DESIGNING REMOTE ACCESS & MULTIPLE NAMESPACES EĞİTİMİ

Uzaktan erişimi ve ad alanlarını güvenle tasarla

VPN ve Always On VPN'den RADIUS/NPS'e, DNS bölge tasarımından DFS ad alanlarına kadar dağıtık uzaktan erişim mimarisini uçtan uca tasarlayın.

Windows Server ile VPN ve Always On VPN, RADIUS/NPS kimlik doğrulama, DNS bölge tasarımı ve DFS ad alanlarını kurarak dağıtık, güvenli bir uzaktan erişim ve ad çözümleme mimarisi tasarlamayı öğreten ileri seviye eğitim.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

VPN, Always On VPN, RADIUS/NPS, DNS bölge tasarımı ve DFS ad alanları

Bu ileri seviye eğitim, Windows Server ortamında uzaktan erişim ve çoklu ad alanı (namespace) mimarisini tasarlamayı öğretir. Routing and Remote Access (RRAS) rolü, VPN protokolleri (IKEv2, SSTP, L2TP/IPsec) ve tünel türleriyle başlar. Always On VPN ile kullanıcı ve cihaz tüneli, sertifika tabanlı kimlik ve profil dağıtımı işlenir. NPS ile RADIUS kimlik doğrulama, ağ ilkeleri ve bağlantı istek ilkeleri tasarlanır. DNS tarafında birincil/ikincil ve stub bölgeler, iç/dış (split-brain) ad alanı, koşullu iletici ve bölge aktarımı ele alınır. DFS Ad Alanları (Namespaces) ile tek birleşik yol, klasör hedefleri, yönlendirme (referral) sırası ve DFS Çoğaltma işlenir. Yüksek erişilebilirlik, güvenlik ve dağıtımla eğitim tamamlanır. Katılımcı dağıtık bir erişim ve ad çözümleme mimarisi kurar.

Süre ve Format

3 Gün. Her gün dört modül; VPN ve uzaktan erişimden RADIUS'a, oradan DNS ve DFS ad alanı tasarımına ilerlenir.

Seviye

İleri Seviye — Windows Server ile uzaktan erişim ve çoklu ad alanı tasarımı: VPN, Always On VPN, RADIUS/NPS, DNS ve DFS ad alanları ile dağıtık erişim mimarisi.

Öğrenme Metodu

Katılımcılar bir lab ortamında RRAS/VPN, NPS ilkeleri, DNS bölgeleri ve DFS ad alanlarını kendileri kurup test ederek uygulamalı pekiştirir.

Neden Bu Eğitim?

🔗Kesintisiz Erişim

Always On VPN ile kullanıcıların el değmeden, sürekli ve güvenli bağlanmasını sağlarsınız.

🧭Tek Ad Alanı

DFS ad alanlarıyla dağıtık paylaşımları tek birleşik yol altında toplarsınız.

🛂Merkezi Doğrulama

RADIUS/NPS ile erişim kimlik doğrulamasını merkezi ilkelerle yönetirsiniz.

Anahtar Konular

uzaktan erişim eğitimialways on vpnrras vpnradius npsdns bölge tasarımıdfs namespacesdfs çoğaltmasplit-brain dnswindows server vpnikev2 sstpad alanı tasarımı
“Uzaktan erişim, kullanıcı için görünmez olduğunda doğru tasarlanmış demektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Windows Server

Windows Server rolleri ve yönetimi konusunda deneyim beklenir.

2
Ağ Temeli

TCP/IP, yönlendirme ve DNS kavramlarına aşinalık gereklidir.

3
Active Directory

AD DS ve grup ilkesi (GPO) bilgisi faydalıdır.

4
Lab Ortamı

Uygulamalar için sanal makineli bir test laboratuvarı önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı RRAS ile VPN kurar, protokolleri karşılaştırır ve Always On VPN tasarımını kavrar.
Modül 1
RRAS ve Uzaktan Erişim Rolü
  • Routing and Remote Access (RRAS) kurulumu
  • VPN sunucusu yapılandırma sihirbazı
  • İstemci adres havuzu ve DHCP geçişi
  • NAT ve ağ geçidi rolleri
  • Bağlantı günlükleri ve izleme
  • RRAS ile yönlendirme (routing) temeli
Modül 2
VPN Protokolleri
  • IKEv2 ve otomatik yeniden bağlanma
  • SSTP ile SSL/443 üzerinden tünel
  • L2TP/IPsec ve ön paylaşımlı anahtar/sertifika
  • PPTP'nin güvenlik sınırları
  • Protokol seçimi ve güvenlik dengesi
  • Bölünmüş tünel (split tunneling) kararı
Modül 3
Always On VPN
  • Cihaz tüneli ile kullanıcı tüneli farkı
  • Oturum öncesi (device) bağlantı senaryosu
  • VPN profilini Intune/GPO ile dağıtma
  • Koşullu erişim ve kimlikle entegrasyon
  • DirectAccess'ten Always On VPN'e geçiş
  • Trafik filtreleri ve rota listeleri
Modül 4
Sertifika ve Profil
  • Kullanıcı ve cihaz sertifikası dağıtımı
  • AD CS ile sertifika şablonu
  • ProfileXML ile VPN profili tanımlama
  • Kök/ara sertifika güven zinciri
  • Sertifika yenileme ve iptal (CRL)
  • Profil sorun giderme adımları
Günün hedefiKatılımcı NPS ile RADIUS kimlik doğrulaması kurar ve ağ/bağlantı ilkeleri tasarlar.
Modül 1
NPS ve RADIUS Temeli
  • Network Policy Server (NPS) rol kurulumu
  • RADIUS istemcisi (VPN/switch) kaydetme
  • Paylaşılan gizli anahtar (shared secret)
  • Kimlik doğrulama ve hesaplama (accounting)
  • NPS'yi VPN ile tümleştirme
  • RADIUS proxy ve uzak sunucu grupları
Modül 2
Ağ ve Bağlantı İstek İlkeleri
  • Bağlantı istek ilkesi (connection request)
  • Ağ ilkesi (network policy) koşulları
  • Grup üyeliğine göre erişim izni
  • Zaman ve gün kısıtlamaları
  • IP filtre ve kısıtlama (constraints)
  • İlke değerlendirme sırası
Modül 3
Kimlik Doğrulama Yöntemleri
  • PEAP-MSCHAPv2 yapılandırması
  • EAP-TLS ve sertifika tabanlı kimlik
  • 802.1X ile kablolu/kablosuz erişim
  • MFA entegrasyon seçenekleri
  • Parola ilkeleri ve hesap kilitleme
  • Zayıf yöntemleri devre dışı bırakma
Modül 4
Yüksek Erişilebilirlik ve İzleme
  • Birden çok NPS ile yük dağıtımı
  • NPS yapılandırmasını dışa/içe aktarma
  • RADIUS accounting günlükleri
  • SQL'e hesaplama kaydı yazma
  • Bağlantı sorunlarını giderme
  • Olay günlüğü ve uyarılar
Günün hedefiKatılımcı iç/dış DNS ad alanlarını ve DFS ad alanlarını dağıtık erişim için tasarlar.
Modül 1
DNS Bölge Tasarımı
  • Birincil, ikincil ve stub bölge farkı
  • AD ile tümleşik bölgeler ve çoğaltma kapsamı
  • İleri (forward) ve ters (reverse) arama
  • Bölge aktarımı (zone transfer) güvenliği
  • Yaşlanma/süpürme (aging/scavenging)
  • DNSSEC ile bölge imzalama
Modül 2
Çoklu Ad Alanı (Split-Brain)
  • İç ve dış aynı adın (split-brain) yönetimi
  • Koşullu iletici (conditional forwarder)
  • Yönlendirici (forwarder) ve kök ipuçları
  • İlke tabanlı DNS (DNS policy) yanıtı
  • Bölge temsilci atama (delegation)
  • Çoklu etki alanı adı senaryoları
Modül 3
DFS Ad Alanları (Namespaces)
  • Etki alanı tabanlı ile tek başına ad alanı
  • \\domain\paylasim birleşik yol kurma
  • Klasör ve klasör hedefleri (targets) ekleme
  • Yönlendirme (referral) sırası ve önceliği
  • Site maliyetine göre hedef seçimi
  • İstemci önbelleği ve yük devretme
Modül 4
DFS Çoğaltma ve Bütünlük
  • DFS Replication (DFSR) grup yapılandırması
  • Çoğaltma topolojisi (hub-spoke/full mesh)
  • Zamanlama ve bant genişliği kısıtı
  • Çakışma çözümü ve conflict klasörü
  • Staging alanı boyutlandırma
  • Çoğaltma durumu ve sağlık raporu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
VPN Kurulumu

RRAS ile VPN kurup IKEv2/SSTP gibi protokoller arasında doğru seçimi yapabilirsiniz.

✅
Always On VPN

Cihaz ve kullanıcı tüneliyle kesintisiz, sertifika tabanlı bağlantı tasarlayabilirsiniz.

✅
RADIUS/NPS

NPS ile merkezi kimlik doğrulama ve ağ ilkeleri kurabilirsiniz.

✅
Güçlü Kimlik

PEAP ve EAP-TLS ile sertifika tabanlı güçlü kimlik doğrulama uygulayabilirsiniz.

✅
DNS Bölgeleri

Birincil/ikincil/stub bölgeleri ve güvenli bölge aktarımını tasarlayabilirsiniz.

✅
Split-Brain

İç/dış ad alanlarını koşullu ileticilerle doğru biçimde yönetebilirsiniz.

✅
DFS Ad Alanı

DFS ad alanlarıyla dağıtık paylaşımları tek birleşik yol altında toplayabilirsiniz.

✅
DFS Çoğaltma

DFSR topolojisi ve zamanlamayla veri bütünlüğünü koruyarak çoğaltma kurabilirsiniz.

Kimler İçin Uygundur?

  • Windows Server altyapısı yöneten; uzaktan erişim
  • VPN
  • ad alanı mimarisi tasarlamak isteyen sistem ve ağ yöneticileri ile altyapı mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Windows Server altyapısı yöneten; uzaktan erişim, VPN ve ad alanı mimarisi tasarlamak isteyen sistem ve ağ yöneticileri ile altyapı mühendisleri için uygundur.
DirectAccess yerine ne öğretiliyor?
Microsoft DirectAccess'i kullanımdan kaldırmaya yöneldiği için eğitim Always On VPN'i önerilen modern çözüm olarak işler ve geçiş yaklaşımını açıklar.
Split-brain DNS nedir?
Aynı etki alanı adının iç ağda ve internette farklı kayıtlarla çözülmesidir; eğitimde koşullu iletici ve DNS ilkeleriyle yönetimi gösterilir.
DFS ad alanı ne işe yarar?
Dağıtık sunuculardaki paylaşımları tek bir \\domain\ad altında birleştirir; kullanıcı tek yolu kullanır, erişim en uygun hedefe yönlendirilir.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Designing Remote Access & Multiple Namespaces Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Office UygulamalarıConnecting & Setting Up in Google Docs Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Connecting & Setting Up in Google Docs Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Google Docs kurulum eğitimi: Google hesabıyla bağlanma, Drive bütünleşmesi, paylaşım izinleri, çevrimdışı mod ve eklenti kurulumunu adım adım öğrenin.

Detayları Gör →
Office UygulamalarıContact Tools in Outlook for Windows Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Contact Tools in Outlook for Windows Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Windows için Outlook kişi araçları eğitimi: kişi kartı oluşturma, kişi grupları, kategoriler, adres defteri/GAL ve CSV/vCard içe-dışa aktarmayı öğrenin.

Detayları Gör →
Office UygulamalarıContact Tools in Outlook Mail Web Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Contact Tools in Outlook Mail Web Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Outlook on the web kişi araçları eğitimi: kişi oluşturma, kişi listeleri, favoriler, kategoriler, dizin araması ve CSV içe-dışa aktarmayı öğrenin.

Detayları Gör →
Office UygulamalarıCreating & Managing Tasks in Smartsheet Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Creating & Managing Tasks in Smartsheet Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Smartsheet görev yönetimi eğitimi: grid görünümü, sütun türleri, Gantt ve bağımlılıklar, görev atama, otomasyon ve kart/takvim görünümlerini öğrenin.

Detayları Gör →
Office UygulamalarıCreating & Opening Notebooks in OneNote for Windows Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Creating & Opening Notebooks in OneNote for Windows Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Windows için OneNote not defteri eğitimi: not defteri oluşturma ve açma, bölüm/sayfa yapısı, OneDrive eşitleme, bölüm grupları ve paylaşımı öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn