Uzaktan çalışan personelin ofis ağına güvenli şekilde erişebilmesi için Keenetic router üzerinde WireGuard VPN kurulumu yapılabilir. Bu rehberde adım adım Keenetic arayüzü üzerinden VPN yapılandırmasını anlatıyoruz.

1️⃣ VPN Bileşenini Aktif Etme

Adımlar:

1. 192.168.1.1 adresine giriş yapın
2. Menü → Genel Ayarlar
3. Bileşen Seçenekleri bölümüne girin
4. “WireGuard VPN” bileşenini işaretleyin
5. Kur ve yeniden başlat

Menü Yolu:

VPN → WireGuard → Sunucu Ekle

Ayarlar:

• Sunucu Adı: OFIS_VPN
• VPN Ağı: 10.10.10.1/24
• Dinleme Portu: 51820
• İnternet Erişimi: Aktif
• Ofis ağına erişim: Aktif

Kaydet.

3️⃣ Kullanıcı (Peer) Ekleme

Adımlar:

1. Oluşturduğunuz VPN sunucusuna girin
2. “Kullanıcı Ekle” seçin
3. Kullanıcı Adı: personel1
4. Erişim izinleri:
   • 192.168.10.0/24 (Personel ağı)
   • 192.168.40.0/24 (Yönetim – gerekiyorsa)

Kaydet.

QR kod oluşacaktır.

4️⃣ Mobil veya Laptop Bağlantısı

Telefonda:

1. WireGuard uygulamasını indirin
2. QR kodu okutun
3. Bağlan’a basın

Bilgisayarda:

1. WireGuard Windows/Mac uygulaması
2. Konfigürasyon dosyasını içe aktarın
3. Connect

Bağlantı sağlandığında ofis iç IP’lerine erişim mümkün olur.

5️⃣ Firewall Kontrolü

Menü → Güvenlik → Trafik Kuralları

Eğer erişim problemi olursa:

• Kaynak: VPN Ağı (10.10.10.0/24)
• Hedef: Personel VLAN
• Aksiyon: İzin Ver

6️⃣ Sabit IP ve DNS Ayarı (Önerilir)

VPN kullanıcılarına:

• Sabit IP verilebilir
• Ofis DNS sunucusu atanabilir
• Sadece belirli sunuculara erişim kısıtlanabilir

Bu ayar VPN güvenliğini artırır.

Ayar	Değer
VPN Ağı	10.10.10.0/24
Maks Kullanıcı	5–10
Port	51820
Şifreleme	WireGuard varsayılan
Erişim	Sadece gerekli VLAN

Güvenlik İçin Ek Öneriler

• Varsayılan admin şifresini değiştirin
• KeenDNS yerine statik IP + firewall tercih edin (mümkünse)
• Sadece gerekli VLAN’lara erişim izni verin
• Yönetim arayüzünü WAN’dan kapatın

Test Kontrol Listesi

✔ Mobil veri üzerinden bağlanabiliyor mu?
✔ Ofis NAS erişimi çalışıyor mu?
✔ Kamera ağına erişim kapalı mı?
✔ Ping 192.168.10.1 başarılı mı?

Sonuç

Keenetic üzerinde WireGuard VPN kurulumu:

• Hızlı
• Güvenli
• Lisans gerektirmez
• 20 kişilik işletmeler için yeterlidir

Bu yapı sayesinde uzaktan çalışan personel ofis ağına güvenli şekilde erişebilir.