REMOTE ACCESS EĞİTİMİ

Cihaza her yerden güvenle uzaktan bağlan

RDP, VPN, SSH ve uzak masaüstü ağ geçidi ile uçtan uca güvenli uzaktan erişim altyapısı kurup yönetin

Uzaktan erişimin tüm katmanlarını kapsayan uygulamalı eğitim: RDP ve RD Gateway, IKEv2/SSTP/OpenVPN/WireGuard VPN'leri, SSH anahtar erişimi ve tünelleme, MFA ile koşullu erişim ve oturum denetimi.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Uzak masaüstü, tünelleme ve kimlik doğrulama katmanlarıyla kurumsal uzaktan erişim

Bu eğitim, kurumsal ortamda uzaktan erişimin tüm katmanlarını uygulamalı olarak kurar. Windows RDP (3389) yapılandırması, Remote Desktop Gateway ile internet üzerinden güvenli yayın, SSTP/IKEv2/OpenVPN tünelleri, SSH anahtar tabanlı erişim ve port yönlendirme, çok faktörlü kimlik doğrulama (MFA) ve koşullu erişim politikaları işlenir. NAT arkası cihazlara erişim, split-tunnel ve full-tunnel farkı, oturum kayıt ve denetimi ile sıfır güven (zero trust) yaklaşımı somut senaryolarla ele alınır.

Süre ve Format

3 Gün. Her gün dört modül; RDP ve uzak masaüstünden VPN tünellerine, oradan SSH ve sıfır güven mimarisine ilerler.

Seviye

Orta Seviye — uzaktan erişim teknolojileri: RDP, VPN, SSH, uzak masaüstü ağ geçidi ve güvenli uzaktan çalışma yapılandırması

Öğrenme Metodu

Her konu izole bir lab ortamında (sanal makineler, test VPN sunucusu ve istemci cihazlar) gerçek bağlantılar kurularak uygulanır.

Neden Bu Eğitim?

🔐Güvenli Erişim

MFA, sertifika ve ağ geçidiyle internete açık uzak masaüstünü kaba kuvvet ve port taramasına karşı sağlamlaştırırsınız.

🌍Her Yerden Bağlantı

Çalışanların ofis dışından iç kaynaklara VPN ve RDP ile kesintisiz, denetlenebilir biçimde erişmesini sağlarsınız.

🧩Sorun Çözme

Bağlantı kopması, DNS/NAT ve sertifika hatalarını adım adım teşhis edip çözme yetkinliği kazanırsınız.

Anahtar Konular

remote access eğitimiuzaktan erişimRDP yapılandırmaVPN kurulumuSSH tünellemeRD GatewayWireGuardsıfır güvenMFA koşullu erişim
“Güvenli uzaktan erişim, mesafeyi değil güveni yönetmektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Ağ Temelleri

TCP/IP, IP adresleme, port ve NAT kavramlarına temel düzeyde aşinalık faydalı olur.

2
Windows/Linux

Windows sunucu rolleri ve Linux terminal kullanımıyla temel deneyim beklenir.

3
Lab Ortamı

En az iki sanal makine çalıştırabilen (VirtualBox/Hyper-V) bir bilgisayar gereklidir.

4
Yönetici Hakkı

Hizmet ve güvenlik duvarı yapılandırması için yönetici (admin/root) yetkisi gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı RDP hizmetini güvenli biçimde yapılandırır ve Remote Desktop Gateway ile internet üzerinden erişim yayınlar.
Modül 1
RDP Temelleri
  • Uzak Masaüstü protokolü (RDP) ve 3389 portunun çalışma mantığı
  • Windows'ta Uzak Masaüstü'nü etkinleştirme ve kullanıcı yetkilendirme
  • mstsc.exe istemcisi ve .rdp bağlantı dosyası oluşturma
  • Oturum ayarları: ekran çözünürlüğü, yerel disk/yazıcı yönlendirme
  • RDP sürümleri ve RemoteFX / bağdaştırıcı sıkıştırma kavramı
  • Tek oturum ve çoklu oturum (RDS host) arasındaki fark
Modül 2
Güvenlik Sertleştirme
  • Network Level Authentication (NLA) etkinleştirme ve önemi
  • 3389 portunu değiştirme ve güvenlik duvarı kuralı yazma
  • Account lockout politikasıyla kaba kuvvet saldırısını sınırlama
  • TLS sertifikasıyla RDP oturumunu şifreleme
  • RDP erişimini yalnızca belirli kullanıcı grubuyla kısıtlama
  • fail2ban / IP engelleme ile tekrarlı başarısız girişleri durdurma
Modül 3
Remote Desktop Gateway
  • RD Gateway rolünün kurulumu ve 443 üzerinden HTTPS tünelleme
  • Bağlantı yetkilendirme politikası (CAP) tanımlama
  • Kaynak yetkilendirme politikası (RAP) ile hedef sunucu sınırlama
  • SSL sertifikası bağlama ve istemci güven zinciri doğrulama
  • Gateway üzerinden tek dış IP ile birçok iç sunucuya erişim
  • Oturum zaman aşımı ve eşzamanlı bağlantı limiti ayarı
Modül 4
Sorun Giderme
  • "Kimlik doğrulama hatası" ve CredSSP güncelleme uyumsuzluğu
  • Event Viewer'da TerminalServices günlüklerini okuma
  • qwinsta / rwinsta ile oturum listeleme ve sonlandırma
  • Karşı taraftaki NAT/port yönlendirme eksikliğini tespit
  • Sertifika adı uyuşmazlığı (CN/SAN) kaynaklı uyarıları çözme
  • Yavaş oturumda bant genişliği ve görsel efekt optimizasyonu
Günün hedefiKatılımcı IKEv2, SSTP ve OpenVPN tünellerini kurar, split-tunnel ile full-tunnel yapılandırmalarını yönetir.
Modül 1
VPN Temelleri
  • Uzaktan erişim VPN ile site-to-site VPN farkı
  • IPsec kademeleri: IKE Phase 1 ve Phase 2 anlaşması
  • Simetrik/asimetrik şifreleme ve ön paylaşımlı anahtar (PSK)
  • SSL/TLS tabanlı VPN ile IPsec tabanlı VPN karşılaştırması
  • Tünel modu ve taşıma modu arasındaki fark
  • VPN için gerekli UDP 500/4500 ve TCP 443 portları
Modül 2
İstemci VPN Yapılandırma
  • Windows RRAS ile uzaktan erişim VPN sunucusu kurma
  • IKEv2 ve SSTP bağlantı profili oluşturma
  • Sertifika tabanlı istemci kimlik doğrulaması
  • RADIUS/NPS ile merkezi kullanıcı doğrulama
  • İstemci IP havuzu ve DNS ayarlarını dağıtma
  • Bağlantı sonrası ağ sürücüsü ve yazıcı eşleme
Modül 3
OpenVPN ve WireGuard
  • OpenVPN sunucu kurulumu ve .ovpn istemci profili üretimi
  • Easy-RSA ile CA, sunucu ve istemci sertifikası oluşturma
  • WireGuard anahtar çifti üretimi ve peer yapılandırması
  • AllowedIPs ile yönlendirilecek ağların belirlenmesi
  • Keepalive ve MTU ayarıyla bağlantı kararlılığı
  • OpenVPN ve WireGuard performans/gecikme karşılaştırması
Modül 4
Yönlendirme ve Split-Tunnel
  • Full-tunnel: tüm trafiği VPN üzerinden geçirme
  • Split-tunnel: yalnızca iç ağ trafiğini tünelleme
  • İstemci tarafında statik rota (route add) ekleme
  • DNS sızıntısını (DNS leak) tespit edip engelleme
  • NAT arkası çift VPN ve çakışan alt ağ sorunları
  • Bölünmüş DNS ile iç/dış ad çözümlemesini ayırma
Günün hedefiKatılımcı SSH anahtar tabanlı erişimi, çok faktörlü kimlik doğrulamayı ve sıfır güven erişim politikalarını uygular.
Modül 1
SSH Erişimi
  • ssh-keygen ile anahtar çifti üretme (RSA/Ed25519)
  • authorized_keys ile parolasız anahtar tabanlı giriş
  • sshd_config sertleştirme: root girişi ve parolayı kapatma
  • SSH portunu değiştirme ve AllowUsers ile sınırlama
  • ssh-agent ve anahtar yönetimiyle çoklu sunucu erişimi
  • known_hosts ve sunucu parmak izi doğrulaması
Modül 2
SSH Tünelleme
  • Yerel port yönlendirme (-L) ile iç servise erişim
  • Uzak port yönlendirme (-R) ile içeriden dışarı açma
  • Dinamik SOCKS proxy (-D) ile güvenli gezinme
  • ProxyJump (-J) ile atlama (bastion) sunucu kullanımı
  • SSH üzerinden dosya aktarımı: scp ve sftp
  • Kalıcı tünel için autossh ile otomatik yeniden bağlanma
Modül 3
Sıfır Güven ve MFA
  • Zero Trust ilkesi: "asla güvenme, her zaman doğrula"
  • TOTP/Authenticator ile çok faktörlü kimlik doğrulama
  • Koşullu erişim: cihaz uyumu ve konum bazlı kural
  • Bastion/jump host ile tek giriş noktası tasarımı
  • En az ayrıcalık (least privilege) ve JIT erişim
  • Cihaz sertifikasıyla yönetilen cihaz zorunluluğu
Modül 4
İzleme ve Denetim
  • Uzaktan erişim oturumlarını merkezi günlüğe (SIEM) aktarma
  • Başarısız giriş ve anormal saat denemelerini tespit
  • Oturum kaydı (session recording) ile denetim izi tutma
  • Bağlantı süresi, kaynak ve kullanıcı raporları
  • Kullanılmayan erişim yetkilerini periyodik gözden geçirme
  • Olay müdahale: şüpheli oturumu anında sonlandırma

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
RDP Yayını

Uzak masaüstünü NLA, sertifika ve RD Gateway ile güvenli şekilde internete yayınlayabilirsiniz.

✅
VPN Kurulumu

IKEv2, SSTP, OpenVPN ve WireGuard tünellerini uçtan uca kurup yönetebilirsiniz.

✅
SSH Yönetimi

Anahtar tabanlı SSH erişimi ve tünelleme ile sunucuları güvenle yönetebilirsiniz.

✅
MFA Uygulama

Çok faktörlü kimlik doğrulama ve koşullu erişim politikalarını hayata geçirebilirsiniz.

✅
Split-Tunnel

Full-tunnel ve split-tunnel yönlendirmeyi senaryoya göre doğru yapılandırabilirsiniz.

✅
Sorun Giderme

Sertifika, NAT, DNS ve kimlik doğrulama kaynaklı bağlantı sorunlarını teşhis edebilirsiniz.

✅
Sıfır Güven

Bastion host ve en az ayrıcalık ilkesiyle sıfır güven erişim mimarisi tasarlayabilirsiniz.

✅
Denetim İzi

Uzaktan erişim oturumlarını kayıt altına alıp SIEM üzerinden denetleyebilirsiniz.

Kimler İçin Uygundur?

  • Uzaktan çalışma altyapısını kuran veya yöneten sistem/ağ yöneticileri
  • BT destek uzmanları
  • güvenli uzaktan erişim yapılandırmak isteyen teknik personel için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Uzaktan çalışma altyapısı kuran sistem/ağ yöneticileri ve BT destek uzmanları için uygundur.
Hangi VPN türleri işleniyor?
IKEv2, SSTP, OpenVPN ve WireGuard kurulumu ve split/full-tunnel yönlendirme uygulamalı olarak işlenir.
RDP'yi internete açmak güvenli mi?
NLA, sertifika, port değişikliği ve RD Gateway ile sertleştirilince güvenli yayınlanabilir; eğitimde bu adımlar gösterilir.
Lab için ne gerekiyor?
En az iki sanal makine çalıştırabilen ve yönetici haklarına sahip bir bilgisayar yeterlidir.
Sıfır güven yaklaşımı anlatılıyor mu?
Evet; bastion host, en az ayrıcalık, MFA ve koşullu erişim ile zero trust mimarisi ele alınır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Remote Access Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Office UygulamalarıDesigning & Shaping email in Outlook Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Designing & Shaping email in Outlook Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Outlook e-posta tasarımı eğitimi: biçimlendirme, HTML ileti, tablolar, resimler, Hızlı Parçalar, .oft şablonları ve erişilebilirlikle profesyonel e-postalar haz

Detayları Gör →
Office UygulamalarıDesigning & Shaping Email in Outlook for Windows Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Designing & Shaping Email in Outlook for Windows Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Windows Outlook e-posta tasarımı: Word tabanlı düzenleyici, stiller, tablolar, resimler, .oft şablonları ve erişilebilirlikle profesyonel iletiler hazırlayın.

Detayları Gör →
Office UygulamalarıDesigning for Device Access & Protection Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Designing for Device Access & Protection Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Cihaz erişimi ve koruma eğitimi: Entra ID koşullu erişim, Intune MDM/MAM, uyumluluk ilkeleri, BitLocker ve Defender ile modern uç nokta güvenlik mimarisi tasarl

Detayları Gör →
Office UygulamalarıDesigning forms in Microsoft Forms Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Designing forms in Microsoft Forms Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Microsoft Forms eğitimi: soru türleri, dallanma mantığı, sınav modu, tema, paylaşım ve Excel/Power Automate ile sonuç analizi ve otomasyonu öğrenin.

Detayları Gör →
Office UygulamalarıDesigning Remote Access & Multiple Namespaces Eğitimi
Ofis ve Dijital Üretkenlik Eğitimleri

Designing Remote Access & Multiple Namespaces Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Uzaktan erişim ve ad alanı eğitimi: VPN, Always On VPN, RADIUS/NPS, DNS bölgeleri ve DFS ad alanlarıyla dağıtık, güvenli bir erişim mimarisi tasarlayın.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn