IoT Siber Güvenliği: ESP32 OpenVPN Kurulumu

Bu yazıda, ESP32 OpenVPN sunucusunun kurulumundan ESP32’nin istemci olarak bağlanmasına kadar tüm adımları ele alacağız. IoT cihazlarının güvenli iletişim sağlaması için VPN teknolojileri önemli bir rol oynar. ESP32, düşük maliyetli bir mikrodenetleyici olmasına rağmen, OpenVPN istemcisi olarak yapılandırılabilir. Daha önceden yayınlana ESP32 içeriklerine buradan, IoT siber güvenliği içeriklerine ise buradan ulaşabilirsiniz.

VPN Nedir ve Ne İşe Yarar?

VPN, İngilizce “Virtual Private Network” (Sanal Özel Ağ) ifadesinin kısaltmasıdır. Bir VPN, internet bağlantınızı şifreleyerek veri alışverişinizi gizli ve güvenli hale getiren bir teknolojidir. VPN kullanımı, özellikle internet trafiğinizin güvenliğini sağlamak, gizliliğinizi korumak ve coğrafi engelleri aşmak için tercih edilir.

VPN, cihazınız ile uzak bir sunucu arasında şifrelenmiş bir tünel oluşturur. Bu sayede, internet servis sağlayıcınız veya kötü niyetli üçüncü taraflar, hangi web sitelerine eriştiğinizi veya gönderdiğiniz verileri göremez. VPN’in sağladığı başlıca avantajlar şunlardır:

• Güvenlik: İnternette dolaşırken şifrelenmiş bir bağlantı sunar. Bu, özellikle halka açık Wi-Fi ağlarında veri hırsızlığı riskini büyük ölçüde azaltır.
• Gizlilik: Gerçek IP adresinizi gizler, böylece çevrimiçi kimliğiniz koruma altına alınır.
• Erişim Özgürlüğü: Coğrafi kısıtlamaları aşarak, engellenmiş içeriklere veya belirli bölgelere özel hizmetlere erişim sağlar.
• Anonimlik: Çevrimiçi aktivitelerinizi anonim hale getirir, bu da izleme ve reklam hedeflemesinden kaçınmanızı kolaylaştırır.

ESP32 gibi düşük güçlü cihazlarda VPN entegrasyonu, IoT uygulamaları için hem veri güvenliği hem de gizliliği artıran önemli bir adımdır. Bu tür bir kurulum, IoT cihazlarınızın internete güvenli bir şekilde bağlanmasını sağlar.

VPN Nasıl Çalışır?

Bir VPN, cihazınız (örneğin bilgisayarınız veya ESP32 gibi IoT cihazlarınız) ile seçilen bir VPN sunucusu arasında şifrelenmiş bir “tünel” oluşturur. Bu tünel sayesinde:

• Verileriniz güvenli bir şekilde iletilir.
• Gerçek IP adresiniz gizlenir ve internette anonim olarak gezinmenize olanak tanır.
• İnternete erişiminiz, VPN sunucusunun bulunduğu konumdan yapılmış gibi görünür.

OpenVPN Sunucusunun Kurulumu

Sunucu Ortamı Hazırlığı

• İhtiyaçlar: Ubuntu Server veya Debian tabanlı bir işletim sistemi önerilir.
• OpenVPN paketlerini kurmak için aşağıdaki komutları çalıştırın:

sudo apt update
sudo apt install openvpn easy-rsa

CA ve Anahtarların Oluşturulması

• CA dizinini oluşturun ve Easy-RSA’yi başlatın:

make-cadir ~/openvpn-ca
cd ~/openvpn-ca
source vars
./clean-all
./build-ca

Sunucu anahtarı oluşturma:

./build-key-server server
./build-dh

OpenVPN yapılandırmasını düzenleyin ve aşağıdaki gibi ayarları yapın:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem

Sunucuyu Başlatma

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

ESP32 OpenVPN İstemcisi Olarak Kurulumu

ESP32’yi Hazırlama

• Arduino IDE: ESP32 için gerekli kütüphaneleri yükleyin:
  • WiFiClientSecure
  • ESP-IDF için lwIP

OpenVPN Kütüphanesi ve Ayarları

ESP32’de OpenVPN istemcisi çalıştırmak için LWIP (Lightweight IP Stack) ve openvpn-client modülleri kullanılır.

Kod Örneği

#include <WiFi.h>
#include "lwip/netif.h"
#include "lwip/err.h"
#include "openvpn_client.h"

// WiFi Bilgileri
const char* ssid = "WiFi_ADI";
const char* password = "WiFi_SIFRESI";

// OpenVPN Ayarları
#define VPN_SERVER "vpn.server.com"
#define VPN_PORT 1194

void setup() {
  Serial.begin(115200);
  
  // WiFi bağlantısı
  WiFi.begin(ssid, password);
  while (WiFi.status() != WL_CONNECTED) {
    delay(1000);
    Serial.println("WiFi'ye bağlanılıyor...");
  }
  Serial.println("WiFi bağlantısı başarılı!");

  // OpenVPN yapılandırması
  struct openvpn_client_config config;
  config.server = VPN_SERVER;
  config.port = VPN_PORT;
  config.protocol = OPENVPN_PROTO_UDP;

  // OpenVPN başlatma
  if (openvpn_client_start(&config) == ERR_OK) {
    Serial.println("OpenVPN bağlantısı başarılı!");
  } else {
    Serial.println("OpenVPN bağlantısı başarısız.");
  }
}

void loop() {
  // VPN bağlantısını kontrol et
  openvpn_client_process();
}

Güvenlik ve Performans Ayarları

OpenVPN Üzerinde Şifreleme

• Daha güvenli bir iletişim için AES-256-CBC şifreleme modunu etkinleştirin.

ESP32 Performans Optimizasyonu

• Heap Bellek Kullanımı: OpenVPN istemcisi çalışırken, ESP32’nin yeterli heap belleği olduğundan emin olun.

Sonuç

ESP32 OpenVPN istemcisi olarak kullanmak, IoT cihazlarının iletişim güvenliğini artırır. Bu kurulum adımları, ESP32’nin VPN ağı üzerinden veri gönderip almasını sağlar. Daha fazla özelleştirme ve güvenlik için OpenVPN belgelerine başvurabilirsiniz. IoT cihazlarının güvenliğini arttırmak, son zamanlarda meydana gelen büyük hacimli saldırılara istinaden önemli bir husu olduğunu göz önünde bulundurmakta fayda var.