Yasaklı Siteleri Açmak ve İnternet Hızını Arttırmak için en iyi DNS Adresleri

-

208.67.222.222 (resolver1.opendns.com)

208.67.220.220 (resolver2.opendns.com)

.

4.2.2.1 = 86ms

4.2.2.2 = 93ms

4.2.2.3 = 91ms

4.2.2.4 = 97ms

4.2.2.5 = 84ms

4.2.2.6 = 92ms

.

193.140.83.251 (ns1.ulak.net.tr)

193.140.83.252 (ns2.ulak.net.tr)

.

195.241.77.53 (ns1.tiscali.nl)

195.241.77.54 (ns2.tiscali.nl)

.

205.171.3.65 (resolver1.qwest.net)

205.171.2.65 (resolver2.qwest.net)

.

PPP1: DNS Primary IP address is 213.139.192.2

PPP1: DNS Secondary IP address is 212.156.2.70

En Hızlı Dns Bulma

.

telekomun dns leri 212.156.4.1

212.156.4.4

212.156.4.6

212.156.4.7

212.156.4.10

212.156.4.11

212.156.4.19

212.156.4.20

başlat>çalıştır>cmd>enter yap çıkan ekrana alttakini yaz

ping 212.156.4.1 biraz bekleyince alttaki satır çıkacak

.

32 bayt veri ile 212.156.4.1 ‘ping’ ediliyor:

.

212.156.4.1 cevabı: bayt=32 süre=115ms TTL=59

212.156.4.1 cevabı: bayt=32 süre=55ms TTL=59

212.156.4.1 cevabı: bayt=32 süre=121ms TTL=59

.

212.156.4.1 için Ping istatistiği:

Paket: Giden = 4, Gelen = 3, Kaybolan = 1 (25% kayıp),

Mili saniye türünden yaklaşık tur süreleri:

En Az = 55ms, En Çok = 121ms, Ortalama = 97ms

.

C:\Documents and Settings\bilal>ping 212.156.4.4

32 bayt veri ile 212.156.4.4 ‘ping’ ediliyor:

212.156.4.4 cevabı: bayt=32 süre=109ms TTL=59

212.156.4.4 cevabı: bayt=32 süre=141ms TTL=59

212.156.4.4 cevabı: bayt=32 süre=151ms TTL=59

212.156.4.4 cevabı: bayt=32 süre=44ms TTL=59

.

212.156.4.4 için Ping istatistiği:

Paket: Giden = 4, Gelen = 4, Kaybolan = 0 (0% kayıp),

Mili saniye türünden yaklaşık tur süreleri:

En Az = 44ms, En Çok = 151ms, Ortalama = 111ms

ensondaki ortalama yazan değer en düşük hangisi ise onu kullan.

kolay gelsin

Türk Telekom müşterileri artık cep telefonu üzerinden sabit telefon numarasını ve tarifesini kullanarak arama yapabilecek…

.

Wirofon teknolojisiyle ev telefonu yurtiçi ve yurtdışında gidilen her yere taşınabilecek.

Cep telefonuyla sim kart kullanmadan ev telefon numarası üzerinden arama yapılabilecek.

Bu aramaların ücretleri ise ev telefon faturasına yansıyacak.

Telekom, Wirofon teknolojisi ile ev telefonlarını mobil hale getirdi.

Wirofon teknolojisiyle Türk Telekom müşterileri, Türkiye ve dünyadaki tüm WiFi noktalarında ev telefonu tarifelerinden arama yapabilecek. Bu aramaların ücretleri ev telefonu faturasına yansıyacak. Konuyla ilgili Antalya’da düzenlenen toplantıda Wirofon teknolojisi ve Türk Telekom’un diğer yatırımları hakkında bilgi veren Türk Telekom Genel Müdürü Paul Doany, Wirofon teknolojisi ile internet olan her yerden bilgisayarla da görüşme yapmanın mümkün olacağını söyledi.

.

GSM ARAMASI 9 KURUŞ

Wirofon hizmetinden yararlanmak için Türk Telekom’a ait bir sabit hat numarası ile SIP Protokolü destekli veya Windows Mobile işletim sistemli, WiFi uyumlu bir mobil telefon veya internet bağlantısı olan bir bilgisayar sahibi olmak yeterli. Wirofon için ek bir abonelik bedeli ödenmeyecek. Wirofon ile ilgili düzenlenen kampanya kapsamında da, yıl sonuna kadar Wirofon abonesi olacak ilk 100 bin kişiye Wirofon üzerinden yurtiçi ev telefonlarına yapılan aramaların her ay 1000 dakika hediye edilecek. GSM aramasının da dakikası tüm vergiler dahil 9 kuruştan fiyatlandırılacak.

.

DÜNYAYA İHRAÇ EDECEK

Argela ile ortaklaşa geliştirilen Wirofon teknolojisi sayesinde kullanım kolaylığı ve maliyet avantajını bir arada sunduklarını belirten Doany, Türk Telekom Grubu olarak, Türkiye’de geliştirdikleri teknolojileri yurtdışına da ihraç ettiklerini söyledi. Doany, ”Türk Telekom müşterilerinin tamamına bu hizmeti sunuyor olacağız. Ev ve iş yerlerini sayarsak 17 artı bir milyon müşteriden söz ediyoruz. Dünyadaki pek çok operatörün kullanımı için de bu ürünü ihraç ediyor olmamız çok önemli” dedi.

.

WİROFON NEDİR?

PAUL Doany, matematik eğitim programı Vitamin’in kullanıcılar tarafından büyük ilgi gördüğünü belirterek hatta Arapça versiyonunun da hazır olduğunu vurguladı. Doany, ‘Çok fazla ülkeyi hedefliyoruz. ABD’den Meksika’ya, Porto Riko’dan Güney Amerika’ya açılmayı düşünüyoruz. Dün Kolombiya ve Arjantin için tekliflerimizi gönderdik. Malezya ile ilgileniyoruz. Vitamin’in, fen ve matematik derslerindeki komponentleri ile dünya çapında 20 milyon kullanıcıya ulaşabileceğini düşünüyoruz” dedi.

.

Satın alma yerine stratejik işbirliği

PAUL Doany, Türk Telekom’un yatırım stratejisi hakkında da bilgi verdi. Doany, bazı pazarlarda hem yatırım yapabileceklerini hem de diğer operatörlerle gelir paylaşımı yolunu izleyerek işbirliklerine gidebileceklerini aktardı. Doany, ‘Endonezya, Malezya ve Hindistan’daki operatörlerle bazı işbirlikleri söz konusu olacak. Suudi Arabistan, Bahreyn, Kuveyt, Ürdün, Lübnan, Güney Afrika’ diye konuştu.

.

Abonelik ücreti yok

WIROFON’dan yararlanmak için herhangi bir abonelik ücreti veya taahhüt gerekmeyecek. Ayrıca kampanya kapsamında, yıl sonuna kadar TTNET internet erişim noktalarında (hotspot) Wirofon erişimi için ekstra ücret alınmayacak. Türk Telekom müşterilerinin, Wirofon’dan faydalanabilmek için ev numaralarını yazarak 6606′ya SMS göndermeleri, www.wirofon.com adresindeki bilgileri doldurmaları, 444 1 444 numaralı Türk Telekom Çağrı Merkezi’ni aramaları veya Türk Telekom bayilerine başvurmaları yeterli olacak.

.

2009′da 2 milyar TL yatırım yapacak

TÜRK Telekom Operasyon Başkanı Celalettin Dinçer, altyapıda ‘dev” yatırımlar gerçekleştirdiklerini, Türk Telekom Grubu olarak, 2008′in başından şu ana kadar geçen 18 ay içinde 2,9 milyar lira yatırım yaptıklarını, bu yıl için 2 milyar lira yatırım hedeflediklerini açıkladı.

Ayrıntılı Bilgi için Tıklayınız.

TTNET ADSL Kullanıcıları için önemli uyarı:

Türk Telekom, SPAM trafiğini azaltmak amacıyla yeni bir uygulama başlatmaya karar vermiştir. Uygulama kapsamında TTNET, dinamik IP kullanan ADSL kullanıcılarının 25. porttan mail gönderimine izin vermeyecektir. Mail gönderimleri için, 25 numaralı port yerine 587 numaralı port kullanılacaktır. Bu uygulamadan olumsuz etkilenmemek için, kullandığınız mail programında hesap ayarlarınızın Giden Sunucu portunu 587 olarak değiştirmelisiniz!

Konu ile ilgili TTNET’in açıklaması aşağıdaki gibidir:

http://www.ttnet.com.tr/web/214-1088-1-1/tr/ttnet/sss_servisler/simdi_eposta_kutunuz_daha_guvenli

Şimdi E-posta Kutunuz Daha Güvenli!

SPAM nedir?

Internet üzerinde aynı mesajın yüksek sayıdaki kopyasının, bu tip bir mesajı alma talebinde bulunmamış kişilere, zorlayıcı nitelikte gönderilmesi SPAM (istenmeyen e-posta) olarak adlandırılır.

Port 25 nedir?

Port 25 e-posta gönderimi için en yaygın kullanılan porttur.

Tam olarak ne değişiyor?

TTNET, SPAM yayan programların e-posta göndermek için kullandığı 25.portun e-posta gönderimini engelleyecektir. E-posta sağlayıcı firmaların ve müşterilerinin de bu değişiklikleri yapmaları gereken durumlar olacaktır.

Neden böyle bir çalışmaya ihtiyaç duyuluyor?

Bir çok internet virüsü e-posta yoluyla güvenlikleri ihmal edilmiş bilgisayarlardan yayılmaktadır. Bu değişiklik bilgisayarınız üzerinden SPAM e-posta göndermek isteyen casus programların e-posta göndermelerini engelleyecektir.

TTNET neden bu değişikliği yapıyor?

SPAM e-postalarının sayısı her geçen gün artmakta ve tüm e-posta kullanıcılarını ve servis sağlayıcıları önemli derecede olumsuz etkilemektedir. TTNET, Internet dünyasının lider şirketi olarak SPAM e-postaların önlenmesine karşı aktif bir rol alması gerektiğini düşünmektedir. Böylece, hem ülkemizin prestij ve itibarına katkıda bulunmayı hem de SPAM e-postalardan dolayı yaşanılan müşteri memnuniyetsizliklerini gidermeyi hedeflemektedir. Yapacağımız bu çalışmanın sektördeki tüm internet sağlayıcıları ve e-posta sağlayıcılarını bu problemle başetme konusunda harekete geçireceğini umuyoruz.

Pilot Çalışmadan hangi iller etkilenecek?

Pilot çalışmadan Aydın, Bayburt, Diyarbakır, Giresun, Gümüşhane, Ordu, Rize, Sivas, Tokat, Trabzon’daki müşterilerimiz etkilenecektir.

Pilot Çalışma için belirlenen iller nasıl seçildi?

Çalışmanın etkisinin büyüklüğünü yönetebilmek için ilk etapta üç büyük il seçilmedi. Çalışmanın sonuçlarını en iyi bir şekilde gözlemleyip raporlayabileceğimiz, çok parçalı olmayan, analiz etme konusunda bize en kolaylık sağlayacak IP bloklarının ait olduğu iller seçildi.

Ne değişiklik yapılması gerektiğini nasıl öğreneceğiz?

Pilot Çalışmaya katılan Çizgi Telekom, DorukNet, Mynet ve TTMail ; kullanıcılarını neler yapmaları gerektiği ile ilgili bilgilendirecektir. Diğer e-posta sağlayıcılarından hizmet alıp pilot çalışmadan etkilenen müşterilerimiz TTNET Çağrı Merkezi’ni arayarak 25.portlarını açtırabilirler.

TTNET 25.port bloklamayı hangi zaman aralığında yapacak?

Hayır, öncelikle bir pilot çalışma yapılacak ve 15 – 30 Nisan 2009 tarihleri arasında yaklaşık 250bin IP aşamalı olarak bloklanacaktır.

Pilot Çalışmaya katılmayan yer sağlayıcılar ne yapacak?

Pliot çalışma modeli ve detayları Bilgi Teknolojileri ve İletişim Kurumu (BTK) nezdinde yapılan bir toplantı ile aktarılmış olup sonrasında da BTK tarafından toplantıya katılan yer sağlayıcı firmalar ile paylaşılmıştır. Bu toplantı ve bilgilendirmelere katılmış olup pilot çalışmaya katılmayan, bu toplantıda herhangi bir sebepten dolayı olamayıp pilot çalışmadan haberi olamayan yer sağlayıcılar, dilediklerinde bu pilot çalışmaya dahil olabilirler. Pilot çalışmaya katılmak isteyen e-posta sağlayıcısı firmalar 587.portu aktif duruma getirip etkilenen kendi e-posta kullanıcılarına 587.portu aktif etmeleri gerektiği konusunda haber vermelidirler.

Yahoo, Gmail, Hotmail accountum üzerinden e-posta gönderiyorum. Bu değişiklik beni etkileyecek mi?

Hayır etkilemeyecek.

E-posta hizmetini bir e-posta sağlayıcısı firmadan alıyorum. Bu değişiklik beni ektileyecek mi?

Eğer e-posta sağlayıcı firmanızdan web tabanlı bir e-posta hizmeti alıyorsanız, e-posta hizmetini size sunan firmanın bu değişikliği yapması yeterli olacaktır. Sizin bir değişiklik yapmanıza gerek bulunmamaktadır.Ancak, e-posta alıp göndermeyi Outlook, Outlook Express vb.gibi e-posta programları aracılığı ile yapıyorsanız ve e-posta göndermek için 25.port kullanılıyorsa bu programlarda gerekli değişikliği yapmanız gerekebilir.

Pilot çalışmaya katılmayan bir yer sağlayıcıdan hizmet alıyorum ve port değişikliğinden dolayı e-posta gönderemiyorum. Ne yapmalıyım?

Bu durumda TTNET Çağrı Merkezi’ni aradığınızda 25.portunuz açılacaktır.

444 0 375′i aradım hangi menüden bağlanarak destek almalıyım?

4440375 aradığınızda 5 tuşuna basıp ulaşacağınız Müşteri Temsilcisi’nden destek alabilirsiniz.

E-posta adresimde bir değişiklik olacak mı?

E-posta adreslerinizde herhangi bir değişiklik olmayacak.

Port değişikliğini nereden/nasıl yapabilirim?

Eğer port değişikliği yapmanız gerekiyorsa e-posta sağlayıcınızdan destek alabilirsiniz. Örnek olması için Outlook, Outlook Express gibi programlarda değişikliğin ekran ekran nasıl yapıldığını görmek için ttnet.com.tr’deki ilgili bilgilendirme sayfasını ziyaret edebilirsiniz.

Ben spam e-posta yollamadığım halde niçin port değiştirmem gerekiyor?

SPAM E-posta çoğunlukla bilgisayarınıza bulaştırılan casus programlar aracılığı ile yapılmaktadır ve çoğunlukla bilgisayarınızdan SPAM yapıldığının farkında olmayabilirsiniz.

Statik IP için aylık ücret ödüyorum. Ben de port değiştirmeli miyim?

Pilot çalışma sadece dinamik IP’ler için yapılacağından statik IP’ler Outlook, Outlook Express kullansa da bu çalışmadan etkilenmeyecektir.

Port değişikliği için gerekli ayarları yapana kadar gelen e-postaların etkilenecek mi?

Hayır, etkilenmeyecek.

Gönderemediğim ve outbox’ımda bekleyen mesajlar ayarları yapınca gidecek mi? Yeniden mi göndermeliyim?

Gider. Hepimize zaman zaman benzer şeyler olduğu gibi server’a bağlanamayınca outbox da bekler, bağlanınca da gider.

Internetteki zararlı casusu yazılımlar, virüslerden ve SPAM’den korunmak için kullanabileceğim yazılımlar var mı ?

Evet, bu gibi zararlı, casus yazılımlar, virüsler ve SPAM’den korunmak için piyasada ürünler bulunmaktadır. Dilerseniz TTNET GÜVENLİK McAfee Internet Security ürününü de bu amaçla kullanabilirsiniz. Bu ürünle ilgili olarak bilgi almak için burayı tıklayabilir yada bu linke basarak hemen satın alabilirsiniz.

Veri bu şekilde 2,4 ghz ya da 5 ghz frekansında taşınır bu frekans değeri telsiz telefonlardan ve mobil telefonlardan daha yüksektir. Yüksek frekans daha çok veri taşınmasına olanak verir. Wifi 802.11 standardını kullanır.

IEEE 802 standartlara bakacak olursak;

IEEE 802.11a, 5ghz frekansta çalışır. Maksimum 54megabit/sn veri transfer eder.

IEEE 802.11b, 2,4ghz frekansta çalışır. Maksimum 11megabit/sn veri transfer eder.

IEEE 802.11g, 2,4ghz frekansta çalışır. Maksimum 54megabit/sn veri transfer eder.

IEEE 802.11n, 2,4ghz frekansta çalışır. Daha fazla kapsama alanı ve hız sunar. Maksimum 140megabit/sn veri transfer edebileceği öngörülmektedir.

IEEE 802.15 2,4ghz frekansta çalışır. Wireless Personel Arena Networks – WPAN dar bir kaplama alanı sunan bluetooth teknolojisidir. Genelde kişisel kullanım içindir. Bluetooth 3 farklı güçte yayılabilir. Bunlar 100miliwatt 100metre, 2,5miliwatt 10m, 1miliwatt 10cm alanı kapsayabilir. Ancak motorola 2,5miliwatt olarak ürettiği pc kartlarının engeli olmayan ortamlarda 100m kapsama alanına ulaşabildiğini bildirmiştir. Bluetooth Optimal şartlar altında 1mbit hıza ulaşılabilir ancak normal şartlarda saniyede 700-800 kb veri transferi yapabilmektedir.

IEEE 802.16 Wimax çok güçlü bir kapsama alanı sunar. Bölgeleri hatta şehirleri bu teknoloji ile yüksek hızlı internete bağlamak mümkün olacaktır. Wimax aynı wifi teknolojisi gibi çalışır. 2-11ghz ve 10-66ghz frekanslarında çalışabilir. Kapsama alanı 50km ye kadar, hızı ise 70megabit e kadar çıkabilir. Çeşitli bölgelerde testleri sürmektedir.

IEEE (Institute of Electric and Electronics Engineers) Elektrik ve elektronik mühendisleri ensititüsü bu teknolojilerin standartlarını belirler ve protokollerini tanımlar, bu tip sayılarla ifade ederek sınıflandırılmasını sağlar.

Kablosuz ağ kurmak;

Kablosuz bağlantı yapılabilecek bir ağ kurmak istiyorsanız öncellikle masaüstü ya da dizüstü bilgisayarınızın kablosuz ağ kartına sahip olması gerekir. Günümüzde satılan neredeyse her dizüstü bilgisayar modelinde standart olarak kablosuz ağ kartı bulunmaktadır. Masa üstü bilgisayarlarda da artık kablosuz ağ kartları takılmaya başladı. Eğer kablosuz ağ kartınız yoksa resimde gördüğünüz kartlardan masa üstü bilgisayarınız için pci dizüstü bilgisayarınız için ise pcmcia ağ kartı almanız gerekiyor. Ayrıca masaüstü ya da dizüstü bilgisayarıza usb girişinden de bağlayabileceğiniz usb kablosuz ağ adaptörleride var ancak anteni güçsüz olduğundan küçük yerler dışında önermiyoruz. Elbetteki bu kablosuz ağ ev ya da ofisinizdeki tüm pc ler

birbirleri arasında dosya ve kaynak paylaşımı yapabilsin en önemliside internete girebilsin diye yapıyoruz.

Bu durumda bize;

yönlendirici (router),

adsl modem,

dağıtıcı ya da anahtarlayıcı (hub ya da switch),

ve kablosuz erişim noktası (wireless access point) gerekir.

Farklı donanım konfigürasyonları ile bu özellikleri elde edebileceğimiz kurulumlar yapılabilir. Ancak piyasa bulabileceğiniz kablosuz adsl modemler bu özelliklerin tümünü barındırıyor.

Kablosuz adsl modemler genellikle kapalı alanda 30m açık alanda 100 m ye kadar kapsayabilirler. Kapalı alanlardaki metal dolaplar, mikro dalga fırın vs. gibi bazı etmenler bu kapsama alanı verimliliğini düşürür. bu konu hakkında daha fazla bilgi için kablosuz ağlarla ilgili yazımıza göz atın

Kablosuz bir ağın kapsama alanında olan ve bilgisayarında kablosuz ağ kartı olan herkes bu kablosuz ağa erişebileceğini unutmayın. Bu durum hem kişisel veri güvenliğinizi tehlikeye atar hemde kotalı adsl kullanıyorsanız kotayı aşmanıza ve fazla kullanım bedeli ödemenizi gerektirebilir. Kablosuz ağınıza dışardan erişimi engellemek için alabileceğiniz önlemler var; bunlar;

İlk önce kablosuz adsl router ınızın administrator arayüzünü şifreleyin.

Modemler ilk alındığında fabrika ayaları ile gelir ve administrator arayüzünün şifreleri bellidir. Kitapçığında yazdığı gibi internetten modem üreticilerinin sitelerinin destek bölümlerinden ya da diğer kaynaklardan bu modemlerin şifreleri öğrenilebilir. Bunu modemin yönetim panelinden girerek değiştirin. Modemin şifresini unutursanız yönetim paneline erişemessiniz ve erişmek için modemi resetlemeniz gerekir.

Modeminizin SSID yayınını kaldırın.

Birçok access point ya da kablosuz adsl modem in menusünde disable SSID broadcating (SSID yayınını engelle) seçeneği mevcuttur. Bunu seçerek SSID yayınını engelleyin. Şayet SSID yayınını yapmanız gerekiyorsa başlangıç ismini değiştirin. Modemlerin hemen hemen hepsinde başlangıç SSID değeri modemin markası ya da modelidir. Buda saldırganlara modemin başlangıç kullanıcı adı ve şifresi konusunda fikir verir. Örneğin USRobotics 9106 kablosuz adsl modemin başlangıç SSID değeri USR9106 dır buda saldırgana bu modemin başlangıç kullanıcı adının admin şifresininde admin olduğunu anlatır. Bu bilgilere tüm üreticilerin web sitelerinin destek (support) bölümlerinden elde etmek mümkündür.

WEP şifreleme; (Wired Equivalency Privacy – Kabloluya eşdeğer gizlilik), 64 bit ve 128 bit wep şifeleme vardır. Ağınızda sadece web şifrelemeyi destekleyen cihazlar (pda, dvr, gelişmiş satellite receiver lar gibi) bulunabilir bu durumda zorunlu olarak web şifreleme kullanılır. Wep şifrelemede kullanabileceğiniz şifre karakterleri 0-9 arası rakam ve A-F arası harf olabilir ve sık sık değiştirmekte yarar vardır. Çok etkili olmasada wep şifreleme şifrelemesi olmayan bir kablosuz ağdan daha güvenlidir.

WPA şifreleme; (Wifi Protected Access- Wifi korumalı erişim), WPA windows servis paketi II ile beraber desteklenen bir şifrelemedir. Piyasada güncel satılan tüm kablosuz cihazlarda şuan WPA WPA2 şifreleme sistemlerini destekliyor. Ancak WPA2 kullanmak için işletim sisteminizi bununla ilgili güncellemeniz gerekebilir. WPA şifrelemede wep şifrelemedeki gibi karekter sınırlaması yoktur. Daha güçlü bir algoritma kullanır ve kırılması güçtür. Eğer cihazlarınız buna olanak tanıyorsa bu şifrelemeyi kullanmanızı öneriyoruz.

MAC Filtreleme; (Media Access Control – Medya erişim kontrolü), Her ağ cihazı (adsl router, kablosuz erişim noktası, pcmcia ağ kartı, pci ağ kartı gibi) benzersiz bir mac adresine sahiptir. Adsl modemlerde mac filtrelemesi menusunde bu cihazların mac adreslerini ekleyerek bu cihazların modeme erişimine onay verebilirsiniz. Mac filtre listesinde olmayan bir ağ kartına sahip bilgisayarlar bu modeme erişemezler. Ağınıza erişmesine izin vereceğiniz tüm pc lerin mac adreslerini öğrenip bu listeye eklemeniz gerekir. Mac filtremenin bu konuda uzman kişiler tarafından aşılabileceğini unutmayın.

Bu bilgilerden sonra kablosuz ağınızı kurabilmek için gerekli donanımı edindikten sonra kablosuz modeminizin ayarlarını yapmanız gerekir. Kablosuz modem ayarları ile ilgili adsl konuları ile ilgili bölümümüzdeki modem ayarlarına bakınız. Kablosuz ağlarla ilgili daha ayrıntlı bilgi için kablosuz ağlarda güvenlik le ilgili yazımızın sonuc kısmını okuyabilirsiniz.

Bu amaçları biraz daha açalım. Router modemlerin üretilmesinde ve kullanılmasındaki esas mantık Internet bağlantısını donanımsal olarak dağıtmak ve denetlemektir. Yani bir ağa bağlanmadığı sürece aslından bir Router modem tam olarak amacına hizmet etmiş olmaz. Ama interneti ağa paylaştırmayacakların ve ev kullanıcılarının da bu modemi almasında -ki zaten bu nedenlerden alınıyor- güvenlik , daha fazla konfigürasyon ve belki de her açılışta bağlantının yeniden kurulmasının gerekmemesi önemli rol oynuyor. 

ASUS Bu ADSL router modemleri “Combo modemler” diye isimlendirmiş. Oldukça yerinde bir tabir, çünkü bu modemler sadece bağlantıları yöneltmekle kalmıyor , bir modem olarak ATM omurgaya bağlantımızı sağlıyor ve bu şekilde Gateway gibi davranabiliyor. 

Yazının ilerleyen kısımlarında size bu Combo modemlerin genel özelliklerinden bahsedeceğiz ve bu özelliklerin ayarlarının nasıl yada neden yapıldığının mantığını anlatacağız. Önemli olan bu ayarların arkasında yatan özellikleri amacıdır, zaten nasıl yapılacağını her modemin dokümantasyonu arasında bulabiliyorsunuz.

Router:  Combo modemler aslında bir Router (RFC 1483) olarak çalışır, yani ağ sisteminin içindeki IP adreslerine dışarıdan gelen bağlantıları yönlendirir (NAT). Ayrıca kendisinin de bir IP adresi vardır. Yani dışarıdan bakıldığında DSLAM’ın atadığı istemci IP’sinin arkasında yerel olarak sadece modemin IP’si gözükür. Bu da istenmeyen bağlantıların ve misafirlerin modemin güvenliğine takılarak bilgisayarlara girmelerini önler. Tabi ki burada modemin çipsetinin ve mini işletim sisteminin güvenilir ve sağlıklı olması gerekir. Conexant cipseti yüzünden Zoom modemlerin firmware den önceki güvenlik açığı bu soruna oldukça iyi bir örnek.

Modemlerin bir Route tablosu bulunur. Buradan değişik interface (arayüzler) kullanarak birçok şekilde yönlendirme yapılabilir. Mesela Ethernet arayüzüyle iç ağdaki bağlantıları, PPP arayüzüyle dışarıdan gelen bağlantıları yönlendirebilir  yada loopback(geri döndürme) yaparak IP’nin dışarıya çıkmadan kendi üzerine dönmesini sağlayabilirsiniz. Ayrıca modemde sabit ve otomatik olarak, bağlandığımız DSLAM’ın Gateway IP adresi modeme, modemin IP adreside bağlı olduğu alt ağa yönlendirilir.

Bridge: Bu özellik aslında modemde 2 farklı şekilde kullanılır. Biri PPP bağlantısıyla beraber işler yani ATM bağlantı kurulurken modem Bridge (köprü) görevi görür, diğeri ise Ethernet bağlantı ile köprü oluşturur. İkisinin arasında çok ince bir fark vardır.. Sonuncusu Half Bridge gibi değişik isimlerle adlandırılabiliyor. PPP bağlantısıyla köprü oluşturmak aslında modemin ana özelliğini kaybetmesine neden oluyor. Çünkü bu durumda NAT ve PPP routing kapanıyor ve modem gelen bağlantıları direk olarak ilk bağlantıyı kurmuş bilgisayara iletiyor. Yani dışarıdan bakıldığında da modemin IP si yerine direk olarak bilgisayarın internete bağlandığı istemci IP’si gözüküyor. Bu şekilde bağlantı açıldığından yalnız işletim sistemi üzerinden internete bağlanabiliyorsunuz. Yani Windows PPPoE yada RASPPPoE kullanmanız gerekiyor. Half bridge modunda ise çoklu kullanıcı (multi-user) desteği olan modem sadece tek bir kullanıcı için (single-user) işler duruma geliyor. Bu şekilde modemin pratikte bir USB modemden farkı kalmıyor.

Router ve Bridge mod arasındaki temel fark veri iletim şekli olarak  routed modun IP gibi daha yüksek seviyeli bir protokol kullanmasıdır. IP veri paketleri, gideceği bilgisayarın adresini belirleyen IP adresini içerir. Cihaz router olarak çalıştığında gelen verilerin iletimi için IP bilgisini okuyarak doğru yere iletir. Bridge mod da ise IP bilgisi okunamaz ve bunun yerine bağlanacağı birimin fiziksel adresleri olan MAC adresleri kullanılarak veriler iletir. Daha basittir. Router mod daha zeki ve esnek olarak görülebilir. Bunun yanında NAT, DHCP gibi ağ yönetim ve güvenlik servislerini sağlayabilir.

RIP (Routing Information Protocol) eski ve oldukça yaygın ama aynı zamanda en dayanıklı yönlendirme protokolüdür. Temeli uzaklık vektörü algoritmasına (DVA) dayanır. Uzaklığı atlama (hop) sayısı ile belirler. En yakınında bulunan host a genellikle 30sn de bir yönlendirme tablosunu gönderir. 2 versiyonu bulunur, v1 ve v2. Küçük homojen ağlar için uygun bir yönlendirme çözümü olabilir ama büyük ağlarda sıklıkla diğer routerlar ile paylaştığı yönlendirme tablosu yüzünden ağ trafiğinin verimini düşürebilir.

Gateway (geçityolu) kavram olarak birbirinden oldukça farklı ağları birbirine bağlanmasına yarayan bir ortam demektir. Evet Combo modemlerimiz birer Gateway gibi çalışır çünkü birbirinden tamamen farklı olan  ATM ağ ile Ethernet ağ ortamını birleştirebilir.

IGMP Multicast: IGMP (Internet Group management Protocol) ,veri paketlerinin birden fazla noktaya gönderilmesini sağlayan bir internet protokolüdür. Yani internet üzerindeki bir bilgisayarın internet üzerindeki diğer bir grup belirli bilgisayara  aynı içeriğin göndermesine yarar. Multicast ise gönderen tarafından bir veri paketinin grup içindeki sadece paketi almak isteyen istemcilere gönderilmesidir. Çok çeşitli amaçlara hizmet edebilir. Mesela bir şirketin haberlerini belirli bir dağıtım listesine göndermesi, bir alandaki mobil bilgisayar kullanıcılarının adres defterlerinin güncellenmesi yada geniş bant kullanarak belirli noktalara görüntü akışının yapılmasında kullanılabilir. Bazı modemler de bahsettiğimiz bu IGMP Multicast özelliği bulunabilir.

NAT (Network Address Translation) (Adres dönüşümü) Sadece tek bir IP adresi ile tüm ağ kullanıcılarının internete çıkmasını sağlar ve yerel ağ ortamındaki IP adresleri tamemen internet ortamından yalıtılmış olarak kullanılabilir. Güvenlik duvarı ile birleşmiş bir kavramdır. NAT’ın bir genişletmesi olan  NAPT (yada PAT)  portlar ile beraber adres dönüşümünü sağlar, yani bütün ağdaki kullanıcılarının IP adresleri gibi aynı portlarını da tek bir port altında toplar. Böylece dışarıdan portlara ulaşılmaya çalışıldığında hiç bir yere varılamaz. Bu nedenlerden dolayı NAT ve NAPT güvenliği oldukça arttıran etmenlerdir.

Virtual Server diğer bir adıyla Port Forwarding (Port yönlendirme)NAPT’ın yan etkilerinden kurtulmak için kullanılır. Çünkü kendi isteğinizle bilgisayarınızda sunucu özelliği olan bir program kurduğunuz zaman NAPT açık olduğunda dışarıdaki istemciler size ulaşamaz. Örnek verirsek, bilgisayarınızda arkadaşlarınızla oynamak için bir oyunu sunucusu kurmak istediğinizde yada en basitinden eMule gibi P2P paylaşım programları kullanmak istediğinizde NAPT yüzünden başarısız olursunuz. Bir şekilde dışarıdan gelen bağlantılardan istediklerinize izin vermeniz gerekir.   Port Forwarding sayesinde belirli port yada port aralığını ağınızda ihtiyacı olan bir bilgisayara yönlendirebilirsiz. Hatta aynı şekilde dışarıdan gelen belirli bir portu içerideki ağa farklı bir port olarak da yönlendirebilirsiniz.

Port Triggering (Port tetikleme) hemen hemen port yönlendirme ile aynıdır. Ama daha esnek ve güvenli imkanlar sunar. Kabaca anlatmak gerekirse port tetikleme port yönlendirme olayının bir açma kapama yöntemiyle çalışan şeklidir. Yani port için Virtual Server kurulması yerine port üzerinde sadece veri akışı olduğunda yönlendirilir. Kısacası gerekli portları sürekli açmak yerine kısa bir veri akışından sonra portlar tetiklenerek açılır. Böylece gerekmediğinde kapalı kalarak daha güvenli bir ortam oluşur. Ama tetiklemenin bazı yönlerden eksikliği vardır. Mesela tetiklenen bir porttan çok uzun bir veri gönderilirken oluşan kısa süreli duraklamalarda port kapatılabilir ve bu yüzden işlem yarıda kalabilir.

Değişik programlar farklı portlar kullanır, kullanabilmek için doğru ve sadece gerekli olan portu açmanız gerekiyor. Bu siteden hangi programların hangi portları kullandığını görebilirsiniz. Ayrıca bu sitede ise bir çok modemde bu işlemin nasıl yapıldığını görebilirsiniz.

Firewall ise her modemde olmayan bir özelliktir. NAT dan farklı olarak ADSL modemlerde dışarıyla kurulan iletişimi (Outgoing) denetler. NAT ile tam zıt tarafı idare eder. Port Filtreleme özelliği ile istenilen port yada port aralıklarının dışarıyla bağlantısını keser. Böylece sadece gereken portlar açık bırakılarak bir şekilde bilgisayarımıza girmiş trojanların dışarıyla iletişimi engellenebilir. IP Filtreleme ise daha genel çalışır. Modemin bağlı olduğu ağ içinde internete çıkması istenmeyen yada gerekmeyen bilgisayarların IP adresi engellenerek kesin koruma sağlanır.

MAC Filter yada Bridge Filter diye adlandırılan işlem ise fiziksel MAC adreslerini baz alarak gerektiğinde çok büyük bir alt ağı internete çıkarıp yada engelleyebileceği gibi sadece bir adresi çıkarıp geri kalanın ise erişimini engelleyebilir. IP filtrelemenin zor olduğu yada DHCP kullanılan büyük ağlarda kullanılmalıdır.

DMZ Host (demilitarized zone) ise bazı uygulamaların değişken portlarıyla başa çıkılamadığında yada IP adresi belirli bir bilgisayara bütün erişimlerin açılması gerektiğinde kullanılabilir. Ayrıca DMZ de çift yönlü açık söz konusudur.  Bu yüzden kullanırken dikkatli olunmalıdır. DMZ Host sayesinde sabit bir IP si olan bir bilgisayarı bütün port engellerinden arındırabilirsiz ve aynı anda da bütün saldırılara açık hale getirmiş olursunuz. Eğer modemin DHCP server özelliği açık ise DMZ Host ile açtığınız IP adresi DHCP’nin atıyacağı IP adresleri aralığının dışında olmalıdır.

Telefon servisinden ses haberleşmesi 4Khz ve altı frekanslarda gerçekleşmektedir. ADSL ve benzer servisler ise bunun çok üstünde frekanslarda çalışır. Bu bakımdan telefon görüşmesi yapmanız hiçbir şekilde Internet’teki çalışma hızınızı etkilemez. Fakat özellikle dect ve benzeri kablosuz telefonlar kullanılırken splitter denilen ayırıcı cihazlara ihtiyaç vardır.

Bilgisayarların internete bağlanabilmesi için bağlı oldukları modemlerin ya da bağlı oldukları ağlardaki modemlerin servis sağlayıcının modemlerine kimlik doğrulaması ardından bağlanması gerekir.

İşte bu doğrulama işleminde bazı yöntemler vardır. Güvenli ve hızlı kimlik doğrulaması yapmak için pap ve chap bir arada kullanılır. 

Pap: password authentication protocol,şifre doğrulama protokolunde kullanici tarafindan kullanıcı adı ve şifresi sunucuya gönderilir. Sunucu bu bilgileri kendi veritabanından kontrol eder ve bağlantıyı kabul eder ya da sonlandırır.

Chap : Challenge handshake authentication protocol sorun çözme kimlik dogrulaması protokolu olarak çevirebileceğimiz bu protokol pap protokolünden daha güvenlidir. Chap protokolünde sunucu kullanıcıya bir mesaj gönderir, kullanıcı mesajı tek taraflı şifrelenmiş olarak cevaplar, sunucu bu mesajları doğrularsa bağlantıyı onaylar ya da doğrulamaz ve reddeder. 

Ancak sunucu herhangi bir anda tekrar mesaj göndererek kontrol gerçekleştirir. Belli aralıklarla bu kontrol tekrarlanır. O bakımdan chap protokolü daha güvenlidir. Chap protokolündeki challenge (meydan okuma) da bunu ifade etmektedir.

Sizin bilgisayarı veya özel bir programı kullanmanızla bir ilgisi var mı?

Daha sonra bağlantı yaparak başka bir ADSL kullanıcısına ping atın. Ping gecikmesi 40-80ms arasında olmalı, çok büyük sapmalar oluyorsa hat mesafesi ya da gürültüsünden dolayı sorunlarla karşı karşıya olabilirsiniz. Bazı modemler hattın kalitesini menulerinde gösteriyorlar buradaki değerler de hattınız hakkında bilgi sahibi olmanıza yardımcı olur. Eğer hat kalitesi ile ilgili bir sorun varsa bunu TTnet teknik servisine bildirmeniz gerekir.

Yukarıdaki sorunlar ADSL bağlantınızı tek bilgisayar kullanarak yaptığınız düşülerek hazırlanmıştır. Bağlantının paylaştırıldığı bilgisayarlardaki sorunlar network yapınızdan, kullandığınız paylaştırıcı programın (proxy) kullanımından doğabilir.

Bir siteye ulaşmak için 20 ayrı yönlendiriciden (router) adres bilgilerini alarak geçmeniz gerekiyor olabilir, bu da ek bir gecikmeye sebebiyet verir.

Internet Servis Sağlayıcılar’ın Proxy ve Cache Server kullanıyor olmaları da bir başka gecikme sebebidir.

Sonuç olarak ADSL, ses frekansında analog başlangıçlı (dial-up bağlantı) erişimlere göre çok daha iyi performans sağlar, fakat Internet kullanıcılarının ADSL’in üstün özelliklerinden tam olarak faydalanabilmesi ancak Internet altyapısı ve yukarda saydığımız aktörlerin gelişmesiyle mümkün olacaktır.