AWS, OpenVPN'i kolayca dağıtmak için önceden yapılandırılmış bir OpenVPN Access Server AMI (Amazon Machine Image) sunar. Bu yazıda, AWS EC2 üzerinde OpenVPN Access Server AMI kullanarak adım adım VPN kurulumunu anlatacağım.
1. AWS EC2 OpenVPN Access Server Kurulumu
1.1 OpenVPN Access Server AMI ile EC2 Örneği Oluşturma
- AWS Management Console'a giriş yapın.
- EC2 hizmetine gidin ve Launch Instance butonuna tıklayın.
- Amazon Machine Image (AMI) seçiminde, sol üst köşede AWS Marketplace sekmesine tıklayın.
- Arama kutusuna OpenVPN Access Server yazın ve resmi OpenVPN Inc. tarafından sağlanan AMI'yi seçin.
- Instance özelliklerini aşağıdaki gibi yapılandırın:
- Instance Type:
t2.micro (küçük testler için) veya t3.medium (daha fazla kullanıcı için önerilir)
- Security Group: Varsayılan olarak önerilen portları açın (TCP 22, TCP 943, TCP 443, UDP 1194)
- Key Pair: Yeni bir anahtar çifti oluşturun veya mevcut bir tanesini kullanın.
- Launch Instance butonuna tıklayarak örneği başlatın.
1.2 EC2 Sunucusuna Bağlanma
EC2 örneği başlatıldıktan sonra, aşağıdaki komutla SSH üzerinden sunucuya bağlanın:
ssh -i your-key.pem openvpnas@your-ec2-public-ip
2. OpenVPN Access Server Yapılandırması
- İlk giriş yaptığınızda OpenVPN Access Server otomatik olarak başlatılır ve yapılandırma sihirbazı çalışır.
- Yönetici kullanıcı şifresini belirlemek için aşağıdaki komutu çalıştırın:
sudo passwd openvpn
- OpenVPN Access Server’ın web arayüzüne tarayıcınızdan erişin:
https://your-ec2-public-ip:943/admin
- Tarayıcınızda güvenlik sertifikası uyarısı çıkarsa İleri veya İstisna Ekle seçeneğini kullanarak devam edin.
- Kullanıcı adı olarak
openvpn, parola olarak az önce belirlediğiniz parolayı girin.
3. AWS Güvenlik Grubu ve Ağ Yapılandırması
AWS güvenlik duvarı ayarlarının OpenVPN için doğru yapılandırıldığını doğrulayın. Security Groups bölümünde aşağıdaki portları açtığınızdan emin olun:
- TCP 22 (SSH bağlantısı için)
- TCP 943 (OpenVPN Web Arayüzü için)
- TCP 443 (SSL VPN bağlantısı için)
- UDP 1194 (Standart OpenVPN bağlantıları için)
4. OpenVPN İstemcisi ile Bağlantı Kurma
- OpenVPN istemcisi cihazınıza yükleyin:
- OpenVPN Web UI’ye giriş yaparak Client Web UI bağlantısını açın:
https://your-ec2-public-ip:943/
- Kullanıcı adı ve parolanızla giriş yapın.
- OpenVPN Connect istemcisini indirip
client.ovpn dosyanızı alın.
- İstemciyi başlatın ve
client.ovpn dosyasını içe aktararak VPN bağlantınızı kurun.
Artık AWS EC2 üzerinde OpenVPN Access Server AMI kullanarak güvenli bir VPN bağlantısı kurmuş oldunuz!