Saniyorum firewall kullanmayan küçük isletmelerde bir çogunuz firewall kullanmadan kisa ve etkin güvenlik çzümleri kullanmayi düsünmüssünüzdür. Bir çogunuzun isine yarayacagini tahmin ettigim bu çzüm Windows 2000 ile birlikte ipsec adi altinda geliyor. Eger sunucunuz üzerinde ticari, egitimini aldiginiz, sürekli en son güvenlik duyurulariyla dogru orantida güncellediginiz bir firewall\'unuz yoksa ipsec sizin için biçilmis kaftandir. Unutmayin ki dogru konfigure edilmemis bir firewall sistemi korumak yerine uygulamalarinizi ve verilerinizi daha da tehlikeye atacaktir. IPSEC NEDIR?Ipsec Windows 2000 isletim sistemi ailesi ile birlikte gelen paket filtreleme programidir. Normalde windows2000 ile birlikte hali hazirda gelmesine ragmen NT 4.0 sistemlerde de kullanabilirsiniz bunun için Windows 2000 Resource Kit CD'sinden ipsecpol. exe dosyasini almaniz yeterlidir. Bu CD'de bunun disinda da bir çok program bulunuyor. Programlari grmek içinhttp://www.microsoft.com/windows2000/library/resources/reskit/rktour/server/S_tools. aspadresini ziyaret edebilirsiniz... IPSEC ILE NELER YAPILABILIR?Ipsec ile belirli bir portunuzu disaridan ulasilamaz hale getirebilir oraya gelen paketleri filtreleyebilirsiniz. Bunun disinda sunucunuza ping çekilmesini engelleyip "Ping of death" tarzi ataklardan korunabilirsiniz. Yani ipsec ile ICMP paketlerini de kisitlayabilirsiniz. UYGULAMA VE RNEKLERIpsec rule\'larinizi; Administrative Tools | Local Security Policy applet blümüne girip "IPSec Policies on Local Machine" seçenegine sag tusla tiklarak sol panelden "Manage IP filter lists and filter actions." yazabilirsiniz asagida bir kaç rnek verilmistir. Sunucunuza sadece 80\'inci porttan erisilmesini istiyorsanizipsecpol \\computername -w REG -p "Web" -oipsecpol \\computername -x -w REG -p "Web" -r "BlockAll" -n BLOCK -f 0+ ipsecpol \\computername -x -w REG -p "Web" -r "OkHTTP" -n PASS -f 0:80+ ::TCP ICMP Paketlerini Kisitlamak Içinipsecpol \\computername -x -w REG -p "Web" -r "BlockAll" -n BLOCK -f 0+ ::ICMP ICMP Paketlerini Permit Etmek Içinipsecpol \\computername -x -w REG -p "Web" -r "OkICMP" -n PASS -f 0+ ::ICMP ipsecpol -h komutu yardimiyla daha fazlasini kendiniz de gelistirebilirsiniz... Tabii ki ipsec ile tüm dertlerimiz hallolmus olmuyor. NT tabanli sistemlerin kernel den gelen eksikliklerinden türü bin bir çesit ddos attack\'a maruz kalmaniz ve bunlardan etkilenmeniz mümkün. Ama yinede ipsec küçük isletmeler için minimal bir çzüm olarak kullanilabilir. Alnt... Eğer İnsanlar benimle aynı şeyleri düşünüyorsa bir yerlerde yanlış yaptım demektir