Aylar: Ağustos 2009

802.1x authentication’un un olmadığı sistemlerde port bazlı kimlik doğrulama yöntemi ile güvenliği sağlamak için “web authentication” kullanılabilmektedir. Bu IOS bazlı firewall’ı etkin olarak kullanabilmek için yerel bir kullanıcı veritabanı yaratılabileceği gibi harici bir RADIUS veya TACAS+ sunucusu da kullanılabilmektedir. Aşağıdaki uygulamada Cisco Secure ACS üzerine çalışan bir RADIUS sunucusu kullanmıştır.

Adım 1: aaa new-model
Switch’in 802.1x kimlik doğrulamayı sağlaması için AAA’ nın enable edilmesi gerekmektedir. AAA global configuration modunda “aaa new-model” komutu ile enable edilebilir.
Not: “aaa new model” komutunu girdikten sonra yapılması gerek tüm güvenlik yapılandırmaları tamamen bitirilmelidir. Yoksa bir sonraki sefer cihaza console yapılamayabilir.
Okumaya devam et “Port Based Web Authentication”

CBAC’in Özellikleri

Cisco IOS Firewall’un mümkün kıldığı bir özellik olarak CBAC, uygulama katmanı bilgisini temel alarak TCP ve UDP paketlerini filtreleme işlemi gerçekleştirir. Uygulamaya özel protokollerde, multimedya uygulamalarında ve birden fazla kanala ihtiyaç duyan uygulamalarda CBAC, application katmanı filrelemesi sağlar.

CBAC’in trafik filtreleme,trafik denetleme,ihlal tespiti,denetim kaydı ve uyarı verme gibi dört ana işlevi vardır.

Trafik Filtreleme:

CBAC, güvenlik duvarı vasıtasıyla ağ içerisinde başlatılmış bağlantılara izin verecek şekilde konfigüre edilebilir. Bunu ACL içerisinde geçici açılımlar oluşturarak yerine getirir. CBAC filtreleme işlemini yalnızca network ve transport katmanı bilgisine göre değil aynı zamanda application katmanı bilgisine göre filtreleme yapar.

Trafik Denetleme:
Okumaya devam et “Context-Based Access Control(CBAC)”

Dijital İmza

Dijital imzalar aşağıdaki durumlarda kullanılır;

• Bilginin, doğru kaynak tarafından oluşturulduğunu kanıtlamak için,
• Private key ve signature kullanarak kullanıcıya kimlik denetimi uygulamak için,
• PKI sertifakalarının güvenilirliğini ve bütünlüğünü ispatlamak için,
• Güvenilir bir zaman kaynağından güvenli bir zaman damgası sağlamak için.

Dijital imzalar 3 tip güvenlik hizmeti sunarlar;

1. İmzalanan datanın güvenilir olması
2. İmzalanan datanın bütünlüğünün korunması
3. İmza kopyalanmasından koruma

Dijital imzaların yukarıda bahsedilen hizmetleri sunabilmesi için gerekli bazı özellikleri şöyledir:

• İmza güvenli ve taklit edilemezdir. Dökümanın imzasının imzalayana (başka birine değil) ait olduğunu ispatlar.
• İmza her bir döküman için ayrı ayrı üretilir ve bir daha kullanılamaz.
• Döküman imzalandıktan sonra bir daha değiştirilemez.
• İmza inkar edilemezdir. İmzalayanlar daha sonra aksini iddia edemezler.

Dijital imzalar; gerekli koşulları sağladığında bazı ülkelerde normal imza ile eşit tutulur. Bu koşulların başında da certificate authority nin güvenliği gelmektedir. Cisco da cihazlarının bir kısmında dijital imza kullanır.

Dijital imza işlemi hash fonksiyonu ve public keyleri temel alır ve bu işlem 6 aşamada gerçekleşir.

1. Kaynak (signer) dökümanın hash ini oluşturur.
2. Elde edilen hash i private key ile şifreler.
3. Şifrelenmiş hash (imza) dökümana eklenip hedefe gönderilir.
4. Hedef; gelen imzalı dökümanı alır ve buna ek olarak kaynağın public key ini elde eder.
5. Public key i kullanarak, şifrelenmiş dökümanı deşifre eder. Böylece kaynağın hash li dökümanı elde edilmiş olur.
6. Daha sonra hedef orjinal dökümanın hash ini kendisi oluşturur ve kaynaktan gelen hash değeri ile karşılaştırır. Eğer hash değeri eşleşirse dökümanın güvenilir ve yol boyunca aynı kaldığı, kaynağın da doğru olduğu anlaşılmış olur.

Dijital imzalar sağladığı güven ve bütünlüğün yanında aynı zamanda bir güvence sağlamaktadır. Özellikle kodlarda ve sıkıştırılmış dosyalarda bu güvenceler önem kazanmaktadır.
Okumaya devam et “Dijital İmza ve Dijital Sertifika”