Kablosuz Ağ Güvenliği
Kablosuz Ağlarda Temel Kavramlar
Kablosuz ağlar, bilgisayar ve ağ cihazlarının birbirleriyle kablo olmadan iletişim kurmasını sağlayan ağlardır. Kablosuz ağlar, radyo dalgaları aracılığıyla veri aktarımı yapar ve belirli bir yarıçap içinde bağlantı imkanı sunar.
Kablosuz ağlar, evlerde, iş yerlerinde, okullarda ve daha birçok yerde internete erişmek için kullanılır. Kablosuz ağlar, kablo bağlantısının zor olduğu veya istenmediği durumlarda internete bağlanmayı kolaylaştırır. Ancak kablosuz ağlar, güvenlik açısından da bazı riskler taşır.
Kablosuz ağların güvenliği, kablolu ağlara göre daha zordur. Çünkü kablosuz ağlar, radyo dalgaları ile çalıştığı için, bu dalgaları yakalayabilen herhangi biri ağa sızabilir veya ağ trafiğini izleyebilir. Bu nedenle, kablosuz ağlar, şifreleme, kimlik doğrulama, güvenlik duvarı gibi yöntemlerle korunmalıdır.
Kablosuz ağlar, radyo dalgalarının menziline ve engellere bağlı olarak farklı mesafelerde bağlantı sağlayabilir. Genellikle, radyo dalgaları 300 metreye kadar ulaşabilir ve metal olmayan duvarlardan geçebilir. Ancak, radyo dalgaları, diğer kablosuz cihazlar, elektrikli aletler, hava durumu gibi faktörlerden etkilenebilir ve sinyal kalitesi düşebilir.
Kablosuz ağlara bağlanmak için, bilgisayar ve ağ cihazlarının kablosuz ağ kartlarına sahip olması gerekir. Kablosuz ağ kartları, radyo dalgalarını alıp gönderebilen cihazlardır. Kablosuz ağ kartları, PCMCIA kartı veya plug-in kart şeklinde olabilir. PCMCIA kartlar, dizüstü bilgisayarların yan tarafına takılan kartlardır. Plug-in kartlar, masaüstü bilgisayarların veya sunucuların arkasına takılan kartlardır.
Kablosuz ağlar, farklı protokoller kullanarak farklı hızlarda çalışabilir. Protokol, kablosuz ağın kurallarını ve standartlarını belirleyen bir sistemdir. Kablosuz ağların hızı, protokolün yanı sıra, alıcı ve verici arasındaki mesafe, ortamdaki diğer kablosuz sinyaller, ağdaki kullanıcı sayısı gibi faktörlere de bağlıdır. Kablosuz ağların hızı, genellikle Mbps (megabit per second) olarak ölçülür.
Kablosuz ağlar, şifre ile korunabilir. Şifre, kablosuz ağa bağlanmak isteyen kullanıcılardan istenen bir paroladır. Şifreyi bilen kullanıcılar, kablosuz ağa bağlanabilir ve internete erişebilir. Şifre, kablosuz ağın güvenliğini artırmak için önemlidir. Şifre, kolay tahmin edilemeyecek, uzun ve karmaşık bir şekilde olmalıdır. Şifre, yetkisiz kullanıcılarla paylaşılmamalıdır.
Kablosuz Ağların Çalışması
Kablosuz ağlar, radyo frekansları kullanarak veri iletimi sağlayan ağ sistemleridir. Radyo frekansları, elektromanyetik spektrumun bir bölümünü oluşturan ve havada yayılan dalgalardır. Radyo frekansları ile veri iletimi yapabilmek için, alıcı, verici veya alıcı-verici gibi aygıtlara ihtiyaç vardır. Bu aygıtların işlevlerini kısaca şöyle açıklayabiliriz:
- Alıcılar: Bu aygıtlar, radyo frekanslarını algılayarak, bunları ses, görüntü veya veri gibi farklı biçimlere dönüştürebilirler. Ancak, bu aygıtlar radyo frekansı gönderemezler. Bu nedenle, tek yönlü iletişim sağlarlar. Örneğin, FM radyoları ve televizyonlar, radyo frekanslarını ses ve görüntüye dönüştüren alıcılardır.
- Vericiler: Bu aygıtlar, ses, görüntü veya veri gibi farklı biçimlerdeki bilgileri radyo frekanslarına dönüştürerek, bunları havaya yayabilirler. Ancak, bu aygıtlar radyo frekansı alamazlar. Bu nedenle, tek yönlü iletişim sağlarlar. Örneğin, radyo ve televizyon verici istasyonları, ses ve görüntüyü radyo frekanslarına dönüştüren vericilerdir.
- Alıcı-vericiler: Bu aygıtlar, hem radyo frekansı alıp dönüştürebilir, hem de radyo frekansı gönderip yayabilirler. Bu nedenle, çift yönlü iletişim sağlarlar. Örneğin, telsiz röleleri, cep telefonu baz istasyonları ve cep telefonları, radyo frekansları ile veri alışverişi yapabilen alıcı-vericilerdir.
Kablosuz Ağ Bağlantı Çeşitleri
Kablosuz ağ bağlantısı dört şekilde sağlanmaktadır.
Wi-Fi (Kablosuz Bağlantı Alanı)
Wi-Fi, kablosuz ağ teknolojilerinin bir çeşididir. Wi-Fi sayesinde, internet erişimi olan bir noktada, kablolu bir bağlantıya ihtiyaç duymadan internete bağlanabilirsiniz. Wi-Fi, radyo dalgaları kullanarak veri iletimi yapar. Bu veriler, Wi-Fi ağına bağlı olan cihazlar arasında paylaşılabilir.
Örneğin, bir Wi-Fi ağına bağlı olan bir bilgisayar, aynı ağa bağlı olan bir oyun konsoluna veya bir akıllı telefona dosya gönderebilir. Ya da bir Wi-Fi ağına bağlı olan bir dijital ses oynatıcısı, internetten müzik dinleyebilir. Wi-Fi, kablosuz olarak internete bağlanmanın ve veri paylaşmanın kolay ve hızlı bir yoludur.
Kızılötesi (IRDA-Infrared Data Association)
Kızılötesi, gözle görülemeyen bir ışık türüdür. Kızılötesi ışınlar, elektronik cihazlar arasında veri aktarmak için kullanılabilir. Bu teknolojiye IRDA (Kızılötesi Veri Birliği) denir. IRDA, kızılötesi iletişim standartlarını belirleyen bir kuruluştur. IRDA, 1933 yılında Amerika'da 30 şirketin ortak çalışmasıyla kurulmuştur.
Kızılötesi iletişim, cihazların birbirine çok yakın olmasını gerektirir. Genellikle, en fazla birkaç metre mesafe olabilir. Kızılötesi iletişim, taşınabilir bilgisayarlar, cep telefonları, dijital kameralar, fareler, yazıcılar gibi cihazlarda kullanılır. Kızılötesi iletişim, saniyede 1 ila 4 milyon bit (Mbps) arasında değişen bir hızla veri gönderir.
Bluetooth
Bluetooth, ses ve veri aktarımı için tasarlanmış bir kablosuz teknolojidir. İlk kez 1994 yılında ortaya çıkmıştır. Bluetooth, radyo dalgaları kullanarak iki cihaz arasında bağlantı kurar. Bu bağlantı için cihazların 2.4 GHz frekansında çalışması ve 10 metreden fazla uzaklaşmaması gerekir.
Bluetooth, kısa mesafeli bir iletişim standardıdır. Cep telefonları, PDA'lar, bilgisayarlar ve diğer cihazları birbirine bağlamak için kullanılır. Bluetooth ile veri aktarımı yaparken, cihazların özelliklerine bağlı olarak hız 1 Mbps ile 721 Mbps arasında değişebilir.
Bluetooth teknolojisi, pratik ve hızlı bir şekilde veri paylaşımı sağlar. Cihazların gücüne ve uyumluluğuna göre hız farklılık gösterebilir. Açık alanda, 10 metreye kadar rahatça veri gönderip alabilirsiniz. Günümüzde bluetooth kulaklık, mouse, klavye, hoparlör, saat, kilit gibi pek çok cihazda bluetooth teknolojisi kullanılmaktadır.
Uydu
Uydu, Dünya'nın etrafında dönen yapay bir cisimdir. Uydular, mikrodalga adı verilen elektromanyetik dalgaları yayarak veya alarak yer istasyonları ile iletişim kurar. Mikrodalga dalgaları, ses, görüntü, veri gibi bilgileri taşıyabilir. Uydu teknolojisi, uzak mesafelerde ve zor coğrafyalarda iletişim sağlamak için çok yararlıdır. Ancak, uydu teknolojisinin bazı dezavantajları da vardır. Örneğin:
- Uydu teknolojisi çok pahalıdır. Uyduların yapımı, fırlatılması ve bakımı çok maliyetlidir. Ayrıca, yer istasyonları için de büyük antenler, alıcılar ve vericiler gereklidir.
- Uydu teknolojisi hava koşullarından etkilenebilir. Bulut, yağmur, kar, rüzgar gibi atmosferik olaylar, mikrodalga dalgalarının iletimini bozabilir veya zayıflatabilir. Bu da iletişim kalitesini düşürebilir veya kesintiye uğratabilir.
- Uydu teknolojisi gecikmeye neden olabilir. Uydu ile yer istasyonu arasındaki mesafe çok büyüktür. Bu da, mikrodalga dalgalarının ulaşması için zaman gerektirir. Bu zaman, milisaniyeler ile ölçülür ve gecikme olarak adlandırılır. Gecikme, özellikle gerçek zamanlı iletişim gerektiren uygulamalar için sorun oluşturabilir. Örneğin, telefon görüşmesi, video konferans, online oyun gibi.
Uydu teknolojisi, diğer internet bağlantı altyapılarının olmadığı veya yetersiz olduğu yerlerde kullanılabilir. Örneğin, kırsal bölgeler, dağlık alanlar, denizler, uçaklar, gemiler gibi. Bu durumlarda, uydu bağlantısı, çanak anten adı verilen bir cihaz ile sağlanır. Çanak anten, uydu ile yer istasyonu arasında mikrodalga dalgalarını gönderip almak için kullanılır. Uydu bağlantısı, çok yüksek hızlarda veri iletimi sağlayabilir. Bu da, büyük veri hacimleri gerektiren sistemler için avantajlıdır. Örneğin, televizyon yayını, askeri iletişim, uzay araştırmaları gibi.
Kablosuz Ağ Standartları
Kablosuz ağ standartları, farklı marka ve modeldeki kablosuz ağ cihazlarının birlikte çalışabilmesini sağlayan ortak kurallar bütünüdür. IEEE 802.11, bu kuralları belirleyen bir organizasyondur. IEEE 802.11, zaman içinde farklı standartlar geliştirmiştir. Bu standartlar, kablosuz ağların hız, mesafe ve frekans gibi özelliklerini belirler. Şu anda kullanılan standartlar şunlardır:
- IEEE 802.11a: Bu standart, kablosuz ağlarda 5 GHz frekans bandını kullanır. Bu sayede, 2.4 GHz bandını kullanan diğer cihazlardan etkilenmez. Ayrıca, 54 Mbps gibi yüksek bir hız sunar. Ancak, bu standartın kapsama alanı diğer standartlara göre daha azdır. Yaklaşık 25-50 metre arasında bir mesafede çalışabilir. Bu standart, 1999 yılında ortaya çıkmıştır.
- IEEE 802.11b: Bu standart, kablosuz ağlarda 2.4 GHz frekans bandını kullanır. Bu frekans bandı, çok sayıda cihaz tarafından kullanıldığı için, parazit ve girişim riski vardır. Bu standart, 11 Mbps gibi düşük bir hız sunar. Ancak, bu standartın kapsama alanı diğer standartlara göre daha fazladır. Kapalı alanlarda 30-45 metre arasında bir mesafede çalışabilir. Bu standart, 1999 yılında tamamlanmış ve 2001 yılından itibaren yaygınlaşmıştır. Bu standart, ofis, hastane, fabrika gibi yerlerde kullanılmak için uygundur.
- IEEE 802.11g: Bu standart, kablosuz ağlarda 2.4 GHz frekans bandını kullanır. Ancak, 802.11b standartından farklı olarak, 54 Mbps gibi yüksek bir hız sunar. Bu sayede, 802.11a standartıyla rekabet edebilir. Bu standart, 2003 yılında tamamlanmıştır. Bu standart, 802.11b standartıyla uyumlu çalışır. Yani, aynı ağda hem 802.11b hem de 802.11g cihazları bulunabilir. Ancak, bu durumda hız 11 Mbps'e düşer.
- IEEE 802.11n: Bu standart, kablosuz ağlarda hem 2.4 GHz hem de 5 GHz frekans bandını kullanabilir. Bu sayede, hem 802.11b/g hem de 802.11a cihazlarıyla uyumlu çalışabilir. Ayrıca, 540 Mbps gibi çok yüksek bir hız sunar. Bu standart, 2007 yılında ortaya çıkmıştır. Bu standart, MIMO (Multiple Input Multiple Output) adı verilen bir teknoloji kullanır. Bu teknoloji, birden fazla anten kullanarak veri aktarımını artırır. Bu standart, 125 metreye kadar bir kapsama alanı sunar. Bu standart, kablosuz ağlarda en yeni ve en gelişmiş standarttır.
Kablosuz Ağ Güvenlik Protokolleri
Kablosuz ağ güvenlik protokolleri, kablosuz ağlara yetkisiz erişimi ve dinlemeyi önlemek için tasarlanmıştır. Kablosuz ağ üzerinden gönderilen verileri şifreleyerek, saldırganların okuyamamasını sağlarlar. Farklı protokoller, farklı şifreleme ve kimlik doğrulama yöntemleri kullanır. Aşağıda bunların kısaca özetini veriyorum:
- WEP (Kablolu Eşit Gizlilik): 1997 yılında sunulan ilk kablosuz ağ güvenlik standardıdır. Aynı statik anahtarı kullanarak verileri şifreler. Ancak zamanla çeşitli güvenlik açıkları bulunmuş ve kolayca kırılabilir hale gelmiştir. 2004 yılında emekliye ayrılmıştır.
- WPA (Wi-Fi Korumalı Erişim): 2003 yılında WEP'in yerine sunulan bir protokoldür. TKIP (Temporal Key Integrity Protocol) adlı bir yöntem kullanarak, verileri şifrelemek için dinamik olarak değişen anahtarlar kullanır. Ayrıca kullanıcıları yetkilendirmek için IEEE 802.1X standardını destekler. WEP'e göre daha güvenli olsa da, TKIP de bazı zayıflıklara sahiptir.
- WPA2 (Wi-Fi Korumalı Erişim 2): 2004 yılında WPA'nın geliştirilmiş sürümüdür. TKIP yerine AES (Advanced Encryption Standard) adlı daha güçlü bir şifreleme algoritması kullanır. Ayrıca CCMP (Counter Mode with Cipher Block Chaining Message Authentication Code Protocol) adlı bir kimlik doğrulama yöntemi kullanır. WPA2, günümüzde en yaygın kullanılan kablosuz ağ güvenlik protokolüdür.
- WPA3 (Wi-Fi Korumalı Erişim 3): 2018 yılında WPA2'nin yerini alması planlanan yeni bir protokoldür. WPA2'den daha güçlü şifreleme ve kimlik doğrulama yöntemleri sunar. Ayrıca, ağa bağlanmak için kullanılan şifrelerin zayıf olması durumunda bile güvenliği artırır. WPA3, henüz tam olarak yaygınlaşmamıştır, ancak gelecekte standart haline gelmesi beklenmektedir.
Kabloluya Eş Değer Gizlilik (WEP)
WEP, Wireless Equivalent Privacy (Kablosuz Eşdeğer Gizlilik) anlamına gelir. Kablosuz ağlar, bilgisayarların birbirleriyle ve internete bağlanmak için radyo dalgaları kullandığı ağlardır. Kablosuz ağlar, verilerin güvenliğini sağlamak için bazı protokoller kullanır. Protokoller, verilerin nasıl iletilmesi, şifrelenmesi ve doğrulanması gerektiğini belirleyen kurallar ve yöntemlerdir.
WEP, kablosuz ağlar için ilk protokoldür ve 1999 yılında IEEE 802.11 standardı olarak tanımlanmıştır. WEP, verileri şifrelemek için RC4 adlı bir algoritma kullanır. RC4, verileri rastgele bir anahtarla karıştırarak şifreler. Bu anahtar, hem gönderen hem de alan tarafından bilinmelidir. WEP, anahtarın iletim sırasında değiştirilmediğinden emin olmak için CRC-32 adlı bir kontrol toplamı da ekler. CRC-32, verilerin bütünlüğünü sağlamak için bir hata tespit yöntemidir.
WEP, kablosuz ağlara bağlanmak isteyen cihazların kimliğini doğrulamak için de iki yöntem sunar: Açık Sistem ve Paylaşılan Anahtar. Açık Sistem yönteminde, cihaz sadece ağın adını (SSID) bilmelidir. Paylaşılan Anahtar yönteminde, cihaz ayrıca ağın anahtarını da bilmelidir. Bu yöntemler, cihazın ağa erişim izni olup olmadığını belirler.
WEP, kablosuz ağların güvenliğini artırmak için tasarlanmıştır, ancak birçok güvenlik açığı vardır. Örneğin, RC4 algoritması zayıf anahtarlar üretebilir ve bu anahtarlar kolayca tahmin edilebilir. Ayrıca, CRC-32 kontrol toplamı, verilerin değiştirilmesini engellemek için yeterli değildir. Bu nedenle, WEP şifreleri, bilgisayar korsanları tarafından kullanılan araçlarla birkaç dakika içinde kırılabilir. Bu da, kablosuz ağdaki verilerin gizliliğini ve bütünlüğünü tehlikeye atar.
WEP, günümüzde hala bazı kablosuz ağlarda kullanılmaktadır, ancak daha güvenli protokoller geliştirilmiştir. Bunlardan bazıları WPA (Wi-Fi Protected Access), WPA2 ve WPA3'tür. Bu protokoller, verileri şifrelemek için daha güçlü algoritmalar ve kimlik doğrulama yöntemleri kullanır. Bu protokoller, kablosuz ağların güvenliğini WEP'ten daha iyi sağlar.
Wi-Fi Korumalı Erişim (WPA)
WPA, kablosuz ağlarda güvenliği artırmak için tasarlanmış bir protokoldür. WPA, daha önce kullanılan WEP protokolünün zayıflıklarını gidermek için 2003 yılında ortaya çıkmıştır. WPA, kablosuz ağlarda veri aktarımı için kullanılan 802.11 standardı ile uyumludur. WPA, verileri şifrelemek ve yetkisiz erişimi önlemek için TKIP adı verilen bir yöntem kullanır. TKIP, her veri paketi için farklı bir anahtar oluşturarak şifreleme gücünü artırır. TKIP, 128 bitlik anahtarlar kullanır. TKIP, daha sonra AES adı verilen daha güçlü bir şifreleme yöntemi ile değiştirilmiştir. AES, 128, 192 veya 256 bitlik anahtarlar kullanabilir. AES, daha hızlı ve daha güvenli bir şifreleme sağlar.
Wi-Fi Korumalı Erişim2 (WPA2)
Wi-Fi Korumalı Erişim 2 (WPA2), kablosuz ağlarda veri şifrelemesi için tasarlanmış bir protokoldür. IEEE 802.11i standardının bir parçasıdır ve daha eski ve daha güvensiz olan WEP ve WPA protokollerinin yerini almıştır.
WPA2, simetrik anahtarlı bir algoritma olan AES (Advanced Encryption Standard) algoritmasını kullanır. Bu algoritma, verileri 128 bitlik bloklar halinde şifreler ve aynı anahtarı hem şifreleme hem de şifre çözme için kullanır. AES, ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından 2001 yılında kabul edilmiş ve ABD Ulusal Güvenlik Ajansı (NSA) tarafından en üst düzey bilgiler için onaylanmıştır.
WPA2, CCMP (Counter Mode CBC-MAC Protocol) adı verilen bir şifreleme protokolüne dayanır. CCMP, CTR (Counter Mode) modunu veri gizliliği için ve CBC-MAC (Cipher Block Chaining Message Authentication Code) modunu kimlik doğrulama ve bütünlük için birleştirir. CCMP, hem MPDU veri alanının hem de IEEE 802.11 MPDU başlığının seçilen bölümlerinin bütünlüğünü korur.
WPA2, hem ev hem de kurumsal ağlar için kullanılabilir. Ev ağlarında, WPA2-PSK (Pre-Shared Key) modu kullanılır. Bu modda, ağa bağlanmak isteyen her cihaz, önceden belirlenmiş bir parola girmelidir. Parola, AES algoritması için anahtar olarak kullanılır. Kurumsal ağlarda, WPA2-Enterprise modu kullanılır. Bu modda, ağa bağlanmak isteyen her cihaz, bir kimlik doğrulama sunucusu ile iletişim kurmalı ve bir kullanıcı adı ve şifre veya bir dijital sertifika gibi kimlik bilgileri sağlamalıdır. Kimlik doğrulama sunucusu, AES algoritması için dinamik anahtarlar oluşturur ve dağıtır.
Wi-Fi Korumalı Erişim3 (WPA3)
WPA3, kablosuz ağlarda veri aktarımını güvenli bir şekilde yapmak için tasarlanmış bir protokoldür. WPA2'nin yerini alan WPA3, WPA2'nin bazı güvenlik sorunlarını gidermek ve yeni özellikler sunmak için geliştirilmiştir. WPA3'ün dört temel özelliği şunlardır:
- Kaba Kuvvet Saldırısına Karşı Koruma: Bu özellik, ağ şifresini deneme yanılma yöntemiyle kırmaya çalışan saldırganlara karşı ağı korur. WPA3, saldırganın çok fazla deneme yapmasını engelleyerek şifreyi tahmin etmesini zorlaştırır. Ayrıca, saldırganın daha önce yakaladığı verileri kullanarak şifreyi kırmaya çalışmasını da önler.
- Genel Ağ Gizliliği: Bu özellik, açık veya ortak kullanılan ağlarda kullanıcıların verilerini şifreler. Böylece, ağdaki diğer kişiler veya saldırganlar, kullanıcının ne yaptığını veya hangi sitelere girdiğini göremez. WPA3, her kullanıcı için farklı bir şifreleme anahtarı oluşturarak bu gizliliği sağlar.
- İnternetin Güvenliğini Sağlama: Bu özellik, internete bağlı çok sayıda cihazın güvenliğini artırır. WPA3, her cihaz için ayrı bir kimlik doğrulama süreci gerçekleştirerek, ağa sadece yetkili cihazların erişmesini sağlar. Bu sayede, ağdaki zayıf bir cihazın şifresinin çalınması veya ağa yetkisiz bir cihazın katılması durumunda, diğer cihazların güvenliği tehlikeye girmez.
- Daha Güçlü Şifreleme: Bu özellik, verilerin daha güçlü bir şekilde şifrelenmesini sağlar. WPA3, 192 bitlik bir şifreleme tekniği kullanarak, verilerin kırılmasını veya değiştirilmesini neredeyse imkansız hale getirir. Bu şifreleme tekniği, kullanıcıların daha zayıf veya basit şifreler kullanmasına rağmen, verilerinin güvenli kalmasını sağlar.
Kablosuz Ağ Türleri
Kablosuz ağlar, kablolu ağlardan farklı olarak, veri iletimi için radyo dalgaları veya kızılötesi ışınlar gibi elektromanyetik dalgalar kullanır. Kablosuz ağlar, IEEE tarafından belirlenen standartlara göre, kapsama alanlarına ve kullanımlarına göre dört ana türe ayrılabilir. Bunlar:
- Kablosuz Kişisel Alan Ağları (WPAN): Bu tür ağlar, kişisel cihazlar arasında kısa mesafeli bağlantılar kurmak için tasarlanmıştır. Örneğin, bir kulaklık, bir akıllı telefon, bir klavye veya bir fare gibi cihazlar WPAN ile birbirine bağlanabilir. WPAN’lar, düşük güç tüketimi ve düşük maliyet sağlamak için düşük güçlü vericiler kullanır. WPAN’lar, genellikle 6 ile 9 metrelik bir alanı kapsar. WPAN’lar, 802.11 standardına ve 2.4 GHz radyo frekansına dayanır. En yaygın WPAN teknolojisi Bluetooth’tur. Bluetooth, 8 cihaza kadar bağlantı sağlayabilen bir WPAN standardıdır. Bluetooth, veri aktarım hızı ve güvenliği açısından diğer WPAN teknolojilerinden daha üstündür. Bluetooth’un yanı sıra, ZigBee, Z-Wave, NFC ve RFID gibi WPAN teknolojileri de vardır.
- Kablosuz Yerel Alan Ağı (WLAN): Bu tür ağlar, orta büyüklükteki bir alanda kablosuz bağlantı sağlamak için tasarlanmıştır. Örneğin, bir ev, bir ofis, bir kafe veya bir kampüs gibi yerlerde WLAN kullanılabilir. WLAN’lar, genellikle 95 metreye kadar olan bir alanı kapsar. WLAN’lar, 802.11 standardına ve 2.4 GHz veya 5 GHz radyo frekansına dayanır. En yaygın WLAN teknolojisi Wi-Fi’dir. Wi-Fi, internet erişimi sağlayan bir WLAN standardıdır. Wi-Fi, veri aktarım hızı ve kapsama alanı açısından diğer WLAN teknolojilerinden daha üstündür. Wi-Fi’nin yanı sıra, HiperLAN, HomeRF ve WiMAX gibi WLAN teknolojileri de vardır.
- Kablosuz Şehir Alan Ağı (WMAN): Bu tür ağlar, geniş bir coğrafi alanda kablosuz hizmet sağlamak için tasarlanmıştır. Örneğin, bir şehir, bir kasaba, bir ada veya bir bölge gibi yerlerde WMAN kullanılabilir. WMAN’lar, genellikle 10 ila 50 kilometrelik bir alanı kapsar. WMAN’lar, 802.16 standardına ve 2 ila 66 GHz radyo frekansına dayanır. En yaygın WMAN teknolojisi WiMAX’tir. WiMAX, internet erişimi sağlayan bir WMAN standardıdır. WiMAX, veri aktarım hızı ve kapsama alanı açısından diğer WMAN teknolojilerinden daha üstündür. WiMAX’in yanı sıra, LMDS, MMDS ve WiBro gibi WMAN teknolojileri de vardır.
- Kablosuz Geniş Alan Ağı (WWAN): Bu tür ağlar, ulusal veya küresel ölçekte kablosuz iletişim sağlamak için tasarlanmıştır. Örneğin, bir ülke, bir kıta veya bir gezegen gibi yerlerde WWAN kullanılabilir. WWAN’lar, genellikle 100 ila 1000 kilometrelik bir alanı kapsar. WWAN’lar, 802.20 standardına ve 800 MHz ila 2.5 GHz radyo frekansına dayanır. En yaygın WWAN teknolojileri cep telefonu ağlarıdır. Cep telefonu ağları, ses ve veri iletişimi sağlayan WWAN standartlarıdır. Cep telefonu ağları, veri aktarım hızı ve kapsama alanı açısından diğer WWAN teknolojilerinden daha üstündür. Cep telefonu ağlarının yanı sıra, uydu ağları, radyo ağları ve balon ağları gibi WWAN teknolojileri de vardır.
IEEE 802.11 Çalışma Modları
IEEE 802.11 standardı, kablosuz yerel alan ağlarının nasıl çalıştığına dair kurallar ve yöntemler belirler. Bu standarda göre, kablosuz ağlar iki farklı şekilde kurulabilir:
- Cihazdan Cihaza Çalışma Modu: Bu modda, kablosuz ağ kartı olan bilgisayarlar birbirleriyle doğrudan bağlantı kurarlar. Bu sayede, kablo veya AP gibi ekstra cihazlara gerek kalmadan hızlı ve ucuz bir ağ oluşturulabilir. Bu modun adı Ad-Hoc yani anlık demektir, çünkü ağa katılmak veya ayrılmak için özel bir ayar yapmaya gerek yoktur. Bu modun dezavantajı ise, ağdaki bilgisayarların birbirlerine çok yakın olması ve ağdaki verilerin güvenliğinin düşük olmasıdır. Bu mod genellikle geçici ve küçük ölçekli ağlar için uygundur.
- Altyapı Çalışma Modu: Bu modda, kablosuz ağ kartı olan bilgisayarlar bir AP cihazına bağlanırlar. AP cihazı, kablosuz ağ ile kablolu ağ arasında bir köprü görevi görür. Bu sayede, kablosuz ağa bağlı çok sayıda bilgisayar birbirleriyle ve kablolu ağdaki diğer cihazlarla iletişim kurabilir. AP cihazı, ağdaki veri trafiğini yönetir ve kablosuz iletişimi şifreleyerek güvenliğini sağlar. Bu modun adı Client-Server yani istemci-sunucu demektir, çünkü ağdaki bilgisayarlar (istemciler) veri paylaşımı için bir sunucuya bağlıdırlar. Bu mod genellikle kalıcı ve büyük ölçekli ağlar için uygundur.
Kablosuz Ağa Bağlanma Aşamaları
Kablosuz ağa bağlanma aşamaları ikiye ayrılır. Bunlar şunlardır:
- Kimlik doğrulama: Bu aşama, kablosuz ağa bağlanmak isteyen cihazın (istemci) ağın sahibi olan cihazla (erişim noktası veya AP) iletişim kurması ve kendini tanıtmasıdır. Bu sayede, ağın güvenliği sağlanır ve yetkisiz cihazların ağa erişmesi engellenir. Kimlik doğrulama işlemi, genellikle bir şifre veya bir sertifika kullanılarak yapılır. Şifre, istemci ve AP arasında paylaşılan bir gizli anahtardır. Sertifika, istemcinin veya AP'nin kimliğini doğrulayan bir dijital belgedir.
- Ağa kayıt: Bu aşama, kimlik doğrulama işleminden sonra gerçekleşir. Bu aşamada, AP, istemci cihazın ağa bağlanmasına izin verir ve ona bir IP adresi atar. IP adresi, cihazın ağ içindeki kimliğidir ve ağdaki diğer cihazlarla iletişim kurmasını sağlar. Ağa kayıt işlemi, genellikle DHCP protokolü kullanılarak yapılır. DHCP, AP'nin istemci cihazlara otomatik olarak IP adresi dağıttığı bir sistemdir.
Kimlik Doğrulama (Authentication)
Kimlik doğrulama, bir kişi veya cihazın bir sisteme girmek için kimliğini kanıtlaması gereken bir güvenlik yöntemidir. Kimlik doğrulama, sisteme erişimi sınırlamak ve yetkisiz kişilerin verilere ulaşmasını engellemek için kullanılır. Kimlik doğrulama, genellikle bir kullanıcı adı ve şifre gibi kimlik bilgilerinin girilmesini veya bir kimlik kartı veya biyometrik özellik gibi fiziksel bir nesnenin sunulmasını gerektirir.
Kimlik doğrulamanın iki yaygın türü vardır: açık sistem kimlik doğrulama ve parola kimlik doğrulama. Bu iki tür, kablosuz ağlarda kullanılan kimlik doğrulama protokolleridir.
Açık sistem kimlik doğrulama, en basit kimlik doğrulama yöntemidir. Bu yöntemde, bir istemci cihaz (örneğin bir bilgisayar veya telefon) bir erişim noktası (AP) cihazına (örneğin bir yönlendirici veya modem) bağlanmak için bir istek gönderir. Bu istekte, istemci cihazın benzersiz bir tanımlayıcısı olan MAC adresi bulunur. AP, isteği alır ve istemci cihazın MAC adresini kendi veri tabanında kayıtlı olan MAC adresleriyle karşılaştırır. Eğer istemci cihazın MAC adresi veri tabanında varsa, AP isteği kabul eder ve istemci cihazla bağlantı kurar. Eğer istemci cihazın MAC adresi veri tabanında yoksa, AP isteği reddeder ve istemci cihazla bağlantı kurmaz.
Parola kimlik doğrulama, daha güvenli bir kimlik doğrulama yöntemidir. Bu yöntemde, hem istemci cihaz hem de AP, ortak bir parolayı bilir. Bu parola, genellikle bir şifreleme algoritmasıyla oluşturulan bir anahtardır. İstemci cihaz, AP'ye bağlanmak için bir istek gönderir. AP, isteği alır ve istemci cihaza bir mesaj gönderir. Bu mesaj, rastgele bir sayı veya metin içerir. İstemci cihaz, bu mesajı ortak parola ile şifreler ve şifreli mesajı AP'ye geri gönderir. AP, şifreli mesajı alır ve ortak parola ile çözer. Eğer çözülen mesaj, AP'nin gönderdiği mesajla aynıysa, AP isteği kabul eder ve istemci cihazla bağlantı kurar. Eğer çözülen mesaj, AP'nin gönderdiği mesajla farklıysa, AP isteği reddeder ve istemci cihazla bağlantı kurmaz.
Bu şekilde, parola kimlik doğrulama, istemci cihazın ve AP'nin ortak bir parolayı paylaştığını doğrular. Bu yöntem, açık sistem kimlik doğrulamasından daha güvenlidir, çünkü MAC adresleri kolayca taklit edilebilir veya değiştirilebilir, ancak parolalar gizli tutulur ve şifrelenir.
Ağa Kaydolma (Association)
Ağa kaydolma (association), bir istemci cihazın bir kablosuz erişim noktası (AP) ile bağlantı kurduğu bir işlemdir. Bu işlem, istemci cihazın ağa katılmak için kimliğini doğruladığı kimlik doğrulama işleminden sonra gerçekleşir. Kimlik doğrulama işlemi, istemci cihazın ve AP'nin birbirlerini tanıdıklarını ve güvenli bir şekilde iletişim kurabileceklerini doğrular. Ağa kaydolma işlemi ise, istemci cihazın AP'ye hangi ağa katılmak istediğini bildirir ve AP de istemci cihazı ağa kaydeder. Ağa kaydolmayan bir cihaz, ağ içindeki diğer cihazlarla veri alışverişi yapamaz. İstemci cihaz, aynı anda sadece bir ağa kaydolabilir. Eğer farklı bir ağa geçmek isterse, önce mevcut ağdan ayrılmalı ve yeni ağ için kimlik doğrulama ve ağa kaydolma işlemlerini tekrarlamalıdır. Ağa kaydolma işlemi, kablosuz ağların çalışma şeklini belirleyen IEEE 802.11 standartlarına göre tanımlanmıştır.
Kablosuz Ağ Güvenlik Testleri İçin Sanal Laboratuvar Oluşturma
Kablosuz ağ güvenliği ile ilgili testleri yapmak için önce bir sanal makine kurmanız gerekir. Sanal makineyi, bilgisayarınızda çalışan başka bir işletim sistemi gibi düşünebilirsiniz. Bu sayede, gerçek bilgisayarınızı etkilemeden farklı denemeler yapabilirsiniz.
Sanal makine kurmak için, öncelikle bir sanallaştırma yazılımı indirmeniz ve kurmanız lazımdır. Örneğin, VirtualBox veya VMware gibi ücretsiz programlar kullanabilirsiniz. Bu programlar, sanal makineyi çalıştırmak için gerekli olan ortamı sağlarlar.
Sanal makineyi çalıştırmak için, bir de işletim sistemi dosyasına ihtiyacınız var. Bu dosya, sanal makineye yükleyeceğiniz işletim sisteminin görüntüsüdür. Kablosuz ağ güvenlik testleri için, Kali Linux adlı bir işletim sistemi kullanabilirsiniz. Kali Linux, güvenlik testleri için özel olarak tasarlanmış bir Linux dağıtımıdır. Kali Linux'un resmi sitesinden ücretsiz olarak indirebilirsiniz.
Sanal makineyi kurduktan sonra, kablosuz ağ testleri yapmak için bir de USB kablosuz ağ adaptörüne ihtiyacınız var. Bilgisayarınızın kendi kablosuz ağ adaptörünü sanal makineye aktaramazsınız. Bu yüzden, sanal makine tarafından tanınabilen ve Kali Linux ile uyumlu bir USB kablosuz ağ adaptörü satın almanız gerekiyor. Bu adaptörü bilgisayarınıza takıp, sanal makine ayarlarından sanal makineye bağlamanız lazım.
Son olarak, USB kablosuz ağ adaptörünü kullanabilmek için, Kali Linux'ta gerekli olan sürücüleri ve araçları yüklemeniz gerekiyor. Bunun için, Kali Linux'un komut satırından veya uygulama menüsünden bazı komutlar çalıştırmanız lazım. Bu komutlar, adaptörünüzün modeline ve özelliklerine göre değişebilir. Bu konuda, internette bulabileceğiniz rehberleri takip edebilirsiniz.
Kablosuz Ağ Kartı Çalışma Modları
Kablosuz ağ kartı çalışma modları, kablosuz ağ adaptörlerinin farklı amaçlar için nasıl kullanıldığını belirleyen ayarlardır. Bu modlar şunlardır:
- Managed mod: Bu modda, kablosuz ağ adaptörü bir erişim noktasına (AP) bağlanarak hizmet alır. Bu mod, evde veya ofiste internete bağlanmak için en yaygın kullanılan moddur. Bu modda, kablosuz ağ adaptörü AP'nin belirlediği kurallara uyar ve AP ile iletişim kurar.
- Master mod: Bu modda, kablosuz ağ adaptörü bir erişim noktası (AP) olarak çalışır ve etraftaki kablosuz ağ istemcilerine hizmet verir. Bu mod, kablosuz ağ oluşturmak ve paylaşmak için kullanılır. Bu modda, kablosuz ağ adaptörü AP'nin rolünü üstlenir ve istemcilerle iletişim kurar.
- Ad-hoc mod: Bu modda, kablosuz ağ adaptörü arada bir AP olmaksızın diğer kablosuz ağ adaptörleriyle doğrudan haberleşir. Bu mod, kablosuz ağ oluşturmak için kullanılır, ancak AP'ye ihtiyaç duymaz. Bu modda, kablosuz ağ adaptörü eşitler arası (peer-to-peer) bir bağlantı kurar ve diğer adaptörlerle iletişim kurar.
- Monitor mod: Bu modda, kablosuz ağ adaptörü herhangi bir kablosuz ağa bağlanmadan pasif olarak ilgili kanaldaki tüm trafiği izler. Bu mod, kablosuz ağlarda güvenlik analizi yapmak için kullanılır. Bu modda, kablosuz ağ adaptörü sadece dinleme yapar ve hiçbir paket göndermez veya alamaz.
Master Modu
Master Modu, kablosuz ağın merkezi rolünü oynayan bir moddur. Bu modda çalışan bir cihaz, etrafındaki diğer cihazlara kablosuz ağ bağlantısı sağlar. Bu cihazlar, kablosuz ağ istemcisi olarak adlandırılır ve master moddaki cihazla iletişim kurarak internete veya ağ kaynaklarına erişebilirler.
Erişim noktası, master modda çalışan ve genellikle bir kablolu ağa bağlı olan bir kablosuz ağ cihazıdır. Erişim noktası, kablolu ağ ile kablosuz ağ arasında bir köprü görevi görür. Erişim noktasına bağlı olan kablosuz ağ istemcileri, kablolu ağdaki diğer cihazlarla veya internetle veri alışverişi yapabilirler.
Kablosuz ağ adaptörü, bir cihazın kablosuz ağa bağlanmasını sağlayan bir donanım parçasıdır. Kablosuz ağ adaptörleri, hem master modda hem de istemci modda çalışabilir. Master modda çalışan bir kablosuz ağ adaptörü, cihazı bir erişim noktasına dönüştürür ve etraftaki diğer cihazlara kablosuz ağ hizmeti sunar. İstemci modda çalışan bir kablosuz ağ adaptörü, cihazı bir kablosuz ağ istemcisine dönüştürür ve bir erişim noktası veya başka bir master moddaki cihazla bağlantı kurar.
Managed Modu
Managed Modu bir ağ yönetim terimidir. Bu modda, bir erişim noktası (AP) bir kablosuz ağın merkezi kontrol noktasıdır. AP, ağa bağlı olan istemci bilgisayarlar (laptop, tablet, akıllı telefon vb.) ile iletişim kurar ve onlara hizmet sağlar. AP, aynı zamanda ağın diğer bileşenleriyle (yönlendirici, anahtar, sunucu vb.) bağlantı kurar ve ağın performansını, güvenliğini ve yönetimini optimize eder. Bu modda, istemci bilgisayarlar AP'ye bağlı olduğu sürece ağa erişebilirler. Ancak, AP arızalanırsa veya kapsama alanı dışına çıkarsa, ağ bağlantısını kaybederler. Bu modun avantajı, ağın merkezi olarak yönetilebilmesi ve istemci bilgisayarların ağ ayarlarını değiştirmesine gerek olmamasıdır. Bu modun dezavantajı ise, AP'nin ağın tek başarısızlık noktası olması ve ağ trafiğinin yoğunlaşmasıdır.
Monitör Modu
Monitör modu, bir kablosuz ağ kartının normalde yapamayacağı bir şey yapmasına izin veren bir moddur. Normalde, bir kablosuz ağ kartı, sadece bağlı olduğu ağdaki verileri alabilir veya gönderebilir. Ancak monitör modunda, bir kablosuz ağ kartı, bağlı olmasa bile, belirli bir frekanstaki tüm kablosuz verileri yakalayabilir. Bu, kablosuz ağlardaki veri akışını, performansı, güvenliği ve sorunları analiz etmek için kullanışlı bir özelliktir. Monitör modu, aynı zamanda kablosuz ağlara saldırmak veya kırmak için de kullanılabilir. Bu nedenle, monitör modunu kullanmak, bazı durumlarda yasa dışı veya etik dışı olabilir. Monitör modunu kullanmak için, özel bir yazılım veya donanım gerekebilir.
Ad-Hoc Modu
Ad-Hoc Modu, bir ağ erişim noktasına (AP) ihtiyaç duymadan, kablosuz cihazların birbirleriyle doğrudan bağlantı kurmasını sağlayan bir moddur. Bu mod, cihazların birbirlerine veri gönderip almasını, ortak bir kaynak paylaşmasını veya bir oyun oynamasını mümkün kılar. Örneğin, iki bilgisayar arasında dosya aktarmak için Ad-Hoc Modu kullanılabilir. Bu modun avantajı, kurulumunun kolay ve maliyetinin düşük olmasıdır. Ancak, bu modun dezavantajı, güvenliğin zayıf, menzilin kısa ve performansın düşük olmasıdır. Bu nedenle, Ad-Hoc Modu genellikle geçici veya acil durumlarda kullanılır.
Kablosuz Ağ Kartını Yapılandırma
Kablosuz ağ kartını yapılandırma işlemi, Kali Linux işletim sisteminde kablosuz ağlara saldırı yapmak veya test etmek için kullanılan araçların çalışması için gereklidir. Bu işlem, ağ kartının normalde bağlı olduğu ağları dinlemek yerine, tüm ağ trafiğini yakalamasını sağlar. Böylece, ağ kartı monitör moduna geçer. Bu işlemi yapmak için aşağıdaki adımları takip edebilirsiniz:
- Öncelikle, bilgisayarınızda Virtual Box gibi bir sanallaştırma programı kurulu olmalıdır. Bu program, farklı işletim sistemlerini aynı anda çalıştırmanıza olanak sağlar. Virtual Box programını açın.
- Daha sonra, bilgisayarınıza bir kablosuz ağ adaptörü takın. Bu adaptör, kablosuz ağları yakalamanızı ve analiz etmenizi sağlayan bir donanımdır. Adaptörünüzü takmadan önce, uyumlu olduğundan emin olun. Bazı adaptörler, Kali Linux ile çalışmayabilir.
- Ağ adaptörünüzü Virtual Box programına tanıtmak için, programın Ayarlar menüsünden Ağ ayarları bölümüne girin. Burada, ağ adaptörünüzü Köprü Bağdaştırıcısı olarak seçin. Bu seçenek, ağ adaptörünüzün sanal makine ile doğrudan iletişim kurmasını sağlar.
- Virtual Box programında, Kali Linux işletim sistemi kurulu olan bir sanal makine oluşturun veya var olan birini seçin. Kali Linux, kablosuz ağ güvenliği ile ilgilenenler için özel olarak tasarlanmış bir Linux dağıtımıdır. Kali Linux işletim sistemini başlatın.
- Kali Linux işletim sisteminde, bir konsol ekranı açın. Bu ekran, komut satırı arayüzü olarak da bilinir. Burada, çeşitli komutlar yazarak işlem yapabilirsiniz. Konsol ekranına ifconfig komutunu yazarak, IP numaranızı öğrenebilirsiniz. IP numarası, internete bağlı her cihazın sahip olduğu benzersiz bir adrestir. IP numaranızı not edin, ileride işinize yarayabilir.
- Konsol ekranına sudo dmesg komutunu yazarak, yeni kablosuz ağ kartınızın sistemde tanınıp tanınmadığını kontrol edin. sudo komutu, yönetici yetkileri ile işlem yapmanızı sağlar. dmesg komutu ise, sistemdeki son olayları gösterir. Eğer kablosuz ağ kartınız tanındıysa, bunu ekranda görebilirsiniz. Ayrıca, kablosuz ağ kartınızın ismini de öğrenebilirsiniz. Bu isim, genellikle wlan0 veya wlan1 gibi olur. Kablosuz ağ kartınızın ismini de not edin.
- Konsol ekranına sudo iwconfig komutunu yazarak, kablosuz ağ kartınızın hangi modda olduğunu öğrenebilirsiniz. iwconfig komutu, kablosuz ağ ayarlarını gösterir. Eğer kablosuz ağ kartınız managed modda ise, bu demektir ki, sadece bağlı olduğunuz ağın trafiğini görebilirsiniz. Monitör moduna geçmek için, konsol ekranına sudo airmon-ng start wlan0 komutunu yazın. Burada, airmon-ng komutu, ağ kartınızı monitör moduna geçiren bir araçtır. start komutu ise, bu işlemi başlatır. wlan0 ise, kablosuz ağ kartınızın ismidir. Bu ismi, önceki adımda öğrendiğiniz isim ile değiştirebilirsiniz.
- Konsol ekranına tekrar sudo iwconfig komutunu yazarak, kablosuz ağ kartınızın monitör moduna geçip geçmediğini kontrol edin. Eğer kablosuz ağ kartınız monitör moduna geçtiyse, bunu ekranda görebilirsiniz. Ayrıca, kablosuz ağ kartınızın ismi de wlan0mon veya wlan1mon gibi olacaktır. Bu ismi de not edin, ileride işinize yarayabilir.
- Eğer kablosuz ağ kartınız monitör moduna geçmediyse, bu demektir ki, sisteminizde gerekli dosyalar eksiktir. Bu dosyaları yüklemek için, konsol ekranına sudo apt-get update komutunu yazın. Bu komut, Kali Linux işletim sisteminin güncel olduğundan emin olur. Güncelleme işlemi bittikten sonra, konsol ekranına sudo apt-get upgrade komutunu yazın. Bu komut ise, sisteminizdeki tüm paketleri günceller. Güncelleme işlemi bittikten sonra, konsol ekranına tekrar sudo airmon-ng start wlan0 komutunu yazarak, kablosuz ağ kartınızı monitör moduna geçirmeyi deneyin.
Bu şekilde, kablosuz ağ kartınızı monitör moduna alabilirsiniz. Monitör modunda, kablosuz ağlara saldırı yapmak veya test etmek için kullanabileceğiniz çeşitli araçlar vardır. Bunlardan bazıları airodump-ng, aireplay-ng, aircrack-ng gibi komutlardır. Bu araçların nasıl kullanıldığını öğrenmek için, internette araştırma yapabilirsiniz. Ancak, bu araçları kullanırken, yasalara ve etik kurallara uyduğunuzdan emin olun. Kablosuz ağlara izinsiz olarak girmek veya zarar vermek suçtur. Bu araçları sadece eğitim amaçlı veya kendi ağlarınızı test etmek için kullanın.
Kablosuz Ağlarda Temel Kavramlar
Kablosuz ağlar, bilgisayar ve ağ cihazlarının birbirleriyle kablo olmadan iletişim kurmasını sağlayan ağlardır. Kablosuz ağlar, radyo dalgaları aracılığıyla veri aktarımı yapar ve belirli bir yarıçap içinde bağlantı imkanı sunar.
Kablosuz ağlar, evlerde, iş yerlerinde, okullarda ve daha birçok yerde internete erişmek için kullanılır. Kablosuz ağlar, kablo bağlantısının zor olduğu veya istenmediği durumlarda internete bağlanmayı kolaylaştırır. Ancak kablosuz ağlar, güvenlik açısından da bazı riskler taşır.
Kablosuz ağların güvenliği, kablolu ağlara göre daha zordur. Çünkü kablosuz ağlar, radyo dalgaları ile çalıştığı için, bu dalgaları yakalayabilen herhangi biri ağa sızabilir veya ağ trafiğini izleyebilir. Bu nedenle, kablosuz ağlar, şifreleme, kimlik doğrulama, güvenlik duvarı gibi yöntemlerle korunmalıdır.
Kablosuz ağlar, radyo dalgalarının menziline ve engellere bağlı olarak farklı mesafelerde bağlantı sağlayabilir. Genellikle, radyo dalgaları 300 metreye kadar ulaşabilir ve metal olmayan duvarlardan geçebilir. Ancak, radyo dalgaları, diğer kablosuz cihazlar, elektrikli aletler, hava durumu gibi faktörlerden etkilenebilir ve sinyal kalitesi düşebilir.
Kablosuz ağlara bağlanmak için, bilgisayar ve ağ cihazlarının kablosuz ağ kartlarına sahip olması gerekir. Kablosuz ağ kartları, radyo dalgalarını alıp gönderebilen cihazlardır. Kablosuz ağ kartları, PCMCIA kartı veya plug-in kart şeklinde olabilir. PCMCIA kartlar, dizüstü bilgisayarların yan tarafına takılan kartlardır. Plug-in kartlar, masaüstü bilgisayarların veya sunucuların arkasına takılan kartlardır.
Kablosuz ağlar, farklı protokoller kullanarak farklı hızlarda çalışabilir. Protokol, kablosuz ağın kurallarını ve standartlarını belirleyen bir sistemdir. Kablosuz ağların hızı, protokolün yanı sıra, alıcı ve verici arasındaki mesafe, ortamdaki diğer kablosuz sinyaller, ağdaki kullanıcı sayısı gibi faktörlere de bağlıdır. Kablosuz ağların hızı, genellikle Mbps (megabit per second) olarak ölçülür.
Kablosuz ağlar, şifre ile korunabilir. Şifre, kablosuz ağa bağlanmak isteyen kullanıcılardan istenen bir paroladır. Şifreyi bilen kullanıcılar, kablosuz ağa bağlanabilir ve internete erişebilir. Şifre, kablosuz ağın güvenliğini artırmak için önemlidir. Şifre, kolay tahmin edilemeyecek, uzun ve karmaşık bir şekilde olmalıdır. Şifre, yetkisiz kullanıcılarla paylaşılmamalıdır.
Kablosuz Ağların Çalışması
Kablosuz ağlar, radyo frekansları kullanarak veri iletimi sağlayan ağ sistemleridir. Radyo frekansları, elektromanyetik spektrumun bir bölümünü oluşturan ve havada yayılan dalgalardır. Radyo frekansları ile veri iletimi yapabilmek için, alıcı, verici veya alıcı-verici gibi aygıtlara ihtiyaç vardır. Bu aygıtların işlevlerini kısaca şöyle açıklayabiliriz:
- Alıcılar: Bu aygıtlar, radyo frekanslarını algılayarak, bunları ses, görüntü veya veri gibi farklı biçimlere dönüştürebilirler. Ancak, bu aygıtlar radyo frekansı gönderemezler. Bu nedenle, tek yönlü iletişim sağlarlar. Örneğin, FM radyoları ve televizyonlar, radyo frekanslarını ses ve görüntüye dönüştüren alıcılardır.
- Vericiler: Bu aygıtlar, ses, görüntü veya veri gibi farklı biçimlerdeki bilgileri radyo frekanslarına dönüştürerek, bunları havaya yayabilirler. Ancak, bu aygıtlar radyo frekansı alamazlar. Bu nedenle, tek yönlü iletişim sağlarlar. Örneğin, radyo ve televizyon verici istasyonları, ses ve görüntüyü radyo frekanslarına dönüştüren vericilerdir.
- Alıcı-vericiler: Bu aygıtlar, hem radyo frekansı alıp dönüştürebilir, hem de radyo frekansı gönderip yayabilirler. Bu nedenle, çift yönlü iletişim sağlarlar. Örneğin, telsiz röleleri, cep telefonu baz istasyonları ve cep telefonları, radyo frekansları ile veri alışverişi yapabilen alıcı-vericilerdir.
Kablosuz Ağ Bağlantı Çeşitleri
Kablosuz ağ bağlantısı dört şekilde sağlanmaktadır.
Wi-Fi (Kablosuz Bağlantı Alanı)
Wi-Fi, kablosuz ağ teknolojilerinin bir çeşididir. Wi-Fi sayesinde, internet erişimi olan bir noktada, kablolu bir bağlantıya ihtiyaç duymadan internete bağlanabilirsiniz. Wi-Fi, radyo dalgaları kullanarak veri iletimi yapar. Bu veriler, Wi-Fi ağına bağlı olan cihazlar arasında paylaşılabilir.
Örneğin, bir Wi-Fi ağına bağlı olan bir bilgisayar, aynı ağa bağlı olan bir oyun konsoluna veya bir akıllı telefona dosya gönderebilir. Ya da bir Wi-Fi ağına bağlı olan bir dijital ses oynatıcısı, internetten müzik dinleyebilir. Wi-Fi, kablosuz olarak internete bağlanmanın ve veri paylaşmanın kolay ve hızlı bir yoludur.
Kızılötesi (IRDA-Infrared Data Association)
Kızılötesi, gözle görülemeyen bir ışık türüdür. Kızılötesi ışınlar, elektronik cihazlar arasında veri aktarmak için kullanılabilir. Bu teknolojiye IRDA (Kızılötesi Veri Birliği) denir. IRDA, kızılötesi iletişim standartlarını belirleyen bir kuruluştur. IRDA, 1933 yılında Amerika'da 30 şirketin ortak çalışmasıyla kurulmuştur.
Kızılötesi iletişim, cihazların birbirine çok yakın olmasını gerektirir. Genellikle, en fazla birkaç metre mesafe olabilir. Kızılötesi iletişim, taşınabilir bilgisayarlar, cep telefonları, dijital kameralar, fareler, yazıcılar gibi cihazlarda kullanılır. Kızılötesi iletişim, saniyede 1 ila 4 milyon bit (Mbps) arasında değişen bir hızla veri gönderir.
Bluetooth
Bluetooth, ses ve veri aktarımı için tasarlanmış bir kablosuz teknolojidir. İlk kez 1994 yılında ortaya çıkmıştır. Bluetooth, radyo dalgaları kullanarak iki cihaz arasında bağlantı kurar. Bu bağlantı için cihazların 2.4 GHz frekansında çalışması ve 10 metreden fazla uzaklaşmaması gerekir.
Bluetooth, kısa mesafeli bir iletişim standardıdır. Cep telefonları, PDA'lar, bilgisayarlar ve diğer cihazları birbirine bağlamak için kullanılır. Bluetooth ile veri aktarımı yaparken, cihazların özelliklerine bağlı olarak hız 1 Mbps ile 721 Mbps arasında değişebilir.
Bluetooth teknolojisi, pratik ve hızlı bir şekilde veri paylaşımı sağlar. Cihazların gücüne ve uyumluluğuna göre hız farklılık gösterebilir. Açık alanda, 10 metreye kadar rahatça veri gönderip alabilirsiniz. Günümüzde bluetooth kulaklık, mouse, klavye, hoparlör, saat, kilit gibi pek çok cihazda bluetooth teknolojisi kullanılmaktadır.
Uydu
Uydu, Dünya'nın etrafında dönen yapay bir cisimdir. Uydular, mikrodalga adı verilen elektromanyetik dalgaları yayarak veya alarak yer istasyonları ile iletişim kurar. Mikrodalga dalgaları, ses, görüntü, veri gibi bilgileri taşıyabilir. Uydu teknolojisi, uzak mesafelerde ve zor coğrafyalarda iletişim sağlamak için çok yararlıdır. Ancak, uydu teknolojisinin bazı dezavantajları da vardır. Örneğin:
- Uydu teknolojisi çok pahalıdır. Uyduların yapımı, fırlatılması ve bakımı çok maliyetlidir. Ayrıca, yer istasyonları için de büyük antenler, alıcılar ve vericiler gereklidir.
- Uydu teknolojisi hava koşullarından etkilenebilir. Bulut, yağmur, kar, rüzgar gibi atmosferik olaylar, mikrodalga dalgalarının iletimini bozabilir veya zayıflatabilir. Bu da iletişim kalitesini düşürebilir veya kesintiye uğratabilir.
- Uydu teknolojisi gecikmeye neden olabilir. Uydu ile yer istasyonu arasındaki mesafe çok büyüktür. Bu da, mikrodalga dalgalarının ulaşması için zaman gerektirir. Bu zaman, milisaniyeler ile ölçülür ve gecikme olarak adlandırılır. Gecikme, özellikle gerçek zamanlı iletişim gerektiren uygulamalar için sorun oluşturabilir. Örneğin, telefon görüşmesi, video konferans, online oyun gibi.
Uydu teknolojisi, diğer internet bağlantı altyapılarının olmadığı veya yetersiz olduğu yerlerde kullanılabilir. Örneğin, kırsal bölgeler, dağlık alanlar, denizler, uçaklar, gemiler gibi. Bu durumlarda, uydu bağlantısı, çanak anten adı verilen bir cihaz ile sağlanır. Çanak anten, uydu ile yer istasyonu arasında mikrodalga dalgalarını gönderip almak için kullanılır. Uydu bağlantısı, çok yüksek hızlarda veri iletimi sağlayabilir. Bu da, büyük veri hacimleri gerektiren sistemler için avantajlıdır. Örneğin, televizyon yayını, askeri iletişim, uzay araştırmaları gibi.
Kablosuz Ağ Standartları
Kablosuz ağ standartları, farklı marka ve modeldeki kablosuz ağ cihazlarının birlikte çalışabilmesini sağlayan ortak kurallar bütünüdür. IEEE 802.11, bu kuralları belirleyen bir organizasyondur. IEEE 802.11, zaman içinde farklı standartlar geliştirmiştir. Bu standartlar, kablosuz ağların hız, mesafe ve frekans gibi özelliklerini belirler. Şu anda kullanılan standartlar şunlardır:
- IEEE 802.11a: Bu standart, kablosuz ağlarda 5 GHz frekans bandını kullanır. Bu sayede, 2.4 GHz bandını kullanan diğer cihazlardan etkilenmez. Ayrıca, 54 Mbps gibi yüksek bir hız sunar. Ancak, bu standartın kapsama alanı diğer standartlara göre daha azdır. Yaklaşık 25-50 metre arasında bir mesafede çalışabilir. Bu standart, 1999 yılında ortaya çıkmıştır.
- IEEE 802.11b: Bu standart, kablosuz ağlarda 2.4 GHz frekans bandını kullanır. Bu frekans bandı, çok sayıda cihaz tarafından kullanıldığı için, parazit ve girişim riski vardır. Bu standart, 11 Mbps gibi düşük bir hız sunar. Ancak, bu standartın kapsama alanı diğer standartlara göre daha fazladır. Kapalı alanlarda 30-45 metre arasında bir mesafede çalışabilir. Bu standart, 1999 yılında tamamlanmış ve 2001 yılından itibaren yaygınlaşmıştır. Bu standart, ofis, hastane, fabrika gibi yerlerde kullanılmak için uygundur.
- IEEE 802.11g: Bu standart, kablosuz ağlarda 2.4 GHz frekans bandını kullanır. Ancak, 802.11b standartından farklı olarak, 54 Mbps gibi yüksek bir hız sunar. Bu sayede, 802.11a standartıyla rekabet edebilir. Bu standart, 2003 yılında tamamlanmıştır. Bu standart, 802.11b standartıyla uyumlu çalışır. Yani, aynı ağda hem 802.11b hem de 802.11g cihazları bulunabilir. Ancak, bu durumda hız 11 Mbps'e düşer.
- IEEE 802.11n: Bu standart, kablosuz ağlarda hem 2.4 GHz hem de 5 GHz frekans bandını kullanabilir. Bu sayede, hem 802.11b/g hem de 802.11a cihazlarıyla uyumlu çalışabilir. Ayrıca, 540 Mbps gibi çok yüksek bir hız sunar. Bu standart, 2007 yılında ortaya çıkmıştır. Bu standart, MIMO (Multiple Input Multiple Output) adı verilen bir teknoloji kullanır. Bu teknoloji, birden fazla anten kullanarak veri aktarımını artırır. Bu standart, 125 metreye kadar bir kapsama alanı sunar. Bu standart, kablosuz ağlarda en yeni ve en gelişmiş standarttır.
Kablosuz Ağ Güvenlik Protokolleri
Kablosuz ağ güvenlik protokolleri, kablosuz ağlara yetkisiz erişimi ve dinlemeyi önlemek için tasarlanmıştır. Kablosuz ağ üzerinden gönderilen verileri şifreleyerek, saldırganların okuyamamasını sağlarlar. Farklı protokoller, farklı şifreleme ve kimlik doğrulama yöntemleri kullanır. Aşağıda bunların kısaca özetini veriyorum:
- WEP (Kablolu Eşit Gizlilik): 1997 yılında sunulan ilk kablosuz ağ güvenlik standardıdır. Aynı statik anahtarı kullanarak verileri şifreler. Ancak zamanla çeşitli güvenlik açıkları bulunmuş ve kolayca kırılabilir hale gelmiştir. 2004 yılında emekliye ayrılmıştır.
- WPA (Wi-Fi Korumalı Erişim): 2003 yılında WEP'in yerine sunulan bir protokoldür. TKIP (Temporal Key Integrity Protocol) adlı bir yöntem kullanarak, verileri şifrelemek için dinamik olarak değişen anahtarlar kullanır. Ayrıca kullanıcıları yetkilendirmek için IEEE 802.1X standardını destekler. WEP'e göre daha güvenli olsa da, TKIP de bazı zayıflıklara sahiptir.
- WPA2 (Wi-Fi Korumalı Erişim 2): 2004 yılında WPA'nın geliştirilmiş sürümüdür. TKIP yerine AES (Advanced Encryption Standard) adlı daha güçlü bir şifreleme algoritması kullanır. Ayrıca CCMP (Counter Mode with Cipher Block Chaining Message Authentication Code Protocol) adlı bir kimlik doğrulama yöntemi kullanır. WPA2, günümüzde en yaygın kullanılan kablosuz ağ güvenlik protokolüdür.
- WPA3 (Wi-Fi Korumalı Erişim 3): 2018 yılında WPA2'nin yerini alması planlanan yeni bir protokoldür. WPA2'den daha güçlü şifreleme ve kimlik doğrulama yöntemleri sunar. Ayrıca, ağa bağlanmak için kullanılan şifrelerin zayıf olması durumunda bile güvenliği artırır. WPA3, henüz tam olarak yaygınlaşmamıştır, ancak gelecekte standart haline gelmesi beklenmektedir.
Kabloluya Eş Değer Gizlilik (WEP)
WEP, Wireless Equivalent Privacy (Kablosuz Eşdeğer Gizlilik) anlamına gelir. Kablosuz ağlar, bilgisayarların birbirleriyle ve internete bağlanmak için radyo dalgaları kullandığı ağlardır. Kablosuz ağlar, verilerin güvenliğini sağlamak için bazı protokoller kullanır. Protokoller, verilerin nasıl iletilmesi, şifrelenmesi ve doğrulanması gerektiğini belirleyen kurallar ve yöntemlerdir.
WEP, kablosuz ağlar için ilk protokoldür ve 1999 yılında IEEE 802.11 standardı olarak tanımlanmıştır. WEP, verileri şifrelemek için RC4 adlı bir algoritma kullanır. RC4, verileri rastgele bir anahtarla karıştırarak şifreler. Bu anahtar, hem gönderen hem de alan tarafından bilinmelidir. WEP, anahtarın iletim sırasında değiştirilmediğinden emin olmak için CRC-32 adlı bir kontrol toplamı da ekler. CRC-32, verilerin bütünlüğünü sağlamak için bir hata tespit yöntemidir.
WEP, kablosuz ağlara bağlanmak isteyen cihazların kimliğini doğrulamak için de iki yöntem sunar: Açık Sistem ve Paylaşılan Anahtar. Açık Sistem yönteminde, cihaz sadece ağın adını (SSID) bilmelidir. Paylaşılan Anahtar yönteminde, cihaz ayrıca ağın anahtarını da bilmelidir. Bu yöntemler, cihazın ağa erişim izni olup olmadığını belirler.
WEP, kablosuz ağların güvenliğini artırmak için tasarlanmıştır, ancak birçok güvenlik açığı vardır. Örneğin, RC4 algoritması zayıf anahtarlar üretebilir ve bu anahtarlar kolayca tahmin edilebilir. Ayrıca, CRC-32 kontrol toplamı, verilerin değiştirilmesini engellemek için yeterli değildir. Bu nedenle, WEP şifreleri, bilgisayar korsanları tarafından kullanılan araçlarla birkaç dakika içinde kırılabilir. Bu da, kablosuz ağdaki verilerin gizliliğini ve bütünlüğünü tehlikeye atar.
WEP, günümüzde hala bazı kablosuz ağlarda kullanılmaktadır, ancak daha güvenli protokoller geliştirilmiştir. Bunlardan bazıları WPA (Wi-Fi Protected Access), WPA2 ve WPA3'tür. Bu protokoller, verileri şifrelemek için daha güçlü algoritmalar ve kimlik doğrulama yöntemleri kullanır. Bu protokoller, kablosuz ağların güvenliğini WEP'ten daha iyi sağlar.
Wi-Fi Korumalı Erişim (WPA)
WPA, kablosuz ağlarda güvenliği artırmak için tasarlanmış bir protokoldür. WPA, daha önce kullanılan WEP protokolünün zayıflıklarını gidermek için 2003 yılında ortaya çıkmıştır. WPA, kablosuz ağlarda veri aktarımı için kullanılan 802.11 standardı ile uyumludur. WPA, verileri şifrelemek ve yetkisiz erişimi önlemek için TKIP adı verilen bir yöntem kullanır. TKIP, her veri paketi için farklı bir anahtar oluşturarak şifreleme gücünü artırır. TKIP, 128 bitlik anahtarlar kullanır. TKIP, daha sonra AES adı verilen daha güçlü bir şifreleme yöntemi ile değiştirilmiştir. AES, 128, 192 veya 256 bitlik anahtarlar kullanabilir. AES, daha hızlı ve daha güvenli bir şifreleme sağlar.
Wi-Fi Korumalı Erişim2 (WPA2)
Wi-Fi Korumalı Erişim 2 (WPA2), kablosuz ağlarda veri şifrelemesi için tasarlanmış bir protokoldür. IEEE 802.11i standardının bir parçasıdır ve daha eski ve daha güvensiz olan WEP ve WPA protokollerinin yerini almıştır.
WPA2, simetrik anahtarlı bir algoritma olan AES (Advanced Encryption Standard) algoritmasını kullanır. Bu algoritma, verileri 128 bitlik bloklar halinde şifreler ve aynı anahtarı hem şifreleme hem de şifre çözme için kullanır. AES, ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından 2001 yılında kabul edilmiş ve ABD Ulusal Güvenlik Ajansı (NSA) tarafından en üst düzey bilgiler için onaylanmıştır.
WPA2, CCMP (Counter Mode CBC-MAC Protocol) adı verilen bir şifreleme protokolüne dayanır. CCMP, CTR (Counter Mode) modunu veri gizliliği için ve CBC-MAC (Cipher Block Chaining Message Authentication Code) modunu kimlik doğrulama ve bütünlük için birleştirir. CCMP, hem MPDU veri alanının hem de IEEE 802.11 MPDU başlığının seçilen bölümlerinin bütünlüğünü korur.
WPA2, hem ev hem de kurumsal ağlar için kullanılabilir. Ev ağlarında, WPA2-PSK (Pre-Shared Key) modu kullanılır. Bu modda, ağa bağlanmak isteyen her cihaz, önceden belirlenmiş bir parola girmelidir. Parola, AES algoritması için anahtar olarak kullanılır. Kurumsal ağlarda, WPA2-Enterprise modu kullanılır. Bu modda, ağa bağlanmak isteyen her cihaz, bir kimlik doğrulama sunucusu ile iletişim kurmalı ve bir kullanıcı adı ve şifre veya bir dijital sertifika gibi kimlik bilgileri sağlamalıdır. Kimlik doğrulama sunucusu, AES algoritması için dinamik anahtarlar oluşturur ve dağıtır.
Wi-Fi Korumalı Erişim3 (WPA3)
WPA3, kablosuz ağlarda veri aktarımını güvenli bir şekilde yapmak için tasarlanmış bir protokoldür. WPA2'nin yerini alan WPA3, WPA2'nin bazı güvenlik sorunlarını gidermek ve yeni özellikler sunmak için geliştirilmiştir. WPA3'ün dört temel özelliği şunlardır:
- Kaba Kuvvet Saldırısına Karşı Koruma: Bu özellik, ağ şifresini deneme yanılma yöntemiyle kırmaya çalışan saldırganlara karşı ağı korur. WPA3, saldırganın çok fazla deneme yapmasını engelleyerek şifreyi tahmin etmesini zorlaştırır. Ayrıca, saldırganın daha önce yakaladığı verileri kullanarak şifreyi kırmaya çalışmasını da önler.
- Genel Ağ Gizliliği: Bu özellik, açık veya ortak kullanılan ağlarda kullanıcıların verilerini şifreler. Böylece, ağdaki diğer kişiler veya saldırganlar, kullanıcının ne yaptığını veya hangi sitelere girdiğini göremez. WPA3, her kullanıcı için farklı bir şifreleme anahtarı oluşturarak bu gizliliği sağlar.
- İnternetin Güvenliğini Sağlama: Bu özellik, internete bağlı çok sayıda cihazın güvenliğini artırır. WPA3, her cihaz için ayrı bir kimlik doğrulama süreci gerçekleştirerek, ağa sadece yetkili cihazların erişmesini sağlar. Bu sayede, ağdaki zayıf bir cihazın şifresinin çalınması veya ağa yetkisiz bir cihazın katılması durumunda, diğer cihazların güvenliği tehlikeye girmez.
- Daha Güçlü Şifreleme: Bu özellik, verilerin daha güçlü bir şekilde şifrelenmesini sağlar. WPA3, 192 bitlik bir şifreleme tekniği kullanarak, verilerin kırılmasını veya değiştirilmesini neredeyse imkansız hale getirir. Bu şifreleme tekniği, kullanıcıların daha zayıf veya basit şifreler kullanmasına rağmen, verilerinin güvenli kalmasını sağlar.
Kablosuz Ağ Türleri
Kablosuz ağlar, kablolu ağlardan farklı olarak, veri iletimi için radyo dalgaları veya kızılötesi ışınlar gibi elektromanyetik dalgalar kullanır. Kablosuz ağlar, IEEE tarafından belirlenen standartlara göre, kapsama alanlarına ve kullanımlarına göre dört ana türe ayrılabilir. Bunlar:
- Kablosuz Kişisel Alan Ağları (WPAN): Bu tür ağlar, kişisel cihazlar arasında kısa mesafeli bağlantılar kurmak için tasarlanmıştır. Örneğin, bir kulaklık, bir akıllı telefon, bir klavye veya bir fare gibi cihazlar WPAN ile birbirine bağlanabilir. WPAN’lar, düşük güç tüketimi ve düşük maliyet sağlamak için düşük güçlü vericiler kullanır. WPAN’lar, genellikle 6 ile 9 metrelik bir alanı kapsar. WPAN’lar, 802.11 standardına ve 2.4 GHz radyo frekansına dayanır. En yaygın WPAN teknolojisi Bluetooth’tur. Bluetooth, 8 cihaza kadar bağlantı sağlayabilen bir WPAN standardıdır. Bluetooth, veri aktarım hızı ve güvenliği açısından diğer WPAN teknolojilerinden daha üstündür. Bluetooth’un yanı sıra, ZigBee, Z-Wave, NFC ve RFID gibi WPAN teknolojileri de vardır.
- Kablosuz Yerel Alan Ağı (WLAN): Bu tür ağlar, orta büyüklükteki bir alanda kablosuz bağlantı sağlamak için tasarlanmıştır. Örneğin, bir ev, bir ofis, bir kafe veya bir kampüs gibi yerlerde WLAN kullanılabilir. WLAN’lar, genellikle 95 metreye kadar olan bir alanı kapsar. WLAN’lar, 802.11 standardına ve 2.4 GHz veya 5 GHz radyo frekansına dayanır. En yaygın WLAN teknolojisi Wi-Fi’dir. Wi-Fi, internet erişimi sağlayan bir WLAN standardıdır. Wi-Fi, veri aktarım hızı ve kapsama alanı açısından diğer WLAN teknolojilerinden daha üstündür. Wi-Fi’nin yanı sıra, HiperLAN, HomeRF ve WiMAX gibi WLAN teknolojileri de vardır.
- Kablosuz Şehir Alan Ağı (WMAN): Bu tür ağlar, geniş bir coğrafi alanda kablosuz hizmet sağlamak için tasarlanmıştır. Örneğin, bir şehir, bir kasaba, bir ada veya bir bölge gibi yerlerde WMAN kullanılabilir. WMAN’lar, genellikle 10 ila 50 kilometrelik bir alanı kapsar. WMAN’lar, 802.16 standardına ve 2 ila 66 GHz radyo frekansına dayanır. En yaygın WMAN teknolojisi WiMAX’tir. WiMAX, internet erişimi sağlayan bir WMAN standardıdır. WiMAX, veri aktarım hızı ve kapsama alanı açısından diğer WMAN teknolojilerinden daha üstündür. WiMAX’in yanı sıra, LMDS, MMDS ve WiBro gibi WMAN teknolojileri de vardır.
- Kablosuz Geniş Alan Ağı (WWAN): Bu tür ağlar, ulusal veya küresel ölçekte kablosuz iletişim sağlamak için tasarlanmıştır. Örneğin, bir ülke, bir kıta veya bir gezegen gibi yerlerde WWAN kullanılabilir. WWAN’lar, genellikle 100 ila 1000 kilometrelik bir alanı kapsar. WWAN’lar, 802.20 standardına ve 800 MHz ila 2.5 GHz radyo frekansına dayanır. En yaygın WWAN teknolojileri cep telefonu ağlarıdır. Cep telefonu ağları, ses ve veri iletişimi sağlayan WWAN standartlarıdır. Cep telefonu ağları, veri aktarım hızı ve kapsama alanı açısından diğer WWAN teknolojilerinden daha üstündür. Cep telefonu ağlarının yanı sıra, uydu ağları, radyo ağları ve balon ağları gibi WWAN teknolojileri de vardır.
IEEE 802.11 Çalışma Modları
IEEE 802.11 standardı, kablosuz yerel alan ağlarının nasıl çalıştığına dair kurallar ve yöntemler belirler. Bu standarda göre, kablosuz ağlar iki farklı şekilde kurulabilir:
- Cihazdan Cihaza Çalışma Modu: Bu modda, kablosuz ağ kartı olan bilgisayarlar birbirleriyle doğrudan bağlantı kurarlar. Bu sayede, kablo veya AP gibi ekstra cihazlara gerek kalmadan hızlı ve ucuz bir ağ oluşturulabilir. Bu modun adı Ad-Hoc yani anlık demektir, çünkü ağa katılmak veya ayrılmak için özel bir ayar yapmaya gerek yoktur. Bu modun dezavantajı ise, ağdaki bilgisayarların birbirlerine çok yakın olması ve ağdaki verilerin güvenliğinin düşük olmasıdır. Bu mod genellikle geçici ve küçük ölçekli ağlar için uygundur.
- Altyapı Çalışma Modu: Bu modda, kablosuz ağ kartı olan bilgisayarlar bir AP cihazına bağlanırlar. AP cihazı, kablosuz ağ ile kablolu ağ arasında bir köprü görevi görür. Bu sayede, kablosuz ağa bağlı çok sayıda bilgisayar birbirleriyle ve kablolu ağdaki diğer cihazlarla iletişim kurabilir. AP cihazı, ağdaki veri trafiğini yönetir ve kablosuz iletişimi şifreleyerek güvenliğini sağlar. Bu modun adı Client-Server yani istemci-sunucu demektir, çünkü ağdaki bilgisayarlar (istemciler) veri paylaşımı için bir sunucuya bağlıdırlar. Bu mod genellikle kalıcı ve büyük ölçekli ağlar için uygundur.
Kablosuz Ağa Bağlanma Aşamaları
Kablosuz ağa bağlanma aşamaları ikiye ayrılır. Bunlar şunlardır:
- Kimlik doğrulama: Bu aşama, kablosuz ağa bağlanmak isteyen cihazın (istemci) ağın sahibi olan cihazla (erişim noktası veya AP) iletişim kurması ve kendini tanıtmasıdır. Bu sayede, ağın güvenliği sağlanır ve yetkisiz cihazların ağa erişmesi engellenir. Kimlik doğrulama işlemi, genellikle bir şifre veya bir sertifika kullanılarak yapılır. Şifre, istemci ve AP arasında paylaşılan bir gizli anahtardır. Sertifika, istemcinin veya AP'nin kimliğini doğrulayan bir dijital belgedir.
- Ağa kayıt: Bu aşama, kimlik doğrulama işleminden sonra gerçekleşir. Bu aşamada, AP, istemci cihazın ağa bağlanmasına izin verir ve ona bir IP adresi atar. IP adresi, cihazın ağ içindeki kimliğidir ve ağdaki diğer cihazlarla iletişim kurmasını sağlar. Ağa kayıt işlemi, genellikle DHCP protokolü kullanılarak yapılır. DHCP, AP'nin istemci cihazlara otomatik olarak IP adresi dağıttığı bir sistemdir.
Kimlik Doğrulama (Authentication)
Kimlik doğrulama, bir kişi veya cihazın bir sisteme girmek için kimliğini kanıtlaması gereken bir güvenlik yöntemidir. Kimlik doğrulama, sisteme erişimi sınırlamak ve yetkisiz kişilerin verilere ulaşmasını engellemek için kullanılır. Kimlik doğrulama, genellikle bir kullanıcı adı ve şifre gibi kimlik bilgilerinin girilmesini veya bir kimlik kartı veya biyometrik özellik gibi fiziksel bir nesnenin sunulmasını gerektirir.
Kimlik doğrulamanın iki yaygın türü vardır: açık sistem kimlik doğrulama ve parola kimlik doğrulama. Bu iki tür, kablosuz ağlarda kullanılan kimlik doğrulama protokolleridir.
Açık sistem kimlik doğrulama, en basit kimlik doğrulama yöntemidir. Bu yöntemde, bir istemci cihaz (örneğin bir bilgisayar veya telefon) bir erişim noktası (AP) cihazına (örneğin bir yönlendirici veya modem) bağlanmak için bir istek gönderir. Bu istekte, istemci cihazın benzersiz bir tanımlayıcısı olan MAC adresi bulunur. AP, isteği alır ve istemci cihazın MAC adresini kendi veri tabanında kayıtlı olan MAC adresleriyle karşılaştırır. Eğer istemci cihazın MAC adresi veri tabanında varsa, AP isteği kabul eder ve istemci cihazla bağlantı kurar. Eğer istemci cihazın MAC adresi veri tabanında yoksa, AP isteği reddeder ve istemci cihazla bağlantı kurmaz.
Parola kimlik doğrulama, daha güvenli bir kimlik doğrulama yöntemidir. Bu yöntemde, hem istemci cihaz hem de AP, ortak bir parolayı bilir. Bu parola, genellikle bir şifreleme algoritmasıyla oluşturulan bir anahtardır. İstemci cihaz, AP'ye bağlanmak için bir istek gönderir. AP, isteği alır ve istemci cihaza bir mesaj gönderir. Bu mesaj, rastgele bir sayı veya metin içerir. İstemci cihaz, bu mesajı ortak parola ile şifreler ve şifreli mesajı AP'ye geri gönderir. AP, şifreli mesajı alır ve ortak parola ile çözer. Eğer çözülen mesaj, AP'nin gönderdiği mesajla aynıysa, AP isteği kabul eder ve istemci cihazla bağlantı kurar. Eğer çözülen mesaj, AP'nin gönderdiği mesajla farklıysa, AP isteği reddeder ve istemci cihazla bağlantı kurmaz.
Bu şekilde, parola kimlik doğrulama, istemci cihazın ve AP'nin ortak bir parolayı paylaştığını doğrular. Bu yöntem, açık sistem kimlik doğrulamasından daha güvenlidir, çünkü MAC adresleri kolayca taklit edilebilir veya değiştirilebilir, ancak parolalar gizli tutulur ve şifrelenir.
Ağa Kaydolma (Association)
Ağa kaydolma (association), bir istemci cihazın bir kablosuz erişim noktası (AP) ile bağlantı kurduğu bir işlemdir. Bu işlem, istemci cihazın ağa katılmak için kimliğini doğruladığı kimlik doğrulama işleminden sonra gerçekleşir. Kimlik doğrulama işlemi, istemci cihazın ve AP'nin birbirlerini tanıdıklarını ve güvenli bir şekilde iletişim kurabileceklerini doğrular. Ağa kaydolma işlemi ise, istemci cihazın AP'ye hangi ağa katılmak istediğini bildirir ve AP de istemci cihazı ağa kaydeder. Ağa kaydolmayan bir cihaz, ağ içindeki diğer cihazlarla veri alışverişi yapamaz. İstemci cihaz, aynı anda sadece bir ağa kaydolabilir. Eğer farklı bir ağa geçmek isterse, önce mevcut ağdan ayrılmalı ve yeni ağ için kimlik doğrulama ve ağa kaydolma işlemlerini tekrarlamalıdır. Ağa kaydolma işlemi, kablosuz ağların çalışma şeklini belirleyen IEEE 802.11 standartlarına göre tanımlanmıştır.
Kablosuz Ağ Güvenlik Testleri İçin Sanal Laboratuvar Oluşturma
Kablosuz ağ güvenliği ile ilgili testleri yapmak için önce bir sanal makine kurmanız gerekir. Sanal makineyi, bilgisayarınızda çalışan başka bir işletim sistemi gibi düşünebilirsiniz. Bu sayede, gerçek bilgisayarınızı etkilemeden farklı denemeler yapabilirsiniz.
Sanal makine kurmak için, öncelikle bir sanallaştırma yazılımı indirmeniz ve kurmanız lazımdır. Örneğin, VirtualBox veya VMware gibi ücretsiz programlar kullanabilirsiniz. Bu programlar, sanal makineyi çalıştırmak için gerekli olan ortamı sağlarlar.
Sanal makineyi çalıştırmak için, bir de işletim sistemi dosyasına ihtiyacınız var. Bu dosya, sanal makineye yükleyeceğiniz işletim sisteminin görüntüsüdür. Kablosuz ağ güvenlik testleri için, Kali Linux adlı bir işletim sistemi kullanabilirsiniz. Kali Linux, güvenlik testleri için özel olarak tasarlanmış bir Linux dağıtımıdır. Kali Linux'un resmi sitesinden ücretsiz olarak indirebilirsiniz.
Sanal makineyi kurduktan sonra, kablosuz ağ testleri yapmak için bir de USB kablosuz ağ adaptörüne ihtiyacınız var. Bilgisayarınızın kendi kablosuz ağ adaptörünü sanal makineye aktaramazsınız. Bu yüzden, sanal makine tarafından tanınabilen ve Kali Linux ile uyumlu bir USB kablosuz ağ adaptörü satın almanız gerekiyor. Bu adaptörü bilgisayarınıza takıp, sanal makine ayarlarından sanal makineye bağlamanız lazım.
Son olarak, USB kablosuz ağ adaptörünü kullanabilmek için, Kali Linux'ta gerekli olan sürücüleri ve araçları yüklemeniz gerekiyor. Bunun için, Kali Linux'un komut satırından veya uygulama menüsünden bazı komutlar çalıştırmanız lazım. Bu komutlar, adaptörünüzün modeline ve özelliklerine göre değişebilir. Bu konuda, internette bulabileceğiniz rehberleri takip edebilirsiniz.
Kablosuz Ağ Kartı Çalışma Modları
Kablosuz ağ kartı çalışma modları, kablosuz ağ adaptörlerinin farklı amaçlar için nasıl kullanıldığını belirleyen ayarlardır. Bu modlar şunlardır:
- Managed mod: Bu modda, kablosuz ağ adaptörü bir erişim noktasına (AP) bağlanarak hizmet alır. Bu mod, evde veya ofiste internete bağlanmak için en yaygın kullanılan moddur. Bu modda, kablosuz ağ adaptörü AP'nin belirlediği kurallara uyar ve AP ile iletişim kurar.
- Master mod: Bu modda, kablosuz ağ adaptörü bir erişim noktası (AP) olarak çalışır ve etraftaki kablosuz ağ istemcilerine hizmet verir. Bu mod, kablosuz ağ oluşturmak ve paylaşmak için kullanılır. Bu modda, kablosuz ağ adaptörü AP'nin rolünü üstlenir ve istemcilerle iletişim kurar.
- Ad-hoc mod: Bu modda, kablosuz ağ adaptörü arada bir AP olmaksızın diğer kablosuz ağ adaptörleriyle doğrudan haberleşir. Bu mod, kablosuz ağ oluşturmak için kullanılır, ancak AP'ye ihtiyaç duymaz. Bu modda, kablosuz ağ adaptörü eşitler arası (peer-to-peer) bir bağlantı kurar ve diğer adaptörlerle iletişim kurar.
- Monitor mod: Bu modda, kablosuz ağ adaptörü herhangi bir kablosuz ağa bağlanmadan pasif olarak ilgili kanaldaki tüm trafiği izler. Bu mod, kablosuz ağlarda güvenlik analizi yapmak için kullanılır. Bu modda, kablosuz ağ adaptörü sadece dinleme yapar ve hiçbir paket göndermez veya alamaz.
Master Modu
Master Modu, kablosuz ağın merkezi rolünü oynayan bir moddur. Bu modda çalışan bir cihaz, etrafındaki diğer cihazlara kablosuz ağ bağlantısı sağlar. Bu cihazlar, kablosuz ağ istemcisi olarak adlandırılır ve master moddaki cihazla iletişim kurarak internete veya ağ kaynaklarına erişebilirler.
Erişim noktası, master modda çalışan ve genellikle bir kablolu ağa bağlı olan bir kablosuz ağ cihazıdır. Erişim noktası, kablolu ağ ile kablosuz ağ arasında bir köprü görevi görür. Erişim noktasına bağlı olan kablosuz ağ istemcileri, kablolu ağdaki diğer cihazlarla veya internetle veri alışverişi yapabilirler.
Kablosuz ağ adaptörü, bir cihazın kablosuz ağa bağlanmasını sağlayan bir donanım parçasıdır. Kablosuz ağ adaptörleri, hem master modda hem de istemci modda çalışabilir. Master modda çalışan bir kablosuz ağ adaptörü, cihazı bir erişim noktasına dönüştürür ve etraftaki diğer cihazlara kablosuz ağ hizmeti sunar. İstemci modda çalışan bir kablosuz ağ adaptörü, cihazı bir kablosuz ağ istemcisine dönüştürür ve bir erişim noktası veya başka bir master moddaki cihazla bağlantı kurar.
Managed Modu
Managed Modu bir ağ yönetim terimidir. Bu modda, bir erişim noktası (AP) bir kablosuz ağın merkezi kontrol noktasıdır. AP, ağa bağlı olan istemci bilgisayarlar (laptop, tablet, akıllı telefon vb.) ile iletişim kurar ve onlara hizmet sağlar. AP, aynı zamanda ağın diğer bileşenleriyle (yönlendirici, anahtar, sunucu vb.) bağlantı kurar ve ağın performansını, güvenliğini ve yönetimini optimize eder. Bu modda, istemci bilgisayarlar AP'ye bağlı olduğu sürece ağa erişebilirler. Ancak, AP arızalanırsa veya kapsama alanı dışına çıkarsa, ağ bağlantısını kaybederler. Bu modun avantajı, ağın merkezi olarak yönetilebilmesi ve istemci bilgisayarların ağ ayarlarını değiştirmesine gerek olmamasıdır. Bu modun dezavantajı ise, AP'nin ağın tek başarısızlık noktası olması ve ağ trafiğinin yoğunlaşmasıdır.
Monitör Modu
Monitör modu, bir kablosuz ağ kartının normalde yapamayacağı bir şey yapmasına izin veren bir moddur. Normalde, bir kablosuz ağ kartı, sadece bağlı olduğu ağdaki verileri alabilir veya gönderebilir. Ancak monitör modunda, bir kablosuz ağ kartı, bağlı olmasa bile, belirli bir frekanstaki tüm kablosuz verileri yakalayabilir. Bu, kablosuz ağlardaki veri akışını, performansı, güvenliği ve sorunları analiz etmek için kullanışlı bir özelliktir. Monitör modu, aynı zamanda kablosuz ağlara saldırmak veya kırmak için de kullanılabilir. Bu nedenle, monitör modunu kullanmak, bazı durumlarda yasa dışı veya etik dışı olabilir. Monitör modunu kullanmak için, özel bir yazılım veya donanım gerekebilir.
Ad-Hoc Modu
Ad-Hoc Modu, bir ağ erişim noktasına (AP) ihtiyaç duymadan, kablosuz cihazların birbirleriyle doğrudan bağlantı kurmasını sağlayan bir moddur. Bu mod, cihazların birbirlerine veri gönderip almasını, ortak bir kaynak paylaşmasını veya bir oyun oynamasını mümkün kılar. Örneğin, iki bilgisayar arasında dosya aktarmak için Ad-Hoc Modu kullanılabilir. Bu modun avantajı, kurulumunun kolay ve maliyetinin düşük olmasıdır. Ancak, bu modun dezavantajı, güvenliğin zayıf, menzilin kısa ve performansın düşük olmasıdır. Bu nedenle, Ad-Hoc Modu genellikle geçici veya acil durumlarda kullanılır.
Kablosuz Ağ Kartını Yapılandırma
Kablosuz ağ kartını yapılandırma işlemi, Kali Linux işletim sisteminde kablosuz ağlara saldırı yapmak veya test etmek için kullanılan araçların çalışması için gereklidir. Bu işlem, ağ kartının normalde bağlı olduğu ağları dinlemek yerine, tüm ağ trafiğini yakalamasını sağlar. Böylece, ağ kartı monitör moduna geçer. Bu işlemi yapmak için aşağıdaki adımları takip edebilirsiniz:
- Öncelikle, bilgisayarınızda Virtual Box gibi bir sanallaştırma programı kurulu olmalıdır. Bu program, farklı işletim sistemlerini aynı anda çalıştırmanıza olanak sağlar. Virtual Box programını açın.
- Daha sonra, bilgisayarınıza bir kablosuz ağ adaptörü takın. Bu adaptör, kablosuz ağları yakalamanızı ve analiz etmenizi sağlayan bir donanımdır. Adaptörünüzü takmadan önce, uyumlu olduğundan emin olun. Bazı adaptörler, Kali Linux ile çalışmayabilir.
- Ağ adaptörünüzü Virtual Box programına tanıtmak için, programın Ayarlar menüsünden Ağ ayarları bölümüne girin. Burada, ağ adaptörünüzü Köprü Bağdaştırıcısı olarak seçin. Bu seçenek, ağ adaptörünüzün sanal makine ile doğrudan iletişim kurmasını sağlar.
- Virtual Box programında, Kali Linux işletim sistemi kurulu olan bir sanal makine oluşturun veya var olan birini seçin. Kali Linux, kablosuz ağ güvenliği ile ilgilenenler için özel olarak tasarlanmış bir Linux dağıtımıdır. Kali Linux işletim sistemini başlatın.
- Kali Linux işletim sisteminde, bir konsol ekranı açın. Bu ekran, komut satırı arayüzü olarak da bilinir. Burada, çeşitli komutlar yazarak işlem yapabilirsiniz. Konsol ekranına ifconfig komutunu yazarak, IP numaranızı öğrenebilirsiniz. IP numarası, internete bağlı her cihazın sahip olduğu benzersiz bir adrestir. IP numaranızı not edin, ileride işinize yarayabilir.
- Konsol ekranına sudo dmesg komutunu yazarak, yeni kablosuz ağ kartınızın sistemde tanınıp tanınmadığını kontrol edin. sudo komutu, yönetici yetkileri ile işlem yapmanızı sağlar. dmesg komutu ise, sistemdeki son olayları gösterir. Eğer kablosuz ağ kartınız tanındıysa, bunu ekranda görebilirsiniz. Ayrıca, kablosuz ağ kartınızın ismini de öğrenebilirsiniz. Bu isim, genellikle wlan0 veya wlan1 gibi olur. Kablosuz ağ kartınızın ismini de not edin.
- Konsol ekranına sudo iwconfig komutunu yazarak, kablosuz ağ kartınızın hangi modda olduğunu öğrenebilirsiniz. iwconfig komutu, kablosuz ağ ayarlarını gösterir. Eğer kablosuz ağ kartınız managed modda ise, bu demektir ki, sadece bağlı olduğunuz ağın trafiğini görebilirsiniz. Monitör moduna geçmek için, konsol ekranına sudo airmon-ng start wlan0 komutunu yazın. Burada, airmon-ng komutu, ağ kartınızı monitör moduna geçiren bir araçtır. start komutu ise, bu işlemi başlatır. wlan0 ise, kablosuz ağ kartınızın ismidir. Bu ismi, önceki adımda öğrendiğiniz isim ile değiştirebilirsiniz.
- Konsol ekranına tekrar sudo iwconfig komutunu yazarak, kablosuz ağ kartınızın monitör moduna geçip geçmediğini kontrol edin. Eğer kablosuz ağ kartınız monitör moduna geçtiyse, bunu ekranda görebilirsiniz. Ayrıca, kablosuz ağ kartınızın ismi de wlan0mon veya wlan1mon gibi olacaktır. Bu ismi de not edin, ileride işinize yarayabilir.
- Eğer kablosuz ağ kartınız monitör moduna geçmediyse, bu demektir ki, sisteminizde gerekli dosyalar eksiktir. Bu dosyaları yüklemek için, konsol ekranına sudo apt-get update komutunu yazın. Bu komut, Kali Linux işletim sisteminin güncel olduğundan emin olur. Güncelleme işlemi bittikten sonra, konsol ekranına sudo apt-get upgrade komutunu yazın. Bu komut ise, sisteminizdeki tüm paketleri günceller. Güncelleme işlemi bittikten sonra, konsol ekranına tekrar sudo airmon-ng start wlan0 komutunu yazarak, kablosuz ağ kartınızı monitör moduna geçirmeyi deneyin.
Bu şekilde, kablosuz ağ kartınızı monitör moduna alabilirsiniz. Monitör modunda, kablosuz ağlara saldırı yapmak veya test etmek için kullanabileceğiniz çeşitli araçlar vardır. Bunlardan bazıları airodump-ng, aireplay-ng, aircrack-ng gibi komutlardır. Bu araçların nasıl kullanıldığını öğrenmek için, internette araştırma yapabilirsiniz. Ancak, bu araçları kullanırken, yasalara ve etik kurallara uyduğunuzdan emin olun. Kablosuz ağlara izinsiz olarak girmek veya zarar vermek suçtur. Bu araçları sadece eğitim amaçlı veya kendi ağlarınızı test etmek için kullanın.
