Yazar arşivleri: Koray ÖNDER

IP SLA ile cisco router üzerinde linklerin izlenmesi ve yol seçimi

Koray ÖNDER tarafından 01 Aralık 2011 tarihinde gönderildi

Bu yazımızda ip sla yapılandırması ile çok ISP’li çalışılan şirketlerde gereklilik olan reachability durumuna çözüm getireceğiz.Aşağıdaki örneğimizde default olarak kullanılan TTNET bağlantımız gittiğinde mantık olarak DORUKNET bağlantısının kullanılmasını sağlayacağız.İlk bakıldığında akla hemen ttnet bağlantısı down olduğunda zaten ilgili route kaydı … Okumaya devam et →

Share
Cisco kategorisine gönderildi | , ile etiketlendi | 3 Yorum

Cisco switch üzerinde Private-Vlan yapılandırması

Koray ÖNDER tarafından 30 Kasım 2011 tarihinde gönderildi

Aynı network subnetinde bulunan hostlarımızı vlan içerisinde iletişimlerini gruplamak ve aralarında izolasyon sağlamak için en kolay yöntem private-vlan yapılandırma yöntemidir.Aşağıdaki topoloji üzeride private-vlan yapılandırması adım adım yapılacaktır. Öncelikli olarak vtp modumuzu transparent’a çekmemiz gerekmektedir. BB_SW(config)#vtp mode transparent BB_SW(config)#vlan 10 Daha … Okumaya devam et →

Share
Cisco Security kategorisine gönderildi | , , ile etiketlendi | Yorum yapın

Cisco Router üzerinde Cisco Discovery Protocol (CDP) kapatılması ve Timers

Koray ÖNDER tarafından 22 Ekim 2011 tarihinde gönderildi

CDP protokolü default olarak cisco cihazlar üzerinde enable halde gelmektedir.Show cdp neighbor komutu ile cdp üzeriden komşuluk kurmuş direct connect cihazların listesi görülebilmektedir.Komutun sonuna detail argumanı eklenerek komşu routerların ios bilgilerine kadar ulaşılabilmektedir.Bu sebeple bi nevi güvenlik açığınıda beraberinde getirmektedir. … Okumaya devam et →

Share
Cisco kategorisine gönderildi | ile etiketlendi | Yorum yapın

ASA üzerinde Syslog yapılandırması

Koray ÖNDER tarafından 22 Ekim 2011 tarihinde gönderildi

logging enable Komutu ile logging özelliğini aktif hale getiriyoruz. logging host inside 10.0.1.10 Toplanan logların inside interface üzerindeki 1.10 ip’li syslog servera gönderilmesini sağlar. logging message 302013 level warnings warning level’inde sadece debug level’inde gözüken tcp teardown mesajlarının gözükmesini sağlar … Okumaya devam et →

Share
Cisco Security kategorisine gönderildi | , , , , ile etiketlendi | Yorum yapın

ASA 55X0 üzerinde VLAN ve Intervlan-Routing yapılandırması

Koray ÖNDER tarafından 22 Ekim 2011 tarihinde gönderildi

İlk önce interface’imizi sub-interface’lere ayırıyoruz ve içerisinde vlan bilgilerini tanımlıyoruz.Vlan bilgisi tanımlanmamış interfaceler status’larında down olarak gözükürler. interface Ethernet0/3.100 vlan 100 nameif sirket_a security-level 50 ip address 172.16.1.1 255.255.255.128 interface Ethernet0/3.200 vlan 200 nameif sirket_b security-level 50 ip address 172.16.1.129 … Okumaya devam et →

Share
Cisco Security kategorisine gönderildi | , , , , , ile etiketlendi | Yorum yapın

ASA üzerinde URL filtering yapılandırması

Koray ÖNDER tarafından 22 Ekim 2011 tarihinde gönderildi

url-server (dmz) vendor websense host 172.16.1.3 timeout 30 protocol TCP version 4 connections 5(websense sunucunun ip adresini ve tcp üzerinden çalışacağını belirtiyoruz ve 30 saniye cevap alamazsak eğer sunucunun erişilemez olduğunu söylüyoruz.) filter https 443 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 allow … Okumaya devam et →

Share
Cisco Security kategorisine gönderildi | , , , ile etiketlendi | Yorum yapın

ASA üzerinde ssh version 2 yapılandırması

Koray ÖNDER tarafından 22 Ekim 2011 tarihinde gönderildi

crypto key generate rsa modulus 1024 Yukarıdaki komut ile 1024 bit rsa key yaratırız.Eğer istersek “zeroize” syntax’ı ile rsa keyler silinebilir. ssh version 2 ssh 10.0.1.1 255.255.255.255 inside (inside interface’i üzerindeki 10.0.1.1 ip adresli makinenin ssh erişimi sağlamasına izin verir) … Okumaya devam et →

Share
Cisco Security kategorisine gönderildi | , , , ile etiketlendi | Yorum yapın

ASA ürün ailesi üzerinde dhcp server yapılandırması

Koray ÖNDER tarafından 22 Ekim 2011 tarihinde gönderildi

dhcpd address 172.26.11.200-172.26.11.250 inside dhcpd dns 195.175.39.39 interface inside dhcpd domain sirketim.com interface inside dhcpd enable inside (inside interface’i üzerinde dhcp’yi etkinleştiriyoruz) dhcpd lease 7200 (default 3600 saniyedir yani 1 saat) Yukarıdaki komutlar içerisinde kullanılan “inside” syntax’ı iç ağımıza bakan … Okumaya devam et →

Share
Cisco Security kategorisine gönderildi | , , ile etiketlendi | Yorum yapın

Cisco ASA üzerindeki trafiğin AIP-SSM modülüne gönderilmesi

Koray ÖNDER tarafından 22 Ekim 2011 tarihinde gönderildi

Asa üzerinde kullanabileceğimiz 2 adet IPS kart çeşidi bulunmaktadır.AIP-SSM-10 ve AIP-SSM-20 modelleridir.Aslında ikisininde yaptığı iş aynıdır.Aralarındaki tek fark cpu ve ram kapasitelerinin farklı olması ve daha iyi performans sağlıyor olmasıdır.Modülün üzerinde sadece 1 adet gigabitethernet bakır kablo (rj45) interface’i bulunmaktadır.Dolayısı … Okumaya devam et →

Share
Cisco Security kategorisine gönderildi | , , , , , ile etiketlendi | Yorum yapın

Imagex ile image backup ve restore

Koray ÖNDER tarafından 07 Ekim 2011 tarihinde gönderildi

imagex ile image alma ve image’den dönme Okumaya devam et →

Share
Windows kategorisine gönderildi | Yorum yapın