From: Timu EREN (selam008@hotpop.com)
Date: Wed 09 Jun 2004 - 23:16:42 EEST
Çar 09 Haz 2004 10:43 tarihinde, Serdar KOYLU şunları yazmıştı:
> Selamlar..
Selamlar....
> PPPoE, bu iş için çok uygun bir seçim olmaz. Soyleki, burada iki nokta
> degil, cok noktali bir network olacaktir. Bu networkte size dogru olan
> paketler degil, kullanicilar arasinda gezen paketler kritik olur. Sniff
> edilebilir vs.
Aslına bakarsanız netwok üzerindeki kullanıcılara ait veri güvenliği ve
onların arasında gezen verilerin güvenliği bizim sorumluluk alanımıza
girmiyor ama yinede eğer bu tür bir güvenlik mekanizmasının kurulması
hem bizim için hemde kullanıcılarımız için iyi olur...
> Elbette, her client icin birer farkli ethernet takmayi
> deneyebilirsiniz.
özür dilerim farklı ethernet ile ne demek istediğinizi anlayamadım
> Bunun yerine VPN kullanmayı tercih edebilirsiniz.
VPN ler konusunda cahil denecek kadar bilgisizim ancak bildiğim kadarı ile
iki network arasında veri transferini güvenli hale getirmek için
kullanılıyor.. eğer yanılıyorsam lütfen uyarın.
> poptop tavsiye edebilirim. poptop'u RADIUS ile kullanabilirsiniz, buda
> bastan elinizi saglamlastirir. Diger yandan, windows'lar icin DUN 1.4+
> yuklemeniz iyi olur.
Verdiğiniz yazılımların dökümanlarını araştırmak için yer imlerine ekledim
ilk fırsatta okuyacağım... bugün sadece biraz göz atabildim. teşektür
ederim...
Size bu konu hakkında birkaç sorum daha olacak cevaplayabilirseniz
sevinirim.yukarıda bahsettiğiniz sistemi kurduğumuz takdirde yetkilendirme
sisteminden başarı ile yetkilendirilmiş bir kullanıcıya router dns sunucusu
ve benzeri bilgileri nasıl ulaştıracağım. (çok basit oldu birden ama ..)
başarısız denemeler sonucu protokol nasıl işler ?... (yani kullanıcı adı ve
şifrenin başarısız olması durumunda..) eğer kullanıcı bir arkadaşından aldığı
ip yapılandırma verilerini kullanarak kendi ethernet kartını yapılandırırsa
bu kullanıcı kolayca internete çıkamazmı ?...
biliyorum sorular sorunlara göre çok basit kaçtı ama aklıma takıldı ...
İsterseniz size şu andaki network un nasıl çalıştığını sizlere anlatayım
belki cevaplarınız için daha fazla bilgiye ihtiyacınız vardır.
şu anda 8 MB lik bant genişliğine sahip internet bağlantımız var...
bu bağlantı malum olduğu üzere modem ve ardından router a geliyor daha sonra
10/100 swicth e giriyor buradaki portlardan bir kısmı bizim kullanımımıza
ayrılmış durumda geri kalanları ttnet in FR hattına girip yine modem ->router
dan sonra üzerinde iki adet eth takılı linux kutumuza giriş yapılıyor diğer
eth ise dhcpd ile ip dağıtımı vs. yapıyor tabi bu durumda kullanıcılar
internete nat yolu ile çıkıyorlar... (hiç de sağlıklı bir ağ gibi durmuyor
değilmi...) bu arada linux kutumuz da dns sunucusu ntp istemcisi web sunucu
ftp sunucusu mevcut ve her noktadaki linux kutular domain.net makinasının
kendisi olduğunu iddia ediyorlar (bunun nedeni kullanıcılarımıza hukuksal
problemleri hallettikten sonra verilecek olan diğer hizmetler için bir
hazırlık..)
tabii bu tür bir ağ üzerindeki kullanıcılara verilecek olan bant
genişliğini ayarlayabilmek içinde neler yapabileceğimizi araya sıkıştırarak
sorayım sakıncası yoksa tabi.. :)
Tüm cevaplar için ve ilgilendiğiniz için çok teşektür ederim..
> Saygi ve sevgiler..
not: daha önceki e-postamda ad ve soyad bilgilerimi unuttuğum için kusura
bakmayın (yorgunluk işte :( )
Saygılar && İyi Çalışmalar
Timu EREN (a.k.a selam)