Kurumsal ağ tasarımı: segmentasyon, yedeklilik, belgeleme
İhtiyaçtan başlayarak bir kurumun ağını tasarlar; adres planı, güvenlik bölgeleri, yedeklilik ve belgeleri hazırlar, tasarımını laboratuvarda kurup sınarsın.
Seviye 401 · 18 ders · 15 pratik lab
Dersler
Gereksinimler
- Gereksinim toplamak: kullanıcılar, uygulamalar, büyüme
- Katmanlı tasarım: erişim, dağıtım, çekirdek
- Büyük ölçekte adres ve VLAN planı
- Kısa görev: bir şirket için gereksinim belgesi yaz
Güvenlik bölgeleri
- Güvenlik bölgeleri ve DMZ
- Mikro segmentasyon ve doğu-batı trafiği
- Ayrı yönetim ağı ve atlama sunucusu
- IoT ve endüstriyel cihazlar için ayrı bölümler
- Kısa görev: bölgeler arası izin matrisini çıkar
Dayanıklılık
- Yedeklilik desenleri ve tek arıza noktaları
- WAN tasarımı: hatlar, VPN ve SD-WAN kavramı
- Kapasite planlama
- Kısa görev: tasarımını beş arıza senaryosunda sına
Belgeleme ve değişiklik
- Ağ şemaları: fiziksel ve mantıksal
- Gerçeğin tek kaynağı: NetBox ile envanter
- Değişiklik yönetimi ve geri dönüş planı
- Kısa görev: bir VLAN değişikliği için değişiklik planı hazırla
Kapanış
- Bitirme görevi: 200 kişilik bir şirketin ağını tasarla, kur ve savun
Pratik lablar
- Görüşme notlarından gereksinim listesi: Pırıl Fırın’ın dağınık görüşme notlarından kullanıcı sayısı, uygulamalar, büyüme ve erişilebilirlik gereksinimlerini çıkaran bir gereksinim belgesi yaz.
- Üç kat, beş bölüm: adres ve VLAN planı: Verilen kullanıcı sayıları ve iki yıllık büyüme için özetlenebilir bir adres ve VLAN planı hazırla ve planın bir kısmını lab’daki anahtar ve yönlendiriciye uygula.
- Birleşen iki şirketin adresleri çakışıyor: Aynı özel adres bloğunu kullanan iki şirket ağı için yeniden numaralandırma ya da NAT seçeneklerini karşılaştır, birini seçip lab’da geçiş adımını uygula ve iki ağ arasında erişimi göster.
- Web sunucusunu DMZ’ye taşı: İç ağda duran web sunucusunu DMZ bölgesine taşı, yalnızca gerekli yönlerde erişime izin veren kuralları yaz ve izinli ve yasak bağlantıları test et.
- Kâğıttaki matris ile gerçek kurallar: Verilen bölgeler arası izin matrisini güvenlik duvarındaki mevcut kurallarla karşılaştır, uyuşmayan üç kuralı bul ve düzeltip her hücreyi bir testle doğrula.
- Sunucular birbirine fazla açık: Harborview Hospital veri merkezindeki doğu-batı trafiğini akış verisinden çıkar, gerçekten gereken bağlantılardan bir mikro segmentasyon politikası üret ve uygulamaların bozulmadığını göster.
- Yönetim yalnızca atlama sunucusundan: Ağ cihazlarının yönetim arayüzlerine yalnızca atlama sunucusundan erişilebilmesini sağla ve bir kullanıcı makinesinden SSH denemesinin engellendiğini göster.
- Kameralar tüm ağı görüyor: Orkide Otel’in IP kameralarını ayrı bir bölüme taşı, yalnızca kayıt sunucusuna erişmelerine izin ver ve diğer hedeflere giden trafiğin düştüğünü kanıtla.
- Fabrika makineleri ofis ağında: Demirhan Makine’nin üretim cihazlarını ofis ağından ayıran bir bölge tasarla, gerekli tek yönlü veri akışlarını belirle, kuralları uygula ve bakım erişimini atlama sunucusuyla sınırla.
- Tek arıza noktalarını bul: Lab ağının şemasını ve yapılandırmasını incele, tek arıza noktalarını listele ve her biri için etkisini ve önerilen yedekliliği bir tabloya yaz.
- Tasarımı beş arızayla sına: Lab ağında sırayla bir hat, bir yönlendirici, bir anahtar, DNS ve DHCP arızası oluştur, her birinde etkilenen hizmetleri ölç ve tasarımın beklentiyi karşılayıp karşılamadığını raporla.
- Şube hattı yetmiyor: Selvi Okulları şubelerinin trafik ölçümlerinden büyüme eğilimini çıkar, hat kapasitesi ve yedek VPN seçeneklerini maliyet ve risk açısından karşılaştıran bir öneri yaz ve yedek yolu lab’da kur.
- Ağın mantıksal şemasını çiz: Lab ağındaki cihazlardan topladığın adres, VLAN ve rota bilgileriyle doğru bir mantıksal ağ şeması çiz ve her alt ağın ağ geçidini işaretle.
- Envanter gerçekle uyuşmuyor: NetBox’taki cihaz, arayüz ve adres kayıtlarını canlı ağla karşılaştır, eksik ve yanlış kayıtları düzelt ve farkları listeleyen bir denetim çıktısı üret.
- VLAN değişikliği için plan ve geri dönüş: Rüzgârlı Enerji’de bir bölümün yeni VLAN’a taşınması için adım adım değişiklik planı, doğrulama testleri ve geri dönüş planı yaz, değişikliği lab’da uygula ve bir adımda geri dönüşü dene.
Kurs hakkında
İhtiyaçtan başlayarak bir kurumun ağını tasarlar; adres planı, güvenlik bölgeleri, yedeklilik ve belgeleri hazırlar, tasarımını laboratuvarda kurup sınarsın.
Ne öğreneceksin
- Gereksinimler
- Güvenlik bölgeleri
- Dayanıklılık
- Belgeleme ve değişiklik
- Kapanış
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.