CCNA Security

🔐 Katman 2 (Layer 2) Saldırıları ve Koruma Yöntemleri Ağlarda güvenlik genellikle üst katmanlarda sağlanmaya çalışılırken, OSI modelinin 2. katmanı (Veri Bağlantı Katmanı) çoğu zaman ihmal edilir. Ancak Layer 2, saldırganlar için kritik bir giriş noktasıdır çünkü LAN içerisindeki birçok saldırı bu katmanda gerçekleşir ve genellikle güvenlik duvarları ya da …

Cisco Cihazlarda Site-to-Site IPsec VPN Yapılandırması Bu dökümanda, iki farklı LAN ağı arasında IPsec protokolü kullanarak güvenli bir site-to-site VPN tüneli kurmak için Cisco router’larda yapılması gereken yapılandırmalar adım adım anlatılmaktadır. 🛠️ Hazırlık ve Gereklilikler İki farklı konumda bulunan Cisco yönlendiriciler (Merkez ve Şube) Her iki router’da da bir WAN …

🔐 AAA Güvenlik Konsepti ve Cisco Router Üzerinde Yapılandırması AAA Nedir? AAA, ağ güvenliğinin temelini oluşturan üç önemli kavramın baş harflerinden oluşur: Authentication (Kimlik Doğrulama) Authorization (Yetkilendirme) Accounting (Hesaplama / Kayıt Tutma) Bu üç bileşen, kullanıcıların ağa güvenli bir şekilde erişmesini, sadece yetkili kaynaklara ulaşmasını ve gerçekleştirdikleri tüm işlemlerin kaydının …

🛡️ Cisco Zone-Based Firewall (ZBF) Yapılandırma Rehberi Zone-Based Firewall (ZBF), Cisco IOS yönlendiricilerinde gelişmiş trafik kontrolü sağlayan, modern bir güvenlik duvarı teknolojisidir. ZBF, geleneksel ACL (Access Control List) temelli filtrelemeye göre daha detaylı ve yönlü (directional) erişim politikaları oluşturmanıza olanak tanır. 🔍 ZBF Temel Kavramları ✅ Security Zone Mantıksal güvenlik …

🔐 CBAC (Context-Based Access Control) – Cisco IOS Güvenlik Duvarı Rehberi CBAC, Cisco IOS yazılımlarında kullanılan, uygulama katmanında çalışan ve dinamik olarak bağlantı kontrolü sağlayan bir güvenlik duvarı özelliğidir. Sadece statik ACL (Access Control List) kurallarına bağlı kalmadan, belirli protokolleri denetleyip dinamik erişim sağlar. 📌 CBAC Özellikleri 🔎 1. Trafik …

🕒 Cisco Cihazlarda NTP (Network Time Protocol) Yapılandırması 📘 NTP Nedir? NTP (Network Time Protocol), ağ üzerindeki cihazların saatlerini birbiriyle senkronize etmesini sağlayan bir protokoldür. Zaman eşitlemesi sayesinde; Sistem loglarının (syslog) doğru zamanla kaydedilmesi, Kimlik doğrulama ve yetkilendirme işlemlerinin zaman damgası ile çalışması, Kriptografik güvenliğin sağlanmasıgibi kritik işlemler sağlıklı yürütülür. …

🛡️ SNMPv3 Nedir ve Cisco Cihazlarda Nasıl Yapılandırılır? SNMPv3: Gelişmiş Ağ Yönetimi ve Güvenlik SNMPv3 (Simple Network Management Protocol version 3), ağ cihazlarının uzaktan izlenmesi ve yönetilmesi amacıyla kullanılan SNMP protokolünün en güvenli sürümüdür. SNMPv1 ve SNMPv2c’nin güvenlik açıklarını kapatmak amacıyla geliştirilmiştir. SNMPv3 Güvenlik Seviyeleri SeviyeAçıklamanoAuthNoPrivKimlik doğrulama ve şifreleme yok. …

📋 Cisco IOS: Konfigürasyon Değişikliklerini Kaydetme ve Syslog’a Bildirme 🔎 Özellik Tanımı Cisco IOS Configuration Change Notification and Logging, ağ cihazlarında yapılan konfigürasyon değişikliklerini kaydeden ve isteğe bağlı olarak bu kayıtları harici bir Syslog sunucusuna ileten bir özelliktir.Bu özellik sayesinde cihaz üzerinde yapılan tüm değişiklikler kim tarafından, hangi satırdan, ne …

🔐 Cisco Yönlendirici Şifre Sıfırlama (Password Recovery) Cisco yönlendiricilerde şifre sıfırlama işlemi, unutulan şifrelerin yeniden belirlenmesini sağlar. Özellikle ikinci el cihaz alımlarında veya uzun süre yapılandırılmamış sistemlerde bu işlem hayati olabilir. 🧠 Temel Kavramlar 📌 RAM (Random Access Memory): Yönlendirici çalışırken aktif olan konfigürasyon burada bulunur. Cihaz yeniden başlatıldığında silinir. …

🔐 Cisco Cihazlarında Ayrıcalık Seviyeleri (Privilege Levels) Cisco ağ cihazlarında yetkilendirme işlemi, kullanıcıların hangi komutları çalıştırabileceğini belirlemek için ayrıcalık seviyeleri kullanılarak yapılandırılır. Bu yapı, özellikle kurumsal ağlarda farklı görev tanımlarına sahip kullanıcılar için güvenli bir erişim ve yönetim sağlar. 🔍 Cisco’da Varsayılan Ayrıcalık Seviyeleri Cisco IOS’ta 0 ila 15 arasında …