[SeckiN]

Kablosuz Ağlar Ve Güvenlik

Son yıllarda özellikle ADSL hizmetinin genişlemesi ile birlikte kablosuz ağ destekli modemlerin kullanımı da artmıştır. Bu tip modemlerdeki kablosuz ağ özelliğinin sağladığı esneklikler ve kolay kullanımı sayesinde artık her evde bir kablosuz ağ oluşmaya başladığını görüyoruz. Özellikle fiyat/kullanım özelliği oranındaki başarım kablosuz ağların yaygınlaşmasında önemli rol oynamıştır.

Teknolojiye kafa diretmek olmaz avantajlarından “zarar görmeden” maksimum seviyede yararlanmak lazım diyorsanız kullandığınız sistemi tanımanız şarttır.


Kablosuz Ağ Terimleri

Frame: Iki kablosuz ağ cihazı arasında gidip gelen veri.

WEP : Kablosuz ağlarda sık kullanılan şifreleme protokolü.

WPA : WEP’de çıkan güvenlik açıklarının giderilmesi ve yeni özelliklerin eklenmesi ile çıkarılmış güvenlik protokolü.

Access Point: Kablosuz ağ cihazlarının bağlanarak bir ağ oluşturduğu merkezi cihaz. Bu cihaz bir donanım olabileceği gibi özelleştirilmiş bir Linux dağıtımı da olabilir.

SSID : Access Point(Erişim Noktası)’nın tanımlayıcı adı.

802.11x : IEEE tarafından tanımlanmış ve kablosuz ağ cihazlarının nasıl çalışacağının belirtildiği standartlar dizisi.


Yaygın Kablosuz Ağ Yöntemleri

Etrafımıza baktığımızda yoğun bir kablosuz ağ kullanımı görüyoruz. Fakat bu ağlar hangi mantıkta çalışıyor, getirilerinin yanında götürüleri nelerdir? Kullanımı bu kadar basitleştirilen kablosuz ağların ardında oldukça kompleks bir yapının yattığını söylersek abartmış olmayız.

Kablosuz ağlar temelde iki modda çalışır: Bunlardan biri Ad-hoc diğeri de Infrastructure mod olarak adlandırılmıştır. Genellikle, kablosuz ağı kullanım amacımıza göre bu iki mod’dan birini seçme durumunda kalırız.

Ad-hoc Mode: Bilgisayardan bilgisayara bağlantı Yöntemi;

Ad-hoc mod, iki kablosuz ağ cihazının arada başka bir birleştiriciye(AP) ihtiyaç duymadan haberleşebildiği durumdur.Teknik olarak Independed Basic service set olarak da bilinir(IBSS). Adhoc bağlantıları genellikle evde kişisel işlerimiz için kullanırız. Mesela, bir evde iki bilgisayar ve birinin internet bağlantısı var, diğer bilgisayarıda internete çıkarmak istersek önümüze iki seçenek çıkıyor: ya iki bilgisayar arasında bir kablo çekerek iki bilgisayarı direk birbirine bağlayacağız ya da bir hub/switch alarak iki bilgisayarı bu aracı cihazlar ile konuşturacağız.

Oysa bunlardan başka bir seçeneğimiz daha var (tabi eğer her iki bilgisayarda kablosuz ağ adaptörü varsa.) Bu iki cihazın kablosuz ağ adaptörlerini Ad-hoc modda çalışacak şekilde ayarlarsak ve internete çıkan bilgisayarda bağlantı paylaşımı yaparsak iki makinede özgür bir şekilde interneti kullanabilecektir. Burada makinelerin Linux, Windows ya da Mac. olması farketmez. Tanımlanan değerler standartlara uygun olduğu müddetçe her işlemi kolaylıkla yapabiliriz.

Piyasada 20-30 $ dolara bulabileceğiniz USB kablosuz ağ adaptörleri ile kolaylıkla Ad-hoc mod kablosuz ağ kurabilirsiniz.


Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.


Kısaca Ad-hoc mod için herhangi bir AP’e gerek duymadan kablosuz ağ cihazlarının birbirleri arasında haberleşmesidir diyebiliriz.


Infrastructure mode

Infrastructure mode ortamdaki kablosuz ağ cihazlarının haberleşmesi için arada AP gibi bir cihaza ihtiyaç duyulmasıdır. Ad-hoc moda göre biraz daha karmaşıktır ve özel olarak ayarlamadıysak işletim sistemimiz bu modu kullanacak şekilde yapılandırılmıştır. Teknik olarak “Basic Service Set” olarak da bilinir(BSS).Infrastructure modda kablosuz ağ istemcileri birbirleri ile direkt konuştuklarını düşünürler fakat tüm paketler AP aracılığı ile iletilir. Burada ağa dahil olmayan herhangi bir kablosuz ağ cihazının tüm trafiği izleme riski vardır. Bu sebeple Infrastructure mod kullanırken genellikle iletişim şifrelenir. Şifreleme amaçlı olarak WEP ya da WPA gibi protokoller kullanılır. Şifreli iletişimde aradaki trafik izlense bile anlaşılmaz olacaktır.



Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.


Kablosuz Ağ Standartları

Çeşitli firmalar tarafından üretilmiş kablosuz ağ cihazlarının birbirleri ile sorunsuz haberleşebilmesi için uyması gerektikleri bazı standartlar vardır. Bu standartları IEEE belirler, kablosuz ağlar için 802.11 ailesi belirlenmiştir.. Günümüzde yoğun kullanılan bazı 802.11x standartları ve özelikleri;

802.11b
– 2.4 GHz aralığında çalışır
– Max bant genişliği 11Mbps
– 30-75m arası performans
– Günümüzde yaygın kullanılıyor


Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.


802.11a
– 5GHz aralığında yayın yapar
– Max bant geişliği 54Mbps
– 25-50m civarında performans


Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.


802.11g
– 802.11b uyumlu
– 2.4 GHz aralığında
– 54 Mbps’e kadar çıkan hız kapasitesi


Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.


802.11i
– Güvenli WLAN kullanımı için düşünülmüş
– 802.11a ve 802.11b WLAN’lari arasındaki iletişimin şifrelenmesini belirler
– AES TKIP(temporary key integrity protocol) gibi yeni şifreleme metodları kullanır.


Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.



Alıntı