Linux Ağ Yönetimi: Protokoller, Güvenlik ve Tanılama Üzerine Derin Bir İnceleme

Sistem yöneticileri ve DevOps mühendisleri için Linux ağ yığınının inceliklerini anlamak sadece bir beceri değil, bir zorunluluktur. Yüksek kullanılabilirliğe sahip bir web sunucusu yapılandırırken, gecikme sorunlarını giderirken veya dağıtık bir küme güvenliğini sağlarken, TCP/IP, DNS, SSH ve güvenlik duvarı kurallarına dair derin bir bilgi, operasyonel güvenilirliğin temelidir. Bu yazı, Linux ağının temel bileşenlerini incelemekte ve etkili sorun giderme için pratik komutlar sunmaktadır.

Temel: TCP/IP ve DNS

Linux ağının kalbinde TCP/IP yığını yer alır. Çoğu kullanıcı insan tarafından okunabilir alan adlarıyla etkileşim kurarken, sistem bu adresleri IP adreslerine çözmek için Alan Adı Sistemi'ni (DNS) kullanır. Burada yapılan yapılandırma hataları, bağlantı sorunlarının en yaygın kaynaklarından biridir. Mevcut DNS çözücü yapılandırmanızı incelemek için /etc/resolv.conf dosyasına bakabilir veya modern systemd tabanlı dağıtımlarda resolvectl komutunu kullanabilirsiniz.

# Aktif DNS sunucularını kontrol et
resolvectl status

# DNS çözümleme gecikmesini ve yanıt kayıtlarını test et
dig example.com +short

İsim çözümleme hatalarını teşhis ederken, her zaman /etc/nsswitch.conf içindeki çözümleme kaynaklarının sırasını doğrulayın. Yaygın bir hata, files (dosyalar) ile dns arasındaki sıralamadır; bu durum, yerel hosts dosyalarının yanlışlıkla geçersiz kılınması durumunda beklenmeyen davranışlara yol açabilir.

Güvenli Uzaktan Erişim: SSH Yapılandırması

Güvenli Kabuk (SSH), uzaktan yönetim için birincil araçtır. SSH yapılandırmanızı güçlendirmek güvenlik açısından kritik öneme sahiptir. Varsayılan olarak, parola kimlik doğrulaması brute-force (kaba kuvvet) saldırılarına karşı savunmasızdır. Parola ile girişleri devre dışı bırakmak ve anahtar tabanlı kimlik doğrulamayı tercih etmek en iyi uygulamadır.

# /etc/ssh/sshd_config
PasswordAuthentication no
PubkeyAuthentication yes
PermitRootLogin prohibit-password

Değişiklik yaptıktan sonra SSH daemon'unu yeniden yüklemeyi unutmayın: systemctl reload sshd. Parola kimlik doğrulamasını devre dışı bırakmadan önce, her zaman aktif bir anahtar çiftiniz ve erişim için yedek bir yönteminiz olduğundan emin olun; çünkü anahtarınızı kaybetmek sizi sunucudan kilitli kalabilir.

Trafiği Kontrol Etmek: Güvenlik Duvarları ve Yönlendirme

Linux güvenlik duvarları, genellikle iptables veya modern halefi nftables aracılığıyla yönetilir ve ağ trafiğinin kapıcıları olarak görev yapar. Ubuntu'da ufw (Uncomplicated Firewall) basitleştirilmiş bir arayüz sağlarken, RHEL/CentOS sistemleri genellikle firewalld kullanır.

# UFW Örneği: SSH ve HTTP'ye izin ver
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw enable

# Aktif kuralları kontrol et
sudo ufw status verbose

Yönlendirme mantığı, paketlerin ağlar arasında nasıl iletileceğini belirler. Çekirdeğin yönlendirme tablosu ip route kullanılarak görüntülenebilir ve değiştirilebilir. Statik rotalar ile dinamik yönlendirme protokolleri (OSPF veya BGP gibi) arasındaki farkı anlamak, karmaşık ağ topolojileri için hayati önem taşır.

Tanı ve Sorun Giderme

Bağlantı kesildiğinde sistematik bir yaklaşım gereklidir. Yerel bağlantıyla başlayın, ardından dışarıya doğru ilerleyin.

• ping: Temel ICMP erişilebilirliğini test eder. Not: Çoğu güvenlik duvarı ICMP'yi engeller, bu nedenle yanıt almamak her zaman sunucunun kapalı olduğu anlamına gelmez.
• ss veya netstat: Tüm dinleyen TCP ve UDP bağlantı noktalarını listelemek için ss -tuln kullanın. Bu, bir hizmetin beklenen arayüze gerçekten bağlı olup olmadığını doğrulamaya yardımcı olur.
• traceroute: Paketlerin bir hedefe giden yolunu izler, paketlerin nerede düşürüldüğünü belirlemeye yardımcı olur.
• tcpdump: Güçlü bir paket yakalayıcıdır. Derinlemesine analiz için belirli bir arayüzdeki trafiği yakalamak için kullanın.

# eth0 üzerinde HTTP trafiğini yakala
sudo tcpdump -i eth0 -n port 80