1. Erişim Kuralları Nelerdir?
Erişim Kontrol Kuralları, bir ağdaki belirli kullanıcılara belirli trafiğin gönderilmesini ve bu kullanıcılardan belirli trafiğin alınmasını zorunlu kılan kurallardır. Erişim Kuralları, her zaman geçerli olacak şekilde veya belirli bir programa göre yapılandırılabilir. Bir erişim kuralı bir yönlendirici veya anahtarda yapılandırılabilirken, ağdaki bazı veya tüm kaynaklara erişime izin vermek veya erişimi engellemek için çeşitli ölçütlere göre yapılandırılır.
2. TFTP sunucusu için 66, 67 ve 150 seçenekleri nelerdir?
Bir TFTP sunucusu, bir yöneticinin bir ağdaki cihazlar için yapılandırma dosyalarını depolamasına, almasına ve indirmesine olanak tanır. Bir Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP) Sunucusu, ağdaki cihazlara IP adresleri kiralar ve dağıtır. Bir cihaz önyüklendiğinde ve bir IPv4 veya IPv6 adresi ve TFTP sunucusu IP adresi önceden yapılandırılmamışsa, cihaz DHCP sunucusuna 66, 67 ve 150 Seçenekleriyle bir istek gönderir. Bu seçenekler, TFTP sunucusu hakkında bilgi edinmek için DHCP sunucusuna yapılan isteklerdir.
• DHCP Seçenek 150, Cisco'ya özeldir. IP adreslerini bir TFTP sunucuları listesinde sunar. Elektrik ve Elektronik Mühendisleri Enstitüsü (IEEE) standardına eşdeğer Seçenek 66'dır.
• DHCP Seçenek 66, tek bir TFTP sunucusunun IP adresini veya ana bilgisayar adını verir.
• DHCP Seçeneği 67, TFTP sunucusu için önyükleme dosyası adını sağlar.
3. Yönlendirici modunda çalıştırma ile ağ geçidi modunda çalıştırma arasındaki farklar nelerdir?
Yönlendiriciniz iki modda çalışabilir: yönlendirici modu ve ağ geçidi modu. Yönlendirici modu, cihazdaki Ağ Adresi Çevirisi'ni (NAT) devre dışı bırakan ve birden fazla yönlendiriciyi ve birden fazla ağı bağlamak için kullanılan çalışma modudur. Bu mod, geniş alan ağı ortamlarında en iyi şekilde kullanılır.
Yönlendirici doğrudan İnternet'e bir ağ bağlantısı barındırıyorsa, önerilen mod Ağ Geçidi modudur. Ağ Geçidi modu etkinleştirildiğinde NAT çalışır, yani tek bir WAN IP adresi alır ve tüm LAN IP adresleri bloğuna sahip olur.
4. Sistem günlükleri nelerdir?
Sistem günlükleri (Syslog), ağ olaylarının kayıtlarıdır. Sistem arızası durumunda, sistem sorununu teşhis etmek için günlüklere erişebilirsiniz. Günlükler, bir ağın nasıl çalıştığını anlayarak sistemi sorunsuz bir şekilde çalıştırmak ve arızaları önlemek için kullanılan önemli araçlardır. Ağ yönetimi, sorun giderme ve izleme için faydalıdırlar.
5. DHCP Modları Nelerdir?
Dinamik Ana Bilgisayar Yapılandırma Protokolü'nün (DHCP) iki modu vardır: DHCP Sunucusu ve DHCP Rölesi. Bir DHCP sunucusu, ağdaki bir DHCP istemcisine veya ana bilgisayara otomatik olarak kullanılabilir IP adresleri atar. DHCP sunucusu ve DHCP istemcisi aynı ağ bağlantısına bağlı olmalıdır. İstemcilerin ve sunucuların aynı fiziksel alt ağda olmadığı daha büyük ağlarda, her ağ bağlantısı bir veya daha fazla DHCP röle aracısı içerir. Bir DHCP röle aracısı bir yönlendirici olabilir. Bir istemci yönlendiriciye bir DHCP isteği gönderdiğinde, yönlendirici bunu istemci için bir IP adresi sağlamasını isteyerek DHCP sunucusuna iletir. DHCP sunucusu yanıtını yönlendiriciye gönderir ve ardından yönlendirici bunu istemciye iletir. Yönlendiricinin ve DHCP sunucusunun çalışması için aynı alt ağda olması gerekmez. Yönlendirici, istemci ile DHCP sunucusu arasında bir bağlantı görevi görür.
6. 3G/4G Nedir?
Mobil telefonlar veya taşınabilir modemler aracılığıyla erişilebilen mobil geniş bant veya kablosuz İnternet için kullanılan teknoloji türüdür. G harfi jenerasyonu ifade eder. 4G teknolojisi, Uzun Vadeli Evrim'den (LTE) sonra en son ve en hızlı teknolojilerden biridir. Bazı Cisco VPN Yönlendiricileri, ana İnternet Servis Sağlayıcısı (İSS) çöktüğünde veya yavaşladığında yedek olarak hizmet vermek üzere kendisine bağlanabilen desteklenen 3G/4G USB dongle'larından İnternet bağlantısını paylaşmanıza olanak tanır.
7. Sertifika oluşturucu nedir ve ne zaman kullanılır?
Dijital sertifika, sertifikanın belirtilen öznesinin ortak anahtarın sahipliğini onaylar. Bu, güvenen tarafların, sertifikalandırılan ortak anahtara karşılık gelen özel anahtar tarafından yapılan imzalara veya onaylara güvenmelerini sağlar. Bir yönlendirici, ağ yöneticisi tarafından oluşturulan bir sertifika olan kendi kendine imzalı bir sertifika oluşturabilir. Ayrıca, dijital kimlik sertifikası başvurusunda bulunmak için Sertifika Yetkililerine (CA) istek gönderebilir. Üçüncü taraf uygulamalardan geçerli sertifikalara sahip olmak önemlidir.
8. Güvenlik duvarı nedir ve ne zaman kullanılır?
Bir güvenlik duvarının birincil amacı, veri paketlerini analiz ederek ve önceden belirlenmiş bir kural kümesine göre geçmesine izin verilip verilmeyeceğini belirleyerek gelen ve giden ağ trafiğini kontrol etmektir. Bir yönlendirici, gelen verilerin filtrelenmesine izin veren işlevler nedeniyle güçlü bir donanım güvenlik duvarı olarak kabul edilir. Bir ağ güvenlik duvarı, güvenli ve güvenilir olduğu varsayılan bir dahili ağ ile genellikle güvenli ve güvenilir olmadığı varsayılan İnternet gibi harici bir ağ arasında bir köprü oluşturur.
9. Güvenilir IPSec Sertifikası nedir?
İnternet Protokolü Güvenliği (IPSec), IP ağları üzerinden güvenli, kimliği doğrulanmış ve güvenilir iletişim oluşturur. Anahtar oluşturma ve kimlik doğrulama verilerinin, anahtar oluşturma protokolünün, şifreleme algoritmasının veya Güvenli Yuva Katmanı (SSL) sertifikalarıyla çevrimiçi işlemlerin güvenli kimlik doğrulama ve doğrulama mekanizmasının değişiminde kullanılır. RV320'de, kendi kendine imzalanmış veya üçüncü taraf CA tarafından yetkilendirilmiş en fazla 50 sertifika ekleyebilirsiniz. Bu sertifikalar bir bilgisayara veya USB aygıtına aktarılabilir ve bir istemci veya yönetici tarafından kullanılmak üzere içe aktarılabilir.
10. Güvenilir SSL sertifikası nedir?
Sertifikalar, bir bilgisayar veya internetteki kullanıcı kimliğini doğrulamak ve özel veya güvenli bir görüşmeyi geliştirmek için kullanılır. Güvenli Yuva Katmanı (SSL), bir web sunucusu ile bir tarayıcı arasında şifreli bir bağlantı oluşturmak için kullanılan standart güvenlik teknolojisidir. Bu sertifikalar bir bilgisayara veya USB aygıtına aktarılabilir ve bir istemci veya yönetici tarafından kullanılmak üzere içe aktarılabilir.
11. İstemci-Ağ Geçidi VPN nedir?
İstemci-Ağ Geçidi Sanal Özel Ağı (VPN), bir kullanıcının şirketinizin farklı coğrafi bölgelerde bulunan farklı şubelerini uzaktan birbirine bağlayarak, bölgeler arasında daha güvenli bir şekilde veri iletmesini ve almasını sağlar. Kullanıcı genellikle bilgisayarına Cisco AnyConnect Güvenli Mobilite İstemcisi gibi bir VPN istemci yazılımı yükler, gerekli kimlik bilgileriyle oturum açar ve uzak bir yönlendiriciye veya ağ geçidine bağlanır.
Not: RV340 serisi için lisanslama gereksinimlerinde 1.0.3.15 sürümünden itibaren güncellemeler yapıldı. Bununla ilgili ayrıntılar için buraya tıklayın.
12. İçerik Filtreleme Nedir?
İçerik filtreleme, bir yöneticinin belirlenmiş, istenmeyen web sitelerini engellemesine olanak tanıyan bir özelliktir. İçerik filtreleme, anahtar kelimelere ve Tekdüzen Kaynak Buluculara (URL'ler) göre web sitelerine erişimi kara listeye alabilir ve beyaz listeye alabilir. Bir yönetici, içerik filtrelemeye ne zaman etkin olması gerektiğine göre bir zamanlama uygulayabilir.
13. CoS nedir?
Hizmet Sınıfı (CoS), diğer trafik türlerine göre bir öncelik atayarak bir ağ üzerindeki trafiği yönetmenin bir yoludur. Ağ trafiğinin Ethernet çerçeve başlıklarına öncelik seviyeleri atamak için kullanılır ve yalnızca gövdeli bağlantılar için geçerlidir. Trafiği farklılaştırarak CoS, tercih edilen veri paketlerinin denetlenmesini ve ağda tıkanıklık veya gecikme gibi sorunlar yaşanması durumunda iletim için önceliklendirilmesini sağlar. CoS öncelik ayarlarını bir yönlendiricideki trafik yönlendirme kuyruğuna eşleyebilirsiniz.
14. DHCP Seçenek 82 nedir?
DHCP rölesi, aynı ağda olmayan ana bilgisayarlar ve uzak DHCP sunucuları arasında DHCP iletişimine olanak tanıyan, yönlendiriciye dahil edilmiş bir özelliktir. Seçenek 82, bir DHCP röle aracısı bilgi seçeneğidir ve bir DHCP röle aracısının istemci kaynaklı DHCP paketlerini bir DHCP sunucusuna iletirken kendisi hakkında bilgi eklemesine olanak tanır. DHCP sunucusu, bu bilgileri IP adresleme veya diğer parametre atama politikalarını uygulamak için kullanabilir. Bağlantının eksiksiz bir şekilde tanımlanması, DHCP sürecine güvenlik katar.
15. DHCP nedir?
Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP), bir ağdaki cihazların IP adreslerini otomatik olarak yapılandıran ve böylece bir cihaza elle IP adresi atamak yerine cihazların birbirlerine bağlanmasını sağlayan bir ağ yapılandırma protokolüdür.
16. DMZ nedir ve ne zaman kullanmalıyım?
Askerden Arındırılmış Bölge (DMZ), güvenlik duvarının arkasında bulunan, halka açık bir alt ağdır. DMZ, WAN bağlantı noktanıza gelen paketleri LAN'ınızdaki belirli bir IP adresine yönlendirmenize olanak tanır. Güvenlik duvarı kurallarını, hem LAN hem de WAN üzerinden DMZ'deki belirli hizmetlere ve bağlantı noktalarına erişime izin verecek şekilde yapılandırabilirsiniz. DMZ düğümlerinden herhangi birine saldırı olması durumunda, LAN mutlaka savunmasız değildir. WAN'a açık olması gereken ana bilgisayarları (web veya e-posta sunucuları gibi) DMZ ağına yerleştirmeniz önerilir.
17. DSCP nedir?
Farklılaştırılmış Hizmetler Kod Noktası (DSCP), ağ trafiğini sınıflandırmak ve paketleri IP başlık alanında DSCP kodlarıyla işaretleyerek farklı hizmet düzeyleri atamak için kullanılır. DSCP ayarları, DSCP değerlerinin bir ağdaki trafiğin öncelik düzeylerini yönetme yöntemi olan Hizmet Kalitesi'ne (QoS) nasıl eşleneceğini belirler. Yönlendirici, 3. katmanda trafiği QoS'a göre önceliklendirmek için Hizmet Türü (ToS) oktetindeki öncelik bitlerini DSCP aracılığıyla kullanabilir.
18. Dinamik DNS nedir?
Dinamik Alan Adı Sistemi (DNS), DNS'deki bir ad sunucusunu, genellikle gerçek zamanlı olarak, yapılandırılmış ana bilgisayar adlarının, adreslerinin veya diğer bilgilerinin etkin DDNS yapılandırmasıyla otomatik olarak güncelleme yöntemidir. Bu hizmet, sabit bir alan adını dinamik bir WAN IP adresine atar, böylece LAN'ınızda kendi web, FTP veya başka bir TCP/IP sunucusu türünü barındırabilirsiniz. Yönlendirici, web tabanlı bir DDNS hesabı aracılığıyla DDNS'yi kullanır. Yönlendiricinin WAN IP adresi değişirse, DDNS özelliği DDNS sunucusunu değişiklikten haberdar eder. DDNS sunucusu daha sonra yapılandırmayı yeni WAN IP adresini içerecek şekilde günceller. Bu, yönlendiricinin WAN IP adresi sık sık değişiyorsa yararlıdır. Yönlendiricideki DDNS özelliğini kullanmak için sağlanan web sitelerinden birinde bir DDNS hesabı oluşturulmalıdır.
Bu arada, fiyatını kontrol edebilirsiniz Cisco SMB Yönlendiricileri.
Daha fazla bilgi:
Yönlendiricimin lisansını nasıl değiştirebilirim?
Hangi Huawei Yönlendiricileri EOM veya EOS'tur?
Cisco RV160x E-posta Sunucusu nasıl kurulur?
RV260x Serisinin İlk Yönlendiricisi Nasıl Kurulur?
RV160x'in VPN durumu nasıl görüntülenir?
RV260x için otomatik güncellemeler nasıl yapılandırılır?
RV160x/RV260x Cihazlarında Erişim Kurallarının gün ve saati nasıl yapılandırılır?