best-vpn-for-linux

openSUSE için En İyi VPN: Hızlı, Güvenli Seçenekler

openSUSE Dağıtımını destekleyen en iyi VPN'leri bulun. Kolay kurulum kılavuzları ve Linux kullanıcıları için güçlü gizlilik özellikleriyle çevrimiçi aktivitelerinizi güvence altına alın.

Michael · ·11 dk okuma

Özet: openSUSE, OpenVPN ve WireGuard protokolleri için yerleşik destek sunar. Bunu, yerel bir Linux CLI istemcisi veya açık .rpm kurulum paketleri sunan bir VPN sağlayıcısıyla birleştirin ve paket yöneticinizle uğraşmadan özel, güvenli bir bağlantı elde edin.

openSUSE için En İyi VPN Seçenekleri: Bu Dağıtımı Farklı Kılan Nedir

openSUSE, Linux dağıtımları arasında benzersiz bir konuma sahiptir. VPN yapılandırmasını basitleştiren YaST, grafik sistem yönetim aracıyla birlikte gelir. Paket yöneticisi olarak zypper kullanır ve .deb dosyaları yerine rpm paketleri kullanır. Ayrıca iki farklı sürüm izine ayrılır: Leap (SUSE Linux Enterprise’a dayalı kararlı, sürümlendirilmiş sürümler) ve Tumbleweed (en son çekirdek ve paketler içeren yuvarlanma sürümü).

Bu farklılıklar VPN kurulumu için önemlidir. Yalnızca .deb paketleri dağıtan bir VPN sağlayıcısı, openSUSE kullanıcılarını manuel derlemeye veya alien paket dönüştürmeye zorlar. .rpm istemcisini gönderen veya dağıtım-agnostik AppImage sunan bir sağlayıcı bu sorunu tamamen ortadan kaldırır.

Bu sayfa, yalnızca openSUSE’ya özel VPN yapılandırmasına odaklanır. Ubuntu, Fedora, Arch ve diğer dağıtımlar arasında daha geniş Linux VPN kapsamı için, tam kılavuzumuza bakın.

openSUSE için VPN Seçerken Nelere Dikkat Etmeliyiz

openSUSE için bir VPN seçmek, Windows veya macOS kullanıcıları için geçerli olmayan kriterleri değerlendirmeyi gerektirir. Genel “en iyi VPN” listeleri nadiren bu noktaları ele alır.

Yerel Linux İstemcisi Kullanılabilirliği

En önemli faktör, sağlayıcının yerel bir Linux istemcisini gönderip göndermediğidir. Özellikle, şunu arayın:

  • RPM paket dağıtımı. .rpm indirmeleri sunan sağlayıcılar doğrudan zypper ile çalışır. Yalnızca .deb paketleri sunan sağlayıcılar geçici çözümler gerektirir.
  • CLI istemcisi. Bir komut satırı arayüzü istemcisi, openSUSE’nin terminal iş akışıyla temiz bir şekilde entegre olur ve Leap ve Tumbleweed’de aynı şekilde çalışır.
  • Özellik eşitliği. Birçok VPN sağlayıcısı, Linux istemcilerinden özellikleri kaldırır. Linux sürümünün kill switch, split tunneling ve DNS sızıntı koruması içerip içermediğini kontrol edin. Windows ve macOS istemcileri genellikle Linux istemcisinin eksik özelliklerini içerir.

openSUSE’da Protokol Desteği

Aşağıdaki her protokol bahsedişi doğrudan openSUSE’nun paket ekosistemiyle ilişkilidir:

OpenVPN en yaygın olarak desteklenen protokoldür. openSUSE’ye şunla kurun:

sudo zypper install openvpn

NetworkManager aracılığıyla GUI tabanlı yönetim için, entegrasyon eklentisini de kurun:

sudo zypper install NetworkManager-openvpn

WireGuard, hem Leap 15.3+ hem de Tumbleweed’de çekirdeğe gömülü olarak gelir. Userspace araçlarını şunla kurun:

sudo zypper install wireguard-tools

Leap 15.2 ve öncesinde, WireGuard, openSUSE topluluk deposundan bir çekirdek modülü gerektirir. Tumbleweed kullanıcıları her zaman en son WireGuard çekirdek modülüne erişebilir.

IKEv2/IPsec mobil yeniden bağlantılar için iyi çalışır. openSUSE bunu strongSwan aracılığıyla destekler:

sudo zypper install strongswan

Ayrıca, terminale dokunmadan YaST > Ağ Ayarları aracılığıyla IKEv2 bağlantılarını yapılandırabilirsiniz.

Güvenlik Duvarı Yapılandırması

openSUSE Leap 15.x ve Tumbleweed varsayılan olarak firewalld kullanır. VPN trafiği, uygun hizmeti veya bağlantı noktasını eklemeyi gerektirebilir:

sudo firewall-cmd --add-service=openvpn --permanent
sudo firewall-cmd --reload

WireGuard için, yapılandırmanızın belirttiği UDP bağlantı noktasına izin verin (varsayılan 51820):

sudo firewall-cmd --add-port=51820/udp --permanent
sudo firewall-cmd --reload

Eski Leap sürümleri (13.x, 42.x) yerine SuSEfirewall2 kullanıyordu ve bu da /etc/sysconfig/SuSEfirewall2 dosyasını doğrudan düzenlemeyi gerektiriyordu. Eski bir Leap kurulumu çalıştırıyorsanız, kuralları uygulamadan önce güvenlik duvarı aracınızın firewalld mi yoksa SuSEfirewall2 mi olduğunu kontrol edin.

openSUSE’yu Destekleyen En İyi VPN’ler

Aşağıdaki her sağlayıcı, openSUSE’ya özel kriterler üzerinde değerlendirilir: kurulum yöntemi, Linux’ta protokol desteği, CLI/GUI kullanılabilirliği ve diğer platformlarla özellik eşitliği.

VPNopenSUSE Kurulum YöntemiAna Gizlilik ÖzelliğiÜcretsiz SeçenekEn İyi Olduğu Şey
IVPNYerel Linux istemcisi (.rpm mevcut)No-logs, Linux'ta kill switchHayıropenSUSE'de GUI tabanlı kurulum
ProtonVPNAçık kaynak CLI istemcisi + .rpm repoSecure Core multi-hop, kill switchEvet (sınırlı sunucular, 1 cihaz)Ücretsiz katman isteyenler gizlilik odaklı kullanıcılar
MullvadYerel Linux uygulaması (.rpm) + WireGuard konfigürasyonlarıE-posta gerekli değil, anonim hesaplarHayıropenSUSE'de maksimum anonimlik

IVPN, openSUSE için Yerel Bir GUI İstemcisini Sağlar

IVPN, openSUSE’ye doğrudan yükleyen bir .rpm paketi dağıtır. Linux VPN seçeneklerinin daha geniş bir karşılaştırması için tam kılavuzumuza bakın.

openSUSE’da kurulum yöntemi: IVPN’nin Linux sayfasından .rpm paketini indirin ve şunla kurun:

sudo zypper install ./ivpn_*.rpm

Paket, gerekli tüm bağımlılıkları otomatik olarak çeker. IVPN’nin GUI istemcisi uygulama menüsünden başlatılır ve openSUSE’nun sistem tepsisiyle entegre olur.

Protokol desteği: IVPN, Linux’ta hem OpenVPN hem de WireGuard’ı destekler. Kullanıcılar istemci arayüzü içinden protokoller arasında geçiş yapabilir. IVPN’deki WireGuard bağlantıları, aynı sunucuda OpenVPN’den tipik olarak %15-25 daha yüksek iş gücü sağlar.

Linux özellik eşitliği: IVPN’nin Linux istemcisi, kill switch, AntiTracker (DNS tabanlı reklam/izleyici engelleme) ve multi-hop yönlendirmesini içerir. Bu özellikler Windows ve macOS istemcileriyle eşleşir. Bununla birlikte, split tunneling Linux sürümünde kullanılamaz.

openSUSE’ya özel notlar: IVPN istemcisi, systemd tarafından yönetilen daemon (ivpn-service) olarak çalışır. Tumbleweed’de, çekirdek güncellemeleri bazen IVPN hizmetini yeniden başlatmayı gerektirir. IVPN’nin belgeleri, RPM tabanlı dağıtımlara özel sorun giderme kılavuzları içerir.

Sunucu ağı: IVPN, 35 ülkede sunucuları işletir. Ağ, NordVPN veya ExpressVPN gibi rakiplere kıyasla daha küçüktür, ancak her sunucu kiralanan yerine donanım sahibidir. IVPN düzenli olarak şeffaflık raporları yayınlar ve yıllık bağımsız güvenlik denetimlerine tabi tutulur.

ProtonVPN, RPM Deposu ile Açık Kaynak CLI’sini Sunar

ProtonVPN, açık kaynaklı bir Linux CLI istemcisi sağlar. Kaynak kodu GitHub’da kamuya açıktır; bu, birçok openSUSE kullanıcısının değer verdiği açık kaynak felsefesiyle uyumludur. Günlük tutma politikası ve sunucu altyapısı hakkında ayrıntılar için tam ProtonVPN incelemesine bakın.

openSUSE’da kurulum yöntemi: ProtonVPN bir RPM deposunu saklar. Bunu ekleyin ve CLI istemcisini kurun:

sudo zypper addrepo https://repo.protonvpn.com/fedora-stable/public_key.asc protonvpn
sudo zypper install protonvpn-cli

Not: ProtonVPN’nin RPM deposu Fedora’yı hedefler, ancak her iki de uyumlu RPM formatlarını kullandığından paketler openSUSE Leap 15.x ve Tumbleweed’e yüklenir. Bağımlılık çatışmaları Tumbleweed’de ortaya çıkarsa, yedek olarak pip3 install protonvpn-cli aracılığıyla kurun.

Protokol desteği: Linux CLI, OpenVPN (TCP ve UDP) ve WireGuard’ı destekler. WireGuard ile şu şekilde bağlanın:

protonvpn-cli connect --protocol wg

Linux özellik eşitliği: CLI istemcisi, kill switch (protonvpn-cli ks --on), Secure Core multi-hop yönlendirmesini ve ücretli planlar için NetShield DNS filtrelemesini içerir. Linux istemcisi, Windows ve macOS’ta mevcut olan GUI arayüzünden yoksundur, ancak topluluk tarafından bakılan bir GUI sarmalayıcısı mevcuttur.

Ücretsiz katman sınırlamaları: ProtonVPN’nin ücretsiz planı, 3 ülkede (ABD, Japonya, Hollanda) sunuculara erişim sağlar, bağlantıları 1 cihazla sınırlandırır ve Secure Core ile NetShield’i dışlar. VPN uyumluluğunu test etmek isteyen openSUSE kullanıcıları için bu ücretsiz katman finansal riski ortadan kaldırır.

openSUSE’ya özel notlar: Leap 15.5+‘da, protonvpn-cli paketi Python 3.6 veya daha sonrasını gerektirir ve bu varsayılan olarak gemi yapılır. Eski Leap sürümlerinde, python3 ‘ü zypper aracılığıyla açıkça yüklemeniz gerekebilir.

Mullvad, Doğrudan WireGuard Desteği ile Maksimum Anonimlik Sağlar

Mullvad, e-posta adresi, ad veya kimliğinize bağlı ödeme bilgisi gerektirmez. Rastgele oluşturulmuş bir hesap numarası alırsınız. Bu yaklaşım, gizlilik odaklı openSUSE kullanıcılarını ilgilendirir. Denetim geçmişi ve altyapısının tam analizi için ayrıntılı Mullvad VPN analizimizi okuyun.

openSUSE’da kurulum yöntemi: Mullvad yerel bir .rpm paketi dağıtır:

sudo zypper install ./MullvadVPN-*.rpm

Alternatif olarak, Mullvad’ın hesap sayfasından WireGuard konfigürasyon dosyalarını indirin ve manuel olarak içe aktarın:

sudo cp mullvad-wg0.conf /etc/wireguard/
sudo systemctl start wg-quick@mullvad-wg0

Protokol desteği: Mullvad, Linux’ta WireGuard (varsayılan) ve OpenVPN’yi destekler. Linux istemcileri varsayılan olarak WireGuard’a ayarlanır ve bu da gigabit bağlantıda kabaca 300-400 Mbps sağlar. Aynı sunucularda OpenVPN iş gücü tipik olarak 150-250 Mbps’ye ulaşır.

Linux özellik eşitliği: Mullvad Linux istemcisi, kill switch, DNS sızıntı koruması, özel DNS sunucusu yapılandırması ve DAITA (Defense Against AI-guided Traffic Analysis) içerir. Windows ve macOS ile özellik eşitliği neredeyse tamamlanmıştır. Linux’ta eksik olan tek özellik split tunneling’dir; Mullvad’ın geliştirme aşamasında olduğunu belirtmiştir.

openSUSE’ya özel notlar: Mullvad’ın .rpm paketi systemd hizmetini kaydeder. Tumbleweed’de, WireGuard çekirdeğe gömülü olduğu için yuvarlanma çekirdek güncellemeleri Mullvad’ın WireGuard uygulamasıyla sorunsuzca çalışır. Leap 15.3+‘da aynısı geçerlidir. Mullvad uygulaması Linux’ta otomatik olarak güncellenir, ancak openSUSE kullanıcıları otomatik güncellemeleri devre dışı bırakabilir ve sürümleri zypper aracılığıyla yönetmek isterler.

Fiyatlandırma: Mullvad, daha uzun taahhütler için indirim olmaksızın aylık €5 talep eder. Katmanlı seçenek yok, ek satış yok ve özellik kapıları yok. Her kullanıcı tam özellik kümesini alır.

Bilgi: openSUSE, zypper'ı paket yöneticisi olarak kullanır (apt veya pacman değil). OpenVPN'yi sudo zypper install openvpn ile kurun veya terminale dokunmadan ağ ayarları kullanıcı arayüzü üzerinden VPN bağlantılarını yönetmek için YaST (grafik sistem aracı) kullanın.

openSUSE’da VPN Kurulumu: Adım Adım

Bu bölüm, iki tam kurulum yöntemini kapsar: OpenVPN ile komut satırı kurulumu ve YaST ile GUI tabanlı kurulum.

Yöntem 1: OpenVPN ile CLI Kurulumu

Bu yöntem hem Leap hem de Tumbleweed’de çalışır.

  1. OpenVPN ve NetworkManager eklentisini kurun:
sudo zypper install openvpn NetworkManager-openvpn
  1. Sağlayıcınızın .ovpn yapılandırma dosyalarını indirin. Çoğu sağlayıcı bunları panodan sunar. Bunları özel bir dizine kaydedin:
mkdir -p ~/vpn-configs
mv ~/Downloads/*.ovpn ~/vpn-configs/
  1. OpenVPN CLI kullanarak bağlanın:
sudo openvpn --config ~/vpn-configs/us-server.ovpn

Sorulduğunda VPN kimlik bilgilerinizi girin. Terminal, bağlantı günlüklerini gerçek zamanlı olarak görüntüler.

  1. Bağlantınızı doğrulayın genel IP’nizi kontrol ederek:
curl ifconfig.me

Çıktı, ISP tarafından atanan adresiniz değil VPN sunucusunun IP adresini göstermelidir.

  1. Güvenlik duvarı kurallarını yapılandırın OpenVPN trafiğine izin vermek için:
sudo firewall-cmd --add-service=openvpn --permanent
sudo firewall-cmd --reload

Yöntem 2: YaST ve NetworkManager aracılığıyla GUI Kurulumu

Bu yöntem grafik araçları tercih eden kullanıcılara uygunluğu.

  1. Uygulama menüsünden YaST açın (veya terminalde sudo yast2 çalıştırın).
  2. Ağ Ayarları > VPN Ağ Geçidi / Bağlantısı’na gidin.
  3. Ekle’ye tıklayın ve VPN türünü seçin (OpenVPN veya WireGuard).
  4. VPN sağlayıcınızdan .ovpn veya .conf dosyasını içe aktarın.
  5. Kimlik doğrulama kimlik bilgilerinizi girin.
  6. Bağlantıyı kaydedin ve etkinleştirin.

NetworkManager, bağlıyken sistem tepsisinde bir VPN göstergesi görüntüler. YaST’ye dönmeden tren simgesinden bağlantıyı kesebilir, yeniden bağlanabilir veya sunucular arasında geçiş yapabilirsiniz.

openSUSE’da Sorun Giderme

Bağlantı hataları: Önce internet bağlantınızı doğrulayın. Ardından VPN kimlik bilgilerini kontrol edin. OpenVPN kullanıyorsanız, ayrıntılı günlükleri için --verb 4 ile çalıştırın:

sudo openvpn --config ~/vpn-configs/us-server.ovpn --verb 4

DNS sızıntıları: dnsleaktest kurun veya bağlıyken bir DNS sızıntı test sitesini ziyaret edin. Sızıntılar görünüyorsa, VPN’nin DNS sunucularını NetworkManager’de yapılandırın veya bunları /etc/resolv.conf dosyasına manuel olarak ekleyin.

Yavaş hızlar: Coğrafi olarak daha yakın bir sunucuya bağlanın. OpenVPN’den WireGuard’a geçin. WireGuard, aynı donanımda OpenVPN’den tutarlı olarak %40-60 daha yüksek iş gücü sağlar.

Tumbleweed çekirdek güncellemeleri VPN’yi kırmak: Tumbleweed’de çekirdek güncellemesinden sonra, WireGuard (çekirdeğe gömülü) çalışmaya devam etmelidir. Çekirdek modülleri olan üçüncü taraf VPN istemcileri (bazı sağlayıcıların eski istemcileri gibi) hizmet yeniden başlatması gerektirebilir:

sudo systemctl restart ivpn-service  # IVPN örneği

Sıkça Sorulan Sorular

openSUSE, WireGuard’ı yerel olarak destekliyor mu?

Evet. openSUSE Leap 15.3+ ve Tumbleweed, çekirdeğe WireGuard içerir. Userspace araçlarını sudo zypper install wireguard-tools ile kurun ve WireGuard yapılandırma dosyalarını hemen içe aktarabilirsiniz.

YaST’yi terminal olmadan bir VPN yapılandırmak için kullanabilir miyim?

Evet. YaST’nin Ağ Ayarları modülü, grafik arayüz aracılığıyla OpenVPN ve IKEv2 bağlantıları eklemenize izin verir. Sağlayıcınızın yapılandırma dosyasını içe aktarın, kimlik bilgilerinizi girin ve sistem tepsisinden bağlantıyı etkinleştirin.

Leap ve Tumbleweed’de VPN kurulumu arasındaki fark nedir?

Leap, kararlı, test edilmiş paketleri kullanır ve daha yeni VPN istemcisi sürümlerinde gecikme yaşayabilir. Tumbleweed’ün yuvarlanma sürümü modeli, en son çekirdek modüllerini ve VPN istemcisi paketlerini daha hızlı sunar. Tumbleweed kullanıcıları, büyük çekirdek güncellemelerinden sonra VPN istemcisi uyumluluğunu doğrulamalıdır.

openSUSE için yerel .rpm paketleri sunan VPN sağlayıcıları var mı?

IVPN, ProtonVPN ve Mullvad, openSUSE ile uyumlu .rpm paketleri dağıtır. Bunları doğrudan sudo zypper install ./package-name.rpm ile kurun. Yalnızca .deb paketleri sunan sağlayıcılar alien gibi dönüştürme araçları gerektirir; bu, üretim kullanımı için önerilmez.

Nihai Sonuç

openSUSE’ın YaST, zypper ve yerel WireGuard çekirdek desteğinin birleşimi, onu VPN dostu Linux dağıtımlarından biri kılar. Anahtar, bu ekosisteme saygı duyan bir sağlayıcı seçmektir.

IVPN, .rpm paketi ve tam özellikli Linux istemcisi ile openSUSE’da en sorunsuz GUI deneyimini sunar. ProtonVPN, ücretsiz katmanı ve açık kaynaklı CLI’si ile en iyi giriş noktasını sunar, ancak GUI kullanıcıları üçüncü taraf sarmalayıcılara güveneceklerdir. Mullvad, anonim hesaplar, WireGuard odaklı performans ve neredeyse tam Linux özellik eşitliği ile en güçlü gizlilik garantileri sağlar.

Üç sağlayıcının tümü .rpm paketleri dağıtır, WireGuard ve OpenVPN’yi destekler ve Linux istemcilerinde kill switch’ler içerir. Karar verici faktörler fiyatlandırma modeline (Mullvad’ın düz €5/ay vs. ProtonVPN’nin katmanlı planları), anonimlik gereksinimlerine (Mullvad kişisel bilgi gerektirmez) ve uyumluluğu test etmek için ücretsiz katmana ihtiyaç duyup duymadığınıza (yalnızca ProtonVPN) bağlıdır.

Seçtiğiniz sağlayıcının .rpm paketini kurun, VPN trafiğine izin vermek için firewalld ‘ı yapılandırın ve bağlantınızı DNS sızıntı testiyle doğrulayın. Tüm işlem, yeni bir openSUSE kurulumunda 10 dakikadan az sürer.