İdeal kampüs ağ yapisinin tasarimi ve güvenlik performansinin

 
2.8.2.3 Captive Portal
Bu güvenlik yönteminde özel programların yerine kimlik doğrulamak için web 
tarayıcısı kullanılır. İnternet tarayıcısı olan tüm bilgisayar, dizüstü ve mobil cihazlar 
üzerinden rahatlıkla kimlik doğrulama yapılması sureti ile oturum açılabilir. Kimlik 
bilgileri girildiğinde kullanıcı bilgileri Kimlik Doğrulama Sunucusuna (Authentication 
Server) iletilir. Kimlik bilgileri doğrulanmadığı durumda kullanıcı internete çıkamaz. 
Oteller, kafeler, bilgisayar laboratuvarları için uygulanabilir bir çözümdür. 
2.8.2.4. 802.1X Protokolü 
Kurumsal ağlarda ve kampüs ağlarında ikinci katmanda en fazla kullanılan güvenlik 
yöntemlerinden bir tanesi IEEE tarafından geliştirilmiş olan 802.1X’tir. Kullanıcı 
kimlik doğrulaması için RADIUS sunucu kullanılmaktadır. Şifreleme yöntemi olarak 
tünellenmiş EAP protokolü kullanılmaktadır. Bu sayede şifrelenmiş ve tünelden geçen 
veri tamamen koruma altına alınmış olur. 
Bu kimlik doğrulama yöntemi hem kablolu hem de kablosuz bağlantı yöntemlerinde 
kullanılabilmektedir. Kablosuz bağlantıda AP ya da merkezi kontroller üzerinden 

---

49 
ayarların yapılması ve client cihazları üzerinde de 802.1X ayarlarının yapılması 
gerekmektedir. Kablolu bağlantıda bu yöntemin kullanılabilmesi için kullanılan 
anahtar (switch) cihazlarının bu yöntemi desteklemesi gerekmektedir. Bu sebeple 
kablosuz bağlantı yönteminde daha fazla kullanılmaktadır (Butler 
et al.
2013). 
2.9 Ağa Yapılan Başlıca Saldırılar 
Ağ güvenliği politikaları belirlenirken, sadece kurum dışından gelecek saldırılar 
düşünülmemeli, kurum dışından gelebilecek saldırılara karşı önlem alınmamalıdır. 
Bilişim kaynaklarına ya da kurum verilerine yönelik güvenlik tehditleri, kurum 
dışından olduğu kadar kurum içinden de kaynaklanabilmektedir. Bu noktada çoğu 
zaman göz ardı edilen bu durum zaman zaman ciddi sorunlara sebep olabilmektedir. 
Bu nedenle, kurumsal güvenlik politikaları belirlenmeli ve bu politikalar 
uygulanmalıdır. Bu politikalar kurum içinde bilişim kaynaklarının daha verimli 
kullanılmasını sağlamayacaktır
(Can ve Akbaş 2014).
Aşağıda ağ güvenliği konusunda çeşitli saldırı tiplerinden örnekler verilmiştir.