DHCP

Dhcp ağına dahil olan cihazların ip adresi, ağ maskesi, ağ geçidi ve dns adresini otomatik olarak atar. Bir bilgisayar network’e erişmek istediğinde bir istek yollar ve dhcp server’den bir ip alır. Server bilgisayarın bu isteğine ip adresi ileterek yanıt verir bu ip adresi belirli bir zaman diliminde kullanılabilir şekilde ya da bilgisayar ağdan ayrılana kadar kullanılıyor olabilir.

Atanan ip adresinin kira süresi dolduğunda bu adres ip havuzuna tekrar dönerek başka bir cihaza atanmayı bekler. Bu adres cihazın internete çıkması için tek yoldur. Dhcp sunucuları akıllı switch, firewall cihazlarında, XDSL modem, Windows işletim sistemi ve Linux işletim sistemlerinde bulunur. Ipv4 – Ipv6 adreslerini, alt ağ maskelerini, default gateway ve dns adreslerini otomatik atar buna ‘Dinamik Adresleme’ denir.

DHCP’nin Görevleri:

- İki Bilgisayar aynı ip adresini almayacak. Eğer iki bilgisayar aynı ip adresini alırsa İki cihaz arasında bir karmaşıklık olup internete çıkamayacaktırlar.

- Herhangi bir kopmada yada kablolu ve kablosuz bağlantı değişiminde bu olayları kolaylıkla yönetebilir.

- Geniş bir subnette her ağ için farklı bir şekilde dhcp havuzu oluşturulmasına gerek yoktur.

- Default Gateway sayesinde ağda bulunan cihazların internete hangi adres üzerinden çıkacağını belirtir. Bu sayede farklı networkleri farklı gatewaylerden çıkarılabilir.

DHCP Nasıl Çalışır?

Genelde evlerde router olan bir cihaz dhcp server gibi davranır ; daha büyük sunucularda ise yapılandırılmış bir tane bilgisayar dhcp sunucu olarak çalışabilir.

Bir bilgisayar açıldığında internete bağlanmak için ilk ihtiyaç duyacağı şey ip adresidir. Bunun sebebi layer 3 katmanında çalışan bir protokoldür.

Bu olayın gerçekleşme süreci ise şöyledir:

1- Ağa bağlanıldığında blgisayar sunucuya DHCP discover isteği atar.

2- Bu discover paketi sunucuya ulaştığında sunucu boşta olan bir ip adresini tutar ve client olan makinaya DHCP offer paketi yollar.

3- Seçilen ip adresi paketlerle yollandıktan sonra sunucu bu ip adresi kabul etmek için DHCP request paketi ile yanıt döner.

4- Sunucu cihazın belirli bir ip adresine sahip olduğunu doğrulamak için ve kira süresini tanımlamak için bir ack paket gönderir. Eğer bu ip alma durumu başarısız olursa bir adet NACK paket yollar.

İlgili CVE: CVE-2024-6387 (regreSSHion - race condition in ssh allows rce/dos)

Etkilenen Sürüm(ler): Labris UTM sürümleri

Yayın Tarihi: 25/02/2025

Güncelleme Türü: Güvenlik Güncellemesi (CVE)

Güncelleme Yöntemi: CLI (yum update)

1. Genel Bakış

Bu güvenlik güncellemesi, OpenSSH bileşeninde tespit edilen ve uzaktan kod çalıştırmaya (RCE) yol açabilen CVE-2024-6387 güvenlik açığını gidermek amacıyla yayınlanmıştır.

2. Etkilenen Bileşenler

• OpenSSH (sshd)

3. Giderilen Güvenlik Açığı Detayı

-CVE ID                                                  - Bileşen Önem Seviyesi       -  Açıklama

CVE-2024-6387 OpenSSH (sshd)               Kritik                                 Kimlik doğrulama öncesi uzaktan kod çalıştırma riski

4. Güvenlik Düzeltmesinin Kapsamı

• OpenSSH paketi güvenli upstream sürümüne güncellenmiştir.

• Varsayılan Labris UTM yapılandırmalarında değişiklik yapılmamıştır.

5. Güncelleme Talimatları (CLI)

sudo yum clean all

sudo yum update -y

sudo systemctl reboot (gerekli olması durumunda)

6. Güncelleme Sonrası Doğrulama

Aşağıdaki tablodaki paket versiyonlarının kurulu olduğu teyit edilir.

Paket Adı  Versiyon

fail2ban 0.8.14-1.7.lbr.noach

openssh 9.9p1-1.lbr.i386

openssh-server               9.9p1-1.lbr.i386

openssh-clients               9.9p1-1.lbr.i386

7. Bilinen Sorunlar

Bu güncelleme ile ilişkili bilinen bir sorun bulunmamaktadır.

8. Ek Notlar

Bu güncellemenin gecikmeden uygulanması önerilir. SSH erişimi yalnızca güvenilir IP’lerle sınırlandırılmalıdır.

Sürüm Versiyonu: v4.0.0.1510

Yayın Tarihi: 12/07/2025

Sürüm Türü: Güncelleme/Bakım Sürümü

Güncelleme Yöntemi: CLI (yum update)

1. Genel Bakış

Bu sürüm, firewall yönetilebilirliğini artıran yeni özellikler, log işleme ve HA altyapısında performans iyileştirmeleri ve çeşitli hata düzeltmelerini içermektedir.

2. Yeni Özellikler

• Firewall Kural Karşılaştırma: Kural kaydetme işlemi öncesinde yapılan değişikliklerin önizlenebilmesi sağlandı.

• Firewall Kural Çakışma Kontrolü: Oluşturulan kuralların olası çakışmalarını tespit eden kontrol mekanizması eklendi.

• Türkçe Karakter Desteği: Firewall kural isimleri ve açıklamalarında Türkçe karakter kullanımı desteklendi.

• Logview Ekranlarında Kural İsimleri: Logview ekranlarında ilgili firewall kural isimlerinin gösterilmesi sağlandı.

3. İyileştirmeler

• Logview Performansı: Network loglarının işlenme performansı artırıldı.

• Disk Doluluk Yönetimi: Disk doluluk durumu yönetimi iyileştirildi.

• HA (High Availability) Veri Senkronizasyonu: HA ortamlarında veri senkronizasyonu daha kararlı ve verimli hale getirildi.

• GeoDB Güncellemesi: Coğrafi konum veritabanı güncellendi.

• AppControl: Uygulama imza veritabanı güncellendi.

4. Hata Düzeltmeleri

• DHCP Lease Yönetimi: DHCP lease yönetimi ile ilgili tespit edilen bir hata giderildi.

5. Güncelleme Talimatları (CLI)

Aşağıdaki adımlar kullanılarak sistem güncellenebilir:

sudo yum clean allsudo yum update -y

sudo systemctl reboot (gerekli olması durumunda)

6. Güncelleme Sonrası Kontroller

-

Sürüm Duyurusu ID: LABRIS-RA-2025-001

Sürüm Versiyonu: v4.0.0.1510

Yayın Tarihi: 12/07/2025

Sürüm Türü: Güncelleme/Bakım Sürümü

Güncelleme Yöntemi: CLI (yum update)

1. Genel Bakış

Bu sürüm, firewall yönetilebilirliğini artıran yeni özellikler, log işleme ve HA altyapısında performans iyileştirmeleri ve çeşitli hata düzeltmelerini içermektedir.

2. Yeni Özellikler

• Firewall Kural Karşılaştırma: Kural kaydetme işlemi öncesinde yapılan değişikliklerin önizlenebilmesi sağlandı.

• Firewall Kural Çakışma Kontrolü: Oluşturulan kuralların olası çakışmalarını tespit eden kontrol mekanizması eklendi.

• Türkçe Karakter Desteği: Firewall kural isimleri ve açıklamalarında Türkçe karakter kullanımı desteklendi.

• Logview Ekranlarında Kural İsimleri: Logview ekranlarında ilgili firewall kural isimlerinin gösterilmesi sağlandı.

3. İyileştirmeler

• Logview Performansı: Network loglarının işlenme performansı artırıldı.

• Disk Doluluk Yönetimi: Disk doluluk durumu yönetimi iyileştirildi.

• HA (High Availability) Veri Senkronizasyonu: HA ortamlarında veri senkronizasyonu daha kararlı ve verimli hale getirildi.

• GeoDB Güncellemesi: Coğrafi konum veritabanı güncellendi.

• AppControl: Uygulama imza veritabanı güncellendi.

4. Hata Düzeltmeleri

• DHCP Lease Yönetimi: DHCP lease yönetimi ile ilgili tespit edilen bir hata giderildi.

5. Güncelleme Talimatları (CLI)

 Aşağıdaki adımlar kullanılarak sistem güncellenebilir:

sudo yum clean allsudo yum update -y

sudo systemctl reboot (gerekli olması durumunda)

6. Güncelleme Sonrası Kontroller

XML yöntemine göre sms ayarları nasıl yapılır?

Ön Koşullar

Labris Wauth lisansına sahip olunmalıdır.

SMS Wauth özelliği kullanıma açık olmalıdır.

Labris Wauth Genel ayarlar yapılmış olmalıdır.

Senaryo

Xml yöntemi ile gerekli sms konfigürasyonları yapılandırılacaktır.

Yapılandırma

Web arayüzü üzerinden WAUTH ---> Settings ---> General sekmesindeki SMS Wauth modülü etkinleştirilir. 

Eklenen SMS Wauth sekmesinden Use Custom SMS Api seçeneğinin tiki işaretlenir.

Custom SMS Service Configuration butonuna tıklanır. Gelen pop-up üzerinden Type: XML olarak seçilir. URL ve XML file alanına aşağıdaki değerler girilir.

URL: http://www.postaguvercini.com/api_xml/Sms_insreq.asp

<?xml version="1.0" encoding="iso-8859-9"?>

<SMS-InsRequest> 

  <CLIENT user="kullanici_adi" pwd="parola" /> 

    <INSERT to="{gsm_no}" text="{message_body}" />

</SMS-InsRequest>

* VPN->SSL VPN >Tunnel sayfasında aşağıdaki yapılandırma seçenekleri önerilir.

* Security Settings : Diffie-Hellman Group : Varsayılan Diffie-Hellman grup seçeneği 2048'dir (Diffie-Hellman Group 14). Diffie-Hellman Group seçeneğinin 3072 (Diffie-Hellman Group 15), mümkünse 4096 (Diffie-Hellman Group 16) olarak değiştirilmesidir. 

* Encryption Algorithm : Bu alanın AES-256-CBC olarak tanımlanması önerilmektedir.

* Authentication Algorithm : Bu alanında SHA-384 olarak tanımlanması önerilmektedir. Güvenli yapılandırma için en az SHA-256 seçilmesi gerekmektedir.

Not: Ek güvenlik sağlamak için Other Settings - User-Mac Control özelliğinin açık tutulması önerilir.

Sunucu yük dengeleme modülüne giriş yapıldığında "dışarıya duyurulan servisler" kısımına public ip ve port yazılır. Bağlantı paylaştırma sekmesi altından istenilen paylaştırma yöntemi seçilir:

1- Ağırlık gözeterek en az bağlantı olana : Bu seçenek içeride yönlendirilecek sunuculardan en az yükü olana bağlantıları yönlendirir.

2- Ağırlık gözeterek rastgele(roundrobin) : Yükü içeriye rastgele bir sunucuya yönlendirir. Zaman önemlidir.

3- Rastgele : Herhangi bir koşul göz önüne almadan bağlantıları rastgele yollar.

4- En az bağlantı olana : İçerdeki sunucular da en az bağlantı olana yönlendirir.

Bu seçenekler görselde görülen "Ekle", "Sil" ve "Güncelle" butonları ile değiştirilebilir.

----

Bu modülde ki 2. kısım ise, içerideki sunuculara yükleri nasıl dağıtacağımız ile ilgili işlemleri içerir.

Buradaki kısımlar;

İç adres : İçerideki sunucunun adresi.

Port : Kontrol edeceği port.

Ağırlık : Sunucu da yükleri nasıl paylaştıracağı hakkındaki bilgi.

Kontrol aralığı : Ne sıklıkla kontrol edileceği.

Kontrol portu : Hangi portun kontrol edileceği.

Buraya aynı ip'li ama farklı port kontrol eden seçeneklerde eklenilebilir. Yine buradaki "Ekle", "Sil" ve "Güncelle" butonu ile değişiklikler yapılır. Buranın genel amacı dışarıdan gelen isteklerin içerideki hangi sunucuya yönlendirileceğini belirlemektir.

Ürünün kullanım ömrünün sona ermesi, devreden çıkarılması veya başka bir ortama devredilmesi durumlarında; kullanıcı verilerinin gizliliği, bütünlüğü ve erişilebilirliği ilkeleri doğrultusunda aşağıdaki adımlar izlenmelidir.
1. Kullanımdan Kaldırma Öncesi Hazırlık
Ürün üzerinde kayıtlı tüm kullanıcı hesapları ve yetkilendirmeler gözden geçirilmelidir.
Sistem üzerinde aktif çalışan servisler ve entegrasyonlar durdurulmalıdır.
Gerekli olması halinde, yasal ve operasyonel gereklilikler kapsamında verilerin güvenli yedekleri alınmalıdır.

2. Kullanıcı Verilerinin Güvenli Şekilde Silinmesi
Ürün üzerinde tutulan tüm kullanıcı verileri (log kayıtları, konfigürasyon dosyaları, kimlik bilgileri, anahtarlar ve sertifikalar dahil) geri döndürülemez şekilde silinmelidir.
Aşağıdaki yöntemlerden biri veya birkaçı uygulanmalıdır:
Mantıksal Silme (Secure Erase):Depolama alanındaki verilerin, endüstri standartlarına uygun algoritmalarla (örn. çoklu üzerine yazma yöntemleri) kalıcı olarak silinmesi.
Fabrika Ayarlarına Güvenli Dönüş:Ürünün üretici tarafından sağlanan güvenli sıfırlama (factory reset) mekanizması kullanılarak tüm kullanıcı verilerinin temizlenmesi.
Kriptografik Silme:Şifrelenmiş veri depolama kullanılan sistemlerde, şifreleme anahtarlarının güvenli şekilde imha edilmesi suretiyle verilerin erişilemez hale getirilmesi.
Not: Standart silme işlemleri (örn. dosya silme veya biçimlendirme) tek başına yeterli değildir.

*Cihazın Sistem Modülü altında fabrika ayarlarına çevirme butonu ile tüm veriler silinmektedir.

3. Kimlik Bilgileri ve Güvenlik Bileşenlerinin İptali
Tüm kullanıcı hesapları, API anahtarları, sertifikalar ve parolalar devre dışı bırakılmalı veya silinmelidir.
Ürün ile ilişkili harici sistemlerde tanımlı erişim yetkileri iptal edilmelidir.

4. Fiziksel İmha (Gerekli Durumlarda)
Ürün kalıcı olarak kullanımdan kaldırılacak ve yeniden kullanılmayacak ise:
Depolama bileşenleri (disk, SSD vb.) güvenli şekilde sökülmeli,
Kurumsal veri imha politikalarına uygun olarak fiziksel imha veya sertifikalı imha hizmetleri kullanılmalıdır.

5. Doğrulama ve Kayıt Altına Alma
Veri silme işlemlerinin başarıyla tamamlandığı doğrulanmalıdır.
Yapılan işlemler tarih, yöntem ve yetkili kişi bilgileri ile kayıt altına alınmalıdır.
Gerektiğinde denetim ve uyumluluk süreçlerinde kullanılmak üzere raporlanmalıdır.

6. Yetkisiz Erişime Karşı Önlemler
Kullanımdan kaldırılan ürünün ağa erişimi kalıcı olarak kesilmelidir.
Ürün yeniden devreye alınacaksa, yalnızca yetkili personel tarafından ve güvenli kurulum prosedürleri uygulanarak yapılandırılmalıdır.