Uzaktan erişim yollarını denetlemek: SSH, uzak masaüstü ve VPN
SSH, RDP, VNC, uzak destek araçları ve VPN ağ geçitlerini denetlersin: yapılandırma ve algoritma seçimlerini, anahtar envanterini, MFA kapsamını ve yama durumunu ölçer, erişimi tek bir izlenen modelde toplarsın.
Seviye 401 · 16 ders · 18 pratik lab
Dersler
SSH
- sshd_config denetimi: kök girişi, parola girişi, izinli kullanıcılar
- SSH algoritmalarını denetlemek: anahtar değişimi, şifre ve MAC
- Yetkili anahtar envanteri: kimin anahtarı nerede
- Kısa görev: bir SSH sunucusunu kurum standardına getir ve ssh-audit ile doğrula
Uzak masaüstü
- RDP’de ağ düzeyinde kimlik doğrulama ve şifreleme
- VNC: parolasız ve internete açık oturumlar
- Uzak destek araçlarının envanteri ve denetimi
- Kısa görev: uzak masaüstü erişimini ağ geçidi arkasına al
VPN ve ağ geçitleri
- VPN yapılandırmasını denetlemek: protokol, şifre, kimlik doğrulama
- Bölünmüş tünel ve istemci güvenliği ilkeleri
- Uzaktan erişim cihazlarında yama takibi
- Uzaktan erişimde çok adımlı doğrulama kapsamı
- Kısa görev: lab VPN ağ geçidini denetle ve bulguları önceliklendir
İzleme
- Uzaktan erişim günlüklerini izlemek: olağandışı saat ve konum
- Atlama sunucusuyla yönetim erişimini tek noktada toplamak
- Bitirme görevi: kurumun tüm uzaktan erişim yollarını denetle ve tek bir model öner
Pratik lablar
- sshd_config dosyasında kök girişini denetle ve kapat: Lab sunucusunun SSH yapılandırmasında kök girişi ve parola girişini denetle, ikisini de kapat ve yeniden bağlanarak doğrula.
- SSH erişimini izinli kullanıcı ve gruplarla sınırla: Yakamoz Telekom sunucusunda SSH girişini yalnız yönetici grubuna aç ve başka bir hesabın reddedildiğini günlükle kanıtla.
- Bir SSH sunucusunu kurum standardına getir ve doğrula: Pusulaya Sigorta'nın SSH standardındaki on maddeyi sunucuda uygula, denetim aracıyla doğrula ve sapmaları gerekçeleriyle raporla.
- SSH sunucusunun sunduğu algoritmaları listele: SSH denetim aracıyla anahtar değişimi, şifre ve MAC algoritmalarını çıkar ve zayıf olarak işaretlenenleri tabloya yaz.
- Zayıf SSH algoritmalarını kaldır ve istemcileri sına: Yapılandırmadan zayıf algoritmaları çıkar, yeniden denetle ve eski ve yeni iki istemcinin bağlanabildiğini kontrol et.
- Eski ana bilgisayar anahtarını değiştir ve istemcilere duyur: Kısa RSA ana bilgisayar anahtarını modern anahtarla değiştir, parmak izini yayımla ve istemci uyarılarını önleyen geçiş adımlarını uygula.
- Sunucudaki yetkili anahtarların envanterini çıkar: Lab sunucusundaki tüm kullanıcıların authorized_keys dosyalarını tara ve her anahtarı sahibi, türü ve yorumuyla listele.
- Ayrılan çalışanın anahtarını bul ve kaldır: Karaçam Mobilya'nın üç sunucusunda işten ayrılan çalışana ait anahtarı bul, kaldır ve o anahtarla girişin reddedildiğini doğrula.
- Otomasyon anahtarını komut ve adresle kısıtla: Yedekleme betiğinin kullandığı anahtara kaynak adres ve zorunlu komut kısıtı ekle ve başka komut çalıştırılamadığını test et.
- Parolasız VNC oturumunu bul ve kapat: Lab ağında parola istemeyen VNC servisini bul, parola ve yerel bağlanma ayarı ekle ve dışarıdan erişimin kapandığını doğrula.
- Uzak masaüstünde ağ düzeyinde kimlik doğrulamayı denetle: Windows lab sunucusunda uzak masaüstünün ağ düzeyinde kimlik doğrulama ve şifreleme ayarlarını denetle ve eksikleri düzelt.
- Uzak destek araçlarının envanterini çıkar ve azalt: Kumsal Turizm'in lab makinelerinde kurulu uzak destek araçlarını bul, onaylı olanı belirle, diğerlerini kaldır ve erişimi ağ geçidi arkasına al.
- VPN yapılandırmasının protokol ve şifre ayarlarını denetle: Lab VPN ağ geçidinin yapılandırma dosyasından protokol, şifre ve kimlik doğrulama ayarlarını çıkar ve ilkeye göre işaretle.
- Uzaktan erişimde çok adımlı doğrulama kapsamını ölç: Selvikent Belediyesi VPN kullanıcı listesinde çok adımlı doğrulaması olmayan hesapları bul, istisnaları gerekçelendir ve kalanları kapsama al.
- Lab VPN ağ geçidini denetle ve bulguları önceliklendir: Eski yazılım sürümü, bölünmüş tünel ilkesi ve zayıf şifre bulgularını doğrula, önceliklendir ve yama ile yapılandırma düzeltmesini uygula.
- Uzaktan erişim günlüklerinde olağandışı saatleri bul: Bir haftalık SSH ve VPN günlüklerinden mesai dışı girişleri çıkar ve hesap başına özet tablo hazırla.
- Yönetim erişimini atlama sunucusunda topla: Üç sunucuya doğrudan SSH erişimini kapat, erişimi atlama sunucusu üzerinden yönlendir ve doğrudan bağlantının reddedildiğini doğrula.
- Tüm uzaktan erişim yollarını denetle ve tek bir model öner: Bakırdere Madencilik'te SSH, uzak masaüstü, VPN ve uzak destek yollarını haritala, riskleri karşılaştır ve tek ağ geçitli modeli raporla.
Kurs hakkında
SSH, RDP, VNC, uzak destek araçları ve VPN ağ geçitlerini denetlersin: yapılandırma ve algoritma seçimlerini, anahtar envanterini, MFA kapsamını ve yama durumunu ölçer, erişimi tek bir izlenen modelde toplarsın.
Ne öğreneceksin
- SSH
- Uzak masaüstü
- VPN ve ağ geçitleri
- İzleme
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.