Genel bir SFTP sunucusuna bağlanmak istiyorum, ancak genel IP üzerinden değil, OpenVPN bağlantısı üzerinden, sunucu İnternetten SSH bağlantılarını reddettiği için bağlanmak istiyorum. TAP sürücüsü olan bir Windows 7 makinesinde OpenVPN kullanıyorum.
FileZilla'yı OpenVPN bağlantısını kullanacak şekilde nasıl yapılandırabilirim?
Yanıtlar:
FileZilla'nın, hangi bağlantıyla iletişim kurmak istediğinizi bilmesi gerekmez. Yalnızca SFTP sunucusunun VPN IP'sini kullanabilirsiniz, FileZilla'da ana bilgisayar adı olarak ortak IP değildir. Bu şekilde FileZilla, farklı bir şey yapmadan VPN üzerinden bağlanacaktır.
SFTP sunucusunun etki alanı adını FileZilla için ana bilgisayar adı olarak kullanmaya çalışırsanız, VPN'nin DNS'sini kullanmak için pencerelerinizi el ile yapılandırmanız gerekebilir. OpenVPN bazen bunu otomatik olarak yapmakta sorun yaşar.
Sunucunun özel IP'sini, erişiminiz varsa, sunucudaki ağ yapılandırma ayarlarından kontrol edebilirsiniz. Veya, sunucu erişiminiz yoksa, yerel ağ istemcilerinden birinden yapılandırmasını inceleyerek veya sadece sunucuya ping göndererek deneyip kontrol edebilirsiniz.
Bazı LAN yapılandırmalarında VPN bağlantısından gelen istemciler DMZ'de bulunan sunuculara erişemezler, böyle bir yapılandırmada isteğiniz mümkün olmaz. Bu durumda, VPN ile bağlandığınızda onunla kendi IP'sini bağlayamazsınız. Bu bir ağ yöneticisi ile kontrol edilmelidir.
Genel SFTP sunucusu, aynı sanal ağın parçası olacak şekilde yapılandırılmış bir OpenVPN örneği çalıştırıyor olmalıdır. Aksi takdirde, OpenVPN size yardımcı olamaz.
Bu durumda, SFTP sunucusu OpenVPN IP adresini dinliyor olacaktır. Muhtemelen alt ağdaki ilk adres. OpenVPN örneğinizi başlattığınızda, bu adrese ping atmanız gerekir.
Örneğin, bir sunucuda OpenVPN'i sunucu olarak ayarlıyorum. Kamuya açık olan IP bağlantı noktası 22220'de gelen bağlantıları kabul etmek ve 192.168.64.1 ila 192.168.64.126 arasındaki özel IP adres aralığını kullanarak sanal bir ağ oluşturmak üzere ayarlanmıştır.
İstemci tarafında, OpenVPN, sunucumun genel IP adresine, 22220 numaralı bağlantı noktasına bağlanmak üzere ayarlandı. OpenVPN istemcisimi başlatıyorum, IP'sindeki OpenVPN sunucusuna bağlanır, 22220 bağlantı noktası ve bir tünel kurulur.
Bu noktada ping 192.168.64.1OpenVPN'in çalıştığı sunucuyu yazıp erişebiliyorum ve bu tanımladığım sanal ağda olduğundan, kesinlikle OpenVPN tünelinden geçiyor.
Bu sistemde çalışan bir FTP sunucum olsaydı, 192.168.64.1'de dinlemesini söylerdim. FTP istemcinizi 192.168.64.1’e yönlendirebilir ve tünelden bağlanabilirsiniz.