Donanım

3Com SuperStack 3 Baseline Switch uzerinde Vlan Tanımlanması ve Port Mirroring

2008-04-04T16:21:00Z

Vlan ( Virtual LAN ) aynı ortamda bulunan LAN bağlantılarını sanal olarak birbirinden ayırmak için kullanılan bir teknolojidir. Vlan kurarak broadcast trafiğini azaltmış ve daha temiz bir network yapısını sağlamış oluruz. Günümüzde yoğun olarak kullanılan bu teknoloji sayesinde switch üzerindeki her bir porta bağlı olan makine veya diğer switchler’i ( dolayısı ile bu switch lere bağlı makine ve networkler ) birbirinden ayırabilir veya belirli kurallar çerçevesinde birbirleri ile olan iletişimini sağlayabiliriz. Örnek vermek gerekir ise bir üniversite kampusündeki wireless ile bağlanan ziyaretçilerin internete çıkabiliyorken üniversite kampus network üne bağlanmalarını istemediğimiz durumda, sahip olduğunuz şirketin her bir katının sadece kendi içerisinde çalışmasını istediğinizde veya yine LAN ortamını küçük ve güvenli networklere bölmek istediğinizde Vlan sizin için en iyi çözüm olacaktır. Bende şirketimde özellikle şirket network ünden ayrılmasını istediğim laboratuar bölümünü Vlan kullanarak şirket networkünden ayırmış ve bu sayede sadece Server lar Lab ile , istemciler de server lar ile görüşürken Lab ile istemciler görüşememektedir. Bu sayede güvenliği üst seviyeye çekmiş bulunuyorum .

Bu makalemde de kullanmış olduğu 3com Swith üzerinde vlan tanımlamasını anlatacağım .

Kullanmış olduğu 3com Baseline 2226 Switch 64 adet vlan destekler. Her yeni kurulan vlan diğer vlan lar ile iletişime geçmez. Sadece bir port vlan a üye yapılabilir. Eğer vlanlar arası iletişime geçmesi isteniliyorsa bir router veya layer 3 switch kullanılması gerekmektedir. Bu durum zaten vlan ın doğasında var. Yani eğer siz iki farklı bir vlan ı görüştürmek istiyorsanız ya layer 3 swtich almalısınız yada trunk yardımı ile bir router a bağlamalısınız . Çünkü elimdeki switch layer 2 ve ip den anlamaz.

- Resim-1 -

3com Default ayarlarında 169.254.x.y ip bloğuna sahiptir. X ve Y, mac adresin son 2 byte dır. Örnek vermek gerekirse 08004E000102 Mac adressine sahip bir switch in ip si 169.254.1.2 olacaktır. Diğer bir yöntem 3com orijinal cdsinde bulunan Discovery Tool yardımı ile swich e ulaşmaktır. Daha sonrasında DHCP den veya Static bir IP almasını sağlayabilirsiniz. Ip yi tespit ettikten sonra web ara yüzünden yönetim menüsüne ulaşıyoruz. Ardından Vlan menüsüne geliyoruz. Daha sonra yeni oluşturacağımız vlan için bir ID tanımlıyoruz.

- Resim-2 -

Yeni kurduğumuz vlan2 için portları üye yapacağız. Port 3,17,18,19 Vlan2 ye üye yaptık.

Untagged mode sadece üye olduğu vlan daki portlar ile iletişime geçer, tagged mode ise Diğer porttlardan gelen tüm istekleri forward eder yani Uplink portumuzu belirler.

- Resim-3 -

Backbone switch imiz Baseline 2816 serisi bir switch. Uplink Port(Tagged), Desktok port (Untagged Mode) olarak geçmektedir. Tekrar aynı ID ile yeni bir vlan kuruyoruz.

- Resim-4 -

Backbone switch mizde vlan2 ye üye olacak portları seçip son olarak, uplink portumuzu seçiyoruz.

Vlan mızı oluşturduk. 3,17,18,19 portları ile backbone switch teki 14,15,16 vlan2 ye üye oldu.

- Resim-5 -

Vlan1 e üye makinye ping atıyoruz ve ulaşamadığımızı görüyoruz. Vlan2 ye ping atabiliyoruz.

Eklemek isterim, Mutlaka 1 port Vlan1 üye olarak bırakılmalıdır yoksa admin paneline ulaşamazsınız ve swicth i resetlemek zorunda kalırsınız.

Port Mirroring ise paketleri analiz etmek için kullanırız. Eğer ISA Server kullanıyorsanız paketleri yakalamanız çok kolaydır fakat bir donanımsal bir üründe paketleri yakalamanız zordur. Bu tabi ki kullandığınız donanıma göre değişir. Port Mirroring belirlenen porttaki paketleri, mevcut trafiği kesmeden Analiz portuna kopyalar.

- Resim-6 -

Monitor Port olarak Gateway e giden port u seçiyoruz. Analyser Port olarak paketlerin kopyalanacağı port u seçip apply diyoruz. 9. Port a gelen tüm paketler 2. Porta kopyalanacak. Ben size msn paketlerin sniff edeceğim bunu için Msn Chat Monitor Sniffer programını kurdum.

- Resim-7 -

İlk önce Control menusunden Network Adapter imizi seçiyoruz.

- Resim-8 -

Daha sonra yakaladığımız msn paketlerini gözlemleyebiliriz. Port Mirroring ile de bilinmesi gereken. Mutlaka Analyser ın portun bant genişliği Monitoring Porttaki bant genişliğinden yüksek olmalıdır. Paketleri yakalamamıza engel olmaz fakat yoğun trafikte paketlerin tamamını yakalayamaz.

Temel olarak sahip olduğunuz 3com switch in daha kullanışlı hale gelmesi için giriş seviyesi bilgiler vermeye çalıştım . Bir sonraki makalemde görüşmek üzere.

Juniper Firewall L2TP VPN Yapılandırılması

2008-04-03T18:05:00Z

Juniper Networks Secure Services Gateway 140 (SSG 140) küçük ve orta ölçekli işletmeler düşünülerek tasarlanmış olan, LAN\WAN üzerinde güvenlik ile performansı en iyi şekilde harmanlayan bir donanımdır. Ofis üzerinden geçen trafik virüslere, wormlara, spyware ve trojanlara karşı UTM cihazlarının Güvenlik duvarı, IPSec VPN, IPS, Antivirus (Anti-Spyware, Anti-Adware, Anti-Phishing içerir),Anti-Spam ve Web Filtreleme gibi özellikleri sayesinde güvence altına alınır. Zengin UTM özellikleri sayesinde SSG 140 cihazı network üzerinde güvenliği sağlayacak tek bir donanım olarak yüklenebilirler. Güçlü yönlendirme özellikleri sayesinde SSG 140 network üzerine yönlendirme aygıtları olarak da tanımlanabilir, böylece güvenlik ve yönlendirme için ayrı ayrı IT masraflara girilmesini engellerler. WAN bağlantısını ve güvenliğini sağlayan, yüksek hızlı iç hatlara gelebilecek uygulama bazlı saldırıları engelleyebilecek yüksek performanslı bir üründür. Bunların yanı sıra Site-to-site IPSec VPN ile ofisler arasında güvenli bağlantı sağlamamızı sağlar.

Şimdi biz bu yazımızda Juniper Firewall L2TP VPN yaparak dışarıdaki kullanıcıların merkez networkune erişmelerini ve sanki şirket içindeymiş gibi çalışmalarını sağlayacağız.

Öncelikle Auth/IKE/XAuth/L2TP/WAN User kısmına girip Juniper SSG 140 cihazımız vasıtası ile L2TP VPN ile bağlanacak şekilde yeni bir vpn kullanıcısı oluşturuyoruz.

Auth/IKE/XAuth/L2TP/WAN User kısmındayken, networkumuza bağlanacak kullanıcının ne şekilde bağlanacağını belirliyoruz ve bağlantı esnasında kullanacağı parolayı da yazıyoruz. Biz şimdi burada L2TP User'ı işaretleyip şifremizi de 123456 deyip geçiyoruz.

L2TP/XAuth Remote Settings de kullanıcımızın dışarıdan iç networkumuza gelirken hangi bağlantı ile geleceğini ve iç networkumuzda alacağı ip yi belirliyoruz. Ben burada cihazımızın vermiş olduğu sabit iplerden bir tanesini atadım siz iç network havuzunuzda kullandığınız ip yi de yazabilirsiniz.

Objects > User Groups > Local > Edit kısmına girip oluşturmuş olduğumuz kullanıcımızı L2TP USER GROUP (VPN grubu) dâhil ediyoruz.

Juniper Firewallımız üzerinde yapacak olduğumuz VPN yapılandırılmasını tamamlamış bulunmaktayız. Kullanıcı Tarafında yapacak olduğumuz işlemelere başlıyoruz.

Kullanıcı tarafında ilk adım olarak;

Kayıt defterine girip HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Services/RasMan/Parameters de yeni bir DWORD değeri oluşturuyoruz.

Ağ Bağlantılarından Yeni bağlantı oluştur'u seçiyoruz ve devam ediyoruz. Çıkan Yeni bir bağlantı oluşturma menüsünde İleri deyip geçiyoruz.

İkinci seçenek olan Ağa Çalışma yerimden bağlan (Evden, işyerinden ya da başka bir yerden çalışmak için bir iş ağına çevirmeli yâda VPN olarak bağlanın bölümünü seçiyoruz ve ileri diyoruz.

Sanal Özel Ağ bağlantısı. İnternet üzerinden bir sanal özel ağ (VPN) bağlantısı kullanarak kısmını seçiyoruz ve ileri diyoruz.

Bağlantı Adı kısmına şirket adını veya herhangi bir tanımda bulunduğumuz ismi yazarak geçiyoruz ve ileri diyoruz.

VPN Sunucu seçimi kısmında, Juniper Firewall ’ın dış bacak ip sini yazıyoruz ve geçiyoruz.

Son diyerek kullanıcı tarafındaki bağlantı ayarlarımızı da tamamlamış oluyoruz.

Bu kısımda kullanıcı tarafın da yapacağımız son ayar oluşturmuş oluşturduğumuz vpn kısa yolunun özeliklerine girip ağ iletişimini L2TP IPSec VPN seçiyoruz.

Şimdi geriye sadece oluşturmuş olduğumuz kullanıcı adını ve parolamızı yazıp bağlan dememiz kaldı. Kullanıcı adı ve parolamızı da yazıp bağlan diyoruz.

Şimdi bağlantının olmasını bekliyoruz.

Gördüğünüz gibi bir taraftan da 192.168.1.1 ip sine ping atıyorum fakat bağlantı gerçekleşmediği için ping atamıyorum.

Evet, gördüğünüz gibi oluşturmuş olduğum VPN bağlantısı ile şirket içindeymiş gibi ping atabiliyorum.

Gördüğünüz gibi Juniper Firewallıma oluşturmuş olduğum hangi grubun bağlandığını da görebiliyorum.

Zywall 5 UTM İnternet Uygulamaları

2008-04-03T17:32:17Z

Günümüzde gelişen ve artan internet hizmetleri bizi sevindirdiği gibi artan tehdit ve riskleriylede göz korkutma derecesine gelmiştir. Artık çok masumane girilen internet sitelerindeki script ve denetimler sayesinde kullanılan makinalar 1-2 ay sonra çöp tenekesi gibi artık ve zararlı malwarelerle dolmaktadır. Zyxel firması bu istekelere cevap olarak sürdüğü firewall serisinden Zywall 5 UTM sizlerle paylaşmayı düşünüyorum. Kurulumu ve ayarları oldukça basit ve keyiflidir..

Yapacaklarımız Şunlardır:

1: Sistemdeki Pc leri Zywall üzerinden internete çıkartmak

2: Idp ile Msn deki dosya transferini engellemek

3: Raporlama

4: Bünyemizdeki Terminal Server,Webserver ve Ftp yi dış dünyaya açmak

İlk olarak ip bloklarımızı gözden geçirelim..

Local Ağ : 192.168.0.xxx /255.255.255.0

Adsl Modem : 192.168.0.101 /255.255.255.0

Zywall : 192.168.0.100 /255.255.255.0

Webserver +Ftp+ RDP : 192.168.0.17 /255.255.255.0

Sistemdeki Pc leri Zywall üzerinden internete çıkartmak

İlk olarak adsl modemimizi Bridge moda almanız gerekmektedir. Bunun için adsl modemin web arayüzünden girip ppoe ayarlarını yaptığımız yerde Bridge modu seçmemiz lazım. Bunu yaptıktan sonra adsl modemin LAN dan çıkan cat5 kablo, zywall 5 cihazında WAN girişine takılır. Ve zywall 5 teki 4 adet LAN portundanda swich e giriş yapılır…

Ve geçer pc mizin başına açarız bir Explorer ve adres hanesine Zywall local ipsini yazar ve bağlanırız.. Network – Wan – Wan1 bölümünden çalışma biçimini PPP over Ethernet seçerek , İsp den aldığım kullanıcı adını ve şifresini girdikten sonra “Apply” diyerek kaydediyoruz. Bu işlemle İp numarasını adsl modem değilde zywallın almasını sağlamış bulunduk. Ve bunun kontrollerini yapmak için “home” penceresine gidiyoruz..

Evet , Firewalımız telekomdan ip numarası almış. Ve şu andan itibaren client pc ler internete çıkabilecek durumdadır. Cihaz ilk ayarlarında dışarıdan tamamen kapalı, ama içerden dışarı açık halde gelir, ve IDP, ANTİVİRÜS,CONTENT FILTER lar ayarlanmamıştır ve off durumundadır..

Idp ile Msn deki dosya transferini engellemek

Şimdi sıra geldi Msn kuralımıza istegimiz şu güvenlik amacı(Virüs, Trojan vs.) ile msnden dosya kabul edilemesin veya dosya gönderilemesin.veya istersek direk Msn i de kapatabiliriz… Menuden Security-IDP gelerek IDP yi Enable durumuna getiririz. Ve yukarıdaki listede bu kalkanın hangi yönlerde geçerli olacağını listeden seçeriz.

Ve devamında Signature kısmından Attack Type olarak IM (Instant Messenger) seçeriz…ve aşağıda açılan listeden bize uygun olanlarını seçebiliriz…biz sadece 1 tanesini seçeceğiz…

Yukardaki resimdeki gibi CHAT MSN 8.0 File Transfer Active olarak seçilir ve Actiondada “Drop Paket” durumuna getirilirse artık şirket içinde msnden dosya transferi durdurulmuş olur.. orda msn 8.0 yazdığına aldanmamak lazım ben live msn kullanıyorum ve sonuç başarılı …

Bu şekildeki kısımda yukardaki işlem yapıldığı takdirde de şirket içindeki msnler açılamayacaktır.

Raporlama

Bu kısımda da girilen web site raporları yer almaktadır. Hit şeklindeki bu raporlar girilen web site sayısından ,en çok kullanan kullanıcıya kadar ve en çok kullanılan porta kadar detaylı ama bir o kadarda sade bir toplist çıkartmaktadır.

“REPORTS” Bu kısımda da sistemin IDP kalkanının neler yaptığının raporu yer almaktadır. Görüldüğü üzere bir çok script ve zararlı paketi engellemiş bulunuyor. Ve bunların listesini makine ipsine veya olayın adına göre hit şeklinde raporluyor.

LOGS bölümünde ise 2 bölüm bulunmaktadır. Birincisi “View Log” bu kısımda girilen web sitelerinin anlık logları tutulmaktadır. Loglar web site adresi ve o siteye giriş yapan local ip numarası şeklinde bir açıklamayla birlikte geliyor…

Ve istenirse bu loglar mail olarak sistem yöneticisine gönderiliyor otomatik olarak…ve böylece sisteme her zaman giriş yapmadan kurulan o sistemin hata ve loglarını alabiliyoruz.

Bünyemizdeki Terminal Server,Webserver ve Ftp yi dış dünyaya açmak

Menuden Security – Firewall seçeneğinden Rule Summary seçilir ve Paket Direction olarak dışarıdan içeri yani WAN1 to LAN seçilir..

ve akabinde “insert” tıklanarak dışardan içeri port açmış oluruz.Eğer istenirse Edit Destination Address bölümünde sadece girmesi gereken sabit ip adresleri yazılırsa Vpn kadar olmasa bile en az onun kadar güvenli ve ondan daha hızlı bir terminal bağlantılarını sağlamış oluruz. Görüldüğü üzere 3389 portu listede var idi ve ben seçerek Sağ tarafa ekledim ve en alttaki “Apply” tuşuylada kaydettim…Eğer eklemek istediğiniz servis veya port listede bulunmuyorsa Yukarıdaki Resimde “Edit Services” bölümündeki (see Service) bölününden yeni servisler ekleyebilirsiniz.

Ve diğer bana lazım olan servislerin port numaralarınıda açalım..Web Server için 80 TCP, Ftp için 21 TCP şimdi bu portları içeriye meşhur nat yoluyla yönlendirelim.

Menude ADVANCED bölümündeki NAT kısmından “Port Forwarding” bölümü seçilirerek. Resimdeki gibi gereken servisleri içerdeki local ipime yönlendirdim…ve başarılı bir şekilde dışardan web serverima + Ftp serverime ve Terminal serverime ulaşmış bulunuyorum..

Yukarda elimden ve dilimden geldiği kadarıyla anlatmaya çalıştığım cihazın daha bir çok özellikleri bulunmaktadır. Arzu ederseniz onları da başka bir yazıda anlatmak isterim..

Esenlikle;

Doğan ERGEZER

dogan@ergezer.com

Zyxel 792-H ile Back to Back Bağlant

2008-03-27T10:24:57Z

Uzak ofislerin birbirine bağlanması konusu günümüzde oldukça popüler bir hal aldı. Bunun için bir sürü çözüm mevcut. Bu yazıda Zyxel-792H cihazlarını kullanarak çift damarlı bakır kablo üzerinden, Telekom santralinden tamamen bağımsız ve bize özel bir yapı kurmayı öğreneceğiz.

Artık günümüzde birçok firmanın birden fazla şubesi var. Bu çok normal bir durum çünkü her firma büyümeyi hedefler ve bunun için farklı ofisler, şubeler açarak daha geniş bir hizmet ağı oluşturmak ister. Bu, 3-5 sokak arkadaki mağaza olabileceği gibi, aynı fabrika alanı içerisindeki iki farklı bina yada başka bir şehirdeki yeni bir ofi olabilir. Hepsinde öncelikli amaçlardan biri, hizmet ağını yaygınlaştırarak daha fazla insana ulaşabilmek ya da yönetim ofislerini çoğaltarak daha fazla iş yapabilmek ve doğal olarak daha fazla kazanç elde edebilmektir. Bu tip çok şubeli işletmelerde, şubeler arası iletişim gerçekten önemlidir. Bilgi işlem alt yapısının iyi bir şekilde tasarlanması ve şubelerin birbirleri ile koordineli çalışmasının direk olarak kazanca etki ettiği göz ardı edilemez bir gerçektir.

Bahsettiğimiz bu tip yapılarda iki şubeyi birbirine bağlamak için farklı yöntemler bulunmaktadır. Bizim bu noktada dikkat etmemiz gereken temel noktalar; veri aktarım hızı, güvenlik ve maliyet olmalıdır. Sonuçta gerektiği kadar hızlı bir yapımız olmalı ki karşı şube ile net bir iletişimimiz olsun. Aynı zamanda iletişim sırasında, işletmenin verilerinin güvenlik açısından riske atılmaması da önemli bir gerekliliktir. Ayrıca tüm bunları yaparken mümkün olduğunca az maliyetli bir yöntem de patronun oldukça hoşuna gidecektir 

Bu yazımızda bir ZyXEL ürünü olan, “ZyXel 792H” cihazı ile iki şubeyi çift damarlı bakır kablo üzerinden nasıl iletişime geçirebileceğimizi öğreneceğiz. Hem de Telekom santrallerinden uzak durarak. Ayrıca cihazın birtakım güzel özelliklerinden bahsedeceğiz.

Bu bağlantı Back to Back olarak adlandırılmakta ve söylediğim gibi telekomdan bağımsız olarak yüksek hızlarda (zyxel792H ile 2.3Mbit) veri iletimi desteklemektedir. Ayrıca size özel bir hat olduğu için dışarıdan direk erişime kapalıdır. Dikkat etmemiz gereken nokta ise, bu şekildeki bir bağlantının 7Km. kablo sınırı olmasıdır. Bu bağlantı Telekom’dan tamamen bağımsız bir hat olacağı için bağlantıda kullanacağımız çift damarlı kablo (Bildiğimiz telefon kablosu) 7km’yi geçmemelidir. Aksi taktirde kayıplar başlamakta ve kesintiler olmaktadır. (6Km.’de bizzat test ettim süper çalışıyor). Öncelikle elimizde olması gerekenlerden bahsedelim.

 2 Adet ZyXel-792H Cihaz

 7Km. yada daha az Telefon kablosu.

 7Km. yada daha az uzaklıkta iki şube.

Kablonun bir ucu bir ofiste, diğer ucu diğer ofiste olacak şekilde çekildiğini düşünüyoruz. (Örneğimizde aynı fabrika alanı içerisinde ancak iki farklı binadaki ofislerin birbirine bağlanmasını inceliyoruz.) Yapı basitçe aşağıdaki gibidir.

(Şekil – 1)

Çektiğimiz bu kablonun iki ucunu karşılıklı olarak bu cihazların DSL girişlerine takıyoruz. (Şekil – 2)

(Şekil – 2)

Şimdi yapmamız gereken, önce Merkez binadaki ZyXEL-792H’ı daha sonrada uzak binadaki ZyXEL-792H’ı yapılandırmak. Cihazların ilk açılışındaki IP adresleri 192.168.1.1 olarak gelmekte. Öncelikle merkez binadaki cihaza Ethernet portunu kullanarak bir bilgisayar bağlıyoruz ve cihaza ulaşabilmek için bilgisayara “192.168.1.x” bloğundan bir IP veriyoruz. Daha sonra komut satırından, “Telnet 192.168.1.1” yazarak cihaza telnet yolu ile erişiyoruz ve Merkez için sırası ile aşağıdaki adımları takip ediyoruz.

** Ayarları değiştirmek için ok tuşları ile ayarın üzerine gidiyoruz, kimi yerlerde metin giriyoruz (Ör: Sube, Merkez ..) kimi yerlerde ise ayarları “Space” tuşu ile değiştiriyoruz. Ayarın kaydedilmesi için en son satıra kadar inip “Enter” ile onaylıyoruz.

Telnet bağlantısında bizi aşağıdaki ekran karşılıyor. Cihazın tüm ayarları burada mevcut.(Şekil-3)

(Şekil – 3)

Buradaki menü numaralarını girerek istenilen ayar bölümüne geçilebilir.(Şekil-4)

(Şekil – 4)

Menü 1 ‘deki Sistem adını “Merkez” olarak giriyoruz. “Route IP” ve “Bridge” ayarlarını aşağıda olduğu gibi yapılandırıyoruz.(Şekil-5)

(Şekil – 5)

Bu cihaz Merkezde olacağı için için aşağıdaki ekranda servis tipi olarak “Server” seçiyoruz.(Şekil-6)

(Şekil – 6)

TCP/IP ayarlarının dağıtımını server üzeriden yaptığımızı var sayarak cihazın DHCP özelliğini devre dışı bırakıyoruz. (İstenirse yapılandırılabilir.) ve Merkezdeki bu cihaz için, kullandığımız SubNET’e uygun bir IP adresi belirliyoruz. (Ben Merkez cihaz için 192.168.1.244 verdim) Bu cihazın bundan sonraki IP adresi bu olacak. Ayarı kaydettikten sonra bağlantı kopacaktır. Verdiğimiz yeni IP ile tekrar bağlanıyoruz.(Şekil-7)

(Şekil – 7)

Aşağıdaki “Route” ve “Bridge” ayarları ile devam ediyoruz.(Şekil-8)

(Şekil – 8)

Merkezdeki ayarlar bu kadar. Eğer özel bir durum yoksa cihazın FireWall özelliği kapatılabilir. (Şekil-9) .

(Şekil – 9)

Ve güvenlik açısından kesinlikle cihazın erişim şifresi değiştirilmelidir. (Şekil-10)

(Şekil – 10)

Evet şimdide Şubemiz için olan cihazı yapılandıralım. Hemen hemen merkez ile aynı, birkaç küçük değişiklik var. Aynı şekilde şubedeki cihaza da Ethernet portundan bir bilgisayar bağlayıp telnet ile erişiyoruz. Ve aşağıdaki ayarları yapıyoruz.

Sistem adı olarak “Sube” yazıyoruz ve “Route” “Bridge” ayarlarını yapılandırıyoruz.(Şekil-11)

(Şekil – 11)

Servis tipi olarak “Client” seçiyoruz.(Şekil-12)

(Şekil – 12)

Yine DHCP özelliğini devre dışı bırakarak devam ediyoruz. Çünkü şubedeki terminaller TCP/IP ayarlarını merkezdeki DHCP serverdan alacaklar. Cihazlar DHCP paketlerinin iletimini destekliyor . Daha sonra cihaza aynı şekilde kullandığımız Subnetten bir IP veriyoruz. (Ben şube için 192.168.1.243 veridim)(Şekil-13)

(Şekil-13)

Aşağıdaki “Route” ve “Bridge” ayarları ile devam ediyoruz.(Şekil-14)

(Şekil – 14)

Evet cihazlar üzerindeki ayarlarımız bu kadar. Cihazları birkez restart edelim. Zaten iki cihaz üzerinde “DSL” ışıklarının yanmakta olduğunu göreceksiniz. Bu iki cihaz (yani iki şube) arasında bağlantı kurulmuş olduğunu gösterir. Işıkların sürekli yanar konumda olması gerekiyor. Aksi halde sorun vardır. Bu durumda başa dönüp ayarları kontrol edin. İşler çok karışırsa cihazı arkasındaki küçük düğme ile fabrika ayarlarına döndürün ve ayarları yeniden yapılandırın. Şuan ki yapımız aşağıdaki gibidir.

(Şekil – 15)

Şu durumda Merkezdeki 192.168.1.10 adresli bilgisayar, Uzak ofisteki 192.168.1.20 adresli bilgisayar üzerindeki yazıcıya belge gönderebilmektedir.192.168.1.20 adresli bilgisayarda merkezdeki ISA server üzerinden internete çıkabilmektedir. Bu durum diğer bilgisayarlar içinde aynıdır. Sonuç olarak iki şube güvenli bir hat üzerinden iletişim halindedir.

Bu bağlantıyı aynı cihazlar ile daha uzak noktalar arasında da gerçekleştirebiliriz. Ancak bunu yapabilmek için Telekom santrallerini kullanmak zorundayız. Telekom tarafından bize atanan hatlar üzerinden biraz daha farklı ayarlar ile mesafe sınırı olmadan (Destek verilen bölgeler kontrol edilmelidir) bu bağlantıyı gerçekleştirebiliriz. (Lan to LAN bağlantı için zyxel.com.tr adresindeki Teknik Bültenlere bakabilirsiniz.)

Bu cihaz aynı zamanda ADSL ve G.SHDSL modem olarak ta kullanılabilir. 2.3 Mbit hızlarda internet erişimini ve simetrik Lan to Lan bağlantısını desteklemektedir.

IPSEC VPN bağlantıları, Trafik yönetimi için gelişmiş özellikleri, fail-over/fall-back Dial Backup ve Bandwidth yönetimi ile güzel bir güvenlik gateway’idir diyebiliriz. Oldukça performanslı bir ürün olması ve bunun yanında maliyetinin düşük olması bizler için güzel bir durumdur.

Serhat AKINCI / IT Professional