İçeriğe geç

Sabit IP

Bölünmüş tünel (split tunnel) nedir?

Hazırlayan: EczaneVPN® ekibi

Yayın: 4 dk okuma

Bölünmüş tünel (split tunnel), VPN bağlantısının yalnızca seçilen hedeflere giden trafiği taşıdığı, geri kalan tüm trafiği ise kullanıcının kendi internet bağlantısından doğrudan gönderdiği yapıdır. Karşıtı tam tüneldir: orada bilgisayardaki her şey VPN’den geçer. Eczane için bölünmüş tünel, Medula ve İTS’yi sabit IP üzerinden taşırken diğer işleri etkilememek anlamına gelir.

Tam tünel ile bölünmüş tünel arasındaki fark nedir?

Tam tünelde bilgisayardaki tüm trafik VPN’den geçer, bölünmüş tünelde yalnızca seçilen hedeflere giden trafik geçer. Farkı yaratan, VPN’in bağlanırken bilgisayarınıza verdiği yönlendirme kuralıdır: “Şu hedeflere giden trafiği tünele gönder.” Bu kural “her şey” ise tam tünel, “yalnızca şu adresler” ise bölünmüş tünel söz konusudur.

Tam tünel ve bölünmüş tünel karşılaştırması
Tam tünelBölünmüş tünel
Tünelden geçen trafikBilgisayardaki tüm trafikYalnızca seçilen hedefler
Diğer internet kullanımıVPN sunucusu üzerinden dolaşırKendi bağlantınızdan doğrudan gider
Hız etkisiTüm trafiğe yansıyabilirYalnızca tünelden geçen trafiğe
Tipik kullanımTüm trafiğin tek noktadan denetlenmesi istenen kurumlarBelirli sistemlere belirli bir IP ile erişim

Bölünmüş tünel neden tercih edilir?

Bölünmüş tünel; gereksiz yük oluşturmadığı, internet hızını koruduğu ve yerel cihazlara erişimi bozmadığı için tercih edilir. Başlıca sebepler:

  • Gereksiz yük oluşmaz: video görüşmesi, dosya indirme ya da web’de gezinme VPN sunucusundan dolaşmaz.
  • Hız korunur: tünel dışındaki trafik, internet hattınızın hızıyla doğrudan çalışır.
  • Yerel cihazlar çalışmaya devam eder: aynı ağdaki yazıcı, POS cihazı veya ağ depolaması gibi cihazlara erişim bozulmaz.
  • Amaç netleşir: tünel yalnızca gerçekten ihtiyaç duyulan iş için kullanılır.

Bölünmüş tünel günlük hayatta nasıl görünür?

Günlük hayatta bölünmüş tünel çoğu zaman fark edilmez: yalnızca tanımlı sistemlere bağlandığınızda devreye girer. Bir eczane bilgisayarında aynı anda birçok iş yürür: reçete işlemleri, ilaç bildirimleri, depo siparişleri, e-posta, bankacılık ve belki bir müzik yayını. Tam tünelde bunların hepsi VPN sunucusundan dolaşır. Bölünmüş tünelde ise yalnızca tanımlı hedeflere giden bağlantılar tünele girer; diğerleri her zamanki gibi doğrudan internete çıkar.

Kullanıcı açısından bu fark çoğu zaman görünmez. Tarayıcıda bir sayfa açtığınızda tünelin varlığını hissetmezsiniz; tünel yalnızca tanımlı sistemlere bağlandığınızda devreye girer. Şirketlerin uzaktan çalışma VPN’lerinde de benzer bir mantık sık kullanılır: çalışan şirketin iç sistemlerine tünelden, internetin geri kalanına kendi bağlantısından erişir.

Bölünmüş tünelde nelere dikkat edilmeli?

Bölünmüş tünelde en önemli nokta hedef listesidir: tünelin doğru çalışması, hangi hedeflerin tünele gireceğinin doğru tanımlanmasına bağlıdır. Hedef listesi eksikse, tünelden geçmesi gereken bir bağlantı kendi internet hattınızdan çıkar ve karşı taraf sizi beklenen IP adresiyle görmez.

Bu yüzden iyi bir VPN programı, bölünmüş tünelin çalışıp çalışmadığını kontrol etmenizi kolaylaştırmalıdır. EczaneVPN®’in Windows uygulamasındaki Bağlantı Testi, adımlarından biri olarak bölünmüş tünelin doğru kurulup kurulmadığını denetler.

Bir başka dikkat noktası da şudur: bölünmüş tünelde tünel dışındaki trafik VPN’in sağladığı bir korumadan geçmez; kendi internet bağlantınızın ve bilgisayarınızın güvenlik önlemleriyle devam eder. Bu yüzden eczane bilgisayarının güncel tutulması ve ağın düzgün kurulması yine önemlidir.

EczaneVPN® bölünmüş tüneli nasıl kullanır?

EczaneVPN® yalnızca Medula ve İTS bağlantılarınızı size özel tahsis edilen sabit IP üzerinden yönlendirir. E-posta, tarayıcı, video görüşmeleri ve diğer tüm internet kullanımınız kullandığınız mevcut internet bağlantısı üzerinden devam eder.

Günlük kullanımda bunun ne anlama geldiğini, hangi trafiğin nereden çıktığını ve programı kapattığınızda ne olduğunu tüm internet trafiğim EczaneVPN® üzerinden mi geçer? yazısında ayrıntılı anlattık.

Eczane için hangisi daha mantıklı?

Eczane için bölünmüş tünel daha mantıklıdır, çünkü eczanenin sabit IP ihtiyacı belirli sistemlerle sınırlıdır: Medula ve İTS erişimi bildirilen IP adresine göre değerlendirilir. Diğer işler için özel bir IP adresine gerek yoktur. Bu durumda tüm trafiği bir VPN sunucusundan dolaştırmak, fayda sağlamadan yük ve gecikme ekler. Sabit IP kavramının kendisini sabit IP nedir yazısında anlattık.

Tam tünelin bir eczanede sağlayacağı ek fayda da sınırlıdır: tüm trafiği tek bir noktadan geçirmek, büyük kurumların merkezi denetim ihtiyacına yöneliktir; bir eczanenin günlük işine çoğu zaman yalnızca gecikme ve yük olarak yansır.

Bölünmüş tünel, ihtiyacı tam olarak karşılar: sabit IP gerektiren bağlantılar tünelden, geri kalan her şey doğrudan gider. VPN kavramına yeniyseniz önce VPN nedir? yazısıyla başlamanızı öneririz.

Sık sorulan sorular

Bölünmüş tünel daha az güvenli midir?
Tünel dışındaki trafik, VPN kullanılmıyormuş gibi kendi internet bağlantınızdan gider. Bu, o trafiğin normal internet kullanımınızla aynı durumda olduğu anlamına gelir. Tünelden geçen Medula ve İTS bağlantıları ise EczaneVPN® sabit IP’niz üzerinden gider.
Bölünmüş tünelin çalıştığını nasıl anlarım?
EczaneVPN®’in Windows uygulamasındaki Bağlantı Testi, bölünmüş tünelin doğru kurulup kurulmadığını adımlarından biri olarak kontrol eder. Test başarısız olursa destek ekibimizden yardım alabilirsiniz.
Program kapalıyken ne olur?
EczaneVPN® uygulaması kapalıyken tünel de kapalıdır; Medula ve İTS bağlantılarınız da kendi internet hattınızdan çıkar ve sabit IP’niz kullanılmaz. Bu yüzden Medula ve İTS ile çalışırken programın bağlı olduğunu ekrandaki “Bağlı” durumundan kontrol edin.
Bölünmüş tünel yerel ağdaki yazıcımı etkiler mi?
Bölünmüş tünelde yalnızca tanımlı hedeflere giden trafik tünele girer; eczane ağınızdaki yazıcı gibi yerel cihazlara erişim her zamanki gibi devam eder.
EczaneVPN®’de tam tünele geçebilir miyim?
EczaneVPN® yalnızca Medula ve İTS bağlantılarını sabit IP’niz üzerinden yönlendirecek şekilde tasarlanmıştır; diğer internet kullanımınız kendi bağlantınızdan devam eder.

EczaneVPN®’in SGK veya TİTCK ile resmî bir bağı, onayı ya da yetkilendirmesi yoktur. Medula ve İTS isimleri yalnızca erişilen sistemleri tanımlamak için kullanılmaktadır.

İlgili yazılar