Switch Yapılandırma Rehberi: Adım Adım Kontrol Listesi

Switch yapılandırması, kutudan çıkan bir switch’i belli bir sırayla ayarlayıp canlıya almaktır. Bu rehber o sırayı bir kontrol listesi olarak veriyor ve her adımın yanına hangi kurumda gerektiğini, ayrıntısının hangi yazıda anlatıldığını yazıyor.

Zincir bir marketin yeni şubesi açılmadan önce elden ele bir açılış listesi dolaşır. Tabela asıldı mı, telefon bağlandı mı, kasaların saati doğru mu, anahtarlar kimde? Listedeki her madde bir öncekine yaslanır ve bazı maddeler her şubede bulunmaz; fırını olmayan şubede fırın maddesi atlanır. Switch yapılandırması da böyle bir listedir.

Bu rehber, Kurumsal Network Kurulumu hizmetimizin switch tarafını baştan sona sıraya koyar. Aynı işi müşterilerimizin ağında nasıl yürüttüğümüzü switch kurulumu ve VLAN yapılandırma hizmeti sayfamızda anlattık.

Listeyi baştan sona uygulamanız gerekmez. Sizin kurumunuzda karşılığı olmayan adımı atlayın. Komutlar bu rehberde yer almıyor, adımın kendi yazısında duruyor; burada her adımın ne işe yaradığını, neden o sırada durduğunu ve çalıştığını nasıl anlayacağınızı anlatıyoruz.

Switch Yapılandırma Sırası: Adım Adım Kontrol Listesi

Liste, adımların birbirine bağımlılığına göre sıralandı. “Ayrıntılı yazı” sütununda “Bu rehberde” yazan adımlar aşağıda, kendi bölümünde anlatılıyor.

Kaydetmek listede 18. sırada duruyor, ama yalnız orada yapılmaz. Her aşamanın sonunda yapılandırmayı kaydedin ki bir elektrik kesintisi o aşamanın emeğini silmesin.

Switch Yapılandırmasında Sıra Neden Önemli?

Adımları başka bir sırayla da uygulayabilirsiniz ve switch yine çalışır. Ama bazı adımlar bir öncekinin sonucuna yaslanır; sıra bozulunca hata vermez, sessizce eksik kalır. İlk ikisini lab switch’imde ölçtüm, diğerleri mekanizmanın doğrudan sonucudur:

• Ad, log’dan önce gelir. Log sunucusu kayıtları cihaz adına göre ayırıyor. Adı sonradan değiştirdiğimde aynı switch’in art arda gelen iki kaydı iki ayrı klasöre düştü.
• Saat, log’dan önce gelir. Lab switch’imin saati fabrika ayarında yaklaşık 8,5 saat ileriydi ve saat senkronizasyonu kapalıydı. O saatle gönderilen her log satırı yanlış zamanı taşıyordu.
• SSH, erişim listesinden önce gelir. Yönetim erişimini daraltan liste, SSH hazır olmadan yazılırsa açık kalan tek yol da kapanabilir.
• Yönetici hesabı, yönetim adresinden önce gelir. Adres switch’i ağdan ulaşılabilir yapar; o an kapıda hâlâ fabrika hesabı duruyorsa ağdaki herkes aynı kapıyı deneyebilir.

Şube benzetmesinde de durum aynıdır. Kasaların saati kurulmadan açılan şubenin ilk günkü fişleri yanlış saati taşır ve bu hata ancak ay sonu raporunda fark edilir.

1. Aşama: Switch’e İlk Erişim ve Kimlik

İlk aşama switch’e ulaşmanın yolunu açar ve ona kim olduğunu söyler. Bu üç adım bitmeden switch’e ağdan ulaşılamaz, bu yüzden ilk aşamanın sırası değişmez.

1. Konsoldan İlk Bağlantı

Konsol, switch’e ağdan bağımsız, doğrudan kabloyla bağlanmanın yoludur. Yeni bir switch’in henüz adresi olmadığı için ilk oturum konsoldan açılır. Lab switch’ime 9600 hızında (baud rate) ve 8N1 ayarıyla, akış denetimi kapalı bağlanıyorum. Kablonun hangi porta takılacağını, Windows’ta COM numarasının nasıl bulunacağını ve PuTTY ayarlarını konsol kablosu yazımızda adım adım gösterdik.

Konsolun değeri ilk günle sınırlı değildir. Yanlış bir ayar ağ erişimini kestiğinde geriye kalan tek kapı konsoldur. Lab switch’imin parolası bir kez unutulmuştu ve switch ancak konsoldan, açılış menüsü üzerinden kurtarılabildi. Konsol kablosunu switch’in yanında, bulunabilir bir yerde tutun.

2. Yerel Yönetici Hesabı ve Parola

Switch’e giriş için kişiye ait bir yönetici hesabı açılır ve fabrikadan gelen varsayılan hesap ya da parola bırakılmaz. Hesap kişiye ait olmalıdır, çünkü “Bu ayarı kim değiştirdi?” sorusunun cevabı ancak böyle kayda geçer. Hesap yönetim adresinden önce açılır, çünkü 3. adımda verilen adres switch’i ağdan ulaşılabilir yapar ve o anda kapıda fabrika hesabı durmamalıdır.

Ortak bir yönetici parolasının kusuru şudur: parolayı bilen biri işten ayrıldığında parolayı da götürür. Yaptığımız bir projede switch girişlerini paylaşılan paroladan kişisel hesaplara taşıdık; o işi ağ erişimi sıkılaştırma projesinde anlattık. Yerel hesap, merkezi giriş (7. adım) kurulduktan sonra da yedek giriş olarak kalır. Hesabın nasıl açıldığını, yetki seviyelerini, parolanın switch’te nasıl saklandığını ve hatalı girişte kilitlemeyi switch’te yerel yönetici hesabı yazımızda lab’da ölçtüm.

3. Switch Adı ve Yönetim IP Adresi

Switch’in ağdaki kimliği iki parçadan oluşur: onu tanıtan bir ad ve ona ulaşılan bir yönetim adresi. İkisi aynı oturumda verilir ve ayrıntıları aynı yazıda duruyor.

Ad. Switch’in adı, onu log satırında gören kişiye cihazın ne olduğunu ve nerede durduğunu söylemelidir. Kullandığımız kural lokasyon kodu, cihaz rolü ve sıra numarasından oluşur. Genel Merkez’deki ilk switch gmsw01, Buca şubesindeki ilk switch bucsw01 olur. Ad ilk gün verilir, çünkü sonradan değiştirmek log geçmişini böler.

Yönetim adresi, subnet ve gateway. Switch’e ağdan ulaşmak için bir yönetim adresi, o adresin ağ sınırı (subnet maskesi) ve varsayılan ağ geçidi verilir. Ağ geçidi yazılmazsa switch yalnız kendi ağındaki cihazlara cevap verir; başka bir ağdan gelen bağlantıya ve kendi ağı dışındaki log ya da saat sunucusuna ulaşamaz.

Adresin hangi VLAN’da duracağı ayrı bir karardır; adresi kullanıcı portlarından ayırmayı management VLAN yazımızda ölçtük.

Çalıştığını anlamanın yolu iki yönlü bir sınamadır. Switch’ten ağ geçidine, bir bilgisayardan da switch’e ping atılır. Ad kuralını ve ölçümünü, adresin verilişini ve lab çıktılarını yönetilebilir switch ayarları yazımızda gösterdik.

2. Aşama: Switch Yönetim Düzlemi: DNS, Saat, Erişim ve Kayıt

Switch artık ağda ve bir adı var. İkinci aşama, onu yöneten tarafı düzene sokar. Switch adları çözer, saatini doğru tutar, güvenli bir kanaldan yönetilir ve olup biteni kaydeder. Bu aşamadaki adımlar trafiği etkilemez, bu yüzden mesai içinde de yapılabilir.

4. DNS Sunucusu ve Alan Adı

Switch’e bir DNS sunucusu tanımlanırsa saat ve log sunucularını adresle değil adla yazabilirsiniz. Bu yüzden DNS adımı saatten önce gelir: saat sunucusu adla yazılacaksa switch’in önce o adı çözebilmesi gerekir.

Kimde gerekir: sunucuları adla yazmak istiyorsanız DNS sunucusu ve alan adı tanımlanır. Hepsini IP adresiyle yazacaksanız da adım tamamen atlanmaz. Lab switch’imde ad araması fabrikadan açıktı ve DNS sunucusu yokken switch adları bütün ağa sordu; bu durumda ad aramasını kapatmak yeterlidir. Bazı switch’ler SSH anahtarı üretirken bir alan adı da ister; o durumda alan adını tanımlamak yeterlidir.

Komutları, doğrulamayı ve yanlış yazılan bir adın nereye gittiğini switch DNS server ayarı yazımızda ölçerek anlattık. DNS’in nasıl çalıştığını DNS nedir yazımızda anlattık.

5. Saat Senkronizasyonu (NTP)

Switch saatini bir NTP sunucusundan alır ve log kayıtları, izleme grafikleri ve güvenlik olayları o saatle damgalanır. Saat senkronizasyonu lab switch’imde fabrika ayarında kapalıydı ve saat yaklaşık 8,5 saat ileriydi.

Switch’ler etki alanına üye olmadıkları için saati kendiliğinden almaz ve bu yüzden kolayca unutulur. Bunun neden sessiz bir sorun olduğunu NTP nedir yazımızda anlattık. Kurumunuzda bir saat sunucusu yoksa Linux NTP sunucusu kurulumu rehberimiz onu kurmayı anlatıyor. Switch tarafındaki iki satırlık ayarı, doğrulamasını ve logu üç saat kaydıran saat dilimi tuzağını switch NTP ayarı yazımızda ölçerek anlattık.

6. SSH’ı Açmak, Telnet ve HTTP’yi Kapatmak

Switch’e uzaktan yönetim yalnız SSH ile yapılır; Telnet ve şifresiz web arayüzü (HTTP) kapatılır. Telnet ve HTTP parolayı ağda düz metin olarak taşır, yani aynı ağı dinleyen biri parolayı okuyabilir. Lab switch’imde yalnız SSH açık; Telnet, HTTP ve şifreli web arayüzü (HTTPS) kapalı.

Komutları, Telnet’i neden SSH oturumundan kapatmak gerektiğini ve web arayüzünün parolayı nasıl düz metin taşıdığını switch SSH yapılandırması yazımızda ölçerek anlattık. Telnet’in parolayı nasıl açık taşıdığını Telnet nedir yazımızda paket düzeyinde gösterdik. SSH’ın ağ cihazlarında kurulumdan sonra nelere dikkat istediğini SSH nedir yazımızda anlattık.

7. Merkezi Yönetici Girişi: RADIUS ve TACACS+

Merkezi giriş, yönetici hesaplarını her switch’te ayrı ayrı tutmak yerine tek bir kimlik sunucusundan doğrulamaktır. Bir yönetici işten ayrıldığında hesabı tek yerden kapatılır ve kimin hangi switch’e ne zaman girdiği tek yerde kayda geçer. Lab switch’im giriş yöntemi olarak hem RADIUS hem TACACS+ listeliyor.

Kimde gerekir: birden çok yönetici varsa ya da denetim bir iz kaydı istiyorsa bu adım gerekir. Tek yöneticili küçük bir ağda yerel hesap yeterli olabilir.

İki protokolün cihaz yönetimi tarafındaki farkını RADIUS nedir yazımızda, sunucu tarafını FreeRADIUS kurulumu rehberimizde anlattık. Switch’i bir TACACS+ sunucusuna bağlayıp komut bazlı yetkiyi, komut kaydını ve sunucu cevap vermediğinde ne olduğunu switch TACACS+ yapılandırması yazımızda ölçtük; protokolün kendisini ve sunucu kurulumunu TACACS+ nedir yazımızda anlattık. Aynı switch’i Windows NPS’e bağlayıp yetki seviyesinin nasıl verildiğini ve NPS durunca girişin neden bir dakika beklediğini switch RADIUS yapılandırması yazımızda ölçtük.

8. Yönetim Erişimini Daraltmak (ACL)

Erişim kontrol listesi (ACL), switch’in yönetim arayüzüne yalnız belirli adreslerden, örneğin yalnız BT ekibinin bilgisayarlarından ya da yönetim ağından bağlanılmasına izin verir. Parola bilinse bile listede olmayan bir adresten giriş denemesi switch’e ulaşmaz.

Sıra kritiktir: listeyi SSH hazır olduktan sonra ve konsol erişimi elinizdeyken yazın. Yanlış yazılmış bir liste yeni bağlantılarınızı keser; lab switch’imde açık oturum sürdü, o oturumu kapatmadan düzeltin. Listeyi kaydetmeden önce yeni bir oturumla bağlanabildiğinizi sınayın; bağlanamıyorsanız switch’i yeniden başlatmak son kaydı geri getirir. Listeyi switch’te adım adım kurmayı, açık oturumları kapatmayı ve reddin günlükte iz bırakmadığını switch ACL yapılandırması yazımızda ölçtüm; listenin nasıl okunduğunu ve kural sırasını ACL nedir yazımızda anlattık.

9. Log Sunucusu (Syslog)

Switch olup biteni bir log sunucusuna (syslog) gönderir: giriş denemelerini, port olaylarını, yapılandırma değişikliklerini. Log olmadan bir switch’te ne olduğunu ancak başına gidip bakarak öğrenebilirsiniz.

Log sunucusunu, log seviyesini ve komut kaydını switch’te adım adım switch syslog ayarı yazımızda kurduk. O ölçümün en öğretici sonucu, gürültüyü azaltmak için eşiği yükseltmenin gürültüyü değil giriş kayıtlarını kesmesiydi.

Lab switch’imi log sunucusuna bağladığım ilk dakikada satırların neredeyse tamamı aynı iki uyarının tekrarıydı ve bu uyarı ağdaki bir sorunu gösteriyordu. Bu ölçümü Syslog nedir yazımızda ayrıntısıyla anlattık.

10. İzleme (SNMP)

Switch port sayaçlarını ve durumunu bir izleme sistemine (SNMP) açar ve önemli bir olayda o sisteme kendiliğinden haber gönderir. Log olanı satır satır anlatır; izleme ise portun ne kadar dolduğunu ve cihazın ayakta olup olmadığını grafikte gösterir.

SNMPv3 kullanıcısını, olay bildirimini (trap) ve alıcının onayını bekleyen bildirimi (inform) switch SNMP yapılandırması yazımızda kurduk. O ölçümde switch iki yerde hata vermeden sustu. Community’nin adres kısıtı yüzünden bildirim hedefe hiç gitmedi; alıcı cevap vermediğinde de inform tekrar edilmedi.

Varsayılan public community string bırakılmaz; nedenini SNMP nedir yazımızda, trafik grafiğini çizen izleme sistemini Cacti kurulumu rehberimizde anlattık.

3. Aşama: Switch Ağ Yapısı: VLAN, Döngü ve Yedeklilik

Yönetim tarafı hazır. Üçüncü aşama switch’in taşıdığı trafiğe geçer: portları ağlara böler, döngüye karşı korur ve gerekiyorsa yedekli bağlantıyı ve yönlendirmeyi kurar. Bu aşamadaki değişiklikler trafiği etkiler; çalışan bir ağda bakım penceresinde yapılır.

11. VLAN’lar ve Port Atama

VLAN, tek bir switch’i birbirinden ayrı mantıksal ağlara böler. Kameralar, telefonlar ve misafirler ayrı ağlarda durur. VLAN’lar önce adlarıyla oluşturulur, sonra portlar onlara atanır.

VLAN’ın nasıl çalıştığını VLAN nedir yazımızda anlattık. VLAN’ları oluşturup portları atamayı, sonucu doğrulamayı ve switch’in hata vermeden geçtiği üç durumu (Türkçe harfli ad, olmayan VLAN’a atama, portu olan VLAN’ı silmek) switch VLAN yapılandırması yazımızda lab switch’imde ölçtük. Hangi cihaz grubunun ayrı VLAN’a gireceğine ve VLAN’lar arasında hangi geçişin açılacağına nasıl karar verildiğini ağ segmentasyonu yazımızda anlattık.

12. Döngü Koruması (STP)

Spanning Tree (STP), iki switch ya da iki port arasında birden fazla yol oluştuğunda bunlardan birini bloklayarak ağda döngü oluşmasını engeller. Döngü engellenmezse aynı yayın paketi switch’ler arasında sonsuza kadar dolaşır ve ağ birkaç saniyede kilitlenir. Bunu lab switch’imde iki portu tek kabloyla bağlayarak ölçtüm; STP’nin hangi portu beklettiğini ve kapalıyken döngünün neler taşıdığını Spanning Tree yazımızda anlattım.

Lab switch’imde STP’nin hızlı sürümü (RSTP) fabrika ayarında açıktı. İlk kural onu kapatmamaktır. İkincisi, kullanıcı portlarını bir korumayla işaretlemektir. Bu korumayla, son kullanıcı portuna takılan bir cihaz STP’ye katılmaya çalışırsa port kapanır. Korumanın adı BPDU Guard’dır ve yalnız PortFast yazılmış portta çalışır; ikisini ve bedellerini STP korumaları yazımızda ölçtüm.

Döngüye karşı son savunma storm control’dür. Bir porttan gelen yayın trafiğine üst sınır koyar ve STP’nin göremediği bir döngüde fırtınayı söndürür; bütün erişim portlarına yazılır. Eşiğin fırtınayı nasıl söndürdüğünü ve günlüğe ne yazdığını aynı yazıda ölçtüm.

13. Yedekli Uplink (LACP)

LACP, iki switch arasındaki iki ya da daha fazla kabloyu tek bir mantıksal bağlantı gibi çalıştırır. Kablolardan biri koparsa bağlantı kesilmez, yalnız kapasite düşer.

Kimde gerekir: iki switch arasında birden fazla kablo çektiyseniz bu adım yapılır. LACP olmadan STP ikinci kabloyu döngü sayıp bloklar; kablo orada durur ama yalnız yedek olarak bekler. LACP ikisini birlikte kullandırır. Tek kabloyla bağlı switch’lerde bu adım atlanır.

Port channel’ı switch’te kurmayı, zamanlayıcıyı ve yük dağıtımını switch LACP yapılandırması yazımızda adım adım gösterdim. Lab switch’imde LACP zaman aşımı fabrikadan 90 saniye geliyor; bir kablonun yalnız bir uçta sustuğu durumda bu sürenin ne kadar trafik kaybettirdiğini LACP nedir yazımızda ölçtüm.

14. VLAN’lar Arası Yönlendirme

Farklı VLAN’lardaki cihazların birbirine ulaşması için bir yönlendirici gerekir. Bu iş switch’in kendisinde (katman 3 switch) ya da firewall’da yapılır.

Kimde gerekir: yönlendirmeyi switch’te yapmaya karar verdiyseniz bu adım gereklidir. VLAN’lar arası trafiği firewall’dan geçirmek, hangi ağın hangisine ulaşabileceğini kuralla yönetmeyi sağlar; firewall kurulumu sayfamızda bu tasarımı anlattık. Yönlendirme switch’te yapılıyorsa DHCP sunucusu başka bir VLAN’da kalabilir, bunun için switch’e DHCP relay tanımlanır (15. adım).

Switch’te yönlendirmeyi açmayı ve her VLAN için SVI kurmayı switch’te VLAN’lar arası yönlendirme yazımızda adım adım gösterdim; lab switch’imde yönlendirme fabrika ayarında kapalıydı. Yönlendirmenin hangi switch’te yapıldığının omurga bağını nasıl etkilediğini Layer 3 switch nedir yazımızda ölçtüm.

15. DHCP: Adres Dağıtmak ve Relay

Yönlendirme kuruldu; şimdi VLAN’lardaki cihazların adres alması gerekiyor. Adres isteği yayındır ve VLAN’ın dışına çıkmaz. Bu yüzden ya switch’in kendisi o VLAN’a adres dağıtır ya da isteği kurumun DHCP sunucusuna taşıyan DHCP relay switch’in o VLAN’daki arayüzüne yazılır.

Kimde gerekir: yönlendirme switch’te yapılıyorsa (14. adım) her kullanıcı VLAN’ı için bu adım gerekir. Active Directory kullanan kurumda adresi kurumun DHCP sunucusu dağıtır ve switch’e yalnız relay yazılır. Switch’in kendi DHCP sunucusu AD dışındaki küçük ağlar içindir ve her modelde bulunmaz: lab switch’imde DHCP sunucusu komutu hiç yok, yalnız relay var.

Sunucunun başka ağdaki bir VLAN’a nasıl adres verdiğini DHCP nedir yazımızda anlattık.

16. PoE ve Komşu Keşfi (LLDP)

PoE, kamera, erişim noktası ve IP telefon gibi cihazlara elektriği veri kablosundan verir. LLDP ise switch’in komşu cihazları tanımasını sağlar ve IP telefonlara hangi ses VLAN’ını kullanacaklarını söyler.

Kimde gerekir: PoE’li cihaz ya da IP telefon kullanıyorsanız bu adım gerekir. PoE’de asıl sınır port sayısı değil switch’in toplam güç bütçesidir; hesabını PoE bütçe hesaplama aracımızla yapabilirsiniz, gerekçesini IP kamera kurulumu sayfamızda anlattık. Lab switch’imde LLDP fabrika ayarında açıktı ve modemi komşu olarak görüyordu. Switch’in komşusuna ne anlattığını ve 52 portun hepsinde neden açık geldiğini LLDP nedir yazımızda ölçtük. Kullanıcı portlarında gönderimi kapatmayı ve komşu tablosuyla port tespitini switch LLDP yapılandırması yazımızda adım adım gösterdim.

4. Aşama: Switch Erişim Portlarını Korumak

Ağ yapısı kuruldu. Dördüncü aşama, kullanıcıların bağlandığı portları kimin kullanabileceğini belirler. Bu aşama kuruma göre değişir ve kademeli uygulanır, çünkü sıkı bir kural, doğru ayarlanmadıysa meşru cihazları da dışarıda bırakır.

17. Erişim Portlarını Korumak

Erişim portu korumaları, switch’e takılan cihazın ağa girip giremeyeceğine ve ağda neler yapabileceğine karar verir:

• 802.1X ve MAC doğrulaması cihazı ağa almadan önce kimliğini sorar. 802.1X desteklemeyen yazıcı ve kamera gibi cihazlar MAC adresiyle tanınır. Switch’teki satırları ve 802.1X’i açan satırın bütün portları nasıl kapattığını switch 802.1X yapılandırması yazımızda ölçtüm.
• DHCP snooping ağa takılan sahte bir DHCP sunucusunun adres dağıtmasını engeller. Snooping’i açan satırları, güvenilen portu ve hız sınırını switch DHCP snooping yapılandırması yazımızda ölçtüm; sahte teklifin neden düştüğünü ve logda hangi portu bıraktığını DHCP snooping nedir yazımızda anlattık.

Bu korumalar önce izleme kipinde açılır, kimin dışarıda kalacağı listeden okunur, sonra zorunlu hâle getirilir. Yöntemi ağ erişim kontrolü sayfamızda anlattık.

5. Aşama: Switch Yapılandırmasını Kaydetmek, Doğrulamak ve Sıkılaştırmak

Switch artık tam yapılandırıldı. Son aşama bu emeği kalıcı yapar, çalıştığını kanıtlar ve kapıda açık kalanı kapatır.

18. Kaydetmek, Yedeklemek ve Belgelemek

Switch’te yapılandırmanın iki kopyası vardır: çalışan kopya bellekte, açılışta okunan kopya kalıcı hafızada durur. Kaydedilmeyen her değişiklik bir elektrik kesintisinde kaybolur. İki kopyanın farkını ve kaydetmenin sırasını switch yapılandırma yedeği yazımızda anlattık.

Kalıcı kopyanın bir yedeği TFTP gibi bir aktarım protokolüyle switch’in dışına alınır; TFTP nedir yazımızda bir switch yedeğinin ağda nasıl göründüğünü paket düzeyinde gösterdik. Yedeği şifreli bir yoldan, her gece kendiliğinden ve yalnız değiştiğinde almayı switch yapılandırma yedeği yazımızda ölçerek anlattık. Son olarak port açıklamaları ve kablo etiketleri yazılır; BT dokümantasyonu sayfamızda kablo etiketinin neden en çok okunan belge olduğunu anlattık.

19. Doğrulama ve Teşhis

Doğrulama, switch’in yalnız çalıştığını değil sağlıklı çalıştığını gösterir. Bakılacak üç yer vardır:

• Port durumu: her bağlı port beklenen hızda ve tam çift yönlü (full duplex) çalışmalıdır. Hız ya da çift yönlülük uyuşmazlığı ağı kesmez, yalnız yavaşlatır ve bu yüzden geç fark edilir.
• Hata sayaçları: portlardaki hatalı çerçeve sayısı sıfırda kalmalıdır. Lab switch’imin modeme giden portunda sayaçların hepsi sıfırdı; artan bir sayaç kabloya ya da karşı cihaza işaret eder.
• Kablo testi: bazı switch’ler bir portun kablosunu kendileri ölçebilir. Lab switch’imde bu test için ayrı bir komut bulunuyor.

Üçünü de lab switch’imde ölçtüm ve bir duplex uyuşmazlığını bilerek kurdum. Ölçümleri switch port teşhisi yazımızda anlattım.

20. Sıkılaştırma

Sıkılaştırma, switch’te açık kalan ama kullanılmayan her şeyi kapatmaktır. Boştaki portlar kapatılır ya da hiçbir yere bağlanmayan bir VLAN’a alınır, kullanılmayan servisler durdurulur ve yazılım güncel tutulur. Bu adım listenin sonunda durur, çünkü neyin kullanılmadığı ancak her şey kurulduktan sonra bellidir.

Bu adımı lab switch’imde öncesi ve sonrasıyla ölçtüm ve switch sıkılaştırma yazımızda anlattım; SSHv1’in, parolasız enable’ın ve herkese açık SNMP’nin nasıl kapandığı ve sıkılaştırmanın gece yedeğini nasıl bozduğu orada duruyor. Sunucu ve uç noktayla birlikte ele aldığımız hizmeti güvenlik sıkılaştırma sayfamızda anlattık. Yazılım güncellemesi switch’e TFTP ile de yüklenebilir ve geri dönüşü olmayan bir aktarımdır; riskini TFTP ile firmware yükleme bölümünde anlattık.

Sonuç: Sıra, Unutulan Adımı Görünür Kılar

Bir switch’in yapılandırmasında zor olan adımların kendisi değil, hiçbirini atlamamaktır. Saat, log ya da kaydetme gibi adımlar unutulduğunda switch çalışmaya devam eder ve eksik ancak bir olay yaşandığında görünür.

Kontrol listesi bu yüzden vardır. Şube de açılış listesini ilk müşteriden önce kapatır, çünkü unutulan madde ilk gün değil ay sonunda fark edilir.

Bu listenin bir kurumsal ağ projesinde nereye oturduğunu Kurumsal Network Kurulumu sayfamızda anlattık. Aynı açılış listesinin firewall karşılığını FortiGate Firewall yapılandırma rehberimizde yazdık.

Yazan İlker Pehlivan

BT Danışmanı | Ağ, Sistem ve Güvenlik Yönetimi

İlker Pehlivan, karmaşık BT altyapılarını ölçeklenebilir ve güvenli sistemlere dönüştürür. Buradaki rehberleri kendi laboratuvarında kurup ölçerek yazar.

LinkedIn