OpenVPN Kurulumu - Ubuntu Üzerine!

Merhabalar, OpenVPN kurulumu içeriğimizde Ubuntu 22.04 ve 24.04 gibi işletim sistemlerine OpenVPN’i nasıl kurabileceğinizi aktardım. Öncelikle sunucuya SSH ile bağlanın.

apt update
apt upgrade
apt install tzdata
dpkg-reconfigure tzdata

Komutlarını sunucuda tek tek çalıştırın. İkinci komutta karşınıza gelen ekranda Y yazıp Enter tuşuna basın. Son komutta ise yerel saati seçin ve Enter tuşuna basın.

Akabinde ise Access Server Portal adresine giriş sağlayın. Gmail veya Outlook gibi bir mail ile sisteme kayıt olun. Bu sayfayı kapatmayın mutlaka açık kalsın.

Acess Server butonuna tıklayın.
Karşınıza çıkan alanda gerekli bilgileri doldurun.
Try Free Version kısmına tıklayın.

bash <(curl -fsS https://packages.openvpn.net/as/install.sh) --yes

Yukarıda yer alan komutu sunucunuzda çalıştırın.

+++++++++++++++++++++++++++++++++++++++++++++++ 
Access Server 2.14.2 has been successfully installed in /usr/local/openvpn_as
Configuration log file has been written to /usr/local/openvpn_as/init.log

Access Server Web UIs are available here:
Admin UI: https://198.51.100.130:943/admin
Client UI: https://198.51.100.130:943 
Login as "openvpn" with "RR4ImyhwbFFq" to continue
(password can be changed on Admin UI)
+++++++++++++++++++++++++++++++++++++++++++++++

İşlemler bittiğinde sunucu IP’nizde ilgili port ve admin kullanıcısı ile bu bilgiler ile giriş sağlayın. Yani sizin IP adresiniz:943/admin şeklinde.

Eğer giriş bilgileri gelmediyse;

cat /usr/local/openvpn_as/init.log

komutunu çalıştırmanız yeterlidir.

Mevcut panel aracılığı ile VPN’i dilediğiniz gibi yapılandırabilirsiniz. Buradaki işlemler bitince IP adresiniz:943 adresine giriş sağlayın ve “Connection Profile” butonuna tıklayın.

OpenVPN Connect uygulamasını masaüstü bilgisayarınıza indirin. Buradan aldığınız dosyayı içeriye sürüklemeniz yeterlidir. Giriş bilgilerinizde yer alan şifreyi bu alana tanımlamanız yeterlidir.

Outline VPN Kurulumu için bağlantıya tıklamanız yeterlidir.

OpenVPN Nedir?

OpenVPN, James Yonan tarafından 2001 yılında geliştirilmeye başlanan, GPL lisanslı açık kaynak bir VPN çözümüdür. SSL/TLS tabanlı şifreleme protokolü kullanır, hem TCP hem UDP desteği sunar ve neredeyse tüm platformlarda çalışır: Windows, macOS, Linux, Android, iOS, hatta router seviyesinde (DD-WRT, OpenWRT, pfSense).

Açık kaynak olması, topluluk tarafından sürekli denetlenmesi ve 256-bit AES şifreleme kullanması OpenVPN’i kurumsal düzeyde güvenilir kılar. 2026 itibarıyla WireGuard’ın yükselişine rağmen OpenVPN, özellikle TCP modu ve obfuscation eklentileri sayesinde kısıtlayıcı ağlarda hâlâ en etkili çözümdür.

Lisans: GPLv2 — tamamen açık kaynak ve ücretsiz
Şifreleme: AES-256-GCM, ChaCha20-Poly1305
Protokol: UDP (hızlı) ve TCP (yüksek uyumluluk)
Port Esnekliği: 1194 (varsayılan), 443 (HTTPS gibi gizlenebilir), 53 (DNS gibi gizlenebilir)
Platformlar: Windows, macOS, Linux, Android, iOS, Router
Öne Çıkanlar: Sertifika tabanlı kimlik doğrulama, obfuscation desteği, kurumsal ölçeklenebilirlik

Sistem Gereksinimleri

Bileşen	Minimum	Önerilen
RAM	512 MB	1 GB ve üzeri
CPU	1 Çekirdek	1+ Çekirdek
Disk	10 GB	20 GB SSD
İşletim Sistemi	Ubuntu 22.04	Ubuntu 24.04 LTS
Portlar	22 (SSH), 1194 (UDP — OpenVPN varsayılan), 443 (TCP alternatif)

Not: OpenVPN son derece hafif çalışır. 512 MB RAM’li bir VPS bile 10-15 eş zamanlı bağlantıyı rahatlıkla yönetir.

OpenVPN vs WireGuard: Hangi VPN Protokolünü Seçmelisiniz?

Özellik	OpenVPN	WireGuard
Kod Boyutu	~70.000 satır	~4.000 satır
Hız	İyi (UDP) / Orta (TCP)	3x daha hızlı
Şifreleme	AES-256-GCM	ChaCha20-Poly1305
Kimlik Doğrulama	Sertifika tabanlı (PKI)	Public/Private key çifti
TCP Desteği	✅ Evet	❌ Yok (sadece UDP)
Obfuscation	✅ Var (TCP 443, scramble)	❌ Yok
Kısıtlayıcı Ağlarda	✅ Çok iyi	⚠️ Kısıtlı
Mobil Pil Tüketimi	Orta	Düşük
Kurulum Kolaylığı	Orta (betikle kolay)	Kolay

Özetle: Hız ve basitlik istiyorsanız WireGuard; esneklik, TCP desteği ve kısıtlayıcı ağlarda çalışma istiyorsanız OpenVPN tercih edin. OpenVPN, özellikle kurumsal ortamlarda ve sıkı güvenlik duvarı arkasında hâlâ en güvenilir seçenektir.

Artıları ve Eksileri

✅ Artıları

Kanıtlanmış güvenlik: 20+ yıllık geçmiş, iki bağımsız güvenlik denetiminden geçti
TCP ve UDP desteği: Port 443 ile HTTPS trafiği gibi görünerek engelleri aşar
Geniş platform desteği: Router seviyesinde bile çalışır
Obfuscation eklentileri: DPI (Deep Packet Inspection) uygulayan ağlarda etkili
Sertifika tabanlı kimlik doğrulama: Parola tabanlı sistemlerden çok daha güvenli
angristan betiği ile süper kolay kurulum: Manuel yapılandırma derdi yok
Açık kaynak ve ücretsiz: Lisans ücreti yok

❌ Eksileri

WireGuard kadar hızlı değil: Daha büyük kod tabanı ve TLS overhead nedeniyle
Mobil cihazlarda pil tüketimi daha yüksek: Sürekli bağlantıda pil ömrünü etkiler
Karmaşık PKI altyapısı: Sertifika yönetimi manuel yapılırsa zahmetli olabilir
Kernel seviyesinde değil: WireGuard’ın aksine kullanıcı alanında (userspace) çalışır

OpenVPN Kurulumu İçin Önemli İpuçları

Port seçimi kritiktir: UDP 1194 en iyi performansı verir. Engelleme yaşıyorsanız TCP 443’e geçin — bu HTTPS trafiğiyle aynı porttur ve çoğu güvenlik duvarı tarafından engellenmez.
IP yönlendirme (forwarding) aktif olmalı: Betik bunu otomatik yapar ama manuel kontrol için: sudo sysctl net.ipv4.ip_forward çıktısı 1 olmalı.
Güvenlik duvarı kuralları: UFW kullanıyorsanız seçtiğiniz portu açmayı unutmayın: sudo ufw allow 1194/udp
.ovpn dosyanızı güvende tutun: Bu dosya sunucunuza erişim anahtarıdır. Şifre korumalı oluşturun ve güvenli bir yerde saklayın.
Düzenli güncelleme: sudo apt update && sudo apt upgrade openvpn ile güncel tutun.