Network cihazları hakkında temel yapılandırmalar, IPS ve IDS cihaz kurulumları ve yapılandırma örnekleri, fortigate, palo alto firewall yapılandırma, sorunlar ve çözümleri hakkında türkçe yazılar
Türkiye dışında Avrupa’da herhangi bir sağlayıcıdan aldığınız sunucularda genellikle internet erişimi 10 Gbit oluyor. Size tanımlanan bağlantı kaç olur bilmem kısıtlama varsa ona göre aksiyon alın. Minimum 32+ GB bellek ve 16 çekirdekli işlemcili makinede aşağıdaki ayarları yapın baştan uyarayım, sistem gereksinimleriniz yetmiyorsa bu değişiklikleri uygularken dikkat edin. Sistemin limitlerinin yükseltilmesi gerekiyor, daha efektif bir […]
Mikrotik Router’da kullanmakta olduğum yapılandırma, IPv6 tunnel ve uPnP yapılandırması dahildir. Kurallar aşağıdaki komut ile dışarı aktarılmıştır.
Bazen belirli bir IP‘nin hangi kuruma ait olduğu hangi IP aralığında olup olmadığını veya belirli bir ASN’ye ait olup olmadığını tespit etmemiz gerekir. Bunun en kolay yollarından bir tanesi ise whois aracını kullanmaktır. Dig ile DNS ve diğer bilgileri getiriyoruz. Çıktısı aşağıdaki gibi olacaktır. Burada gözümüze çarpan origin: AS9121 olacaktır bu bilgi ile kuruma ait […]
myLG, farklı ağ tanımlama araçlarının tek bir ağ teşhis aracı olarak birleştiren açık kaynaklı bir yazılım programıdır. Kullanımı oldukça basittir. Herhangi bir ülke üzerinden DNS sorgulama hping aracılığı ile sitenin test edilmesi IP, ASN veya subnet kullanılarak whois bilgilerinin öğrenilmesi Port taramasının yapılması peering bilgilerinin kontrol edilmesi döküm alınabilecek network interfaceslerinin listelenmesi TCP ve portu […]
Google’da çalışan Jim Roskind tarafından tasarlanan bir protokoldür. Fikir ilk olarak 2012 yılında ortaya atılmış, ortaya atılan bu fikir oldukça tutmuş olacak ki 2013 yılında halka duyurulmaya karar verilmiş. QUIC kelimesi size çabuk anlamına gelen quick andırıyor olabilir. Protokolün yeni adını seçerken böyle güzel bir isim bulmuşlar. Türkçe’mize ise hızlı, çabukça, fişeqqqqq diye çevirebileceğimizi düşünüyorum. […]
MTR, network yöneticilerinin ağ hatalarını tespit ve teşhis edebilmelerini kolaylaştırmak için geliştirilmiş ve faydalı raporları sunmasını sağlayan çok güçlü bir araçtır. Bu araç temelinde traceroute komutunu kullanmakla beraber bu işlevsel özelliği biraz daha geliştirmiş ve bizlerin kullanımına sunulmuştur. Bu yazımda sizlere MTR raporlarına göre bir network yapısında oluşan sorunları, MTR raporlarındaki verilere dayanarak doğru bir […]
RIPE NCC şimdiye kadar yapılmış en büyük İnternet ölçüm ağını inşa ediyor. RIPE Atlas, İnternet bağlantısını ve ulaşılabilirliğini ölçen, İnternet’in gerçek zamanlı olarak eşi görülmemiş bir şekilde anlaşılmasını sağlayan küresel bir prob ağı kullanmaktadır. RIPE, bir ağa bağlanabilen ve RIPE bulutuna ölçüm bilgisi gönderen bir probla ilgilenen herkese bu bilgileri sağlar. Bu ağa dahil olan […]
Arkadaşlar herkese merhaba, haftalık gelmesini planladığım bir yazı dizisi ile karşınızdayım. Linux ağ temelleri ve ağ mantığını öğrenmek isteyenler merak etmeyin doğru yerdesiniz. İnterfaceslerin neler olduğunu görebileceğiniz komut ip link İnterfaces’e ip adresi ekleme ip address add 10.10.0.1 dev eth0 İnterfaces üzerindeki ip adresini silme ip addr del 10.10.0.1/24 dev eth0 İnterfaces üzerine birden fazla […]
Bu yazımda, Gbit/s veri aktarımlarını gerçekleştirmek için işletim sistemini nasıl yapılandırabileceğinizi anlatmaya çalışacağım. Bir süredir 1 Gigabit ağ kartı kullanan firmalar vardı. (Türkiye’de hala %95 her yer 1 Gbit kullanır. İstisnalar hariç) Bahsettiğim oldukça yakın bir tarih değil ve yakın zamanda 10Gbit/s‘lik ağ kartlar kullanılmaya başlandı hem donanım tarafında hem de kullanıcı tarafında yüksek hızlara […]
Sistemin bir ağ geçidi görevi görebilmesi ve bir yerel ağdaki birden çok ana bilgisayara tek bir ortak IP adresi kullanarak internet erişimi sağlayabilmesi için, iptables kurallarına sahip bir Linux sisteminde ağ adresi çevirisinin (NAT) nasıl yapılacağını adım adım göstermeye çalışacağım. Sistemlerinize göre Interface’de nasıl IP sabitleniri anlatmayacağım. Ayrıca NAT yapabilmeniz için birden çok interfaces’inizin olması […]
Bildiğiniz gibi bizim internet sağlayıcıları kullandıkları tüm cihazlar IPv6 desteklese bile bir takım bahaneler ile kullanıcılara IPv6 vermemeyi tercih ediyorlar. Özellikle bu yüzden CGNAT dediğimiz. Geniş çaplı bir NAT hizmeti de veriyorlar. Bu teknik açıdan oldukça güzel bir özellik olsa da kullanıcılar bu durumdan kulaktan dolma bilgileri nedeni ile şikayetçiler Şimdi bu durumu bir tarafa […]
Vakti zamanında CGNAT Nedir demiş ve gerekli açıklamalarda bulunmuştuk. Ziyaretçilerimizin kafasındaki sorulara yanıt bulmaya çalışmıştık. CGNAT günümüzde özellikle büyük ISP’lerin bölgeleri ölçeklendirme de kullandıkları bir yapı, IPv4’lerin bittiği şu günlerde kısıtlı imkanlar ile büyük ağlardaki kullanıcıya hizmet verilebiliyor. Hatta private dediğimiz lokal network iplerini bile dışarı açıp kullanabilme imkanımız var. Bu yapılanlar bir yana CGNAT […]
Bufferbloat, paketlerin aşırı arabelleğe alınmasının neden olduğu paket anahtarlamalı ağlarda yüksek gecikme oranlarının olmasına neden olan bir durumdur. Bufferbloat ayrıca paket gecikme değişimine (jitter olarak da bilinir) neden olur ve genel ağ trafiğini de azaltması ile bilinir. Bir yönlendirici veya anahtarlama cihazı aşırı büyük arabellekleri kullanacak şekilde yapılandırıldığında, çok yüksek hızlı ağlar bile olsa, VoIP, […]
Şimdi Sanal üzerinde Fortinet kurup denemeler yapmam ve sitemin işleyinin nasıl olduğunu anlamam gerekiyordu kurumlara gittiğimde zorlanmamak için böyle güzel bir düşünce vardı. O zamanlar Mac OS X kullanmadığım içinde linux üzerinde virtualbox aracılığı ile kurulumu gerçekleştirmem gerekiyordu. Resmi support sitesinden VM için uygun olan buildi indirmek ile başladım. Kurulum tabi ki de iso kalıbının […]
Geçenlerde yeni kurulum için bir takım konfigürasyon işleri yaparken Dell marka N4032F model 2 adet switch elimize geçti konfigürasyonlar olarak ciscoya her ne kadar benzesede biraz farklı geldi ancak işin içinden çıkmayı güzelce başardık. Ayrıca Stack yapılacak switchlerin her ikisininde aynı sürüm yazılım kullanması ve desteklenen modellerden birinin olması gerekiyor. Bunu görmek için; show supported […]
