Config

Collision Domain (Çarpışma-Çakışma Etki Alanı ): Çarpışma etki alanı, adından da anlaşılacağı üzere, paket çarpışmalarının meydana gelebileceği  ağın bir parçasıdır. İki aygıt paylaşılan ağ kesiminde aynı anda bir paket gönderdiğinde bir çarpışma meydana gelir. Paketler çarpışır ve her iki cihaz da paketleri tekrar göndermelidir; bu da ağ verimliliğini azaltır. Çakışmalar genellikle bir hub ortamındadır, çünkü bir hub'daki her bağlantı noktası aynı çarpışma alanındadır. Aksine, köprüdeki, anahtardaki veya yönlendiricideki her bağlantı noktası ayrı bir çarpışma alanındadır. style="display:block" data-ad-client="ca-pub-9527884110640698" data-ad-slot="4964167560" data-ad-format="auto"> Aşağıdaki örnekte, 6 çarpışma alanı gösterilmektedir. Broadcast Domain (Yayın Etki Alanı): Yayın etki alanı, yayının iletildiği bir alan adıdır. Yayın etki alanı, yayın kullanarak veri bağlantısı katmanında (OSI katmanı 2) birbirlerine erişe...

Telnet  , kullanıcının uzak bir cihazla iletişim kurmasına izin veren bir uygulama protokolüdür. Bir istemci makinedeki bir kullanıcı, bir Telnet sunucu programı çalıştıran başka bir uzak makinenin  komut satırı arabirimine (CLI) erişmek için bir yazılımı (Telnet istemcisi olarak bilinir) kullanabilir. Telnet, uzaktaki aygıtlara erişmek ve yönetmek için ağ yöneticileri tarafından sıklıkla kullanılır. Bir ağ yöneticisi, uzak bir cihazın IP adresine veya ana makine adına telnet göndererek cihaza erişebilir. Ağ yöneticisine uzak ana makine ile etkileşime girebilecek bir sanal terminal (VTY) sunulacaktır. Telnet'i kullanmak için bir yazılımın (Telnet istemcisi) kurulu olması gerekir. Uzak bir aygıttaki Telnet sunucusu kurulu ve çalışıyor olmalıdır. Aşağıdaki örneği düşünün: Ağ yöneticisi, yönlendiriciye (  R1  ) erişmek ve yönetmek için bilgisayarını (  Host A  ) kullanmak istiyor .Yönetici, Host A'da bir Telnet istemci programı başlatır ve yönlendirici R1'in (  telnet 10.0.0.1...

ARP(Address Resolution Protocol) Adres Çözümleme Protokolü bir yerel ağda IP adresi bilinen cihazın MAC adresini bulmak için kullanılır. Yerel ağda cihazlar birbirleri ile MAC adreslerini kullanarak iletişim kurarlar. Bir cihaz IP adresini bildiği bir cihaz ile iletişim kurarken MAC adresini bilmiyorsa ARP protokolü kullanarak bunu tespit eder. Cihaz hedef IP adresini nereden biliyor derseniz komut satırından  ping 192.168.1.5 komutunu girdiğimizde hedef IP adresini cihaza biz söylemiş olduk. Aşağıdaki şekilde PC1, PC4 ile iletişim kuracak olsun. Az önce dediğimiz gibi PC1,PC4’ü pinglesin. Her bilgisayar RAM belleğinde bir ARP tablosu tutar ve öncelikle hedef cihazın MAC adresine bu tablodan bakar. Yok ise ARP protokolünü çalıştırır ve ARP Request yani adres çözümleme isteği gönderir. style="display:block" data-ad-client="ca-pub-9527884110640698" data-ad-slot="4964167560" data-ad-format="auto">   Bir hostun ARP tablosunu a...

Telnet kullanarak bir Cisco cihazına erişmek için önce uzaktan oturum açmayı etkinleştirmeniz gerekir. Cisco aygıtları genellikle eş zamanlı olarak 16 sanal terminal oturumunu (VTY) destekler, bu nedenle ilk komut genellikle aşağıdaki gibi görünür: HOSTNAME(config)line vty 0 15 Uzaktan oturum açmayı etkinleştirmek için  login  komutu sanal terminal oturum modunda kullanılır: HOSTNAME(config-vty)login Sonra, bir şifre tanımlamanız gerekir. Bu, sanal terminal oturum modunda password komutu kullanılarak yapılır : HOSTNAME(config-vty)password PASSWORD Bunu gerçek bir yönlendirici üzerinde deneyelim. İlk olarak, bir cihazda telnet'i etkinleştirmeden yönlendiriciye erişmeye çalışacağız: Yukarıdaki resimden de görebileceğiniz gibi, gerekli yapılandırmayı ayarlamadan önce telnet kullanarak bir Cisco cihazına erişemiyoruz. Hadi bunu yapalım: Şimdi, cihazımıza erişmeye çalışalım: Bu sefer, telnet cihazda yapılandırıldığından başarıyla cihaza erişebildik.

Bir önceki yazımızda orta ölçekli tüm işletmelerin neden bir Firewall UTM cihazına ihtiyacı var buna değinmiştik. Şimdi de yerli bir çözüm olan Berqnet firewall UTM cihazını inceleyeceğiz. Öncelikle Berqnet firewall UTM ile neler yapabilirsiniz bakalım; Berqnet, ağınızı siber saldırılara ve zararlı yazılımlara karşı korur. Antivirüs gateway özelliği ile zararlı yazılımları ağınızın içine girmeden tespit eder ve engeller. IDS/IPS özelliği ile yine DOS tarzı saldırılara karşı koruma sağlar. Bununla birlikte firewall özelliğiyle de ağınıza yetkisiz girişleri önler. Berqnet, KURUMDAKİ İNTERNET KULLANIMINA DAİR KAYITLARI YASAL ZORUNLULUKLARA UYGUN ŞEKİLDE TUTAR. Berqnet yasal kayıt saklama özelliği sayesinde kurum ağındaki tüm internet kullanım kayıtları 5651 no’lu “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun”a uygun şekilde saklanır, kayıtların doğruluğu yasal olarak onaylanmış zaman damgalarıyla garanti...

Günümüzde ağa bağlanan cihazların artması ile birlikte ağ güvenliğini tehdit eden unsurlar da büyük oranda artmıştır. İşte ağ güvenliğini sağlayan temel ağ cihazlarının başında firewall (ateş duvarı-güvenlik duvarı) gelir. Firewall ağımızdan içeri giren veya dışarı çıkan trafiği denetleyen ve tehlikeli olanlarını engelleyen bir ağ cihazıdır. Yine günümüzde ağ tehditlerinin çeşitlerinin artmasıyla beraber güvenlik duvarları da yenilikçi yaklaşımlarla UTM denen (Unified Threat Management) Birleşik Tehdit Yönetimi cihazları olarak karşımıza çıkmaya başlamıştır. UTM'lerle birlikte sadece giden gelen trafiği denetlemenin dışında yerleşik anivirüs, IPS( Saldırı Engelleme Sistemi), Web filtreleme, uygulama filtreleme, hotspot, vpn, 5651 loglama gibi bir çok çözüm tek bir kutuda sunulmaya başlandı.   Böylece bir çok çözüm için tek bir kutu alarak hem maliyetler düşürülmüş oldu hem de yönetim ve yapılandırma merkezi hale geldi ve kolaylaştı. Bir UTM İle Neler Yapabilirsiniz? Öncelikle bir U...

IP adresleri, operasyonel özelliklerine bağlı olarak üç farklı türe ayrılır: 1. Tek noktaya yayın IP adresleri(unicast IP addresses)  - Tek bir arabirimin adresidir. Bu türden IP adresleri bire bir iletişim için kullanılır.Tek noktaya yayın IP adresleri, paketleri belirli bir ana makineye yönlendirmek için kullanılır. İşte bir örnek: Yukarıdaki resimde, hostun sunucu ile iletişim kurmak istediğini görebilirsiniz. Bunu yapmak için sunucunun IP adresini (192.168.0.150) kullanır. 2. Çok noktaya yayın IP adresleri (multicast IP addresses)  iletişim için kullanılır. Çok noktaya yayın mesajları çok noktaya yayın grup adreslerine gönderilir. Yönlendiriciler, paketin kopyalarını, o grup adresine abone olan ana makinelerin bulunduğu her arabirime yönlendirir. Yalnızca mesajı alması gereken ana makineler paketleri işleyebilir. LAN'daki diğer tüm bilgisayarlar o paketleri etkisizleştirir.İşte bir örnek: R1, 224.0.0.9'a gönderilecek çok noktaya yayınlanmış bir paket gönderir. Bu bir RIPv2 ...