NETWORK / Makaleler

ISO/IEC 15408 CC (Common Criteria) Ortak Kriterler Nedir?

Ortak Kriterler (CC), özellikle devlet kurumları için kabul edilmiş bir güvenlik standardını karşıladıklarından emin olmak amacıyla bilgi güvenliği ürünlerini değerlendirmek için geliştirilmiş uluslararası bir yönergeler ve özellikler setidir.

Bilgisayar Ağlarının Sınıflandırılması

Ağlar kullanılan iletişim teknolojisine göre ve fiziksel boyutlarına göre sınıflandırılabilir.

FortiGate 7.2 Sürümü İle Gelen Yeni Özellikler

Geçtiğimiz aylarda Fortinet, FortiOS işletim sisteminin 7.2 sürümünü duyurdu. Bu sürüm yeni özellikleri de beraberinde getirmiştir.

FortiToken ile IPsec VPN İki Faktörlü Kimlik Doğrulaması Nasıl Yapılır?

Bu makalemizde öncelikle Two-Factor Auth nedir, IPsec VPN nedir ve Fortitoken ne işe yarar bu konulara değineceğiz.

SNMP ile FortiGate Cihazını FortiSIEM’e Ekleme

FortiSIEM’ log toplamak istediğiniz cihazları farklı yollarla ekleyebilir.

FortiGate Cihazlarda Firmware Upgrade Nasıl Yapılır?

FortiGate cihazlar için belli durumlarda sürüm değişikliği yapılması gerekebilir. FortiGate için geliştirilen yeni özelliklerden faydalanmak ya da önceki sürümün iyileştirmelerini sisteme entegre edebilmek için sürüm değişikliği gerektiren zamanlar olacaktır.

FortiGate Cihazında SSL-VPN Konfigürasyonu

Ağ kaynaklarına uzaktan erişimin güvence altına alınması, güvenlik uygulamalarının kritik bir parçasıdır. SSL VPN, yöneticiler tarafından ofis dışında ki çalışanlar için uzaktan erişim yapılandırılmasına, yönetilmesine ve dağıtılmasına olanak tanır.

Fortigate Üzerinde Widget Kullanımı

Fortigate cihazının web yönetim ara yüzüne girdiğimizde ilk olarak bizi karşılayan ekran Dashboard ekranıdır. Dashoard ekranında Widget araçları bulunmaktadır.

Fortigate Üzerinde DOS Policy Yapılandırması

DoS (Denial of Service): DoS saldırıları, bir hizmetin yavaşlamasını veya tamamen durmasını hedef alan bir saldırı türüdür. Kritik bir alanda hizmet veren bir kurum için bu saldırı oldukça güçlü bir tehdittir.

WAF Nedir ve Fortigate Üzerinde WAF Profili Nasıl Yapılandırılır

Bir web uygulaması güvenlik duvarı (WAF), web uygulamalarını siteler arası komut dosyası çalıştırma (XSS), SQL Injection ve ARP Spoofing gibi uygulama katmanı saldırılarından korumak için geliştirilmiş bir teknolojidir.

IPSec VPN Nedir ve Fortigate Cihazında Nasıl Yapılandırılır?

IETF (Internet Engineering Task Force) tarafından 1995 yılında geliştirilen IPSec (Internet Protocol Security), cihazlar arasında şifreli bağlantılar kurmak için birlikte kullanılan bir grup protokoldür.

Fortigate Cihazlar Nasıl PPPoE Mode’da Devreye Alınır?

PPPoE protokolünü anlayabilmemiz için öncelikle PPP(Point-to-Point) bilmemiz gerekmektedir.

Fortinet Ürünlerinde Password Recovery Nasıl Yapılır?

Fortigate, Forti Analyzer gibi Fortinet ürünlerinin admin parolaları unutulduğu zaman parola sıfırlaması yapmak için aşağıdaki adımları takip edebilirsiniz:

TFTP İle Fortigate Cihaz Formatlama

TFTP ile Fortigate cihazımızı formatlamak için gerekli olan donanım ve sistemler aşağıdaki gibidir

Temel Ağ Güvenlik Araçları

Ağ güvenliği, ağınıza izinsiz ve yetkisiz girişleri engellemek, veri ihlallerinin önüne geçmek ve olası siber tehditlerden korumak için gereklidir.

Herkese Açık Wi-Fi Ağları

Günümüzde işletmeler tarafından herkese açık Wİ-Fİ hizmeti sağlamak artık standart bir hale gelmiştir.

Firewall Nedir ?

Firewall, güvenlik duvarı anlamına gelmektedir. Kısaca bilgi sistemleri için üretilmiş olan güvenlik duvarı sistemleri de denilebilir.

Sık Kullanılan Portlar ve Kullanım Amaçları

21 FTP (File Transfer Protocol): İstemcinin bilgisayarı ile bir bilgisayar ağındaki sunucuya dosya göndermeyi sağlayan ağ protokolüdür.

SSL Offloading Nedir ?

SSL (Secure Sockets Layer), HTTP istekleri ve cevapları sırasında HTTP güvenliğini amaçlayan bir protokoldür. SSL, istemci ile sunucu arasındaki iletişimi sağlayarak güvenli bir şekilde etkileşim sağlamak için bir anahtar ile şifrelenmesine dayanır.

ADVPN ve DMVPN

Merkezi HUB’ ı trafik için daha iyi bir yol hakkında Spoke’ ları (konuşmacıları) dinamik olarak yönlendirmesine olanak tanır. Hub, uç ve tam örgü topolojileri için internet veya WAN üzerinden adres yönetimini kullanarak IPsec VPN tünellerini otomatik olarak kurar.

ManageEngine Network Configuration Manager

Artan iş ihtiyaçlarıyla birlikte, ağda günlük olarak birçok yapılandırma değişikliği gerçekleşir. Bir ağ yöneticisi değişiklikleri manuel olarak gerçekleştirebilmesine rağmen, sorunlara yol açabilecek hatalı konfigürasyonlar oluşturma ihtimali yüksektir.

Dünyanın İlk Hiper Ölçeklenebilir Güvenlik Duvarı

Geniş, entegre ve otomatikleştirilmiş siber güvenlik çözümlerinde dünya lideri olan FortiNet, geçtiğimiz haftalarda dünyanın ilk hiper ölçekli güvenlik duvarını duyurdu.

Forticlient EMS Yazılımının Kurulumu ve Konfigürasyonları

Makalenin yazılmış olduğu tarih itibariyle, Forticlient EMS yazılımı sadece sanal uygulama olarak bulunduğu için, makalemizde Windows Server üzerine kurulum adımlarından bahsedilecektir.

FortiAP Tunnel Mode Kurulumu

FortiAP cihazının Fortigate tarafından Authorize edilebilmesi için öncelikle interface menüsünden Administrative Access olarak Security Fabric Connection seçilmelidir.

FortiSwitch Secured Access Switch Kurulumu

Fortigate ’in FortiLink çözümlerinden biri olan FortiSwitch, anahtarlama tarafında özellikle küçük ve orta ölçekli Enterprise yapılarda hızlı, kolay ve güvenli bir çözüm olarak öne çıkmaktadır. FortiSwitch, yapı olarak Fabric Extender yönetim tarzına benzemektedir.

FortiAP Bridge Mode Kurulumu

Network yapınızda VLAN’lar bulunuyorsa yönetilebilir marka bağımsız switchleriniz mevcutsa, FortiSwitch kullanıyorsanız, uzak lokasyonlarda AP varsa ve bunları tek bir Firewall üzerinden yönetmek istenmesi halinde en uygun mode Bridge mode olacaktır.

Switch Türleri

Ağ anahtarı (switch), bilgisayarların ve diğer ağ öğelerinin birbirlerine bağlanıp iletişim kurmasını sağlayan bir ağ cihazıdır. Switch gelen verileri birden çok giriş bağlantı noktasından belirli bir çıkış bağlantı noktasına yönlendirerek hedeflenen hedefe götürür.

Beamforming Nedir?

Beamforming terimi, bir kablosuz sinyali belirli bir alıcı cihaza yönlendirmenin bir yöntemini ifade eder. Beamforming, sinyal iletimi veya alımı için sensör dizilerinde kullanılan bir sinyal işleme tekniğidir

Wi-Fi 6 (802.11ax)

Wi-Fi teknolojisi, hemen hemen her yerde kullanılan bir teknoloji haline gelmiştir. Milyarlarca cihaz için kablosuz bağlantı sağlar ve daha fazla kullanıcının internete erişmesi için ilk tercihtir.

Network Yönetimi

Network yönetimi, genellikle bilgisayar veya telekomünikasyon gibi alanlarda, ancak kullanıcı terminal ekipmanı dahil olmayan büyük ağların üst düzey yönetimi ve bakımıdır

Ağ İzleme (Network Monitoring)

Günümüz dünyasında, ağ izleme terimi BT endüstrisinde yaygın olarak kullanılmaktadır. Ağ izleme sürecinde, router, switch, güvenlik duvarı, sunucu ve VM'ler gibi tüm ağ cihazlarının hata ve performans açısından izlenir.

AP İzolasyonu

Kablosuz internet cihazları hayatımızı kolaylaştırdığı gibi, aynı zamanda kullandığımız ağ üzerinde önemli bir güvenlik açığı da meydana getirmektedirler.

SD-WAN NEDİR?

SD-WAN (Software-Defined Wide Area Networking – Yazılım Tabanlı Geniş Alan Ağı), geniş bant internet, 4G, LTE veya MPLS gibi WAN bağlantılarına uygulanan yazılım tanımlı ağ (SDN) teknolojisinin özel bir uygulamasıdır.

SSID Tanımlanırken Nelere Dikkat Edilmeli?

SSID (Service Set Identifier- Hizmet Seti Kimliği) kablosuz ağlara verilen isimdir. Kablosuz ev ağları veya bağlantı noktalarının (Hotspot) kimliğini tanımaya ve giriş yapmaya yardımcı olan isimlerdir

NAC Nedir?

NAC (Network Access Control – Ağ Erişim Kontrolü) belirlenmiş güvenlik ilkeleriyle bir kuruluşun ağına erişimi kontrol etmek için üretilmiş ağ güvenliği çözümüdür.

NAS Nedir?

Ağa bağlı depolama Network Attached Storage ) yerel ağ üzerinden yetkili kişilerin verilere ulaşmasını, verilerin depolanmasını sağlayan dosya tabanlı bir sistemdir. Ağ üzerinden IP ile erişilebilen NAS cihazlarına birçok cihaz erişebilir.

IPSec VPN ve SSL VPN Nedir?

VPN (Virtual Private Network) iki sistemin uzaktan güvenli şekilde bağlanmasını sağlayan hizmettir. İki sistemi birbirine bir tünel üzerinden bağlarken veriyi de şifreler. VPN farklı şifreleme algoritmaları ve teknolojiler kullanmaktadır. Temel olarak VPN SSL VPN ve IPSec VPn olmak üzere ikiye ayrılır.

NAC Teknolojisi Neden Çok Önemlidir?

NAC, network için basit ve etkili bir güvenlik çözümüdür. Erişim denetimi ile yetkili olmayan kullanıcıların ağ üzerinde bulunmaları engellenir.

NAC Atlatma Yöntemleri Nelerdir?

Bilindiği üzere KVKK’ya göre NAC çözümleri kullanmak ülkemizde teşvik edilmektedir. Resmi yâda özel kurum fark etmeksizin NAC teknolojilerine geçiş önemli ölçüde artmaktadır.

802.1x Protokolünden NAC'a Erişim Denetimi

802.1x peer-to-peer bağlantılı LAN portlarına takılan cihazların kimlik doğrulama ve yetkilendirme işlemlerini yapan port tabanlı ağ erişim denetimidir.

NAC Teknolojisinin Gelişim Süreci

Günümüzde BYOD-IoT cihazlarının çoğalması ile ağ ortamının korunması bir hayli zorlaştı. Dolayısıyla BYOD, IoT ve uç nokta güvenliği söz konusu olduğunda NAC çözümleri gelişmeye başladı.

Access Point'lerde "WMM" Ayarı

WMM (Wireless Multi Medya), router’ın (yönlendirici) farklı trafik türlerine öncelik vermesini sağlayan kablosuz bir ağ özelliğidir. WMM, seçeneğini kullanarak istenilen hizmetler için maksimum hız ve kesinlik elde edilebilir.

xDSL Teknolojileri

xDSL, dijital abone hattı(DSL) üzerinden yayın yapan bütün teknolojilerin ortak adıdır. xDSL sinyalleri bakır kablolar üzerinden yürütülüp, dijital veriyi sese çevirerek aktarım yaparlar. 256kbit’den 100mbit’e kadar hız sunabilmektedirler.

Intent-based Networking Nedir?

Cisco tarafından Haziran 2017’de yeni bir ağ tanımlama teknolojisi olarak duyurulan Intent-based Networking(IBN), ağ yönetimi ve bakımı konusunda önemli iyileştirmeler vadetmektedir.

Konteyner Ağ Mimarisi (Container Networking)

Konteyner, işletim sistemi düzeyinde soyutlaştırma tekniği olarak tanımlanmaktadır. Sanal makinelerde uygulanan donanımsal katmanda sanallaştırma yöntemi yerine işletim sistemi düzeyinde sanallaştırma mantığına sahip olan ve içerdiği yazılımı bulunduğu altyapıdan

En çok Kullanılan Ağ Türleri: LAN, WAN, VLAN ve WLAN

Local Area Network (LAN): Kablolu veya kablosuz iletişim kanalları ile haberleşen ve mesafe olarak birbirine yakın bilgisayar veya network cihazlarının oluşturduğu ağ Türkçede yerel alan ağ olarak adlandırılmıştır.

Ağ Fonksiyonlarını Sanallaştırma (Network Function Virtualization - NFV)

Donanımlı bazlı network bileşenlerinin oluşturduğu bir ağda, yeni bir ağ servisinin eklenmesi yeni bir donanım, bu yeni donanım için yer ve enerji gibi gereksinimlerin yanı sıra ağa entegrasyon gibi kritik işlemleri de zorunlu kılmaktadır.

SD-WAN Teknolojisi

SDN teknolojisinin geniş bir coğrafik alana ait ağ bağlantılarına uygulanması olarak tanımlanan SD-WAN, bir kuruma ait tüm şube ofis ağlarının ve veri merkezlerinin birbirine uçtan uca şifreleme tekniğiyle güvenli bir şekilde bağlanmasını sağlar.

Fiber Optik Alıcı-Verici Modülleri: SFP ve QSFP Serileri

Fiber optik alıcı-verici(transceiver) modülleri olarak tanımlanan SFP, SFP+, XFP, QSFP/QSFP+, CFP ve QSFP28 modüllerinin ayrıntıları

Virtual Chassis Nedir ?

Virtual Chassis, birden fazla switch’i bir ring topolojisine bağlayan ve bu bağlı switch’lerin tek bir cihazmış gibi yönetilmeleri için basit yöntem sunan bir ağ teknolojisidir.

Ağ Sanallaştırma Tekniği VXLAN Nedir?

VXLAN, geniş çaplı bulut bilişim dağıtımlarında görülen ağların ölçeklenebilirlik sorunlarına bir çözüm amacıyla tasarlanan yeni bir ağ sanallaştırma tekniği olarak tanımlanmaktadır.

WAN Optimization as a Service Nedir?

Bir kuruma ait farklı lokasyonlardaki ofisleri, veri merkezleri, kullanıcılar, halka açık veya özel bulut servisleri için uygulama hızlandırma ve optimizasyon gibi hizmetleri sunan WAN Optimization teknolojisi iş dünyasının ihtiyaç duyduğu hızlı işlem gerçekleştirme mekanizmasını mümkün kılmaktadır.

VLAN Nedir?

IEEE tarafından gerçekleştirilen VLAN, Sanal Yerel Alan Ağı anlamına gelmektedir. OSI’nin 2. Katmanında çalışmaktadır. VLAN teknolojisi kullanılarak, bir yerel alan ağı (LAN) üzerindeki ağ kullanıcıları ve kaynaklar mantıksal olarak gruplandırılır ve portlara atanır.

Load Balancing Nedir?

Yük dengeleme, gelen ağ trafiğini bir sunucu grubu veya sunucu havuzu olarak adlandırılan sunucular arasında paylaştırma işlemidir. Paylaştırma işlemi eşit olabileceği gibi belli bir kurala göre gerçekleştirilebilir.

Port Nedir?

İngilizce kelime anlamı liman olan port ; giriş, soket veya bağlantı noktası anlamında kullanılan bir bilgisayar terimidir. Fiziksel port ve sanal port (fiziksel olmayan) olarak ikiye ayrılır.

IPv4 Adres Sınıfları

IP adresi (İnternet Protokol adresi), TCP/IP (İletim Kontrol Protokolü/İnternet Protokolü) standardını kullanan bir ağdaki cihazların birbirini tanımak, iletişim kurmak ve veri alışverişinde bulunmak için kullandıkları benzersiz rakamlar topluluğudur.

SDN Yazılım Tanımlı Ağlar

SDN (Software-Defined Networking) kısaca ağ kontrol düzleminin (control plane) yönlendirme-veri düzleminden (data plane) fiziksel olarak ayrılması ve bir kontrol düzleminin birkaç cihazı kontrol ettiği yer olarak tanımlayabiliriz.

QoS Nedir?

IP ağlarında yeterli Hizmet Kalitesi (Quality of Service-QoS) sağlamak günümüzün kurumsal IT altyapısının giderek daha önemli bir yönü haline gelmektedir.

IPv6 Protokolüne Geçişler Ne Durumda?

IPv6’ya geçişlerin başladığı son 6 yılda kullanım oranlarının ne durumda olduğunu gösteren Internet Society[1] web sayfasında yayınlanan rapora göre, günümüzde internet kullanıcılarının %25’i internet servislerine IPv6 ile ulaşıyor.

2G 3G 4G 5G Nedir?

GSM teknolojisinin zaman içerisindeki gelişmesi 1G 2G 3G 4G olarak isimlendirilmektedir. Burada G generation (nesil) anlamındadır.

MIMO Nedir?

Haberleşme sistemlerindeki band genişliği sınırlamalarından dolayı oluşan hız problemine çözüm olması amacıyla oluşturulmuş çoklu gönderme ve alma teknolojisidir.

Osi Referans Modeli ve Katmanlı İletişim Hiyerarşik Ağ Modeli

Bilgisayar ağları kullanılmaya başlanmalarıyla beraber farklı üreticilerin birbirlerinin ağlarına entegre olabilmek için ortak bir standardın gerekliliği ortaya çıkmıştır.

IPV6 Nedir?

1981’den beri kullanılan 32-bit adresleme standardına sahip IPv4 protokolü son yıllarda internete bağlanan cihazların her geçen gün artması nedeniyle tekil IP adres dağıtımında yetersiz kalmaktadır,

Networking Switch Fabric Nedir?

Networking Switch Fabric, bir ağın nasıl bir plana/düzene sahip olduğunu ve switch trafiğine ne şekilde bağlı olduğunu gösteren bir topoloji olarak tanımlanır.

Kablosuz Ağlarda Yeni Teknolojiler

Kablosuz ağlarda uygulanan, kolay kırılabilir bir algoritmaya sahip olduğu tespit edilen eski WEP standardının yerini alması için geliştirilen WPA/WPA2(Wi-Fi Protected Access) günümüzde yaygın kullanılan bir şifreleme protokolüdür.

2.5G/5G Ethernet Nedir?

NBASE-T Alliance tarafından önerilen ve IEEE tarafından 2016 sonbaharında onaylanan 2.5Gbps ve 5Gbps Ethernet, yüksek oranda datanın iletimini ve işlenmesini gerektiren ağlarda düşük hıza bağlı performans sorunlarını ortadan kaldırmaktadır

Fortigate SD-WAN Ayarları Nasıl Yapılır?

Bu makale Fortigate 5.6 versiyonun da yeni gelen ve internet kullanımını yedeklememize yarayan SD-WAN özelliğini anlatmaktadır.

Hybrid WAN Nedir ?

Hibrid WAN, coğrafik olarak ayrılmış iki farklı WAN üzerinden gönderilen trafiğin tek bir merkezde toplanmasıdır.

802.1x Nedir?

IEEE 802.1X standardı;noktadan noktaya bağlantılara sahip LAN portuna takılmış cihazların kimlik doğrulama ve yetkilendirilmesine olanak sağlayan port tabanlı ağ erişim denetimidir.

NAT (Network Adress Translation) Nedir?

NAT (Network Address Translation) nedir? Günümüzde internet kullanımı hızla artmakta. Bunun sonucu olarak kullandığımız IP adresleri (Internet Protocol) sayıca yetersiz kalmaya başladı.