Windows Server 2025 ile SMB over QUIC: güvenli dosya erişimini planlama

20 Ekim 2026 itibarıyla. Harici çalışanlara Windows dosya paylaşımlarına erişim vermeniz gerekiyorsa, 445 numaralı TCP bağlantı noktasını İnternet'e açmamalısınız. SMB over QUIC, SMB'yi TLS 1.3 kullanan bir QUIC bağlantısına kapsüller. Microsoft, sunucu seçenekleri arasında tüm Windows Server 2025 sürümlerini ve Windows Server 2022 Datacenter: Azure Edition'ı sayıyor; istemci olarak şirketler için Windows 11 gerekiyor.

Kısa sonuç

SMB over QUIC, Windows 11 cihazlarının seçilen dosya paylaşımlarına güvenli olmayan harici ağlar üzerinden ulaşması gerekiyorsa ve sertifikalı uyumlu bir dosya sunucusu mevcutsa uygun bir seçenektir. Microsoft'a göre Windows Server 2025 yapılandırması PowerShell kullanılarak sağlanır. Standart, UDP/443'yu kapsamlı bir şekilde kullanır; gelen TCP/445 açıkça kapalı kalmalıdır. Prosedür, diğer uygulamalar için yetkilendirme planlamasının ve cihaz güvenliğinin veya genel VPN erişiminin yerini almaz.

Hangi sürümler ve gereksinimler geçerlidir?

Microsoft, SMB over QUIC'yu SMB 3.1.1 için aktarım olarak listeliyor. QUIC, UDP üzerinden taşınır ve TLS 1.3 el sıkışmasını içerir. Bu, KOBİ trafiğinin aktarım sırasında şifrelendiği anlamına gelir. Bağlantı otomatik olarak etkin hale gelmez: yöneticilerin bunu dosya sunucusunda açıkça ayarlaması gerekir. Sunucu sertifikasına istemciler tarafından güvenilmeli ve sunucuya erişmek için kullandıkları DNS adını içermelidir. Microsoft, alternatif sertifika adı olarak IP adresinin kullanılmasını önermez.

TCP üzerinden klasik SMB'den farkı nedir?

TCP üzerinden klasik SMB'de, 445 numaralı bağlantı noktası olağan sunucu bağlantı noktasıdır. SMB over QUIC, varsayılan durumda UDP/443'yu kullanır ve TLS 1.3 ile sertifika tabanlı bir QUIC aktarımı kullanır. Microsoft bunu güvenilmeyen ağlar üzerinden dosya erişimine bir alternatif olarak tanımlamaktadır. Bu, sunucuyu kontrolsüz bir şekilde herkese açık hale getirmeye yönelik bir lisans değildir: kayıt, paylaşım izinleri, istemci koruması, günlük kaydı ve test edilmiş kurtarma, BT görevleri olarak kalır.

Güçlü Yönler ve Sınırlamalar

• Güç: Harici Windows dosya erişimi, TCP/445'yu İnternet'e maruz bırakmadan şifrelenmiş bir SMB aktarımı üzerinden gerçekleşebilir.
• Güç: Windows Server 2025, sunucu işlevinin standart ve veri merkezinde kullanılabilir olmasını sağlar; bu özellik artık Server 2022 Datacenter: Azure Edition ile sınırlı değil.
• Limit: İstemci tarafında, Windows 11 kurumsal kullanıma yöneliktir. Cihazlar, sunucu sürümü, DNS, sertifikalar ve kimlik doğrulamanın eşleşmesi gerekir.
• Sınır: UDP/443 tüm ağ yolu boyunca çalışmalıdır. Sertifikanın süresinin dolması ve yenilenmesi işlemin bir parçasıdır.
• Limit: Koruma, KOBİ paylaşımlarına aktarım için geçerlidir. Bu, diğer uygulamaları veya yönetim erişimini VPN'nin yerine geçmez.

Altı test adımında giriş

1. Etkilenen tüm paylaşımları, sahipleri, izinleri ve cihazları toplar. Hangi kullanıcıların gerçekten harici erişime ihtiyaç duyduğuna karar verir.
2. Sunucu sürümünü kontrol eder: Windows Server 2025 Standard veya Datacenter, alternatif olarak Server 2022 Datacenter: Azure Sürümü.
3. Plant DNS ve istemcilerin güvendiği tam sunucu adına sahip bir sertifika. Geçerlilik, yenileme ve özel anahtar haklarını kontrol eder.
4. İstenen sunucu yolu için varsayılan olarak UDP/443'yu açar. İnternetten gelen TCP/445'yu serbest bırakmayın.
5. Sunucuda SMB over QUIC'yu ayarlar. Windows Server 2025 için PowerShell yöntemi kullanılmalıdır; Microsoft'a göre WAC yapılandırması bunun için desteklenmiyor.
6. Paylaşılan bir test hesabı kullanarak harici bir ağdan test yapmak, sunucu ve istemci günlüklerini kontrol etmek ve yalnızca amaçlanan paylaşımlara erişilebildiğini doğrulamak.

Hedefli bir bağlantı testi için Microsoft, diğerlerinin yanı sıra New-SmbMapping -LocalPath 'Z:' -RemotePath '\\server.example\share' -TransportType QUIC adını verir. Yer tutucuyu gerçek FQDN ve sürüm adıyla değiştirmeniz gerekir. Yalnızca ad çözümlemesi, sertifika, kayıt ve yetkilendirmeler birlikte çalıştığında erişim hedeflenen kullanıcı grubu için serbest bırakılmalıdır.

Kurulum videosu

Hangi seçenek operasyona uygundur?

Windows 11 uç cihazlarıyla mevcut bir Windows sunucu işlemi için SMB over QUIC, mobil çalışanlara dosya kaynakları sağlamanın hedefli bir yolu olabilir. Dosya depolamaya ek olarak diğer dahili uygulamalara da erişilmesi gerekiyorsa veya istemciler uymuyorsa, mevcut, uygun şekilde güvenli VPN erişimi yine de mimari kararın bir parçasıdır. Mevcut Windows sunucusuna genel bakışı ve aktif teklif Windows Server 2025'yu mağazada bulabilirsiniz. Satın almadan önce uygun sürümü ve gerçek kullanım gereksinimlerini kontrol edin.

Sık sorulan sorular

Yönlendiricide UDP/443'yu açabilir miyim?

Hayır. Sunucunun uyumlu bir şekilde yapılandırılması, güvenilir bir sertifikaya sahip olması ve uygun DNS adlarını kullanması gerekir. Ayrıca kimlik doğrulama, izinler ve harici bağlantı testi gereklidir.

SMB over QUIC VPN veya yedeklemelerin yerine mi geçer?

Hayır. SMB dosya paylaşımları için bir aktarım rotasıdır. Diğer hizmetler, yetkilendirme konseptleri, uç cihaz koruması veya bağımsız veri yedeklemeleri için VPN erişiminin yerini almaz.

Kaynaklar ve test standı

Teknik bilgiler, üretici belgeleri ve QUIC standardı kullanılarak 20 Ekim 2026'da kontrol edildi. Hiçbir özel kıyaslama veya laboratuvar testi yapılmamıştır.

• Microsoft Learn: SMB over QUIC - Gereksinimler ve Kurulum
• Microsoft Learn: Windows Server 2025
'daki yeni özellikler
• Microsoft Learn: KOBİ özellikleri ve desteklenen sürümler
• IETF RFC 9000: UDP tabanlı aktarım olarak QUIC

Yazar: TechDesk PE Digital.Networks