Zaman ve Adlandırma Hizmetleri

Paketleri taşımaktan öte, ağlar her şeyi tutarlı ve kullanılabilir durumda tutan arka plandaki hizmetlere dayanır. Bunların en temel iki tanesi zaman eşitleme ve ad çözümlemedir.

Doğru zaman olmadan günlükler ve güvenlik bozulur; ad çözümleme olmadan kullanıcıların IP adreslerini ezberlemesi gerekirdi. Bu sessiz hizmetler, ağdaki neredeyse diğer her şeyin temelini oluşturur.

Bilgisayarların saatlerini eşitlemesi birçok nedenle gereklidir: olayları araştırmak için cihazlardaki günlük kayıtlarının zamanlarının örtüşmesi gerekir, güvenlik sertifikalarının geçerli zaman aralıkları vardır ve Kerberos gibi kimlik doğrulama sistemleri, saatler arasındaki fark çok açılırsa istekleri reddeder.

Saatlerdeki yalnızca birkaç dakikalık fark bile oturum açma işlemlerini bozabilir, sorun gidermeyi karmaşıklaştırabilir ve tüm ağ genelinde teşhisi zor arızalara yol açabilir.

NTP (Ağ Zaman Protokolü), bir ağdaki cihazların saatlerini eşitler. Cihazlar NTP sunucularına sorgu gönderir ve saatlerini eşleşecek şekilde ayarlayarak milisaniyeler düzeyinde doğruluk elde eder. NTP, UDP 123 numaralı bağlantı noktasını kullanır.

NTP, hâlâ yoğun biçimde kullanılan en eski internet iletişim kurallarından biridir; yönlendiricilerden sunuculara kadar her cihazın saatin kaç olduğu konusunda anlaşmasını sessizce sağlar.

NTP, zaman kaynaklarını katmanlar hâlinde düzenler. Katman 0, atom saati veya GPS saati gibi son derece doğru bir referans saatidir. Katman 1 sunucuları doğrudan buna bağlanır, katman 2 katman 1'den eşitlenir ve bu şekilde devam eder.

Aşağı inilen her düzey biraz daha az hassastır. Ağlar genellikle birkaç katman aşağıdaki genel veya dahili NTP sunucularıyla eşitlenir; bu, normal kullanım için fazlasıyla yeterli doğruluktur.

En önemli adlandırma hizmeti, example.com gibi insanların kolay anlayacağı adları IP adreslerine çeviren DNS (Alan Adı Sistemi) hizmetidir. İnsanların sayılar yerine adları kullanmasını sağlayan internet telefon rehberidir.

Her web ziyareti, e-posta ve uygulama bağlantısı genellikle bir DNS aramasıyla başlar; bu da ad çözümlemeyi herhangi bir ağdaki en yoğun kullanılan hizmetlerden biri hâline getirir.

DNS o kadar merkezî bir hizmettir ki başarısız olduğunda, bağlantı düzgün olsa bile ağın büyük bir bölümü çalışmıyor gibi görünür. Kullanıcılar sitelere adlarıyla ulaşamaz, e-posta işlemleri bekler ve uygulamaların zaman aşımına uğrar; bunların nedeni yönlendirme sorunu değil, adlandırma sorunudur.

Bu nedenle Her zaman DNS'tir sözü ağ mühendisleri arasında yaygın bir şakadır: birçok gizemli kesintinin temelinde DNS sorunları bulunur.

Kuruluşlar, özel ağlarındaki sunucu ve yazıcılar gibi cihazları adlandırmak ve bulmak için genellikle kendi dahili DNS hizmetlerini çalıştırır. Bu sayede çalışanlar IP adreslerini hatırlamak yerine anlaşılır dahili adları kullanabilir.

Dahili DNS ayrıca dizin hizmetleriyle bütünleşerek bilgisayarların ve kullanıcıların ada göre bulunup kimliklerinin doğrulanmasını sağlar; bu, yönetilen kurumsal ağların temel taşlarından biridir.

Bir ad yazdığınızda cihazınız, eşleşen IP'yi bulması için bir çözümleyiciye (genellikle ISP'nize veya 8.8.8.8 gibi genel bir hizmete) sorar. Çözümleyici önbelleğini denetler, ardından gerekirse DNS hiyerarşisini sorgular ve adresi döndürür.

Cihazınız daha sonra bu IP'ye bağlanır. Tüm bu iletişim genellikle milisaniyeler içinde tamamlanır ve internette kurduğunuz neredeyse her bağlantıdan önce görünmez biçimde gerçekleşir.

Ağlar başka arka plan hizmetlerine de dayanır:

• DHCP (Dinamik Ana Bilgisayar Yapılandırma Protokolü), IP ayarlarını otomatik olarak dağıtır.
• NTP zamanı eşitler.
• DNS adları çözümler.

Bu üçü birlikte, ağı kullanılabilir kılan sessiz temeli oluşturur; biri başarısız olduğunda, nedeni görünmez olsa bile kullanıcılar bunu hemen hisseder.

Temel hizmetler, saldırılar için değerli hedeflerdir. DNS sahteciliği kullanıcıları sahte sitelere yönlendirebilir ve değiştirilmiş saat bilgisi güvenlik denetimlerini bozabilir. Savunmalar arasında, DNS kayıtlarının doğrulanması için DNSSEC (DNS Güvenlik Uzantıları) ve güvenilir, kimliği doğrulanmış NTP kaynakları bulunur.

Bu hizmetlere çok şey bağlı olduğundan, saat ve adlandırma hizmetlerinin doğru ve güvenli tutulması, sağlıklı ve güvenilir bir ağ için şarttır.

NTP, stratum hiyerarşisini kullanarak saatleri eşitler (günlük kayıtları, sertifikalar ve kimlik doğrulama için hayati öneme sahiptir); DNS ise adları adreslere çözümler ve neredeyse her bağlantının temelini oluşturur. DHCP ile birlikte bu arka plan hizmetleri ağı kullanılabilir hâle getirir; bunları DNSSEC gibi araçlarla güvenceye almak tüm ağ temelini korur.

Adlandırma ve saat konusundaki bilgilerinizi sınayın.

Arka plan hizmetleri ağların kullanılabilir kalmasını sağlar. NTP, UDP 123 üzerinden bir stratum hiyerarşisi kullanarak saatleri eşitler (günlük kayıtları, sertifikalar ve kimlik doğrulama için gereklidir). DNS adları adreslere çözümler ve neredeyse her bağlantının temelini oluştururken DHCP ayarları dağıtır. Bunları DNSSEC ve güvenilir saat kaynaklarıyla güvenceye alın.