IPFire Güvenlik Duvarıyla ApexGuard Bağlantısı

Gereksinimler

1. IPFire (2.27 sürümü veya üzeri).
2. ApexGuard IKEv2 kimlik bilgileri:
   • Sunucu adresi (örn. ikev2.apexguard.com)
   • Ön Paylaşımlı Anahtar (PSK), “Hizmet Kimlik Bilgileri” veya “Manuel Kurulum” altında.
3. LAN Alt Ağınız (örn. 192.168.0.0/24).
4. IPFire Web Arayüzü’ne erişim (genellikle https://[IP_of_IPFire]:444).

1. IPFire Web Arayüzüne Girin

1. Tarayıcıyı açın → https://[IP_of_IPFire]:444‘ye gidin.
2. admin hesap bilgilerini girin.

2. IPFire’da IPsec’i Açın

1. Üst menüden Firewall → IPsec’e gidin.
2. IPsec sistemi durmuşsa Başlat veya Etkinleştir‘e tıklayın.

3. IPsec Bağlantısı Ekleyin

1. IPsec altında Connection Status and Control’ı bulun.
2. Add veya New IPsec connection‘ı seçin.

4. Temel Bağlantı Ayarları

1. Connection name: ApexGuard-PSK gibi bir ad girin.
2. Local Subnet:
   • Tüm LAN trafiğinin ApexGuard üzerinden geçmesini istiyorsanız bunu alt ağınız olarak bırakın (örn. 192.168.0.0/24).
3. Remote Subnet:
   • ApexGuard “tüm trafiği” destekliyorsa 0.0.0.0/0 ayarlayabilirsiniz.
   • Bazı sağlayıcılar tam tünel için yalnızca 0.0.0.0/0 gerektirir.
4. Gateway (Remote host/IP): ikev2.apexguard.com (veya hesabınızda görünen sunucu alan adı ya da IP’si).

5. Kimlik Doğrulama: Ön Paylaşımlı Anahtar

1. Authentication Method altında PSK (Pre-Shared Key) seçin.
2. Pre-Shared Key: ApexGuard’dan anahtarı kopyalayıp girin.

(ApexGuard size XAUTH/EAP kullanıcı adı/parola da verdiyse Kılavuz 2’ye bakın.)

6. Aşama 1 & Aşama 2 (IKE & ESP) Ayarları

• Phase 1 (IKE proposal): Tipik kurulumda aes256-sha256-modp2048 gibi güçlü bir şifreleme seti veya ApexGuard’ın önerisini seçin.
• Phase 2 (ESP proposal): Benzer bir yaklaşım (örn. aes256-sha256).
• Key lifetime: Yaygın varsayılanlar: 28800sn (IKE), 3600sn (ESP). Varsa ApexGuard’ın önerileriyle eşleştirin.

7. Bağlantıyı Kaydedin & Başlatın

1. Save‘e basın
2. IPsec genel görünümünde yeni ApexGuard-PSK bağlantınız görünür.
3. Bağlantıyı Enabled durumuna getirip Save veya Start‘a basın.

8. Tüneli Doğrulayın

1. Connection Status‘u IPsec → Connection Status and Control altında kontrol edin.
2. Başarılı bir tünel genellikle Established veya Connected gösterir.
3. Logs → System Logs → IPsec‘te “IKE negotiation successfully completed” veya benzerini arayın.

9. NAT (Gerekirse)

• Birçok ev kurulumunda LAN, IPFire’ın arkasında RED/WAN arayüzünde Masquerading kullanır.

ApexGuard tüm LAN trafiğini VPN’den NAT’lamanızı istiyorsa özel güvenlik duvarı kuralı ekleyebilirsiniz:

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ipsec0 -j MASQUERADE

• Şunları değiştirin:
  • 192.168.0.0/24’ü kendi LAN’ınızla.
  • ipsec0’ı gerçek IPsec arayüzü adıyla (bazen ipsec1 veya benzeri).

10. Bağlantınızı Test Edin

1. LAN cihazından (örn. 192.168.0.x‘teki PC) “What’s my IP” sayfasına veya ApexGuard panosuna gidin.
2. Her şey doğruysa herkese açık IP’nizin ApexGuard IP’si olduğunu görürsünüz; tüm trafiğin tünelden geçtiği doğrulanır.