalara erişim tanımlayabilir, kimlerin bağlanacağını seçebilirsiniz. Bağlantı şifrelenerek kurulur; hedef uygulama için modemden port açmanız ya da geleneksel bir VPN kurmanız gerekmez. İnternet bağlantısı ve desteklenen bir Orenda kurulumu yine gereklidir.
Bu yazı, mevcut bilgisayar ve uygulamalara uzaktan bağlanmak isteyen ekipler içindir. PLC programlama veya üretim hattına servis gibi işler için ayrıca endüstriyel uzaktan erişim yöntemlerini inceleyin.
Port açmadan nasıl bağlanılır?
Port yönlendirmede, modem ya da güvenlik duvarı dışarıdan gelen bağlantıyı içerideki bir servise aktarır. Başka bir yöntem de uygulamaya ulaşabilen bir bilgisayarda erişim yazılımı çalıştırmaktır. Yetkili kullanıcı bu yazılım üzerinden bağlantı kurar; uygulamanın portunun internette herkese açık olması gerekmez.
Orenda’da bu bağlantıyı OrendaService sağlar. Servis, uygulamanın bulunduğu desteklenen bilgisayarda veya uygulamaya yerel ağdan ulaşabilen başka bir desteklenen bilgisayarda çalışabilir. Kullanıcı, Orenda Connect’te kendisine izin verilen uygulamayı seçip açar. Kimlerin bağlanabileceği kuruluşun erişim ayarlarından belirlenir.
Orenda’yı kurmak, daha önce açılmış portları kendiliğinden kapatmaz. Eski port yönlendirmelerini ve diğer dış erişim yollarını ayrıca kontrol edin. Geçiş tamamlandıktan sonra gerekmeyenleri kaldırın.
Hangi sistemlere uzaktan erişebilirsiniz?
Önce kullanacağınız uygulamayı ve bağlantı türünü belirleyin. Aşağıdakiler olası kullanım örnekleridir; belirli bir müşterinin kurulumu veya her yazılımla uyumluluk sözü değildir.
| Bağlanılacak sistem | Örnek kullanım | Kurulumda kontrol edilecekler |
|---|---|---|
| Şirket içi web uygulaması | Mağaza yönetim panelini veya depo ekranını açmak | Web bağlantısı, uygulama girişi, yönlendirmeler ve bağlı servisler |
| Uzak masaüstü, RDP | Okuldaki laboratuvar bilgisayarını veya ofis bilgisayarını kullanmak | İşletim sistemi, uzak masaüstü istemcisi ve kullanıcı yetkisi |
| SSH sunucusu | Geliştirme ya da test sunucusunda çalışmak | SSH istemcisi, sunucu anahtarları ve kullanıcı hesabı |
| Kurum içi sunucu | Sağlık kuruluşunun teknik ekibine bakım ekranı açmak | Veri erişim izinleri, uygulamanın gereksinimleri ve kurum onayı |
| Makine uygulaması | Servis yazılımına veya SCADA ekranına ulaşmak | Desteklenen protokol, yerel ağ kuralları ve tesisin çalışma prosedürü |
Bağlantı kurabilmek, uygulamada her işlemi yapabilmek anlamına gelmez. Örneğin SSH sunucusuna ulaştıktan sonra yine sunucudaki kullanıcı hesabınızla giriş yaparsınız. Uzak masaüstünde de bilgisayarın kendi oturum ve erişim ayarları geçerlidir.
VPN’den farkı ne?
VPN bir ağ bağlantısı kurar. Hangi sistemlere ulaşılacağını yönlendirme ve güvenlik duvarı kuralları belirler. Orenda Connect’te ise erişimi uygulama veya servis üzerinden tanımlarsınız. Bir kişinin tüm ağ yerine birkaç uygulamaya ulaşması gerekiyorsa bu ayrım yönetimi kolaylaştırır.
| Karar | Yönetilen VPN | Orenda Connect |
|---|---|---|
| Erişim kapsamı | Ağ kurallarının izin verdiği hedefler | Kullanıcıya veya gruba atanmış uygulama ve servisler |
| Kurulum | VPN sunucusu, istemci ayarları ve ağ kuralları | Desteklenen Orenda kurulumu, uygulama tanımları ve erişim izinleri |
| Ek cihaz | Seçilen VPN kurulumuna bağlı | OrendaBox almak gerekmez |
| Özel bağlantı ihtiyaçları | Protokoller ve ağ keşfi denenmeli | Her hedef ve protokol denenmeli; yerel ağ keşfinin çalışacağı varsayılmamalı |
| Uygulamanın kendi güvenliği | Giriş ve cihaz güvenliği önlemleri devam eder | Giriş ve cihaz güvenliği önlemleri devam eder |
Bir ürünün VPN veya ZTNA diye adlandırılması tek başına güvenlik kanıtı değildir. NIST’in sıfır güven yaklaşımı, bir kullanıcıya yalnızca bulunduğu ağ nedeniyle güvenilmemesini esas alır. Yetkileri değerlendirirken bu ilkeyi kullanabilirsiniz; bu, Orenda için bir sertifika iddiası değildir.
Kurulum için OrendaBox gerekli mi?
Hayır. Mevcut sistemlerinize bağlanmak için desteklenen kullanıcı cihazında Orenda Connect, hedefe ulaşabilen desteklenen bir bilgisayarda da OrendaService kullanılır. Kuruluş projesini oluşturun veya mevcut projeye katılın, uygulamayı ekleyin ve kullanacak kişilere erişim verin.
OrendaBox, sahada veri toplamak ve uygulama çalıştırmak için endüstriyel bilgisayara ihtiyaç duyduğunuzda eklenir. App Market uygulamaları uyumlu Box üzerinde çalışır; kurulum izinlerini Box yöneticisi onaylar. Sunucunuzda zaten çalışan bir uygulamaya bağlanmak için onu App Market’e taşımanız gerekmez.
İlk bağlantıda neleri denemelisiniz?
Tek uygulama ve iki kullanıcıyla başlayın. Bir kullanıcıya erişim verin, diğerine vermeyin.
- Yetkili kullanıcı uygulamayı açıp yapacağı işi tamamlayabilsin.
- Yetkisiz kullanıcının aynı uygulamaya bağlanamadığını kontrol edin.
- Yetkiyi kaldırın; yeni ve açık bağlantılarda ne olduğunu deneyin.
- Bilgisayarı veya internet bağlantısını yeniden başlattıktan sonra tekrar bağlanın.
- Kullanıcının erişmesi gerekmeyen başka servislerin açılmadığını kontrol edin.
- Eski dış erişim yollarını gözden geçirin ve artık gerekmeyen portları kapatın.
Dışarıdan servis alırken tek uygulama için erişim bağlantısı oluşturabilir, bitiş tarihi belirleyebilir ve erişimi kaldırabilirsiniz. Bu bağlantıyı bir giriş bilgisi gibi koruyun: bağlantıya sahip kişi uygulamayı açabilir. Kurumun onay süreci ve uygulamanın kendi yetkileri yine geçerlidir.
Kimlik doğrulama ve şifreleme ayrıntıları için güvenlik sayfasına, kullanıcı ve uygulama kapasitesi için Connect paketlerine bakabilirsiniz. İlk kurulumda hangi sisteme bağlanacağınızı birlikte değerlendirebiliriz.
