Rocky Linux 9 ile Ağ Kurulumu Nasıl Yapılır?

Ağ Tanımlaması

Ağ kurulumu, bir sistemin diğer sistemler ile iletişim kurabilmesi için gereklidir. Rocky Linux 9, güçlü ve güvenilir bir işletim sistemi olarak, çeşitli ağ yapılandırma yöntemlerini destekler. Ağ kurulumu, statik IP adresi atamaları, DHCP kullanımı ve ağ geçidi ayarlarını içerir.

Statik IP Konfigürasyonu

Statik IP adresi atamak, ağdaki belirli bir cihaza kalıcı bir IP adresi tahsis etmeyi sağlar. Bunu gerçekleştirmek için aşağıdaki adımlar izlenir:

1. Ağ arayüzlerini listeleme: Öncelikle mevcut ağ arayüzlerinin listesi çıkartılır. Terminalde aşağıdaki komut kullanılır:
“`
ip a
“`
Bu komut, mevcut tüm ağ arayüzlerini ve mevcut IP adreslerini gösterir.

2. Ağ arayüz dosyasını düzenleme: Statik IP ayarlarını yapmak için `/etc/sysconfig/network-scripts/ifcfg-` dosyası düzenlenmelidir. `` kısmına ilgili ağ arayüzü adı yazılır. Örneğin, `ifcfg-eth0`. Dosyayı açmak için `nano` veya `vi` editörleri kullanılabilir:
“`
sudo nano /etc/sysconfig/network-scripts/ifcfg-eth0
“`

3. Gerekli değişiklikleri yapma: Dosyanın içinde aşağıdaki satırları eklemek veya mevcut olanları değiştirmek gerekmektedir:
“`
TYPE=Ethernet
BOOTPROTO=none
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
“`
Burada `IPADDR`, cihazın statik IP adresini; `NETMASK`, ağ maskesini; `GATEWAY`, ağ geçidini belirtmektedir. `DNS1`, ağ üzerinden kullanılacak DNS sunucusunun IP adresidir.

4. Ağ arayüzünü yeniden başlatma: Değişikliklerden sonra ağ arayüzü yeniden başlatılmalıdır:
“`
sudo systemctl restart network
“`

DHCP Kullanımı

Otomatik IP adresi almak için DHCP (Dynamic Host Configuration Protocol) kullanılabilir. Bu durumda, yapmanız gereken adımlar aşağıdaki gibidir:

1. Ağ arayüzü dosyasını açma: Yukarıda belirtildiği gibi ağ arayüzü dosyası açılır.
“`
sudo nano /etc/sysconfig/network-scripts/ifcfg-
“`

2. DHCP ayarı yapma: Dosyada gerekli değişiklikler şu şekilde yapılır:
“`
BOOTPROTO=dhcp
ONBOOT=yes
“`
`BOOTPROTO` ile otomatik IP dağıtımı için `dhcp` kullanıldığı belirtilmiş olur.

3. Ağ arayüzünü yeniden başlatma: Değişikliklerden sonra ağ arayüzü yeniden başlatılmalıdır:
“`
sudo systemctl restart network
“`

Ağ Geçidi ve DNS Ayarları

Ağ geçidi, yerel ağın dışına çıkmak için kullanılan yönlendiricidir. DNS (Domain Name System), alan adlarını IP adreslerine çevirir. Aşağıdaki adımlar, ağ geçidi ve DNS ayarlarının yapılandırılmasını içerir:

1. Ağ yapılandırma dosyasını açma: Önceden belirtildiği gibi ilgili ağ arayüzü dosyası açılır ve mevcut dosyadaki `GATEWAY` ve `DNS1` satırlarının doğru olduğundan emin olunur.

2. DNS yapılandırma dosyası: Ek bir DNS ayarlaması yapmak için `/etc/resolv.conf` dosyası düzenlenebilir. Bu dosyaya aşağıdaki gibi DNS sunucusu eklenebilir:
“`
nameserver 8.8.8.8
nameserver 8.8.4.4
“`

3. Değişiklikleri kaydetme: Dosyada yapılan değişiklikler kaydedilir ve çıkılır.

Ağ Durumunu Kontrol Etme

Ağ yapılandırmalarının doğruluğunu kontrol etmek amacıyla belirli komutlar kullanılabilir. Aşağıdaki komutlar ağ kurulumu sonrası durumu kontrol etmek için faydalı olacaktır:

1. Ağ arayüzü durumu:
“`
ip a
“`
Bu komut, ağ arayüzlerinin durumunu ve IP adreslerini gösterir.

2. Ağ geçidi kontrolü:
“`
ip route
“`
Bu komut, ağ geçidinin ve yönlendirme bilgisinin doğru olup olmadığını kontrol eder.

3. DNS testi:
“`
nslookup example.com
“`
Seçilen alan adı üzerinden DNS sorgusu yapılır. Geçerli bir yanıt alınması durumunda DNS yapılandırması doğru şekilde yapılmış demektir.

Güvenlik Duvarı Ayarları

Güvenlik duvarı (firewall) ayarları, ağ bağlantılarının güvenliğini sağlamak için önemlidir. Rocky Linux 9, `firewalld` olarak bilinen bir güvenlik duvarı yönetim aracına sahiptir. Aşağıdaki adımlar, güvenlik duvarı ayarlarını içerir:

1. Güvenlik duvarı durumunu kontrol etme:
“`
sudo firewall-cmd –state
“`

2. Güvenlik duvarını başlatma ve etkinleştirme:
“`
sudo systemctl start firewalld
sudo systemctl enable firewalld
“`

3. Ağ erişim izinlerini ayarlama: Aşağıdaki komut, belirli bir hizmet için tüm trafiğin izin verilmesini sağlar.
“`
sudo firewall-cmd –permanent –add-service=http
sudo firewall-cmd –reload
“`
`http` servisi örnek olarak gösterilmiştir; ihtiyaç duyulan hizmete göre değişiklik yapılabilir.

Rocky Linux 9 üzerinde ağ kurulumu, verilen adımlar doğrultusunda kolaylıkla gerçekleştirilebilir. Statik veya dinamik IP yapılandırmaları, ağ geçidi ve DNS ayarları ile güvenlik duvarı kuralları dikkatlice yapılandırıldığında, sistemin ağ üzerindeki erişilebilirliği sağlanmış olur.