# SSH ve RDP'yi yalnız ofis IP'nize açma (Ağ Güvenlik Duvarı)

https://www.gyrohosting.com/bilgi-bankasi/makale/ssh-rdp-yalniz-ofis-ip

- **Bu rehberde ne öğreneceksiniz**: SSH'ı (Linux) ya da uzak masaüstünü (Windows) yalnız sizin belirlediğiniz IP adreslerine açmayı, standart dışı port kullanıyorsanız kendi kuralınızı yazmayı ve IP'niz değişirse ne yapacağınızı.
- **Süre**: 5 dakika
- **Kimin için**: Sunucusuna SSH ya da RDP ile bağlanan herkes.
- **Gerekenler**: Türkiye VDS, İstanbul fiziksel sunucu ya da Gyro Bulut hizmetinizde **Ağ Güvenlik Duvarı** ek hizmeti. Ofis ve ev bağlantınızın IP adresi.

## 1. Neden yalnız ofis IP'si?

SSH (22) ve uzak masaüstü (3389) internette en çok taranan ve parola denenen portlardır. Sunucunuz açıldığı andan itibaren dünyanın her yerinden otomatik denemeler gelir.

Bu portları yalnız sizin IP adreslerinize açtığınızda, parolanız ele geçirilmiş olsa bile başka bir yerden bağlanılamaz. Ağ Güvenlik Duvarı bu kuralı trafik sunucunuza ulaşmadan, ağ girişinde uygular. Genel anlatım için [Ağ Güvenlik Duvarı rehberi](https://www.gyrohosting.com/bilgi-bankasi/makale/ag-guvenlik-duvari-rehberi)'ne bakın.

## 2. Başlamadan önce

- **IP adresinizi öğrenin.** Hazır seti seçtiğinizde panel, şu an bağlandığınız IP adresini kutuya kendisi yazar. Ofisten ve evden bağlanıyorsanız ikisini de ekleyin.
- **IP'niz sabit mi?** Çoğu ev internetinde IP adresi zaman zaman değişir. Kalıcı erişim için ofisin sabit IP'sini, bir VPN çıkış IP'sini ya da ikinci bir yedek IP'yi listeye ekleyin.
- **Mevcut bağlantınızı açık tutun.** Değişikliği uygularken açık olan SSH/RDP oturumunuzu kapatmayın; test için yeni bir pencere açacaksınız.

> **Bilgi**
> 
> Hazır setler özel kural hakkınızdan düşmez. Paket başına 10 özel kural hakkınız olsa da bu iki set ücretsiz eklenir.

## 3. Adım adım: SSH'ı yalnız ofisinize açın

1. Müşteri panelinde **Hizmetlerim**'den sunucunuzu açın ve **Güvenlik Duvarı** sekmesine geçin.
2. **Hazır kural setleri** bölümünde **Linux yönetimi**'ne tıklayın (Windows sunucuda **Windows uzak masaüstü**).
3. "İzin verilecek IP adresleri" penceresinde hazır yazılı IP'yi kontrol edin, diğer IP'lerinizi virgülle ekleyin (ör. `203.0.113.10, 198.51.100.25`) ve onaylayın.
4. **Kurallar** listesine iki satır eklendiğini görün: 22 numaralı porta yalnız bu IP'lerden **İzin ver**, diğer herkese **Engelle**. İkisi de **hazır** etiketi taşır.
5. **Kaydet ve dene**'ye basın. Durum birkaç saniye **Uygulanıyor**, sonra **Deneme** olur.
6. Yeni bir pencereden sunucunuza SSH ile bağlanın. Bağlanabiliyorsanız **Kalıcı yap**'a basın. Durum **Aktif** olur.

![Linux yönetimi setine (1) tıklayıp IP'lerinizi yazınca iki kural eklenir (2): 22 numaralı porta yalnız bu IP'lerden izin, diğer herkese engel. Sonra Kaydet ve dene (3).](https://www.gyrohosting.com/resources/uploads/bilgi-merkezi/K02-01-tr.webp)

> **Dikkat**
> 
> Bağlanamazsanız hiçbir şeye basmayın. 5 dakika dolunca değişiklik kendiliğinden geri alınır. Acele ediyorsanız **Acil aç** filtreyi hemen kaldırır. Ayrıntılar: [Kendimi kilitledim: deneme modu ve acil açma](https://www.gyrohosting.com/bilgi-bankasi/makale/guvenlik-duvari-kilitlendim-acil-ac).

**Windows uzak masaüstü** seti aynı mantıkla çalışır; RDP için TCP ve UDP 3389 portlarında dört kural ekler (yalnız sizin IP'lerinize izin, diğer herkese engel).

Bu setler iki modda da çalışır: **Engellenenler dışında açık** modunda yalnız 22 (ya da 3389) kapanır, diğer portlarınız etkilenmez. **İzin verilenler dışında kapalı** modunda web gibi diğer servisler için de izin kuralı gerekir (ör. **Web sunucusu** seti).

## 4. Standart dışı port, ek IP ve IP değişikliği

### 4.1 SSH'ı 22 dışında bir portta çalıştırıyorsanız

Hazır set yalnız 22 numaralı portu kapsar. Kendi kuralınızı yazın:

1. **Kural ekle**'ye basın.
2. **Eylem**: **İzin ver** · **Protokol**: TCP · **Port**: `2222` (sizin portunuz) · **Kaynak**: ofis IP'niz. Kaynak kutusuna tıkladığınızda **Şu anki IP adresiniz** önerisi çıkar.
3. **Engellenenler dışında açık** modundaysanız bir kural daha ekleyin: **Engelle** · TCP · `2222` · kaynak boş (**Herkes**). İzin kuralı listede üstte kalmalıdır; sırayı **Yukarı**/**Aşağı** ile değiştirin.
4. **Kaydet ve dene** → yeni pencereden bağlanın → **Kalıcı yap**.

Bir kural en çok 10 kaynak (IP ya da `198.51.100.0/24` gibi ağ) alır. Ofisinizin IP bloğu varsa tek tek yazmak yerine bloğu yazın.

### 4.2 Yeni bir IP eklemek ya da IP'niz değiştiyse

- **Panele girebiliyorsanız:** **Linux yönetimi** setine yeniden tıklayın; yeni IP listesini yazın. Set eskisinin yerine geçer. **Kaydet ve dene** → test → **Kalıcı yap**.
- **Sunucuya bağlanamıyorsanız:** panel sunucunuzdan bağımsız çalışır. Panelden **Acil aç**'a basın, bağlanın, IP listesini güncelleyin ve **Yeniden etkinleştir**'le korumayı geri açın.

> **Biliyor muydunuz?**
> 
> IP kısıtlaması parola tahmin saldırılarını büyük ölçüde keser. Yanına **Kaba kuvvet + tarama koruması** setini de ekleyin: sunucunuzun portlarını tek tek tarayan ya da SSH/RDP'ye kısa sürede çok bağlantı açan kaynak 1 saat engellenir.

## 5. Sorun giderme

| Belirti | Olası neden | Çözüm |
| --- | --- | --- |
| Kaydettikten sonra bağlantım koptu | Kullandığınız IP listede yok | 5 dakika bekleyin (otomatik geri alınır) ya da **Acil aç**. Sonra IP listesini düzeltin. |
| Evden bağlanamıyorum, ofisten oluyor | Ev IP'niz listede yok ya da değişti | Ev IP'nizi ekleyin; sık değişiyorsa VPN ya da sabit IP kullanın. |
| Kural ekledim ama SSH hâlâ herkese açık | SSH 22 dışında bir portta | Bölüm 4.1'deki gibi kendi portunuz için kural yazın. |
| Bağlantı önce kuruluyor, sonra 1 saat açılmıyor | Kaba kuvvet koruması kısa sürede çok yeni bağlantı gördü (dakikada 10'dan fazla) | Engel 1 saatte kendiliğinden kalkar. Beklemek istemezseniz **Acil aç**'a basın. Sık bağlanan bir betiğiniz varsa **Kaba kuvvet + tarama koruması** satırını kaldırın; koruma izin kurallarından önce uygulandığı için izinli IP'ler de bu sınıra tabidir. |
| "Özel kural hakkınız doldu" | 10 özel kural kullanıldı | Kuralları birleştirin (tek kuralda 15 port, 10 kaynak) ya da **Ek Kural Paketi** alın. |

## 6. Sık sorulan sorular

**Panel ve web sitem etkilenir mi?**

Hayır. **Linux yönetimi** ve **Windows uzak masaüstü** setleri yalnız 22 ya da 3389 numaralı portu kapsar. Müşteri paneli zaten sunucunuzdan bağımsızdır.

**Sunucunun içindeki güvenlik duvarında da aynı kuralı yazmalı mıyım?**

Zorunlu değil ama önerilir. İki katman birlikte daha güvenlidir; ağ güvenlik duvarı trafiği sunucuya gelmeden keser.

**Gyro Bulut'ta bu setler var mı?**

Gyro Bulut'ta yalnız izin kuralları kullanılır ve bu iki set görünmez. Aynı sonucu **İzin ver** · TCP · `22` · kaynak ofis IP'niz kuralıyla alırsınız; izin vermediğiniz her şey zaten kapalıdır.

**IP adresimi nasıl öğrenirim?**

Hazır seti seçtiğinizde panel o anki IP adresinizi kutuya yazar. Kural eklerken kaynak kutusunda **Şu anki IP adresiniz** önerisi de görünür.

**Birden çok ofisim var, hepsini ekleyebilir miyim?**

Evet. Bir kuralda en çok 10 IP ya da ağ yazabilirsiniz; gerekirse ikinci bir izin kuralı ekleyin.

## 7. Fiyat

**Ağ Güvenlik Duvarı** sunucu başına aylık 1,49 € **0,99 €** (KDV hariç). Hazır setler ve 10 özel kural fiyata dahildir. Ek hizmeti hizmet sayfanızdaki **Güvenlik Duvarı** sekmesinden ekleyebilirsiniz.

## Sıradaki adım

- **Parola yerine anahtar kullanın:** [SSH anahtarı oluşturma](https://www.gyrohosting.com/bilgi-bankasi/makale/ssh-anahtari-olusturma) rehberi, IP kısıtlamasıyla birlikte en etkili ikinci önlemdir.
- Yönetim portlarını yalnız Türkiye'ye açmak isterseniz: [Ülke filtresi: yalnız Türkiye'den erişim](https://www.gyrohosting.com/bilgi-bankasi/makale/ulke-filtresi-yalniz-turkiye).