Her zaman açık VPN: Sıkça sorulan sorular

Her zaman açık VPN, kuruluşunuz genelinde VPN kullanımını zorunlu kılmanıza olanak tanıyan bir Proton VPN for Business özelliğidir.

Her zaman açık VPN’i dağıtmayı öğrenin

Bu destek makalesinde sıkça sorulan sorulardan bazılarını yanıtlıyoruz.

• Her zaman açık VPN nasıl çalışır
• Platformlar ve tarifeler
• Dağıtım
• Kimlik doğrulama
• Bilinen sınırlamalar
• Profil yönetimi ve sorun giderme

Her zaman açık VPN nasıl çalışır

Her zaman açık VPN ne yapar?

Profilin dağıtıldığı bir aygıtta kullanıcının çevrim içi olmak için bir Proton VPN sunucusuna bağlantı kurması gerekir. Bağlanana kadar aygıtın internet erişimi olmaz. Zorunlu kılma aygıt düzeyinde uygulanır, hesap düzeyinde değil. Bu sayede uygulama içinden atlanamaz; oturum kapatma ve yeniden başlatma sonrasında da geçerliliğini korur.

Kullanıcılar bunu kapatabilir mi?

Uygulamadan hayır. Herhangi bir açma/kapatma düğmesi yoktur ve zorunlu kılma kullanıcı oturumuna değil aygıta bağlı olduğu için oturum kapatma ve yeniden başlatma sonrasında etkin kalır. Bunu kaldırmanın gerçekçi yolları yalnızca aygıt profilini silmek veya uygulamayı kaldırmaktır; MDM’nin amacı tam da budur: Profili dağıtır ve kullanıcıların kaldırma izinlerini kısıtlar.

Çalışanlar yine de sunucularını seçebilir mi?

Evet. Kullanıcılar, erişimleri olan paylaşılan sunucular ve ağ geçitleri arasında serbestçe geçiş yapabilir. Yalnızca tamamen bağlantıyı kesemezler.

Ayrılmış tünelleme, her zaman açık VPN etkinken çalışır mı?

Hayır. Her zaman açık modda tüm trafik VPN üzerinden yönlendirilir; bu nedenle etkin olduğu süre boyunca ayrılmış tünelleme kapatılır.

Yeniden başlatma, uyku ve işletim sistemi güncellemelerinden sonra da etkin kalır mı?

Evet.

Platformlar ve tarifeler

Hangi platformlar destekleniyor?

Şu an yalnızca Windows. Diğer platformlara destek planlanıyor.

Hangi tarifelerde bulunuyor?

VPN Professional, VPN + Pass Professional ve Workspace (herhangi bir seviye).

Belirli bir uygulama sürümüne ihtiyacım var mı?

Evet. Hedef aygıtlarda Proton VPN for Windows 5.3.0 veya üstü yüklü olmalıdır. Bu özellik şu an yalnızca Her zaman açık yapılandırma panelinden kullanılabiliyor (VPN → Her zaman açık VPN → Yönergeler bölümüne gidin).

Dağıtım

Bunu kullanmak için bir MDM’ye ihtiyacım var mı?

Pratik açıdan evet. Teknik olarak MDM olmadan dağıtım yapmak mümkündür (bir PowerShell betiği ve manuel dosya kopyalama yöntemi vardır), ancak MDM iki temel rol üstlenir: Profili aygıtlara dağıtmak ve kullanıcıların profilde oynamasını ya da profili kaldırmasını engellemek.

Hangi MDM’lerle çalışır?

Hepsiyle çalışır. Profil, bir dosya ve isteğe bağlı bir betikten oluşur; bu nedenle dosya iletebilen veya betik çalıştırabilen herhangi bir çözüm iş görür.

Bunu bazı ekiplere uygulayıp diğerlerine uygulamamak mümkün mü?

Evet. MDM’niz aracılığıyla profili belirli kullanıcılara veya gruplara hedeflemeniz yeterli.

BYOD / kişisel aygıtlarda çalışır mı?

Evet, ancak zorunlu kılma zayıflar. Yönetilmeyen bir aygıtta kullanıcının uygulamayı kaldırmasını veya profili silmesini engelleyemez ve daha sonra profili uzaktan kaldıramazsınız.

Bir aygıtta gerçekten zorunlu kılındığını nasıl doğrularım?

Portalımız üzerinden değil. Doğrulama, MDM’nizin dağıtım raporlarından veya profil dosyasının aygıtta bulunduğunu onaylayarak yapılır.

Kimlik doğrulaması

SSO ile çalışır mı?

Henüz hayır. Ancak tam SSO ile oturum açma desteği yakında kullanıma sunulacak.

Bilinen sınırlamalar

Proton’da bir kesinti olursa ne olur?

Zorunlu kılmanın kendisi arka uçumuza bağlı değildir; aygıtta işletim sistemi düzeyinde çalışır ve ne olursa olsun işlevini sürdürür. Ancak VPN, Proton sunucularına bağlantı kuramazsa aygıtın internet erişimi olmaz.

Çalışanlarım çok seyahat ediyor. Oteller ve havalimanları sorun yaratır mı?

“Captive portal” ağları (otellerde ve havalimanlarında yaygındır) aygıtın çevrim içi olmasını engelleyebilir ve bu durum sık seyahat edenleri rahatsız edebilir. Bu senaryoyu gidermek için yöneticilerin geçici bağlantı kesintilerine izin verebilme özelliğini geliştiriyoruz. Şimdilik tek çözüm, dağıtımı çok seyahat eden kullanıcılara ertelemektir.

Profil yönetimi ve sorun giderme

Bir çalışan işten ayrıldığında ne olur?

Önce aygıt profilini veya uygulamayı kaldırın, ardından kullanıcının hesabını kapatın. Profil hâlâ zorunlu kılınmış durumdayken kullanıcının hesabını kapatırsanız kullanıcı oturum açamaz, aygıt VPN bağlantısı olmadan çevrim dışı kalır ve sorunu düzeltmek için aygıta uzaktan erişme olanağını kaybedebilirsiniz. Daha fazla ayrıntı için buraya bakın.

Portaldaki bir ayarı değiştirdim ama kullanıcıların aygıtlarında bir şey olmadı. Neden?

Bu beklenen bir durumdur. Profil statik bir dosyadır, bu nedenle zorunlu kılma yalnızca güncellenmiş profil aygıtlara dağıtıldıktan sonra devreye girer.

Profili portaldan sildim ama çalışanlar hâlâ kilitli. Neden?

Bu da beklenen bir durumdur. Profili portaldan silmek bir kaldırma betiği oluşturur; betik kendiliğinden aygıtlara ulaşmaz. Zorunlu kılma, profil dosyası aygıttan yalnızca MDM, kaldırma betiği veya el ile kaldırıldığında durur.

Bir profil yanlışlıkla kişisel bir aygıta yüklendi.

Bunu o aygıttan kaldırın. Kullanıcının uygulamada yaptığı hiçbir şey profili kaldırmaz çünkü profil aygıt düzeyindedir ve oturum kapatmaya rağmen kalır. Yönetilmeyen bir aygıtta bu, kaldırma betiğini kullanmak veya kullanıcının yardımıyla profili el ile silmek anlamına gelir.

Herkes için zorunlu kılmayı kapatmadan tek bir aygıtı nasıl muaf tutabilirim?

Bunu MDM’niz aracılığıyla yönetin. Yalnızca o aygıtı hedeflemeyi bırakın ve profil dosyasını aygıttan kaldırın.

Bir aygıt çevrim dışı ve erişilemiyor.

Kullanıcı aygıtın bağlantısını kurduğunda aygıt çevrim içi gelir ve profil daha sonra MDM aracılığıyla normal şekilde kaldırılabilir.