Ağ altyapı servisleri: NTP, SNMP, PXE ve IPAM
Her ağın sessiz kahramanları olan zaman eşitleme, SNMP, ağdan önyükleme ve adres yönetimi servislerini kurar, cihazların bunlara nasıl bağlandığını görürsün.
Seviye 201 · 17 ders · 15 pratik lab
Dersler
Zaman
- Zaman neden önemli: günlükler, sertifikalar, Kerberos
- chrony ile istemci zaman eşitlemesi
- Yerel ağa NTP sunucusu olmak
- NTS ve NTP güvenliği
- Kısa görev: saati kayan sunucuyu düzelt
SNMP
- SNMP: yönetici, ajan, MIB, OID
- snmpwalk ve snmpget ile cihaz okumak
- snmpd yapılandırması ve topluluk adları
- SNMPv3 ile kimlik doğrulama ve şifreleme
- SNMP tuzakları ile olay almak
- Kısa görev: ağdaki cihazların arayüz sayaçlarını topla
Önyükleme ve adres yönetimi
- TFTP sunucusu kurmak
- PXE ile ağdan önyükleme
- DHCP aktarıcısı: başka alt ağa adres vermek
- IP adres yönetimi: envanter ve çakışma önleme (NetBox)
- Kısa görev: ağdan bir test makinesini başlat
Kapanış
- Bitirme görevi: yeni ofisin zaman, izleme ve önyükleme servisleri
Pratik lablar
- Saat dakikalarca geride: chrony yanlış sunucuyu soruyor: Kuzey Lojistik sunucusundaki chrony yapılandırmasını lab’daki NTP sunucusuna yönlendir ve chronyc tracking çıktısında senkron durumunu göster.
- Saat eşitlenmiyor ama sunucu ayakta: İstemcinin NTP yanıtı alamamasının nedenini bul (güvenlik duvarı, yanlış kaynak adresi ya da kapalı port), düzelt ve chronyc sources ile erişilebilir kaynağı kanıtla.
- Oturumlar saat kayması yüzünden reddediliyor: Atlas Klinik’teki iki sunucu arasındaki saat farkını ölç, kaymanın kaynağını (bozuk sürücü dosyası, makestep eksikliği, tek kaynak) bul ve farkı bir saniyenin altına indirip günlüklerle belgele.
- Ofise saat dağıt: chrony’yi sunucu yap: chrony’yi yalnızca verilen ofis alt ağına hizmet verecek biçimde yapılandır ve bir istemcinin bu sunucudan eşitlendiğini göster.
- Herkese açık NTP sunucusunu kapat: Tüm ağlardan sorgu kabul eden NTP sunucusunu yalnızca iç alt ağlara izin verecek ve yönetim sorgularını kapatacak şekilde düzenle, dış ağdaki test makinesinden reddedildiğini kanıtla.
- Kimliği doğrulanmış zaman: NTS’ye geçiş: Gümüşsu Belediyesi için NTS etkin bir zaman sunucusu kur, sertifika ve port sorunlarını çöz ve istemcinin chronyc authdata çıktısında NTS ile doğrulandığını göster.
- Cihaza SNMP ile ilk bakış: Lab’daki yönlendiriciden snmpget ve snmpwalk ile çalışma süresini, sistem adını ve arayüz listesini çek ve bir metin dosyasına kaydet.
- snmpwalk zaman aşımına uğruyor: Yönetim sunucusunun cihazı okuyamamasının nedenini (yanlış topluluk adı, erişim listesi, dinleme adresi) bul, snmpd’yi düzelt ve arayüz sayaçlarını başarıyla çek.
- Tüm cihazların hata sayaçlarını tek raporda topla: Verilen cihaz listesini SNMP ile dolaşan bir betik yaz, her arayüz için giriş/çıkış hata ve düşen paket sayılarını tabloya dök ve hata veren arayüzü işaretle.
- v2c’den v3’e: ilk SNMPv3 kullanıcısı: snmpd’de kimlik doğrulama ve şifreleme kullanan bir SNMPv3 kullanıcısı oluştur, v2c erişimini kapat ve yalnızca v3 ile okuma yapılabildiğini göster.
- Bağlantı koptuğunda tuzak gelsin: snmptrapd ile bir tuzak alıcısı kur, cihazı arayüz durum değişikliklerinde tuzak gönderecek şekilde ayarla ve bir arayüzü kapatıp tuzağın günlüğe düştüğünü kanıtla.
- Açık metin SNMP denetimi: Pinecrest Bank lab ağındaki SNMP trafiğini yakala, açık metin topluluk adı sızdıran cihazları listele ve hepsini SNMPv3’e taşıyıp yeni yakalamada açık metin kalmadığını göster.
- PXE istemcisi önyükleme dosyasını bulamıyor: TFTP sunucusundaki eksik ya da yanlış adlandırılmış önyükleme dosyasını ve DHCP’deki dosya adı seçeneğini düzelt, test makinesinin ağdan açıldığını göster.
- Yeni kattaki makineler adres alamıyor: Ayrı alt ağdaki istemciler için yönlendiricide DHCP aktarıcısını kur, sunucuya o alt ağın kapsamını ekle ve istemcinin doğru aralıktan adres aldığını tcpdump ile göster.
- Tablodaki adresler gerçekle uyuşmuyor: Orkide Otel’in adres tablosunu ağın canlı taramasıyla karşılaştır, çakışan, kayıtsız ve boşta görünen adresleri bul ve düzeltilmiş envanteri IPAM’e aktar.
Kurs hakkında
Her ağın sessiz kahramanları olan zaman eşitleme, SNMP, ağdan önyükleme ve adres yönetimi servislerini kurar, cihazların bunlara nasıl bağlandığını görürsün.
Ne öğreneceksin
- Zaman
- SNMP
- Önyükleme ve adres yönetimi
- Kapanış
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.