Wireless Güvenliği Nasıl Sağlanır?

Adanali

Member
Konutlarımızda, ofislerimizde ve birfazlaca noktada kullandığımız kablosuz modem ve router’lar hayatımızı kolaylaştırmaya devam ediyor. Fakat bu kolaylığın getirdiği kimi zorluklar da var: Wireless güvenliği.

Günümüzde biroldukca kullanıcı hala modem ve router’ları internet servis sağlayıcısından geldiği haliyle yahut mağazadan satın aldığı haliyle kullanıyor. Aygıtların firmware güncellemeleri yapılmadığı için ve şifre güvenliği sağlanmadığı için biroldukca tehlike kapımızda bizi bekliyor.

Modem ve router’lar için firmware yani donanım yazılımı güncellemeleri birfazlaca kişi tarafınca es geçiliyor ya da hiç bilinmiyor. Bilinse de güvenlik açıklarını kapattığından haberi olmadığı için umursanmıyor.

Firmware güncellemenin haricinde aygıtlarımızın şifre kırılmalarına karşı da korunması çok kıymetli. Bu sorun sıradan bir meseleymiş üzere gözükebilir lakin şifrenizi eline geçiren berbat niyetli bireyler hem ağa bağlı cihazlarınıza erişebilir, birebir vakitte sahibi olduğunuz internet çizgisi üzerinden çeşitli hatalar işleyebilir.

Bu sebeple makalemizde kablosuz ağlarınızın güvenliğini nasıl sağlayacağınıza değiniyoruz.

Konutlarımızda, ofislerimizde yahut kamuya açık alanlarda kullandığımız modem ve router’lar temelinde birer bilgisayar. Her gün kullandığımız bilgisayarlarımız üzere modem ve router cihazlarımızda da bir işlemci, bellek (RAM) ve depolama ünitesi bulunuyor. Tüm bu donanımlar Linux çalıştırarak internete çıkışımızı sağlıyor.

Her modem ve router’ın kendine has bir firmware yani donanım yazılımı bulunuyor. İşletim sisteminden farklı olan bu yazılımı bilgisayarlarımızdaki BIOS güncellemesi üzere düşünebiliriz.

Bilgisayar korsanları ve etrafımızdaki makûs niyetli bireyler, modem ve router’lara erişmek için uğraş sarf ederek berbat emellerini yerine getirmeye çalışıyor. Bunları ise aygıtların güvenlik açıkları yardımıyla yapabiliyorlar. Bu açıkları engellemenin biroldukça tekniği var. Lakin en sıradan ve tesirli sistem, üreticilerin sunduğu firmware yani donanım yazılımı güncellemesi.

Birçok modem ve router üreticisi, tertipli olarak güvenlik güncellemeleri sunuyor. Güvenlik firmalarıyla birlikte çalışan üreticiler, her ne kadar kullanıcıyı bilgilendirme konusunda âlâ olmasa da şuurlu bir kullanıcı olarak firmware güncellemelerini nizamlı olarak takip etmeli ve kurmalıyız.

Ayrıyeten firmware güncellemeleri yalnızca güvenlik açıklarını kapatma maksatlı yayınlanmıyor. Güncellemeler nadiren de olsa yeni özellikler ve optimizasyonlar sunuyor. Bu optimizasyonlara çiplerin daha stabil çalışması ve Wi-Fi istikrarının artırılması örnek olarak gösterilebilir.

Modemlerimiz için firmware güncellemesinin niye kıymetli olduğunu öğrenmiş olduk. Pekala bu güncellemeler nasıl yükleniyor?

Modem ve router modeline özel firmware evrakını bulun

Firmware güncellemesi yapmak isteyen kullanıcıların en epey dikkat etmesi gereken nokta burası. Kullandığımız modem ve router’ların birden çok revizyonu olabiliyor. Model numarası tıpkı gözükse de donanım farkı olan aygıtların firmware evrakını ezkaza kurmanız, geri dönüşü olmayan sorunlara yol açabilir.

Daha evvel de bahsetmiş olduğumiz üzere bu aygıtlar temelinde birer bilgisayar. Yanlış bir firmware kurulması, donanımların çalışamayacağı yani aygıtın boot edemeyeceği manasına gelir.

Bu sebeple işe birinci vakit içinderda modem ve router modelimizin revizyonunu yani donanım versiyonunu öğrenerek başlıyoruz. Ben TurkNet’in sağladığı Zyxel VMG3625-T50B modelini kullandığım için, bu model üzerinden örneklendireceğim. Bu süreç temelde her aygıt için birebir olduğundan, siz de bu teknikle aygıtınızın revizyonunu öğrenebilirsiniz.

Aygıtlarımızın donanım versiyonlarını en sıradan iki teknikle öğrenebiliyoruz. Bu metotlardan biri direkt aygıtların altına bakmak. Oburu de arayüz üzerinden öğrenmek.

Aygıtınızı yerinden oynatmak istemiyorsanız, arayüz üzerinden donanım sürümünü öğrenebilirsiniz. Bu süreç için router yahut modem arayüzüne girip Sistem Durumu (System Status) menüsünü ziyaret edebilirsiniz. Bu menü her markada birebir olmayabilir fakat emsal isimlendirmelerle bulabilmeniz mümkün.


System Status menüsüne girdikten daha sonra örnek bir aygıtın donanım versiyonunun V1.0 olduğunu görüyoruz. Yani birinci revizyon. Birebir ekranda mevcut firmware sürümünüzü de bakılırsabilirsiniz.

Örnek aldığımız Zyxel VMG3625-T50B modelinde ise Sistem Bilgisi ekranına girdiğimizde modemimizle ilgili ayrıntılı ayrıntıları görüyoruz. Firmware versiyonunu gördüğümüz kısımdaki V5.50, donanım sürümümüzü gösteriyor. Yani V5.50 revizyonuna sahibiz. Bu sebeple buna uygun firmware belgesini bulmamız koşul.


Artık gelelim hakikat firmware evrakını indirmeye. Donanım versiyonumuzu öğrendiğimize nazaran, üretici yani Zyxel’in sitesine girerek donanım yazılımızı indirelim.

Zyxel’in sitesinde servis sağlayıcılara özel düzenlenmiş firmware belgeleri paylaşılıyor. Bu sağlayıcılardan biri de TurkNet. TurkNet’e özel olarak tasarlanmış ve modemimize uygun firmware belgesini indirmemiz gerekiyor. Lakin bu koşul değil, bu sürümler sırf otomatik olarak WAN detaylarınde servis sağlayıcıların ayrıntılarını içeriyor. Küresel sitelerde daha yeni bir sürüm bulup yüklemeniz durumunda da TurkNet WAN kullanıcı ismi ve şifrenizle modeminizi kullanabilirsiniz.

Zyxel VMG3625-T50B modeli için TurkNet özelindeki en şimdiki firmware sürümü V550ABPM5F1. Bu belgeyi indirip masaüstüne kaydediyoruz.

Modem ve router firmware yükleme süreci

Firmware evrakını elde ettiğimize bakılırsa, artık suram sürecine geçebiliriz. Lakin heyetime geçmedilk evvel dikkat etmeniz gereken noktalar var. Aygıtınıza firmware güncellemesini yüklerken müdahale etmemeniz, elektrik kontağını ve ethernet ilişkisini mutlaka kesmemeniz gerekiyor. UPS kullanıyorsanız bu süreçte aygıtın UPS’e bağlı olması yararınıza olacaktır.

Ayrıyeten biroldukça modem ve router, firmware güncellemesi daha sonrası reset yani sıfırlama süreci yaptığından, modem ayarlarınızı bir kenara not etmeniz yahut direkt yedekleme yapmanız gerektiğini belirtelim.

İndirdiğimiz firmware belgesi, modem ve router’ın marka ve modeline nazaran değişiklik gösteriyor. Zyxel modellerinde .bin uzantılı olan firmware evrakları birtakım markalarda direkt ZIP olarak istenebiliyor. Zyxel meseladen ilerlediğimizi için .bin uzantılı “V550ABPM5F1.bin” evrakımızı masaüstünde hazır bekletiyoruz.

Zyxel VMG3625-T50B’nin firmware güncelleme menüsüne sağ üstteki 3 çizgi -> Bakım -> Firmware Güncelleme yoluyla erişebilirsiniz. Güncelleme menüsüne giriyoruz.


Güncelleme ekranında karşımıza iki tane seçenek çıktı. Biri Firmware biri de WWAN paket güncellemesi. Kuracağımız firmware güncellemesi ile WWAN paketi de güncelleneceğinden, sırf firmware güncelleme seçeneğini kullanacağız.

Birtakım modemlerde online güncelleme seçeneği de nazaranbilirsiniz. Lakin üreticilerin çevrimiçi firmware indirme sunucuları çoklukla şimdiki olmadığı için bu sistemi tercih etmiyoruz


Firmware Güncelleme kısmında aygıtımız bizden firmware evrakının tanıtılması için Belge Seç seçeneği sundu. Belge Seç butonuna tıklayarak masaüstünde hazır bulundurduğumuz firmware evrakını seçiyoruz.

Üstte da bahsetmiş olduğumiz üzere birfazlaca modem ve router, firmware güncelleme süreci daha sonrası sıfırlanıyor. Lakin Zyxel firmware güncelleme daha sonrası aygıtın sıfırlanıp sıfırlanmayacağını size bırakıyor. Kelam konusu seçeneği seçmediğiniz sürece, ayarlarınız korunacaktır.



Firmware tanımlamasını ve özelleştirmelerimizi yaptıktan daha sonra artık Karşıya yükle butonuna basarak firmware güncelleme süreçlerine başlayabiliriz. Bu etabın başında da belirttiğimiz üzere bu süreçte aygıtınıza müdahale etmemeniz kıymetli. Eksik kalan firmware güncellemeleri, aygıtın çalışmasına pürüz olacağı için dikkatli olmalısınız.

Aygıt güncellemeyi başlattıktan kısa bir süre daha sonra heyetimi tamamlayıp bir daha başlayacak.

Fakat biraz evvel de bahsetmiş olduğumiz üzere sıfırlama süreci yapıldıysa, ayarlarınızı tamamlamanız gerekiyor.


Son adımla bir arada modem – router firmware kurma sürecini tamamlamış olduk. Bu sayede kablosuz ağ ve genel modem güvenliğimizi artırarak birinci adımı attık. Artık ise sırada parola müdafaası var.

Çağdaş modem ve router’lar artık şifreleme konusunda biroldukca yeni teknoloji sunuyor. Lakin üreticiler uyumluluk sıkıntılarını da göz önünde bulundurarak kimi vakit bu ayarları halihazırda kapalı biçimde sunuyor.

Süreçleri bir daha Zyxel VMG3625-T50B modem üzerinden örneklendiriyoruz. Fakat her kezinde belirttiğimiz üzere bütün bu süreçler birden fazla marka ve model için tıpkı işliyor.

Öncelikle modem / router arayüzüne erişmemiz gerekiyor. Bunun için de artık tarayıcılarımızdan standartlaşan 192.168.1.1 yahut 192.168.0.1 IP adreslerinden birine girmeniz gerekiyor. Bu her aygıt için farklı olduğundan bir defaya mahsus aygıtınızın altından yahut CMD üzerinden ipconfig komutunu yazarak ulaşabilirsiniz.

Aygıtınız ulaşılamayacak bir yerdeyse, CMD üzerinden öğrenmeniz en kolayı olacaktır. Bunun için Windows + R kombinasyonu ile Çalıştır’ı açıp CMD yazarak Enter’a basmanız, akabinde ipconfig komutunu yazmanız kâfi.


Komutu girip Enter’a bastıktan daha sonra karşımızda birden çok sonuç çıktı. Bu sonuçlar içinde Default Gateway yazan kısım modeminizin arayüz IP adresidir. Artık tarayıcınıza çıkan kararı yazarak modem arayüzüne erişebilirsiniz. Zyxel VMG3625-T50B için bu adres 192.168.1.1 olduğundan bu IP üzerinden ilerliyorum.


IP adresimizi girdikten daha sonra modemin arayüzüne eriştik. Modem güvenlik maksatlı bizden kullanıcı ismi ve şifre istiyor. Bu şifre ekseriyetle bir daha aygıtınızın altında mevcut olacaktır. ayrıntılarınızı girdikten daha sonra modem arayüzüne girişiniz onaylanacaktır.

Modem arayüzüne eriştikten daha sonra Wireless – Kablosuz ayarlarına giriş yapın. Bu menüde kablosuz ağınızın ismini ve şifresini değiştirebileceğiniz üzere güvenlik modunu da değiştirebilirsiniz. Bizim de işimiz tam olarak burası. Lakin süreçlere isim ve şifre değişikliğiyle başlamanız faydanıza olacaktır. Şifrenizi ortasında harf, sayı ve özel karakter içerecek biçimde ayarlamanız, iddia edilmekten uzak olmasını sağlar. Siz de bu biçimde yapmalısınız.

İsim ve şifrenizi değiştirdiyseniz artık gelelim güvenlik modlarına. Modemlerimiz genel olarak WPA ve WPA2 (yeni aygıtlarda WPA3 de bulmak mümkün) güvenlik araçlarını sunuyor. Ve üstte da belirttiğimiz üzere birçok üretici bu ayarı uyumsuzluk yaşanmaması için default olarak WPA biçiminde bırakıyor.

WPA, WPA2’ye göre daha düşük güvenlikli bir muhafaza sağladığı için etraftaki kablosuz ağ korsanları için biçilmiş bir kaftan. Bu sebeple WPA2 (var ise WPA3) güvenlik usulünü seçip kaydedin.


Bu sürecin akabinde kablosuz ağımız artık etrafımızdaki şifre kırmaya çalışan korsanlara karşı daha sağlam hale gelmiş oldu. Fakat işimiz bitmedi.

Wireless şifremizle ilgili tedbirleri aldıktan daha sonra alabileceğimiz bir tedbir daha var: Wireless ağını gizleme. Bu formül, kablosuz ağınızın öbür aygıtlar tarafınca görünmesini engelleyerek bir daha bir garanti sağlar. Bunu yapmak için de WiFi ayarlarından “WiFi ağını gizle”, “kablosuz ağı gizle”, “SSID gizle” üzere seçenekleri seçerek kaydetmeniz kafidir.


Bu süreci yaptıktan daha sonra mevcut bağlı aygıtlar ağınıza bağlı kalmaya devam edecektir. Lakin yeni bir aygıtı kablosuz ağınıza bağlamak istiyorsanız, Ağ Ekle şeklinde ayarlarla, kablosuz ağınızın ismini yazarak görmelerini sağlayabilirsiniz. Örneğin bir Android akıllı telefonda Wireless ayarlarına girip ağların listelendiği kısımda Ağ Ekle butonuna basarak bu süreci gerçekleştirebilirsiniz.


Aktüel modem ve router’lar, kullanım kolaylığı sağlamak gayesiyle WPS isminde bir teknoloji barındırır. Bu teknoloji, şifre girmenize gerek kalmadan modem üstündeki tuş vasıtasıyla kablosuz ağa bağlanmanızı sağlar. Örneğin akıllı telefonunuz ile kablosuz ağınızı bulup modem üstündeki WPS tuşuna basarsanız, telefonunuz şifre sormadan direkt modeme ilişki kuracaktır.

Bu görünüşte ne kadar kolaylık sağlayan bir özellik olsa da aslında şifre kırma süreçleri için birfazlaca açık getiriyor. Bu sebeple oluşturduğumuz sağlam şifreleri ezberlemek ve her seferinde bir daha girme zahmetine katlanmak koşul.

WPS teknolojisini kapatmak için bir daha modem – router arayüzünden Wireless – Kablosuz menüsüne giriyoruz. Burada sizin de modeminizde benzeri noktalarda olan WPS kısmına geçiyoruz.


Bu sekme bize WPS teknolojisini açıp kapatmamıza yarayan bir seçenek sunuyor. Bu seçenek ile WPS’i kapatıp Uygula deyin.

Bu süreçle bir arada elimizden geldiği kadarıyla wireless ağımızı muhafaza altına almış olduk. Şayet aygıtınızın firmware güncellemeleri yayınlanmıyor ve güvenmiyorsanız siz de TurkNet’in sunduğu Zyxel VMG3625-T50B içeren kampanyalara göz atabilirsiniz.

TurkNet, mevcut modem ve router’larından şad olmayan kullanıcılar için modem ve router satış hizmeti sunuyor. Bu sayede eserin internet tipinizle uyumlu olup olmadığı bilmenize gerek kalmadan satın alım yapabiliyorsunuz.

Örneğin TurkNet, hem VDSL/ADSL birebir vakitte Gigafiber (1000 Mbps) hizmeti ile tam uyumlu olan Zyxel VMG3625-T50B modelini faturaya ek olarak 12 taksitle 732 TL’ye yahut kredi/banka kartına peşin olarak 625 TL’ye müşterileriyle buluşturuyor. Toplamda 4 adet anteni bulunan bu modem, kullanıcıların Wi-Fi çekmeme kederini sonlandırmayı amaçlıyor.

çabucak hemen TurkNet müşterisi değilseniz ve bir modeminiz de yoksa, Modemli Abonelik çeşitlerine göz atabilirsiniz. Modemi daha sonradan satın almak da bir tercih natürel ki. Pekala TurkNet abonesi olmak için ne yapmanız gerekiyor?

TurkNet’li olmak için birinci vakit içinderda internet hizmeti almak istediğiniz adreste altyapı sorgulama yapmanız gerekiyor. Bu sorgu kararında altyapınızda alabileceğiniz azamî suratı nazaranbilir ve aboneliğinizi başlatabilirsiniz.


Türkiye’nin başarılı internet servis sağlayıcılarından olan TurkNet, kullanıcılarına oturdukları yerden kolay ve zahmetsiz müracaat imkânı tanıyor. Bu noktada müracaat adımlarınızı da dijital olarak 3 adımda gerçekleştirebiliyor ve süreçleri Online Süreç Merkezi’nden takip edebiliyorsunuz. Bu sayede abonelik süreci anlık olarak Online Süreç Merkezi veya TurkNet Taşınabilir Uygulaması üzerinden takip edilebiliyor.

Pekala tüm bu kademeler nasıl gerçekleştiriliyor? Tüm bu süreçler için “3 Adımda Nasıl TurkNet’li Olurum?” isimli makalemize göz atabilirsiniz.

Halihazırda bir internet aboneliğiniz var ise, aboneliğinizi iptal ettirmeden basitçe TurkNet’e geçebilirsiniz. Nasıl mı?

TurkNet, diğer operatörlerden geçmek isteyen kullanıcılar için, mevcut aboneliklerini iptal ettirmeden TurkNet’e geçiş kolaylığı sunuyor. Süreçlere başlamadan evvel, TurkNet ile alabileceğiniz tarifeyi, altyapı sorgulaması ile öğrenebilirsiniz.

TurkNet başvurusu öncesi altyapı nasıl sorgulanır?

Türkiye’nin önde gelen internet servis sağlayıcılarından olan TurkNet, internet başvurusu öncesinde altyapınızın hangi teknolojiyi desteklediği ve hangi suratı desteklediğini belirten bir altyapı sorgulama sistemine sahip. Bu sistem yardımıyla adresinizdeki altyapının ADSL/VDSL ya da Fiber olup olmadığını ve desteklediği azamî suratı nazaranbilirsiniz.


TurkNet’in altyapı sorgulama sistemi iki biçimde çalışıyor; adres ile sorgulama ve sabit telefon numarası ile sorgulama. Altyapı sorgulaması hakkında daha fazla ayrıntı için “TurkNet Altyapı Sorgulaması Nasıl Yapılır?” makalemize ve görüntümüze göz atabilirsiniz.


Altyapımızı sorguladığımıza nazaran, gelelim operatör değiştirme süreçlerine.

Müşteriler internet sitesindeki müracaat adımlarını uygulayarak yahut telefon üzerinden müracaat usulünü kullanarak TurkNet’e geçişleri için birinci adımı atıyor. Akabinde TurkNet, müşteriler için tüm geçiş sürecini yöneterek zahmetsiz bir geçiş süreci sunuyor. Bu sayede size ayrılan mevcut portu kaybetme riski olmadan ve internetiniz neredeyse hiç kesilmeden geçiş yapabiliyorsunuz.

birebir vakitte, TurkNet’e geçen kullanıcıların mevcut internet servis sağlayıcı operatörlerindeki cayma bedellerinin 120 TL’si de TurkNet tarafınca ödeniyor.

Sizin hiç yerinizden kalkmanıza gerek yok. Mevcut internet aboneliğinizi iptal etmeden TurkNet’e geçiş yapabilirsiniz. birinci vakit içinderda müracaatınızı yapıyorsunuz, akabinde kurye ile kapınıza gelen operatör değişikliği dokümanlarını imzalamanız kâfi. TurkNet, sesli onayınızı aldıktan daha sonra değişiklik talebinizi operatörünüze iletiyor ve 48 saat içerisinde bu talebe yanıt verilerek geçişiniz tamamlanıyor.

Farklı operatörlerden geçiş süreci de daha evvel anlattığımız “3 Adımda Nasıl TurkNet’li Olurum?” rehberimizdeki ile misal ilerliyor. Abonelik başvurusu süreçlerine geçmedilk evvel altyapı sorgulaması yaparak geçebileceğiniz tarifelere ve kullanabileceğiniz sürat ölçüsüne göz atabilirsiniz. Şayet Kablonet, Superonline fiber yahut Vodafone fiber altyapısı üzerinden hizmet alıyorsanız direkt geçiş süreci olmuyor. Operatör değişikliği için hizmetinizi iptal ettirip, altyapınızın uygunluğuna bakılırsa TurkNet’e müracaat yapabilirsiniz.

Daha ayrıntılı bilgi için: İnternet İptal Ettirmeden TurkNet’e Nasıl Geçilir?