Eğitmen: Şimdi iki nedenden dolayı peşinen
özür dileyeceğim.
Birincisi, bu gerçekten uzun bir ders.
İkincisi, muhtemelen iki ya da üç kez üzerinden
geçmeniz gerekecek çünkü bu dersteki bilgiler sizin için
çok önemli olacak çünkü sınavınızın büyük
bir yüzdesini oluşturuyor.
Bu derslerden veya videolardan ezberlemeye
başlayacağınız herhangi biri varsa,
bu sizin için bir tane olacaktır.
Şimdi, bilmeniz gereken farklı bağlantı noktalarının
ve protokollerin her birinin üzerinden geçeceğim.
Ve bunların her biri için, size o bağlantı
noktası ve protokol için kullanılan belirli bir
bağlantı noktası numarası vereceğim.
Şimdi, sınav için, HTTP için hangi port kullanılır gibi
kolay bir soru alabilirsiniz.
Ve seçenekler listesinden doğru bağlantı
noktası numarasını, bu durumda 80'i seçmeniz gerekir.
Ancak bu videodaki bilgilere dayanan
ve bu kadar temiz, kolay ya da doğrudan
sorulamayacak pek çok başka soru var.
Sınavda, bu derste edindiğiniz bilgilere
dayanan şeyler soran pek çok soru gördüm.
Örneğin, sınavda size şöyle bir soru sorulabilir: Kullanıcılarınızdan
biri Windows tabanlı ofis ağınızdaki paylaşım
sürücüsüne bağlanamadığından şikayet ediyor.
Ana bilgisayar tabanlı güvenlik duvarlarının bu hizmeti
engelliyor olabileceğini düşünüyorsunuz.
Güvenlik duvarı içinde hangi bağlantı noktasının açık olduğunu doğrulamalısınız?
Şimdi bu soruyu cevaplamak için
birkaç şeyi anlamanız gerekiyor.
Öncelikle, Windows tabanlı bir ağ içinde dosya aktarımı ve dosya
paylaşımına izin vermek için hangi hizmet kullanılıyor?
Bunun cevabı SMB, yani Sunucu
Mesaj Bloğu Protokolüdür.
Şimdi, bunu anladıktan sonra, SMB
tarafından hangi bağlantı
noktasının kullanıldığı sorusunu yanıtlamanız
gerekir ve bu durumda bu 445 numaralı bağlantı noktasıdır.
Güvenlikte en önemli şeylerden biri, sistemlerinizde
hangi açıklıkları yarattığınızı anladığınızdan
emin olmaktır.
Bilgisayarlar ve ağlar söz konusu olduğunda,
bu açıklıkların çoğu bağlantı noktaları tarafından oluşturulacaktır.
Şimdi, bir bağlantı noktası basitçe bilgisayarınızda veya sunucunuzda
var olan mantıksal bir iletişim uç noktasıdır.
Örneğin, bir web sunucusu çalıştırıyorsanız, 80
numaralı bağlantı noktasını açık tutacak ve potansiyel
ziyaretçilerinizden gelen istekleri dinleyeceksiniz.
Artık bağlantı noktaları gelen veya giden
bağlantı noktaları olarak sınıflandırılmaktadır.
Gelen bağlantı noktası, bilgisayarınız veya sunucunuz
bir bağlantı için dinleme yaptığında kullanılır.
Daha önceki örneğimde olduğu gibi, web sunucusunun
80 numaralı bağlantı noktası açıktı.
Bu bir gelen bağlantı noktası.
Sadece birinin gelip onunla
bağlantı kurmasını bekliyor.
Giden bağlantı noktası ise bir sunucuya
bağlanmak istediğinde bilgisayarınız
tarafından açılır.
Bilgisayarım web sunucunuzla 80 numaralı
bağlantı noktası üzerinden bağlantı kurmaya çalışıyorsa,
bilgisayarım 52363 numaralı
bağlantı noktası gibi rastgele yüksek numaralı bir bağlantı noktası açacak ve bu web
sunucusuna giden bir istekte bulunacaktır.
Şimdi, tüm bunlar gerçek dünyada neye benziyor?
Peki, dizüstü bilgisayarım SSH üzerinden uzak bir
sunucuya bağlanmaya çalıştığında gelen ve giden bağlantı
noktalarının nasıl kullanıldığına dair bir örneğe bakalım.
İlk olarak, ekranın üst kısmında bir sunucumuz var
ve kendisine atanmış genel bir IP adresi var ve
22 numaralı bağlantı noktasını dinliyor.
Yani 22 numaralı bağlantı noktası yeni bağlantıları bekleyen gelen bağlantı noktasıdır
ve bu durumda 22 numaralı bağlantı noktası açıktır.
Ekranın altında, bağlantı
kurmak isteyen dizüstü bilgisayarım var.
Şimdi, dizüstü bilgisayarıma özel bir IP adresi atandı
çünkü ağım yönlendiricide NAT kullanıyor ve bu
bana bazı ek korumalar sağlıyor.
Bu noktada, dizüstü bilgisayarımın
henüz hiçbir bağlantı noktasının açık olmadığına dikkat edin.
Şimdi dizüstü bilgisayarım gidip
SSH bağlantısı kurmak istiyor.
Kendi üzerinde bir giden bağlantı noktası açacak, bu 51233 gibi
rastgele yüksek numaralı bir bağlantı noktası olacak ve SSH sunucusuna, sunucunun gelen bağlantı
noktası olan 22 numaralı bağlantı noktası üzerinden bir istek gönderecek ve
bu durumda 46 numaralı IP adresine gidecektir.
124. 63. 13.
Şimdi, sunucu bu isteği aldığında, buna yanıt
vermek zorundadır.
Böylece dizüstü bilgisayarımın IP'sine
ve açılan giden bağlantı noktasına bir bilgi paketi gönderecek.
Bu durumda, bu 51233 numaralı bağlantı noktasıdır ve gerçekte yönlendiricimin
herkese açık IP adresi olacaktır, ancak örneğimiz için 192
numaralı özel IP adresini
kullanacağım. 168. 1. 45.
Artık dizüstü bilgisayarım sunucuya
istekte bulunduğuna ve sunucu da bu isteği yanıtladığına
göre, artık bir oturumumuz var ve her
iki cihaz da gerektiğinde ileri geri iletişim kurabilir.
Bu oturum sona erdiğinde, bağlantı kapatılacak, dizüstü bilgisayarım
artık gerekli olmadığı için giden bağlantı
noktasını kapatacak ve sunucu
gelen bağlantı noktasını açık tutacak, böylece onu kullanmak
isteyen bir sonraki kullanıcıdan
istek alabilecek.
Portların gerçek dünyada nasıl çalıştığını gösterdiğimize
göre, şimdi portların kendisinden biraz daha bahsedelim.
Gelen ve giden portlar olarak adlandırılmanın yanı sıra,
portlara bir numara atanacaktır.
Şimdi, sayı sıfır ile 65.535 arasında herhangi bir yerde olabilir, ancak
bu büyük aralık aslında üç
küçük gruba ayrılmıştır.
İlk grup iyi bilinen portlar olarak adlandırılır.
Bu, sıfır ile 1.023 arasında olan tüm bağlantı noktaları içindir.
Bunlar iyi bilinen bağlantı noktaları olarak adlandırılır çünkü
IANA, İnternet Atanmış Numaralar Kurumu tarafından belirlenirler ve yaygın
olarak kullanılan protokollere
ve bağlantı noktalarına atayacaklardır.
Şimdi, örneğin, güvenli web taraması hepimizin bildiği bir şeydir.
HTTPS'dir ve 443 numaralı bağlantı noktasını kullanır.
Telnet de iyi bilinenlerden biridir.
23. port.
Bunların her ikisi de yüzlerce diğerinin yanı sıra
iyi bilinen limanlar olarak kabul edilir.
Şimdi, sahip olduğumuz ikinci
grup 1.024'ten 49.151'e kadar olan portları kapsayacaktır.
Bu aralık kayıtlı portlar olarak adlandırılır çünkü satıcılar
tarafından kendi özel protokolleri için kullanılmaları
gerekir ve her satıcı bunları kullanmadan
önce IANA'ya kaydettirecektir.
Örneğin, Microsoft'un bir SQL sunucusu vardır ve başka
bir kayıtlı bağlantı noktası olan 1433 numaralı bağlantı noktasını kullanır.
Bunun bir başka iyi örneği de RDP adı verilen tescilli
bir Microsoft protokolü olan Uzak Masaüstü Protokolüdür.
Port 3389 üzerinde çalışır.
Üçüncü ve son grup dinamik ve
özel portlar olarak adlandırılır.
Bu, 49.152 ile 65.535 arasındaki bağlantı noktalarını kullanır.
Bu portlar, önce IANA'ya kaydedilmek zorunda kalmadan herhangi bir uygulama
tarafından herhangi bir zamanda kullanılabilir.
Şimdi, bu aralık genellikle istemciniz tarafından uygulaması
için rastgele yüksek numaralı bir bağlantı
noktası seçtiğinde kullanılır.
Geçici bir giden bağlantı kurmak istediğinde,
kullanacağı aralık budur.
Bu, anlık mesaj ve sohbetin yanı sıra oyunlarda
da yaygın olarak kullanılır.
Bu yüzden, bu derse başlarken size protokolü,
port numarasını ve ne için kullanılacağını
söyleyeceğim.
İlk olarak, Dosya Aktarım Protokolü veya FTP'ye sahibiz.
FTP 20 ve 21 numaralı bağlantı noktalarında çalışacaktır.
FTP, bir bilgisayar ağı üzerinde bir istemci
ile bir sunucu arasında dosya aktarmak için kullanılır.
Ancak bu güvenli olmayan bir yöntemdir
ve veriler açık olarak iletilecektir,
yani şifreleme yoktur.
Bu nedenle, FTP'yi kullanmak, özellikle de hassas dosyaları aktarmak
istiyorsak bunu internet üzerinden yapmak artık
bizim için gerçekten güvenli değil.
Unutmayın, FTP'de şifreleme yoktur, bu nedenle dosyalar,
siz 20 ve 21 numaralı bağlantı noktası
üzerinden gönderirken konuşmanızı
dinleyen ağdaki herhangi biri tarafından okunabilir.
Özetle, Dosya Aktarım Protokolü veya FTP, 20 ve 21 numaralı
bağlantı noktaları üzerinden çalışır ve güvenli olmayan
dosya aktarımları sağlar.
Sırada Secure Shell ya da SSH var.
Bu, 22 numaralı bağlantı noktasında çalışacaktır.
Peki, SSH ne işe yarar?
Bir komut kabuğu kullanarak başka bir bilgisayarın
kontrolünü uzaktan ele geçirmenizi sağlar.
En çok uzaktan oturum açma özelliği olarak kullanılmasıyla
bilinir ve bir kriptografik ağ protokolüdür.
Bu, şifreleme kullandığı ve internet gibi güvenli olmayan bir ağ üzerinden bile
güvenli bir şekilde kullanılabileceği ve meraklı
gözlere karşı güvende olduğu anlamına gelir.
Örneğin, web sunucumun yapılandırmasını
değiştirmek istersem,
Porto Riko'daki evimden Kaliforniya'daki
dosya sunucuma kadar internet
üzerinden SSH kullanarak oturum açabilirim
ve Güvenli Kabuk kullanıyorsam bağlantının her iki ucunda da şifreleme olduğu için kimsenin ne yaptığımı göremeyeceğinden
emin olabilirim.
Özetle, Secure Shell veya SSH, 22 numaralı bağlantı noktası
üzerinden çalışır ve metin tabanlı bir ortam kullanarak başka bir makinenin
güvenli bir şekilde uzaktan kontrol edilmesini sağlar.
Sırada Güvenli Dosya Aktarım Protokolü veya SFTP
var ve bu da dosya aktarımı yapmanın başka bir yolu, ancak bu sefer
şifreleme kullanarak
bunu güvenli bir şekilde yapacağız.
SFTP, SSH veya Secure Shell için kullandığımız
portun aynısı olan 22 numaralı portta çalışır, çünkü dürüst olmak gerekirse,
burada yaptığımız tek şey
FTP protokolünü SSH üzerinden tünelleyerek bize bu dosya
transferini yapmak için güvenli bir yöntem
sunmaktır.
Özetle, Güvenli Dosya Aktarım Protokolü veya SFTP, 22 numaralı bağlantı
noktası üzerinden çalışacak ve bize güvenli
dosya aktarımı sağlayacaktır.
Sırada Telnet var ve SSH'ın yaptığı
gibi çalışıyor.
Aslında Telnet, SSH'den yıllar önce ortaya çıkmıştır.
Telnet ile ilgili sorun ise güvensiz olmasıdır.
Telnet, sanal terminal bağlantıları kullanarak çift
yönlü etkileşimli metin odaklı iletişim
sağlamak için kullanılır.
Şimdi, Telnet'in bize komut istemi
aracılığıyla uzaktan erişim sağladığını
söylemek için çok fazla kelime var.
Sorun şu ki, şifreleme olmadan her şeyi açık
olarak ayarlıyoruz, bu da tüm bu verileri ayarlayacağımız
ve kullanıcı adlarımızı ve şifrelerimizi göndermemiz de
dahil olmak üzere birilerinin ne yaptığımızı
görebileceği anlamına geliyor.
Tıpkı FTP gibi, Telnet de güvensiz
olarak kabul edilir ve Telnet'i asla
internet gibi güvensiz bir ağ
üzerinden kullanmamalısınız, çünkü insanlar kullanıcı
adınızı, şifrenizi ve yazdığınız diğer tüm komutları
okuyabilir.
Gerçekten, bunu yapmayın yoksa bir veri ihlalinin
kurbanı olursunuz.
Özetle, Telnet 23 numaralı bağlantı
noktası üzerinden çalışacak ve metin tabanlı
bir ortam kullanarak başka bir makineyi güvensiz
bir şekilde uzaktan kontrol etmenizi sağlayacaktır.
Sırada, Basit Posta Aktarım Protokolü ya da SMTP var.
Bu 25 numaralı bağlantı noktasında çalışır.
Elektronik mesaj veya e-posta
göndermek için internet standardıdır.
RFC ya da Request for Comments
(Yorum İsteği) 821 ile 1982 yılında kurulmuştur.
Daha sonra, 2008 yılında RFC 5321'i
kullanan mevcut sürüm çıktı.
Peki, bu RFC'leri bilmeniz gerekiyor mu?
Hayır.
Hayır, yok.
Bunları buraya dahil etmemin
tek nedeni, e-postalarımızı göndermek
için SMTP'yi ne kadar uzun süredir kullandığımız
konusunda size bir fikir vermektir. 1982'den 2008'e
ve günümüze kadar.
Özet olarak, SMTP'yi duyduğunuzda, 25 numaralı bağlantı noktası
üzerinden çalıştığını ve ağınız üzerinden e-posta
gönderme olanağı sağladığını unutmayın.
Ardından, 53 numaralı bağlantı noktasını kullanan DNS
veya Alan Adı Sistemimiz var.
Şimdi, DNS bize bilgisayarlarımız, hizmetlerimiz
ve özel ağlara ve internete bağlı diğer kaynaklar için hiyerarşik
merkezi olmayan bir adlandırma
sistemi sağlayan şeydir.
Bu, alan adlarımızı IP adreslerine ve IP adreslerimizi
alan adlarına dönüştürecektir.
Örneğin, diontraining'e giderseniz. com gibi uzun bir IP adresini hatırlamanız,
66 gibi uzun bir IP adresini hatırlamanızdan çok daha
kolay olacaktır. 12. 54. 85.
Bunun nedeni, biz insanların isimler ve kelimeler
hakkında sayılara kıyasla daha iyi düşünebiliyor olmamızdır.
Bu yüzden diontraining'i hatırlamak bizim için daha kolay. com veya
copt. org ya da onun gibi bir şey, değil mi?
Bilgisayarların ve internetin
insanlar tarafından daha kolay kullanılmasını
sağlamak için IP adresleri yerine
alan adlarına güveneceğiz ve DNS
bunu yapmamızı sağlıyor.
Şimdilik, DNS'in 53 numaralı bağlantı noktası üzerinden
çalıştığını ve alan adlarını IP adreslerine, IP adreslerini de alan adlarına
dönüştürdüğünü hatırlamanızı istiyorum.
Sırada DHCP ya da Dinamik Ana Bilgisayar
Yapılandırma Protokolü var ve bu 67
ve 68 numaralı portlar üzerinden çalışıyor.
Artık DHCP sunucuları, ağlarımızın yönetimini basitleştirmeye
yardımcı olmak için IP adreslerini ve diğer ağ yapılandırma
parametrelerini ağ istemcilerinize otomatik
olarak atamak için kullanılmaktadır.
Bu, bilgisayarlarınızın IP adreslerini
ve ağ parametrelerini otomatik olarak
almasını sağlar, bu gerçekten harika bir şeydir ve
özellikle büyük ağlarda bir ağ yöneticisi olarak hayatınızı
çok ama çok kolaylaştırır.
DHCP gerçekten önemli bir kavramdır, şimdilik
sadece DHCP'nin
67 ve 68 numaralı portlar üzerinden
çalıştığını ve otomatik olarak istemcilerinize
atanmış IP adresi, alt
ağ maskesi, varsayılan ağ geçidi
ve kullanmaları gereken DNS sunucusu
gibi ağ parametrelerini vereceğini hatırlamanızı
istiyorum.
Sırada, 80 numaralı bağlantı noktası üzerinden çalışan Köprü Metni Aktarım
Protokolü veya HTTP var.
Bu, dünya çapındaki web için veri iletişiminin
temelidir.
HTTP, birçok farklı cihaz türünde işbirliğine
dayalı ve hipermedya sunumlar
için tasarlanmıştır.
Bu videoyu izliyorsanız,
bu web sitesine erişmek için HTTP veya
onun güvenli sürümü olan HTTPS'yi zaten kullanmışsınızdır.
HTTP güvenli olmayan sürümdür,
HTTPS ise şifreleme kullanacaktır ve bu
videoda bundan daha sonra bahsedeceğiz.
Özetle, HTTP'yi duyduğunuzda, 80 numaralı bağlantı
noktası üzerinden çalıştığını ve güvensiz
web taraması için kullanıldığını hatırlamanızı istiyorum.
Sırada Postane Protokolü Sürüm Üç
ya da POP3 var.
POP3 110 numaralı bağlantı noktasını kullanacaktır
ve yerel e-posta istemcileri tarafından bir TCPIP bağlantısı üzerinden
uzak bir sunucudan e-posta almak için kullanılır.
POP3 yalnızca gelen veya gelen e-postalar için kullanılır.
POP3 ayrıca bir sakla ve ilet iletişim yöntemi kullanır.
Yani, eğer birisi size bir e-posta gönderirse,
e-posta sunucunuza gidecek ve
siz onu almaya hazır olana kadar orada bekleyecektir.
Almaya hazır olduğunuzda, e-posta
istemciniz 110 numaralı bağlantı noktasını kullanarak POP3 üzerinden
sunucunuza bağlanacak ve bu e-postaları indirecektir.
Ardından, e-posta istemciniz
sunucuya bunun bir kopyasını sunucuda tutmasını
ya da e-postayı sunucudan silmesini söyleyecektir.
Her iki durumda da POP3 bunu sizin için halledebilecektir.
POP3 bu eski e-posta alma yöntemidir, ancak bugün hala
birçok kişi tarafından yoğun olarak kullanılmaktadır.
Özetle, Post Office Protocol Version
Three ya da POP3'ün 110 sıfır numaralı port üzerinden çalıştığını
ve gelen e-postaları almak için kullanıldığını
hatırlamanızı istiyorum.
Daha sonra, NetBIOS'a sahibiz ve 137 ve 139 numaralı
bağlantı noktası üzerinden çalışan bir
NetBIOS bağlantısı üzerinden isim sorgulama, veri
gönderme ve diğer işlevleri gerçekleştirmek için kullanılır.
NetBIOS, ayrı bir bilgisayardaki uygulamaların dosya
ve yazıcıları paylaşmak için yerel bir alan ağı
üzerinden iletişim kurmasına izin veren bir hizmet sağlar.
Bir Windows ağında dosya veya yazıcı paylaşımı kullanıyorsanız,
NetBIOS kullandığınız için 139 numaralı bağlantı noktanız
muhtemelen açıktır.
Özetle, NetBIOS 137 ve 139 numaralı bağlantı noktaları üzerinden çalışır ve bir Windows
ağında dosya veya yazıcı paylaşımı
için kullanılır.
Sırada, İnternet Posta Uygulama Protokolü ya da
IMAP var ve 143 numaralı bağlantı noktası üzerinden çalışacak.
Artık IMAP, e-posta istemcilerine
TCPIP bağlantısı üzerinden bir posta sunucusundan
e-posta iletilerini alma olanağı sağlamaktadır.
IMAP daha yeni bir tür e-posta alma protokolüdür ve eski
POP3 yöntemlerine göre bazı şeyleri iyileştirmek
için tasarlanmıştır.
Temel olarak IMAP, son kullanıcının mesajları sunucuda
dursalar bile kendi makinesinde yerel
olarak depolanmış gibi görüntülemesine
ve değiştirmesine olanak tanır.
Bu önemli çünkü POP3 ile dizüstü bilgisayarımdan
veya tabletimden oturum açtığımda, bunlardan birinde
okunmamış, diğerinde okunmuş olarak görünüyordum çünkü
e-posta sunucusu her mesajın durumunu okurken
veya okumazken takip etmiyordu.
Ancak IMAP ile sunucu
tüm bunları tüm cihazlarımda senkronize
halde tutuyor.
Bu, IMAP'i modern e-posta iletişimi için çok daha iyi hale getirir çünkü
çoğumuzun bir dizüstü bilgisayarı, bir masaüstü bilgisayarı, bir akıllı telefonu
ve hatta belki de bir tableti vardır.
Özet olarak, IMAP'in 143 numaralı bağlantı noktası üzerinden çalıştığını
ve gelen e-postaları almak için eski POP3 yöntemimizi
geliştiren daha yeni bir yöntem olduğunu unutmayın.
Sırada, Basit Ağ Yönetim Protokolü
ya da SNMP var.
Bu, 161 ve 162 numaralı bağlantı noktalarında çalışacaktır.
SNMP size bir IP ağındaki tüm yönetilen
cihazlar hakkında bilgi toplama
ve düzenleme yeteneği sağlayacaktır.
Buna yönlendiriciler, anahtarlar, VoIP telefonlar ve diğer cihazlar
gibi şeyler dahildir.
SNMP, cihazın davranışını değiştirerek
bilgileri değiştirebilir ve size herhangi bir cihazın
çalışma süresini, kapalı kalma süresini
ve diğer durumlarını izleme olanağı sağlayabilir.
Şimdilik, SNMP'nin 161 ve 162 numaralı portlar üzerinden
çalıştığını ve SNMP'nin ağ cihazları hakkında veri toplamak ve durumlarını izlemek için
kullanıldığını hatırlamanızı istiyorum.
Sırada LDAP ya da Hafif
Dizin Erişim Protokolü var.
L-D-A-P veya LDAP 389 numaralı bağlantı noktasında çalışacak ve dağıtılmış
dizin bilgi hizmetlerine erişmek
ve bu hizmetleri sürdürmek için
satıcıdan bağımsız açık bir endüstri standardıdır.
Şimdi, LDAP'yi Windows'taki aktif dizin
gibi düşünmenizi istiyorum,
ancak bu sadece Windows ağlarıyla sınırlı değil.
Bunun yerine, active directory LDAP'ın tescilli bir sürümüdür ve bu nedenle
LDAP ve active directory
iletişim kurmak için 389 numaralı bağlantı noktasını kullanır.
Peki, LDAP tam olarak ne yapar?
Bu bir rehber hizmeti.
Yani, iş yerinde Microsoft Outlook gibi e-posta istemcinizdeyseniz ve
adres defterinde birinin adını
aramaya çalışıyorsanız, aslında bunu
yapmak için LDAP kullanıyorsunuzdur.
Buna ek olarak, LDAP
kullanıcılarınız ve grupları
hakkında bilgi depolayabilir.
Özetle, LDAP 389 numaralı bağlantı noktası üzerinden çalışacak
ve ağınıza dizin hizmetleri sağlamak için kullanılacaktır.
Daha sonra, Hypertext Transfer
Protocol Secure veya HTTPS olan güvenli web taraması var.
HTTPS, 443 numaralı bağlantı noktası üzerinden çalışacak ve esasen,
Hypertext Transfer Protocol, güvenli olmayan sürüm
HTTP'nin yaptığı her şeyi yapacak,
ancak bunu şifreli bir tünel üzerinden yapacak.
Bu tünel çalışmak için Güvenli soket Katmanı (Secure socket Layer, SSL) veya Aktarım
Katmanı Güvenliği (Transport Layer Security, TLS) kullanabilir.
Şimdi, TLS daha yeni ve daha güvenli bir yöntemken,
SSL daha eski ve daha az güvenli bir yöntemdir.
HTTP ile TLS veya SSL tüneli kullanarak, artık istemciniz ile web
sunucusu arasında uçtan uca şifrelenmiş
bir tüneliniz olur ve bu da e-ticaret,
bankanıza giriş yapmak
veya başka bir web sitesine girmek gibi şeyleri
çok daha güvenli bir şekilde yapmanızı sağlar.
Özetle, HTTPS 443 numaralı bağlantı noktası üzerinden çalışacak ve web taramasının
güvenli ve şifrelenmiş bir sürümü olarak
kullanılacaktır.
Sırada SMB ya da Sunucu Mesaj Bloğu Protokolü var.
Bu 445 numaralı bağlantı noktası üzerinden çalışacaktır.
Şimdi Sunucu Mesaj Bloğu Protokolü sisteminize
dosyalara, yazıcılara ve ağınızdaki farklı cihazlar arasındaki
diğer iletişim türlerine paylaşılan
erişim sağlayacaktır.
NetBIOS ile de birçok kez çalışır.
NetBIOS, 139 numaralı bağlantı noktası üzerinden kimlik
doğrulaması yapmak için kullanılacak ve ardından Sunucu İleti Bloğu,
bu verileri teslim ederek bu dosyaların ve yazıcı hizmetlerinin
size gerçek aktarımını gerçekleştirecektir.
Özetle, SMB 445 numaralı bağlantı noktası üzerinden çalışacak ve bir
Windows ağında Windows dosya
ve yazıcı paylaşım hizmetleri için kullanılacaktır.
Sırada, Uzak Masaüstü Protokolü veya RDP var.
Şimdi, RDP 3389 numaralı bağlantı noktası üzerinden çalışacak.
Yani, burada dikkatli olun.
3389'un LDAP ile ele aldığımız 389'a çok benzediğine dikkat edin ve öğrenciler
sınavda bu iki bağlantı noktası numarasını
genellikle karıştıracaktır.
Bu nedenle, sınav
yazarları RDP, LDAP veya LDAPS ile ilgili bir soru aldığınızda
cevap seçenekleri olarak hem 389 hem
de 3389'u dahil etmeyi kesinlikle severler, bu yüzden burada
dikkatli olun.
Şimdi, Uzak Masaüstü Protokolü Microsoft tarafından geliştirilen tescilli
bir protokoldür ve kullanıcıların
bilgisayarlarını grafik bir arayüz kullanarak
uzaktan kontrol etmelerini sağlar.
Şimdi, RDP bize başka bir bilgisayarı veya sunucuyu uzaktan
kontrol etme yeteneği sağlaması açısından
SSH ve Telnet'e benzer, ancak bize
grafiksel bir kullanıcı arayüzü kullanarak
ne yaptığımızı gerçekten görebilme
gibi ek bir avantaj sağlar.
Faremiz ve klavyemizle sanki
yerel olarak diğer makinenin önünde oturuyormuşuz
gibi tam kontrol sağlar.
SSH ve Telnet varken bilgisayarları sadece komut
satırı veya kabuk üzerinden metin tabanlı komutlar
kullanarak kontrol edebiliyorduk, ancak RDP ile tam bir grafik
kullanıcı arayüzüne sahip oluyoruz.
Burada görebileceğiniz gibi,
aslında bir web tarayıcısı aracılığıyla RDP
kullanan bir Android telefonum var ve bu Windows
makinesini görebiliyor ve uzaktan kontrol edebiliyor.
Bu, RDP yazılımına sahip kullanıcıların, 3389 numaralı
bağlantı noktasını kullandıkları
sürece, ister internet üzerinden
ister ağınızın içinden olsunlar, bilgisayarlarına
bulundukları her yerden erişebilmelerini sağlar.
Özet olarak, RDP'nin 3389 numaralı
bağlantı noktası üzerinden çalıştığını ve size başka bir istemciyi veya
sunucuyu grafiksel olarak uzaktan kontrol
etme olanağı sağladığını unutmayın.
Pekala, bu bir ton bilgiydi.
Dediğim gibi, bu gerçekten önemli bir video
ve ustalaşmanız gereken pek çok yoğun malzeme var.
Protokolü, bağlantı noktasını ve bu derste ele
aldığımız her bir şey için
ne için kullanıldığını hatırlamanız gerekecek.
Size söz veriyorum, bu
videoyu bir kez izlemek tüm bunları
kafanıza sokmak ve ezberlemek için
yeterli olmayacaktır, bu nedenle tüm bu protokolleri
ve bağlantı noktalarını
ezberlediğinizden emin olmak için geri dönüp bu videoyu
birkaç kez daha izlemeniz gerekir.
Ayrıca bilgi kartları oluşturmanızı ve bu portlar ve
protokoller hakkında kendinizi sınamanızı tavsiye ederim.
Bir tarafa port numarasını yazmalısınız,
kartın diğer tarafına ise
protokolü yazmanızı istiyorum.
Bu şekilde, ilerledikçe kendinizi test etmeye başlayabilirsiniz.
Ne yazık ki bunların çoğunu
ezberlemenin kolay bir yolu yok.
Bu sadece zaman geçirmeniz ve hafızanıza
yerleştirmeniz gereken bir şeydir ve
daha sonra sınav gününden önce bunları unutmadığınızdan
emin olmak için kendinizi sık sık test edin.
Bağlantı noktasını, protokolü ve ne için kullanılacağını
hatırlayabilirseniz, sınav günü geldiğinde
bu sorularda başarılı olursunuz.