{"id":12325,"date":"2024-04-30T11:58:44","date_gmt":"2024-04-30T08:58:44","guid":{"rendered":"https:\/\/www.hosting.com.tr\/blog\/?p=12325"},"modified":"2025-08-14T10:17:37","modified_gmt":"2025-08-14T07:17:37","slug":"ipsec","status":"publish","type":"post","link":"https:\/\/www.hosting.com.tr\/blog\/ipsec\/","title":{"rendered":"IPSec Nedir, Neden \u00d6nemlidir?"},"content":{"rendered":"\r\n

\u0130\u015fletmeler, \u015firket kaynaklar\u0131na eri\u015firken \u00e7evrimi\u00e7i trafiklerini korumak i\u00e7in sanal \u00f6zel a\u011flardan (VPN’ler) yararlan\u0131r. Bir\u00e7ok VPN, makineniz ile hedef makineler veya sunucular aras\u0131nda ge\u00e7en verileri \u015fifrelemek i\u00e7in Internet Protocol Security (IPsec) ad\u0131 verilen ortak bir \u00f6nlem kullan\u0131r.<\/p>\r\n\r\n\r\n\r\n

IPsec, halka a\u00e7\u0131k WiFi a\u011flar\u0131 ve daha geni\u015f internet dahil olmak \u00fczere \u00f6zel ve hatta halka a\u00e7\u0131k a\u011flar \u00fczerinden g\u00fcvenli ve iki y\u00f6nl\u00fc ileti\u015fim sa\u011flar. IPsec, yaln\u0131zca yetkili al\u0131c\u0131lar\u0131n \u015fifreyi \u00e7\u00f6zmesine izin veren bir algoritma kullanarak aktar\u0131mdaki t\u00fcm bilgileri etkili bir \u015fekilde kar\u0131\u015ft\u0131r\u0131r. Bu, verileri k\u00f6t\u00fc niyetli ki\u015filerden korur ve \u00e7evrimi\u00e7i etkinli\u011finizi anonimle\u015ftirerek gizlili\u011fi art\u0131r\u0131r.\u00a0<\/p>\r\n\r\n\r\n\r\n

Uzaktan \u00e7al\u0131\u015fma ve hibrit \u00e7al\u0131\u015fma modellerine ge\u00e7i\u015fle birlikte \u00e7al\u0131\u015fanlar her zamankinden daha fazla evden \u00e7al\u0131\u015fmaktad\u0131r ve bu da IPsec’in faydalar\u0131n\u0131 daha da \u00f6nemli hale getirir.<\/p>\r\n\r\n\r\n\r\n

IPSec Nedir?<\/h2>\r\n\r\n\r\n\r\n
\r\n
\"\"<\/figure>\r\n<\/div>\r\n\r\n\r\n\r\n

Internet Protocol Security’nin k\u0131saltmas\u0131 olan IPsec, bir \u0130nternet Protokol\u00fc (IP)<\/a> a\u011f\u0131 \u00fczerinden veri ileti\u015fiminin b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc, gizlili\u011fini ve kimlik do\u011frulamas\u0131n\u0131 sa\u011flamak i\u00e7in tasarlanm\u0131\u015f bir protokol paketidir. IPsec, iki ana bilgisayar aras\u0131nda, bir ana bilgisayar ile bir a\u011f aras\u0131nda veya iki a\u011f aras\u0131nda veri al\u0131\u015fveri\u015fini g\u00fcvence alt\u0131na almak i\u00e7in kullan\u0131l\u0131r. OSI modelinin a\u011f katman\u0131nda \u00e7al\u0131\u015farak cihazlar aras\u0131nda de\u011fi\u015f toku\u015f edilen IP paketlerinin g\u00fcvenli\u011fini sa\u011flar.<\/p>\r\n\r\n\r\n\r\n

IPsec’in birincil amac\u0131, t\u00fcm IP paket al\u0131\u015fveri\u015flerini \u015fifreleyerek ve do\u011frulayarak internet de dahil olmak \u00fczere IP a\u011flar\u0131 \u00fczerinden g\u00fcvenli ileti\u015fim sa\u011flamakt\u0131r. Bu, iletilen verilerin yaln\u0131zca ama\u00e7lanan al\u0131c\u0131lar taraf\u0131ndan eri\u015filebilir ve de\u011fi\u015ftirilebilir olmas\u0131n\u0131 sa\u011flar, b\u00f6ylece gizli dinleme, kurcalama ve kimlik h\u0131rs\u0131zl\u0131\u011f\u0131na kar\u015f\u0131 koruma sa\u011flar.<\/p>\r\n\r\n\r\n\r\n

IPSec Neden \u00d6nemli?<\/h2>\r\n\r\n\r\n\r\n

A\u015fa\u011f\u0131daki listede IPsec’in \u00f6nemli olarak kabul edilmesinin temel nedenlerini bulabilirsiniz:<\/p>\r\n\r\n\r\n\r\n

1. Veri Gizlili\u011fi<\/h3>\r\n\r\n\r\n\r\n

IPsec, bir IP a\u011f\u0131 \u00fczerinden iletilen verileri \u015fifreleyerek hassas bilgilerin gizli kalmas\u0131n\u0131 sa\u011flar. Bu, verilerini siber su\u00e7lular taraf\u0131ndan ele ge\u00e7irilmeye ve yetkisiz eri\u015fime kar\u015f\u0131 korumak isteyen i\u015fletmeler ve bireyler i\u00e7in \u00f6zellikle \u00f6nemlidir.<\/p>\r\n\r\n\r\n\r\n

2. Veri B\u00fct\u00fcnl\u00fc\u011f\u00fc<\/h3>\r\n\r\n\r\n\r\n

IPsec, g\u00f6nderilen verilerin al\u0131nan verilerle ayn\u0131 olmas\u0131n\u0131 sa\u011flamak i\u00e7in mekanizmalar sa\u011flar ve aktar\u0131m s\u0131ras\u0131nda tahrif edilmedi\u011fini do\u011frular. Bu b\u00fct\u00fcnl\u00fck kontrol\u00fc, al\u0131c\u0131 tarafa verilerin ger\u00e7ek ve kurcalanmam\u0131\u015f oldu\u011funu garanti etti\u011finden, ileti\u015fim s\u00fcrecine olan g\u00fcveni korumak i\u00e7in hayati \u00f6nem ta\u015f\u0131r.<\/p>\r\n\r\n\r\n\r\n

3. Kimlik Do\u011frulama<\/h3>\r\n\r\n\r\n\r\n

IPsec, ileti\u015fim kuran taraflar\u0131n kimliklerini do\u011frulayan g\u00fc\u00e7l\u00fc kimlik do\u011frulama y\u00f6ntemlerini destekler. Bu, kimli\u011fe b\u00fcr\u00fcnme sald\u0131r\u0131lar\u0131n\u0131 \u00f6nleyerek verilerin yaln\u0131zca kimli\u011fi do\u011frulanm\u0131\u015f ve yetkili cihazlar veya kullan\u0131c\u0131lar aras\u0131nda de\u011fi\u015f toku\u015f edilmesini sa\u011flar.<\/p>\r\n\r\n\r\n\r\n

4. Sanal \u00d6zel A\u011flar (VPN’ler) i\u00e7in Destek<\/span><\/h3>\r\n\r\n\r\n\r\n

IPsec, VPN teknolojileri i\u00e7in bir temel ta\u015f\u0131d\u0131r ve genel internet \u00fczerinden g\u00fcvenli ba\u011flant\u0131lar sa\u011flar. Uzak kullan\u0131c\u0131lar\u0131n ve \u015fubelerin do\u011frudan \u00f6zel bir a\u011fa ba\u011fl\u0131ym\u0131\u015f gibi g\u00fcvenli ileti\u015fim kurmalar\u0131na olanak tan\u0131yarak a\u011f\u0131n genel bir altyap\u0131 \u00fczerinden g\u00fcvenli bir \u015fekilde geni\u015fletilmesini sa\u011flar.<\/p>\r\n\r\n\r\n\r\n

5. \u00c7ok Y\u00f6nl\u00fcl\u00fck ve Uyumluluk<\/h3>\r\n\r\n\r\n\r\n

IPsec IP katman\u0131nda \u00e7al\u0131\u015f\u0131r, bu da onu \u00e7ok y\u00f6nl\u00fc ve \u00e7e\u015fitli a\u011f ekipman\u0131 ve yaz\u0131l\u0131mlar\u0131yla uyumlu hale getirir. Bu evrensellik, IPsec’in \u00e7ok \u00e7e\u015fitli cihaz ve a\u011flarda uygulanmas\u0131na olanak tan\u0131yarak g\u00fcvenli ileti\u015fim i\u00e7in geni\u015f destek sa\u011flar.<\/p>\r\n\r\n\r\n\r\n

6. G\u00fcvenli \u0130leti\u015fim i\u00e7in Temel<\/h3>\r\n\r\n\r\n\r\n

Veri ihlallerinin ve siber sald\u0131r\u0131lar\u0131n giderek yayg\u0131nla\u015ft\u0131\u011f\u0131 g\u00fcn\u00fcm\u00fcz dijital \u00e7a\u011f\u0131nda IPsec, aktar\u0131m halindeki verilerin g\u00fcvenli\u011fini sa\u011flamak i\u00e7in g\u00fcvenilir bir temel sa\u011flar. \u0130ster uzaktan eri\u015fimi g\u00fcvence alt\u0131na almak, ister siteler aras\u0131ndaki veri al\u0131\u015fveri\u015fini korumak veya bulut ba\u011flant\u0131s\u0131n\u0131 g\u00fcvence alt\u0131na almak i\u00e7in olsun, IPsec g\u00fcvenli ve g\u00fcvenilir bir internet olu\u015fturmada \u00e7ok \u00f6nemli bir rol oynar.<\/p>\r\n\r\n\r\n\r\n

IPSec Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/h2>\r\n\r\n\r\n\r\n

IPsec, bir ileti\u015fim oturumunun her IP paketinin kimli\u011fini do\u011frulayarak ve \u015fifreleyerek \u0130nternet Protokol\u00fc (IP) ileti\u015fimlerini g\u00fcvence alt\u0131na alarak \u00e7al\u0131\u015f\u0131r. A\u011f katman\u0131nda \u00e7al\u0131\u015farak bir IP a\u011f\u0131 \u00fczerindeki t\u00fcm trafi\u011fin g\u00fcvenli\u011fini sa\u011flar.\u00a0<\/p>\r\n\r\n\r\n\r\n

A\u015fa\u011f\u0131da IPsec’in nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131na dair basitle\u015ftirilmi\u015f bir genel bak\u0131\u015f bulabilirsiniz:<\/p>\r\n\r\n\r\n\r\n

1. G\u00fcvenlik \u0130li\u015fkilerini (SA’lar) M\u00fczakere Etme<\/span><\/h3>\r\n\r\n\r\n\r\n

IPsec, ileti\u015fim kuran taraflar aras\u0131nda SA’lar olu\u015fturarak ba\u015flar. SA, ileti\u015fimde kullan\u0131lacak g\u00fcvenlik parametrelerini (\u015fifreleme ve kimlik do\u011frulama y\u00f6ntemleri gibi) tan\u0131mlayan bir s\u00f6zle\u015fmedir. \u0130nternet Anahtar De\u011fi\u015fimi (IKE) protokol\u00fc tipik olarak bu m\u00fczakere i\u00e7in kullan\u0131l\u0131r ve veri iletimi ba\u015flamadan \u00f6nce her iki taraf\u0131n da g\u00fcvenlik \u00f6nlemleri \u00fczerinde anla\u015fmas\u0131n\u0131 sa\u011flar.<\/p>\r\n\r\n\r\n\r\n

2. Kimlik Do\u011frulama<\/h3>\r\n\r\n\r\n\r\n

SA’lar olu\u015fturulduktan sonra, IPsec g\u00f6nderen ve alan taraflar\u0131n kimliklerini do\u011frular. Bu ad\u0131m, verilerin ama\u00e7lanan cihazlara veya kullan\u0131c\u0131lara g\u00f6nderilmesini ve onlardan al\u0131nmas\u0131n\u0131 sa\u011flayarak yetkisiz eri\u015fimi \u00f6nler.<\/p>\r\n\r\n\r\n\r\n

3. \u015eifreleme<\/h3>\r\n\r\n\r\n\r\n

IPsec daha sonra \u00fczerinde anla\u015fmaya var\u0131lan \u015fifreleme standartlar\u0131n\u0131 kullanarak veri paketlerini kaynak tarafta \u015fifreler. \u015eifreleme, orijinal verileri (d\u00fcz metin) yaln\u0131zca \u015fifresi \u00e7\u00f6z\u00fcld\u00fc\u011f\u00fcnde okunabilen \u015fifreli bir bi\u00e7ime (\u015fifreli metin) d\u00f6n\u00fc\u015ft\u00fcr\u00fcr.<\/p>\r\n\r\n\r\n\r\n

4. Paket \u0130\u015fleme<\/h3>\r\n\r\n\r\n\r\n

Her \u015fifrelenmi\u015f paket, al\u0131c\u0131 cihaz\u0131n paketi i\u015flemesi i\u00e7in gerekli bilgileri i\u00e7eren bir IPsec ba\u015fl\u0131\u011f\u0131 ile kaps\u00fcllenir. IPsec moduna (t\u00fcnel veya aktar\u0131m) ba\u011fl\u0131 olarak, orijinal IP ba\u015fl\u0131\u011f\u0131 da \u015fifrelenebilir veya bozulmadan b\u0131rak\u0131labilir.<\/p>\r\n\r\n\r\n\r\n

5. \u0130letim<\/h3>\r\n\r\n\r\n\r\n

\u015eifrelenmi\u015f paketler IP a\u011f\u0131 \u00fczerinden al\u0131c\u0131 tarafa iletilir.<\/p>\r\n\r\n\r\n\r\n

6. \u015eifre \u00c7\u00f6zme ve Do\u011frulama<\/h3>\r\n\r\n\r\n\r\n

Al\u0131c\u0131 cihaz, \u015fifrelenmi\u015f paketleri ald\u0131ktan sonra verilerin \u015fifresini \u00e7\u00f6zmek i\u00e7in \u00fczerinde anla\u015f\u0131lan \u015fifreleme anahtar\u0131n\u0131 kullan\u0131r. Daha sonra paketin ger\u00e7ekli\u011fini ve b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc do\u011frulayarak iletim s\u0131ras\u0131nda tahrif edilmedi\u011finden emin olur.<\/p>\r\n\r\n\r\n\r\n

7. Veri Teslimat\u0131<\/h3>\r\n\r\n\r\n\r\n

\u015eifre \u00e7\u00f6z\u00fcld\u00fckten ve do\u011fruland\u0131ktan sonra veriler al\u0131c\u0131 uygulamaya g\u00fcvenli, \u00f6zel bir kanal \u00fczerinden iletilmi\u015f gibi teslim edilir.<\/p>\r\n\r\n\r\n\r\n

IPSec Protokolleri<\/h2>\r\n\r\n\r\n\r\n
\r\n
\"\"\r\n
Kaynak: Techtarget<\/figcaption>\r\n<\/figure>\r\n<\/div>\r\n\r\n\r\n\r\n

IPsec, IP a\u011flar\u0131 \u00fczerinden ileti\u015fimi g\u00fcvence alt\u0131na almak i\u00e7in bir protokol paketi kullan\u0131r. IPsec’te kullan\u0131lan temel protokoller a\u015fa\u011f\u0131dakileri i\u00e7erir:<\/p>\r\n\r\n\r\n\r\n

1. Internet Key Exchange (IKE)<\/h3>\r\n\r\n\r\n\r\n

IKE, \u015fifreleme ve kimlik do\u011frulama i\u00e7in kullan\u0131lacak kriptografik anahtarlar\u0131 ve y\u00f6ntemleri m\u00fczakere ederek taraflar aras\u0131nda payla\u015f\u0131lan bir g\u00fcvenlik ili\u015fkisi (SA) kurmak i\u00e7in kullan\u0131l\u0131r. IKE iki a\u015famada \u00e7al\u0131\u015f\u0131r: A\u015fama 1, A\u015fama 2 parametrelerini m\u00fczakere etmek i\u00e7in iki taraf aras\u0131nda g\u00fcvenli bir kanal kurar ve A\u015fama 2, ger\u00e7ek veri iletimi i\u00e7in SA’lar\u0131 olu\u015fturur.<\/p>\r\n\r\n\r\n\r\n

2. Encapsulating Security Payload (ESP)<\/h3>\r\n\r\n\r\n\r\n

ESP gizlilik, veri kayna\u011f\u0131 kimlik do\u011frulamas\u0131 ve mesaj b\u00fct\u00fcnl\u00fc\u011f\u00fc sa\u011flar. Verileri gizli dinlemeden korumak i\u00e7in IP paketinin y\u00fck\u00fcn\u00fc \u015fifreler ve paketin aktar\u0131m s\u0131ras\u0131nda kurcalanmamas\u0131n\u0131 sa\u011flar.<\/p>\r\n\r\n\r\n\r\n

3. Authentication Header (AH)<\/h3>\r\n\r\n\r\n\r\n

AH, IP paketleri i\u00e7in veri kayna\u011f\u0131 kimlik do\u011frulamas\u0131 ve b\u00fct\u00fcnl\u00fck korumas\u0131 sa\u011flar. Y\u00f6nlendirme s\u0131ras\u0131nda de\u011fi\u015ftirilen IP ba\u015fl\u0131k alanlar\u0131 gibi aktar\u0131m s\u0131ras\u0131nda de\u011fi\u015ftirilen de\u011fi\u015fken alanlar d\u0131\u015f\u0131nda t\u00fcm paketin kimli\u011fini do\u011frular. ESP’nin aksine AH \u015fifreleme sa\u011flamaz ve bu nedenle paketin y\u00fck\u00fcn\u00fcn gizlili\u011fini korumaz.<\/p>\r\n\r\n\r\n\r\n

IPSec Kullan\u0131m \u00d6rnekleri<\/h2>\r\n\r\n\r\n\r\n

IPsec a\u015fa\u011f\u0131daki g\u00f6revleri ger\u00e7ekle\u015ftirmek i\u00e7in kullan\u0131labilir:<\/p>\r\n\r\n\r\n\r\n