Ofisteki sunucudan internete erişimine açmak.

Hocam Selamlar,

Sunucuyu fiziksel olarak dış dünyaya açmak yapacağınız en kötü haraket olacaktır. Brute force, OS veya uygulamala açıklarını kullanarak eninde sonunda o sunucuya kripto bulaştırılacaktır. Konuda yazan diğer arkadaşların belirttiği sunucunun önünde bir fiziksel veya sanal bir firewall olması gerekmektedir. Fiziksel firewall larda cihaz ve lisans maliyetide ortaya çıkmaktadır. PFSense gibi sanal olarak çalıştırılabilen firewall lar hem ücretsiz hemde temel ihtiyacınızı karşıyalacaktır. Bunun için alacağınız sunucuyu sanallaştırma katmanı (vmware, hyper-v) olarak kullanıp ihtiyaç duyuyan VM' leri sanal olarak kurmalısınız. Firewall üzerinde de yine dış dünyaya port açmanız tavsiye edilmemektedir. VPN yaparak kullanıcılarınızı güvenli bir kanaldan local network e dahil edip istenilen uygulamaları kullandırmalısınız. Konu hakkında daha detaylı bilgi ve danışmanlığa ihtiyacınız olursa pm ile iletişime geçebilirsiniz.

Cloud Server alıp bu işi yapmaya karar verdim. Fakat sormak istediğim bir husus var yardımcı olabilirseniz sevinirim arkadaşlar. Windows Server 2022 kuracağız. Biz bu sanal sunucuya erişecek olan 4 bilgisayarımız için statik IP almadan MAC adreslerini tanımlayabiliyor muyuz? Statik ip almak istemiyorum çünkü 4 kullanıcı da evine statik ip almak zorunda kalacak ve extra ücret çıkıyor. Yani sadece tanımlı olan MAC adresleri o sanal servera erişsin istiyorum mümkün mü?

Hocam statik ip sadece Server bağlantısında kullanılması yeterli bağlanan kişilerin ip'si önemsiz.

Merhaba

MAC'den erişmek için Windows Güvenlik Duvarı'nı kullanabilirsiniz.

Ayrıca evden ya da ofisden de host edebilirsiniz.Bunun için normal bir kasa ile başlayıp, 1 adet güç kaynağı (UPS) ve tüm update'leri yapmak yeterli olabilir başlangıçta.Bunun için 1 adet statik ip yeterli.Modem üzerinden port açabilirsiniz, bunu şekillendiredebilirsiniz, modeminiz ve x bir firmadan aldığınız cloud üzerinden giriş sağlatıp, arka tarafda eviniz veya ofisinizdeki sunucu ip adresine yönlendirme yapabilirsiniz.

Öncelikle kapalı devre çalışmanız lazım .Eğer public olursa hack yeme olasılığınız çok yüksek.