Yerel ağ güvenliği: ARP, DHCP ve 802.1X
ARP sahteciliği, sahte DHCP ve MAC taşırma gibi saldırıları kendi yalıtılmış laboratuvarında görür, tespit eder; 802.1X ve port güvenliğiyle önlersin.
Seviye 301 · 19 ders · 15 pratik lab
Dersler
2. katman tehditleri
- Yerel ağ tehdit modeli: içerisi neden güvenli değil
- ARP sahteciliğini kendi laboratuvarında görmek
- ARP sahteciliğini tespit etmek: arpwatch ve günlükler
- MAC taşırma ve anahtarın göbeğe dönmesi
- Sahte DHCP sunucusu ve etkisi
- Kısa görev: ağdaki sahte DHCP sunucusunu bul
Önlemler
- DHCP gözetleme ve dinamik ARP denetimi
- Statik ARP ve köprüde süzme (nftables bridge)
- Port güvenliği: MAC sınırı
- Özel VLAN ve istemci yalıtımı
- VLAN atlama ve trunk sıkılaştırma
- Kısa görev: konuk cihazlarını birbirinden yalıt
802.1X
- Ağ erişim denetimi ve 802.1X rolleri
- FreeRADIUS kurulumu
- EAP yöntemleri: PEAP ve EAP-TLS
- Kablolu 802.1X ile port açmak
- RADIUS ile dinamik VLAN ataması
- Kısa görev: yalnızca sertifikalı cihazın bağlanabildiği port kur
Kapanış
- Bitirme görevi: ofis LAN’ını sıkılaştır ve saldırı denemesini tespit et
Pratik lablar
- ARP tablosunda iki IP, tek MAC: Kendi lab segmentinde çalışan bir ARP zehirleme denemesini istemcinin ARP tablosu ve tcpdump ile tespit et ve saldırgan makinenin MAC ve IP adresini raporla.
- arpwatch kayıtlarından olayı çıkar: Bir haftalık arpwatch kayıtlarında olağan değişiklikleri gerçek bir sahtecilik olayından ayır ve olayın başladığı ve bittiği zamanları belgele.
- Ağ geçidinin MAC’ini koru: Ağ geçidi adresi için sahte ARP yanıtlarını köprüde nftables bridge kurallarıyla engelle, kendi lab’ındaki saldırıyı tekrarla ve istemcilerin etkilenmediğini göster.
- Yakalama dosyasında sahte DHCP: Tarçın Kafe ağından alınan yakalama dosyasında iki farklı DHCP sunucusunun tekliflerini ayır, sahte olanın MAC adresini ve ondan adres alan istemcileri listele.
- Yalnızca güvenilir porttan DHCP: Köprüde DHCP sunucu yanıtlarını yalnızca güvenilir porttan kabul eden kurallar yaz, sahte sunucuyu yeniden başlat ve istemcilerin doğru adresi aldığını göster.
- Adres havuzu bir anda tükendi: Kendi lab’ında tetiklenen DHCP havuz tüketme saldırısını sunucu kiralarından tespit et, port başına MAC sınırı ve kira ayarlarıyla önle ve yeni istemcilerin adres aldığını göster.
- Kiosklar birbirini görmesin, yazıcıyı görsün: Orkide Otel lobisindeki kiosk terminallerini köprü port izolasyonuyla birbirinden ayır, ortak yazıcıya ve internete erişimlerini koru ve iki yönde test et.
- Anahtar hub gibi davranmaya başladı: Lab’daki MAC taşırma denemesinin FDB’yi doldurup trafiği tüm portlara yaydığını göster, port başına öğrenme sınırı koy ve denemenin etkisiz kaldığını kanıtla.
- Çift etiketle VLAN atlama: Kendi lab’ındaki trunk yapılandırmasında çift etiketli çerçevelerle başka VLAN’a erişimi gösteren testi yap, native VLAN ve trunk ayarlarını sertleştir ve testin artık başarısız olduğunu kanıtla.
- RADIUS kullanıcıyı reddediyor: FreeRADIUS’un bir test kullanıcısını reddetmesinin nedenini hata ayıklama modunda bul, düzelt ve radtest ile Access-Accept yanıtını göster.
- Doğru kullanıcı, kapalı port: Kimlik bilgileri doğru olduğu hâlde portu açamayan istemcinin EAP yöntemi ve sertifika doğrulama ayarındaki uyuşmazlığı RADIUS günlüklerinden bul, düzelt ve portun açıldığını göster.
- Sertifikaya göre VLAN: Atlas Klinik’te EAP-TLS ile doğrulanan cihazları RADIUS yanıtıyla rollerine göre farklı VLAN’lara yerleştir, süresi geçmiş sertifikalı cihazın reddedildiğini göster.
- Ofis LAN’ının zayıf noktaları: Küçük bir ofis LAN’ının yapılandırmasını incele, ARP, DHCP, port ve VLAN açısından açık noktaları öncelik sırasıyla listele ve her birini bir testle doğrula.
- 802.1X bilmeyen yazıcı: 802.1X desteklemeyen yazıcıyı MAC tabanlı yedek doğrulamayla yalnızca yazıcı VLAN’ına al ve aynı MAC’i taklit eden bir lab cihazının neye erişebildiğini sınayıp sınırla.
- Sertleştirme sonrası yazıcılar ve telefonlar sustu: Demirhan Makine ofisinde DHCP koruması, port sınırları ve 802.1X açıldıktan sonra çalışmayan meşru cihazları bul, korumayı gevşetmeden her birine doğru istisnayı tanımla ve hem cihazların hem korumanın çalıştığını test et.
Kurs hakkında
ARP sahteciliği, sahte DHCP ve MAC taşırma gibi saldırıları kendi yalıtılmış laboratuvarında görür, tespit eder; 802.1X ve port güvenliğiyle önlersin.
Ne öğreneceksin
- 2. katman tehditleri
- Önlemler
- 802.1X
- Kapanış
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.