Kablosuz ağlar: Wi-Fi, WPA2/WPA3 ve kurumsal kablosuz
Wi-Fi’ın frekans, kanal ve güvenlik temellerini öğrenir; hostapd ile erişim noktası kurar, WPA2, WPA3 ve 802.1X ile ağı korur, sorunları iw ve günlüklerle çözersin.
Seviye 201 · 16 ders · 18 pratik lab
Dersler
Radyo temelleri
- Wi-Fi standartları: 802.11n, ac, ax
- Frekans bantları, kanallar ve girişim
- SSID, BSSID ve dolaşım
- iw ile çevredeki ağları taramak
- Kısa görev: üç erişim noktası için kanal planı yap
Erişim noktası
- hostapd ile erişim noktası
- wpa_supplicant ile istemci bağlantısı
- Kablosuz ağı köprü ve DHCP ile kablolu ağa bağlamak
- Kısa görev: ayrı VLAN’da konuk Wi-Fi’ı kur
Güvenlik
- WPA2-PSK ve dört yollu el sıkışma
- WPA3-SAE ve geçiş kipi
- Zayıf parola, WPS ve eski şifrelemenin riskleri
- Kurumsal Wi-Fi: WPA2/3-Enterprise ve RADIUS
- Sahte erişim noktası ve kötü ikizi tespit etmek
- Kısa görev: personel ağını 802.1X ile koru
Kapanış
- Bitirme görevi: ofis için güvenli Wi-Fi tasarla ve kur
Pratik lablar
- Çevredeki ağların envanteri: Simüle radyo ortamında iw ile çevredeki ağları tara ve her biri için SSID, BSSID, kanal, sinyal ve şifreleme türünü içeren bir tablo çıkar.
- Üç erişim noktası birbirini boğuyor: Örtüşen kanallardaki üç erişim noktasını tespit et, 2,4 GHz’de çakışmayan bir kanal planı uygula ve yeniden taramayla değişikliği göster.
- Dolaşırken bağlantı kopuyor: Aynı SSID’yi yayınlayan iki erişim noktasında farklı güvenlik ayarları ve bant seçimi yüzünden dolaşımın bozulduğunu wpa_supplicant günlüklerinden bul, ayarları eşitle ve istemcinin kesintisiz geçişini göster.
- hostapd başlamıyor: Hatalı hostapd yapılandırmasını (kanal, ülke kodu, arayüz adı) düzelt, erişim noktasını ayağa kaldır ve bir istemcinin bağlandığını göster.
- Bağlanıyor ama adres alamıyor: Kablosuz arayüzün kablolu ağa köprülenmemesinden kaynaklanan DHCP sorununu çöz ve istemcinin kablolu ağdaki sunucudan adres alıp ona ulaştığını göster.
- Konuk ağı personel ağını görüyor: Orkide Otel’in konuk SSID’sini ayrı bir VLAN’a taşı, istemci yalıtımını aç ve konuk istemcinin internete çıkabildiğini ama personel ağına ulaşamadığını kanıtla.
- Erişim noktasını WPA3’e geçir: hostapd’de WPA3-SAE’yi yapılandır, yönetim çerçevesi korumasını aç ve bir istemcinin SAE ile bağlandığını günlükten göster.
- Eski ve yeni cihazlar birlikte: WPA2/WPA3 geçiş kipini kur ve biri yalnızca WPA2 destekleyen iki istemcinin bağlanabildiğini, hangisinin hangi yöntemi kullandığıyla birlikte göster.
- Erişim noktası yapılandırma denetimi: Verilen üç erişim noktası yapılandırmasını bir güvenlik denetim listesine göre incele, eksik ayarları düzelt ve her değişikliğin gerekçesini kısa bir raporda yaz.
- RADIUS yanıt vermiyor: Erişim noktası ile RADIUS sunucusu arasındaki istemci tanımı ve paylaşılan sır uyuşmazlığını düzelt ve bir personel hesabının kurumsal ağa bağlandığını göster.
- İstemci sunucu sertifikasını doğrulamıyor: İstemci profillerini RADIUS sunucu sertifikasını CA ve sunucu adıyla doğrulayacak şekilde güncelle ve yanlış sertifikalı bir test sunucusuna bağlanmadığını göster.
- Kullanıcıya göre VLAN ataması: Atlas Klinik’te RADIUS yanıtlarıyla personel ve cihaz hesaplarını farklı VLAN’lara yerleştir ve iki hesabın farklı alt ağlardan adres aldığını göster.
- Küçük ofis için SSID planı: Tarçın Kafe için personel, konuk ve cihaz ağlarını içeren bir SSID, VLAN ve güvenlik yöntemi tablosu hazırla ve her seçimi tek cümleyle gerekçelendir.
- İki bantta kanal ve güç planı: Simüle ortamda dört erişim noktası için 2,4 ve 5 GHz kanal ve güç planı uygula ve taramalarla örtüşmenin azaldığını göster.
- Yeni şube için kablosuz ağı kur: Kuzey Lojistik şubesi için personel (802.1X) ve konuk (yalıtılmış VLAN) ağlarını kur ve her ağın erişim sınırlarını test sonuçlarıyla belgele.
- Yakalamada dört adımlı el sıkışmayı bul: Kendi lab erişim noktana bağlanan istemcinin yakalamasında dört EAPOL iletisini bul, her birini hangi tarafın gönderdiğini ve sırasını cevap dosyasına yaz.
- Eski şifreleme ve WPS açık kalmış: Orkide Otel’in lab erişim noktası yapılandırmasını denetle, açık kalan WPS’i, eski şifreleme seçeneklerini ve zayıf parola ayarını bul, kapatıp yenile ve taramada yalnızca güncel korumanın ilan edildiğini göster.
- Aynı adla yayın yapan, envanterde olmayan erişim noktası: Kendi lab’ındaki simüle radyolarda tarama yap, şirket ağ adını yayan ama envanterde olmayan erişim noktasını BSSID, kanal ve güvenlik ayarı farklarından tespit et ve taramayı envanterle karşılaştırıp yetkisiz yayını raporlayan bir denetim betiği yaz.
Kurs hakkında
Wi-Fi’ın frekans, kanal ve güvenlik temellerini öğrenir; hostapd ile erişim noktası kurar, WPA2, WPA3 ve 802.1X ile ağı korur, sorunları iw ve günlüklerle çözersin.
Ne öğreneceksin
- Radyo temelleri
- Erişim noktası
- Güvenlik
- Kapanış
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.