Mitm atağı yerel, yerelden uzak ve uzak ağlarda çeşitli yollarla yapılabilir. Bunlar şu şekilde sıralanabilir:

Yerel Ağda (Local Area Network):

1. Arp Poisoning
2. DNS Spoofing
3. STP Mangling
4. Port Stealing

Yerleden Uzak Ağda (From Local to Remote):

1. ARP Poisoning
2. DNS Spoofing
3. DHCP Spoofing
4. ICMP Redirect
5. IRDP Spoofing
6. Route Mangling

Uzak Ağda (Remote Network):

1. DNS Poisoning
2. Traffic Tunneling
3. Route Mangling

Mitm atağında saldırgan, bilgisayarında router gibi davranmak için ip forwarding özelliğini etkin hale getirmelidir. Ancak Cain&Abel’ de buna gerek yoktur. Program, bu özelliği kendi bünyesinde barındırır.

Cain&Abel programında yerel ağda arp poisoning yöntemini kullanarak mitm atağını gerçekleştirelim.

1. İlk önce ağdaki bilgisayarları önceki yazımda anlattığım gibi tespit ediyoruz. Ağımızdaki düğümleri tespit ettikten sonra Mitm atağı için Arp zehirleme (arp poisoning) atağını gerçekleştirmemiz gerekir. Kurbanın (192.168.2.4) gönderdiği paketlerin, anahtarlayıcı (switch) yerine saldırgan bilgisayara (192.168.2.3) ulaşmasının sağlanması ile bu olay gerçekleştirilir. Bunun için de saldırganın fiziksel adresi (00:13:02:e2:58:44), anahtarlayıcının fiziksel adresi gibi gösterilmelidir.  Cain&Abel programında, arp poisoning atağını Sniffer bölümü seçiliyken yapabiliriz.

2. Sniffer bölümünde APR (Arp Poison Routing) seçili iken artı (+)sembolüne tıklıyoruz.

3. Arp zehirleme atağı için kurbanı seçiyoruz.

4. Formun sağından Arp zehirlenmesinden etkilenmesi gereken düğüm ya da düğümleri seçiyoruz (192.168.2.1).

5. Arp poisoning aşaması tamamlanır, seçtiği kurbanın bir siteye girmesini bekler.

6. Kurban herhangi bir siteye girdiğinde eğer bilgisayarı güvenli değilse ya da güvenli bir ağda değilse, bu bilgisayarın tüm bilgileri saldırganın bilgisayarından geçer. Ve aşağıda bu yönlendirmeleri görebiliriz.

7. Eğer kullanıcı, sertifikası doğrulanmamış bir siteye giriş yapıyorsa, bir uyarı alır. Bu uyarıyı alan kullanıcıların işleme devam etmemesi gerekir. Çünkü bilgilerinin kötü niyetli biri tarafından izlenme olasılığı yüksektir. Aşağıda yanlış ve doğru olan sertifikaları görmekteyiz.

Arp poisoning yöntemi ile yapılan mitm atağı basit güvenlik önlemleriyle engellenebilir. Bunlardan bazıları şunlardır:

1. Anahtarlayıcı (Switch) üzerinde arp zehirlenmesi engellemek için kullanılması gereken örnek konfigürasyon:

CiscoSW(config)#ip arp inspection vlan 1
CiscoSW(config)#ip arp inspection validate dst-mac src-mac ip
CiscoSW(config)#arp access-list servers
CiscoSW(config-arp-nacl)#permit ip host 192.168.69.25 mac host 000c.2957.6b39 log
CiscoSW(config-arp-nacl)#exit
CiscoSW(config)#ip arp inspection filter servers vlan 1

2. Anahtarlayıcı (Switch) üzerinde her ip adresini bir fiziksel (mac) adresine eşleştirmek. Bu sayede varsayılan ağ geçidinin mac adresi değiştiğinde bu kullanım geçersiz olmaktadır.

Switch(config)#interface <arayüz adı> <arayüz numarası>

Switch(config-if)#switchport port-security

Switch(config-if)#switchport port-security maximum <toplam düğüm sayısı>

Switch(config-if)#switchport port-security violation <protect | restrict | shutdown>

Switch(config-if)#switchport port-security mac-address <Düğümün MAC adresi>

3. SSL sertifikası güvenlik uyarılarını dikkate almak. Eğer güvenli ssl sertifikaları kullanılırsa kurban girdiği sayfada öncelikle güvenlik sertifikası kontrolü yapılır. Kontrol sonucunda eşleşmeyen bir sertifika olursa hata mesajı görülür.

4. İzleme Programları kullanmak (Arpwatch, Arpsnmp)

Eğer ben bunlarla yetinmem diyorsanız, önleme yöntemlerini cisco cihazlar için ayrıntılı bir şekilde burada bulabilirsiniz.

Cain&Abel, ağı dinleme, ağı zehirleme, şifre kırma, traceroute çekme gibi çeşitli fonksiyonlara sahiptir. Bu fonksiyonlardan en önemlilerinden birisi olan ağı dinleme ve keşfetmeyi ayrıntılı bir şekilde anlatmaya çalışacağım.

Bir ağı dinlemek için en basit yöntem arp istek paketi göndermektir. Bunu şu şekilde de anlatabiliriz. Mesela siz bir apartmanda kimlerin evde olduğunu öğrenmek istiyorsunuz. Bunun için ne yapardınız? Tabiki tek tek zilleri çalardınız ve kim cevap verdiyse not alırdınız ve hangi dairelerin boş olup olmadığını anlardınız. İşte ağı dinlemede de yaptığımız tam olarak budur. Önce arp istek paketlerini o ağdaki tüm ip adreslerine göndeririz. Sonra o ağdaki bilgisayardan gelen cevapların kaynak mac ve ip adresine bakarak, hangi ip adreslerinde hangi bilgisayarların bulunduğunu öğrenebiliriz. Sözü uzatmadan hemen bunun Cain&Abel’ de nasıl gerçekleştirdiğimizi anlatmaya başlayayım. Cain&Abel’ in basit bir kurulumu olduğundan, kurulumundan bahsetmeyeceğim.

1. İlk önce configure butonunu tıklayıp ağı dinleyeceğimiz ağ bağdaştırıcısını seçiyoruz.

2. Ağ bağdaştırıcımızı seçtikten sonra alttaki menülerden düğüm (host) seçili iken ağ dinleme (Sniffer) bölümünü seçiyoruz.

3. Dinle butonuna tıkladıktan sonra + sembolünü seçip, dinlemek istediğimiz ip aralığını belirliyoruz. Eğer bir ağa bağlıysak alt ağımdaki tüm düğümleri dinle seçeneğini seçmemiz gerekir. Yoksa program kendi ağımızın dışındaki düğümlere arp istekleri göndermeye çalışır. Arp isteklerinin bulundukları ağın dışına çıkmamaları için bloke edildiklerini düşünürsek gereksiz yere arp istek paketleri göndereceğimiz bellidir.

Artık ağımızdaki bilgisayarları ip ve mac adreslerini görebiliriz. Ancak bu uygulama ipv4 protokolü uygulanan bir ağda gerçekleştirilebilir. İpv6’ ya geçildiğinde, bu protokol 128 bitlik bir yapıya sahip olduğundan ağdaki bilgisayarları bulmak için broadcast  kullanılamayacak. Yani yakında birçok ağın ipv6 protokolüne geçeceği düşünülürse artık ağları dinlemek bu kadar kolay olamayacak. Herkese iyi dinlemeler

Ağ denilince, bu işle uğraşanların aklına ilk olarak OSI’ nin 7 katmanlı yapısının geleceği aşikârdır. Bugünkü yazımda OSI’ de 2 katman olarak bilinen veri bağı katmanından ve bu katmanda yapılan mac spoofing saldırısından bahsedeceğim.

Veri bağı katmanında bağlantı, MAC (Ortam Erişim Yöntemi) aracılığı ile sağlanmaktadır. Yani her düğümün (bilgisayar, yazıcı…) kendisine ait 48 bitlik Mac adresine sahip olması ve bu adreslere göre bilginin akışının sağlanması söz konusudur. Mac adreslerinin ilk 24 biti IEEE tarafından üreticilere verilen kodu (OUI) içerirken, diğer 24 biti ise her bilgisayarın ya da diğer ağ araçlarının benzersiz olmasını sağlayan kısmını oluşturur. Özellikle anahtarlayıcılar (switch) bu adresleme biçimi göz önüne alınarak üretilmişlerdir. Anahtarlayıcılar, hangi arayüzünde hangi düğümlerin olduğunu oluşturdukları mac adresleri tablosundan öğrenirler. Bunu da gönderdikleri arp istek paketlerine gelen cevaplardan ya da kendisine gelen paketlerin kaynak mac adresi bölümünden öğrenirler.

Mac adresi bilgisayarların ROM belleğinde saklıdır. Ancak, iletişim için bir arp paketi ya da herhangi bir ip paketi gönderirken, önceden RAM belleğine alınmış Mac adresini okuyup, göndereceği pakete işler. Yani Mac adresini kayıt defteri bölümünde tutar. Bu sayede de Kayıt defteri bölümünden Mac adresini değiştirmek mümkün olur. Kayıt defteri düzenleyicisinden mac adresini şu şekilde değiştirebiliriz:

1. Kayıt defteri, Windows’ un yapılandırma ayarlarının tutulduğu kayıt birimidir. Buraya ulaşmak için başlat > çalıştır > regedit yazılır.
2. Klasör dizinleri HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Class > {4D36E972-E325-11CE-BFC1-08002BE10318} sırasına göre açılır. Son klasör dizininde, mac spoof yapacağımız ağ bağdaştırıcısını (Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC) seçiyoruz.
3. Seçilen klasörde sağ tıklayıp, Yeni > Dize Değeri  seçip, NetworkAddress isimli bir  alan oluşturuyoruz.
4. Kayıt defteri düzenleyicisinin sağ panelinde, oluşturduğumuz NetworkAdress isimli alana tıklayıp, istediğimiz fiziksel adresini (00-18-f3-ce-89-a1) yazıyoruz.
5. Son olarak da kullanmakta olduğumuz ağ bağdaştırıcısını (Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC), ağ bağlantılarına girip yeniden başlatıyoruz.

Mac spoofing sonucunda, belirli bir adresle yerel alanda bağlı bilgisayarımız, artık farklı bir adresle bağlanmış olur. Eğer bir saldırgan güvenli olmayan bir ağda bulunuyorsa, ağdaki bilgisayarları tarayarak mac adresinizi öğrenebilir ve bununla beraber ip spoof yöntemini de kullanarak sizin yerinize internete bağlanabilir. Bu yöntem saldırıyı yapanı bulamama gibi kötü durumlara da yol açabilir. Kısaca size tavsiyem güvenli olduğuna emin olmadığınız ortamlarda bilgisayarınızla internete bağlanmayın. Ne demişler en güvenli bilgisayar fişi çekili bilgisayar  :)

Switch(Anahtarlayıcı) : Ağ sistemlerinde, yerel ağ içerisindeki aygıtların ortak kullanım için birbirine bağlanmasını sağlayan ve yerel ağ içerisindeki cihazlardan gelen veri paketlerini filtreleyerek sadece ilgili porta gönderen cihazdır.

Klasik Hub lardan farkı, gelen veri paketlerini filtreleyerek sadece ilgili porta yönlendirebilmesidir. Hub larda, veri paketleri tüm portlara dağıtılmaktadır.

Switch lerde CAM(Content Addressable Memory) Tablosu denilen bir tablo vardır. Bu tabloda hangi bilgisayarın hangi portta olduğu bilgisi bulunmaktadır. İlgili bilgisayarın mac adresleri ile port numaraları eşleştirilir. Ona göre gelen paketlerin mac adres içeriğine bakılır ve ilgili porttan veri transferi sağlanır. CAM tablosu silinebilir bellekte saklanmaktadır. Bu yüzden switch açılışta CAM tablosu boştur. Bağlı olduğu tüm istemcilere broadcast yaparak bağlı olduğu portları bilgisayarların mac adresleri ile eşleştirir.

Yani switch lere sürekli farklı mac ve ip adresleriyle istekte bulunursak bu switch in CAM tablosunda bulunmadığı için sürekli broadcast(yayın) yaparak kendi işini yapmasına engel olunulabilir.

BackTrack de Mac address table overload yapabilmek için “macof” komutu kullanılmaktadır. Macof komutu ile dakikada 155000 farklı MAC adresiyle istekte bulunarak switch in CAM (Content Addressable Memory) tablosunu şişirmek mümkündür. Anahtarlayıcı (Switch) sürekli gelen isteklere cevap vermekten gerçek isteklere cevap veremez hale gelecektir. Sonunda anahtarlayıcı ve ona bağlı istemciler ağı kullanamaz hale gelirler. Macof komutu komut satırı açılarak şu şekilde kullanılmaktadır.

bt ~ # macof ?
Version: 2.4
Usage: macof [-s src] [-d dst] [-e tha] [-x sport] [-y dport]
[-i interface] [-n times]
bt ~ #

Parametre değerleri şu anlama gelmektedir.

-i:  Paketlerin gönderilmek istediği arayüz (interface(eth0,wlan0))
-s: Paketlerin belli bir göndericiden olmasını istenirse göndericinin ip adresi buraya yazılır.
-d: Paketleri istediğimiz belli bir adrese yollayabiliriz.
-e: Paketleri istediğimiz mac adresine gönderebiliriz.
-x: Paketleri istediğimiz porttan çıkışını sağlayabiliriz.
-y: Paketleri istediğimiz porta gönderebiliriz.
-n: Paketleri istediğimiz kadar gönderebiliriz.

Örneğin : bt ~ # macof –d 192.168.2.1 –n 30 yazdığımızda 192.168.2.1 adresine 30 adet paketi yollamış oluruz.

macof komutu

Mesela cisco catalyst 6506 modelinde 131052 satır uzunluğa sahip bir CAM tablosuna sahiptir. Tabi buda bir güvenlik açığı oluşturduğu için bunu önleme yöntemleride oluşmuştur.  Bu durumları engellemek için Dinamik CAM tabloları,TCAM(Ternary Content Addressable Memory) gibi uygulamaları bulunmaktadır. Diğer uygulamaları buradan görebilirsiniz.

Kolay Gelsin

1.Adım öncelikle backtrack i dvd ya da usb den açıyoruz.

2.Adım yükleme işlemini başlatmamız için isterseniz masaüstünde bulunan install.sh üzerine çift tık ya da komu satırına ubiquity yazarak kurulumu başlatabilirsiniz.

3.Adım Kurulumun ilk aşamasında ülke ve şehir seçimi yapılır.

backtrack ülke ve şehir seçimi

4.Adım Sabit diski biçimlendirmek. Bunun için gelen pencerede eğer windows ile beraber aynı sabit diskte kullanmak istiyorsak Guided deçeneği işaretlenir ve boyutunu new partition size bölümünde fare imleci ile belirleyebilirsiniz.

hdd biçimlendirme

5.Adım Kurulum özeti kabul edilerek kuruluma başlanır.

kurulum özeti

6.Adım Kurulum bitirildiğinde bilgisayarın yeniden başlatılması istenir. Yeniden başlatığımız zaman açılışta sizi Grub karşılamakta ve açmak istediğiniz işletim sistemini size soracaktır.

Grub önyükleyicisi

Backtrack komut sistemi ile açıldığında sizden kullanıcı adı ve şifresi isteyecektir( kullanıcı adı:root, Şifre:toor) . Daha sonra startx komutu ile görsel olarak backtrack e kavuşmuş olacaksınız.

Kolay Gelsin

1- USB Bellekten kurulum

2-Vm-Ware sanal makinasını kullanarak kurulum

3- CD/DVD ile kurulum

Hemen vakit kaybetmeden USB Bellekten kurulumunu anlatayım.

Öncelikle kullanacağımız USB belleğin en az 2 gb büyüklüğünde olması gerekiyor. backtrack 3 final sürümü 728 MB ve backtrack 4 final sürümü 1570 MB büyüklüğündedir. buradan indirebilirsiniz.

1.Adım İlk yapacağımız işlem usb belleğimizi fat32 olarak biçimlendirmek olacak.(Nasıl yapıldığını anlatamama gerek yok diye düşünüyorum )

2.Adım  Unetbootin programını bilgisayarımıza kuracağız. Buradan indirebilirsiniz. Bu program ile diğer işletim sistemlerinide usb belleğinizden kurabilir hale getirebilirsiniz.

3.Adım İndirdiğiniz backtrack versiyonunu Unetbootin içinde iso yu seçerek yapıyorum seçiyorum.

Unetbootin disk secimi

4.Adım Type bölmünden USB Sürücü ve sürücünün olduğu harf seçilerek tamam tıklanır.

Backtrack Disk Secimi

USB BAcktrack yuklemesi

USB Backtrack Yuklemesi 2

5.Adım yükleme işlemine geçilir.

6.Adım yükleme biter ve sistem usb üzerinden yeniden başlatılır.

USB Backtrack yuklemesi son

Merhaba arkadaşlar sizinle burada geçirdiğim ve öğrendiğim backtrack maceralarımı ve bildiklerimi iletmeye çalışacağım. Öncelikle backtrack i nereden nasıl bulacağımıza ve backtrack in ne olduğundan bahsetmek istiyorum. Backtrack linux ubuntu tabanlı ağ sistemleri için özel yapılmış bir işletim sistemidir. Bu işletim sistemini kullanarak birçok ağ açıklarını orataya çıkarabilir, ağ altyapsının nasıl oluştuğunu inceleyebilir ve kendinizi ağ konusunda geliştirebilirsiniz. Çoğu arkadaşımın kablosuz ağları çözmede kullandıkları backtrack sadece kablosuz ağları kırmakla değil o ağda bulunan tüm istemcileri izlemeye sağlayan, istediğiniz şekilde saldırıda bulunabileceğiniz bir sistemdir. Kısaca backtrack bünyesinde bulunan tüm araçları buradan bulabilirsiniz. Ayrıca backtrack sürümlerinin hepsini buradan bulabilirsiniz. Ben size kullandığım backtrack 3 versiyonunu daha detaylı anlatmaya çalışacağım. Live cd mantığında çalışan bu sistemi USB flash disklerinize yükleyebilir, istediğiniz yerde bir bilgisayarı flash diskinizinden çalıştırabilirsiniz.

Kolay Gelsin

İlk dersimizde network, network tarihçesi ve OSI mimarisi hakkında bilgiler verdik. Bunlarla ilgili ders dokumanını aşağıdaki linkten indirebilirsiniz. Ayrıca google gruplardaki grubumuzada üye olarak sorularınıza cevaplar bulabilirsiniz.

Network Nedir ?

Terim olarak türkçe karşılığı ağ olan network, iletişim imkanı sağlayan ve sağlanan her platforma denir. Networku oluşturan en temel öğe iletişimdir. Örneğin 15-20 kişilik bir toplulukta sadece 1 kişinin konuşup diğerlerinin bu konuşmaya katılmadıklarını düşünelim. Bu noktada konuşmacı ile diğerleri arasında sadece iletimden söz edebiliriz. Bu durumda iletişim gerçekleşmez. Ancak bir tartışma platformunda fikirlerin paylaşılması ve tartışılması; yani karşılıklı iletimin gerçekleştirilmesi bize iletişimin var olduğunu gösterir. İletişimin olduğu bir toplulukta da networkun varlığından söz edebiliriz.

Bilgisayar Ağları

Tarihçesi 1960 lara dayanan bilgisayar ağlarının temeli Amerika’da ARPA(Advanced Research Project Agency) organizasyonu ile atılmıştır. Bu düşünce günümüzdeki internet projesininde ilk adımlarıdır. ilk başlarda bilgisayar ağları firmaların kendi ürün/cihazları arasında gerçekleşmekteydi. Bu  durum bir standartlaşma ihtiyacını doğurdu. 1970 lerin sonunda ISO tarafından OSI referans modeli tanımlandı ve kısıtlamaların önüne geçilmiş oldu.

Peki bilgisayar ağları nerelerde kullanılır? Nerelerde ihtiyac duyarız ? Günümüzde bilgisayar ağları heryerde karşımızdalar. Bunun en büyüğü internet. Milyonlarca bilgisayar, cep telefonu vb. internet ile birbirlerine bağlanabilmekte ve haberleşmektedir. Okullardan, bankalara,fabrikalardan, alışveriş yaptığınız market, mağazalarda açıkcası aklınıza gelebilecek her noktada bilgisayar ağları kullanılmaktadır.

OSI Referans Modeli ve Katmanlar

İki bilgisayar arasındaki iletişimin nasıl gerçekleşeceği OSI referans modeli ile tanımlanmaktadır. Bu model 7 katmandan oluşur;

7. Application (Uygulama) Layer

6. Presentation (Sunum) Layer

5. Session (Oturum) Layer

4. Transport (İletişim) Layer

3. Network (Ağ) Layer

2. Data Link (Veri Bağı) Layer

1. Physical (Fiziksel) Layer

Şimdi katmanları ayrıntılı Bir şekilde inceleyelim.

7.Application (Uygulama) Layer

Kullanıcı tarafında çalışan,  networkle arasında bir arabirim sağlayan tüm uygulamalar bu katmanda çalışmaktadır. Bu katmandaki uygulamalar OS tarafında bulunmaktadır.

Örnek olarak FTP client uygulamaları(Filezilla), Mail uygulamaları(Outlook, thunderbird)

6. Presentation (Sunum) Layer

Bu katmanda veriler kodlanarak, dönüştürülerek, sıkıştırılarak veya şifrelenerek 7. katmana yani uygulama katmanına sunulur. EBCDIC dan ASCII dönüşümleri veya tam tersi dönüşümler bu katmanda yapılmaktadır. Bu katmanda kullanılan veri standartları, PICT, TIFF, JPEG, MIDI, MPEG vb.

5. Session (Oturum) Katmanı

Oturum katmanında iletişimde bulunacak iki nokta arasındaki iletişim bağlantısının kurulması, başlatılması ve sonlandırılması işlemleri yapılır. Burada karşılıklı olarak yapılacak iletimin türüne göre portlar açılır.

HTTP : 80

FTP : 21

Telnet  : 23

bu katmanda kullanılan örnek protokollerdendir.

Buraya kadar olan katmanlar Local Os tarafında iletişimi sağlamak için kullanılır. Diğer 4 katman tamamen network kartı ve fizikksel network bağlantısı üzerinde çalışmaktadır.

4. Transport (İletişim) Layer

İletişim sağlayan iki pc vb arasındaki mantıksal bağlantının kurulmasını ve veri akış kontrolünü sağlar.  Session katmanından aldığı veriyi segmentlere bölerek Network katmanına iletir veya tam tersi Network katmanında aldıgı veri segmentlerini birleştirerek session katmanına iletir. Ayrıca bu katman iletişimin güvenli olması için iletim taraflarından birinin oturumu düzenlemesini sağlar. Her iki tarafta da iletim hazırlığı kontrol edilir ve veri iletişimi başlar. Veri akışının kontrolu için segmentlere ACK bilgiside eklenir. Bu sayede iletim başladığında veriyi alan taraf aldığı veri segmentlerinin tamamlandığını ve yeni istek için iletici tarafa ACK bilgisi yollar ve gönderici bu ACK bilgisini aldıktan sonra iletime devam eder.

TCP ve UDP servisleri bu katmanda çalışmaktadır.

3. Network (Ağ) Layer

En önemli OSI katmanıdır diyebiliriz. Bu katmanın en önemli görevi yönlendirmedir. Veri paketlerinin ağ adreslerine bakarak yerel ağ dışında bulunan ağlara gönderilmesini sağlar. Layer 4 ten aldığı segmentleri paket(packet)lere bölerek Data Link katmanına iletir. Bu katmanda fiziksel olarak routerlar çalışmaktadır. Bu katmanda OSPF, IP,IPX,ICMP, RIP,IGRP protokolleri kullanılmaktadır. Bu protokollerin en önemli özelliği ise veri paketlerinin gideceği hedefe en uygun yolun belirlenmesini sağlar.

2. Data Link (Veri Bağı) Layer

Network katmanından aldığı veriyi hata kontrol bitlerini ekleyerek ve framelere bölerek fiziksel katmana iletir. Bu katman özellikle çerçevelerin(frame) hatalı gelip gelmediğini kontrol eder. Bu kontrolu CRC algoritması ile yapar. Bu algoritma gelen veri için bir kod üretir ve bu kod frame lere eklenir. Alıcı tarafta frameler bu katmana geldiğinde veri için crc kodu üretilir ve gelen crc kodu ile karşılaştırılır. kod dogru ise veri düzgün iletilmiş demektir. Bu katman kendi içinde MAC ve LLC olmak üzere ikiye ayrılır.

MAC(Media Access Control): Bu bilgi network kartının üzerinde fiziksel olarak kazınmış bir bilgidir. Veri hata kontrol kodu ile birlikte alıcı ve gönderici MAC adresleri ile doğrudan network kartına gönderimi yapılır.

LLC(Logical Link Control) Netrowk katmanı ile donanım arasında mantıksal bir bağlantı arabirimi oluşturur. Bu katmanda protokoller frame içindeki 1 bytelık SAP(Service Access Point) numarası ile adreslenir.

1. Physical (Fiziksel) Layer

Verinin bitler halinde elektrik sinyalleri sayesinde fiziksel kablolar üzerinden sayısal olarak iletildiği katmandır. Bu katmandaki standartlar veri içeriği ile ilgilenmez. Daha çok fiziksel ve elektriksel özelliklere bakar. Bu katmanda kullanılan standartlar ise DSL, ISDN, ATM, FrameRelay, Bluetooth vb.

Bu katmanlı yapıyı aklımda tutabilmek için bir hocamızın tekerlemesini kullanırdım. Çok anlamsız ama akılda kalıcı idi.

Acele

Porta

Servisi

Türkiyede

Neden

Daha

Pahalı

Umarım sizin içinde akılda kalıcı bir tekerleme olmuştur.

GNS3 bir Cisco router similator programı. Cisco sertifikasyon sınavlarına hazırlanan veya gerçek bir ortam üzerinde denemeler yapmaktansa sanal olarak konfigurasyonlarını uygulamak isteyecek olanlar için bulunmaz bir nimet.  Altyapısında Dynamips ve Dynagen kullanan uygulama görsel açıdan bu iki uygulamanın zenginleştirmiş halidir diyebiliriz. Uygulama Cisco ios lar üzerinde çalıştığı için birebir gerçek ortamda uygulayabileceğiniz her türlü işleme imkan sağlamaktadır. Açıkcası bir çok similator programı arasında en çok kullandığım ve kullanışlı olan bir similator GNS3.

Peki GNS3 u nasıl kuaracağız ? Öyle abartılı özel bir kurulumu yok herhangi bir uygulama kurar gibi kurabiliyoruz GNS3 ü. Öncelikle buradan GNS3 ü indirelim.  İndirme sayfasında GNS3 Windows, MacOSX ve Linux paketlerini göreceksiniz. Kurulum için Windows all-in-one paketini kullanacağız. Artık kuruluma geçebiliriz,

indirdiğimiz GNS3-0.6.1-win32-all-in-one.exe dosaysını çift tyıklayarak kurulumu başlatıyoruz.

Kurulum Karşılama ekranında Next butonuna tıklayarak ilerliyoruz,

Lisans sözleşmesi bu ekranda karşımıza geliyor I Agree tıklıyoruz.

Next butonunu tıklayarak devam ediyoruz.

Bu bölümde kurmak istediğimiz bileşenler soruluyor. Bileşenlerden bahsedecek olursak;

WinPCAP, paket yakalama uygulamasıdır. Çalıştırdığımız similatorlerde yönelndiriciler(router) arasındaki paketleri görmemizi sağlayacak.

Dynamips, Cisco router ios ların çalışmasını sağlayan çekirdek uygulama.

Pemuwrapper, Cisco PIX firewall için gerekli olan emulator.

GNS3, Similator uygulamamızın grafik arabirimi.

Hepsini seçip Next diyoruz.

GNS3 uygulamamızın kurulucağı dosyayı belirliyoruz. Next ile deam ediyoruz.

Kurulum başlıyor bu aşamada eğer daha önceden WinPCAP uygulaması pc nizde yüklü ise aşağıdaki uyarı mesajı ile karşılaşacaksınız.

Burada pc nizde WinPcap 4.0.2 nin kurulu olduğunu, teskrar kurmak istiyorsanız OK, kurmak istemiyorsanız Cancel butonuna basmanız gerektiğini belirtiyor. Eğer zaten kurulu değil ise bu uyarı ile karşılaşmayacaksınız ve aşağıdaki resimlerde gördüğünüz gibi WinPCAP kurulumu başlayacak.

Sonunda GNS3 kurlumumuz bitti.

Şimdi kısaca GNS3 arayüzü ve kullanımından bahsedelim. Masaüstümüzde bulunan gns3 ikonuna çift tıklayarak similatörümüzü çalıştırıyoruz. İlk açılışında Setup Wizard ile karşılaşıyoruz.

bu ekran da 2 seçenek mevcut 1 nolu seçenek Dynamips ayarlaı ve 2. seçenekte ise kullanmak istediğimiz ios ayarlarını yapabileceğimiz ayar menusu. Şimdilik OK tıklayarak bu sihirbaz penceresini kapatıyoruz. Ayrıntılı olarak tüm ayar seçeneklerini inceleyeceğiz.

GNS3 similatörümüzün ana ekranı aşağıdaki resimde gördüğümüz şekildedir.

Ana ekran 4 bölümden oluşmaktadır. Sağdaki bölüm kullanabileceğimiz cihaz/nod türlerini göstermektedir. Ortadaki ana ekran topoloji çizimimizin bulunacağı alandır. Ortada altta bulunan bölüm konsol bölümüdür. En soldaki bölüm ise topolojimiz hakkında özet bilgilerin gösterildiği kısımdır. Uygulama ingizlice dil seçeneği ile açılmaktadır. Aşağıdaki ayarlar menüsünden de göreceğiniz gibi bir çok dil seçeneği mevcuttur. Buradan Türkçe dil seçeneğini seçerek similatörümüzü türkçe kullanabiliriz.

Ayarlar menüsüne Edit -> Preferences seçeneği ile ulaşabilirsiniz. Bundan sonraki menü yollarını Türkçe arayüzden anlatmaya devam edeceğim. Ayarlar menüsü 4 ana bölümden oluşuyor.Genel, Dynamips, Yakala ve Pemu. İlk bölüm Genel ayarları yaptığımız bölümdür. Burada 2 tab mevcut. Bu tablardan birincisi genel ayarları kapsamaktadır. Dil seçeneği, proje dosya yolu ve ios dosya yolu, terminal komutlu için kullanılacak uygulama yolu ayarlanmaktadır. Ön tanımlı terminal uygulaması putty ayarları mevcuttur isterseniz buradan puttyi indirip kurabailir veya kendi seçtiğiniz bir terminal uygulamasının dosya yolu ayarlarını yaparak kullanabilirsiniz. 2. tab olan Gui Settings te ise çalışma alanı(topoloji çizimi için) ayarları bulunmaktadır.

2. ayar bölümü Dynmaips ayarlarını yaptığımız bölümdür. Dynamips GNs3 similatörünün cisco ioslarını kullanmamızı sağlayan çekirdek uygulama olduğunu söylemiştik. Burada Dynmaips dosya yolu terminal port ayarları ve test bölümü bulunmaktadır. Test butonun similatörü kurduktan sonra ilk çalıştırmada kullanılması gerekmektedir. Bu test ile Dynamipsin çalışırlığı test edilir. Eğer ayarlarda değişiklik yapmadıysanız test sonucu aşağıdaki resimde olduğu gibi başarıyla sonuçlanacaktır.

4. ayar bölümü Pemu yani Cisco firewall emülatörü için kullanacağımız ayarları barındırmaktadır.

Diğer bir ayar menüsü ise IOS Imajları ve hipervizörlerdir. Bu ayarlara menüden Değiştir -> IOS imajları ve hipervizörler(Edit -> IOS images and hipervisors) seçeneğinden ulaşabilirsiniz. Buradaki ayarlar ile kullanacağınız model router ın ios dosyası sisteme dahil edilir. Yazının sonunda 5 adet ios linkini bulabilirsiniz.

GNS3 e ios ekledikten sonra ana menude iosunu eklediğiniz routeru tıklayıp sürükleyerek topoloji alanına ekliyoruz.  Eklediğimiz router a sağ tıklayarak Başlat ardından tekrar sağ tıklayarak konsol dediğimizde aşağıdaki resimde olduğu gibi routrerımız çalışmaya ve yüklediğimiz ios ile açılış yapmaya başlayacaktır.

GNS3 Web Sitesi

GNS3 Download

GNS3 Community

IOS Linkleri

IOS_c1700-Alternatif Link

IOS_c2691-Alternatif Link

IOS_c3660-Alternatif Link

IOS_c3745-Alternatif Link

IOS_c7200-Alternatif Link

GNS3 kurulumu ve kullanımı hakkında umarım fikir sahibi olursunuz. İlerleyen zamanlarda GNS3 üzerinde daha çok test yapacağız.

Network mühendisi olmaya karar verdikten sonra bu alanda öğrenme aşkı ile yanıp tutuşuyordum. Dökümanlar ve sorularıma yanıtlar aramak için internet sitelerinin arasında kayboluyordum. Ya bulduğum her dokuman ingilizce idi ya da sorularıma aradığım yanıtlar net değildi veya yoktu.Dokumanların ingilizce olması bir problem değil ama aradığınız yanıtlara sizi anladığınız şekilde açıklamalar bulmak çok önemli. İşte benim gibi bu konuda bilgi açlığı çeken herkese çok düşük seviyede soruların ve cevaplarını bulabilecekleri bir ortam oluşturmaya karar verdim. Ağırlık network konuları olsada her konuda bilginin kaynağını buradan arayanlara sunmaya çalışacağım, bilgim yettiğince tecrübem el verdiğince. Ayrıca tecrubelerini paylasacak herkesede burada bir kapı açık olacaktır. Yeterki o kapıyı açmak isteyin.

Artık daha fazlası söyleyecek sözüm olmadığını düşünüyorum. Umarım amacına hizmet edecek bir platform olur ve buradan elde edecekleri bilgi okuyanlara faydalı olur.