Config

Kali Linux tabanlı içerisinde ofansif yani saldırı araçlarını bulunduğu eski ismi Back Track olan  bir dağıtımdır. Bilgisayar sistemlerine saldıranlar kadar, sistemlerin açıklarını bulmak yani penetrasyon testleri amacıyla da kullanılmaktadır. İçerisinde ağ keşif aracı nmap, paket izleme aracı Wireshark, şifre kırıcı Jhon the Ripper  gibi bir çok program bulunmaktadır.   Firmaların bilişim alt yapılarının güvenlik açıklarının tespit edilmesi için yapılan testlere penetrasyon yani sızma  testleri deniyor. Bu açıklıklar bilinerek önceden tedbir alınabilir ve kötü niyetli kişilerin ki bunlar içeriden ve dışarıdan kimseler olabilir bilişim alt yapılarımıza zarar vermesi ve bilgilerimize erişmesi engellenmiş olur. Bu kapsamda Udemy'de yayınlanan bir eğitim hazırladım.  İşte bu eğitimde temel network penetrasyon testlerini giriş seviyesinde öğrenmiş olacaksınız. Eğitime %50 indirimle kayıt olmak için tıklayınız.

EIGRP yapılandırmasındaki sorunlarından biri de yanlış yapılandırılmış ACL'lerdir. Son olarak tanıtılmamış veya yanlış tanıtılmış networkler de iletişim sorunu ortaya çıkmasına neden olur. Aşağıdaki gibi bir topolojimiz olsun. Buradaki sorunumuz PC-A'dan PC-C'ye ping atamıyoruz. Öncelikle R1 yönlendiricisinde sh ip eigrp neighbors komutunu kullanarak R1 EIGRP komşularını görüntüleyelim. R1#sh ip eigrp neighbors IP-EIGRP neighbors for process 5 H Address Interface Hold Uptime SRTT RTO Q Seq (sec) (ms) Cnt Num 0 10.1.1.2 Se0/0/0 12 00:04:44 40 1000 0 11 Yukarıdaki çıktıya göre R1 sadece R2 ile komşuluk kurmuş. Yani PC-A'dan PC-C'ye ping atamıyor olmamız normal. Daha sonra R1 yönlendiricisinde bir ACL yapılandırılmış mı diye bakıyoruz. R1#sh access-lists Standard IP access list 10 10 deny 10.3.3.0 0.0.0.3 (3 match(es)) 20 permit any Yukarıdaki çıktıdan anlıyoruz ki R1 yönlendiricisinde 10.3.3.0 ağını engelleyen standart bir ACL yazılmış. Bunun sonucunda R3'den g...

Bu bölümde EIGRP sorun giderme aşamalarından otonom sistem numaralarının eşleşmemesi ve yanlış passive interface yapılandırmasının sonuçlarını göreceğiz. Aşağıdaki şekildeki gibi bir topolojimiz olsun. Bu topolojide iki yönlendirici Gi 0/0 arayüzlerinden birbirine bağlanmıştır. Her iki yönlendiricideki arayüz yapılandırması aşağıdaki gibidir. R1(config)#interface gigabitEthernet 0/0 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#no sh R1(config-if)#exit R1(config)#interface gigabitEthernet 0/0 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#no sh R1(config-if)#exit Her iki yönlendiricide EIGRP yapılandırdık. Fakat herhangi bir komşu bitişikliği kurulmadı. Problemin ne olduğunu anlamak için her iki yönlendiricide show ip eigrp neighbors komutunu kullanıyoruz. R1#show ip eigrp neighbors IP-EIGRP neighbors for process 1 R2#sh ip eigrp neighbors IP-EIGRP neighbors for process 11 Yukarıdaki show komutları çıktılarına dikkat edilecek olursa R1 yönlendiricis...

EIGRP komşu bitişikliği kurulması şartlarından biri de EIGRP yapılandırılan her yönlendiricideki K değerlerinin eşleşmesidir. EIGRP metrik olarak kompozit metrik kullanır ve metrik hesabında varsayılan olarak bant genişliği (band with) ve gecikme (delay) değerleri hesaplamaya katılır. Bant Genişliği ;Kaynaktan hedefe giderken geçilen tüm arayüzler arasındaki en düşük bant genişliği, gecikme; Yol boyunca tüm arayüz gecikmelerinin (mikrosaniyeler/10) toplamı olarak tanımlanır. Eğer istenirse güvenirlik (reliabilty) ve yük (load) değerleri de metrik hesabına katılabilir. EIGRP yapılandırılan bir yönlendiricide sh ip protocols komutu kullanıldığında metrik hesabına katılan K değ e rleri görüntülenebilir. Yukarıdaki şekildeki K değerlerinin anlamı şudur; K1: bandwith K2:load K3:delay K4:reliabilty K5: reliabilty K değerinin 1 olması metrik hesabına katıldığını, 0 olması katılmadığını gösterir. Aşağıdaki şekildeki topolojiye göre yönlendiricilerde EIGRP yapılandıralım. R1(config)#interface f...

EIGRP Cisco'nun geliştirdiği bir dinamik yönlendirme protokolüdür*. Bazı kaynaklar link state özellikleri taşımasından dolayı hibrid bir protokol olarak adlandırsa da Cisco EIGRP'yi gelişmiş uzaklık vektörü (advanced distance vector) dinamik yönlendirme protokolü olarak tanımlamaktadır. En iyi rota belirlenirken metrik değeri olarak bant genişliği(bandwidth) ve gecikme(delay) değerleri alınır. Pek kullanılmasa da istenirse güvenirlik (reliability)ve yük (load) değerleri de metrik hesabına katılabilir. Neighbor Table,Topology Table ve Routing Table EIGRP ile oluşturulan tablolardır. DUAL algoritmasını kullanır ve DUAL(Diffusing Update Algorithm) en iyi rota için bir rota (successors) belirlerken bir de bunun yedeğini (feasible successors) belirler ve topoloji tablosunda tutar. Yönlendirme tabslosuna kaydedilen en iyi rota arızalanırsa hemen yedek rota devreye girer. Bu nedenle EIGRP yüksek yakınsama özelliğine sahiptir. TCP benzeri kendine özgü RTP (Reliable Transport Protocol )...

  Her ne kadar CCNA sertifikası ve eğitimleri ile ilgili blog sayfamda bir çok yazı olsa da 5 seneyi aşan bir zamanda gelen genel soruları da cevaplandıracağım bir yazıyı yeniden yazmak istedim. Eskiden ağ(network) deyince bir kaç bilgisayar,yazıcı ve sunucudan oluşan bir yapı aklımıza gelirdi. Bugün ise IoT, yani nesnelerin İnterneti kavramı karşımıza çıkıyor. Nedir IoT? Evimizdeki kombiden kahve makinesine kadar bir çok şeyin ağın bir parçası olduğunu, birbirleri ile haberleştiklerini ve İnternete bağlandıklarını görüyoruz. Önceden, evimizde sadece masa üstü bir bilgisayar çevirmeli bağlantı ile İnternete bağlanırken, bugün laptoptan tablete, cep telefonundan diğer mobil cihazlara kadar sadece bir kişinin evinde 10 yakın İnternete bağlanan cihaz olabiliyor. Bunların anlamı nedir? Network büyüyor ve büyüyecek ve bu alanda daha fazla iş imkanı ortaya çıkacak. Ağ deyince karşımıza dünya çapında bir marka olan Cisco çıkıyor. İndirim marketlerinden kargo şirketlerine kadar bir çok ye...

Rota kümeleme olarak da bilinen rota özetlemesi komşu adres dizisinin daha az belirgin, daha kısa bir altağ maskesi olarak tanıtılma işlemidir. CIDR bir rota özetleme biçimidir ve üst ağ oluşturma terimiyle aynı anlamdadır. CIDR sınıf sınırlamasını yok sayar ve varsayılan sınıflı maskeninkinden daha küçük maskelerle özetleme yapmaya olanak sağlar. Bu özetleme tipi yönlendirme güncellemelerinde girdi sayısı azaltmaya yardım eder ve yerel yönlendirme tablolarındaki giriş sayısını düşürür. Ayrıca yönlendirme güncellemeleri için bant genişliği kullanımını azaltmaya yardımcı olur ve yönlendirme tablosu aramalarının hızlanmasını sağlar. Şekilde R1, 172.20.0.0/16 ila 172.23.0.0/16 aralığındaki ağlara ulaşmak için bir özet statik rota gerektirmektedir. Özet Rota Hesaplama Ağları tek bir adreste ve maskede özetleme üç adımda gerçekleştirilebilir: Adım 1. Ağları ikili formatta listeleyin. Şekil 1, 172.20.0.0/16 ila 172.23.0.0/16 aralığındaki ağları ikili formatta listeler. Adım 2. Özet rota için...