Evden Çalışırken VPN Kullanımı
Şirket VPN’i ile kişisel VPN’in çakışması ve ayrı profil kurma.
Şirket VPN'i bağlandığında evdeki internet başka bir şeye dönüşüyor: yazıcı kayboluyor, kişisel VPN çalışmıyor, bazı sitelerin açılışı yavaşlıyor, görüntülü görüşme takılıyor. Bunların çoğu arıza değil; şirketin ağına dahil olmanın doğal sonucu.
Kurumsal VPN'in ne olduğunu ve kişisel VPN'den neden ters yönde çalıştığını kurumsal VPN yazısında anlattık. Bu yazı çalışan tarafında kalıyor: günlük hayatta çıkan dört sorun ve her birinde sizin elinizde olan.
Sorun 1: İki VPN aynı anda çalışmıyor
Kişisel VPN'iniz açıkken şirket VPN'ini bağlamaya çalışıyorsunuz; ya hiç bağlanmıyor ya da bağlanıyor ama hiçbir iç sistem açılmıyor.
Sebebi yönlendirme tablosu. İki VPN de "bütün trafik benden geçsin" diyor. Bilgisayar tek bir varsayılan yol tutabildiği için biri kazanıyor, diğerinin trafiği kayboluyor. Üstelik şirket VPN'i kişisel VPN'in içinden kurulmaya çalışırsa şirketin güvenlik sistemi bağlantıyı yabancı bir veri merkezinden geliyor diye reddedebiliyor. Bağlantınızın dışarıya nasıl göründüğünü proxy / VPN tespiti aracıyla görebilirsiniz.
| Durum | Yapılacak |
|---|---|
| Şirket bilgisayarı | Kişisel VPN kurmayın; çoğu şirketin kullanım politikası da bunu yasaklıyor |
| Kişisel bilgisayarda şirket VPN'i | Önce kişisel VPN'i tamamen kapatın (kill switch dahil), sonra şirket VPN'ini bağlayın |
| İkisine de sürekli ihtiyaç var | Ayrı cihaz ya da en azından ayrı bir kullanıcı hesabı |
"Kapatmak" derken uygulamanın penceresini kapatmak yetmiyor. Kill switch açıksa kişisel VPN kopunca bütün trafiği kesiyor; şirket VPN'i de bu yüzden bağlanamıyor. Uygulamadan bağlantıyı kesin, kill switch'in de devreden çıktığını görün.
Sorun 2: Ev ağınız şirketin ağıyla çakışıyor
Belirti çok özel: VPN bağlanıyor, e-posta çalışıyor, ama belli bir iç sistem, dosya sunucusu ya da uygulama açılmıyor. Aynı iş arkadaşınızın evinde sorunsuz çalışıyor.
Sebep adres bloğu. Ev modemleri çoğunlukla 192.168.1.x ya da
192.168.0.x dağıtıyor. Şirketin iç ağında da aynı blok
kullanılıyorsa bilgisayar o adrese giden trafiği tünele değil evdeki
ağa gönderiyor, çünkü "bu adres zaten benim yanımda" sanıyor.
Tanımak için:
- Evdeki yerel adresinize bakın (
ipconfig). - Açılmayan iç sistemin adresini BT ekibinden öğrenin ya da
pingile adını sorgulayıp dönen adrese bakın. - İlk üç bölüm aynıysa (ikisi de
192.168.1.ile başlıyorsa) çakışma budur.
Çözüm sizin elinizde: modem arayüzünde LAN ya da DHCP
ayarlarından ev ağının bloğunu nadir kullanılan bir bloğa taşıyın,
örneğin 192.168.77.0/24. Modem yeni adresle açılır, cihazlar
yeniden bağlanınca yeni adres alır. Modem arayüzünün adresi de değişir;
bunu not edin. Sabit adres verdiğiniz cihazlar varsa onları da yeni
bloğa göre güncelleyin.
Aynı sorunun yönetici tarafı uzaktan erişim VPN yazısında anlatıldı; şirketler bu yüzden iç ağlarında ev bloklarından uzak durmaya çalışıyor. Hepsi başaramıyor.
Sorun 3: Yazıcı ve ev cihazları kayboluyor
Şirket VPN'i bağlıyken evdeki yazıcı listede görünmüyor, ağ diski açılmıyor, telefondan televizyona görüntü gönderilemiyor.
Bu bir politika. Birçok şirket VPN'i tam tünel kullanıyor ve yerel ağa erişimi kapatıyor: bilgisayar VPN'deyken ev ağındaki hiçbir cihazla konuşamıyor. Amaç, ev ağındaki güvenliği belli olmayan bir cihazın şirket bilgisayarına ulaşmasını engellemek.
- Yazdırmak için: belgeyi PDF olarak kaydedip VPN'i kısa süre kesin ya da yazıcıyı USB kablosuyla bağlayın. USB yerel ağ sayılmıyor.
- Ekran yansıtma: şirket bilgisayarından ev televizyonuna kablosuz yansıtma genellikle bu kural yüzünden çalışmıyor; HDMI kablosu çalışıyor.
- İstisna talebi: VPN istemcisinde "yerel ağa erişime izin ver" gibi bir seçenek görüyorsanız ama gri ise, bu karar BT ekibinin. Açılması bölünmüş tünel ayarıyla ilgili bir istek.
Sorun 4: Görüntülü görüşme takılıyor
Tam tünelde görüntülü görüşme de şirketin ağı üzerinden dolaşıyor: evden şirkete, şirketten görüşme hizmetine, sonra geri. Yol uzuyor, gecikme artıyor. Birçok şirket bu yüzden görüşme hizmetlerini tünel dışına bırakıyor; bırakmıyorsa gecikme kaçınılmaz.
Sizin tarafınızda yapılabilecekler:
- Bilgisayarı kabloyla bağlayın. Kablosuz dalgalanma, tünelin eklediği gecikmenin üstüne biniyor.
- Görüşme sırasında evde büyük yükleme olmasın. Ev hatlarının yükleme yönü dar; bulut yedeklemesi görüntünüzü dondurur. İki yönün farkını ayrıca anlattık.
- Görüntü kalitesini otomatikten bir kademe düşürmek çoğu zaman takılmayı bitiriyor.
Sorun hangisi: kısa tablo
| Belirti | Sorun |
|---|---|
| Şirket VPN'i hiç bağlanmıyor, kişisel VPN açık | İki VPN çakışması |
| VPN bağlı, yalnızca belli iç sistemler açılmıyor | Adres bloğu çakışması |
| VPN bağlıyken evdeki cihazlar görünmüyor | Yerel ağ erişimi kapalı (politika) |
| Her şey açılıyor ama görüşme takılıyor | Tam tünel gecikmesi ya da ev hattının yükleme yönü |
| VPN sık kopuyor | Ev bağlantısının kendisi; VPN sürekli kopuyor yazısına bakın |
Şirket bilgisayarındaki ayarları değiştirmeye çalışmayın; çoğu zaman kilitli ve değiştirilmesi kurallara aykırı. Sizin alanınız ev ağı: modem, kablo, adres bloğu ve evdeki diğer trafik.
Sıkça sorulan sorular
Şirket VPN’i ile kişisel VPN aynı anda kullanılabilir mi?
Genellikle hayır. İkisi de bütün trafiği kendi üzerinden geçirmek ister ve biri diğerini devre dışı bırakır. Şirket VPN’ini bağlamadan önce kişisel VPN’i ve kill switch ayarını tamamen kapatın.
Şirket VPN’i bağlı ama bazı sistemler açılmıyor, neden?
Ev ağınız şirketin iç ağıyla aynı adres bloğunu kullanıyor olabilir. Modem arayüzünden ev ağının bloğunu 192.168.77.0 gibi nadir bir bloğa taşımak sorunu çözer.
VPN açıkken yazıcım neden görünmüyor?
Birçok şirket VPN’i tam tünel kullanır ve ev ağındaki cihazlara erişimi kapatır. Bu bir arıza değil, güvenlik politikası. Yazıcıyı USB ile bağlamak ya da belgeyi sonra yazdırmak pratik çözüm.
Evden çalışırken görüntülü görüşme neden takılıyor?
Tam tünelde görüşme trafiği şirketin ağı üzerinden dolaşır ve gecikme artar. Bilgisayarı kabloyla bağlamak ve görüşme sırasında evdeki büyük yüklemeleri durdurmak en çok işe yarayan iki adım.
Şirket bilgisayarına kişisel VPN kurabilir miyim?
Çoğu şirketin kullanım politikası buna izin vermez ve kurulum şirket VPN’ini bozar. Kişisel VPN ihtiyacınız varsa ayrı bir cihaz kullanın.