Config

Bu yazımızda Layer 3 Switch üzerinden VLAN'ler nasıl yönlendirilir bunu göreceğiz. Yukarıdaki topolojiye göre yapılandırmamızı gerçekleştireceğiz. Öncelikle PC1 den PC4'e ping atarak arada bir iletişim olup olmadığını test edelim. Gördüğünüz gibi bütün paketler kayboldu, zaten hali hazırda hiç bir yapılandırma yoktu, yapılandırma bitince iletişim sağlayabildiğimizi göreceksiniz. style="display:block" data-ad-client="ca-pub-9527884110640698" data-ad-slot="4964167560" data-ad-format="auto"> Öncelikle tüm switchlerde VLAN'leri oluşturalım. SW1#conf t Enter configuration commands, one per line. End with CNTL/Z. SW1(config)#vlan 10 SW1(config-vlan)#vlan 20 SW1(config-vlan)#   SW2#conf t Enter configuration commands, one per line. End with CNTL/Z. SW2(config)#vlan 10 SW2(config-vlan)#vlan 20 SW2(config-vlan)#   Layer3_SW#conf t Enter configuration commands, one per line. End with CNTL/Z. Layer3_SW(config)#vlan 10 Laye...

Ağ altyapısı aygıtları (yönlendiriciler, anahtarlar, yük dengeleyiciler, güvenlik duvarları, vb.), güvenlik konusunda önemli bir rol oynayan ve dolayısıyla buna göre korunmaları ve yapılandırılması gereken bir kuruluşun varlıkları arasındadır. Birçok şirket sunucularını, uygulamalarını, veritabanlarını vb. korumaya odaklanmakta, ancak bazen kutudan çıkarılan konfigürasyonlarla kurulan ağ cihazlarının güvenliğini de unutmaktadır. style="display:block" data-ad-client="ca-pub-9527884110640698" data-ad-slot="4964167560" data-ad-format="auto"> Örneğin bir siber korsan tarafından ele geçirilmiş bir yönlendirici, verilere erişim sağlamak, diğer hedeflere giden trafiği yönlendirmek için yeniden yapılandırılmak, diğer ağlara saldırı başlatmak, diğer iç kaynaklara erişim sağlamak için kullanılarak işletmenin tüm güvenliğine zarar verebilir. Bu nedenle, ağ cihazlarının sıkılaştırması (hardening), işletmenin bütün güvenliğini arttırmak...

CCTV için VLAN yapılandırması, IP kameraları yetkisiz erişime karşı korumak ve ayrıca güvenlik kamera sistemini IP ağına bağlı diğer bilgisayarlardan ve cihazlardan ayırmak için çok önemlidir. Cisco, Netgear, HP, Dell, Dlink vb. 2. katman ağ anahtarlarınız varsa, bunlar CCTV sisteminizde kullanılmak üzere kolayca yapılandırılabilir. VLAN nedir VLAN, sanal gruplar oluşturarak ağları segmentlemek için kullanılan bir teknolojidir. Sanal Yerel Alan Ağı  anlamına gelir ve yayın trafiği kontrolüne izin vermek ve aynı zamanda izinsiz erişime engel olmak için güvenlik erişim düzeyini arttırmak üzere  sanal gruplar  oluşturmak için ağ anahtarlarında sıklıkla kullanılır  . Bir   anahtarda  VLAN oluşturmak  ve bunları belirli anahtar bağlantı noktalarına ilişkilendirmek mümkündür . Aynı grup bağlantı noktasına (VLAN) bağlı bilgisayarlar ve IP kameralar gibi aygıtlar ağda iletişim kurabilir. VLAN Trafik Ayrımı Aynı anahtara bağlı bilgisayarlar ve CCTV kameraları olan bir senaryoda , yayın  trafiği...

  Wireshark bir paket analiz programıdır ve https://www.wireshark.org/ adresinden ücretsiz olarak indirebilirsiniz. Wireshark  dünyanın en önde gelen ve yaygın olarak kullanılan ağ protokolü analizcisidir. Ağınızda neler olduğunu mikroskobik düzeyde görebilmenizi sağlar ve birçok ticari ve kar amacı gütmeyen işletme, devlet kurumları ve eğitim kurumları arasında fiilen standarttır. Wireshark, 1998'de Gerald Combs tarafından başlatılan bir projenin devamı niteliğinde dünya çapındaki network uzmanlarının gönüllü katkıları sayesinde gelişmiştir.   Wireshark ile ağınızın geniş bir analizini yapabilir ağınızdaki sorunların kaynağını bulabilirsiniz. SPAN konusunda hatırlarsanız bir anahtarın bir portundaki trafiği analiz yapacağımız başka bir porta yönlendirebiliyorduk. İşte bu şekilde ilgili trafiği Wireshark ile analiz ederek ağ sorunlarını bulabiliriz. Wireshark ile yakaladığınız (capture) paketleri daha sonra incelemek üzere kayıt edebilirsiniz. Wireshark ile yakaladığınız traf...

SDN (Yazılım Tanımlı Ağ), her yıl daha popüler hale gelen teknolojilerden biridir. Bazı ağ mühendisleri, tüm ağın gelecekte nasıl programlanacağına dair öyküleri okur ya da duymuşlardır ve şimdi işlerinin C / C ++, Java ya da Python'u bilen programcılar tarafından değiştirileceğinden korkuyorlar. :) SDN nedir, neden popüler oluyor? Bu korkular haklı mı? Bu soruları cevaplamak için önce “geleneksel” ağa daha yakından bakmalıyız. Geleneksel ağın mevcut “sınırlamalarını” tartışacağız, SDN'nın ne olduğunu ve SDN'ın geleneksel ağın sahip olduğu “problemleri” nasıl çözeceğini açıklayacağım. Geleneksel Ağ Belirli görevler için kullanılan yönlendiriciler, anahtarlar ve güvenlik duvarları gibi belirli ağ aygıtlarımız var. Bu ağ aygıtları Cisco gibi ağ satıcıları tarafından satılır ve çoğu zaman özel donanım kullanır. Yönlendiriciler için CCP (Cisco Configuration Protocol) ve Cisco ASA güvenlik duvarları için ASDM gibi bazı GUI ürünleri olmasına rağmen, bu aygıtların çoğu öncelikle C...

Bulut bilişim, her şeyin bulut sağlayıcılar veya şirketinizin BT departmanı tarafından bir hizmet olarak sunulduğu bir yaklaşımdır . Bulut, bir pazarlama sözcüğü olarak çok kullanılır. Bu derste, bulut bilişimin ne olduğunu açıklayacağım. Bunu yapmak için, fiziksel sunucular, sunucu sanallaştırma ve tipik bir BT iş akışının neye benzediğini anlatan kısa bir hikaye ile başlamalıyız. Dedelerimizin Sunucuları Sunucu sanallaştırmasından önce tek başına fiziksel sunucuları görürdük.  Bir metal sunucu, Microsoft Windows Server veya Linux gibi tek bir işletim sistemini çalıştıran fiziksel bir sunucudur . Bunlar, CPU'ların sadece 1 çekirdeğe sahip olduğu ve  RAM değerinin çok fazla  olmadığı yapılardı. style="display:block" data-ad-client="ca-pub-9527884110640698" data-ad-slot="4964167560" data-ad-format="auto"> Sunucular evinizdeki bilgisayarlara benzemektedir, ana fark, 7/24 çalışacak şekilde üretilmeleri ve genellikle daha g...