ROUTER NASIL ÇALIŞIR?
Merhaba arkadaşlar hemen konumuza girmek istiyorum..Internet-Router
başarılı bir şekilde kurulursa ev veya ofisteki tüm bilgisayarlara Internet’in
kapısını açıyor. Ama şu anki sisteminizden vazgeçmeden önce iyi bir araştırma
yapmanız gerekiyor. Çünkü birçok masraftan kurtulacaksınız ama yenileriyle
karşılaşacaksınız, ayrıca ağınızdaki problemlerden de kurtulacaksınız.
500 doların
altında fiyatlara satılan routerlar ile yerel ağınızdaki makineleri hiçbirine
modem yada ISDN kartı takmadan Internet’e bağlayabiliyorsunuz.çünkü telefon
ağına bağlantı işini router yapıyor. Bu akıllı cihazlar teknik olarak ağlar
arsındaki bağlantıları gerçekleştiren cihazlar olarak biliniyor. Görevleri
local ağdaki herhangi bir makineye yönlenmiş olan veri paketini toplamak. Eğer
bağlantı yoksa router servis sağlayıcı seçip arıyor ve isim-şifre girerek
Internet’e bağlantıyı sağlıyor. Daha sonrada veri paketlerini taşıması için
servis sağlayıcıya veriyor.
ROUTER İLE
ÇOKLU AĞ BAĞLANTILARI
Router’ın
bağlantı mantığına göre tek bir servis sağlayıcı olma zorunluluğu yok.Aynı
şekilde tek bir bağlantı şartı da yok Router verinin ulaşacağı adrese göre
seçim yapabilir.”Routing-table” adı verilen bir tabloda tutulan yollara göre
ağlardaki grupların istedikleri yerlere nasıl ulaşacakları belirlenmiş.Altenatiflerde
yine aynı tablolarda sabit bir şekilde tutuluyor . aynı tablolama mantığında
her bilgisayar kendi adına da faydalanıyor.başka bir bilgisayara mı yoksa bir
ağ geçidine mi verileri yönlendireceğini bu tablolara bakarak kararlaştırıyor.
En önemli avantaj birden fazla bağlantının aynı anda
desteklenmesidir. Bir taraftan Internet’e bağlanılırken diğer taraftan birçok
grup ve ağ doğrudan erişilebilir oluyor. Bağlantı noktaları için şifre ve
isimlerden oluşan farklı profiller bulunuyor ve tabi ki birde özel ağ adresi.
Diğer ağ adresleri ise servis sağlayıcı çıkışını göstermeli. Böylece router
hafızasındaki tablo aracılığıyla paketleri nereye göndereceğini kolayca
bulabilmelidir. ISDN-router’ların bir özelliği de ISDN bağlantısının her iki
kanalını da aynı anda aktif tutabilmeleri. Bir grup Internet’e bağlı iken bir
diğer grup da Internet bağlantısı hazırlayabilir.
“Routing-table” adı verilen tablolar aslında birden
fazla işlere sahiptir. Alternatif yollar da hazırlayabiliyorlar. Bunun anlamı
bir adres bölgesine ulaşmak için birden fazla bağlantı noktasının olduğudur.
Bunun avantajı da eğer bir bağlantı koparsa veya çok yüklü ise diğer yolların
paketi yerine ulaştırmak için denenecek olmasıdır.
MASKELEME
YARDIMA YETİŞİYOR
Bilgisayarı ile servis sağlayıcı üzerinden Internet’e
bağlananlar her seferinde farklı bir IP adresi alırlar.Adres,kullanıcıya servis
sağlayıcı tarafında adres havuzundan dinamik olarak sağlanır.Router üzerinden
Internet’e çıkan birden fazla makine varsa ortaya bir sorun çıkmaktadır:Birçok
bilgisayar için sadece bir IP adresinin bulunması.Örneğin bir kullanıcı bir Web
sayfasına erişmek isterse Router’ın gelen paketi hangi istasyona yönlendireceği
konusunda karar vermesi zorlaşıyor.
Bu sorunun çözümü port adreslerindedir.Tüm IP paketleri
sadece gönderenin ve alıcının IP adreslerini değil,her iki tarafın port
adreslerini de taşıyor.Hedef portu paketin Server’a hangi görevle geldiğini
bildiriyor.Eğer bir www servisi söz konusuysa 80 numaralı,e-mail ise 110
numaralı port kullanılıyor.
Yardımcı port da her zaman gereklidir.Örneğin iki
Browser penceresi(aynı Browser)
açıksa,aralarında bir fark olmalı ki cevap doğru pencereye gelsin.Tüm Internet
uygulamaları her yeni bir bağlantıda bilgisayarın TCP/IP sisteminden henüz kullanımda olmayan yeni bir port ister.Bu
yeni portun adresi karşı tarafa da bildirilir.yeni bir bağlantı kurulmasına
sebep olur ve kendine ait bir adresi olur.
Router,gönderenin port numarasını yerel ağdan farklı
istasyonlardan gönderilen veri
paketlerini ayırt etmek için kullanılır.Kural olarak 60.000 numaralı porttan
sonrasını kullanıyor ve bir tabloda belirlediği düzene uyuyor.
Eğer ağdaki iki istasyon aynı Web Server üzerinde
geziyorlarsa, Server için bir bilgisayar iki ayrı bağlantı kurmuş gibi görünür.
Server dan çıkan paket içindeki port numarasına göre tanıyıp,ait olduğu
bilgisayara gönderiliyor.Yani dahili IP adresine doğru istasyona
yönlendiriliyor.
IP maskelemenin küçük ağların güvenliği için bir
faydası daha var.İşlem her zaman aktif
olduğu bilgisayardan aktif duruma getiriliyor.Programlama hatası yüzünden bir
uygulama da teorik olarak bir arka kapı(Backdoor:Karşı tarafın bilgisayara
sızabileceği hatalı bir yan) bile varsa(örneğin port 4711) , kötü niyetli
kullanıcı ancak uygulama daha önceden bir bağlantı kurmuşsa istasyona
erişebilir.Pasif bir makine etkilenmez.Tek tehlikeli durum bir truva atının tüm
güvenlik kordonunu kırmasıdır.
BAĞLANTI
SÜRESİ İLE DOĞRU ORANTILI ÜCRETLER
Eğer router
sürekli olarak ağa bağlantı kuruyorsa hata aramak gerekiyor. Ağa kullanıcılarından
hiçbiri Internet uygulaması çalıştırmadığı halde, router bunu yapıyorsa
kesinlikle bir sorun var demektir. Çünkü Windows 95/98 ağ yapısının aksine, router sürekli olarak ağ
bağlantılarını tazelemez. Yerel ağdan herhangi bir IP paketi alırsa ve bunun
Internet’e yönlenmiş olduğunu düşünürse router bağlantı kurar.
Yanlış ayarlanmış bir router eğer dikkat edilmez ise
telefon ücretlerini yukarıya çekebilir. Birçok router bu gibi durumlar için bir
özelliğe sahiptir. Haftalık veya aylık olarak ayarlanabilen belli ücretler söz
konusudur. Baştan belirlenen ücret aşılınca router çalışmaz. Tabi ayarlardan
ücret hesaplanması açılmış ve kontör ücreti ile kontör süreleri girilmiş
olmalıdır.
Eğer router sürekli olarak beklenmedik zamanlarda
Internet’e bağlantı kuruyorsa, bunun birçok farklı sebebi olabilir.bunlar basit
sebepler olabileceği gibi, çok zararlı sonuçlara da sahip olabilirler.
Bunlardan kolayca engellenebilecek olanlar
posta uygulamalarıdır. Uygulama her yarım yada saatte bir yeni posta
olup olmadığını kontrol ediyor olabilir.
Bir başka sebep de sabit diskte daha önceden
kaydedilen HTML dokümanlarının açılması olabilir. Eğer sayfanın içeriğinde
yerel olarak kayıtlı olmayan grafikler. Applet’ler veya başka nesneler varsa,
Browser Internet’e bağlanıp. Bunları tamamlamaya çalışır. Engellemenin çok
kolay. Ama yine aynı kolaylık içinde gözden kaçan bir yolu vardır. Browser’ı
“”Off-line” modda çalıştırmak gerekiyor. Bu özellik sadece Browser’larda değil,
hemen hemen tüm Internet uygulamalında bulunuyor. Internet2e bir sonraki
bağlantıya kadar uygulama Internet’e erişemiyor.
KADEME
KADEME HATA ARAMA
Hata arama özellikle istenmeyen bağlantıların
protokoller veya görevler tarafından kurulması durumunda zorlaşıyor. Sebep,
bağlantının bir programın başlatılması ile ortaya çıkmamasıdır. Bu sorunlar
büyük ihtimalle Router yokken, yani ağın dışarıya erişimi yokken varolan
sorunlardır.
Bu noktada tek yardımı “trace” adı verilen yöntemler
sağlayabilir. Veri trafiğinin çok iyi tabi ki Router’ın tüm hareketleri
kaydetmesi olarak özetlenen yöntem, ekrana durum mesajları göndererek
çalışıyor. IP paketlerinin alınması PPP bağlantılarının kurulması gibi
Router’ın yaptığı çeşitli hareketler gözlemlenebilir.
Ayrıca tarafların IP adresleri, port numaraları gibi
bilgilerde ediniliyor. Bu bilgilerden ağdaki hangi makinenin Internet’e
bağlanmaya çalıştığı ve ne amaçla bunu istediği anlaşılır. Port numarasından
çoğu zaman “gizli” görev tespit ediliyor. Eğer görevin sahibi makine bunu
engelleyemiyorsa, zorlamalı metot kullanılabilir. Router ayarlarından sorulan
IP adresini ve/veya portu kapatmak mümkündür. Eğer makine aynı bağlantıyı yine
gerçekleştirmek isterse, Router bunu engelleyecektir.
1 yorum:
Nearly all SOHO (small office home office) routers have a default router-help.com Wi-Fi password, which is affixed to a type of sticker or label and printed on the back of the router.
Yorum Gönder