image

Wireshark ilə brauzerlərin TLS trafikinin deşifrələnməsi

Wireshark ilə brauzerlərin TLS trafikinin deşifrələnməsi  Çoxlarınıza şəbəkə trafikinin analizatoru olan Wireshark proqramı tanışdır. Bu proqram şəbəkənin iş prinsipini öyrənməkdə, problemlərin diaqnostikasını səmərələşdirməkdə və proqramların test edilməsində köməkçi olur.    Wireshark istifadəçilərinin problemlərindən biri də şifrələnmiş trafikin(Məsələn: TLS) analizi zamanı çətinliklərdir. Əvvəllər gizli açara malik olduqda Wireshark proqramı ilə şifrələnmiş SSL\TLS trafiki ələ keçirmək mümkün ...

Ətraflı oxuyun...
image

Netcat Proqramının İstifadə Ssenariləri

                             Netcat Proqramının İstifadə Ssenariləri Netcat xakerlər tərəfindən sistemlərə icazəsiz girişi təmin etmək üçün istifadə olunan məşhur proqramlardan biridir. Netcat proqramı Windows, Linux, Solaris və s. əməliyyat sistemlərində icra edilmək imkanına malikdir. Bir çox Linux sistemləri Netcat-i distributivlərinə daxil edir. Netcat Rejimləri Netcat 2 rejimdə işləyə bilir: ...

Ətraflı oxuyun...
image

PfSense – Firewall (Aliases, NAT, Rules)

Salam, Əziz Dostlar. Bu günki məqaləmizdə PfSense üzərində “Firewall” menusu vasitəsilə həyata keçirilən bəzi tənzimləmələrdən bəhs edəcəyik. Qısacası bu menu altında yer alan xüsusiyyətləri açıqlamağa çalışacağıq.Bu məqaləmizdə “Aliases“, “NAT“, “Rules” tənzimləmələrindən bəhs edəcəyik. Bildiyimiz kimi trafik filtrələmələri ilə əlaqəli bütün tənzimləmələr “Firewall” menusu altından həyata keçirilir. “Firewall” menusu altında altı başlıq görülməkdədir. Aliases – qayda ...

Ətraflı oxuyun...
image

PfSense – DHCP Server+Static Mapping

Salam, Əziz Dostlar. Bu günki məqaləmizdə “PfSense” üzərində “DHCP” server qurulmasına və “Static Mapping” funksiyasına nəzər salacağıq. “PfSense” üzərində DHCP sazlaması olduqca sadədir. “Web interface” üzərindən “Services -> DHCP Server” yolunu izləyərək tənzimləmələrimizə başlayaq. Əgər bir neçə şəbəkə kartımız mövcuddursa, “DHCP” funksiyasını aktiv edəcəyimiz şəbəkəni seçirik. Bizdə yalnız bir şəbəkə istifadə olunduğu üçün, yalnız “LAN” ...

Ətraflı oxuyun...
image

PfSense – SquidGuard+LDAP filter

Salam, Əziz Dostlar. Ötən məqalələrimizdən xatırlayırsınızsa, PfSense üzərinə “Squid və SquidGuard” quraraq istifadəçilərə internet üzərində qadağalar tətbiq edirdik. Və qadağalar zamanı bizə yalnız istifadəçinin IP ünvanı lazım olurdu. “SquidGuard” üzərində rule yaradıb, tətbiq edəcəyimiz istifadəçi və ya istifadəçilərin IP ünvanlarını daxil edirdik. Bu məqaləmizdə isə IP ünvanı əvəzinə istifadəçinin “Active Directory” üzərində olan istifadəçi adından ...

Ətraflı oxuyun...
image

PfSense – OpenVPN Site to Site VPN

Salam, Əziz Dostlar. “OpenVPN” məqaləmizin ikinci hissəsi olaraq davam edirik. Ötən məqaləmizdə “PfSense” üzərində “OpenVPN Remote Access” (Client to Site) qurulmasına nəzər yetirdik. Bu məqaləmizdə isə “Open VPN Site to Site” tənzimləməsini həyata keçirəcəyik. “Site to Site VPN” şirkətin bir və ya bir neçə filialı olduğu zaman köməyimizə gələ bilər. “Site to Site” vasitəsilə başqa bir ...

Ətraflı oxuyun...
image

PfSense – OpenVPN Remote Access

Salam, Əziz Dostlar. Bu günki məqaləmizdə PfSense üzərində OpenVPN tənzimləmələrindən bəhs edəcəyik. Ötən məqaləmizdə VPN həllərindən olan “PPTP” haqqında danışmışdıq. PPTP məqaləmizdə bəhs etdiyimiz kimi, “PfSense” bizə daha təhlükəsiz bağlantı üçün “PPTP” əvəzinə “Open VPN” və ya “IPSEC” istifadə etməyi məsləhət görür. Biz də bu məsləhətə qulaq asaraq “Open VPN“-i Remote Access VPN (client to ...

Ətraflı oxuyun...
image

PfSense – VPN PPTP

Salam, Əziz Dostlar. Bu günki məqaləmizdə “PfSense” üzərində “PPTP (Point-to-Point Tunneling Protocol) VPN” sazlanmasını həyata keçirəcəyik. Bildiyimiz kimi “PfSense” PPTP, L2TP, IPSEC və OpenVpn protokollarını dəstəkləməkdədir. Web interfeys üzərində “VPN” menusu altında bu seçimlərin gəldiyini görə bilərik. VPN haqqında ətraflı məlumat üçün keçiddən istifadə edə bilərsiniz: VPN (Virtual Private Networks)- Virtual xüsusi şəbəkələr PPTP sazlamasına ...

Ətraflı oxuyun...
image

PfSense – Port Forwarding

Salam, Əziz Dostlar. Bu günki məqaləmizdə “PfSense” üzərində port yönləndirilmələrindən bəhs edəcəyik. Bildiyimiz kimi şəbəkəmizdə olan bir avadanlığa kənardan qoşulma üçün modem və ya firewall üzərindən mütləq icazə verilməlidir. Əks halda qoşulma mümkün olmaz. Belə ki, kənardan qoşulma üçün “Public IP ünvanı” istifadə edirik və nəzərə alsaq ki, bu IP ünvanımız bir başa qoşulmaq istədiyimiz ...

Ətraflı oxuyun...
image

SSL Sertifikatları

                                                                                       SSL nədir? “SSL” (Secure Sockets Layer) sertifikatı bağlanılan web səhifənin şəxsiyyətini təsdiqləyən ...

Ətraflı oxuyun...