WINDOWS SERVER : REMOTE ACCESS ADMINISTRATION EĞİTİMİ

Kurumsal uzaktan erişimi güvenle tasarla ve yönet

VPN protokolleri, Always On VPN, DirectAccess, NPS/RADIUS ve Web Application Proxy ile Windows Server uzaktan erişim altyapısını uçtan uca kurun.

Windows Server üzerinde RRAS VPN, Always On VPN, DirectAccess, NPS/RADIUS ve Web Application Proxy ile kurumsal uzaktan erişim altyapısını uçtan uca kuran ileri seviye eğitim.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

VPN, DirectAccess ve koşullu erişim politikalarıyla güvenli uzak bağlantı

Bu eğitim Windows Server üzerinde kurumsal uzaktan erişim hizmetlerini ileri düzeyde yapılandırmayı öğretir. Routing and Remote Access (RRAS) rolü ile VPN sunucusu kurulumu, PPTP/L2TP/SSTP/IKEv2 protokollerinin karşılaştırması ve sertifika tabanlı kimlik doğrulamayla başlar. Always On VPN cihaz ve kullanıcı tüneli dağıtımı, DirectAccess altyapısı, NPS üzerinden RADIUS kimlik doğrulama ve ağ ilkeleri (network policy), Web Application Proxy ile şirket içi uygulamaların yayımlanması işlenir. Ayrıca bölünmüş tünel (split tunneling), NAT, çok noktalı dağıtım ve sertifika/NPS sorun gidermesi kapsamlı olarak ele alınır.

Süre ve Format

3 Gün. Her gün dört modül; her protokol gerçek bir istemci-sunucu tünel senaryosunda test edilir.

Seviye

İleri Seviye — RRAS, VPN protokolleri, Always On VPN, DirectAccess, NPS/RADIUS ve Web Application Proxy ile uzaktan erişim yönetimi.

Öğrenme Metodu

Her uzaktan erişim senaryosu RRAS/NPS sunucusu ve istemci sanal makineleri arasında gerçek tünel kurularak doğrulanır.

Neden Bu Eğitim?

🔐Güvenli Erişim

Sertifika tabanlı VPN ve koşullu ilkelerle uzaktan erişimi güvenli hale getirirsiniz.

📡Şeffaf Bağlantı

Always On VPN ve DirectAccess ile kullanıcıya görünmez, sürekli bağlantı sağlarsınız.

🎯Merkezi Politika

NPS/RADIUS ile tüm erişim noktaları için tek merkezden kimlik ve yetki yönetirsiniz.

Anahtar Konular

windows server vpn eğitimialways on vpndirectaccessrras yapılandırmanps radiusikev2 sstp vpnweb application proxyeap-tls kimlik doğrulamauzaktan erişim yönetimi
“Uzaktan erişim, güvenliği kolaylıkla takas etmeden önce iki kez düşünmeyi gerektirir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AD DS Bilgisi

Active Directory, kullanıcı/grup ve etki alanı kavramlarına hakimiyet.

2
Ağ Deneyimi

Yönlendirme, NAT, güvenlik duvarı ve port kavramlarını iyi bilmek.

3
PKI Farkındalığı

Sertifika, kök/ara CA ve sertifika şablonu kavramlarına temel aşinalık.

4
Lab Ortamı

En az bir sunucu ve bir istemci sanal makine içeren izole lab erişimi.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı RRAS rolünü kurar, VPN protokollerini karşılaştırır ve kimlik doğrulama yöntemlerini yapılandırır.
Modül 1
RRAS Kurulumu
  • Remote Access rolü ve DirectAccess/VPN seçimi
  • RRAS yapılandırma sihirbazı ile VPN etkinleştirme
  • Dahili ve dış (public) arabirim yapılandırması
  • VPN istemcileri için statik adres havuzu veya DHCP
  • NAT ve yönlendirme bileşenlerinin ilişkisi
  • Set-RemoteAccess ve Install-RemoteAccess cmdlet'leri
Modül 2
VPN Protokolleri
  • PPTP'nin zayıflıkları ve neden kaçınılması gerektiği
  • L2TP/IPsec ön paylaşımlı anahtar ve sertifika modu
  • SSTP'nin 443 portu üzerinden güvenlik duvarı dostu çalışması
  • IKEv2 ve otomatik yeniden bağlanma (MOBIKE) avantajı
  • Protokol önceliği ve istemci uyumluluğu
  • Tünel tipi başına port ve güvenlik duvarı gereksinimleri
Modül 3
Kimlik Doğrulama
  • PAP, CHAP, MS-CHAPv2 yöntem farkları
  • EAP-TLS ile sertifika tabanlı kimlik doğrulama
  • PEAP ve korumalı kimlik bilgisi aktarımı
  • Makine ve kullanıcı sertifikası kayıt (enrollment) süreci
  • VPN için sertifika şablonu yapılandırması
  • Kimlik doğrulama günlüklerinin incelenmesi
Modül 4
İstemci Bağlantısı
  • Windows VPN istemci profili oluşturma
  • Bölünmüş tünel (split tunnel) ve tam tünel kararı
  • Add-VpnConnection PowerShell profili
  • DNS ve rota ayarlarının istemciye gönderilmesi
  • Bağlantı günlükleri ve hata kodları (ör. 809, 812)
  • MTU ve parçalanma kaynaklı sorunların çözümü
Günün hedefiKatılımcı Always On VPN tünellerini ve DirectAccess altyapısını tasarlar ve dağıtır.
Modül 1
Always On VPN Mimarisi
  • Cihaz tüneli (device tunnel) ve kullanıcı tüneli farkı
  • IKEv2 tabanlı Always On profil yapısı
  • VPN profilinin Intune veya GPO ile dağıtımı
  • ProfileXML yapısı ve yapılandırma alanları
  • Koşullu erişim ve cihaz uyumluluğu entegrasyonu
  • DirectAccess yerine Always On VPN tercih gerekçeleri
Modül 2
DirectAccess Kurulumu
  • DirectAccess bileşenleri ve IPv6 bağımlılığı
  • 6to4, Teredo ve IP-HTTPS geçiş teknolojileri
  • Ağ Konum Sunucusu (NLS) rolü ve önemi
  • İstemci için güvenlik grubu tabanlı dağıtım
  • Zorla tünel (force tunneling) senaryosu
  • Get-DAServer ve DirectAccess durum izleme
Modül 3
Sertifika Altyapısı
  • IPsec için bilgisayar sertifikası gereksinimi
  • IP-HTTPS için SSL sertifikası yapılandırması
  • Sertifika iptal listesi (CRL) erişilebilirliği
  • NDES/SCEP ile mobil cihaz sertifika kaydı
  • Sertifika yenileme ve süre sonu yönetimi
  • Kök güven zincirinin istemciye dağıtımı
Modül 4
Yüksek Erişilebilirlik
  • Birden çok giriş noktası (multisite) dağıtımı
  • Dış yük dengeleyici ile RRAS küme senaryosu
  • NLB (Network Load Balancing) ile VPN ölçekleme
  • Coğrafi yönlendirme ve en yakın sunucuya bağlanma
  • Bağlantı durumu izleme ve uyarı
  • Yük devretme (failover) testleri
Günün hedefiKatılımcı NPS/RADIUS ile merkezi kimlik doğrulama politikaları kurar ve Web Application Proxy ile uygulama yayımlar.
Modül 1
NPS ve RADIUS
  • Network Policy Server rolü kurulumu
  • RADIUS istemcisi (client) olarak RRAS/anahtar tanımlama
  • Bağlantı isteği ilkeleri (connection request policy)
  • Ağ ilkeleri (network policy) ve koşul/kısıt mantığı
  • RADIUS proxy ve uzak sunucu grupları
  • Paylaşılan gizli anahtar (shared secret) yönetimi
Modül 2
Erişim Politikaları
  • Grup üyeliğine göre erişim izni/ret
  • Günün saati ve gün bazlı erişim kısıtı
  • Kimlik doğrulama yöntemi zorlama (EAP türü)
  • Hesap kilitleme ve kaba kuvvet koruması
  • NPS şablonları ile tekrar kullanılabilir yapılandırma
  • 802.1X kablolu/kablosuz erişim senaryosu
Modül 3
Web Application Proxy
  • WAP rolü ve AD FS ile ilişkisi
  • Pass-through ve ön kimlik doğrulama (preauthentication)
  • Şirket içi web uygulamasının dışarı yayımlanması
  • URL çeviri ve dış/iç adres eşleme
  • SSL köprüleme ve sertifika bağlama
  • Yayımlanan uygulama için erişim günlükleri
Modül 4
İzleme ve Sorun Giderme
  • NPS olay günlükleri ve neden kodları
  • IKEv2/IPsec hata ayıklama (netsh trace)
  • RADIUS kimlik doğrulama reddi analizi
  • Sertifika zinciri ve CRL erişim sorunları
  • Bağlantı sayaçları ve aktif oturum izleme
  • Performans ve ölçeklendirme değerlendirmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
VPN Kurulumu

RRAS ile VPN sunucusu kurup uygun protokolü seçebilirsiniz.

✅
Protokol Seçimi

IKEv2, SSTP ve L2TP/IPsec arasında güvenlik ve uyumluluğa göre karar verebilirsiniz.

✅
Always On VPN

Cihaz ve kullanıcı tünellerini tasarlayıp merkezi olarak dağıtabilirsiniz.

✅
DirectAccess

DirectAccess altyapısını IP-HTTPS ve NLS ile kurabilirsiniz.

✅
NPS/RADIUS

Merkezi ağ ilkeleriyle kimlik doğrulama ve yetkilendirmeyi yönetebilirsiniz.

✅
Uygulama Yayımı

Web Application Proxy ile şirket içi uygulamaları güvenle yayımlayabilirsiniz.

✅
Sertifika Yönetimi

EAP-TLS ve IP-HTTPS için sertifika altyapısını yapılandırabilirsiniz.

✅
Sorun Giderme

Günlükler ve izleme ile VPN/NPS bağlantı sorunlarını teşhis edebilirsiniz.

Kimler İçin Uygundur?

  • VPN ve uzaktan erişim altyapısını tasarlayan
  • kuran veya yöneten deneyimli sistem/ağ yöneticileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
VPN ve uzaktan erişim altyapısını tasarlayan, kuran veya yöneten deneyimli sistem ve ağ yöneticileri için uygundur.
Always On VPN mi DirectAccess mı öğretilir?
Her ikisi de işlenir; Always On VPN modern tercih olarak ayrıntılı, DirectAccess mimari ve mevcut sistemler için ele alınır.
Sertifika bilgisi gerekli mi?
Sertifika, kök/ara CA ve şablon kavramlarına temel aşinalık faydalıdır; EAP-TLS ve IP-HTTPS için gereken sertifikalar lab içinde yapılandırılır.
NPS/RADIUS kapsanıyor mu?
Evet; bağlantı isteği ve ağ ilkeleri, RADIUS proxy ve 802.1X senaryoları uygulamalı işlenir.
Sertifika veriliyor mu?
Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Windows Server : Remote Access Administration Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Windows Sunucu ve İstemciDiscovering & Using your Desktop in macOS Catalina Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Discovering & Using your Desktop in macOS Catalina Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

macOS Catalina'da Finder, Dock, Mission Control, Spotlight, Sidecar, Screen Time ve iTunes'un yerini alan yeni uygulamaları uygulamalı olarak öğrenin.

Detayları Gör →
Windows Sunucu ve İstemciDiscovering & Using your Desktop in macOS Ventura Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Discovering & Using your Desktop in macOS Ventura Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

macOS Ventura'da Finder, Dock, Mission Control, Stage Manager, Spotlight, Continuity Camera ve yeni System Settings'i uygulamalı olarak öğrenin.

Detayları Gör →
Windows Sunucu ve İstemciDiscovering the Winter Updates for Windows 11 Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Discovering the Winter Updates for Windows 11 Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Windows 11 kış güncellemeleriyle gelen sekmeli Dosya Gezgini, görev çubuğu, Phone Link, yeni Görev Yöneticisi, canlı altyazı ve ses erişimini öğrenin.

Detayları Gör →
Windows Sunucu ve İstemciExploring the Accessibility Tools in Windows 11 Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Exploring the Accessibility Tools in Windows 11 Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Windows 11 Erişilebilirlik ayarlarıyla Ekran Okuyucu, Büyüteç, kontrast temaları, renk filtreleri, canlı altyazı ve ses erişimini uygulamalı öğrenin.

Detayları Gör →
Windows Sunucu ve İstemciExploring the Productivity tools in Windows 11 Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Exploring the Productivity tools in Windows 11 Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Windows 11 Snap Layouts, sanal masaüstü, pano geçmişi, Snipping Tool ve PowerToys araçlarıyla günlük iş akışınızı hızlandırmayı uygulamalı öğreten temel eğitim.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn