derssaati.net » network

dyndns.com ile içerik filtreleme

Gökhan Sezen — Tue, 20 Apr 2010 16:47:25 +0000

Artık internet üzerinden tek bir tıklama ile istenilen bilgilere kolayca ulaşılabilmekte. Bu nedenle internet belirli bir yaş grubunun altındakiler için eğlenceli olduğu kadar bir o kadar da risk taşımakta.

Günümüzde arama motorlarını kullanmasını bilmeyenimiz yoktur.

Hatta birçoğumuz google sitesini açılış sayfası olarak kullanıyor neden ? Çünkü aranılan her türlü bilgiye anında ulaşılabiliyorda o yüzden. Ama aradğımız her kelime bazen bizi doğru sonuçlara götürmeyebilir. Kimlik avcısı ( yani kimlik bilgilerimize ulaşmaya çalışan ) bir site, bilgisayarınıza virüs trojan malware vs. gibi küçük programcıklar yüklemeye çalışan bir site ya da pornografik görüntü ve videolar içeren bir site. Lakin burada ufak bir sorun ortaya çıkmakta. ADSL kullanıcılarının çoğu dinamik IP adresi kullanmakta. Yani IP adresleri belirli bir süre sonunda değişmekte. Bu nedenle ip adresimiz sabit olmadığı için karşıdaki sunucu IP adresimizin değişip değişmediğini bilemez. İşte bu noktada dyndns.com devreye giriyor. Bu siteyi tercih etmemin nedeni ADSL modemlerin bir çoğu dynamic dns ( dinamik dns ) özelliğini destekliyor ve servis sağlayıcı olarak çoğunlukla dyndns.com(org) kullanıldığı için bu konbuda her hangi bir problem yaşanmamakta.

Not: Bu hizmetten yararlanabilmeniz için DNS adreslerinizi 216.146.35.35 216.146.36.36 olarak değiştirmeniz gerekiyor.

Virtual Router Manager ile network ağımızı kablosuz ortamda paylaşıma açıyoruz.

Gökhan Sezen — Thu, 08 Apr 2010 21:35:52 +0000

Programı aşağıdaki linkten indirebilirsiniz.

http://virtualrouter.codeplex.com

dd-wrt üzerinde PPTP Server uygulaması

Gökhan Sezen — Sun, 31 Jan 2010 15:23:44 +0000

dd-wrt destekleyen bir cihazınız varsa ( ör: linksys wrt54gl ) üzerinde PPTP Server yapılandırarak evinizdeki ağa uzaktan erişebilmeniz mümkün.

Uygulama için gerekli olan şeyler.

1 adet modem

Not: Uzak bir bilgisayardan VPN ile bağlantı kurabilmeniz için ADSL modeminiz üzerinden 1723 portunu dd-wrt destekli cihazınıza yönlendirmelisiniz. Bu ayarı modeminizin NAT ayarlarından ( genelde port yönlendirme olarak geçer ) yapabilirsiniz.

1 adet dd-wrt destekli router

dd-wrt üzerinde Services > VPN bölümüne giriyorum.

PPTP Server > Enable
Broadcast support > Disable
Force MPPE Encryption > Enable
Server IP ( dd-wrt destekli cihazın ip adresi ör: 10.70.x.x )
Client IP(s) ( vpn ile bağlantı isteğinde bulunan bilgisayar yada bilgisayarlara dağıtılacak ip adresi aralığı Bağlanacak kullanıcı sayısına göre ip aralığını kendiniz belirleyebilirsiniz. ör: 10.70.70.50-10.10.70.60 )

Not: Dağıtacağınız ip aralığı cihazın iç networkte dağıttığı ip aralığından farklı olmalıdır. Ör: 192.168.1.0 networkünü kulanıyorsanız cihazın iç networkte dağıtacağı ip aralığı 192.168.1.0-50 arasında ise Client IP(s) de tanımlayacağınız ip adresi aralığı bu aralığın dışında olmalıdır. Ör: 192.168.1.60-70 gibi.

CHAP-Secrets > Buradan kullanıcı tanımlamalarını yapıyoruz.

Örnek kullanımı
vpnuser1 * vpnp@ssw0rd1 *
vpnuser2 * vpnp@ssw0rd2 *
vpnuser3 * vpnp@ssw0rd3 *

Radius Eğer yönlendirebileceğiniz bir Radius sunucusu var sa buraya radius sunucu ile ilgili ip bilgilerini giriyoruz. Bir sunucum olmadığı için burayı es geçiyorum. Vpn güvenliğini arttırmak için radius server kullanılması önerilmektedir.

MSN de çevrimdışı oturum açanı görmek

Gökhan Sezen — Sun, 03 Jan 2010 15:29:56 +0000

Google da konu ile ilgili bir çok gereksiz yazı bulunmakta malesef. Araştırabilirsiniz.

Peki hocam bu işin bir yolu yok mu?

Elbette mümkün.

İşe başlamadan önce bu iş için gerekli olan programları bilgisayarımıza kurmamız gerekiyor.

Kullanacağımız program : Wireshark

Konuya açıklık getirmek için aşağıdaki videoyu izlemenizi tavsiye ederim.

NOT : Windows Live Messenger MSNMS ( MSN Messenger Service ) protokolünü kullanmaktadır.

dd-wrt ile wol ( wake on lan ) uygulaması.

Gökhan Sezen — Sat, 10 Oct 2009 14:04:50 +0000

dd-wrt üzerinden bilgisayarınızı yada bilgisayarlarınızı uzaktan başlatabilmeniz mümkün.

dd-wrt destekli cihazımıza uzaktan bağlanıyorum. Administration > WOL üzerinden şu anda aktif olan bilgisayarları görebilirsiniz. Enable WOL? yazan kutucuğu işaretlemeniz durumunda bilgisayarınız uzaktan başlatılmak için aktif oluyor.

WOL ( Wake on lan ) nedir ?

http://en.wikipedia.org/wiki/Wake-on-LAN

Uzaktan başlatacağım bilgisayarı seçiyorum. Gördüğünüz gibi Artık bilgisayarım uzaktan başlatılmak için hazır durumda.

Not: Bu özelliğin çalışabilmesi için anakartınızın bios ayarlarından Wake on lan özelliğinin aktif edilmesi gerekmekte.

Benim anakartım Gigabyte GA-EP45-UD3R aşağıdaki resimlerde bu özelliğin nasıl aktif edildiğini görmektesiniz.

Not: Anakartların markalarına ve modellerine göre değişiklik gösterebilmektedir.

Output yazan kısımda gördüğünüz gibi bilgisayarın uzaktan başlaması için gerekli bilgiler gönderildi.

Linksys wrt54gl de dd-wrt ile WDS (Wireless Distribution Service) kullanımı

Gökhan Sezen — Fri, 28 Aug 2009 12:57:03 +0000

İçimizden bazılarınız WDS nedir diyebilirsiniz. İlk başta bende bu ne olaki felan demiştim. Daha sonra ne işe yaradığını ve aslında ne kadar önemli bir şey olduğunu daha sonra anlamış oldum ve hemen şirkette uygulamaya koyuldum. Kısaca açıklamak gerekir ise şirketinizde birden fazla ( ddr-wrt destekleyen ) kablosuz cihazınız varsa, kablosuz cihazlara birden fazla SSID tanımlamak yerine tek bir SSID tanımlayarak, cihazlardan birisi çalışmaz duruma gelirse bile diğer cihazlar çalışmaya devam edeceği için bağlantı ile ilgili bir sorun yaşamayacaksınız. Aynı zamanda tek bir SSID olacağı için bir kablosuz cihazlar arasında da bir diğerinden öbürüne geçişlerde bağlantı kopması sorunu yaşamayacaksınız. Olsa bile kullanıcılar bunu hissetmeyecektir.

Yaptığımız testlerde cihazlardan birini devre dışı bıraktığımızda 1 sn lik geçikme olmaktadır ki buda çok çok iyi bir rakam.

dd-wrt 10 cihaza kadar destek vermekte.

Öncelikle WDS yi kullanmak için cihazın üzerine dd-wrt yükleyeceğim. dd-wrt sayesinde 100$ lık bir cihaz 500 – 1000$ lık bir cihaz haline gelebiliyor.

www.dd-wrt.com

Yazılımı yüklemeden önce cihazımızın en güncel firmware yazılımını kullanıp kullanmadığını öğrenip değil ise güncelleme işlemini yapmamız gerekiyor.

Cihaza web arayüzünden bağlandığınızda en üstte sağda hangi firmware i kullandığını görürsünüz.

Cihazın web sitesinden en son çıkan firmware yazılımını indirebilirsiniz.

http://www.linksysbycisco.com/US/en/support/WRT54GL/download

Güncelleme işlemi Administration > Firmware Upgrade yazan yerden yapılmaktadır.

Güncellemeyi yaptıktan sonra dd-wrt nin sitesine giriyoruz.

http://www.dd-wrt.com/dd-wrtv3/dd-wrt/downloads.html Buradan cihazın modeline göre dd-wrt yazılımını indiriyorum.

Nasıl kuracağınızı bilmiyorsanız buradan kurulum hakkında destek alabilirsiniz.

Not: Yazılımı yüklerken önce mini ( mini_generic.bin ) sürümünü yüklemeli ondan sonra diğerlerini yüklemelisiniz. Aksi halde cihazınız arıza yapabilir. Cihazın üzerinde 4 mb lık Flash Memory olduğundan Mega sürümünü desteklemiyor.

Yazılımın hem ücretli hemde ücretsiz versiyonu mevcut.

Ürünü satın almak isterseniz sitesinden satın alabilirsiniz.

Benim kullandığım cihazda dd-wrt ye dönüştürme işlemi firmware upgrade yazan yerden yapılıyor. Dönüştürme işlemi tamamlandıktan sonra cihaza bağlandığınızda sorun yaşarsanız, cihazı resetleyerek bu sorunu çözebilirsiniz.

Cihazlara dd-wrt yazılımını yükledikten sonra yapılandırma işlemlerine geçeceğim.

Web arayüzünü açıyorum. Setup > Basic Setup yazan yere geliyorum.

Wan Setup > Wan Connection Type disable olacak.
Network Setup > Router IP deki yerleri network yapıma göre düzenliyorum. Burada cihaza verdiğim IP adresi localden erişilebilir olmalı.
Network Address Server Settings ( DHCP ) DHCP Type : DHCP Forwarder olarak ayarlıyorum. DHCP sunucumun ip adresini giriyorum.
Time Settings > NTP Client > Enable yapıyorum. Diğer ayarları resimdeki gibi yapabilirsiniz.

Uyguladığım ayarları kaydetmek için Save diyorum. İşlemlerin hepsi tamamlanınca Apply Settings diyeceğim.

Wireless > Basic Settings yazan yere geliyorum.
Wireless Mode ( AP ) olacak.
Wireless Network Mode olarak ( WDS in düzgün çalışması için ) Mixed veya G kullanılması öneriliyor.
Wireless Network Name ( SSID ) her iki cihazdada aynı olmalı.
Wireless Channel her iki cihazdada aynı olmalı.
Wireless SSID Broadcast > Enable olmalı.
Network Configuration > Bridge olmalı.

Save diyorum.

Wireless > Wireless Security

Security Mode > WPA2 Personel

Save diyorum.

Wireless > WDS > WDS Settings

Disable yazan yeri LAN olarak değiştiriyorum ve diğer cihazın Lan MAC adresini buraya giriyorum. Aynı şekilde diğer cihazdada aynı ayarı yapıyorum.

Not: Eğer kablosuz ağınızın mesafenizi uzatmak istiyorsanız ve kablo kullanmak istemiyorsanız, her iki tarafta karşılıklı olarak cihazların Wireless MAC adreslerini girmelisiniz. Amacınız yedekli kablosuz ağlar yaratmak ise her iki tarafta karşılıklı olarak cihazların Lan MAC adreslerini girmelisiniz ve cihazlar network üzerinden birbirlerine erişebilir durumda olmalılar.

Save diyorum.

Diğer cihaz için yapacağım değişiklikler :

Cihazın IP adresini değiştiriyorum.
Birde son yaptığım WDS bölümünde diğer cihazın Lan MAC adresini yazıyorum.
Geriye kalan bütün ayarlar her iki cihaz içinde aynı olacak.

Her iki cihazda da Apply Settings diyerek cihazları yeniden başlatıyorum.

Artık tek bir SSID üzerinden kolayca internete çıkabileceksiniz ve aynı zamanda birbirinin yedeği olacaklar.

Networkteki makineleri kayıt defterini kullanarak isimlendirelim.

Gökhan Sezen — Fri, 17 Apr 2009 12:58:59 +0000

Network üzerindeki bilgisayar adları, kullanıcı ismine göre ayarlanmadığında ve bilgisayar tanımı yapılmadığında, hangi bilgisayarı kimin kullandığını bilemeyiz. Ama kayıt defterinde yapacağınız bir kaç değişiklik ile bu sorunu aşabimeniz mümkün.

Not defterini açarak aşağıdaki metini içine kopyalayarak *.reg uzantılı kaydedin.

Not: IP adreslerini ve makine adlarını kendi networkünüze göre tek tek elle girin.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComputerDescriptions] "10.1.0.101"="Gökhan SEZEN" "WS-180"="Gökhan SEZEN"
Sonra kaydettiğiniz dosyayı çalıştırıp kayıt defterine ekleyin.

Not: Çok sayıda bilgisayarınız varsa ( ör: 200 üzeri ) yukarıda söylediklerimi unutun gitsin. Ben kasarım diyenler için kasmak serbest.

Başlat > Çalıştır > \\ip adresi ör: \\192.168.1.15 gibi.

Yazıp entırlayın.

Networkteki makineleri kayıt defterini kullanarak isimlendirelim.

Arp zehirleme yöntemi ile şifreleriniz çalınabiilir.

Gökhan Sezen — Sat, 24 Jan 2009 13:39:39 +0000

Bilindiği üzere online bankacılık hizmetleri alışveriş siteleri ücretsiz mail servis sağlayıcıları vs… hepsi kullanıcıların gövenliğini sağlamak için SSL kullanmak zorundadırlar. Bu sayede kulanıcıların bilgileri karşı tarafa yani sunucu tarafına yollanırken şifrelenmiş olarak gitmektedir. Dolayısı ile internetin ortak kullanıldığı alanlarında bankacılık işlemi veya online alışveriş yaparken yada maillerinizi okurken SSL li siteler üzerinden yaptığınız işlemler karşı tarafa şifrelenmiş olarak gidecektir ve bulunduğunuz networkü ( ağı ) izleyen birisi account ( hesap ) bilgilerinizi ve göremeyecektir. Ama her zaman böyle olmayabilir. Yani bilgilerinizin çalınma riski hala olası.

Zira 3rd. programlar ile network üzerinde kolayca izlenebiliriz. Buna bir ör: cain

Şimdi bir örnekle durumu açıklayalım.

Önce gmail hesabımı kontrol etmek için gmail sitesine giriyorum.

Arp zehirleme yöntemi ile şifreleriniz çalınabiilir.

Fakat ortada garip bir durum var. Gmail in ssl sertifikasında bir sorun olduğu görülüyor. Aslında öyle değil ama biz arp poisoning ( arp zehirlenmesi ) tekniğini kullandığımız için kullanıcı böyle bir sorunla karşılaşıyor.

Arp zehirleme yöntemi ile şifreleriniz çalınabiilir.

Ben hatayı es geçerek devam ediyorum. Kullanıcı bilgilerimi giriyorum.

Arp zehirleme yöntemi ile şifreleriniz çalınabiilir.

Sisteme login oldum.

Arp zehirleme yöntemi ile şifreleriniz çalınabiilir.

Aşağıda örnek olsun diye sallamasyon bir mail adresi ve şifresi girdim. Gördüğünüz gibi her şey ortada.

Arp zehirleme yöntemi ile şifreleriniz çalınabiilir.

Böyle bir durumla karşı karşıya kalırsanız, bilin ki birileri sizi izlemeye almış demektir. Çünkü online bankaclık hizmetleri online alışveriş siteleri hotmail yahoo mail gmail vs.. gibi sayıları arttırılabilir. Sertifikaları güvenilir sertifika otoriteleri tarafından imzalanmaktadır. Dolayıısı ile normal şartlarda sertifikaların süresi dolmadığı sürece, sertifika ile ilgili herhangi bir hata almanız mümkün değildir.

Şunu unutmayın ki hiç bir şey %100 güvenli değildir.

Bir ethernet kartına aynı anda hem dinamik hemde statik ip atamak.

Gökhan Sezen — Tue, 30 Dec 2008 18:20:22 +0000

Ağ bağlantılarıma sağ tuşla tıklıyorum. Yerel ağ bağlantısının ayarlarına giriyorum. Burada ip adresinin otomatik alındığını görüyorum. Diğer Yapılandırma ya giriyorum. Burada ip adresi tanımlıyorum. Peki bunu neden yapıyorum? Duruma göre ortamda dhcp dağıtan bir cihaz yoksa bizim tanımladığımız ip adresini kullan eğer varsa öncelikli olarak onu kullan diyebilmek için.

DHCP sunucu aktif olmadığı için elle atadığımız ip adresi devrede.

Bir ethernet kartına aynı anda hem dinamik hemde static ip atamak.

DHCP sunucuyu devreye alıyorum ve ipconfig/release ipconfig /renew yapıyorum. IP adresinin değiştiğini göreceksiniz.

Biz ise şimdi yukarıda anlattığımdan daha farklı bir yöntemi deneyeceğiz.

Yerel ağ bağlantısında ip adresini ( otomatik olarak bir ip adresi al ) otomatik alacak şekilde ayarlıyorum.

Daha sonra regedit ( kayıt defteri ) i açıyorum. Başlat > çalıştır > regedit yazıyorum. Aşağıdaki yere geliyorum.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\

Buradan ip otomatik ip adresi alan nic i buluyorum.

Benim sistemimde iki adet nic bulunmakta.

Burada DhcpIPAddress 10.1.0.250 Sunucudan otomatik aldığımız ip adresidir.

DhcpIPAddress 10.1.0.250
DhcpDefaultGateway 10.1.0.101
DhcpNameServer 10.1.0.101
DhcpSubnetMask 255.255.255.0

Biz elle ip adresi tanımlayacağız.

IPAddress 10.1.0.111 10.1.0.112
DefaultGateway ( İsterseniz tanımlayabilirsiniz. )
DefaultGatewayMetric ( Default gateway tanımlarsanız metric değerde belirtmeniz gerekecektir. )
NameServer ( İsterseniz tanımlayabilirsiniz. )
SubnetMask 255.255.255.0 255.255.255.0

Tanımlıyorum.

Burada yazacağımız ip adresleri alt alta olmalıdır.

Wireless router ile kablosuz internet erişimi.

Gökhan Sezen — Thu, 20 Nov 2008 15:10:09 +0000

Şirketinizde kablosuz erişim kullanıyorsanız, dizüstü bilgisayar kullanan kullanıcıları networkünüze dahil etmemiz gerekiyor. Fakat bu durumda şirket dışı kullanıcıları networkünüzün dışında tutmanız gerekecek. Güvenlik tehtidleri sanıldığının aksine dışarıdan değil daha çok iç network üzerinden gerçekleşmektedir. Wireless router cihazı ile ( ben U.S. Robotics kullandım ) şirket dışı kullanıcıları networkümüze sokmadan nasıl internete çıkarabiliriz ufak bir uygulama ile başlayalım.

Önce kablosuz cihazımızı configure edeceğiz.

Bilgisayar ile cihazı network kablosu ile birbirine bağlıyorum. Cihazın ip adresi 192.168.2.1 olduğu için bilgisayarın ipsinide aynı ip bloğundan bir ip belirliyorum geçici olarak. ör: 192.168.2.10

Router üzerinde 5 adet ethernet portu bulunmakta 4 tanesi lan diğeride wan için.

http://192.168.2.1 yazarak routerin web arayüzüne giriş yapıyorum. Kulandığınız cihaza göre bu farklılık gösterebilir. Cihazların teknik dökümanları size bu konuda yardımcı olucaktır.

Cihazın orjinal resmi