LİNUX'DA KRİTİK AÇIKLAR ve ÇÖZÜMLERİ

        Güvenlik konusunda diğer işletim sistemlerinden çok farklı bir yerde duran Linux'un da bir açığı bulundu. Bu ay ortaya çıkan bir açıkla 64-bit Linux işletim sistemi kullanan sistemlere, hacker'lar girebiliyor ve daha sonra tekrar uğrama ihtimallerine karşı bir açık kapı bırakabiliyorlar.

       CVE-2010-3081 olarak bilinen bu açık; Linux'un, RHEL, CentOS, Debian, Ubuntu, CloudLinux, SuSE ve daha birçoğunun 64-bit sürmünde kullanıcının karşısına çıkıyor. İşletim sistemlerinin 32-bit sürümlerinde ise bu açık bulunmuyor.

       Açığın "Ac1db1tch3z" adlı hacker tarafından internette yayınlanmasından sonra Linux, kernel'i yamalandı ve başta Ubuntu, Red Hat, Debian ve CentOS olmak üzere birkaç Linux dağıtımcısı bu açığı yeni sürümleriyle kapattı.

       Linux kullanıcılarının bu açıktan daha önce sistemlerine girilip girilmediğini kontrol etmelerinde fayda var.
      Araştırmacılar Linux'taki güvenlik açıklarını ortaya çıkartmaya devam ediyor. Son 8 yılda geliştirilen Linux sürümlerinin büyük çoğunluğunun tamamen ele geçirilmesine izin veren bir güvenlik açığı ortaya çıktı. Linux geliştiricileri derhal kritik bir güncelleme için harekete geçti.

      Ortaya çıkan program hatası kernel seviyesindeki işlemlerde yer alıyor. Örneğin Sock_sendpage işlemi dahil edilmeden bırakılırsa soruna yol açıyor. Fonksiyon işaretçisi sock_no_accept gibi ilgili bir yer tutucuya bağlanmak yerine etkinleştirilmemiş bir şekilde kalıyor. Sock_sendpage işaretçiyi her seferinde kontrol etmediği için işletim sisteminde güvenlik açığı oluşuyor.

     Güvenlik araştırmacısı Julien Tinnes'in açıklaması şöyle "Kernel kodu boş değerde uyguladığı için güvenlik açığı oluşuyor. Bir saldırgan ilk sayfaya kod yerleştirerek bu kodun kernel ayrıcalıklarıyla çalıştırılmasını sağlayabiliyor." Linux'ta NULL yani boş değer yüzünden oluşan diğer güvenlik açığını, daha önceki haberimizden okuyabilirsiniz. Sonuçta bir ay içerisinde birbirine yakın iki kritik güvenlik açığı ortaya çıkmış oluyor. Araştırmacılar iki açığın bir arada kullanılabildiğini ve Mayıs 2001'den bu yana 2.4 ve 2.6 sürümlerinin tamamının etkilendiğini belirtiyorlar.Internet son birkaç yıldır daha tehlikeli olmaya başladı. Internet trafiği artmakta ve önemli işler Internet’te yapılmakta. Bununla birlikte insanlardan kaynaklanan zararlar da artmakta. Eğer çalınmaya değer bir şey varsa biri uğraşacak ve de onu çalacaktır. Bu günümüzde Internet dünyasında çok daha doğrudur. Linux sistemleri bile bu kuralın dışına çıkamazlar. Ama Linux’un bu Internet çalkantılarına karşı kuvvetli olması ve birçok sofistike güvenlik birimlerine sahip olması çok güzel birşey. Bu Linux’un Internet’le yoğun uğraşanlar arasında popüler olmasının en onemli sebebidir.


        Internet son birkaç yıldır daha tehlikeli olmaya başladı. Internet trafiği artmakta ve önemli işler Internet’te yapılmakta. Bununla birlikte insanlardan kaynaklanan zararlar da artmakta.

          Eğer çalınmaya değer bir şey varsa biri uğraşacak ve de onu çalacaktır. Bu günümüzde Internet dünyasında çok daha doğrudur. Linux sistemleri bile bu kuralın dışına çıkamazlar. Ama Linux’un bu Internet çalkantılarına karşı kuvvetli olması ve birçok sofistike güvenlik birimlerine sahip olması çok güzel birşey. Bu Linux’un Intermet’le yoğun uğraşanlar arasında popüler olmasının en onemli sebebidir.

           Bununla birlikte Linux güvenlik araçlarını uygun bir şekilde kullanmazsanız, problemlerle karşılaşabilirsiniz. Problemler kötü şekilde kurulmuş güvenlik araçlarından kaynaklanır. Bu yazı hangi hususlara dikkat edilmesi gerektiğini açıklamaya çalışacak.

           Sisteminize zorla girmek için kullanılacak birçok yol vardır. Genellikle bunlar var olan programların hatalarını kullanırlar. Linux kulanıcıları bu hatalara ışık tutar ve çabucak bir yama çıkartırlar. Bu yamalar diğer işletim sistemlerindeki kardeş programların yamalarından çok daha hızlı çıkarlar.

           Bu yazı makinenizi ( ya da ağınızı ) bu çeşit problemlere karşı nasıl koruyacağınızı açıklayacak. Aşağıda güvenli bir Linux’un nasıl yapılacağı açıklanacak.

              Ağ servisleri


          Linux bir sunucu olarak birçok servisi içinde bulundurabilir. Ör : FTP,WWW ve e-mail. Bunlar kapılar ( port ) vasıtasıyla sağlanır. Örnek vermek gerekirse
FTP 21. kapıyı kullanarak iletişim sağlar. Eğer servislerin dağılımı hakkında bilgi almak isterseniz /etc/servicesdosyasına göz atabilir.

            Sistem kaynaklarından kazanmak ve sistem yönetimini daha kolay kılmak için çoğu servis /etc/inetd.conf tarafından yönetilir. Bu dosya servislerin nasıl çalışacağını belirler.

              Nelere sahibiz

            Çoğu Linux dağitimi önceden birçok servisi açmasına rağmen bunlar güvenlik için kapalı olmalı. Birleşmiş sistemlerde güvenlik çok sorun değildir. Bu "yumuşak" ortamda kaza ile gerçekleşen zararların yeteri kadar önlendiğini varsaymakla beraber bu servislere girişin sağlanması bunları korumaktan önemlidir. Eğer Linux’unuz Internet’e açılırsa olaya daha değişik bir açıdan bakmalısınız. Sisteminizde hangi servislerin çalıştığını kontrol için netstat -vat komutu kullanılır.

Sonuç :


tcp 0 0 *:6000 *:* LISTEN
tcp 0 0 *:www *:* LISTEN
tcp 0 0 *:auth *:* LISTEN
tcp 0 0 *:finger *:* LISTEN
tcp 0 0 *:shell *:* LISTEN
tcp 0 0 *:sunrpc *:* LISTEN

         LISTEN yazan her satır bağlanılmayı bekleyen bir servistir. Bunlardan bağzıları tek bağımsız ( stand-alone ) programlardır; fakat çoğu /etc/inetd.conf tarafından kontrol edilir. Eğer bir servisin tam olarak ne yaptığını bilimiyorsanız /etc/services dosyasından bakabilirsiniz.

         Örneğin : grep ’^finger’ /etc/inetd.conf komutuyla şöyle bir çıktı alırsınız :

          finger stream tcp nowait nobody /usr/sbin/tcpd /usr/sbin/in.fingerd

          Programın ne yaptığına bakmak için man sayfalarından in.fingerd’ye bakın. Eğer servise ihtiyacınız yoksa onu /etc/inetd.conf dan başına bir diyez (#) koyarak kapatın.
# finger stream tcp nowait nobody /usr/sbin/tcpd /usr/sbin/in.fingerd

          Daha sonra killall -HUP inetd komutunu vererek inetd ’yi yeniden başlatın tabii ki finger ’i sonsuza dek kapattık. Eğer istersek yeniden # ’i
kaldırarak ve de killall -HUP inetd komutunu vererek bir daha açarız. Sistemi yeniden başlatmaya gerek yok. Eğer bir program inetd ’de yer almıyorsa, bağımsız (stand-alone) bir programdır. Bu servisi programı makineden kaldırarak
( uninstall ) kaldırabilirsiniz.Tabii bunu programın ne işe yaradığını ve ne yaptığınızı biliyorsanız yapın.

          Hosts . ( allow I deny )

           Çeşitli servislere ekstra güvenlik eklemek için Linux daha önceden belirtilmiş makinelere izin vererek ya da reddederek sistemi korur. Örnek olarak sadece sizin ağınıza bağlı bilgisayarlara ( Internet’teki bilgisayarlara değil ) izin vermek için /etc/hosts.allow ve /etc/hosts.deny dosyalarını düzenleyin.

SSH ( secure shell system )

              Makine bilgilerine bakarak bağlantıları reddetmek saldırılardan korunmak için iyi bir yöntem. Ama hepsi bu kadar değil.Sahte makine isimleriyle bağlantı yapmak olasıdır. Internet üzerinden programlar arası haberleşmede bilgi tehlikededir.Yeterli bilgiye sahip birisi bunlara bakabilir. Spoofing denen yöntemle sahte bilgileri Sisteminize aşılayabilirler. Bu problemler Internet protokollerinin karşılıklı haberleşmeleri sırasında gerçekleşir.Bu güçlüklerin üstesinden gelmek için ssh tasarlanmştir.

> SSH açık kaynak kodu ( open source ) şartlarına uygun olarak, bağlantılarda kimlik kontrolü ve şifreleme yapan sağlam yapılı ve iyi geliştirilmiş bir sistemdir. Şifreleme, bilgi paketlerinin iletmi sırasında kodlar kullanır. Kimlik doğrulama
( authentication ) bağlantı ya da paket iletimi varsa kullanılan bir yöntemdir. Diğer işletim sistemlerinde SSH istemcileri mevcuttur. Sunucu olarak Linux kullanılarak SSH düzeyinde bilgi iletimi sağlanabilir.

SSH hakkında daha fazla bilgi için color=#0000ffhttp://www.ssh.fi

programları izleme . Ne nerde kaydedilir ?

               Linux, sistem yöneticisinin sistemde neler döndüğünü bilmesini sağlayan kapsamlı alt sistemlere, programlara sahiptir. Aşağıda, dosyaları kaydeden ( log ) bazı araçların açıklaması mevcuttur. Bunların doğru kurulduğundan emin olun ve herhangi bir saldırıdan şüphelenirseniz bunları kontrol edin. Buradaki en onemli sorun: çok fazla kayıt bulunmasıdır. Bunun sonucu olarak filtreleme ve önemli bilgilerin kaydedilmesi önem kazanır.
> 3.2.1 JAIL ( Just Another IP Logger ) :
JAIL arka planda çalışan iki küçük progr*****tan oluşur ( icmplog ve tcplog ). Bu programlar /var/log/syslog içindeki bilmek istediğiniz bilgileri kaydederler. Geniş bilgi için man sayfalarına bakabilirsiniz.
ftpd , rlogind ve birçok etkileşimli programlar, kendilerine bağlanmak isteyen kullanıcıların kayıtlarını /var/log/syslog ve /var/log/messages dosyalarında tutarlar.

Diğer güvenlik önlemleri

         Bilgisayarlardaki firewall özel bir ağı uçsuz bucaksız olan Internet’ten korumayı sağlayan bir araçtır. Firewall’un en basit şekli ( modem yada ethernet kartı ile ) Internete ya da özel ağlara bağlı bir Linux makinasıdır. Firewall görevini üstlenen bilgisayar, Internet’e ve de ağa erişebilir.Bu korumalı ağ Internet’e çıkamaz ve de Internet’te bu ağa giremez. Internet’e veya Internet’ten akan bilgiler firewall tarafından fıltrelenir. Ağ içinde servisleri açma ya da kapatmada daha az özen gösterilir. Bu şekilde sadece bir makina üzerinde yoğunlaşılır. Firewall kurmak oldukça karmaşık bir iştir. İlk başta makinenize bağlı iki ethernet kartı gerekir. Sonra iki ethernet kartı arası bilgi köprülerinin filterelenmesini kurmak için ipchains isimli program kurulmalıdır

ALINTIDIR
KAYNAKLAR:1)www.chip.com.tr
                           2)www.bilgininadresi.net

LİNUX'TA UZAKTAN ERİŞİM

 

Uzaktan erişim günümüzde oldukça önemli bir konu. Eskiden ev kullanıcılarının ilgilendiği bir saha değildi. Ancak Türkiye'de ADSL'in yaygınlaşmasıyla, bazı alışkanlıklarımız değişti. Artık bilgisayarımızı her an her yerden kontrol edebilmek istiyoruz. Gerektiğinde bilgisayarımıza erişip, bir şeyler kopyalayabilmek ya da önemli dosyalara erişmek icap ediyor. İsterseniz daha somut şekilde örnekleyelim; bir Internet bağlantınız olduğu takdirde, ofiste otururken evinizdeki bilgisayara girebilir ve en sevdiğiniz şarkıları, iş yerinde dinleyebilirsiniz. Bunu yapmak güzel olmaz mıydı? ADSL kullanıcıları için denemeye değer...

Neden Uzaktan Erişim?

Sunucu (server) yöneticileri, uzun süredir uzaktan erişim imkanlarını kullanmaktalar. Bir sunucu yönetiyorsanız, yapılması gereken her iş için makinenin başına gidemezsiniz; saat uygun değildir; fiziksel erişim imkanınız yoktur vs.... Sunucular herkesten tecrit edilmiş bir ortamda, genelde ekranı dahi olmadan çalışırlar. Üstelik çoğu zaman sizin bulunduğunuz binada dahi bulunmazlar. Bir Internet Servis Sağlayıcının tesislerinde, özel izinlerle girilen bir alanda tutulurlar. Hâl böyle olunca, uzaktan erişim bir seçenek değil, zorunluluk oluyor. Ancak ev kullanıcılara yönelirksek, böyle bir zorunlulukları olmadığı için uzaktan erişim onlar için yeni bir alan.

Linux daha doğrusu Unix tabanlı bütün işletim sistemleri (dilerseniz Unix klonları da diyebilirsiniz), gelişmiş uzaktan erişim imkanlarına sahiptir. Dünyanın neresinde olursanız olun, bilgisayarınızı sanki başında oturuyormuş gibi kullanabilirsiniz. Sorun çıkartabilecek tek şey, kullandığınız bağlantının hızı olabilir. Bunun da zamanla daha iyi hâle geleceğini düşünürsek, yakın bir tarihte, bilgisayarımızı her yerden yönetebileceğiz. Peki ev kullanıcısına bütün bunların faydası nedir? Yanıt aslında çok basit; teknolojiyle daha iç içe bir yaşam!

Evinizden uzaktayken, bilgisayarınıza ihtiyaç duymuşsunuzdur. Örneğin yeni yılın mali tablolarını hazırladığınız hâlde yanınızda getirmeyi unuttuğunuzu düşünün, normalde büyük bir sıkıntı doğurabilir. Ya da şirketteyken, evde film indirmeye bıraktığınız bilgisayarınızın işini bitirip, bitirmediğini merak edebilirsiniz. Bir başka örnek verelim; gün içinde şirkette yaptığınız çalışmalara, erişmeniz gerekebilir. En başta verdiğimiz örneği de düşünebilirsiniz; bilgisayarınızda bulunan dilediğiniz şarkıyı bir başka yerde dinlemek güzel olabilir... Kısacası ev veya ofis bilgisayarınızı, 24 saat erişime açık tutmak, bazılarımıza farklı farklı nedenlerden ötürü gerekiyor. Ve Linux, bu işi yapmak için biçilmiş kaftandır.

Secure Shell

Bazı bilgisayar terimlerinin Türkçe karşılıklarını bulmak gerçekten zor. Secure Shell'in Türkçe karşılığını "Güvenli Kabuk" diye çevirmek istemedim. Okuyucularımızın beni mazur görmesini dileyerek, SSH konusunu açıklayalım. Secure Shell ya da kısaca SSH, iki bilgisayar arasında güvenli bağlantı kurmaya yarayan bir protokoldür. Temelleri 1995 yılına kadar dayanan SSH, günümüzde Unix tabanlı makinelerde uzaktan erişim standartı hâline gelmiştir. SSH ile ilgili teknik ayrıntılara girmeden bunun bize ne kazandırdığına bakalım.

Windows kullanıcılarıyla Linux kullanıcılarının çok ama çok önemli bir farkı vardır. Windows'ta hemen her şey, arayüzlerle, pencerelerle, fare tıklamalarıyla yapılır. Halbuki Linux'ta programların çok büyük bir kısmı komut satırından da yönetilebilir. (Birkaç program tamamen görsel arayüze dayanıyor, ama onları şimdilik bir kenara bırakalım.) Uzaktaki ya da elinizin altındaki bir bilgisayarı komutlarla yönetirsiniz. Ancak birinde komutları direkt girerken, diğerinde bu hizmeti yapabilmeniz için SSH devreye girmektedir. Verdiğiniz komutlar aynı kalmakla birlikte, SSH aracılığı ile çalışır. Yani bilgisayarınızı kullanmak, ona bir iş yaptırmak istiyorsanız, SSH'ı kullanmanız gerekir.

SSH istemcisi (client) Linux işletim sistemlerinde standart olarak geliyor. Herhangi bir bilgisayara bağlanmak istiyorsanız yapmanız gereken şey basit bir komut girmekten ibaret. Bunun için aşağıdaki komutu kullanabilirsiniz:

ssh -l kullanici_adi adres -p port_numarasi

Burada kullanici_adi yerine bağlanacağınız bilgisayarda tanımlı kullanıcı adını giriyoruz. adres ise bağlanmak istediğimiz bilgisayarın adresi oluyor. (Örneğin 212.154.1.17 gibi bir IP adresi ya da www.adres.com gibi bir web adresi de olabilir.) Komutun sonunda bulunan -p parametresi ekstra yazılmış durumda. SSH protokolü, 22 numaralı port üzerinden hizmet vermektedir ve siz -p parametresini yazmadığınız sürece bu port üzerinden bağlantı kurulur. Ancak her zaman 22 numaralı port üzerinden hizmet verilmez, standart port adresi değiştirilip güvenlik sebebiyle 2200, 4353 ya da bir başka değere dönüştürülebilir.

Bazı programlar, Internet üzerinden SSH protokolünü kullanarak bilgisayarınıza saldırı düzenleyebilir. Üstelik saldırganın bilgisayarınızı kurban seçmesi, her zaman bilinçli olmaz; SSH protokolünü kullandığınızı varsayıp, şans eseri sizin IP'ni hedef olarak seçer. Eğer port numarası bir yanıt vermiyorsa, saldırgan SSH'in sisteminizde olmadığını düşünerek bir sonraki hedefine yönelir. Bahsettiğim araçlar pek zeki değil; kullanıcı adı ve parolasını deneye deneye bulmaya çalışırlar. Buldukları takdirde, SSH protokolünden sistemize sızarlar. Ancak bu yazdıklarım, sizi telaşa sürüklemesin. İyi seçilmiş bir parolanız varsa, saldırı aylarca bile sürse, bir sonuç vermeyecektir.

SSH saldırılarına karşı yapabileceğiniz ilk şey, güzel bir parola seçmek. En az 8 karakter, içinde büyük-küçük harf ve rakam barındıran bir parolanın bulunma ihtimali 1/62⁸'dir. Bu, doğru parolanın bulunması için 220 trilyon ihtimal olduğu anlamına geliyor. Her deneme 1 saniye içinde bile yapılsa, bütün olasılıkların denenmesi, 7 milyon yıl sürer. Ancak parola olarak seçtiğiniz şey, İngilizce bir kelime ya da tahmin edilebilir türdense, parolanızın tespit edilmesi çok çok daha basittir. O yüzden parola seçiminde dikkatli davranmalısınız. Elbette SSH saldırılarına hedef olmamak çok daha iyi bir seçenek. Bu yüzden standart port numarası 22 yerine, bir başkasını seçiyoruz ve bağlanırken -p diye belirtiyoruz. (Port numaranızı nasıl değiştireceğiniz sshd kurulumunda anlatacağız.)

Dosya transferi, ssh'tan biraz daha farklı. Genel yapısını aşağıda görebilirsiniz:

scp -P port_numarasi kaynak_dosya kullanici_adi@adres:hedef_dosya

adresi şeklinde yapılmaktadır. Örneğin cebi kullanıcı adıyla, 2222 numaralı port üzerinden f_prot.sh isimli dosyayı, 212.154.1.17 adresine kopyalamak istiyorsanız, scp -P 2222 f_prot.sh cebi@localhost:/home/cebi/ komutunu kullanırsınız. Bu komutla, kullandığınız bilgisayarda bulunan f_prot.sh dosyası /home/cebi klasörünün altına kopyalanacaktır. Hemen hemen bütün Linux dağıtımlarında, SSH mevcuttur. Ancak evde Linux kullanıyorken, iş yerinizde Windows bulunabilir ve Windows ile SSH'i kullanmak istediğinizde ekstra bazı programlara ihtiyaç duyarsınız.

PuTTY ve WinSCP

Windows işletim sisteminden, Linux yüklü bilgisayarlara erişmek için PuTTY isimli küçük bir program kullanırız. PuTTY, Unix için yazılmış bir terminal/konsol emülasyonudur. SSH protokolü üzerinden, uzakta bulunan Linux makinenizi yönetmenizi sağlar. Aynen Linux'ta kullandığınız gibi bir kabuk (shell) ile komutları girersiniz. Üstelik bütün bunları Windows'ta yapabilirsiniz. PuTTY'yi http://www.putty.nl adresinden indirebilirsiniz.

Bahsedeceğimiz ikinci program WinSCP ise, dosya kopyalama işlemleri içindir. Linux dağıtımların hemen hepsinde scp komutu bulunurken, Windows'ta Linux makinelere dosya aktarımı (ya da tam tersi) için bir araç bulunmaz. WinSCP de bu eksikliği gidermek üzere hazırlanmıştır. Oldukça basit ve güzel bir arayüzle, kullandığınız bilgisayardan, bir başka bilgisayara dosya aktarabilirsiniz. Mevcut dosyaları silebilir, bir klasörden diğerine taşıyabilir ya da sıkıştırma yapabilirsiniz. Eskiler bilirler, Norton Commander isimli zamanında oldukça popüler bir program vardı. WinSCP'nin arayüzü de, Norton Commander'a benzetilmiş. Herkesin zorlanmadan kullanabileceğini düşünüyorum. WinSCP projesine, http://winscp.net adresinden erişebilirsiniz.

Uzaktan Erişime Hazırlanmak

Uzakta olan bir bilgisayara SSH ile ne şekilde erişebileceğimizi gördük. Ancak kendi bilgisayarımıza nasıl erişebileceğimizi henüz bilmiyoruz. Eğer bilgisayarınız SSH erişimine açmak istiyorsanız yapmanız gereken şey, SSH sunucu servisini (daemon) kurmaktır. Bunun için de, openssh-server'i kurmanız gerekir. Eğer Ubuntu kullanıyorsanız ve ssh servisi yüklü değilse, aşağıdaki komutu kullanarak SSH servisini kurup, aktif hâle getirebilirsiniz.

sudo apt-get install openssh-server

Kurulumun başarılı olup olmadığını anlamanızın yolu, "ssh localhost" yazıp, kendi bilgisayarınıza bağlanmaya çalışmaktır. Komut satırında parola soruluyorsa, başardınız demektir.

SSH için Ekstra Güvenlik

SSH servisi, 22 numaralı port üzerinden hizmet verir. Ancak 22 numaralı portu kullanmak her zaman akıllıca olmuyor. Sağdan soldan buldukları programlarla insanlara saldıranların açık hedefi hâline gelebiliyorsunuz. Sisteminize giremeyecek olsalar bile, bilgisayarınızı rahatsız etmelerini istemezsiniz. Bunun için yapmanız gerekenleri şöyle özetleyebiliriz:

1. SSH sunucu servisini kurduktan sonra, bir terminal açıp root olarak, "gedit /etc/ssh/sshd_config" komutunu girin. (gedit yerine sevdiğiniz herhangi bir metin editörü de olabilir.)

2. sshd_config dosyası, ssh sunucu servisiyle ilgili bilgileri içermektedir. Dosyanın başlarında bulunan "# What ports, IPs and protocols we listen for" yazısını bulun. Hemen altında Port 22 yazdığını göreceksiniz.

3. Port 22'yi değiştirip, farklı bir port numarası verin. Örneğin Port 2212 yazıp, dosyayı kaydedebilirsiniz.

4. Bilgisayarınızı ya da sshd servisini yeniden başlatırsanız, artık bilgisayarınıza 2212 numaralı porttan girmeniz gerekir. Test etmek için "ssh localhost -p 2212" komutunu girin. Kullanıcı şifresi sorulduğu takdirde, işlemleri doğru yapmışsınızdır.

Virtual Network Computing

Windows işletim sistemleri kullananlar, Başlat-> Çalıştır yolunu izleyip, "mstsc" komutunu çalıştırdıkları takdirde, karşılarına Microsoft Terminal Services Client çıkar. MSTSC, başka masaüstleriyle bağlantı kurabilmenizi sağlayan bir yazılımdır ve grafik arayüzüyle çalışmanızı mümkün kılar. Hangi bilgisayara bağlanmak istediğinizi belirtip, şifre ve kullanıcı adını girerseniz, ardından o bilgisayarı görsel olarak kullanabilirsiniz. Altında yatan teknoloji farklı da olsa, Linux'ta da görsel olarak bir başka bilgisayarı kullanmanıza yarayacak araçlar mevcut.

Virtual Network Computing (kısaca VNC), bilgisayarınızı başında olmadan yönetilmeniz için geliştirilmiş bir yöntemdir. Secure Shell'den farkı, görsel arayüzle çalışabilmenizi sağlamasıdır. Bildiğiniz gibi Unix/Linux komutları belirli düzeyde bilgisayar bilgisi gerektiriyor ve son kullanıcılar zaman zaman bu konuda zorluk yaşayabiliyor. Komut satırıyla uğraşmak istemeyenler için VNC temelli yazılımlar iyi birer çözüm. Hemen hemen her dağıtım için vncserver ve vncviewer programlarını bulabilirsiniz. Bu terimlere de açıklık getirelim: vncserver, 5900 numaralı port üzerinden hizmet veren bir programdır. Başka bilgisayarlar, vncserver sayesinde bilgisayarınıza bağlanıp, onu kullanabilmektedir. vncviewer ise diğer bir bilgisayara bağlantı kurmanız içindir. Yani bir istemci (client), sunucuya bağlanacaksa, vncviewer programını kullanacaktır.

Bilgisayarınıza uzaktan erişime açık olması için GNOME masaüstü ortamında, System-> Preferences-> Remote Desktop yolunu izleyin. Bu arayüzü kullanarak kullanıcıların bilgisayarınıza erişip erişmemesini belirleyebilir, dışardan gelen bağlantılar için şifre sorabilir ya da her seferinde sizden onay istenmesini ayarlayabilirsiniz.

RealVNC

VNC temelinde farklı farklı yazılımlar bulunuyor. TightVNC, UltraVNC, .NET VNC bunlardan bir kaçı... Benim kullandığım favori yazılımsa, RealVNC isimli bir başka ürün. RealVNC rakiplerine göre, daha hızlı çalışıyor ve hemen hemen her platform için destek verebiliyor. http://www.realvnc.com adresinden işletim sisteminize uygun versiyonu çekip kullanabiliyorsunuz. Unix platformlarına destek verdiği gibi, Windows için sunduğu sürüm de mükemmel çalışıyor. Zaten RealVNC'yi bu kadar öne çıkartan, Windows'u harikulade şekilde desteklemesi...

RealVNC ile sadece Unix tabanlı bilgisayarlar arasında bağlantı kurmanız gerekmiyor. Dilediğiniz takdirde, Windows'tan Windows'a; Linux'tan Windows'a ya da tam tersi şekilde bağlantı kurabilirsiniz. Bir kere daha vurgulamak isterim; kullanımı gerçekten basit!

Bilgisayarınızın İzini Kaybetmeyin

Statik IP kullanmamın paralı olduğu bir ülkede yaşıyoruz. Kullanıcıların çoğunun dinamik IP sahibi olması kaçınılmaz. Siz de dinamik IP kullanıyorsanız, bağlanmak için kullanacağınız IP adresi sık sık değişecektir. Bundan kurtulmak için LogMyIP adında ufak bir Java programı işinize yarayacaktır. Sisteminizde JRE (Java Runtime Environment - Java Çalıştırma Ortamı) kurulu olduğu takdirde, aşağıdaki adımları sırasıyla yapmanız yeterlidir:

1. Projeler bölümüne girip, LogMyIP projesinin Çalıştırılabilir (Binary) dosyasını indirin ve açın (extract).

2. LogMyIP kullanım sayfasına girin ve sayfanın en altında bulunan "Kayıt Sayfası" bağlantısına tıklayın.

3. Karşınıza gelecek sayfa sizden bir kullanıcı adı ve şifresi istemektedir. Dilediğiniz bir kullanıcı adını ve şifresini girerek kayıt olun. Kayıt işleminin başarı ya da başarısızlığına göre, sonuç dönecektir.

4. Birinci adımda indirip açtığınız (extract) dosyayı kullanmanın zamanı geldi. Dosyayı açtığınız yere komut satırından gelip, "java -jar LogMyIP.jar -s" yazın. Size kullanıcı adı ve şifresi sorulacaktır. Üçüncü adımda, kayıt aşamasında girdiğiniz kullanıcı adı ve şifresini yazın.

5. Kullanıcı adı ve şifre ayarlarını yaptıktan sonra, "java -jar LogMyIP.jar -od" komutuyla, IP adresinizi kaydedin. Eğer programın siz yokken bile sürekli olarak kayıt etmesini istiyorsanız, "java -jar LogMyIP.jar -b" komutunu kullanın.

6. Bilgisayarınızın IP adresini öğrenmek için tekrar LogMyIP kullanım sayfasına girin ve üçüncü adımda belirlediğiniz kullanıcı adı ve şifresini yazın. LogMyIP programını kapatmadığınız sürece, bilgisayarınızın adresini her zaman buradan öğrenebilirsiniz.

Programın yapılandırma aşamasının uzun olmasına bakmayın. Bundan sonra LogMyIP çalıştığı sürece, kullanıcı adı ve şifresini girip, IP adresinizi öğrenebilirsiniz. Programla ilgili daha fazla yardım için, programla birlikte gelen yazılım dosyasını okuyabilir veya "java -jar LogMyIP.jar -h" komutunu kullanabilirsiniz.

Yazımızı noktalarken, hatırlatmak istediğim birkaç konu var. Gerek RealVNC, gerekse başka araçlarla görsel bir bağlantı kuracaksanız, renk ayarlarını düşük tutmanız yararınıza olacaktır. Masaüstünüzü 16 bit yerine 8 bit görmek size bir şey kaybettirmez ancak hız bakımından çok şey kazandırır. Bunun dışında Windows uzaktan erişim konusunda, Linux ile yarışabilecek düzeyde değil. Yazımızın başında da belirttiğimiz gibi, Linux'ta hemen hemen her program komut satırından yönetilebilirken, Windows'ta bütün işlemler görsel arayüze muhtaç. Yani 56K'lık bir bağlantıyla Linux'u kullanmak mümkünken; Windows tarafında bırakın 56K'yı, 256 Kbit'lik bir ADSL bağlantısı bile zaman zaman yetmeyecektir.

Ev kullanıcılarıyla ilgili son bir notumuz bulunuyor. Dış dünyadan gelebilecek tehditlere karşı, çoğu ADSL modemin 80, 8080 dışındaki bütün portları kapalıdır. Fakat SSH, VNC gibi hizmetleri kullanmak istiyorsanız, 22 ve 5900 numaralı portları açık tutmanız gerekir. ADSL modemlerde nasıl port açabileceğinizi, üretici sitelerinden ya da basit bir Google aramasından öğrenebilirsiniz.

KAYNAK:Çağatay çebi