Eczacının kendi VPN sunucusunu kurması mantıklı mı?

Kendi sunucunuz için neler gerekir?

Kendi sunucunuz için sürekli açık bir sunucu ve sabit IP, VPN yazılımı ve yönlendirme kuralları, eczane bilgisayarları için istemciler, düzenli güncellemeler ve bir kesinti planı gerekir. Liste kısa görünür, ama her maddenin arkasında bir karar ve bir sorumluluk vardır:

• Sürekli açık duran bir sunucu ve ona tahsis edilmiş sabit bir IP adresi
• VPN yazılımının kurulumu, yapılandırması ve güvenli ayarları
• Yalnızca Medula ve İTS trafiğini tünele alacak yönlendirme kuralları
• Eczane bilgisayarlarına kurulacak istemci ve her birinin kimlik bilgileri
• İşletim sistemi ve VPN yazılımı için düzenli güncellemeler
• Sunucu çökerse ya da saldırıya uğrarsa ne yapılacağına dair bir plan

Kurulumdan sonra işin hangi kısmı sizde kalır?

Kurulum bir günlük iştir; bakım ise aboneliğiniz sürdükçe devam eder. Güvenlik güncellemesi yayımlandığında sunucuyu güncellemek, sertifikaların süresini takip etmek, kullanılmayan kimlik bilgilerini iptal etmek ve sunucu kayıtlarını izlemek sizin sorumluluğunuzdadır.

En önemlisi, kesinti anında destek hattı sizsiniz. Sunucu cumartesi akşamı yanıt vermediğinde ya da bir işletim sistemi güncellemesi istemciyi bozduğunda, sorunu reçete kuyruğu beklerken çözmeniz gerekir. Nöbet gecesi bu sorumluluğun ağırlığı daha da artar.

Bir de süreklilik sorusu var: sunucuyu kuran kişi eczaneden ayrılırsa, taşınırsa ya da meşgul olursa bilgi kimde kalacak? Yapılandırmanın, parolaların ve anahtarların yazılı olarak ve güvenli bir yerde saklanması, kendi sunucusu olan her eczanenin atlamaması gereken bir adımdır.

Kendi sunucusu ile hazır hizmet nasıl karşılaştırılır?

Kendi sunucunuzda kurulum, güncelleme ve sorun çözme sizde kalır; hazır hizmette bunları sağlayıcı üstlenir, siz aylık ücret ödersiniz. Karşılaştırma yaparken yalnızca sunucu ücretine değil, harcadığınız zamana da bir değer biçin:

Güvenlik açısından nelere dikkat edilmeli?

İnternete açık bir sunucu, kurulduğu andan itibaren otomatik taramaların hedefidir. Varsayılan ayarlarla bırakılmış bir yönetim paneli, zayıf bir parola ya da güncellenmemiş bir yazılım, eczane trafiğinin geçtiği bir sunucu için ciddi risktir.

Kendi sunucunuzu kuracaksanız yalnızca gerekli portları açın, parola yerine anahtar tabanlı giriş kullanın, yönetim erişimini sınırlayın ve kayıtları düzenli inceleyin. Bu adımların her biri ayrı bir uzmanlık ister. VPN’in temel mantığını VPN nedir? yazımızda anlattık. Sunucunun yanında eczane bilgisayarlarının da korunması gerekir; bilgisayar güvenliği temelleri yazımız iyi bir başlangıçtır.

Kesinti anında kendi sunucunuz nasıl davranır?

Kendi sunucunuzun tek bir makine olduğunu düşünün. O makinede bir sorun çıkarsa, sağlayıcıda bakım olursa ya da yanlış bir güncelleme yapılandırmayı bozarsa, eczanedeki tüm bilgisayarların Medula’ya bağlantısı aynı anda durur. Yedek bir sunucu kurmak mümkündür, ancak bu da ayrı bir sabit IP, ayrı bir bildirim ve ayrı bir bakım demektir. Kurumsal güvenlik duvarlarının SSL VPN özelliğinin Medula açısından sınırlarını güvenlik duvarı ve VPN yazısında ele aldık.

İstemci tarafı da unutulmamalı. Eczane bilgisayarlarında bağlantının kopunca kendiliğinden yeniden kurulması, bilgisayar açılırken başlaması ve sorun olduğunda anlaşılır bir mesaj göstermesi için ek ayar gerekir. EczaneVPN®’in Windows uygulamasında bu davranışlar hazır gelir; ayrıntıları otomatik bağlantı ayarları yazımızda bulabilirsiniz.

Hangi durumda hangisi daha uygun?

Ağ yönetimi konusunda deneyiminiz varsa, zamanınız yetiyorsa ve olası bir kesintiyi kendiniz karşılamaya hazırsanız kendi sunucunuz sizin için uygun olabilir. Deneyimi olan bir yakınınıza ya da teknik servisinize güveniyorsanız sorumluluğun kimde olduğunu yazılı olarak netleştirin. Kendi sunucunuz yerine eczane bilgisayarına uzaktan bağlanmayı düşünüyorsanız uzak masaüstü ile Medula yazısında gereksinimleri ve riskleri anlattık.

Amacınız yalnızca Medula ve İTS’ye her internet bağlantısından aynı sabit IP ile erişmekse, hazır bir hizmet genellikle daha az zaman ve daha az risk demektir. EczaneVPN®’in bu işi nasıl yaptığını nasıl çalışır yazımızda, ücretini fiyatlar bölümünde bulabilirsiniz. Hangi yolu seçerseniz seçin, IP’yi Medula ve İTS’ye bildirme işi sizindir ve kurumların kendi süreciyle yapılır.

Sık sorulan sorular

Kendi sunucumla Medula ve İTS’ye bağlanmak kurallara aykırı mı?

Kurumlar genellikle bağlantının bildirilen IP’den gelmesine bakar; bu IP’nin nereden alındığına dair güncel kuralları ilgili kurumun kendi duyurularından takip edin. Sunucunun güvenliğinden ve bildirimden siz sorumlusunuz.

Kendi sunucum daha ucuz olur mu?

Yalnızca sunucu ücretine bakarsanız bazen olabilir. Kurulum, güncelleme ve sorun çözmeye harcadığınız saatleri de hesaba kattığınızda fark genellikle kapanır; kararı kendi zamanınıza biçtiğiniz değere göre verin.

Kendi sunucumdan EczaneVPN®’e geçersem ne değişir?

EczaneVPN® size yeni bir sabit IP tahsis eder; bu IP’yi Medula ve İTS’ye bildirmeniz gerekir. Bildirim adımlarını sabit IP’yi bildirme yazımızda anlattık.

Teknik servisime kendi sunucumu kurdurabilir miyim?

Kurdurabilirsiniz. Bu durumda güncellemelerden, güvenlikten ve kesinti anında müdahaleden kimin sorumlu olduğunu, hangi saatlerde ulaşılabileceğini ve ücretini yazılı olarak netleştirin.