IPSec Connector

IPsec Connector, harici sistemler arasında güvenli lokasyonlar arası (site-to-site) VPN tünelleri oluşturmanızı sağlar.

Her connector, bir IPsec bağlantısının nasıl başlatılacağını, doğrulanacağını ve sürdürüleceğini tanımlar.

Yapı iki katmanlıdır:

• Connector: Genel IPsec ayarlarını ve karşı uç (peer) tanımlarını içerir

• Tüneller: Hangi ağların hangi ağlarla konuşacağını belirler

Bu ayrım, karmaşık ağ yapılarında daha net yönetim ve operasyonel kontrol sağlar.

📍 Lokasyonlar

Lokasyonlar ekranı, tüm ağ geçitleri ve IPsec Connector’ları tek bir görünümde listeler.

Her connector için ••• menüsünden şu işlemleri yapabilirsiniz:

• Düzenle – Connector ayarlarını düzenleme

• Detaylar – Tünel yapısını ve bağlantı detaylarını görüntüleme

• Sil – Connector’ı sistemden kalıcı olarak kaldırma

➕ IPsec Connector Oluşturma

IPsec Connector Oluştur butonuna tıklayarak yapılandırmaya başlayabilirsiniz.

🔹 Genel Ayarlar

🔹 Peers (Uç Noktalar)

Bu bölüm, tünelin yerel ve uzak uçlarını tanımlar.

1. Local Peer (Yerel Uç)
   • Connector’ın çalışacağı ağ geçidi seçilir
   • Sadece aynı bölgedeki ağ geçitleri listelenir
   • İsteğe bağlı olarak Peer Identifier tanımlanabilir

     (genellikle FQDN veya IP — IKE kimlik doğrulaması için kullanılır)

2. Remote Peer (Uzak Uç)

   Harici sistem tanımlanır:

   • Remote Ağ Geçidi Türü seçilir
   • IP adresi veya Domain girilir
   • İsteğe bağlı Peer Identifier eklenebilir

3. 🔁 Yedekleme (Failover) Yapılandırması

   IPsec Connector, yüksek erişilebilirlik sağlamak için yerel uçta yedekleme (local peer failover) desteği sunar.

   Bu özellik sayesinde, birincil yerel ağ geçidi erişilemez hâle geldiğinde tünel otomatik olarak yedek uç üzerinden devam eder.

   Yedekleme Nasıl Etkinleştirilir?

   • Yedekleme seçeneği işaretlendiğinde, Local Yedekleme Peer alanı görüntülenir.
   • Bu alanda, birincil Local Peer’a alternatif olacak aynı bölgedeki başka bir yerel ağ geçidi seçilir. Bu ağ geçidi, yalnızca failover durumunda devreye girer. Normal koşullarda trafik her zaman birincil Local Peer üzerinden akar.
   • İsteğe bağlı olarak yedek peer için de Peer Identifier tanımlanabilir.

   Ne Zaman Yedekleme Kullanılmalı?

   • Kritik lokasyonlar arasında kesintisiz bağlantı gerekiyorsa
   • Aynı bölgede birden fazla ağ geçidi bulunuyorsa
   • WAN veya ağ geçidi kesintilerinin iş sürekliliğini etkilememesi isteniyorsa

🔹 Kimlik Doğrulama ve Şifreleme

Bu ayarlar, iki uç arasında güvenli IPsec bağlantısının nasıl kurulacağını belirler.

🔹 Diğer Ayarlar (Miscellaneous)

Tünelin yaşam döngüsünü ve davranışını etkileyen gelişmiş seçeneklerdir.

☑️ Firewall Kurallarının Otomatik Oluşturulması

Bu seçenek aktif edildiğinde, tanımlanan yerel ve uzak ağlar arasındaki trafik için gerekli firewall kuralları otomatik olarak oluşturulur.

Çoğu senaryo için önerilir. Manuel firewall kuralı yazma ihtiyacını ortadan kaldırır.

IPsec Connector Detayları

Connector oluşturulduktan sonra Lokasyonlar ekranından Detaylar seçilerek detay görünümüne geçilir.

Bağlayıcı (Connector) Bilgileri

Bu bölümde özet bilgiler yer alır:

• Hedef – Connector’ın bağlı olduğu ağ geçidi

• Genel IP – IPsec bağlantısının başlatıldığı arayüz

• Uzak IP – Uzak peer’ın IP adresi

• Tünel Türü – IPsec

• Kimlik Doğrulama Algoritması – Kullanılan doğrulama algoritması

• Şifreleme Algoritması – Kullanılan şifreleme algoritması

Tüneller Tablosu

Connector’a bağlı tüm IPsec tünelleri burada listelenir.