#ip nat inside source static [localı p] [reel ıp] Đnterface fastethernet 0 Đp address Đp nat inside

Transkript

1 Öncelikle şunu belirtmek gerekirki internette gidecegimiz yere ulaşmamız için IP adreslerini kullanırız.fakat her IP adresini de internet te kullanamayız.bazı IP adres aralıkları kendi yerel ağımızda kullanmamız için ayrılmıştır.bunlar private (özel) ıp adresleridir.internet de kullandıklarımız ise Public (Genel) ıp adresleridir. Özel IP adresleri aşagıda belirtilmiştir arasındadır. Yukarıdaki bu private adresleri iç networkümüzde kullanmamız içindir ve internette kullanılmazlar,yani bu ip adresleriyle internete ulaşamayız.bu nedenle internet ortamına girerken public ıp adresine sahip olmamız gerekir.bu durumda da bize NAT (Network Address Translation) yardımcı olur ve NAT yaparak iç network ümüzdeki herhangi bir ıp adresine sahip bilgisayar dışarı çıkarken kendi istedimiz bir ıp adresine dönüşür,modemin ıp si gibi. NAT 3 ayrılır; 1- Static NAT = Local deki ıp yi dışarıdaki ıp ye birebir çevirmedir ve sadece kendi tanımladığımız ıp ler reel ıp ile internete çıkabilirler.pek kullanışlı değildir. 2- Dynamic NAT = Bir havuz oluşturarak dinamik olarak içerdeki adresleri bu havuzdaki dış IP bloklarıyla eşlemedir.hemen hemen Static NAT ın aynısıdır fakat dinamiktir.hangi ıp ilk önce eşleşirse ilk önce internete o çıkar.birden fazla reel ıp varsa o zaman duruma göre hepsi çıkabilir.şu anda herhangi bir yerde kullanımı yoktur. 3- NAT Overload (PAT,NAPT) = IP artı portların değiştirilmesi denebilir (eksi) 1024 tane bilgisayar aynı anda portu kullanabilir.herbirisi aynı ıp yi farklı portlardan kullanarak internete çıkar.router, kaynak ıp ve kaynak portu değiştirir,kendi üzerindeki NAT tablosuna yazar.başka bir ıp aynı anda gelirse ona da farklı bir port numarası verir.tüm makinelerin tek bir ıp üzerinden çıkmasına PAT denir.tüm network ü dışarıdaki reel ıp ye eşlemedir ve bütün makineleri de makine sayısına oranla daha az ıp adresiyle dışarı çıkarmış oluruz. #ip nat inside source static [localı p] [reel ıp] Đnterface fastethernet 0 Đp address Đp nat inside Đnterface fastethernet 1 Đp address Đp nat inside Đnterface serial 0 Đp address Đp nat outside

2 Internet Source ıp destination ıp source port destination port TCP TCP NAT TABLE Cisco IOS NAT supports the following traffic types ICMP FTP,including PORT NETBIOS over TCP/IP,datagram,name,session services Real Networks Real Audio DNS A PTR Cisco IOS NAT does not support the following traffic types Routin table updates DNS zone transfers BOOTP Talk and ntalk protocols SNMP

3 256 RAKAMININ NETWORKTEKĐ SĐHRĐ /27 gibi örnek verilen ıp adresinin network ve broadcast adreslerini ve host sayısını bulmak için hemen slash değerine bakıyoruz,slash değeri kaç 27, yani dir.sihirli rakamımız 256 dan slash değerini çıkartıyoruz =32 çıkan değere baktığımızda 32 rakamı,buda ne demek oluyor.burda networkler 32,32 gidiyor,yani; sırasıyla baktığımızda; Diğer network aralıkları Yukarda verilen ıp adresimizin Network adresi Verilen ıp adresimiz Broadcast adresi Diğer networkün başlangıcı (network adresi),,,,,,,,,,,,,,,,,,,,, Diğer network. Evet network aralıklarına baktığımız zaman bizim yukarda network,broadcast adresini ve kullanıcı sayısını bulmamız istenilen ıp adresi gördüğümüz gibi ve aralığında.burda önemli olan bulmamız istenen ıp nin hangi aralıkta olduğuna bakmak bunuda tabiî ki verilen slash değerinden bu direk subnet adresi olarakda verilebilir( ) 256 rakamından çıkarmaktır.yapıcağımız tek şey arkadaşlar sadece subnet maskı 256 rakamından çıkarmak. Kullanıcı sayısına gelincede bildiniz gibi arkadaşlar network adresleri ve broadcast adresleri kullanılamaz ondan dolayı onları saymıyoruz ve aralığımızda kaç kullanıcı kalıyo 30.Otuz kullanıcılı bir network olmuş oluyor.arkadaşlar bakmayın böle uzun anlattıgıma 50 saniye sürmez network adresi,broadcast adresi ve kullanıcı sayısını bulursunuz.bu 256 rakamı her zaman işinizi görür,tabi sınavlarda görür.yoksa zaten evinizde programları kullanırsınız.bu işlemle bir çok AND leme işinden kurtulmuş oluyoruz.anlatabildiysem inşallah faydalı olur.birçoğunuz biliyodur fakat bilmiyen arkadaşlara faydalı olması dileğiyle

4 Spanning tree protokol Spanning tree protokol,gereginden fazla fiziksel bağlantıya sahip ağlarda,herhangi bir LAN segmenti (çarpışma etki alanı)arasında sadece tek bir aktif bağlantı kalması için bazı portları bloklar.stp kullanıldığında çerçeveler döngüye girmez ve bu sayede LAN kullanılabilir.ancak,ağ,çerçevelerin döngüye girmemesi için bloklanmış olan bazı bağlantıların getireceği avantajları da kaybetmiş olur.bazı kullanıcıların trafiği,ağ boyunca daha uzun bir yol kat etmek zorunda kalır,çünkü daha kısa olan bağlantı bloklanmıştır.bu STP nin dezavantajlarından biridir ama genede STP kullanmak faydalıdır.çünkü çerçeveler belirsiz bir şekilde döngüye girseydi,lan hiçbir şekilde kullanılamaz hale gelirdi.stp yedek LAN lar inşa etmemize yardımcı olur. STP algoritması her switch portunu bloklama yada iletim durumlarından birine getirir.đletim durumundaki portların,etkin STP içinde bulundukları düşünülür.đletim portlarının tümü çerçevelerin gönderildiği tek bir yol yaratır.switchler,iletim durumunda olan portlarından çerçeve alabilir ve çerçeve gönderebilirler.đletim durumunda olmayan yani bloklama durumunda olan portlardan,çerçeve gönderilemez ya da alınamaz. STP protokolü Switchler arasından bir tanesini hakim seçer ve diğer switchlerin portlarını kapatır ve hakim seçtiği switch üzerinden iletişimi kullandırır. STP nin karar verme aşamasında kullandığı paketler BPDU paketleridir.bpdu paketi 35 byte dır.2 saniyede bir hello paketi atılır. STP broadcast stromların(broadcast fırtınaları) oluşmasını da engeller. SPANNĐNG TREE PROTOKOL ÜN AŞAMALARI DĐSABLE = Admin tarafından kullanılmayan port tur. BLOCKĐNG= STP tarafından kullanılmayan port.aldığı unvan non-designated port tur. LĐSTENĐNG= BPDU mesajları alır ve diğer portlara yönlendirir.ancak BPDU paketlerini açıpta okuyamaz. LEARNĐNG =BPDU mesajını alır,yönlendirir ve okuyabilir. FORWARDĐNG=BPDU mesajlarını alır,yönlendirir ve okuyabilir.ayrıca Frame leride alır,okur ve yönlendirir. IP ADRESLERĐ Ağ üzerinde olupta iletişimde bulunan her sistemin bir ıp adresi olması gerekir.ip adresleri sistemlerin ağ üzerindeki kimlikleridir.ip adresleri 32 bitlik birer sayıdırlar ve yazımları ve gösterimleri kolay olsun diye de 8 bitlik dört parçaya bölünmüşlerdir. Her bir parça 0 ile 255 arasında bir sayı olabilir ve birbirinden , adreslerinde görüldüğü gibi aralarına nokta koyularak ayrılırlar.network teki cihaz hangi ağa sahip olduğunu anlamak için subnet musk degerini kullanır. IP adresi ile subnet mask değerini lojik AND işlemine tabii tutarak kendi Network ID sini bulur. Her bir IP adres sınıfı için bu subnet mask değeri farklıdır.ip adresleri 5 sınıfa ayrılırlar;

5 1.) A Sınıfı Adresler: IP adresindeki ilk oktet 0 ile 127 arasındadır ve varsayılan subnet mask ise dır. A sınıfı IP adreslerinde ilk oktet network ID yi diğer üç oktet ise host ID yi gösterir. Burada ilk oktet in 0 ve 127 olma durumları özel durumlardır ve network te kullanılmazlar. Örneğin yerel loopback adresidir. Dolayısıyla A sınıfı IP adresi kullanılabilecek ağ sayısı 126 dır. A sınıfı IP adresine sahip bir ağda tanımlanabilecek host sayısı ise şu formülle hesaplanır; Bu işlemin sonucu olarakta adet host olabilir. Peki burada kullandığımız 24 nereden geldi? A sınıfı adreste host u tanımlamak için son üç oktet (sekizli) kullanılıyordu. Yani toplam 24 bit i host tanımlamak için kullanabiliyoruz. Bu bitler ya 0 ya da 1 olmak zorunda. Bu yüzden birbirinden farklı kaç kombinasyon olacağını 224 ile bulabiliriz. Bu sayıdan 2 çıkarmamızın nedeni ise bu 24 bit in hepsinin 0 veya 1 olmasının özel bir anlamı olduğu ve herhangi bir host a IP adresi olarak verilemediği içindir. Örnek bir A sınıfı IP adresi olarak verilebilir. Burada 49 bu IP adresinin ait olduğu ağın ID sini ise bu IP adresine sahip host un host ID sini gösterir. 2.) B Sınıfı Adresler: IP adresindeki ilk oktet 128 ile 191 arasındadır ve kullanılan subnet mask ise dır. Bu da demektir ki bu tür bir IP adresinde ilk iki oklet Network ID sini, diğer iki oklet ise Host ID yi gösterir. B sınıfı IP adresinin kullanılabileceği ağ sayısı ve her bir ağda kullanılabilecek host sayısı ise dür. Örnek bir B sınıfı IP adresi olarak verilebilir. 3.) C Sınıfı Adresler: IP adresindeki ilk oktet in değeri 192 ile 223 arasında olabilir ve varsayılan subnet mask değeri ise dır. Yani bu tür bir IP adresinde ilk üç oktet Network ID yi son oktet ise Host ID yi belirtir. Örneğin IP adresini inceleyelim. Bu IP adresi C sınıfı bir IP adresidir. Bunu ilk oktetin değerine bakarak anladık. Bu IP adresinin ait olduğu ağın ID si ise dur. Bu IP adresine sahip cihazın host numarası ise 101 dir. C sınıfı IP adreslerinin kullanılabileceği ağ sayısı ve bu ağların herbirinde tanımlanabilecek host sayısı ise 254 dür. 4.)D Sınıfı Adresler: Multicast yayını için kullanılan ıp lerdir. 5.)E Sınıfı Adresler:Bilimsel çalışmalarda kullanılan ıp lerdir.

6 TCP/IP (Transmission Control Protocol/Internet Protocol) DARPA ve UD DOD tarafından geliştirilen bir protokol kümesidir.dördüncü katmana kadar tamamlanmışdır.tcp/ip RFC 793 deki tanımlanmasına göre şu fonksiyonları gerçekleştirir. Multiplexing (çoğullama) Hata giderme (güvenilirlik) Pencere kaydırma kullanarak akış kontrolü Bağlantı kurulması ve bağlantının sonlandırılması Veri aktarımı TCP bu hedeflerini uç noktalardaki bilgisayarlar üzerindeki mekanizmalar üzerinden gerçekleştirir,verinin uçtan uca iletilmesi için,yönlendirme konuları da dahil olmak üzere IP yi kullanır. TCP/IP,birbirinden bağımsız bilgisayar sistemlerinin birbirleriyle karşılıklı çalışabilmeleri için en yaygın kullanılan protokol kümesidir ve Internet tede TCP/IP kullanıldığı için günümüzde çok yaygınlaşmıştır.öyle ki,kendi yerel ağında TCP/IP dışında farklı bir protokol kümesi kullanan kurumlar,internet bağlantısı için sistemlerine ya TCP/IP protokol kümesini yüklemekte yada TCP/:IP ye geçiş yapabilecek sistemler eklemektedirler. Internet bünyesinde milyonlarca LAN ve milyonlarca farklı donanım ve işletim sistemlerine(unix,windows,netware) sahiptir.internet e bir geniş alan ağı veya da ağların ağı diyebiliriz.tüm bu sistemler,bu kadar çeşitliliğe rağmen tek bir protokol kümesi TCP/IP aracılığıyla birbiriyle iletişim yapabilmektedir.tcp/ip,osi de olduğu gibi 7 katmalı değilde 4 katmanlıdır.đletişim sağlanabilmesi için gerekli bütün işler 4 katmana ayrıştırılmıştır.ayrıca TCP ve IP isimleri yalnız başlarına küme içinde birer protokol adıyken,ikisi birlikte protokol kümesine verilen isimdir.tcp/ip kümesinin içindeki protokoller herkese açık olup,kullanılması da serbesttir.birçok işletim sistemi TCP/IP protokol kümesinin kendi içlerinde bulundururlar,böylece sistemleri Internet e bağlamak için ayrıca üçüncü kişilere yazılmış TCP/IP yazılımlarına gerek olmadan kendi paketlerinden yüklenebilir. TCP/IP Protokol Kümesi Dört Katmana Ayrılmıştır Application Layer : Bu katmanda çalışan protokoller: SMTP(Simple Mail Transport Protocol) :Elektronik mektupları ( ) aktarır. SNMP(Simple Network Management Protocol) :Ağ içersinde bulunan router,switch ve hub gibi cihazların yönetimi için kullanılır. FTP (File Transfer Protocol) :Internet üzerindeki iki bilgisayar arasında dosyaları aktarmak için kullanılan protokoldür. HTTP(HyperText Transfer Protocol) :Web sayfalarının alışverişini sağlayan protokoldür. TELNET :Bir sistem üzerindeki kullanıcının başka bir sistemi, onun terminalindeymiş gibi uzaktan kullanmasını sağlayan protokodür. Transport Layer : Bu katmanda çalışan protokoller: TCP (Transmission Control Protocol) :Güvenilir ve yavaş bir protokoldür,geri bildirim yapar. UDP (User Datagram Protocol ) : Güvenilir değildir,ancak hızlı bir protocoldür,geri bildirim yapmaz. Network Layer :Network katmanındaki IP ve ICMP protokolleri bir üst katmandan gelen segmentleri alıcıya,uygun yoldan ve hatasız ulaştırmakla yükümlüdür.bu katmanda, gelen segmentlere özel bir IP başlık bilgisi eklenir.

7 Physcial Layer : Fiziksel katman için tanımlanmış herhangi bir protokol yoktur.ethernet bağlantısından modem üzerinden çevrimiçi bağlantıya kadar varolan hertürlü fiziksel bağlantı türleri kullanılmaktadır.önemli olan uç sistemlerde TCP/IP modullerinin bulunmasıdır. Bir program TCP/IP için geliştirilmişse,ancak TCP/IP ağlarda çalışır ve dolayısıyla program parçalarının koştuğu sistemlerde TCP/IP yüklü olmalıdır.tcp/ip kullanıcı/sunucu mimarisine sahiptir.sunucu sistemler daha güçlü sistemlerdir ve sahip oldukları donanım,yazılım ve veri kaynaklarını ağ üzerine yayılmış kullanıcılara sunarlar.kullanıcı bölümünde sadece kullanıcı arayüzü vardır ve istekleri bu arayüz ile sunucuya istek olarak aktarılır ve sunucu bu hizmet isteğini karşılar. TCP/IP ağ programlamasında biri bağlantılı,diğeri bağlantısız iki tür ulaşım şekli vardır.tüm bu hizmetler bu iki ulaşım şeklinden biri altında gerçekleştirilir.örnek olarak TCP/IP mimarisini 3.katman protokollerinden olan TCP bağlantıya yönelik hizmet sunarken,udp bağlantısız hizmet sunar.herbirinin algoritmik ifadeleri birbirinden farklıdır. 1) Arp poisoning nedir ve ne için kullanılır? Arp poisoning diğer adı ile arp tablo zehirlenmesi ethernet protokol mimarisinin bir açığıdından kaynaklanan saldırı şeklidir. Arp poisoning i anlamak için öncelikle arp protokolünün nasıl çalıştığını bilmek gereklidir. ARP aslında fiziksel adreslere karşılık gelen IPV4 adresine belirlemeye yarayan bir protokoldür. ARP protokolünün mesajları içinde kulandığı bilgiler şunlardır: Hardware Type: Bu bilgi kullanılan donanım bilgisini barındırmaktadır. Ethernet için değer 1 dir. Protocol Type: Kullanılan protokolün bilgisini vermektedir 0800 Hexedecimal olması Internet protokolünü belirtir. Lenght of Hardware adress: Donanımın hardware adresinin yani MAC adresinin uzunluğunu belirmektedir. MAC adresinin uzunluğu 6 dır FF:FF:FF:FF:FF:FF Operation Code: Bu bilgi ile mesajın ARP request mesajımı yoksa ARP reply mesajım olduğunu anlayabiliriz. Bu bilgilerin dışında ARP request paketlerinde Sender Hardware Adress olarak mesajı gönderen makinanın MAC adres bilgisi yer alır. Ayrıca Target s Hardware Adress olarakda 00:00:00:00:00:00 adresi yer almaktadır. Yukarıda bahsettiğimiz reply ve request mesajları nelerdir onlara bakacak olursak: ARP protokolü dört temel mesaj kullanmaktadır. Bu mesajlardan biri ARP request diğeri ise ARP reply dır. ARP request mesajı broascast gönderilen bir mesajdır ve içeriği şöyledir ip adresi kime ait. Bu mesajın tüm bilgisayarlara gönderilmesi gerekir çünkü mesajı göndereceğim hedefi bilmemekteyim yani mesajı göndereceğim makinanın MAC adresini bilmemekteyim. Bu yüzden mesaja destination adresi olarak broadcast MAC adresi olan FF:FF:FF:FF:FF:FF koyulur. Bütün bilgisayarlar bu mesajı alır ancak sadece

8 ip adresine sahip bilgisayar bu mesaja ARP reply cevap verir. ARP reply mesajı ile ip adresinin sahibi benim cevap verir. Repyl mesajında destination olarakda request mesajında bulunan source makinasının(yani request mesajını gönderen makinanın) adresi yazılır. Üçüncü mesaj tipi RARP yani A Reverse ARP Request. ARP request mesajına benzer bir içeriği vardır ancak mesajı gönderen bilgisayar AB:0B:B4:3A:E1:E2 Mac adresi kime ait der Dördüncü mesaj tipi ise A RARP Reply mesajıdır. Bu mesajda A Reverse ARP Request mesajını alan bilgisayar cevap olarak Benim mac adresim AB:0B:B4:3A:E1:E2 ve benim ip adresim der ARP poisoning saldırıları son zamanlarda trojen ataklarında daha çok client a ulaşmak için kullanılsada ARP protokol atakları genelde sistemde bottlenecklar( dar boğaz), yanlış gatewaylere yönlendirme ve bağlantıya müdahele, sniffing için kullanılmaktadır. ARP poisoning attackları araya grime kanca atma attacklarıdır. ARP poisoning mesela windows clientlarında clientın kullandığı ARP Table cash ini zehirliyerek gerçekleştirilebilir. Burada zehirlemek ile kastedilen ARP Tablosundaki bilgilerin maniple edilmesidir. ARP poisoning attacklarının mantığı şudur: A bilgisayarı B bilgisayarı ile haberleşmek istiyor olsun. Saldırganın bilgisayarı C bilgisayarı olsun. Saldırgan A ve B bilgisayarlarının arasına girip bütün trafiği kendi üzerinden geçirerek sniffing yaparak dataları çalmak istiyecektir. Bunu da şöyle yapacaktır. A bilgisayarından gelen paketlere ben B bilgisayarıyım diyecek B bilgisayarından gelen paketlere ben A bilgisayarıyım diyecektir. Bu durumda A bilgisayarı C bilgisayarını B bilgisayarı sanarken B bilgisayarıda C bilgisayarını A bilgisayarı sanacaktır. Bu sayede A bilgisayarı B bilgisayarına göndereceği dataları C bilgisayarına B bilgisayarıda A bilgisayarına göndereceği dataları C bilgisayarına gönderecek ve böylece bütün datalar C bilgisayarının yani HACKERIN bilgisayarının üzerinden akacaktır. Hackerda dataları sniff ederek istediği bilgiye ulaşabilecektir.

9 ARP poisoning saldırılarını önlemek için yapılabilecek şeyler kısaca şöyle özetlenebilir: ARP saldırılarında sniff edilen datanın çalınmasını önlemenin en iyi yollarından biri gönderilen dataları şifrelemektir. Bunun için en çok kullanılan yöntem IPSEC dir. ARP saldırılarını önlemenin diğer bir yoluda sertifika ile haberleşmektir. Buda şöyle özetlenebilir mesela windows tabanlı bir LAN ımızın olduğunu düşünelim. Bir CA(Certification Authority) kurarız. Clientlara sertifikası olmayan bilgisayarla haberleşmemelerini deklere ederiz. Bu sayede araya girmek isteyen hacker bizim yetkili CA mizden sertifika almadığı için iki clientın arasına giremeyecektir. Ufak networklerde ARP zehirleme saldırılarını önlemenin diğer bir yoluda static ARP tabloları oluşturarak ARP poisoning i engellemektir. Bu işlem windows sistemlerinde şöyle yapılabilir: -arp a komutu ile bilgisayarınızdaki ARP Table ı görebilirsiniz. -Bu gördüğünüz ARP kayıtları dinamic kayıtlardır yani değiştirilebilirler. Bunlar yerine mesela Active Directory, File Server, CA Server yada LDAP serverlarınızın ARP kayıtlarınızı clientlarınıza statik olarak girersek attacker ARP tablonuzu zehirleyerek verilerimizi sniff edemeyecektir. -arp s <ipadresi> <mac adresi> şeklinde kayıtları girerek ARP tablomuzu static hale getirebiliriz.