İnternetimi nasıl tam olarak güvenli yapabilirim?

Question

Herkese merhabalar, yakın zamanda hobi olarak eve sunucu kurmayı düşünüyorum. Bu sunucuya Proxmox kurup üstüne de NAS, SMTP Server, Gitea, Web Server tarzı şeyler kuracağım. Dışarıdan erişebilmek için statik IP başvurusu yaptım fakat aklıma takılan bazı şeyler var. Elimde bir adet Cloudflare'dan alınmış domain var. Bu domaine mydomain.net dersek ben bunu evdeki cihazlarda kullanmak istiyorum. Mesela router.mydomain.net, proxmox.mydomain.net şeklinde. Ve bu cihazlara da dışarıdan güvenli bir şekilde erişmek istiyorum. Bunu nasıl yapabilirim? Domainin SSL sertifikasını bağlantılar esnasında kullanmak istiyorum. Onun dışında 2 farklı VLAN yaratıp birine sunucuyu diğer VLAN'a router'ı bağlarsam ağları ayırmış olur muyum? Tüm önerilerinize açığım, gizlilik ve güvenlik meraklısıyım. VPN kullanmama gerek var mı? Varsa nasıl yapmalıyım?

Elimdeki ekipmanlar:
-HP 1810-24G V2 Switch
-pfSense için PC
-Server(Alınacak)
-TP-Link Archer AX50 WiFi6 Router

Elimdeki ekipmanlar:
-HP 1810-24G V2 Switch
-pfSense için PC
-Server(Alınacak)
-TP-Link Archer AX50 WiFi6 Router

eyefive5 · Answer

mac filitreleme deneyin. her cihazınızı tanıtın mac adreslerini ona. en sağlam bildiğim bu. modeminizin markası ve modeline göre googlede araştırma yapabilirsiniz.  ben mac filterelemeye bile tam anlamıyla güvenemiyorum ama bildiğim tek çözüm bu.

yigiters · Answer

Çoklu statik IP yi nasıl temin etmeyi düşünüyorsunuz? DSL hatlara sadece 1 adet IP veriyor ISS ler.

asrustemoglu · Answer

yigiters;[URL="tel:1081801251" adlı üyeden alıntı:										1081801251[/URL]]Çoklu statik IP yi nasıl temin etmeyi düşünüyorsunuz? DSL hatlara sadece 1 adet IP veriyor ISS ler. 		Zaten statik IP'yi WAN'a tanımlamıyorlar mı? Cihazlara tanımlamıyorlar yani.

yigiters · Answer

asrustemoglu adlı üyeden alıntı:						mesajı görüntüle									Zaten statik IP'yi WAN'a tanımlamıyorlar mı? Cihazlara tanımlamıyorlar yani. 		Evet Wan' a tanımlanıyor ama " Ve bu cihazlara da dışarıdan güvenli bir şekilde erişmek istiyorum." demişsiniz. Tamamen örnek veriyorum atıyorum web sunucunuz 80 portunu kullanıyor aynı zamanda Pfsense nin GUI erişmek istediniz nasıl olacak yada bu cihazları dışarıdan SSH ile kontrol etmek istiyorsunuz hangisine erişeceksiniz ? Eğer VPN kullanmazsanız zaten hepsine erişemezsiniz dışarıdan.

asrustemoglu · Answer

yigiters;[URL="tel:1081801396" adlı üyeden alıntı:										1081801396[/URL]]Evet Wan' a tanımlanıyor ama " Ve bu cihazlara da dışarıdan güvenli bir şekilde erişmek istiyorum." demişsiniz. Tamamen örnek veriyorum atıyorum web sunucunuz 80 portunu kullanıyor aynı zamanda Pfsense nin GUI erişmek istediniz nasıl olacak yada bu cihazları dışarıdan SSH ile kontrol etmek istiyorsunuz hangisine erişeceksiniz ? Eğer VPN kullanmazsanız zaten hepsine erişemezsiniz dışarıdan. 		Tam da o kısımların nasıl olacağını bilmiyorum . Tavsiyeniz nedir?

yigiters · Answer

asrustemoglu adlı üyeden alıntı:						mesajı görüntüle									Tam da o kısımların nasıl olacağını bilmiyorum . Tavsiyeniz nedir? 		Deneysel bir çalışma değilse eğer elektrik pahalı hocam, VDS/VPS olmadı bir dedicated alın çok daha uyguna gelir evde host etmekten

asrustemoglu · Answer

yigiters;[URL="tel:1081801495" adlı üyeden alıntı:										1081801495[/URL]]Deneysel bir çalışma değilse eğer elektrik pahalı hocam, VDS/VPS olmadı bir dedicated alın çok daha uyguna gelir evde host etmekten  		Hocam zaten alacağım makine i7 4790k'lı vs. Dell R710 değil yani .