vpn bağlantıda https kullanmak

[Art System]

biliyoruz ki http(s) ile bağlantı sağladığımız sayfalarda veriler şifreli bir şekilde iletiliyor. yani ağımızı dinleyen birisi bu verilere ulaşsa bile işine yaramayacaktır.
vpn ile bağlantı sağladığımızda bu sefer vpn sunucusu ile aramızdaki veriler şifreli bir şekilde iletilmiş oluyor. eğer vpn sunucusu kötü niyetli biriyse ve loglama yapıyorsa http ile girdiğimiz siteler için kullanıcı adımızı ve şifrelerimizi öğrenebilir loglayabilir.
peki bu kötü niyetli vpn sunucusu http(s) ile girmiş olduğumuz sitelerde ki kullanıcı adı ve şifre bilgilerimizi loglayabilir mi? bana göre mantıken loglayamaz gibi geliyor ama emin değilim. örneğin online bankacılık işlemini bu şekilde bir vpn sunucu üzerinden yaptğımızı düşünelim. merak ettim sizce nasıl olur sonuç.

[Erkan SAGLIK]

Merhaba Art System,
Https bağlantılarını isterseniz firewall cihaz üzerinde loglayabilirsiniz. Hangi ürünler bu yapıyı destekler bakıp incelemek lazım. Yanlış hatırlamıyorsam Fortigate ve ForeFront TMG https bağlantılarını loglama özelleğine sahip

[Art System]

Sevgili Erkan,

Sorumu yanlış sormuşum biraz. Son kısmı düzelterek yeniden ifade edeyim. VPN sunucusu ile internet çıkışı yaptığımız zamanlarda http(s) protokolü ile bağlantı yaptığımızda aslında VPN bağlantısı yapmadığımız zamanlarda ki gibi ağı dinleyen bir kişi (burada ağ olarak kasdettiğim kötü niyetli VPN sunucusuna veri giriş kısmı. Yoksa bizim ile VPN arasındaki tünelleme değil) verilerimizi gene loglayabilir. Ve tabi ki de verileri şifrelenmiş bir şekilde alıp loglamış olacak. Merak ettiğim VPN bağlantısı sırasında veri iletimi yapılırken http(s) bağlantılarımızda verilerimiz şifrelenmeden önce kötü niyetli VPN sunucusu tarafından http bağlantılarında olduğu gibi okunup alınabilir mi?

[Erkan SAGLIK]

Merhaba Art System,
Vpn tüneline giriş yaptığınızda seçmiş olduğunuz Vpn tüneline göre bazı gereksinimlerin karşılanması gerekmektedir. Buna bir örnek vermek gerekirse;
Düşünün ki siz SSTP vpn kullanarak bağlantı gerçekleştirmek istiyorsunuz. SSTP Vpn gerçekleştirmeye çalıştığınızda, siz ve sunucu arasında bazı gereksinimler kontrol edilir ve bu kontroller doğrultusunda herhangi bir problem yok ise (Sunucudaki Sertifika ile bağlanmak istediğiniz adres birbirini tutuyor mu gibi) bağlantı gerçekleşir. Ama öncesinde zaten siz sunucuya birşey söylemiyorsunuz, bu yüzden bilgileriniz güvence altında olur.