Ağ Erişim Kontrolü: 13 Lokasyonda NPS ve 802.1X

İşten ayrılan bir ağ yöneticisi, switch şifrelerini de yanında götürüyordu; çünkü o şifreler yıllardır hiç değişmemişti. Diğer projelerle eş zamanlı olarak, 13 lokasyondaki switch ve Wi-Fi erişimini bu paylaşılan statik şifrelerden kişisel AD hesaplarına taşıyarak bu riski kapattık.

Sorun

13 lokasyondaki switch’lere giriş ve Wi-Fi şifreleri, ağ yöneticileri arasında paylaşılan statik bilgilerdi. İşten ayrılan her ağ yöneticisi bu şifreleri bilmeye devam ediyordu; bu, kim ne zaman ayrılırsa ayrılsın kendiliğinden kapanmayan bir güvenlik açığıydı. Kim hangi switch’e ne zaman girdiğine dair de hiçbir kayıt tutulmuyordu.

Çözüm

Veri merkezindeki bir sanal sunucuya Windows NPS (Network Policy Server) kurup, 13 lokasyondaki tüm switch’lerin girişini AD’de ağ yöneticilerine özel bir güvenlik grubuna bağladık. Artık her yönetici kendi AD hesabıyla giriş yapıyor, stajyerlere ise configleri bozmasınlar diye salt okunur (read-only) yetki veriliyor. NPS sunucusuna erişilemediği durumlar için ayrı bir acil erişim planı tanımladık; merkezi sistem çökse bile cihazlara erişim kesilmiyor. Ayrı bir katman olarak, cihazların Wi-Fi’ye girişini sertifika tabanlı 802.1X ile doğrulayan bir sertifika sunucusu kurduk. Aynı dönemde artan sunucu sayısını tek yerden yönetmek için Windows Admin Center’ı da devreye aldık. Tüm kurulum 1 hafta sürdü.

Bugün her switch girişi AD hesabıyla kayıt altında tutuluyor; kim, ne zaman, hangi cihaza bağlandı sorusu saniyeler içinde cevaplanabiliyor. Bu projede kullanılan protokolün nasıl çalıştığını, 802.1X ile arasındaki farkı ve bir kullanıcı bağlanamadığında izlenecek teşhis sırasını RADIUS sunucusu nedir rehberimizde ele alıyoruz. Ağ erişim kontrolü mimarisi hakkında daha fazla bilgi için Kurumsal Network Kurulumu hizmetimize göz atabilirsiniz.