Dışarıdan hizmet aldığımız firmalar veya kaynaklarımıza erişmesi gereken kullanıcılarımız için VPN Client aracılığı üzerinden erişim vermekteyiz. Bu çözüm oldukça güvenli olmak ile bilikte dış kullanıcılara sertifika bilgilerimizi vermemizi de gerektirmektedir. Bu sebep ile “Sophos Clientless VPN Access” özelliğini kullanabilmekteyiz. Bu çözümde herhangi bir uygulama yüklenmesine gerek duyulmadan, web tarayıcımız aracılığı ile bağlantı sunabilmekteyiz. Bu makalemizde sizlere RDP ve SMB erişimlerini göstereceğim.
https://sophos-firewall-ip-adresi:4444 adresinden Web Admin Ekranına erişilir.
Resim-1
Firewall sekmesinden Configure > VPN > Bookmarks sekmesine erişerek yayınlamak istediğimiz kaynaklarımızı oluşturuyoruz. Kaynaklar arasında en sık kullanılan RDP olmakla birlikte HTTPS, HTTP, TELNET, SSH, FTP, FTPS, SFTP, SMB, VNC protokollerini de kullanıma açabiliriz. SMB ile birlikte Kullanıcılarımıza Paylaşılan klasör erişimi de verebilmekteyiz.
Resim-2
Bookmarks menüsünden ekle dediğimizde karşımıza aşağıdaki şekilde bir ekran çıkmakta, bu ekranda her bir bookmark ı tek tek ekliyoruz.
RDP İçin ;
Resim-3
SMB İçin;
Resim-4
Bookmarklarımızı oluşturduktan sonra bir policy altına bağlamamız gerekiyor. Bu sebep ile Configure > VPN > Clientless Access menüsü altından Add diyerek Policy işlemini User ve Bookmark seviyesinde tamamlıyoruz. Policy eklerken hangi bookmark’a hangi kullanıcının erişmesi gerektiğine göre farklı policy ler oluşturabiliriz.
Resim-5
Yapılandırma adımlarımızı tamamladığımıza göre sıra test aşamasına geldi. Web Tarayıcınız üzerinden https://sophos-firewall-ip-adresi ne girerek User Portal erişimi sağlıyoruz.
Resim-6
Clientless Access Policy içerisinde yetki verdiğimiz kullanıcı bilgileri ile oturum açıyoruz. Karşınıza çıkan ekranda Publish Ettiğiniz Bookmarkları görebilirsiniz.
Resim-7
Domain Controller (RDP) kısa yoluna tıkladığımızda, Web Tarayıcımız üzerinden HTML5, VPN Tunnel ve RDP protokolleri kullanılarak sunucumuza bağlanabilmekteyiz.
Resim-8
Aynı şekilde Paylasim (SMB) kısa yoluna tıkladığımızda, Web Tarayıcımız üzerinden HTML5, VPN Tunnel ve SMB protokolleri kullanılarak paylaşım alanımıza bağlanabilmekteyiz.
Resim-9
Sophos makale serisinin sonraki bölümünde görüşmek üzere.
Bu konuyla ilgili sorularınızı alt kısımda bulunan yorumlar alanını kullanarak sorabilirsiniz.
Referanslar
TAGs: Sophos, Cyberoam, XG, Sophos XG, Sophos VPN, Sophos Client, Entegrasyon, Sophos Firewall, SSL, VPN, Access, Erisim,
