Meslek görevi: ağ mühendisi, çok bölgeli kurumsal ağ
Üç bölgeli bir kurumun ağını sıfırdan kurarsın: OSPF ve BGP, yedekli ağ geçitleri, VPN, izleme ve otomasyon; ardından planlı kesinti tatbikatlarında ağı savunursun.
Seviye 501 · 18 ders · 15 pratik lab
Dersler
Tasarım
- Gereksinimler ve kısıtlar
- Üst ve alt düzey tasarım belgeleri
- Çok bölgeli adres planı: IPv4 ve IPv6
- Kısa görev: tasarımını akran incelemesine hazırla
Kurulum
- Alt yapı: OSPF ve yedekli bağlantılar
- Kenarda iki servis sağlayıcı ile BGP
- Bölgeler arası şifreli bağlantı
- Ortak servisler: DNS, DHCP, NTP
- Kısa görev: kurulumu kabul testleriyle doğrula
İşletim
- İzleme ve uyarı
- Yapılandırmayı otomasyona bağlamak
- Ağ güvenlik temel çizgisi
- Kısa görev: işletim el kitabını yaz
Tatbikatlar
- Tatbikat: ana hat kesintisi
- Tatbikat: yanlış rota duyurusu
- Tatbikat: dağıtık hizmet engelleme saldırısı
- Kısa görev: tatbikat bulgularını raporla
Kapanış
- Bitirme görevi: çok bölgeli kurumsal ağı teslim et ve savun
Pratik lablar
- Üç bölge için adres planı: Üç bölge için özetlenebilir IPv4 ve IPv6 adres planı hazırla ve her bölgenin döngü geri, yönetim ve kullanıcı aralıklarını tabloya yaz.
- Bir tasarımı akran gözüyle incele: Verilen alt düzey tasarım belgesindeki çakışan aralıkları, eksik yedeklilikleri ve tutarsız adlandırmaları bul ve düzeltme önerileriyle bir inceleme notu yaz.
- Kurulumu kabul testleriyle doğrula: Gümüşsu Belediyesi’nin üç bölgeli lab ağı için erişilebilirlik, yedeklilik ve ortak servisleri sınayan otomatik bir kabul testi betiği yaz, çalıştır ve başarısız testleri düzelt.
- Bir bölge OSPF komşusunu kaybetti: Bölgeler arası bağlantıda OSPF komşuluğunun kurulmamasının nedenini (alan, zamanlayıcı, MTU) bul, düzelt ve rotaların öğrenildiğini göster.
- Bölgeler arası trafik açık metin: İki bölge arasındaki bağlantıyı şifreli bir tünele taşı, OSPF’yi tünel üzerinden çalıştır ve yakalamada yalnızca şifreli trafik göründüğünü kanıtla.
- Ortak servisler tek bölgeye bağımlı: DNS ve NTP’nin tek bir siteye bağımlı olduğunu göster, ikinci sitede yedeklerini kur ve ilk site kesildiğinde diğer sitelerin ad çözmeyi ve saat eşitlemeyi sürdürdüğünü kanıtla.
- İkinci sağlayıcıyla BGP oturumu açılmıyor: İkinci sağlayıcıya giden BGP oturumundaki AS numarası ya da komşu adresi hatasını bul, düzelt ve oturumun Established durumuna geldiğini göster.
- Trafik yanlış sağlayıcıdan çıkıyor: Local preference ve AS yolu uzatma ile birincil ve yedek sağlayıcı politikasını uygula ve giden ve gelen trafiğin beklenen hattı kullandığını göster.
- Bir site başkasının önekini duyuruyor: Lab’da bir bölgenin yanlışlıkla duyurduğu öneki tespit et, etkisini sınırla, ön ek filtreleriyle tekrarını engelle ve tatbikat bulgularını zaman çizelgesiyle raporla.
- Güvenlik temel çizgisi denetimi: Üç bölgenin yönlendiricilerini verilen güvenlik temel çizgisine (SSH, yönetim erişimi, günlük, NTP) göre denetle ve uyumsuzlukları düzeltip yeniden denetle.
- Uyarı geldiğinde ne yapılacak?: Bir bölgeler arası hat için izleme ve uyarı kur ve uyarı geldiğinde izlenecek adımları içeren bir işletim el kitabı sayfası yazıp hattı keserek sına.
- Elle yönetilen yönlendiriciyi şablona taşı: Bir sitenin elle yönetilen yönlendirici yapılandırmasını şablona ve Git’e taşı, şablon çıktısı ile canlı durum arasındaki farkı sıfıra indir ve bir değişikliği şablondan dağıt.
- Tatbikat: ana hat kesildi: Ana bölgeler arası hattı kes, trafiğin yedek yola geçtiğini ve geçiş süresini ölç ve beklenen süreyle karşılaştır.
- Tatbikat: web sunucusuna aşırı yük: Lab’da üretilen yoğun istek trafiğinde etkilenen hizmeti ve trafiğin kaynaklarını akış verisinden belirle, kenarda hız sınırı ve filtre uygula ve hizmetin toparlandığını göster.
- Tatbikat: iki olay üst üste: Pinecrest Bank’ın üç bölgeli lab ağında aynı anda gelen hat kesintisi ve yanlış yapılandırılmış bir rota sorununu çöz, önceliklendirmeyi gerekçelendir ve bulguları ve iyileştirmeleri raporla.
Kurs hakkında
Üç bölgeli bir kurumun ağını sıfırdan kurarsın: OSPF ve BGP, yedekli ağ geçitleri, VPN, izleme ve otomasyon; ardından planlı kesinti tatbikatlarında ağı savunursun.
Ne öğreneceksin
- Tasarım
- Kurulum
- İşletim
- Tatbikatlar
- Kapanış
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.