Yönlendirici nedir?

Yönlendirici nedir?

Yönlendirici, iki veya daha fazla paket anahtarlamalı ağı veya alt ağı bağlayan bir cihazdır. İki temel işlevi yerine getirir: Veri paketlerini amaçlanan IP adreslerine ileterek bu ağlar arasındaki trafiği yönetmek ve birden fazla cihazın aynı internet bağlantısını kullanmasını sağlamak.

Birkaç yönlendirici türü vardır, ancak bunların çoğu LAN'lar (yerel alan ağları) ve WAN'lar (geniş alan ağları) arasında veri iletir. LAN, belirli bir coğrafi alanla sınırlandırılmış bir grup bağlı cihazdır. LAN genellikle tek bir yönlendirici gerektirir.

Bunun aksine WAN, geniş bir coğrafi alana yayılmış büyük bir ağdır. Örneğin, ülke genelinde birden fazla yerde faaliyet gösteren büyük kuruluşlar ve şirketler, her bir konum için ayrı LAN'lara ihtiyaç duyacak ve daha sonra bir WAN oluşturmak için diğer LAN'lara bağlanacaktır. WAN geniş bir alana dağıtıldığından, genellikle birden çok yönlendirici ve anahtar gerektirir*.

*Ağ anahtarı, aynı ağdaki cihaz grupları arasında veri paketlerini iletirken, yönlendirici farklı ağlar arasında veri iletir.

Yönlendirici nasıl çalışır?

Yönlendiriciyi hava trafik kontrolörü ve veri paketlerini farklı havaalanlarına (veya ağlara) giden uçaklar olarak düşünebilirsiniz. Her uçağın benzersiz bir hedefi olması ve benzersiz bir rota izlemesi gibi, her paketin hedefine mümkün olduğunca verimli bir şekilde yönlendirilmesi gerekir. Hava trafik kontrolörünün, uçakların kaybolmadan veya yol boyunca büyük bir aksaklık yaşamadan hedeflerine ulaşmasını sağladığı gibi, yönlendirici de veri paketlerini hedef IP adreslerine yönlendirmeye yardımcı olur.

Yönlendirici, paketleri etkin bir şekilde yönlendirmek için çeşitli ağ hedeflerine giden yolların listesi olan dahili bir yönlendirme tablosu kullanır. Yönlendirici, paketin nereye gittiğini belirlemek için başlığını okur, ardından o hedefe giden en verimli yolu bulmak için yönlendirme tablosuna başvurur. Daha sonra paketi yoldaki bir sonraki ağa iletir.

IP yönlendirme ve bu süreç boyunca kullanılan protokoller hakkında daha fazla bilgi edinmek için Yönlendirme nedir? bölümünü okuyun.

Yönlendirici ve modem arasındaki fark nedir?

Bazı internet servis sağlayıcıları (ISP'ler), yönlendirici ve modemi tek bir cihazda birleştiriyor olsa da, bunlar aynı değildir. Her ikisi de ağları birbirine ve internete bağlamada farklı ama eşit derecede önemli bir rol oynar.

Yönlendirici, ağlar oluşturup bu ağlar içindeki ve arasındaki veri akışını yönetirken, modem bu ağları internete bağlar. Modemler, ISP'den gelen sinyalleri, herhangi bir bağlı cihaz tarafından yorumlanabilen dijital bir sinyale dönüştürerek internet bağlantısı oluşturur. İnternete bağlanmak için modeme tek bir cihaz bağlanabilir. Yönlendirici ise bu sinyali kurulu bir ağ içindeki birden fazla cihaza dağıtarak hepsinin aynı anda internete bağlanmasını sağlayabilir.

Bunu şöyle düşünün: Bob'ın yönlendiricisi var ancak modemi yok. Bu durumda, bir LAN oluşturabilir ve bu ağdaki cihazlar arasında veri alışverişi yapabilir. Ancak, o ağı internete bağlayamayaz. Alice'in ise modemi var ancak yönlendiricisi yok. Bu durumda, tek bir cihazı internete bağlayabilir (örneğin, iş dizüstü bilgisayarı), ancak bu internet bağlantısını birden fazla cihaza (örneğin, kişisel dizüstü bilgisayarına ve akıllı telefonuna) dağıtamaz. Carol'ın hem yönlendiricisi hem de modemi var. Her iki cihazı da kullanarak masaüstü bilgisayarı, tableti ve akıllı telefonu ile bir LAN oluşturabilir ve hepsini aynı anda internete bağlayabilir.

Yönlendiricinin farklı türleri nelerdir?

Yönlendiricinin, bir LAN'i internete bağlamak için önce bir modem ile iletişim kurması gerekir. Bunu gerçekleştirmenin iki temel yolu vardır:

• Kablosuz yönlendirici: Kablosuz yönlendirici, modeme bağlanmak için bir ethernet kablosu kullanır. Paketleri ikili koddan radyo sinyallerine dönüştürerek verileri dağıtır, ardından anten kullanarak bunları kablosuz olarak yayınlar. Kablosuz yönlendiriciler LAN oluşturmazlar; bunun yerine kablosuz iletişimi kullanarak birden fazla cihazı birbirine bağlayan WLAN'ler (kablosuz yerel alan ağları) oluştururlar.
• Kablolu yönlendirici: Kablosuz yönlendiriciye benzer şekilde, kablolu yönlendirici de modeme bağlanmak için bir ethernet kablosu kullanır. Ardından, ağ içindeki bir veya daha fazla cihaza bağlanmak, LAN oluşturmak ve bu ağdaki cihazları internete bağlamak için ayrı kablolar kullanır.

Küçük LAN'lar için kablosuz ve kablolu yönlendiricilere ek olarak, belirli işlevlere hizmet eden birçok özel yönlendirici türü mevcuttur:

• Merkez yönlendirici: Ev veya küçük işletme yerel ağlarında kullanılan yönlendiricilerin aksine merkez yönlendiriciler, ağları içinde yüksek hacimli veri paketleri ileten büyük şirketler ve işletmeler tarafından kullanılır. Merkez yönlendiriciler bir ağın "merkezinde" çalışır ve harici ağlarla iletişim kurmaz.
• Edge yönlendirici: Çekirdek yönlendirici, büyük ölçekli bir ağ içindeki veri trafiğini özel olarak yönetirken, edge yönlendirici, hem çekirdek yönlendiriciler hem de harici ağlarla iletişim kurar. Edge yönlendiriciler bir ağın "edge"inde yaşar ve diğer LAN'larden ve WAN'lardan veri göndermek ve almak için BGP'yi (Sınır Ağ Geçidi Protokolü) kullanır.
• Sanal yönlendirici: Sanal yönlendirici, standart bir donanım yönlendiricisiyle aynı işlevi gören bir yazılım uygulamasıdır. Yönlendiricilerden birinin başarısız olması durumunda birincil ve yedek sanal yönlendiriciler oluşturmak için Sanal Yönlendirici Yedeklilik Protokolü'nü (VRRP) kullanabilir.

SSID nedir?

"Hizmet kümesi tanımlayıcı" anlamına gelen SSID, WLAN yönlendiricilerinin yayınladığı ağın adı için kullanılan teknik terimdir. SSID'ler, kullanıcıların, yönlendirici tarafından yayınlanan kablosuz ağı bulmasını ve ona bağlanmasını sağlar (uygun güvenliğe sahip bir yönlendiricide parola girişi de gereklidir). WiFi ağlarına yönelik tüketici ürünü yönlendiricilerde, fabrika varsayılanı olan SSID, yan veya alt tarafa basılır.

Yönlendiricilerle ilişkili güvenlik zorluklarından bazıları nelerdir?

Güvenlik açıklarının kötüye kullanılması: Tüm donanım tabanlı yönlendiriciler, yönlendiricinin işlevlerini yerine getirmesine yardımcı olan, ürün yazılımı olarak bilinen, otomatik olarak yüklenen bir yazılımla birlikte gelir. Diğer yazılım parçalarına benzer şekilde, yönlendirici ürün yazılımları da genellikle siber saldırganların kötüye kullanabileceği (bir örnek) güvenlik açıkları içerir ve yönlendirici sağlayıcıları bu güvenlik açıklarını düzeltmek için düzenli aralıklarla güncellemeler yayımlar. Bu nedenle, yönlendirici ürün yazılımının düzenli aralıklarla güncellenmesi gerekir. Yama uygulanmamış yönlendiriciler, saldırganlar tarafından ele geçirilebilir ve böylece trafiği izlemelerine veya yönlendiriciyi bir botnet'in parçası olarak kullanmalarına olanak tanır.

DDoS saldırıları: Küçük ve büyük ölçekli kuruluşlar genellikle ağ altyapılarına yönelik dağıtık hizmet reddi (DDoS) saldırılarının hedefidir. Ağ katmanı DDoS saldırılarının azaltılmaması, yönlendiricilerde aşırı yüke ve dolayısıyla yönlendiricilerin bozulmasına ve ağda kesinti sürelerine yol açabilir. Cloudflare Magic Transit, yönlendiricileri ve ağları bu tür DDoS saldırılarına karşı korumak için tasarlanmış bir çözümdür.

Yönetici kimlik bilgileri: Tüm yönlendiriciler, yönetim işlevlerinin gerçekleştirilmesi için bir dizi yönetici kimlik bilgisiyle birlikte gelir. Bu kimlik bilgileri, kullanıcı adı olarak "admin" ve parola olarak "admin" gibi varsayılan değerlere ayarlanır. Kullanıcı adı ve parola mümkün olan en kısa sürede daha güvenli olanlarla değiştirilmelidir: Saldırganlar, bu kimlik bilgileri için yaygın varsayılan değerlerin farkındadır ve sıfırlanmadıkları takdirde bunları, yönlendiricinin kontrolünü uzaktan ele geçirmek için kullanabilirler.