Blog ve Teknik Makaleler
// ağ güvenliği, sistem yönetimi ve saha notlarıKurumsal Ağ Güvenliği ve Altyapı Çözümleri
Hoş geldiniz. Bu bölümde, kurumsal ağ mimarileri tasarlama, yeni nesil güvenlik duvarı (Next-Generation Firewall) yapılandırmaları, anahtarlama (switching) ve yönlendirme (routing) protokollerinin optimizasyonu üzerine kapsamlı ve tamamen pratik uygulamalara dayanan makaleler bulacaksınız. Cisco, Fortinet, Huawei ve Aruba gibi sektör lideri üreticilerin cihazlarında karşılaştığım gerçek dünya senaryolarını, komut satırı (CLI) örneklerini ve siber güvenlik sıkılaştırma (hardening) adımlarını bir araya getirerek özgün bir Türkçe bilgi bankası oluşturmayı amaçlıyorum. Ağ mühendisleri, siber güvenlik uzmanları ve BT yöneticileri için referans niteliğinde içerikler sunuyorum.
GPO ile Süresi Dolan Kök Sertifikayı (Root CA) Silme Kılavuzu
Merhaba arkadaşlar, ben Cem Zengin.
firewallPalo Alto PA-460 PAN-OS Güncelleme Adımları (Active-Active)
Merhaba arkadaşlar, ben Cem Zengin.
switchHuawei Switch Firmware Güncelleme (Upgrade) Prosedürü
Merhaba arkadaşlar, ben Cem Zengin.
switchHP Comware Switch Advanced CLI Modu ve Şifre Sıfırlama
Merhaba arkadaşlar, ben Cem Zengin.
vpnWireGuard VPN Kurulumu ve Hızlı Yapılandırma Rehberi
Merhaba arkadaşlar, ben Cem Zengin.
vpnSSL VPN vs IPsec VPN: Hangi Senaryoda Hangisi Kullanılmalı?
Merhaba arkadaşlar, ben Cem Zengin.
vpnpfSense Üzerinde OpenVPN ile Client-to-Site VPN Kurulumu
Merhaba arkadaşlar, ben Cem Zengin.
vpnPalo Alto GlobalProtect SSL VPN Yapılandırma Kılavuzu
Merhaba arkadaşlar, ben Cem Zengin.
firewallFortiGate Web Filter ve Application Control ile İnternet Erişim Kontrolü
Merhaba arkadaşlar, ben Cem Zengin.
firewallFortiGate Virtual IP (VIP) ile Port Yönlendirme ve NAT Yapılandırması
Merhaba arkadaşlar, ben Cem Zengin.
firewallFortiGate SSL Deep Inspection (Derin Paket Analizi) ve CA Sertifika Dağıtımı
Merhaba arkadaşlar, ben Cem Zengin.
firewallFortiGate CLI Script ve SFTP ile Otomatik Konfigürasyon Yedekleme
Merhaba arkadaşlar, ben Cem Zengin.
firewallFortiGate SD-WAN Kurulumu ve Multi-WAN Yük Dengeleme
Merhaba arkadaşlar, ben Cem Zengin.
firewallFortiGate Policy Routing (Kural Bazlı Yönlendirme) Yapılandırması
Merhaba arkadaşlar, ben Cem Zengin.
firewallFortiGate High Availability (HA) Active-Passive Cluster Kurulumu
Merhaba arkadaşlar, ben Cem Zengin.
firewallFortiGate Agentless FSSO ile Kullanıcı Bazlı Yetkilendirme
Merhaba arkadaşlar, ben Cem Zengin.
firewallFortiGate DDNS (Dinamik DNS) ile Site-to-Site IPsec VPN Kurulumu
Merhaba arkadaşlar, ben Cem Zengin.
firewallFortiGate Active Directory (LDAP) Entegrasyonu ve Kullanıcı Gruplama
Merhaba arkadaşlar, ben Cem Zengin.
vpnCisco IOS Router'lar Arasında GRE Tunnel Over IPsec Yapılandırması
Merhaba arkadaşlar, ben Cem Zengin.
vpnCisco ASA / Firepower Üzerinde AnyConnect SSL VPN Kurulumu
Merhaba arkadaşlar, ben Cem Zengin.
switchRuijie Switch VLAN ve Trunk Yapılandırma Rehberi
Kurumsal ağ altyapılarında trafiği bölmek, güvenliği artırmak ve yayın (broadcast) trafiğini azaltmak için VLAN (Virt...
switchRuijie Switch Port Security ve MAC Sınırlandırma
Yerel ağ güvenliğini (LAN Security) sağlamanın en temel yollarından biri, switch üzerindeki fiziksel portlara erişimi...
switchRuijie Switch MSTP ve Loop Önleme Yapılandırması
Katman 2 (Layer 2) ağlarda yedekli bağlantıların bulunması, fiziksel bir kablo veya donanım arızası durumunda ağın ke...
switchRuijie Switch LACP (Link Aggregation) Yapılandırma Rehberi
Ağ altyapılarında anahtarlar (switchler) arasındaki bant genişliğini artırmak ve fiziksel bağlantılarda yedeklilik (r...
switchRuijie Switch DHCP Snooping Yapılandırması
Kurumsal yerel ağlarda karşılaşılan en yaygın sorunlardan biri, ağa izinsiz olarak takılan ve DHCP dağıtan cihazların...
egitimHuawei Switch Kurulum Ders 2: VLAN Routing ve DHCP Relay
Kurumsal yerel ağlarda güvenlik ve performans amacıyla ağlar VLAN’lara bölünür. Ancak farklı VLAN’lardaki cihazların ...
egitimHuawei Switch Kurulum Ders 5: Port Security ve MAC Limiti
Kurumsal ağ güvenliğinin en kritik adımlarından biri, kenar (Access) switch portlarına yetkisiz cihazların bağlanması...
switchHuawei Switch'lerde MSTP (Multiple Spanning Tree) Yapılandırma Rehberi
Katman 2 (Layer 2) ağlarda yedeklilik sağlamak için kullanılan Spanning Tree protokolleri, yedek hatlar üzerindeki dö...
switchHuawei Switch'lerde SSH ile Güvenli Yönetim Yapılandırması
Network altyapısındaki switch’lerin uzaktan yönetimi sırasında güvenlik en üst düzeyde olmalıdır. Telnet protokolü, v...
switchHuawei Switch'lerde DHCP Snooping Yapılandırma Rehberi
Yerel ağlarda sıklıkla karşılaşılan güvenlik tehditlerinden biri, ağa yetkisiz olarak bağlanan bir cihazın DHCP sunuc...
switchHP Switch VLAN ve Trunk Yapılandırması
HP Enterprise (HPE / H3C) omurga ve kenar anahtarlarında, özellikle kurumsal sınıftaki HP Comware 7 işletim sistemini...
switchHP Switch Syslog ve SNMP Yapılandırması
Kurumsal yerel ağlardaki aktif cihazların takibi, log analizi ve siber güvenlik olaylarının merkezi olarak toplanması...
switchHP Switch SSH ve Telnet Aktif Etme
Ağ anahtarlarının uzaktan yönetimi sırasında şifrelerin ve verilerin ağ üzerinden güvenli bir şekilde aktarılması içi...
switchHP Switch Port Security ve MAC Limiti
Kurumsal yerel ağlarda, switchlerin fiziksel portlarına sadece yetkilendirilmiş cihazların bağlanabilmesini sağlamak ...
switchHP Switch MSTP ve Spanning Tree Ayarları
Yedekli bağlantıların bulunduğu yerel ağlarda döngülerin (loop) engellenmesi ağın sürdürülebilirliği açısından kritik...
switchHP Switch LACP (Link Aggregation) Yapılandırması
HP Comware işletim sistemini kullanan switchlerde birden fazla fiziksel bağlantıyı mantıksal tek bir hat olarak birle...
switchHP Switch IRF (Stack) Yapılandırma Rehberi
HP Enterprise (HPE) Comware mimarisine sahip switchlerde fiziksel birden fazla switchi tek bir mantıksal switch halin...
switchHP Switch DHCP Snooping ve ARP Detection Yapılandırması
Kurumsal yerel ağlarda, ağa izinsiz bağlanan kablosuz router vb. cihazların DHCP IP dağıtarak ağ düzenini bozması (Ro...
egitimFortiGate Kurulum Ders 1: FortiGate Mimarisi ve İlk Kurulum
Merhaba arkadaşlar, ben Cem Zengin.
networkCisco CCNA Ders 1: Network Temelleri ve OSI Modeli
Merhaba arkadaşlar, ben Cem Zengin.
egitimAruba Switch Kurulum Ders 2: Tagged ve Untagged Portlar
ArubaOS-Switch (AOS-S / ProCurve) işletim sistemi kullanan Aruba switchlerde (2530, 2930F, 3810M vb.) VLAN yapılandır...
switchAruba Switch TFTP ve SFTP ile Firmware Güncelleme
Ağ anahtarlarının işletim sistemlerini (firmware) düzenli olarak güncellemek; yeni özelliklerin kazanılması, performa...
switchAruba Switch SSH ve Güvenli Yönetim Yapılandırması
Ağ cihazlarının yönetimi sırasında şifrelerin ve iletilen verilerin güvenliğini sağlamak için Telnet yerine şifreli b...
switchAruba Switch SNMP ve Syslog Yapılandırması
Ağ altyapısının merkezi olarak izlenmesi (monitoring) ve cihaz loglarının tek bir sunucuda toplanması, ağ yönetimi ve...
egitimAruba Switch Kurulum Ders 5: Port Security ve MAC Limiti
Kullanıcı portlarının güvenliğini sağlamak ve ağa yetkisiz cihazların (yabancı laptoplar, routerlar vb.) dahil olması...
switchAruba Switch PoE Yönetimi ve Önceliklendirme
Kurumsal yerel ağlarda IP telefonlar, kablosuz erişim noktaları (Access Point - AP) ve IP kameralar gibi cihazlar ene...
egitimAruba Switch Kurulum Ders 4: MSTP ve Loop Önleme
Yedekli kurumsal ağ tasarımlarında fiziksel döngülerin (loop) oluşmasını önlemek hayati önem taşır. Aruba switchlerde...
egitimAruba Switch Kurulum Ders 3: LACP Link Aggregation
Aruba switchlerde birden fazla fiziksel bağlantıyı birleştirerek bant genişliğini artırmak ve yedekli hatlar oluşturm...
switchAruba Switch Factory Reset ve Şifre Kurtarma Rehberi
Ağ yöneticilerinin sıklıkla karşılaştığı durumlardan biri, yönetilen cihazların şifrelerinin unutulması veya cihazlar...
switchAruba Switch DHCP Snooping Yapılandırması
Yerel ağlarda sahte (Rogue) DHCP sunucularının ip dağıtarak ağ düzenini bozmasını engellemek için Layer 2 switchler ü...
egitimFortiGate Kurulum Ders 2: Firewall ve NAT Temel Mantığı
Merhaba arkadaşlar, ben Cem Zengin.
firewallpfSense Kurulumu ve VLAN Yapılandırma Rehberi
pfSense, FreeBSD tabanlı, açık kaynak kodlu ve kurumsal düzeyde özelliklere sahip oldukça popüler bir firewall / yönl...
firewallPalo Alto NAT ve Security Policy Yapılandırma Rehberi
Palo Alto Networks firewall cihazları, uygulama odaklı (App-ID) ve kullanıcı tabanlı (User-ID) güvenlik yaklaşımı ile...
siber-guvenlikKurumsal Ağlarda IDS/IPS Mimarisi ve IPS Profil Yapılandırması
Ağ trafiğindeki şüpheli aktiviteleri ve bilinen saldırı kalıplarını tespit etmek ve durdurmak, siber savunmanın en di...
siber-guvenlikKablosuz Ağ Güvenliği: WPA3 Enterprise ve 802.1X Yetkilendirme
Kurumsal ortamlarda kablosuz ağ güvenliği, standart ev tipi WPA2/WPA3 Personal (Pre-Shared Key - PSK) şifreleme yönte...
networkIP Subnetting (Alt Ağlara Bölme) Rehberi ve Pratik Yöntemler
Ağ mühendisliği ve sistem yönetiminin en temel ama aynı zamanda yeni başlayanlar için en kafa karıştırıcı konularında...
egitimHuawei Switch Kurulum Ders 3: LACP Link Aggregation
Kurumsal ağlarda omurga (Backbone) switch’ler ile kenar (Access) switch’ler arasındaki bağlantıların yedekli olması v...
egitimFortiGate Kurulum Ders 3: FortiGate SSL-VPN ve FortiClient
Uzaktan (Remote) çalışan personellerin şirket içi sunuculara ve kaynaklara güvenli bir şekilde erişebilmesi için en y...
egitimFortiGate Kurulum Ders 4: Site-to-Site IPsec VPN
Şirketlerin farklı coğrafi konumlardaki ofislerini (örneğin Merkez ve Şube) güvenli ve şifreli bir tünel üzerinden te...
egitimFortiGate Kurulum Ders 5: Firewall Hardening Rehberi
Ağ güvenliğinin merkezinde yer alan firewall cihazlarının kendi güvenliğini sağlamak, kurumsal altyapının ilk savunma...
siber-guvenlikDHCP Snooping ve Dynamic ARP Inspection (DAI) Yapılandırması
Yerel ağlarda güvenlik denildiğinde akla ilk gelen firewall kuralları veya antivirüs yazılımlarıdır. Ancak saldırganl...
switchCisco Switch VLAN, Inter-VLAN Routing ve Port Security Yapılandırması
Kurumsal ağ altyapılarında ağ trafiğini organize etmek, performansı artırmak ve güvenliği sağlamak için Layer 2 (Katm...
switchCisco Yönlendiricilerde OSPF Routing Yapılandırması
Büyük ölçekli kurumsal ağlarda, yönlendiriciler (routers) arasında statik rotalar (static routes) yazarak trafiği yön...
egitimAruba Switch Kurulum Ders 1: Temel Komutlar ve VLAN
Aruba kurumsal anahtarlama ürünleri (özellikle AOS-S ve yeni nesil AOS-CX işletim sistemine sahip cihazlar), ağ altya...
switchTemel Ruijie Switch Komutları
Ruijie ağ cihazları, endüstri standardı olan Cisco benzeri bir CLI yapısı kullanmaktadır. Bu yazımızda, Ruijie switch...
egitimHuawei Switch Kurulum Ders 1: Temel Komutlar ve CLI
Huawei switch ve router’larında bulunan işletim sistemi VRP (Versatile Routing Platform) olarak adlandırılır. Cihaz y...
switchHuawei Switch ve AC'lerde Wi-Fi 7 (802.11be) AP Yapılandırma Rehberi
Huawei AP controller olan switchlerde switch güncellemesini yapsanız bile arayüzünden Wi-Fi 7 olan AP yayınını göreme...
switchHuawei S6720 Switch Backbone Olarak Ayarlanması ve Stacking
Bu rehberde, iki adet Huawei S6720 switch’in backbone (omurga) olarak yapılandırılmasını, yedeklilik için stack yapıs...
firewallFortiGate VXLAN Yapılandırması: Adım Adım Rehber
FortiGate firewall cihazlarında yapılandıracağımız bazı konfigürasyonların web arayüzünde (GUI) karşılığı bulunmamakt...
switchCisco Switch ve Router Üzerinde SSH Yapılandırması
Genel Bakış
switchCisco Extended ACL Yapılandırması
Merhaba arkadaşlar, bu yazımızda standart ACL yapılandırmasının bir üst seviyesi olan Extended (Genişletilmiş) ACL ya...
firewallFortiGate Admin Password Sıfırlama
FortiGate cihazımızın şifresini unuttuk veya sıfırlamamız gerekiyor. Bunun için aşağıdaki işlemleri sırasıyla gerçekl...
Hakkımda
// kısa bioBen Cem Zengin. Firewall ve network tarafında çalışıyorum. Bu sitede konfigürasyonları, karşılaştığım sorunları ve çözümlerini paylaşıyorum.
// uzmanlık
- Firewall Yönetimi
- Switch Konfigürasyonu
- Network Altyapı
- VPN Sistemleri
- Siber Güvenlik
- IDS / IPS
// iletişim
İletişim
// benimle iletişime geçinİletişim
Benimle bağlantıya geçin
Soru, öneri, iş birliği teklifleri veya sadece teknik konular üzerine sohbet etmek için aşağıdaki kanallardan veya iletişim formundan bana ulaşabilirsiniz. En kısa sürede dönüş yapmaya çalışacağım.