Ağ savunmasının temelleri: segment, güvenlik duvarı, VPN
Bir kurum ağını savunmacı gözüyle çizer; güvenlik duvarının, segmentasyonun, VPN’in ve ağ izlemenin hangi tehdide karşı ne işe yaradığını örneklerle öğrenirsin.
Seviye 101 · 13 ders · 15 pratik lab
Dersler
Ağı savunmacı gözüyle görmek
- Derinlemesine savunma: tek bir duvar yetmez
- Güven bölgeleri: iç ağ, DMZ, yönetim ağı
- Ağ envanteri: hangi cihaz nerede, kiminle konuşuyor
- Kısa görev: küçük bir ofis ağını bölgelere ayır
Güvenlik duvarları
- Güvenlik duvarı türleri: paket süzgeci, durum izleyen, uygulama katmanı
- Varsayılan red ilkesi ve kural sırası
- Dışa çıkış süzme: neden yalnızca girişi denetlemek yetmez
- Kural gözden geçirme: gölgelenmiş ve fazla geniş kurallar
- Kısa görev: hatalı bir kural tablosundaki üç sorunu bul
Uzak erişim ve izleme
- VPN temelleri: WireGuard ile şifreli tünel
- Atlama sunucusuyla yönetim erişimi
- Saldırı tespit ve önleme sistemleri: hangisi ne zaman
- Bitirme görevi: bir şube ağı için savunma planı çiz
Pratik lablar
- Bu cihazları doğru güven bölgesine yerleştir: Verilen cihaz listesini iç ağ, DMZ ve yönetim ağı olarak sınıflandır ve gerekçesini yaz.
- Ağ envanterinde kimin kiminle konuştuğunu çıkar: Bağlantı kayıtlarından cihazlar arası akışları çıkar ve olmaması gereken iki akışı işaretle.
- DMZ’den iç ağa açılan kapıyı bul: Bölgeler arası kural ve akışları incele, web sunucusunun iç veritabanına doğrudan eriştiği yolu kapat.
- Bu kural tablosundaki fazla geniş kuralı bul: Her yerden her porta izin veren kuralı bul ve gereken en dar haliyle yeniden yaz.
- Gölgelenen kuralı ve sıra hatasını bul: Kural tablosunda hiç tetiklenmeyen kuralı bul, neden gölgelendiğini açıkla ve sırayı düzelt.
- Dışa çıkışı yalnızca gerekenlerle sınırla: Sunucunun çıkış ihtiyacını kayıtlardan belirle, varsayılan reddi ekle ve yalnızca DNS, güncelleme ve SMTP’ye izin ver.
- Kurallar arasında zararlı bir akışın geçtiği yolu kanıtla: Verilen paket için kuralları sırayla değerlendir, hangi kuralın izin verdiğini bul ve düzeltmeyi test et.
- WireGuard tünelini kur ve trafiğin şifreli gittiğini göster: İki uç arasında tünel kur, iç adrese ping at ve dış arayüzde yalnızca şifreli UDP gördüğünü kanıtla.
- Yönetime yalnızca sıçrama sunucusundan izin ver: Sunucuların SSH’sini yalnızca bastion adresine aç ve doğrudan bağlantının düştüğünü göster.
- Saldırı tespiti mi önleme mi: doğru yeri seç: Verilen ağ şemasında üç senaryo için IDS ya da IPS seç ve yerleştirme noktasını gerekçesiyle işaretle.
- VPN anahtarı çalınan kullanıcının erişimini kes: Sunucudan eş kaydını kaldır, oturumun düştüğünü göster ve kullanıcıya yeni anahtar çifti üret.
- Bu sunucunun dışarıya hangi bağlantıları açtığını listele: Bir saatlik bağlantı kaydından sunucunun bağlandığı hedef adres ve portları çıkar ve işine gerekli olanları işaretle.
- Dış çıkışı kısıtlarken güncellemeyi ve DNS’i bozmadan geçiş yap: Önce günlüğe yazan bir kural ile gereken hedefleri topla, izin listesini oluştur, varsayılan çıkışı reddet ve paket güncellemesinin hâlâ çalıştığını kanıtla.
- IDS ve IPS davranışını örnek durumlarla eşle: Altı durumda cihazın yalnızca uyardığını mı yoksa trafiği kestiğini mi işaretle.
- Şifreli trafik ve tek noktadan arıza riskini hesaba katan yerleşim tasarla: Üç segmentli ağ şemasında algılayıcıların yerini seç, hat içi cihazın arızasında ne olacağını ve şifreli trafiğin nerede görüneceğini gerekçelendir.
Kurs hakkında
Bir kurum ağını savunmacı gözüyle çizer; güvenlik duvarının, segmentasyonun, VPN’in ve ağ izlemenin hangi tehdide karşı ne işe yaradığını örneklerle öğrenirsin.
Ne öğreneceksin
- Ağı savunmacı gözüyle görmek
- Güvenlik duvarları
- Uzak erişim ve izleme
Ön koşullar
Ön bilgi gerekmez; kurs sıfırdan başlar.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs başlangıç düzeyindedir; her terim ilk geçtiği yerde açıklanır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.