İdeal kampüs ağ yapisinin tasarimi ve güvenlik performansinin

Resim 3.21
BPDU guard yapılandırma örneği 
3.3.3.6 Storm Control Yöntemi 
Networkun kullanılamaz hale gelmesinde networkun herhangi bir noktasında LAN’da 
sorunsuz işleyen paket trafiğinin, belli bir zaman diliminde olması gerekenden çok 
daha fazla sayıda istek gönderilerek cihazın cevap veremez hale gelmesi sağlanır. 
Normalden çok daha fazla sayıda gelen broadcast, multicast ya da unicast paketler 
sebebiyle network kullanılamaz duruma gelebilir. Bu paketler sebebi ile oluşabilecek 

---

83 
problemlerin önüne geçebilmek için Storm control yöntemi kullanılır. Bu yöntem her 
porta uygulanarak kullanılabilir. Anahtarlama cihazlarında 1s. içinde bir portun bant 
genişliği kapasitesinin istenen bir yüzdeyi geçmesi ya da saniyede belirlenen bir paket 
sayısını aşması durumunda bu değer üzerindeki trafik bloklanabilir. Yapılan 
tanımlama örneği Çizelge 3.8’de gösterildiği gibidir.
Çizelge 3.8
Storm control tanımlaması 
Kullanılan Komutlar 
storm-control broadcast level pps 500 
storm-control action shutdown 
3.3.4 Kimlik Doğrulama Sunucusu Oluşturulması 
Günümüzde kullanılan sistemlerin çoğalması ve kullanılan cihazları farklılaşması 
dolayısı ile kullanıcı kimliğiniz doğrulanması yöntemlerinde de farklılıklar getirmeye 
başlamıştır. Sistemleri farklı cihazlar ile kullanan kullanıcıların ortak protokol ve 
yöntemler ile kimlikleri doğrulanabilir. Bu noktada Active Directory, LDAP ve 
RADIUS ile kimlik doğrulama yöntemleri öne çıkmaktadır.
Çalışmada kullanıcı kimlik denetimi için Freeradius kullanılmıştır. RADIUS sunucu 
CENTOS 6.5 işletim sistemi üzerine kurulumu yapıldıktan sonra sistem 
güncellemeleri yapılmış ve gerekli olan Freeradius, Freeradius-ldap ve Freeradius-utils 
paketleri yüklenmiştir (Resim 3.22). 

---

84