tualimforum.com  

Geri git   tualimforum.com > BİLGİSAYAR-DONANIM ve İNTERNET > İşletim Sistemleri
Kayıt ol Yardım Üye Listesi Ajanda Bugünki Mesajlar

İşletim Sistemleri İşletim sistemi İle İlgili paylaşımlar..


Konu Bilgileri
Konu Başlığı
Windows Vista'da Güvenlik Duvarı Yapılandırması
Konudaki Cevap Sayısı
0
Şuan Bu Konuyu Görüntüleyenler
 
Görüntülenme Sayısı
1038

Yeni Konu aç  Cevapla
 
LinkBack Seçenekler
Alt 27.01.09, 22:54   #1 (permalink)
Kullanıcı Profili
Gamma Üye
Kullanıcı Bilgileri
Üyelik tarihi: Jun 2008
Mesajlar: 1.027
Konular: 856
Puan Grafiği
Rep Puanı:2266
Rep Gücü:0
RD:Mavi Lord has a reputation beyond reputeMavi Lord has a reputation beyond reputeMavi Lord has a reputation beyond reputeMavi Lord has a reputation beyond reputeMavi Lord has a reputation beyond reputeMavi Lord has a reputation beyond reputeMavi Lord has a reputation beyond reputeMavi Lord has a reputation beyond reputeMavi Lord has a reputation beyond reputeMavi Lord has a reputation beyond reputeMavi Lord has a reputation beyond repute
Teşekkür

Ettiği Teşekkür: 39
51 Mesajına 124 Kere Teşekkür Edlidi
:
Arrow Windows Vista'da Güvenlik Duvarı Yapılandırması

Windows Vista'da Güvenlik Duvarı Yapılandırması

Microsoft, en güncel işletim sistemi olan Windows Vista ile birlikte, kullanıcılara daha ileri düzeyde koruma sağlayan güvenlik özellikleri gelişmiş bir güvenlik duvarını tanıtmıştır. Öncelikli olarak güvenlik duvarı konusunda bazı temel kavramlar aşağıda verilmiştir.

Güvenlik Duvarı (Firewall): Güvenlik duvarı bir kapı kilidine benzetilebilir. Yalnızca yetkili kişilerin içeri girmesine izin veren, kullanıcı internet erişimi sağladığında, kullanıcının bilgisi dışında bilgisayara erişilmesini engelleyen güvenlik birimidir. Güvenlik duvarı donanım tabanlı ve yazılım tabanlı olmak üzere iki kümede incelenebilir.
  1. Donanım Tabanlı Güvenlik Duvarı: Genellikle büyük kurumlar ve ağlar tarafından kullanılan donanım tabanlı güvenlik duvarları, önceden belirlenmiş kurallara göre bilgisayarları koruyan yapılardır. İnternet ile bilgisayar arasında bulunan bir cihaz olarak düşünülebilir.
  2. Yazılım Tabanlı Güvenlik Duvarı: Temeldedonanım tabanlı güvenlik duvarlarıyla aynı görevi yerine getiren, daha çok ev kullanıcıları tarafından kullanılan yazılım tabanlı güvenlik birimleridir. Ancak son derece karmaşık yapıda çalışan bazı yazılım tabanlı güvenlik duvarları da mevcuttur.
Windows Firewall: Vista'da bulunan Windows Firewall aracı, Vista öncesi güvenlik duvarı araçlarıyla benzer arayüze sahiptir. Kullanıcılar güvenlik duvarına, XP'de olduğu gibi denetim masasından erişip, güvenlik duvarını aktif veya pasif hale getirebilir, bazı temel düzenlemeler yapabilirler.
  • Ancak temel güvenlik duvarı ayarlarının dışında, Vista'nın profesyonel kullanıcılar için sağladığı "Windows Firewall with Advanced Security" aracı farklı bir arayüzde oluşturulmuş, kullanıcılara güvenlik duvarı üzerinde daha fazla kontrol ve daha ileri düzeyde güvenlik imkanı sağlanmıştır.
Vista Firewall with Advanced Security
  1. Start (Başlat) -> Run (Çalıştır) tıklanır.
  2. Run(Çalıştır)'a mmc.exe yazılıp Enter tuşuna basılır.
  3. Ekrana gelen Console sekmesinde File -> Add/Remove Snap in tıklanır.
  4. Snap-ins list'te Windows Firewall with Advanced Security'e çift tıklanır.
  5. Select Computer sekmesinden Local Computer seçilir, Finish'e tıklanır.
  6. Snap-ins List 'te OK tıklanır.

Vista'da, farklı çalışma ortamları için, üç adet ağ profili bulunmaktadır. Bu profiller:
  1. Domain (etki alanı) Profil: Bilgisayar herhangi bir etki alanına bağlıysa
  2. Private (kişisel) Profil: Koruma başka bir güvenlik duvarı tarafından sağlanıyorsa (Örneğin: ADSL modem vb. tarafından)
  3. Public Profil: Koruma sadece güvenlik duvarı tarafından sağlanıyorsa (Örneğin: Havaalanlarında, alışveriş merkezlerinde)

Bu profillere giriş penceresinde bulunan Windows Firewall Properties sekmesinden ulaşılır. Uygun olan profil seçilebileceği gibi, hepsi birden seçilip, güvenlik duvarı aktif veya pasif hale getirilir, inbound ve outbound bağlantılar yeniden düzenlenebilir, customize (özelleştir) ile güvenlik duvarının davranışlarını tanımlayan ayarlar özelleştirilebilir. Vista Firewall'da, varsayılan olarak bütün profillerde outbound bağlantılara izin verilmiş, inbound bağlantılar engellenmiştir.
IPsec Aracı

Vista geliştirilmiş güvenlik duvarının Windows Firewall Properties (özellikler) sekmesinden ulaşılandiğer bir özellik de IPsec aracıdır. Temel olarak bu özellik, güvenli bağlantı kuralları oluşturup, ağ üzerinden veri güvenliğini sağlamaya yardımcı olan bir protokoller grubudur. Örneğin: İki host arasında uzaktan bağlantı kurulduğunda, bu hostların birbiriyle veri iletişimine üçüncü şahısların müdahalesi, IPsec aracının sağladığı veri şifreleme ve kimlik doğrulama metoduyla engellenebilir. Kullanıcılar güvenli bağlantı kuralları tanımlayarak veri iletimini şifreleyebilmektedirler.

IPsec aracında bulunan customize (özelleştir) tıklanarak, Key Exchange (Anahtar Değişimi), Data Protection (Veri Güvenliği) ve Authorization Method (Yetkilendirme Metodu) alanları üzerinde, kullanıcının özel istekleri doğrultusunda mevcut güvenlik ayarlarlarına yeni eklemeler yapılabilir.

Inbound - Outbound (iç yönlü - dış yönlü) Kural Tanımlayarak Exception (İstisna) Oluşturma

İstisnalar (exceptions) programların ve servislerin giriş ve çıkış kapıları olan portlar üzerinde tanımlanır. Port kavramı aşağıda belirtilmiştir.
Port: Portlar genel olarak bir bilgisayar üzerinde çalışan bir servis veya programı tanımak-tanımlayabilmek için kullanılır. Örneğin: Uzak bir cihaz herhangi bir servisi çalıştırmak için bir sunucuya bağlandığında, cihazın hangi servisi çalıştırmak istediği sunucu üzerinde bulunan portlar tarafından tanımlanabilir ve cihazın istediği servisin çıkışı, sunucudan yine bu portlar aracılığı ile istemci cihazın ilgili portuna ulaştırılır.
Bazı Bilinen Portlar:
  • SMTP --> 25. Port
  • RIP --> 520. Port
  • HTTP --> 80. Port
  • POP3 --> 110. Port
  • TELNET --> 23. Port
  • FTP --> 20 ve 21. Portlar
  • HTTPS --> 443. Portları kullanarak istemci cihazın isteğine karşılık verirler.
Kural Tanımlayarak İstisna Oluşturma: Genel anlamda, belirli programlara veya portlara erişimi kontrol etmek amacıyla güvenlik duvarı üzerinde kurallar tanımlanır. Örneğin: Gerekli izine sahip olmayan kullanıcıların bir programı çalıştırması ve ulaşması kural tanımlayarak engellenebilir veya izin verilir. İstisna oluşturmak için aşağıdaki adımlar sırasıyla takip edilir:
  1. Giriş menüsünden Inbound Rule (Kural) -> New Rule (Yeni Kural) seçilir.
  1. Custom (Özel) seçeneği seçilip Next (İleri) tıklanır.


  2. Bu penceredeki arayüz ile üzerinde istisna tanımlanmak istenen programın yolu Browse (Gözat) ile belirlenir ve Next (İleri) tıklanır. Aşağıdaki örnekte MS-Messenger programı için bir Inbound istisna oluşturulmaktadır.


  3. Bu arayüzde, istisna oluşturulacak programın kullanacağı protokol ve port numaraları belirlenir. Veri iletişiminin daha güvenli olması için protokol seçeneğinden TCP seçilir ve port numarası için 1024. - 49151. portlar arasından isteğe göre bir port atanır.(Örnekte keyfi olarak 1985. port seçilmiştir.) İstendiği takdirde bağlantı kurulacak cihazın port numarasıda Remote Port sekmesi kullanılarak belirtilebilir. Next tıklanarak bir sonraki adıma devam edilir.


  4. Bu arayüzde yerel bilgisayarda bulunan ethernet kartları için, gerekli ip numaraları girilerek engellemeler yapılabilir. Aynı şekilde bağlantı kurulacak host için de engellemeler yapılabilir. Bu sayede oluşturulan kural noktadan noktaya iletişim (point-to-point)gerçekleşecek şekilde yapılandırılır. Bu adımda herhangi bir ayar yapılmazsa oluşturulan kural ile yerelde bulunan tüm ağ kartlarıyla herhangi bir uzak hostla iletişim kurulabilir. Next tıklanarak bir sonraki adıma devam edilir.


  5. Bu arayüzde oluşturulan kuralın hangi amaçla kullanılacağı belirtilir. Allow the connection (İletişime izin ver) seçeneği seçilip Next (İleri) tıklanarak bir sonraki adıma geçilir.


  6. Bu arayüzde oluşturulan kuralın hangi profillerde geçerli olacağı belirlenir ve Next (İleri) tıklanarak devam edilir.


  7. Bu son arayüzde artık oluşturulmuş olan İnbound rule (Kural) için bir isim ve açıklayıcı bir tanım girilir.


Mavi Lord isimli Üye şimdilik offline konumundadır   Alıntı ile Cevapla
Cevapla

Tags
duvari, guvenlik, vistada, windows, yapilandirmasi


Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)
 

Yetkileriniz
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-KodlarıKapalı
Trackbacks are Açık
Pingbacks are Açık
Refbacks are Açık


Benzer Konular
Konu Konuyu Başlatan Forum Cevaplar son Mesaj
30 adet Windows 7 ve Vista HD DuvarKağıdı dared Wallpaper-Duvar Kağıtları-Ekran Koruyucu 0 25.04.10 08:13
Windows Vista SP2 hazır! ASYA İşletim Sistemleri 0 27.05.09 06:53
Windows XP'ye Vista Görünümü Verin Mavi Lord İşletim Sistemleri 0 10.02.09 08:07
Windows Vista Eğitimi (Türkçe) Güllü İşletim Sistemleri 0 19.07.08 06:44
Windows Vista Media Player(11) Güllü İşletim Sistemleri 0 13.04.08 07:13


Bütün Zaman Ayarları WEZ +3 olarak düzenlenmiştir. Şu Anki Saat: 03:34 .


Powered by vBulletin Version 3.8.7
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Search Engine Optimization by vBSEO 3.6.0 RC 2