Paketleri süzen kedi.
Network, firewall ve sistem dünyasından sahada denenmiş Türkçe rehberler. Teori kadar gerçek konfigürasyon, gerçek hata ve gerçek çözüm.
<USG6000F> display firewall session table
Current Total Sessions : 1
https VPN: public --> public
192.168.10.24:51544[203.0.113.7:2048]
--> 198.51.100.20:443
# trust → untrust : permit
# kedi işini yaptı.
<USG6000F> _
Öne çıkan
Komşuluk Init'te, ExStart'ta ya da hiç görünmüyorsa sebep genelde birkaç parametreden biridir. Huawei, Cisco, FortiGate ve MikroTik komutlarıyla sırayla kontrol ediyoruz.
Yazıyı oku →<R1> display ospf peer brief Area Id Interface Neighbor id State 0.0.0.0 GigabitEthernet0/0/1 2.2.2.2 Init # Init: komşunun hello'su geliyor, # bizimki ona ulaşmıyor.
Konular
Son yazılar
İnternet çalışırken tek bir kurumsal adrese ulaşılamıyorsa: istemcinin gerçekte hangi IP'yi aldığını, o IP'ye giden yolun hairpin NAT gerektirip gerektirmediğini, tarayıcının proxy kullanıp kullanmadığını ve TCP, TLS ve HTTP aşamalarını kanıtla ayırmak.
IPsec VPN Ayakta Ama Trafik Geçmiyor: Sayaçlarla Arıza TeşhisiIKE ve IPsec SA'ları kurulu ama trafik geçmiyorsa: iki uçtaki şifreleme ve çözme sayaçlarını kontrollü bir testle karşılaştırıp arızayı yön ve bölüm olarak daraltmak, sonra WAN yakalaması, SPI, seçici ve session bilgisiyle doğrulamak; Cisco IOS XE, Huawei NetEngine AR ve FortiOS komutlarıyla.
NAT Türleri: Statik NAT, Dinamik NAT, PAT ve Port YönlendirmeHangi gereksinime hangi NAT yöntemi: statik 1:1 NAT, dinamik havuz, PAT ve port yönlendirme. PAT kapasitesinin gerçekte neye bağlı olduğu, port tükenmesinin nasıl görüldüğü ve bir NAT kaydının olay incelemesinde neyi kanıtlayıp neyi kanıtlamadığı.
Ağ Cihazlarında Yönetim Düzlemi Güvenliği: SSH, SNMPv3, NTP ve SyslogSSH, SNMPv3, NTP ve syslog'un ağ cihazlarında hangi güvenlik özelliklerini sağladığı ve hangi riskleri açık bıraktığı: host key doğrulaması, authNoPriv ile authPriv farkı, NTS'nin sınırları, TLS syslog'un garanti etmedikleri ve bunların cihazda nasıl doğrulanacağı.
Zero Trust: Pazarlama mı, Mimari mi?NIST SP 800-207'nin PE, PA ve PEP modeliyle Zero Trust'ı bir ürün değil mimari olarak ele alıyor; NAC, VLAN, firewall ve VPN'in hangi gereksinimleri karşıladığını, ZTNA'nın neyi eklediğini ve neyi eklemediğini, olgunluğu CISA ZTMM v2.0 ile nasıl ölçeceğinizi gösteriyor.
BGP Nedir? eBGP, iBGP ve Yol Seçimi Nasıl Çalışır?BGP'nin IGP'den farkı, AS ve ASN, TCP 179 üzerinde elle kurulan komşuluk, eBGP ve iBGP kuralları, network komutunun RIB koşulu ve best-path seçiminin routing tablosuna kurulumdan ayrı bir karar olması; Cisco, Huawei, FortiOS ve AOS-CX örnekleriyle.
Kemal Keleş
Switching, routing, firewall ve kampüs ağlarında presales ve saha deneyimimi, teknik araştırmalarımı ve üretici dokümantasyonlarını bir araya getirerek pratik, üreticiden bağımsız içerikler hazırlıyorum.