Firewall Temelleri
Bilgiye ulaşmanın gittikçe kolaylaştığı günümüz yapısında hiç şüphesiz Security en önemli yeri kaplamaktadır. Günümüz teknolojilerinde mekan bağımlılığı ortadan kalkmıştır. Bilgiye ve local lokasyonlarımıza ulaşmak bir kaç hareketle mümkün hale gelmiştir. Gelişimin başdöndürcü şekilde aktığı bu okyanusta hiç şüphesiz en büyük atılımı Firewall yapısı gerçekleştirmiştir. Şurasıda bir gerçek ki, gelecek teknolojiler ne kadar yeni olursa olsun Security onlardan her zaman bir adım önde olmak, varlığını her zaman gelişime paralel sürdürmek zorundadır. Son yıllarda Security gittikçe daha fazla değer kazanmaktadır. Artık büyük şirketler dışında orta ve küçük ölçekli şirketler bile …

Bilgisayar ağları kullanılmaya başlandığı ilk zamanlarda sadece aynı üreticinin ürettiği cihazlar birbirleriyle iletişim kurabiliyordu. Bu da şirketleri tüm cihazlarını sadece bir üreticiden almalarını zorunlu kılıyordu. 1970’lerin sonlarına doğru ISO (International Organization for Standardization) tarafında, OSI (Open System Interconnection) modeli tanımlanarak bu kısıtlamanın önüne geçildi. Böylece farklı üreticilerden alınan cihazlar aynı ağ ortamında birbirleriyle haberleşebileceklerdi.
OSI Referans Modeli 7 katman (layer)’dan oluşmuştur. Bu katmanlar sırasıyla;
Application
Presentation
Session
Transport
Network
Data Link
Physical
Şimdi bu katmanları teker teker ayrıntılı bir şekilde inceleyelim.
a ) Application Layer (Uygulama Katmanı): Kullanıcı tarafından çalıştırılan tüm uygulamalar bu katmanda tanımlıdırlar. Bu katmanda çalışan uygulamalara örnek …

SUPERNETTING UYGULAMSI VE NETWORKUMZUN IHTIYACIMIZA GÖRE YAPILANDIRILMASI
Network Id lerinin tukenmesini engellemek amacıyla internet oteriteleri tarafından supernnetting kavramı ortaya atılmıştır.Subnetting in tam tersine supernettingte network ID den bit ödünç alınır.Bu şekilde C sınıfı ip kullanıp  networkumuzun 254 tane host tan fazla host barındırmasını sağlanır.
Bu kısımda ise supernetting  inceleycek ve ne amacla kullanılacagına bakacağız.

METRO ETHERNET TEKNOLOJİSİ
Metro ethernet bağlantı adındanda anlaşılacağı gibi, tüm local area da yapılan ethernet bağlantı şeklinin bütün şehre uygulanmasından doğmuştur.Bu teknoloji sayesinde 5Mbps dan başlayıp 1Gbps kadar desteklemektedir fakat fiber optik kablo çektirme maliyeti fazla olduğundan dolayı biraz caydırıcı olmaktadır.Bildiğim kadarıyla fiber kabloyu çektirme maliyeti 1m=6,609774 YTL dir.Fakat telekom 20 Mbps ve üstü bağlantılarda telekom ücret almamaktadır.Israr edilirse 20 Mbps altındaki bağlantılardanda ücret almayabiliyor çünkü Telekom müşteri kaybetmek istemez.

Türk telekom iki çeşit Metro hizmeti vermektedir birisi internet diğeri noktadan noktaya erişim. Tabiki bu iletişim çeşitleri  bütün alt yapı hazırlandıktan sonra …

Bu yazıda LAN yani local area network de güvenliğin sağlanması adına yapılması gereken en önemli adımlardan bahsedeceğiz.Ele aldığımız konu lar
—DHCP Snooping
—Ip Source Guard
—Arp Spoofing
—Dynamic  Arp Inspection
Dhcp Snooping=Sisteme authorize edilmemiş yada yanlışlıka aktif edilmiş bir dhcp server konması ile sistemdeki ip yapısının bozulması ki bu bir attack şekli olarakda kullanılabilir.
Arp Spoofing=Bilindiği gibi switchlerin belli sayıda  mac adreslerinin tutulduğu mac-table tablosu vardır.Bu tablo bir şekilde dolduğunda switchler hub gibi davrancak LAN stabilizasyonu vede güvenliği tehlikye girecektir.Arp tablosunun bu sekilde bozacak internet üzerinde onlarca tool vardır bunun engellenmesi gerekmetedir.
Dynamic  Arp Inspection–Ip Source Guard=Bu iki özellik hemen …