Evdeki Bilgisayarıma Uzaktan Erişim İçin Windows Güvenlik Duvarı Ayarlarını ve Modem Üzerinden Port Yönlendirmeyi Nasıl Güvenli Bir Şekilde Yapılandırabilirim?

Evdeki masaüstü bilgisayarınıza ofisten güvenli bir şekilde erişmek, uzaktan çalışma düzeninde kritik bir ihtiyaç. windows Güvenlik Duvarı ve modeminizdeki port yönlendirme ayarları konusunda doğru adımları izlemek, hem erişimi sağlamak hem de olası güvenlik zafiyetlerini en aza indirmek için stratejik önem taşır.

Öncelikle, Windows Güvenlik Duvarı üzerinde Uzak Masaüstü (RDP) bağlantılarına izin veren bir kural tanımlamamız gerekiyor. Bunun için şu yolu izleyebilirsiniz:

• 'Denetim Masası'nı açın ve 'Windows Defender Güvenlik Duvarı'na gidin.
• Sol taraftaki menüden 'Gelişmiş Ayarlar' seçeneğine tıklayın.
• Açılan pencerede sol panelden 'Gelen Kuralları'nı seçin, ardından sağ paneldeki 'Yeni Kural...' butonuna basın.
• Kural Türü olarak 'Bağlantı Noktası'nı seçin ve 'İleri' deyin.
• 'TCP' protokolünü işaretleyin ve 'Belirli yerel bağlantı noktaları' kısmına varsayılan RDP portu olan '3389' yazın (eğer daha sonra değiştirecekseniz, burada değiştirdiğiniz portu belirtmelisiniz).
• 'Bağlantıya izin ver' seçeneğini işaretleyip 'İleri' deyin.
• Bu kuralın hangi profiller için geçerli olacağını seçin (genellikle 'Etki Alanı', 'Özel' ve 'Ortak' profillerini işaretleyebilirsiniz, ancak güvenlik bilinciyle sadece ihtiyacınız olanları seçmek daha iyidir).
• Kurala anlaşılır bir isim verin (örn: 'Uzak Masaüstü Erişimi') ve 'Son' düğmesine tıklayarak işlemi tamamlayın.

Ardından, Modeminiz üzerinden port yönlendirme yapmanız gerekecek. Bu adım, dışarıdan gelen bir bağlantının modeminizden geçerek ev bilgisayarınıza ulaşmasını sağlar. modem arayüzüne genellikle bir web tarayıcısı üzerinden '192.168.1.1' veya '192.168.2.1' gibi bir IP adresi yazarak erişebilirsiniz. Kullanıcı adı ve şifrenizi girerek modem ayarlarına ulaştıktan sonra:

• 'Port Yönlendirme' (Port Forwarding), 'NAT' veya 'Sanal Sunucu' (Virtual Server) gibi bir bölüm arayın.
• Yeni bir kural oluşturun. Burada dikkat etmeniz gereken önemli bir nokta, güvenlik için varsayılan RDP portu olan 3389'u doğrudan dışarıya açmak yerine, farklı bir harici port kullanmaktır. Örneğin, harici port olarak '5XXXX' (beş haneli, rastgele bir sayı) belirleyip, dahili port olarak '3389'U seçin.
• Protokol olarak 'TCP'Yi seçin.
• 'Dahili IP Adresi' veya 'Yerel IP Adresi' kısmına, uzaktan erişmek istediğiniz ev bilgisayarınızın yerel IP adresini girin. Bu IP adresinin Statik olması kritik. Benzer bir kurulum yaparken bilgisayarın IP adresi değiştiği için bağlantı sorunları yaşadığımı hatırlıyorum; bu yüzden bilgisayarınıza statik bir yerel IP atamanızı şiddetle tavsiye ederim.
• Kuralı kaydedin ve etkinleştirin.

Bu yapılandırmaları tamamladıktan sonra, uzaktan erişim sağlamak için ofisten bilgisayarınızın Genel (public) IP adresi ve belirlediğiniz harici port ile bağlantı kurabilirsiniz. İnternet servis sağlayıcınızın size atadığı genel IP adresini öğrenmek için 'what is my ip' gibi bir arama yapabilirsiniz. Güvenlik açısından, RDP şifrenizin çok güçlü olduğundan emin olun ve mümkünse vpn kullanarak erişim sağlamayı değerlendirin. Sistemlerinizi ve yazılımlarınızı güncel tutmak da her zaman en iyi stratejidir.