9 Ocak 2011 Pazar

SERVER 2003 ASR BACKUP

SERVER 2003 ASR BACKUP

Merhaba

Arkadaşlar Bugün size Asr backup videoada anlıtacam
videoada gerekli backup alıp sistemimizi yeniden başlatıp cd den boot edince Asr backup çalıştırmamız için. " F2 " tuşuna basmamız gerekir.


Başka bir makalede görüsmek dileğiyle.

Saygılar.

1 Ocak 2011 Cumartesi

VPN TEKNOLOJİSİ

VPN BAĞLANTISI

Gelişen Dünyada bilgiayar ağları çeşitlenmektedir.Güvenilirlik azalmakta ve Verilerin istenilen lokasyona ulaşması riski artmaktadır.
Dolayısıyla teknoloji bu sorunlara çare aramaktadır.Şimdi soyut gibi görünen bu konuyu birazdaha somutlaştırarak anlatmaya çalışalım.

Şimdi A ve B gibi iki firma düşünelim. A firması yıllarca süren AR-GE çalışmaları sonucunda geliştirdiği ürünün formülünü rakibine kaptırabilir
B firması ise ürünün bir kopyasını üretip rekabet yaratmayacak ölçüde bu ürünü başka bir firmaya satabilir.Böyle bir senaryoyu düşünüce Ağ yöneticiliğinin
ne kadar önemli ve strateji dolu olduğu ortaya çıkmaktadır.

Veriyi ağ üzerinden güvenli taşıma konusundaki farklı yaklaşımlar: Veriyi oSı modeline göre aplikasyon sayesinde,network sayesinde ve Data Link seviyesinde daha güvenli taşımak
mümkündür

aplikasyon seviyesine;internet bankacılığı örnek verilebilir.Evimizden internet bankasının sitesine erişirken SSL adı verilen güvenli bir soket uygulaması sağlayan güvenli bir protokol
uygulaması çalışır.Böylece banka ile açtığımız oturum boyunca giden gelen verinin bütünlüğü sağlanır.
DataLink seviyesinde örnek ise, kriptolama cihazlarıdır.Ethernet anlamında 10/100 modelli kartlarda örnek olarak gösterilebilinir.
Diğer çözüm ise veriyi Network seviyesinde kriptolamaktır.buna örnek Cisco nun kripto teknolojsi CET ve genel bir protokol olan ve herkese açık olan IP Sec verilebilir.
CET ve benzerleri üreticinin cihazlarına bağımlı teknolojiler olması sebebiyle dezavantaja sahiptir.Ipsec protokolü herkes tarafından kullanılabilen ortak bir protokoldür.
Network seviyesinde çalıştığı için uygulamadan bağımsız olarak her veriyi şifreler ve şifre sonrası oluşturduğu başlık ile de verilerin ortalıkta rahatça hareket edilmesi sağlanır.
Şimdi biraz da algoritmalardan ve VPN teknolojisinden bahsedelim.
IP sec protokollerinde çok farklı algoritmalar kullanılmaktadır. Kriptolama amaçlı olan algoritmaları simetik ve asimetrik kriptoama olarak ikiye ayırabiliriz.
Aynı anahtar ile şifrelenen veriler yine aynı anahtar ile ile açılabiliyorsa bunlar simetrik kriptlomalardır. Buna örnek DES,3DES,Blowfish,RC2 ve RC4 verilebilir.
Farklı anahtarla açılan veri ise asimetrik kriptolomaya örnektir.Burada bir ç,ft anahtar kullanılır Buna örnek RSA,DH verilebilir.

Tünelleme teknolojileri ;(IP sec kullanılırsa)kompleks şifreleme prosüdürleri ve kimlik doğrlama protokollerini içerir.Değerli bilgileri açık ağ internet üzerinden geçerken yetkisizce kullanır
Tünelleme teknolojisi interneti kullanarak bir lokasyondan,diğerine veri paketlerinin koruyucu bir şifreleme algoritmasıyla iletilmesi yöntemidir.
VPN i tanımlamak gerekirse kısaca,VPN;herkese açık bir ağ olan internet üzerinden verilerin güvenli bir şekilde geçirilmesi olarak tanımlanabilir.VPN herkese açık bir ağda yaratılan
tünelleme tekniğidir. Bu amaçla kullanılan tünelleme protokolleri vardır.
L2TP protokolü cisco nun icadı olan,L2F ile Microsoft un PPTP protokolünün birlikteliğinden doğmuştur. Microsoft hemPPTP yi hemde L2TP yi desteklemektedir.Cisco nun tünelleme protokolü ise
daha çok IPX,CLNP gibi diğer IP olmayan paketleri IP içinden taşımak için kullanılan bir tünelleme tekniğidir.
Şirketlerin VPN i tercih etmesinin pek çok sebebi vardır.Frame Relay gibi geleneksel bağlantılar da maliyet çok fazladır.Hattın kopması durumunda size yeni bir yol tahsis edilmesi
epey zaman alır.Fakat taşıyıcı medya olarak İnternet kullanılır ise,bu durumda maliyetler hem çok daha aza inecek sizin servis sağlayıcınızla aranızdaki bağlantınız kopmadığı sürece hattan kopması
sizi etkileyemeyecek.
VPN dez avantajı ise,uygulamada veriler,doğrudan internet arenasından geçirildiği için veriler başkası tarafından yakalanabilir ve bu durum rahatsız edici olarak algılanır.
Aslında verilerin yakalanmasında herhengi bir risk yoktur. Çünkü veri yakalansa bile verinin içi okunamaz eğer okunsa bile bu yıllar alır.
VPN sayesinde şirketlerin ofislerini merkeze bağlamaları için kendi ağ omurgalarına gerek kalmaz .VPN ile her lokasyon diğer lokasyonlarla bağlantıyı internet üzerinden yüksek hızla,kesintisiz
gerçekleştirir.VPN şirketlerin internet omurgasını kendi ağ omurgası gibi kullanmasına izin verir.
Güvenlik verilerin bir noktadan diğerine aktarılırken şifrelenme ile gerçekleştirilir.
VPN i kullanım şekillerine göre 2 ye ayırabiliriz.
1)Site to site VPN
2)point to point VPN

Bir de Remote Acces VPN vardır.Bu ise; şirket dışında çalışmak durumunda olan mobil kullanıcıları,dial up bağlantı kullanan küçük ofisleri ve ev ofislerini güvenli bir biçimde merkeze bağlar.