Barış Sevinç Bilişim Dünyasından Notlar

Deep Packet Inspection (DPI) Nedir? Deep Packet Inspection (DPI), ağ üzerinden geçen veri paketlerini analiz eden gelişmiş bir ağ güvenliği ve yönetimi teknolojisidir. Geleneksel paket filtreleme yöntemlerinden farklı olarak, sadece başlık bilgilerini değil, paketin tamamını inceleyerek veri içeriğini analiz edebilir. Bu sayede zararlı yazılımları tespit etmek, trafik yönetimini iyileştirmek ve …

Günümüzde yüksek trafikli web uygulamaları, kurumsal sistemler ve bulut servisleri, yük dengeleme (load balancing) teknolojilerini kullanarak performans ve yüksek erişilebilirlik sağlar. Bu yazıda, virtual server (sanal sunucu) yük dengeleme yapılandırmasını adım adım ele alacağız. Load Balancing (Yük Dengeleme) Nedir? Load balancing, birden fazla sunucuya gelen trafiğin dengeli şekilde dağıtılmasını sağlayan …

Günümüzde siber saldırılar giderek daha sofistike hale gelirken, kurumsal ağları korumak için geleneksel firewall kurallarının ötesine geçmek gerekmektedir. IP Reputation tabanlı filtreleme, FortiGate gibi güvenlik duvarlarında siber tehditleri minimize etmek için kullanılan etkili bir yöntemdir. Bu yazıda, FortiGate firewall üzerinde IP Reputation tabanlı kuralları nasıl oluşturabileceğinizi anlatacağım. IP Reputation (IP …

Günümüzde uzaktan erişim çözümleri, özellikle güvenli bağlantı gereksinimi olan kurumlar için kritik bir bileşendir. FortiGate firewall’lar, SSL-VPN teknolojisi ile uzaktan güvenli erişimi sağlarken, LDAPS (Lightweight Directory Access Protocol over SSL) entegrasyonu sayesinde kullanıcı doğrulamasını Active Directory (AD) üzerinden gerçekleştirebilir. Bu yazıda, FortiGate’in web GUI (Grafiksel Kullanıcı Arayüzü) üzerinden LDAPS ile …

LDAP ve LDAPs Nedir? LDAP (Lightweight Directory Access Protocol) Kullanıcı, grup, bilgisayar ve diğer nesneleri merkezi bir veritabanında yönetmek için kullanılan hafif ve yaygın bir dizin erişim protokolüdür. Active Directory (AD), OpenLDAP gibi dizin servisleri LDAP protokolünü kullanır. LDAP, TCP 389 portunu kullanarak şifrelenmemiş bağlantılar sağlar. LDAPs (Secure LDAP) LDAPs, …

Günümüzde şirketlerin ve kuruluşların BT altyapılarında kimlik doğrulama ve yetkilendirme süreçleri büyük önem taşımaktadır. Merkezi kimlik yönetimi ve kullanıcı erişim denetimi için en çok tercih edilen protokollerden biri LDAP (Lightweight Directory Access Protocol) ve onun güvenli versiyonu LDAPs (Secure LDAP)‘tir. Bu yazıda, LDAP ve LDAPs’in ne olduğunu, nasıl çalıştığını ve …

Ağ güvenliği yönetimi, özellikle şirketlerde çalışanların belirli saatler arasında belirli sistemlere veya internet kaynaklarına erişimini kontrol etmek için kritik öneme sahiptir. FortiGate VM üzerinde zaman bazlı erişim kuralları oluşturarak, belirli bir departmana veya kullanıcı grubuna sadece mesai saatleri içinde internet erişimi vermek mümkündür. Bu yazıda, FortiGate firewall üzerinde Time-Based Firewall …

DNS Nedir? DNS (Domain Name System), internet üzerindeki alan adlarını (example.com gibi) IP adreslerine (192.168.1.1 gibi) çeviren sistemdir. Tarayıcınıza bir web adresi yazdığınızda, DNS bu adresin hangi IP’ye karşılık geldiğini bularak bağlantıyı sağlar. DNS, hiyerarşik bir yapıya sahiptir ve dünya çapında birçok sunucu tarafından yönetilir. DNS Nasıl Çalışır ? Sorgu …

Günümüzde şirketler ve bireysel kullanıcılar, çalışma şekillerini daha esnek, verimli ve çağın gereksinimlerine uygun hale getirmek için bulut teknolojilerine yöneliyor. Microsoft’un bulut tabanlı çözümü Office 365 Cloud, iş dünyasında devrim yaratıyor. Bu yazımızda Office 365 Cloud’un sunduğu avantajlara ve neden bu kadar popüler olduğuna yakından bakacağız. Office 365 Cloud Nedir? …

Günümüzün dijital dünyasında uzaktan erişim çözümleri büyük önem taşımaktadır. Özellikle uzaktan çalışma, mobil çalışanlar ve küreselleşen iş yapısı nedeniyle güvenli bağlantılar hayati bir rol oynamaktadır. Bu noktada SSL VPN (Secure Sockets Layer Virtual Private Network), güvenli uzaktan erişim için en çok tercih edilen yöntemlerden biridir. Peki, SSL VPN nedir ve …

Windows Server Update Services (WSUS), Microsoft’un Windows Server işletim sistemleri için geliştirdiği bir güncelleme yönetim aracıdır. WSUS, sistem yöneticilerine ağ içindeki Windows tabanlı istemcilerin ve sunucuların güncellemelerini merkezi olarak yönetme olanağı tanır. Bu sayede işletmeler, sistemlerini güncel tutarak güvenlik açıklarını kapatabilir ve güncellemeleri daha verimli bir şekilde dağıtabilir. WSUS’un Avantajları …

Internet Information Services (IIS), Microsoft tarafından geliştirilen ve Windows işletim sistemleri için tasarlanmış bir web sunucu yazılımıdır. IIS, HTTP, HTTPS, FTP, FTPS, SMTP ve NNTP gibi çeşitli protokolleri destekleyerek web sitelerinin ve uygulamalarının barındırılmasını sağlar. Microsoft’un Windows Server ve bazı Windows istemci sürümleri ile entegre olarak gelen IIS, ASP.NET ve …

Linux, esnek ve güçlü bir işletim sistemidir. Ancak, sistemin güvenliği ve yönetimi için administrative access (yönetici erişimi) ve permissions (izinler) konularının iyi anlaşılması gerekir. Bu yazıda, Linux sisteminde yönetici erişimini nasıl sağlayacağınızı, dosya ve dizin izinlerini nasıl yöneteceğinizi ve en iyi uygulamaları detaylı bir şekilde ele alacağım. Linux’ta Administrative Access …

Bir Additional (Yedek) Domain Controller (ADC), mevcut bir Active Directory (AD) domainine eklenen ek bir etki alanı denetleyicisidir. ADC, yük dengeleme, hata toleransı ve erişilebilirliği artırmak için kullanılır. Ana Domain Controller (DC) ile aynı Active Directory veritabanını paylaşır ve replikasyon yaparak sürekli senkronize kalır. Gereksinimler Kuruluma başlamadan önce aşağıdaki gereksinimleri …

Linux dosya sistemi, güçlü ve esnek yapısıyla sistem yöneticileri ve geliştiriciler için büyük kolaylık sağlar. Linux’ta dosya ve dizin yapısını anlamak, sistem yönetimi ve komut satırı kullanımı açısından kritik bir öneme sahiptir. Bu yazıda, Linux dosya sistemini, temel dizinleri, dosya listeleme komutlarını ve detaylarını ele alacağım. Linux Dosya Sistemi Yapısı …