Bir VPN’i bir telefona bir dakikada kurabilirsiniz. Sadece bir düğmeye dokunun ve internet bağlantınızı şifrelerken bunu unutun. Bu basitlik, on yıllık kritik ağ gelişmelerini gizler.
Sanal özel ağlar tüketici gizliliği araçları olarak başlamadı. Bu teknoloji, ofislerin ve çalışanların uzun mesafelerde güvenli bir şekilde bağlantı kurmak istemesiyle ortaya çıkan organizasyonların ihtiyaçlarından gelişti; bu, tamamen özel bir iletişim ağı inşa etmeden mümkün oldu. İnternet daha ucuz bir yol sundu, ancak bu kamu altyapısının bir kısmını daha özel bir ağ gibi davranmasını sağlamak için bir yola ihtiyaçları vardı.
Temel VPN fikri, kontrol etmediğiniz bir ağı güvenli bir şekilde kullanma ihtiyacından doğdu; bu, özel kalması gereken bilgilere erişmek veya bunları değiştirmek içindir.
Çalışanları kurumsal ağlarla bağlamak için kullanılan aynı yaklaşım, sıradan internet kullanıcılarını korumak için gerekli hale geldi; IP adreslerini gizlemek, seyahat ederken hizmetlere erişmek ve sansürü aşmak.
Table of Contents
VPN’lerden Önce: Bilgisayarları Güvenli Bir Şekilde Bağlama
Özel bilgisayar ağları, bugünün VPN uygulamalarından çok önce var olmuştur. Büyük şirketler, üniversiteler ve devlet kuruluşları, özel veya kiralanmış iletişim hatlarını kullanarak bilgisayarları ve ofisleri bağlayabilirlerdi. Avantajı kontrol sağlamaktı. Trafik, kamu ağı üzerinden seyahat etmek yerine, organizasyon için tasarlanmış altyapıda kalabilirdi.
Dezavantaj maliyet ve karmaşıklıktı. Bilgisayar ağları büyüdükçe, organizasyonlar çalışanların ve şube ofislerinin daha uzaklardan bağlanmasını istedi. Telefon hattı ile bağlantı, bir çözüm sundu. Bir çalışan, bir modem ve telefon hattı kullanarak doğrudan bir şirketin uzaktan erişim sunucusuna bağlanabilirdi.
Bu işe yaradı, ancak büyük modem havuzlarını sürdürmek ve uzun mesafe ücretleri ödemek pek şık veya ölçeklenebilir değildi. Bu arada, internet olağanüstü etkili bir dünya çapında ağ haline geliyordu. Ofise kadar özel bir bağlantı kurmak yerine, neden yerel bir internet servis sağlayıcısına bağlanıp yolculuğun çoğu için interneti kullanmayalım?
Açık sorun, internetin kamu altyapısı olmasıydı. Bir şirket, iç ağını ve gizli verilerini yol boyunca herkesin erişimine açamazdı. Paylaşılan ağ üzerinden korumalı bir bağlantı oluşturmanın bir yoluna ihtiyacı vardı. İnternet yolu sağlayabilirken, güvenli bir tünel gizliliği sağlayabilirdi.
Modern VPN’in Doğuşu
VPN teknolojisine bir doğum günü atfetmek cazip, ancak dünyanın ilk VPN’inin açıldığı tek bir an yok.
VPN’lerin bağımlı olduğu birkaç teknoloji 1990’ların başları ve ortalarında zaten gelişiyordu. Noktadan Noktaya Protokolü (PPP), ağ trafiğini doğrudan bağlantılar üzerinden taşımanın standart bir yolunu belirledi. Genel Yönlendirme Kapsülleme (GRE), bir tür ağ paketini başka birinin içine sarmak için bir yöntem sağladı. İnternet Protokolü Güvenliği olarak daha iyi bilinen IPsec üzerindeki çalışmalar, kimlik doğrulama ve şifrelemeyi doğrudan İnternet Protokolü iletişimlerine getirdi.
Bu teknolojiler, şimdi VPN işlevselliği olarak tanıyacağımız parçaları katkıda bulundu. Terim kendisi de birden fazla yaklaşımı kapsıyordu. Bir VPN, bir bireysel bilgisayarı özel bir ağa bağlayabilir, iki uzak ofis ağını birleştirebilir veya bir telekomünikasyon sağlayıcısının paylaşılan altyapı üzerinden müşteriler için mantıksal olarak ayrılmış özel ağlar oluşturmasına izin verebilir.
VPN’ler, paylaşılan altyapı üzerinden özel iletişimi giderek daha pratik hale getiren ağ teknolojilerinin bir evrimi olarak daha iyi anlaşılmaktadır. 1990’ların sonlarına gelindiğinde, bu evrim tanınabilir VPN sistemleri üretmişti ve bu fikir, Internet Engineering Task Force (IETF) tarafından IP tabanlı sanal özel ağları özel olarak tanımlayan çerçeveler üzerinde çalışılacak kadar önemli hale geliyordu.
PPTP ve Uzaktan Erişimin Yükselişi
1990’ların ortalarında, Microsoft ve birkaç ağ şirketi Noktadan Noktaya Tünelleme Protokolü (PPTP) geliştirdi. Microsoft, PPTP desteğini Windows NT 4.0’a entegre etti ve bunu 1996’da, internet üzerinden güvenli özel ağlar sağlamak için Uzaktan Erişim Sunucusu’nu genişleten bir teknoloji olarak tanımladı.
PPTP esasen PPP trafiğinin bir Internet Protokol ağı üzerinden taşınmasına veya tünellenmesine izin verdi. Uzun mesafeli bir telefon bağlantısı üzerinden doğrudan bir ofise arama yapmak yerine, uzaktan çalışan bir kişi internete bağlanabilir ve kurumsal ağa geri bir tünel oluşturabilir. Bu, temel teknoloji önemli ölçüde değişmiş olsa da, günümüzde bir VPN’e bağlanma deneyimine oldukça yakındır.
PPTP, VPN tarzı uzaktan erişimi ana akım bilgisayarlarda pratik hale getirmeye yardımcı oldu. Bu muhtemelen Microsoft’un bazen VPN’in icadıyla anılmasının nedenidir. PPTP’nin VPN teknolojisinin geliştirilmesi ve yaygınlaşmasında önemli bir dönüm noktası olduğunu söylemek daha doğrudur.
Temel fikir kadar iyi yaşlanmadı. PPTP’deki zayıflıklar, Microsoft tarafından 1998’de ele alınıyordu ve protokol artık güvenli VPN kullanımı için geçersiz kabul ediliyor.
Ama kavram güçlüydü. İnternete bağlanın, onun üzerinden bir tünel oluşturun ve başka bir ağın içinde güvenli bir şekilde ortaya çıkın. Modern bir VPN tünelinin nasıl çalıştığını açıklayan bir açıklamada aynı temel mimariyi hala görebilirsiniz.
VPN’ler İş Dünyası için Temel Bir Gereksinim Haline Geliyor
Erken VPN benimsemesi, çalışanların çevrimiçi olarak ne yaptıklarını gizlemekten ziyade özel erişimle ilgiliydi. Şirketler, kamuya açık olmayan iç sunuculara, dosyalara, veritabanlarına, e-posta sistemlerine ve diğer kaynaklara uzaktan erişim ihtiyacı duyuyordu.
VPN’ler, tamamen özel ağ hatlarına veya doğrudan uzun mesafe arama bağlantılarına güvenmekten daha ucuz ve daha esnek bir alternatif sundu. Seyahat eden çalışanlar otellerden ve evlerden bağlanabilirken, site-to-site VPN’ler, tüm şube ofislerini internet üzerinden merkezi ofise güvenli bir şekilde bağlayabilirdi.
İşletmeler için VPN, sahip olmadıkları altyapılar arasında bir köprü haline geldi.
Bu amaç bugün de önemini koruyor. Kurumsal VPN’ler, uzaktan erişim için hala yaygın olarak kullanılmakta, ancak artık bulut hizmetleri, sıfır güvenlik modelleri ve belirli şirket kaynaklarına erişim sağlayan diğer yaklaşımlar ile birlikte kullanılmaktadır.
Kurumsal Araçtan Tüketici Gizliliği Ürününe
2000’li yıllarda, geniş bant bağlantıları birçok kullanıcı için dial-up’ın yerini aldı, Wi-Fi yaygın hale geldi, dizüstü bilgisayarlar her yere gitti ve nihayetinde akıllı telefonlar cebimizde kalıcı bir internet bağlantısı sağladı. İnsanlar hayatlarının daha fazla kısmını çevrimiçi geçiriyordu, genellikle kontrol etmedikleri ağlar üzerinden.
Bir çalışanın işine şifreli bir bağlantı kurmasını sağlayan aynı temel teknoloji, sıradan internet trafiğini uzaktaki bir VPN sunucusu üzerinden göndermek için uyarlanabilir. Bu, tünelin amacını değiştirdi.
Bir VPN’i esasen özel bir şirket ağına erişmek için kullanmak yerine, tüketiciler trafiğini yerel bir ağ ve internet servis sağlayıcısı üzerinden geçerken korumak için bir VPN kullanabilirler. Web siteleri, kullanıcının ev IP adresi yerine VPN sunucusunun genel IP adresini görecektir.
VPN, özel bir ağa erişimden, kamu interneti için bir gizlilik katmanına geçiş yaptı.
Kamuya açık Wi-Fi, bu öneriyi özellikle anlamayı kolaylaştırdı. Kahve dükkanları, havaalanları, oteller ve diğer paylaşılan ağlar kullanışlıydı ancak kullanıcıların güven duyması zordu. Kamuya açık Wi-Fi’de bir VPN ile trafiği şifrelemek, başkası tarafından kontrol edilen ağları kullanırken ek koruma sağladı.
İnternet izleme ve gözetim konusundaki artan endişeler, VPN’lere başka bir rol verdi. Bir VPN, birini anonim hale getiremez veya her türlü izlemeyi durduramazdı, ancak bir internet servis sağlayıcısının veya yerel ağın gözlemleyebileceği şeyleri azaltabilir ve bir kullanıcının genel IP adresini web sitelerinden ve çevrimiçi hizmetlerden gizleyebilirdi. VPN’lerin hedef kitlesi, kurumsal BT departmanlarından çok daha büyük hale geliyordu.
VPN Protokollerinin Gelişimi
VPN kavramı şaşırtıcı bir şekilde tutarlı kalmışken, tüneller oluşturmak için kullanılan protokoller önemli ölçüde değişmiştir.
PPTP, nispeten basit ve yaygın olarak desteklendiği için cazipti. Zayıflıkları belirgin hale geldikçe, daha güçlü alternatifler daha önemli hale geldi.
IPsec, İnternet Protokol trafiğini güvence altına almak için bir dizi teknoloji sağladı ve kurumsal VPN’ler için yaygın olarak kullanıldı. Katman 2 Tünelleme Protokolü (L2TP) genellikle IPsec ile birleştirilerek tünelleme, şifreleme ve kimlik doğrulama kombinasyonu oluşturdu.
OpenVPN, 2002 yılında halka açık olarak piyasaya sürüldü, farklı bir yaklaşım benimsedi. Açık kaynak yazılımı olarak, işletim sistemleri ve ağlar arasında çalışabilen popüler ve esnek bir seçenek haline geldi. Transmission Control Protocol (TCP) veya User Datagram Protocol (UDP) kullanma yeteneği, farklı ağ koşullarına uyum sağlamasına da yardımcı oldu.
WireGuard, 2010’larda Jason Donenfeld tarafından basitlik, modern kriptografi, hız ve çok daha küçük bir kod tabanı üzerine odaklanarak oluşturuldu. 2020’de Linux çekirdeğine entegre edildi ve o zamandan beri ticari VPN hizmetleri tarafından yaygın olarak desteklenmektedir.
WireGuard protokolü, VPN önceliklerinin ne kadar değiştiğini yansıtıyor. Güvenlik hala temeldir, ancak hız, pil verimliliği, hızlı bağlantılar ve telefonlardaki akıcı performans artık son derece önemlidir.
Modern VPN hizmetleri, her durumda ideal olmayan tek bir yaklaşım olmadığı için birkaç VPN protokolü destekleyebilir. Bazıları uyumluluğu, bazıları hızı, diğerleri ise engellemeye karşı direnci önceliklendirir. Tünel kaldı, içindeki makineler ise sürekli gelişti.
Bu evrim hâlâ devam ediyor. Everest gibi özel protokoller, VPN trafiğini kısıtlayıcı ağların tanımlamasını ve engellemesini zorlaştırmak için şifrelemeyi ve belirsizleştirmeyi birleştirir.
VPN Kullanımının Patlaması
Tüketici VPN benimsemesi tek bir sorunla yönlendirilmedi. Birçok trend, kurumsal bir dosya sunucusuna bağlanmaya ilgi duymayan insanlar için teknolojiyi faydalı hale getirdi.
Gizlilik biriydi. Reklam ağları, internet servis sağlayıcıları, web siteleri ve uygulamalar veri toplamada giderek daha sofistike hale geldikçe, daha fazla insan internet bağlantılarıyla etkinliklerinin ne kadar kolay ilişkilendirilebileceğini sınırlamanın yollarını aramaya başladı.
Streaming, başka bir neden ekledi. Çevrimiçi video hizmetleri genellikle farklı ülkelerde farklı kataloglar sunar çünkü lisans anlaşmaları bölgeye göre değişir. Web siteleri, bir ziyaretçinin konumunu IP adresinden tahmin edebildiğinden, başka bir bölgede bir VPN sunucusu üzerinden bağlanmak, hizmetin gördüğü konumu değiştirebilir. Seyahat edenler de yurtdışında tanıdık web sitelerine ve hizmetlere erişmek için VPN kullanmaya başladı.
Sansür, daha ciddi bir kullanım durumu yarattı. Hükümetler ve ağlar, web sitelerini ve çevrimiçi hizmetleri engelleyebilir ve VPN’ler, insanların aksi takdirde erişilemeyecek bilgilere ulaşmak için kullandığı birkaç teknolojiden biri haline geldi. Bu aynı zamanda bazı ağların VPN trafiğini tespit etmeye ve engellemeye çalışırken, VPN geliştiricilerinin bu kısıtlamaların etrafından dolaşmanın yollarını bulduğu sürekli bir teknolojik yarışma yarattı.
Bir teknoloji, çok farklı birkaç işi biriktirmişti. Bir VPN, kurumsal erişim, gizlilik, halka açık Wi-Fi güvenliği, seyahat, akış ve sansür aşma işlemlerini yönetir.
Akıllı telefonlar bu trendi daha da hızlandırdı. Bir VPN artık bir IT yöneticisi tarafından bir iş dizüstü bilgisayarında yapılandırılan bir şey değildi. Herkes bir uygulama indirebilir, bir sunucu seçebilir ve bağlanabilirdi. Bu basitlik, VPN’leri ana akım bir internet hizmetine dönüştürdü.
Modern VPN’lerin Erken VPN’lerin Yapmadığı Şeyler
Erken bir kurumsal VPN ile modern bir tüketici VPN uygulamasını yan yana koyduğunuzda, aile benzerliği hala orada. Her ikisi de paylaşılan altyapı üzerinden mantıksal özel bağlantılar oluşturur, ancak görevleri çok farklıdır.
Erken bir uzaktan erişim VPN’i, öncelikle bir yetkilendirilmiş çalışanı güvenli bir şekilde bir şirket ağına almak için gerekliydi. Modern bir tüketici VPN’i, bir telefon, tablet veya bilgisayarın internete gönderdiği hemen hemen her şeyi uzaktaki bir sunucu üzerinden yönlendirebilir.
Modern hizmetler ayrıca tünel başarısız olursa trafiği engelleyen kill switch’ler, seçilen uygulamaların VPN’yi atlamasına izin veren split tunneling ve kullanıcıların trafiğinin kamu internetine ulaşacağı yeri seçmelerine olanak tanıyan dünya çapında sunucu ağları gibi özellikler ekler.
Ayrıca, akış platformları, kısıtlayıcı ağlar ve telefonların sürekli olarak Wi-Fi ve hücresel bağlantılar arasında geçiş yapmasıyla başa çıkmak zorundalar. Bugünün VPN’inin arka planda kaybolması bekleniyor ve çok daha karmaşık bir dijital yaşamı korurken. Bu, bir Windows NT dizüstü bilgisayarının ofise güvenli bir şekilde bağlanmasına izin vermekten çok farklı bir zorluktur.
VPN Teknolojisi Nereye Gidiyor
VPN’ler, etraflarındaki internet değiştikçe evrimleşmeye devam ediyor. Daha yeni protokoller, özellikle sık sık ağ değiştiren telefonlar, tabletler ve dizüstü bilgisayarlarda hız ve verimliliğe vurgu yapıyor. VPN trafiğini tanımlayıp engellemeye çalışan kısıtlayıcı ağlarda belirsizlik giderek daha önemli hale geldi.
Aynı zamanda, VPN’ler daha büyük gizlilik ve güvenlik paketlerinin bir parçası haline geliyor. Tehdit engelleme, kötü niyetli site koruması, kimlik izleme ve diğer güvenlik özellikleri giderek şifreli tünelin yanında yer alıyor.
Bu, VPN’nin kendisinin modası geçmiş olduğu anlamına gelmez. Temel görevi, tamamen güvenmediğiniz bir ağda korumalı bir yol oluşturarak hala faydalıdır.
Şu anki zorluk, bu korumayı daha hızlı, daha az görünür ve giderek karmaşıklaşan bir internet üzerinde daha kolay sürdürülebilir hale getirmektir.
Gelecek VPN protokolleri, şüphesiz ki PPTP’den çok farklı görünecek, tıpkı WireGuard’ın 1990’ların teknolojilerinden çok farklı görünmesi gibi. Ancak çözdükleri sorun, otuz yıl önce uzaktan erişim üzerinde çalışan mühendisler için hemen tanınabilir olacaktır.
Son Düşünceler
Microsoft ve ortakları, özel ağlar, kapsülleme, şifreleme ve güvenli uzaktan erişim konularında gelişen birçok yola katkıda bulunarak PPTP ile önemli bir katkı sağladılar. En dramatik şekilde değişen şey, bu teknolojiye kimin ihtiyaç duyduğuydu.
VPN’ler, öncelikle kamu altyapısı üzerinden insanları ve ağları güvenli bir şekilde bağlamaya çalışan organizasyonlar için bir çözüm olarak başladı. İnternet günlük yaşamın merkezine yerleştiğinde, aynı kavram herkes için değerli hale geldi.
Bugün, VPN’ler, orijinal tasarımcılarının neredeyse hayal bile edemeyeceği bağlantıları koruyor, akıllı telefonların hücresel ağlar ve kahve dükkanı Wi-Fi’si arasında geçiş yapmasından, televizyonların başka bir kıtadaki sunuculardan video akışı yapmasına kadar.
Teknoloji gelişti ve izleyici kitlesi patladı. Kullanımları çoğaldı, ancak merkezi fikir sağlam kaldı. Bazen bir kamu ağı üzerinden geçmenin en güvenli yolu, onun içinden özel bir tünel inşa etmektir.
SSS
VPN ne ne zaman icat edildi?
VPN’lerin birkaç önceki ağ ve güvenlik teknolojisinden evrimleştiği için evrensel olarak kabul edilen bir tarih yoktur. Ancak, 1990’ların ortaları kritik bir dönemdi. Microsoft ve birkaç ağ şirketi PPTP’yi geliştirdi ve Microsoft bu teknolojiyi 1996’da Windows NT 4.0 ile birlikte sundu. IPsec ve diğer tünelleme teknolojileri de 1990’larda gelişiyordu.
VPN’yi kim icat etti?
Tek bir kişi VPN’in mucidi olarak doğru bir şekilde adlandırılamaz. Microsoft mühendisi Gurdeep Singh-Pall, en yaygın kullanılan VPN protokollerinden biri olan PPTP’yi birlikte yazdığı için önemli bir rol üstlenmekle sıkça anılmaktadır. Ancak, PPTP, Microsoft, Ascend Communications, 3Com, ECI Telematics ve U.S. Robotics’in dahil olduğu bir konsorsiyum tarafından geliştirilmiştir. VPN teknolojisi de, tünelleme, şifreleme, kimlik doğrulama ve özel ağlar üzerindeki önceki çalışmalardan gelişmiştir.
VPN’ler başlangıçta ne için kullanılıyordu?
Erken VPN’ler, organizasyonların uzaktaki çalışanları, ofisleri ve ağları, internet gibi paylaşılan altyapılar üzerinden güvenli bir şekilde bağlamasını sağlamak için geliştirilmiştir. Bu, özel kiralık hatlara ve doğrudan uzun mesafe arama bağlantılarına olan bağımlılığı azaltabilirken, aynı zamanda özel kurumsal kaynaklara erişim sağlamaya devam etmiştir.
İlk VPN protokolü neydi?
Tamamen temiz bir cevap yoktur çünkü VPN benzeri işlevler sunan teknolojiler, terimin modern kullanımından önce ortaya çıkmıştır. 1990’larda tanıtılan PPTP, en erken yaygın olarak kullanılan uzaktan erişim VPN protokollerinden biriydi ve kişisel bilgisayarlarda bu kavramın popülerleşmesine yardımcı oldu. IPsec de aynı dönemde standartlaştırılıyordu.
İnsanlar evde VPN kullanmaya ne zaman başladı?
Tüketici VPN hizmetleri, geniş bant, kamu Wi-Fi, akıllı telefonlar, akış ve çevrimiçi gizlilik konusundaki endişelerin artmasıyla 2000’ler ve 2010’lar boyunca giderek yaygın hale geldi. Uygulama mağazaları ve kullanımı kolay VPN yazılımları, sonunda bir VPN bağlantısı kurmak için bir zamanlar gereken teknik bilgilerin çoğunu ortadan kaldırdı.
Modern VPN’ler, erken VPN’lerden temelde farklı mı?
Temel fikir oldukça benzer. Her ikisi de paylaşılan ağ altyapısı üzerinden özel bir mantıksal bağlantı oluşturur. En çok değişen şey, bu bağlantıyı güvence altına almak ve sürdürmek için kullanılan teknolojidir ve bunun amacıyla ilgilidir. Erken VPN’ler, çalışanları kurumsal ağlara bağlamaya yoğun bir şekilde odaklanırken, modern tüketici VPN’leri genellikle genel internet trafiğini korur, kamu IP adreslerini gizler, görünür konumları değiştirir ve kullanıcıların kısıtlayıcı ağlardan açık internete erişmelerine yardımcı olur.
