Cisco

Cisco PIX Firewall Kurulum Temel Komutları

10. June 2009

 

Cisco PIX Firewall’u çalışır durumu getirmek için kullanılacak 6 temel komut ve bu komutların ççıklamaları   şöyledir;

                                               1.Komut

Kullanılacak Komut:nameif

Komutun Amacı: Her bir çevresel (primeter) arayüze bir isim atamak için kullanılır. Varsayılan olarak PIX Firewall‘un yerel ağa bağlıolan arayüzünün adıinside,

harici ağa bağlıolan arayüzün adıiseoutside’dır. Bu komutun kullanım amaçlarından birisi de ilgili arayüze bir güvenlik seviyesi (security level) atamaktır. Güvenlik seviyeleri, arayüzler arasında hangi yönde trafik akışıolacağınıbelirler.

Komutun yazılışı:nameifhardware_id if_name security_level

Örnek Kullanım:pixfirewall(config)#nameif ethernet2 dmz sec30

2.Komut

 

Kullanılacak Komut:interface

Komutun Amacı: Bu komut, PIX Firewall üzerinde bulunan arayüzleri (interface) aktif etmek için kullanılır. Bunun yanında PIX Firewall’a arayüz tanımlama

k için de kullanılır. PIX Firewall, Ethernet arayüzlerini otomatik olarak tanır ama eğer kullanacağınız arayüzler FDDI yada Token Ring ise bu komutu kullanarak arayüzü tanımlamanız gerekir.

Komutun yazılışı:interfacehardware_id hardware_speed [shutdown]

Örnek Kullanım:pixfirewall(config)#interface ethernet0 auto

pixfirewall(config)#interface token-ring0 16mbps

pixfirewall(config)#interface fddi1 auto

 

NOT:Eğer komutun sonunda shutdown parametresini kullanırsanız bu interface yönetimsel olarak pasif edilir (Administratively shuts down).

3.Komut

Kullanılacak Komut:ip address

Komutun Amacı: PIX Firewall üzerindeki arayüzlere IP adresi vermek için kullanılır. Komutda kullanılanif_nameparametresi arayüzü belirtir.

Komutun yazılışı:ip addressif_name ip_address [netmask]

Örnek Kullanım:pixfirewall(config)#ip address inside 10.1.1.1 255.255.255.0

pixfirewall(config)#ip address dmz 172.16.1.1 255.255.255.0

 

NOT:Girilen IP adreslerinin doğruluğunu kontrol etmek içinshow ip addresskomutunu kullanabilirsiniz.

4.Komut

Kullanılacak Komut:nat

Komutun Amacı: Network Address Translation (NAT), yerel ağda kullanılan IP adreslerinin dışağdan gizlenmesini sağlar. PIX Firewall, yerel ağdan

gelen ve başlık bilgisinde yerel ağda kullanılan IP adresleri bulunan paketleri dışağa iletirken, başlık bilgisindeki IP adreslerini herkes tarafından erişilebilir IP adreslerine çevirir.

Komutun yazılışı:nat[(if_name)]nat_id local_ip[netmask[max_conns[em_limit]]] [nonrandomseq]

Örnek Kullanım:pixfirewall(config)#nat (inside) 1 192.168.1.0 255.255.255.0

pixfirewall(config)#nat (inside) 1 192.168.2.0 255.255.255.0

 

Yukarıdaki komutlar yardımıyla yerel networkte hangi IP adreslerinin kullanıldığınıPIX’e bildirmişolduk.

 

NOT:Eğer yerel ağda kullanılan IP adreslerini yukarıdaki gibi teker teker yazmak istemiyorsanız bunun yerine 0.0.0.0 0.0.0.0

kullanarak tüm yerel IP adreslerini kapsayacakşekilde NAT’ıkonfigüre edebilirsiniz.Bunun için kullanacağınız komut(config)#nat 1 0.0.0.0 0.0.0.0olacaktır

5.Komut

Kullanılacak Komut:global

Komutun Amacı: Bu komut,natkomutuyla birlikte kullanılır ve nat ile gizlenen IP adreslerinin dışağlara erişimlerinde hangi

IP adreslerini kullanacaklarınıbelirler.natkomutu kullanıldığıtakdirdeglobalkomutunun kullanımıda zorunludur.

Komutun yazılışı:global[(if_name)]nat_id global_ip[-global_ip] [netmask global_mask]

Örnek Kullanım:pixfirewall(config)#nat (inside) 1 0.0.0.0 0.0.0.0

pixfirewall(config)#global (outside) 1 192.168.2.10-192.168.2.254 netmask 255.255.255.0

 

Yukarıdaki komutlar yardımıyla yerel networkten çıkan tüm paketlerin başlık bilgisi kısmında bulunan IP

adreslerinın 192.168.2.10-192.168.2.254 aralığındaki IP adresleriyle değiştirilmesini sağladık. Global komutunda bir IP aralığıbelirtme zorunluluğu yoktur. Yani tek bir IP adresini kullanarak da yerel IP adreslerini gizleyebilirsiniz.

 

NOT:Eğerglobalkomutunu kullanarak tanımladığınız bir IP adresini yadaadres aralığınıkullanmaktan vazgeçerseniz bu durumdano globalkomutunu kullanmalısınız.

6.Komut

 

Kullanılacak Komut:route

Komutun Amacı: Bu komut, bir arayüzde statik yada default route tanımlamak için kullanılır. Birden fazla route tanımlanabilir.

Komutun yazılışı:routeif_name ip_address netmask gateway_ip[metric]

Örnek Kullanım:pixfirewall(config)#route outside 0.0.0.0 0.0.0.0 192.168.1.1 1

Yukarıdaki komut, PIX’in dışağa bağlıarayüzünden (outside)çıkacak paketlerin tümünün 1 hop uzaklıktaki 192.168.1.1 adresine gönderilmesini sağlar. 0.0.0.0 0.0.0.0 default route tanımında kullanılır.

Kaynak : http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_password_recovery09186a008009478b.shtml

FacebookDigg It!DZone It!StumbleUponTechnoratiRedditDel.icio.usNewsVineFurlBlinkList

Cisco

OSI Referans Modeli

24. April 2009
OSI Referans Modeli

Bilgisayar ağları kullanılmaya başlandığı ilk zamanlarda sadece aynı üreticinin ürettiği cihazlar birbirleriyle iletişim kurabiliyordu. Bu da şirketleri tüm cihazlarını sadece bir üreticiden almalarını zorunlu kılıyordu. 1970’lerin sonlarına doğru ISO (International Organization for Standardization) tarafında, OSI (Open System Interconnection) modeli tanımlanarak bu kısıtlamanın önüne geçildi. Böylece farklı üreticilerden alınan cihazlar aynı ağ ortamında birbirleriyle haberleşebileceklerdi.

OSI Referans Modeli 7 katman (layer)’dan oluşmuştur. Bu katmanlar sırasıyla;
Application
Presentation
Session
Transport
Network
Data Link
Physical

Şimdi bu katmanları teker teker ayrıntılı bir şekilde inceleyelim.

a ) Application Layer (Uygulama Katmanı): Kullanıcı tarafından çalıştırılan tüm uygulamalar bu katmanda tanımlıdırlar. Bu katmanda çalışan uygulamalara örnek olarak, FTP (File Transfer Protocol), SNMP (Simple Network Management Protocol), pop3, smtp, nntp, telnet, http uygulamalarını verebiliriz.

b ) Presentation Layer (Sunuş Katmani): Bu katman adini amacindan almiştir. Yani bu katman verileri uygulama katmanina sunarken veri üzerinde bir kodlama ve dönüştürme işlemlerini yapar. Ayrica bu katmanda veriyi sikiştirma/açma, şifreleme/şifre çözme, EBCDIC’dan ASCII’ye veya tam tersi yönde bir dönüşüm işlemlerini de yerine getirir. Bu katmanda tanımlanan bazı standartlar ise şunlardır; PICT ,TIFF ,JPEG ,MIDI ,MPEG.

c ) Session Layer (Oturum Katmanı): İletişimde bulunacak iki nokta arasındaki oturumun kurulması, yönetilmesi ve sonlandırılmasını sağlar. Bu katmanda çalışan protokollere örnek olarak NFS (Network File System), SQL (Structured Query Language), RPC (Revate Procedure Call), ASP (AppleTalk Session Protocol) ,DNA SCP (Digital Network Arcitecture Session Control Protocol) ve X Window DNS, ASR APPLE TALK verilebilir.

d ) Transport Layer (Iletişim Katmanı): Bu katman iki düğüm arasında mantıksal bir bağlantının kurulmasını sağlar. Hata giderme imkanı sunan yada sunmayan protokolleri seçme imkanı verir. Ayrıca üst katmandan aldığı verileri segment’lere bölerek bir alt katmana iletir ve bir üst katmana bu segment’leri birleştirerek sunar. Bu katman ayni zamanda akış kontrolü (flow control) kullanarak karşı tarafa gönderilen verinin yerine ulaşıp ulaşmadığını kontrol eder. Karşı tarafa gönderilen segment’lerin karşı tarafta gönderenin gönderdiği sırayla birleştirilmesi işinden de bu katman sorumludur. End to end için güvenlidir. Bu katmanda çalışan protokollere örnek olarak netbeıu, tcp, udp, spx, nbp verilebilir.
TCP ( Transmission Control Protocol )
Connection oriented ( Bağlantı Temelli )
Veri iletiminin güvenliğini sağlar. Yani verinin gidip gitmediğini ,gitdiyse verinin doğru gidip gitmediğini kontrol eder. Eğer veri yanlış iletilmişse karşı taraftan verinin doğrusunu istemekte bu protokollerin görevidir. Bu protokollerin genel karakteristik özellikleri ise şöyledir.
-Session Setup ; İki Uç arasında sanal devre kurulur
-Acknowledgements; İletilen frame ‘ in iletim ortamında kaybolup kaybolmadığını kontrol eder.
-Flow Control; Veri hızını kontrol eder, Karşı uç veri hızını azaltılmasını isteyebilir.
Keepalive ; İletim olmadığında bağlantının kopmasını sağlar.
Seasion teardown; Uçlar arasındaki sanal devresi kapatır.
tcp; multiplexing ve windowing yapar.
UDP ( User Datagram Protocol )
Connectionless (Bağlantısız)
Hızlıdır, güvenlik sunmaz; veride hata tolereansı vardır ve veriyi tekrar elde etme imkanı vardır avantajı ise veri iletimi hızlıdır. Multiplexing yapar ve Connectionless’ dir. Connectionless Protokollere örnek olarak; tftp, icmp, ip, dns, snmp, nfs verilebilir.

Multiplexing nedir; Multiplexing temel olarak farklı kanallardan gelen verilerin birleştirilerek tek bir kanaldan gönderilmesidir. Çoğullama.

e ) Network Layer (Ag Katmanı) : Bu katman , veri paketlerinin ag adreslerini kullanarak bu paketleri uygun ağlara yönlendirme işini yapar. Yönlendiriciler (Router) bu katmanda tanımIıdırlar. Bu katmanda iletilen veri blokları paket olarak adlandırılır. Bu katmanda tanımlanan protokollere örnek olarak RIP, IGRP, OSPF, EIGRP, IP, IPX, DDP, ARP, RARP, ICMP verilebilir. Bu katmandaki yönlendirme işlemleri ise yönlendirme protokolleri kullanılarak gerçekleştirilir. Burada dikkat edilmesi gereken önemli bir nokta da yönlendirme protokolleri ile yönlendirilebilir protokollerin farklı şeyler olduğudur. Bu katmanda kullanılan yönlendirme protokollerinin görevi ,yönlendirilecek paketin hedef’e ulaşabilmesi için geçmesi gereken yolun hangisinin en uygun olduğunu belirlemektir. Kısaca paketleri ele alır ve paht determition ile ilgilenir.

f ) Data Link Layer (Veri Bagi Katmanı) :Bitleri byte, byte ları frame dönüştürür, mac adres kullanarak ortama erişir. Network katmanından aldığı veri paketlerine hata kontrol bitlerini ekleyerek çerçeve (frame) halinde fiziksel katmana iletme işinden sorumludur. Ayrıca iletilen çerçevenin doğru mu yoksa yanlış mı iletildiğini kontrol eder, eğer çerçeve hatalı iletilmişse çerçevenin yeniden gönderilmesini sağlamak da bu katmanın sorumluluğundadır. Bu katmanda, iletilen çerçevenin hatalı olup olmadığını anlamak için CRC ( Cyclic Redundancy Check) yöntemi kullanılır. Switch’ler ve Bridge’ler bu katmanda tanımlıdırlar. Bu katmanda tanımlanan protokollere örnek olarak CRC, CDP, IEEE 802.3-802.2-802.5, DLCI, X.25, SLIP, VC, PVC, SLIP, HDLC, PPP, FRAME RELAY verilebilir. Bridge ve swicth ler bu katmana aittir. Data Link Layer kendi içinde ikiye ayrılır;

a-)LLC; Logical link control; layer 3 ile layer1 arasında transparent bir arayüz sağlar, burada 1 byte sap numarasını frame ekler ( sap ; protocolleri belirtir)

b-)Mac( Media Access Control ); Nic’ e ait sürücüler bu katmana aittir, protokollerden bağımsız çalışırlar.
Mac 48 bittir, ilk 24 bit üretici firmanın, Sonraki 24 bit karta ait tanımlayıcı koddur ( AUI denir).
Örnek; A0-CC-AC-03-55-b9

g ) Physical Layer (Fiziksel Katman):Verilerin fiziksel olarak gönderilmesi ve alınmasından sorumlu katmandır. 0 ve 1’ leri elektrik enerjisine dönüştürür. Repeater ve Hub’lar fiziksel katmanda tanımlıdırlar.Bu katmanda tanımlanan standartlar taşınan verinin içeriğiyle ilgilenmezler. . Repeater ve Hub’lar fiziksel katmanda tanımlıdırlar. Tüm kablolar( Utp, Coax, Fiber), tüm konektörler (ST, SC, V.24 ,V.35, RJ45 ,RS-422A, RS-232..), FDDI, ISDN, ATM, NIC, TOKEN RING bu katmana aittir.
OSI Modelinin Faydaları

1-) Farklı üreticilerin cihazları aynı ağ ortamında haberleşebilmesi için uygun bir ortam sağlar.
2-)Kişilerin protocolleri öğrenmeleri kolaylaşır.
3-)Katmanlar arası standart arabirimler mödüler çalışmaya imkan verir. Microsoft’ un tcpip si gibi veya router’un Network, Data Link, Physical layer da iş görmesi örnek verilebilir.
4-)Karmaşıklık azaltılır. Programların gelişimine imkan verir.
5-)Bir katman kendi, altında ki katmanların hizmetlerini kullanır.

 

Tuncay GÜVEN...

FacebookDigg It!DZone It!StumbleUponTechnoratiRedditDel.icio.usNewsVineFurlBlinkList

Cisco

Router Çalışması

24. April 2009

Router Çalışması

1. post ( power on self test) yaparak donanım testi yapar
2.Rom’ da ki kod yüklenir ve çalıştırılır. Bu koda bootstrap denilir. Bootstrap programı Flash’da bulunan IOS’u bulur, sıkıştırmasını açar (decompress) ve bu IOS’u Flash’dan RAM’e yükler. Bazı router’lar yeterli hafızaya sahip olmadıkları için IOS’u RAM’e yüklemeden direkt Flash’dan çalıştırırlar
3.Router IOS veya başka bir yazılımı yükler
4.NVRAM de configurasyon dosyasını bulur ve çalışma zamanı congigurasyonu çalıştırır.NOT: Router çalıştıracak IOS veya başka bir yazılım bulamazsa ROM’ da ki RXBOOT denilen mini IOS’ u çalıştırır. Bunda da başarısız olursa ROM Monitör denilen ROMMON düşer.
NOT: Router IOS ‘ da konfigurasyon dosyasını bulamazsa invalid nvram mesajı verir ve setup dialog moda düşer, bu aşağıdaki soru cevap modu ile başlar.- Would you like to see the current interface summary [yes/no]

Soru cevap configurasyonun dan çıkmak için Ctrl+C veya exit yapılır

Tuncay GÜVEN

 

FacebookDigg It!DZone It!StumbleUponTechnoratiRedditDel.icio.usNewsVineFurlBlinkList

Cisco

Cisco En Çok Kullanılan Show Komutları

24. April 2009

En Çok Kullanılan Show Komutları

Amaç;  Version bilgisini görmek ve config-register değerini öğrenmek

Router#show version

Amaç;  Mevcut konfigürasyonu görmek (DRAM) ve IOS yazılımı versiyonunu görmek.

Router#show running-config

Amaç;  startup konfigürasyonu görmek (NVRAM)

Router#show startup-config

Amaç;  IOS dosyasını ve flash alanını görmek

Router#show flash

Amaç;  Bellekteki bütün logları görmek

Router#show log

Amaç;  interface e0’ın durumunu görmek

Router#show interface e0

Amaç;  Router’ın bütün interface’lerini görmek

Router#show ip interfaces brief

Amaç;  s0 üzerindeki serial kablo türünü görmek

Router#show controllers s 0

Amaç;  Bağlı cdp aygıtlarını görmek

Router#show cdp neighbor

Amaç;  Bütün aygıtlar hakkında ayrıntılı bilgi almak

Router#show cdp entry *

Amaç;  Mevcut routing protokollerini görmek

Router#show ip protocols

Amaç;  IP routing tablosunu görüntülemek

Router#show ip route

Amaç;  Access-list’leri görmek

Router#show access-lists

Amaç;  ISDN switch’i gören router’ı görmek

Router#show isdn status

Amaç;  Frame Relay PVC bağlantılarını kontrol etmek

Router#show frame-relay pvc

Amaç;  lmi trafik durumunu görmek

Router#show frame-relay lmi

Tuncay Güven..

 

FacebookDigg It!DZone It!StumbleUponTechnoratiRedditDel.icio.usNewsVineFurlBlinkList

Cisco

Data Encapsulation

24. April 2009
Data Encapsulation
Veriler ,ağ üzerindeki cihazlar arasında iletilirken OS’nin her bir katmanında enkapsülasyona uğrar.OSI ‘nın her katmanı iletişim kurulan diğer cihazdaki aynı katmanla iletişim kurar.OSI modelindeki her katman iletişim kurmak ve bilgi alışverişi için PDU (Protocol Data Units) ‘ları kulllanırlar. Aşağıdaki tabloda herbir katmanın kullandığı PDU gösterilmiştir.
Katman PDU (Protocol Data Units)

Transport Layer ;Segment
Network Layer; Packet
Data-Link ; Frame
Physical; Bit

Tuncay Güven.
FacebookDigg It!DZone It!StumbleUponTechnoratiRedditDel.icio.usNewsVineFurlBlinkList

Cisco

CRC Hata Denetimi

24. April 2009
CRC Hata Denetimi
Dönüssel Artıklık Denetimi

CRC (Cyclical Redundancy Check) veri paketlerinin iletilirken bozulmaları durumunda, bu bozulmanın yani veri paketinin karşıya yolda değişmiş olarak ulaştığının tespitine yarar.

Bu teknikte sadece çerçevenin sonuna 8, 16, 24 veya 32 bitlik bir dizi yerlestirilir. Matematiksel yöntem burada bizi ilgilendirmemekle birlikte CRC-16 (16 bitlik CRC dizisi) mesaj içerisinde 16 bite kadar olan hataları %100 tespit edebilir. 16 bitten daha çok sayıdaki hatayı %99.998 oranında tespit edebilir. Bu yüksek hata denetimi basarısı sayesinde, CRC denetimi sık olarak veri iletisiminde kullanılır.

Sistem kabaca şöyle çalışıyor; yollanacak veri yollanmadan önce gönderen ağ kartı tarafından matematiksel bir işlemden geçiriliyor. İşlemin sonucu CRC kodu olarak veri ile beraber yollanıyor. Alıcı, aldığı veriyi aynı matematiksel işlemden geçiriyor, elde ettiği sonuç CRC ile aynı ise, paket yolda bir tek bit'i bile değişmeden alıcıya ulaşmış demektir.

Ağ kartı veri paketi (Frame) yapısı
1110001011011 11011011101100 110101101110110111101110001110111011 1101
 
Alıcının MAC adresi Göndrenin MAC adresi Veri CRC


Hata tespit edildikten sonra, hata düzeltimi için kullanılan en basit ve en yaygın yöntem, bozuk olarak tespit edilen verinin tekrar gönderilmesidir.

 

 

Tuncay Güven

FacebookDigg It!DZone It!StumbleUponTechnoratiRedditDel.icio.usNewsVineFurlBlinkList

Cisco

Cisco Switch configuration

24. April 2009
Cisco Switch configuration PDF Yazdır e-Posta Düzenle
Tuncay Güven tarafından yazıldı   
Pazar, 19 Nisan 2009 22:04
     Selam Arkadaşlar , belki iş hayatında en önemli IT parçalarından biriside Switch'lerdir. Çünkü şirket içinde küçük veya büyük bir Network oluşturmak istiyorsak mutlaka Switch kullanmamız gerekir. Bazı arkadaşların "ben Wifi ile de Network kurabilirim" dediklerini duyar gibiyim ancak gerçek verimi alabilmek için Switch vazgeçilmezdir. Basit bir Switch aldığımızda, Cat-5 kablolarını takıp daha sonra gerekli olan IP ayarlarınıda yaparsak Network'u kurmuş oluruz. Peki büyük bir yapıda, büyük bir omurgayı yönetmek için Cisco Switchler önümüze konulduğunda ne yapmamız gerekir? Bunun için makalenin devamını okursanız sanırım gerekli önbilgiye sahip olmuş olursunuz.
Cisco Switch configuration
Cisco Catalyst 1900 – 2900XL – 2950 için Temel Konfigürasyon Komutları
Switch(config)#hostname SW1SW1(config)# interface ethernet 0/1
SW1(config)# interface fastethernet 0/1
SW1(config)# interface gigabitethernet 0/1
SW1(config-if)#description
SW1(config-if)# speed
SW1(config-if)# duplex
Not: Cisco Catalyst 1900 Switch portları varsayılan olarak Half Duplex çalışırlar. Ayrıca E0/26 ve e0/27 - Fast ethernet' lerdir.
Cisco Catalyst 1900' ler için IP adreslerini atama Komutu
SW1(config)#configure terminalSW1(config)# ip address 192.168.0.10 255.255.255.0SW1(config)# ip default-gateway 192.168.0.1İlk komut Switch' i yönetmekte kullanılacak ip, ikinci komut ise Router İp' sidir. Varsayılan olarak Switch' e 0.0.0.0 ip' si vardır ve konsol şifresi yoktur.SW1(config)# ip name-server 192.168.0.2SW1(config)# ip mgmt-vlan 1 (default degeri zaten “1” dir.)
Cisco Catalyst 2900XL – 2950 için IP adreslerini atama
SW1(config)# interface Vlan1
SW1(config-if)# ip address 192.168.0.10 255.255.255.0
SW1(config-if)# no shutdown
SW1(config-if)# exit
SW1(config)# ip default-gateway 192.168.0.1
(default-gateway tanımı)
SW1(config)# ip name-server 192.168.0.2
(Dns sunucusu tanımı)
Cisco Catalyst 1900' ler için Şifre Atama Komutu
SW1(config)# enable password level 1 [Telnet_ve_Konsol_Sifresi]SW1(config)# enable secret [Enable_Sifresi]
Cisco Catalyst 2900XL – 2950 için Şifre Atama Komutu
SW1(config)# line con 0SW1(config-line)# password [Sifre_consol_icin]SW1(config-line)# loginSW1(config)# line vty 0 15SW1(config-line)# password [Sifre_telnet icin]SW1(config-line)# loginSW1(config)# enable secret [Enable_Sifresi]
Cisco Catalyst 1900 – 2900XL – 2950 için HTTP (WEB) Arayüzü Komutları
SW1(config)# ip http serverExtra:
Switch’in web arayuzune 80.port haricinde bir portan bağlanmak isteniliyorsa:
SW1(config)# ip http port
Cisco Catalyst 1900 – 2900XL – 2950 için Dosya (konfigurasyon ve IOS) işlemleri
SW1# copy running-config startup-config (Yapılaln Konfigurasyonun Kaydeder.)NOT: 1900 Switch’lere otomatik her komut direk kayıt edilirCat 2900XL-2950 icin konfigurasyonu silme
SW1# delete flash:vlan.dat
SW1 # erase starup-config
SW1# reload
Cat 1900 icin icin konfigurasyonu silme
SW1# delete vtp
SW1# delete nvram ; SW1#write erase
Cisco Catalyst 1900' ler için MAC adresi Tanımlama
Statik Mac Adres GirmekSW1(config)#mac-address-table permanent 00e0.2917.1884 ethernet 0/4ethernet 0/4 portuna 00e0.2917.1884 mac adresi girilmiştir.Tanımlı Statik Mac adresi silmekSW1(config)#clear mac-address-table permanent 00e0.2917.1884 ethernet 0/4Sınırlı Statik Mac adres TanımlamakSW1(config)#mac-address-table restricted static 00e0.2917.1884 ethernet 0/2 ethernet 0/4Burda E0/2' ye 00e0.2917.1884 MAC adresi tanımlanır ve E0/4 ' den gelen çerceveleri kabul etmesi sağlanır. Eğer E0/4' e bir hub bağlıysa ve HUB'a da 3 client bağlı ise;SW1(config)#in e0/4
SW1(config-if)#port secure max-mac-count 3
Bu komutla 3 tane client' a izin verilir.4. client' dan bir çerceve gelirse suspend ' de tutar.SW1(config)#int e0/4
SW1(config-if)#address-violation [suspend/ignore/disable]
Not: Bir porta en fazla 132 MAC adres tanımlanabilir.Not: 1800 SW' ler Dinamik Mac adresleri 300 sn boyunca saklanırlar
Cisco Catalyst 2900' ler için MAC adresi Tanımlama
SW1(config)#mac-address-table static 00e0.2917.1884 fastethernet 0/4 vlan 1  Tanımlı mac adresi kaldırmak içinSW1(config)#no mac-address-table static 00e0.2917.1884 fastEthernet 0/4 vlan 1
Cisco Catalyst 1900 – 2900XL – 2950 için Mac adresi Güvenligi
Catalyst 2950 için:
SW1(config)# interface FastEthernet0/1
SW1(config-if)# switchport port-security
SW1(config-if)# switchport port-security maximum <1-132>(Default Degeri 1)
SW1(config-if)# switchport port-security violation
SW1(config-if)# switchport port-security mac-address 0101.0101.0101
SW1# show port security
Catalyst 2900XL için:
SW1(config)#mac-address-table static 0101.0101.0101 fastethernet 0/1
SW1(config)# interface FastEthernet0/1
SW1(config-if)# port security max-mac-count 1
SW1(config-if)# port security
Catalyst 1900 için:
SW1(config)# mac-address-table permanent 0101.0101.0101 Ethernet 0/1
SW1(config)# interface Ethernet 0/1
SW1(config-if)# port secure
SW1(config-if)# port secure max-mac-count 1
Cisco Switch Show Komutları
SW1#sh ip (ip konfigurasyonunu gösteriri)
SW1#interface (arabirim bilgilerini gösterir)
SW1#sh version ( sürüm bilgilerini gösterir)
SW1#sh mac-address-table ( mac adrs tablosunu gösterir)
SW1#sh running-config veya SW1#sh run (çalıima zamanı konfügurasyonunu gösterir)
SW1# show flash
SW1# show interface ethernet 0/1
SW1# show interface fastethernet 0/1
Konfigurasyonu Başka Yere Kaydetmek

Konfigurasyonu Tftp Server' a YedeklemeSW1#copy startup-config tftp
Address or name of remote host []? 172.17.99.21
Destination filename [alswitch-confg]? [enter]
!!
1452 bytes copied in 0.445 secs (3263 bytes/sec)#
Yedekten Konfigurasyonu yüklemeSW1#copy tftp startup-config
Address or name of remote host []? 172.17.99.21
Source filename []? alswitch-confg
Destination filename [startup-config]? [enter]
Accessing tftp://172.17.99.21 /alswitch-confg...
Loading alswitch-confg from 172.17.99.21 (via Vlan99): !
[OK - 1452 bytes]
1452 bytes copied in 9.059 secs (160 bytes/sec)
 

			 Tuncay GÜVEN. 
			
			information processing engineer
			
FacebookDigg It!DZone It!StumbleUponTechnoratiRedditDel.icio.usNewsVineFurlBlinkList

Cisco

Cisco Router Şifresi Kırma

24. April 2009
Cisco Router Şifresi Kırma
Router'ın enable secret şifresini unuttuysanız veya yeni aldığınız ikinci el router'a birileri şifre vermiş ve siz bunu bilmiyorsanız bu router'da konfigürasyon yapabilmek için şifresini kırmanız gerekli.

İlk yapmamız gereken router açılırken IOS (işletim sistemi)'in yüklenmemesini sağlamak olacaktır bunun için açılış sırasında CTRL+BREAK (CTRL+C) tuşlarına 60 sn boyunca basılır. Bu işlem ile cihazımız mini IOS denen sınırlı işlemlerin yapılabileceği işletim sistemi ile açılır. ROMmon mode ( Rom monitör moduna düşülür)

Şimdi komut satırına yazacağımız o/r 0x2142 komutu ile configuration-register'ı değiştiririz. Artık router'ımız açılışta NVRAM'den konfigürasyonu yüklemeyecektir.

Router'ı kapatım açalım (reload komutu kullanarak). Şimdi eski çalışan konfigürasyonumuz yüklenemediği için IOS bize adım adım yeni bir konfigürasyon oluşturmak isteyip istemeyeceğimizi soruyor.

Bu soruya No cevabı verdikten sonra default komut satırımız olan router> karşımıza çıkar.

router>enable yazıp enter'a bastığımızda artık şifresiz bir şekilde enable mode'a geçmiş oluruz.

router#sh startup-config ; komutuyla kriptolanmış şifreler göz atabilirsiniz.

Peki eski konfigürasyonumuz ne olacak?

Eski konfigürasyonumuz hala NVRAM içinde kayıtlıdır. Biz şu anda Runnin- Config içindeyiz. Eski konfigürasyonumuzu geri almak için yapacağımız işlem çok basit. Startup-Config içindeki konfigürasyonu Running-Config üzerine kopyalayacağız. Bunun için aşağıdaki komutu vermeniz yeterlidir.

router#copy startup-config running-config

Tamam eski konfigürasyonu kurtardık. Şimdide yeniden bir enable secret şifresi verelim. Bunun için global configuration mod'a geçmemiz gerekiyor.

router#configure terminal ; komutu ile global configuration moda geçilir.
router(config)#enable secret şifreniz ; komutuyla da yeni enable secret şifenizi verebilirsiniz.

Yukarıdaki işlemle kopyalamayı tamamlamış oluyoruz. Hem eski konfigüraysonu kurtardık hemde enable secret şifremizi yeniledik. Yapmamız gereken son bir işlem
kaldı. Configuration Register'ı eski haline çevirmek. Bunun için tekrar global configuration mod'a geçip aşağıdaki satırı yazmamız yeterli olacaktır.

router#configure terminal
router(config)#configuration-register 0x2102

Bu işlemden sonra tekrar enable mod'a geçip RAM'de çalışan konfigürasyonu NVRAM'e kaydetmemiz gerekiyor ki router kapanıp açılınca yaptığımız ayarlarla açılsın.

router(config)#exit
router#copy running-config startup-config

Bu son işlemden sonra router'ımızı kapatıp açarsak yeni enable secret şifresi ve eski konfigürasyonumuzla çalışmaya devam edebiliriz
Not: Eğer sistemi yükleme komutları bulamazsa Router varsayılan olarak Flash hafızadaki ilk dosyayı yüklemeye çalışır.
Yükleme esnasındaki "boot system" komutunun kullanımı
boot komutları IOS' da yani flash ' da bulunur.

Boot yoksa veya boot system flash komutu ile Flash hafızada ki IOS yüklenir.
Boot system flash dosya_ismi ; Dosya_ismi ve parametresiyle belirlenen IOS yüklenir
Boot system Rom ; ROM' de ki IOS yüklenir
boot system tftp dosya_ismi 10.0.05 ; TFTP' deki dosya_ismi vw parametresiyle belirlenen IOS yüklenir.
Config Register

Configuration Register;
Tüm Cisco Router' lar 16 bitlik NVRAM' de tutulan config-register değerine sahiptir. Varsayılan değer 0X2102' dir. Bu değeri değiştirerek Router' un nasıl boot edeileceğini belirleriz.
RouterA#Sh version komutu ile Config-register değeri gözlenebilir.

 

Saygılarımla;

Tuncay GÜVEN

FacebookDigg It!DZone It!StumbleUponTechnoratiRedditDel.icio.usNewsVineFurlBlinkList

Cisco

ARP (Address Resolution Protocol)

24. April 2009

Merhaba arkadaşlar yine birlikteyiz.

Sizlere ARP ile ilgili kısa bilgi sunmaktan memnuniyet duyarım.

ARP (Address Resolution Protocol)

Bu protokol ağ üzerinde IP adresi bilinen bir cihazın MAC adresini bulmak için kullanılır.
“arp –s ip mac” ip’ ye mac tanımlar statik.
“arp –g” arp kayıtlarını gösterir.
“arp –d ip” ip’ ye tanımlı mac adres silinir.
“sh ip arp” arp önbellegini getirir router için.
Kayıtlar 2 dakika boyunca saklanır veya pc kapatılıncaya kadar.
RARP (Reverse Address Resolution Protocol) :

Bu protocol ise ARP’nin tam tersini yapar. Yani MAC adresi bilinen bir cihazın IP adresini öğrenmek için kullanılır.
Bootp = rarp

Cisco ile ilgili yzılarım devam etmektedir..

Tuncay Güven

FacebookDigg It!DZone It!StumbleUponTechnoratiRedditDel.icio.usNewsVineFurlBlinkList

Cisco ,

Cisco Network Çözümleri - İnternet Telefonu

24. April 2009

IP telefonu, ayrı bir telefon santrali ve kablolamasına gerek kalmadan, farklı illerde bile olsa şirketinizin tüm çalışanlarının arasında sesli iletişimi sağlamak için mevcut bilgisayar ağlarını ve Internet'i kullanır. Veri, ses, görüntülü iletişim hizmetlerinin tek bir ağda birleşimi, yatırım maliyetlerinin azalması, destek ve operasyon prosedürlerinin basitleşmesini, farklı illere dağılmış ofis ve tesisler arasındaki işletişimin güçlenmesini sağlar.

IP Telephony sistemi tüm telefon konuşmalarınızı, şehiriçi ücretle hatta tamamen ücretsiz olacak şekilde yönlendiriyor. Kimin nereyi ne kadar aradığını gösteriyor. Kimin nereyi arayabileceğini tanımlamanıza izin veriyor, izinsiz aramaları engelleyebiliyor. Siz yerinizde yokken gelen telefonlarınızı kaydediyor. Bilgisayarınızdaki telefon defterinizi kullanıyor. Arayan kişinin numarasına bakarak kimliğini tespit ediyor. İstemiyorsanız size bağlamıyor ve arayanın mesajını kaydediyor. Gelen mesajlarınızı e-posta ile nerede olursanız olun size ulaştırıyor.

Tüm bu özellikleri ile IP Telephony, iş yapma biçiminizi, verimliliğinizi arttıracak şekilde değiştirebilmenize olanak sağlıyor.

Firmamız, dünyanın bir numaralı iletişim cihazları üreticisi Cisco Systems'ın geliştirdiği yeni nesil bir telefon sistemi olan IP Telephony çözümlerini sunmaktadır. IP Telephony teknolojisi, Cisco Systems'in günümüz iş dünyasının gereksimimlerine Internet teknolojileri ile yanıt veren Cisco AVVID mimarisine dayanmaktadır.

IP Telephony kullanmaya başladığınız ilk andan itibaren, maliyetlerinizin inanılmaz oranda düşmeye başladığını gözlemleyecek ve elde ettiğiniz tasarrufu da rahatlıkla ölçebileceksiniz. Tüm dahili abonelerinizle olan telefon görüşmelerinizi hangi şehirde veya ülkede olurlarsa olsunlar ücretsiz olarak yapabileceksiniz. Bu sistem sayesinde bir tek sunucu ile 2500 dahili aboneye ulaşabilecek, eğer sunucu sayısını artırırsanız bu rakamın 100.000'e kadar çıkabildiğini göreceksiniz. Yani "telefonlarımız kilitlendi" sözü tarihe karışıyor.

IP Telephony sisteminde numaralar, telefon cihazına atanır. Telefonunuzu yanınıza alıp bir başka ülkeye gittiğinizde; dahili numaranızı çevirenler, Internet üzerinden size ulaşabilir. Aynı şekilde siz de ofisinizdeki iş arkadaşlarınızı dahili numaralarını çevirerek arayabilirsiniz.

Alışılagelmiş PBX santrallerin yerine Cisco çok farklı bir yaklaşım getirerek Call Manager adını verdiği çağrı yöneticisini sunuyor. Cisco Call Manager sayesinde altyapı bütünleştirilerek, PSTN, WAN ve İnternet üzerinden gelen faks, video, IP Phone, veri iletişimi ve kablosuz iletişim bir arada harmanlanabiliyor. Ayrıca IP Telephony ile ilgili tüm ayarlamaları basit bir Web sayfası arayüzü ile kolaylıkla gerçekleştirebiliyorsunuz.

IP Telephony çözümü, toplam sahip olma maliyeti açısından bakıldığında, kısa bir sürede kendi kendini finanse edebilmektir. Bunun da ötesinde kurumunuzun mevcut iş akışlarını dahi değiştirebilecek derecede büyük kolaylıklar sunmaktadır. IP Telephony'i etkin olarak kullanamaya başladığınız ilk günden itibaren kurum içerisinde artan verimliliği kolaylıkla gözleyebileceksiniz.

IP Telephony Sisteminde bilinen "telefon santrali yerine" yetenekli bir "Çağrı Yöneticisi - Call Manager" isimli sunucu görev yapar. Çağrı Yöneticisi (Call Manager) isimli bu sunucu adından da anlaşılacağı gibi çağrıları yönetiyor ve onları yönlendiriyor. Bütünleştirilmiş altyapıya baktığımızda PSTN, WAN ve İnternet'in tek nokta üzerinden faks, video, IP Phone, veri iletişimi ve kablosuz iletişimin bir arada harmanlandığını görüyoruz. Bu veriler ana sunucuya yani Call Manager'a PSTN, WAN veya İnternet üzerinden gelebiliyor.

Cisco farklı bir yaklaşım getiriyor. Her şeyden önce analog teknolojiyi neredeyse tamamen ortadan kaldırıyor. Cisco ağ altyapısı üzerinde daha önce PBX'in sağladığı kolaylıkları sağlaması için yepyeni bir altyapı sunuyor ve bunun da adına da "Call Manager" diyor. Bu merkez gerçekten de gelen çağrıları tam anlamıyla yönetiyor. Bir IP Telephoy kullanıcısı bir başka numarayı aramak için tuşladığında bu emir öncelikle Call Manager'a ulaşıyor. Call Manager (CM) bu çağrıyı doğru noktaya yönlendiriyor ve aradan çekiliyor. Kısacası görüşme Call Manager üzerinden gerçekleşmiyor. Bu yapısı ile Call Manager alışılagelmiş PBX santrallerden bir hayli farklı bir yapı sergiliyor.

Eğer bir IP Telephony'den aranan numara yine bir IP Telephony kullanıcısının ise sadece kullanıcının dahili numarası tuşlanır. Burada kullanıcının hangi şehirde veya ülkede olduğunun bir önemi yoktur. Çünkü her dahili numaranın bir IP numarası vardır ve bu dönüştürmeyi Call Manager gerçekleştirir. Çağrıyı doğru IP numarasına doğru yönlendirir. Data hattı üzerinden gerçekleştirilecek sesli telefon görüşmesinin çok fazla bant genişliği kullanmaması için DSP (Digital Signal Processing) adı verilen ses sıkıştırma teknolojisi kullanılmaktadır. Call Manager bir çağrı talebi ile karşılaştığında aranan numaranın IP numarasını kontrol ederek onun bulunduğu lokasyonu ve aradaki data hattının yoğunluğunu göz önüne alır ve gerekli sıkıştırma miktarını da belirler.

Eğer aranan bir analog telefon numarası ise Call Manager bu görevi de yerine getiriyor. Cisco her ne kadar analog dünya dışında bir ortam yaratmaya çalışsa da bu bağlantıları da göz ardı etmeyerek bu geçişi de sağlamaktadır. Call Manager'a bağlı bir Gateway kuruluyor. Bu Gateway'in de bir ya da birkaç tane analog çıkışı olabiliyor. Call Manager, arayan kişinin çağrısını Gateway'e, Gateway de analog numaraya yönlendiriyor.

Eğer aranan IP telefonu farklı bir şehirde ise o zaman çağrı yine önce, Call Manager'a gidiyor. Burada yönlendirilen çağrı ardından iki şehir arasındaki WAN'ın her iki ucunda bulunan Router ve Switch'lerden geçerek aranan kişiye ulaşıyor.

Eğer aranan numara farklı bir şehirdeki analog telefon numarası ise ve doğrudan telefon numarası IP Telephony üzerinde tuşlanmışsa bu çağrı yine Call Manager'a gider. Call Manager'a gelen çağrı aranan ilde -eğer varsa- bulunan Gateway'e yönlendirilir. O ildeki Gateway üzerinden çıkış alan çağrı daha sonra aranan kişiye ulaşıyor. Tüm bu işlemler ise sadece bir ya da iki saniye sürüyor.

Ofisimizin bulunduğu her il için Call Manager adı verilen bu sunucuyu almamız mı gerekmiyor. Her lokasyon için Call Manager alınması zorunlu değil. Bir tek İstanbul'da Call Manager olduğunu varsayalım. Ankara'daki bir kullanıcı İstanbul'u aramak istediğinde telefonu kaldırıp İstanbul'daki dahiliyi tuşladığında emir önce İstanbul'daki Call Manager'a geliyor ve Call Manager aranan numaranın IP adresini veriyor. Konuşma başladığı anda ise Call Manager'ın görevi çoktan bitmiş oluyor. Yani görüşme iki IP Telephony üzerinden yapılıyor.

IP Telephony sisteminde bir sunucu aynı anda 2500 dahili aboneye hizmet verebilir. Birden fazla sunucu ile bu sayı 100.000'e kadar yükselebilir. Kısacası bir tane sunucu alındığında, hiçbir kart takmadan hiçbir eklenti yapmadan 2500 kullanıcıya kadar hizmet verebilir. PBX'lerde bu tip uygulama için mutlaka bir kart takmak gerekiyor. Hatta PBX'lerde her artırım için yeni bir kart takmak gerekiyor ve slotlar dolup kart takacak yer kalmadığında, daha büyük bir cihaz alınma yoluna gidilebiliyor. Ya da aynı PBX'ten bir tane daha alınıp eskisine bağlanıyor.

Cisco Call Manager'ların ise her biri 25.000 kullanıcıyı destekliyor. İstenirse bu makinelerden 5 tanesi ile grup da oluşturulabiliyor. Call Manager'ların beş tanesinin bir arada kullanılarak beşli santral grubu oluşturulduğunu düşünelim. Bu beş makineden bir tanesi dahi çökse bu grup 10.000 kişiye hizmet vermeye devam edebiliyor.

Cisco sağladığı teknoloji ile desteklenen kullanıcı sayısını 100.000'e kadar çıkartabiliyor. Yani oluşturulan 10 tane grubu tek bir numara seti içerisinde görmek mümkün. Oysa ki normal telefon dünyasında 100.000 abone sayısına ulaşmak ancak milyon dolarlık santraller ile mümkün olacaktır.

Dahili aboneler, başka bir ofiste (başka bir ilde veya ülkede) bulunabilirler.

IP Telephony kullanıcılarının aslında sahip oldukları iki tane numara vardır. Bir tanesi sahip oldukları ve herkesin tuşladığı normal dahili telefon numaraları. Diğeri ise o kullanıcıya ait olan ve belli bir sistematik içinde belirlenen ve asla değiştirilmeyen IP numarası.

Kullanıcıyı aramak isteyen diğer kullanıcılar, o kullanıcının dahilisini tuşladıklarında aslında farkında olmadan IP numarasını da tuşlamış oluyorlar. Bu işlemi onlar adına ilk yönlendirmeyi sağlayan Call Manager adı verilen çağrı yönetim sunucusu gerçekleştiriyor. Sonuç olarak kullanıcılar bir diğer kullanıcıyı aramak istediklerinde onun nerede olduğunu düşünmüyorlar ve sadece dahili telefon numarasını tuşluyorlar. Kullanıcı ister farklı bir ilde bulunsun, ister yurtdışında bulunsun çağrıyı isterse cevaplayabilir, isterse voice mail olarak alıp daha sonradan dinleyebilir.

Tüm dahili aboneler ile yapılan görüşmeler hangi ofiste, ilde veya ülkede olurlarsa olsunlar ücretsiz olarak yapılır.

IP Telephony kullanıcısının değişmeyen bir IP numarası bulunduğu için onu arayan diğer dahili kullanıcılar nerede olursa olsun rahatlıkla kendisine ulaşabilirler. Yapılana telefon görüşmeleri mevcut data hatları üzerinden DSP yöntemiyle sesin sıkıştırılması sayesinde yapıldığından kullanıcılar bu görüşmeler için herhangi bir ek ücret ödemezler.

Dolayısıyla ilk yatırım maliyetinin ardından anında ücretsiz görüşme yapmaya başlayan kullanıcılar, toplam sahip olma maliyeti olarak incelendiğinde çok karlı bir çalışma altyapısına kavuşmuş oluyorlar.

Uzak bir noktadaki IP Telephony kullanıcısı arandığında ilk bağlantı kurma sırasında önce veri paketi Call Manager'a gönderilir. Call Manager gelen bu çağrı talebini önce switchlere oradan da Routera aktarır. WAN üzerinden ilerleyerek diğer ile ulaşan çağrı yine router üzerinden geçerek diğer IP Telephony cihazına ulaşır. 

Şirket içinde geliştirilecek programlarla, IP telefonların ekranları ve üzerindeki tuşlar, bilgisayar gibi kullanılabilir. 

 

Cihazın ekranına XML tabanında hazırladığınız herhangi bir görüntüyü koyabilirsiniz. Örneğin otellerde kullanılan IP Telephony cihazlarına özel bir yazılım geliştirilerek, telefonun kullanılmadığı anlarda ekrandan sürekli olarak hava durumu bilgisinin geçmesi sağlanabilir. Ya da o şehirde gezip görülebilecek yerler ile ilgili bilgiler hatta görüntüler ekrana gelebilir. Yapacaklarınızın sınırı, sadece hayal gücünüz ve ihtiyaçlarınız ile sınırlıdır.

İstenirse telefonu kullanmayı bilmeyen veya dahili numaraları ezberinde tutamayan birisi için telefonu kaldırdığında yapması gerekenler ekrandan yazı olarak geçebilir. Kullanıcılar Call Center'lardaki gibi sesli yönlendirme mesajları ile vakit kaybetmezler. Ya da istenirse bu cihaz mini bir tele-bankacılık terminali haline de getirilebilir.

Örneğin ahizeyi kaldırmadan önce işlem yapılacak bankanın reklamlarının ekrandan geçmesi sağlanabilir. Ahize kaldırıldığında ise tıpkı ATM'lerinin ekranında görülen menülerin bir benzerinin telefonun ekranında geçmesi sağlanabilir. Yazılım istenildiği gibi geliştirilerek istenilen tuşa istenilen fonksiyon atanabilir. Fakat telefonun tuşları ile gerçekleştirilemeyecek bir işlem aşamasına gelindiğinde ise Call Center'daki operatöre aynı hat üzerinden sesli olarak bağlanılabilir. İşte o noktada karşıdaki operatör o ana kadar ne yapıldığını ve hangi işlemin yapılmak üzere olduğunu bilerek telefonu açacaktır. Bu açıkçası şu anda bile uygulanamayan bir kolaylık sağlar. Örneğin günümüzde Web'de bankacılık işlemleri yapılırken, bir noktada sorun yaşandığında 444 0 XXX numarasından aynı banka aranıyor ve tekrardan tüm kimlik bilgileri sorgulamalarından geçilerek sorun en baştan operatöre anlatılıyor. Tüm bunlar da müşteri için işkenceye dönüşüyor. İşte bu nedenle IP Telephony Call Center'dan Contact Center'a geçişte çarpıcı bir araç olma özelliğini taşıyor. Uygulamaların da geliştirilmesi çok zor değil. Günümüzde tüm dünyada XML teknolojisinin kullanımı hızla yayılmakta.

IP Telephony sisteminde tüm ayarlar bir Web sayfası üzerinden yapılır. En karmaşık işlemler bile kolayca yapılabilir. Böylece yapılmak istenen işlem ne kadar karmaşık olursa olsun her şeyin rahatlıkla tek noktadan takip edildiği iyi tasarlanmış bir arayüz sayesinde sorunsuz olarak yapılabilir. 

Tüm ayarlamalar basit ve kullanımı kolay bir arayüz ile Web sayfası üzerinden yapılabilmektedir. Böylece yapılmak istenen işlem ne kadar karmaşık olursa olsun her şeyin rahatlıkla tek noktadan takip edildiği iyi tasarlanmış bir arayüz sayesinde sorunsuz olarak yapılabilir.

IP Telephony sisteminde dahili numara telefona verilir. Başka bir ofise, hatta ülkeye gitseniz bile dahili numaranız değişmez.

IP Telephony cihazlarını incelerken içine düşülen en büyük yanılgı, bu sistemi normal bir analog telefon sisteminin bir parçası gibi kabul etmekten kaynaklanıyor. IP Telephony ile ilk kez karşılaşan pek çok kişi bu yanılgıya düşebiliyor. Cisco IP Telephony her ne kadar dış görünüş olarak telefona benzese de o aslında bir bilgisayar aynı zamanda. Bunların da ötesinde kullandığı altyapı analog telefonlara göre çok farklı.

Analog telefon sistemlerinde santralden çıkan her bir hattın ayrı bir telefon numarası varken burada dahili numara telefona verilir. Böylelikle başka bir ofise hatta başka bir ülkeye gitseniz bile dahili numaranız değişmez.

Sadece dahili numara çevirerek, hangi ofiste, ilde veya ülkede olurlarsa olsunlar tüm abonelerle görüşülebilir.

Her telefona farklı bir dahili numara atandığı ve bu numara bir IP numarası ile eşleştirildiği için kişiler hattı değil doğrudan telefonu aramış olurlar. Arayan kullanıcı, aranan kullanıcının nerede olduğuna bakmaksızın dahili numarayı çevirerek onunla konuşabilir. Call Manager tüm yönlendirmeleri arayan kullanıcıya sezdirmeyecek derecede hızlı ve kesintisiz gerçekleştirir.

Bir sunucu arızalansa bile diğerleri o anda yapılan görüşmeleri kesintiye uğratmaksızın sistemin çalışmaya devam etmesini sağlar.

IP Telephony sisteminin en büyük avantajlarından bir tanesi de yedekli bir yapıya sahip olması. Örneğin büyük bir santraliniz var ve bir sebepten dolayı çöktü. Yüzlerce kullanıcınız artık telefonunu kullanamaz konuma gelecektir. Bunun başka bir çıkış yolu da ne yazık ki yoktur. Kimi zaman büyük kuruluşların dahi başına bu tip tatsız sorunlar gelebiliyor.

Fakat Cisco geliştirdiği teknoloji ile bu gidişe bir son vermeye kararlı. Cisco'nun geliştirdiği "Call Manager" aslında bir tür sunucu. İstenirse iki Call Manager tıpkı sunucularda olduğu gibi benzer bir mantıkla kümelenebiliyor. Eğer aynı iletişim altyapısı üzerinden birden fazla Call Manager sistemi varsa. Bunlar kümeleme mantığı içinde çalışabiliyorlar. Küme mantığı ile çalışan bu çağrı yöneticilerinden bir tanesi devre dışı kaldığında, bir diğeri otomatik olarak devreye girebiliyor ve tüm kullanıcıların iletişimini yönetebiliyor. Birden fazla lokasyonda Call Manager sistemi kurulu ise ve bunlardan bir tanesi bakım için sökülürse diğer kullanıcılar otomatik olarak diğerlerini kullanamaya başlıyorlar. Kullanıcılar ise bir değişimin olduğunu fark dahi edemiyorlar. Bu özellikle kritik işler yapan yerlerde çok önem kazanıyor.

IP Telephony, yatırım ve iletişim maliyetlerinizi çarpıcı oranlarda düşürür.

Herşeyden önce IP Telephony ile konuşmaların gerçekleştirilmesi telefon masraflarınızı ortadan kaldırıyor. Özellikle farklı noktalarda bulunan şirket yapıları için IP Telephony cankurtaran simidi görevini üstleniyor. Dakikalarca süren görüşmelerinizi hiçbir ücret ödemeden gerçekleştirebilirsiniz!

IP Telephony içerdeki mevcut iletişim altyapısını kullanıyor. Tek bir ağ altyapısı üzerinde hem bilgisayarlarınız hem de telefonlarınız çalışmış oluyor. Böylelikle telefon kablolaması için ayrı, veri kablolaması için ayrı para harcamıyorsunuz. Ayrı teknik ekiplerin istihdam edilmesi de gerekmiyor. İki konuya odaklanmaktansa tek bir altyapı konusuna odaklanılıyor. Böylelikle güvenlik ve yedeklilik konularına daha fazla özen gösterilebiliyor. İki konu birleşince de daha fazla kaynak ayrılabiliyor.

Bu telefonların kullanılmasının bir diğer önemli faydası Wireless LAN'ların yaygınlaşması ile ortaya çıkıyor. PBX pazarı için de yeni bir kazanç kapısı olarak görülmeye başlanan telsiz telefonlar ya da deck telefonlar konusunda IP Telefonların getirdiği avantajlar saymakla bitmiyor. Telsiz sistemler genel olarak mevcut sistemlere göre daha pahalı.

Normal PBX'ler kullanıldığında, lokasyonun birçok noktasına hem wireless için ethernet antenleri hem de deck antenleri konulmak zorunda. Fakat Wireless IP telefonlar kullanılarak iki kez masraf yapmaya gerek kalmadan mevcut WLAN üzerinden ihtiyaçlar giderilebiliyor. Buradan elde edilen kazanç çok daha büyük oluyor. Anten sayısı ne kadar fazla ise firmanız için IP Telephony'nin getirdiği kazanç da o kadar büyük oluyor. Üstelik günümüz teknik servislerinin birçoğu da bu yeni nesil kablosuz deck antenler konusunda yeterince bilgi ve tecrübe sahibi değiller.

Bütünleşik Sistemlere doğru; birçok kişinin kafasını şu sorular kurcalıyor: Ağ yapım hazır mı, boşlukları nasıl dolduracağım, nasıl kullanıma sokacağım, bir şeyler ters giderse ne olacak veya yüksek sistem elde edilebilirliğini nasıl koruyacağım vs.

Artık "convergence" kavramı hayatımıza hızla giriyor. Peki nedir bu kavram? Bu ses, veri, faks, video ve uygulamalar trafiğinin tek bir sistemde birleştirilmesine tüm dünyada verilen isimdir. Yani özetle tüm sistem için bir tek idare aracıdır.

Neden birleşmeye gerek duyuluyor? Çünkü günümüzün rekabetçi Pazar yapısı ve hızlı iş yapma biçimleri eski alışkanlıkları da kökünden sarsıyor. Birbirinden bağımsız olarak kullanılan sistemlerin artık aralarında ilişki kurularak kullanılması gerekiyor.

İnternet iş çözümlerindeki hızlı büyüme de bu değişime bir etken. Günümüzde neredeyse tüm sektörlerde son teknoloji kullanılarak ciro artışları hedefleniyor. Bugünün rekabetçi koşullarında sürekli olarak yeni kanallar ve yöntemler denenmek zorunda kalınıyor. Müşteri tatminini geliştirmenin yolu da bir bakıma buradan geçiyor. Organizasyonun gelişmelere hızlı tepki verebilmesi ve müşterinin şirkete kolay erişimi artık her zaman olduğundan çok daha önemli. Çalışanların verimliliğinin artışı için de daha elverişli çalışma araçları kesinlikle şart.

İletişim teknolojilerinin bütünleşik olarak kullanılması e-işin de yönünü çiziyor. Bütünleştirilmiş IP altyapıları ve uygulamaları, şirketlerin rekabet avantajı kazanmasını sağlıyor. Bunun pek çok örneğini günümüzde görmek mümkün. Ses / veri işbirliği, müşterinin korunmasına yönelik uygulamalar, e-ticaret, birleştirilmiş mesajlaşma, E-eğitim ve IP Telephony gibi IP tabanlı uygulamalar etrafımızı hızla sarıyor.

Umarım Yararlı bir bilgi olmuştur.

Görüşmek Üzere

FacebookDigg It!DZone It!StumbleUponTechnoratiRedditDel.icio.usNewsVineFurlBlinkList

Cisco ,

Sayfa 0.046875 saniyede yuklendi.