Proxy, VPN & Ağ

OSPF, RIP ve EIGRP dinamik yönlendirme protokollerini, area yapısını, cost hesaplamalarını ve FRRouting ile yapılandırmayı öğrenin.

ISC DHCP ve Kea DHCP sunucusu kurulumu, statik IP rezervasyonları, DHCP relay ve DHCP snooping güvenlik yapılandırması.

OpenVPN ile kendi VPN sunucunuzu adım adım kurun: easy-rsa CA, server.conf, client.ovpn, TUN/TAP, tls-crypt, MFA, performans tuning ve güvenlik en iyi uygulamaları.

OpenVPN, WireGuard ve IPsec VPN protokollerinin karşılaştırması, kurulum rehberleri ve güvenlik özellikleri.

BGP nedir, internetin yönlendirme omurgası nasıl çalışır? Static/Dynamic routing, IGP (RIP, OSPF, IS-IS, EIGRP) vs EGP (BGP), AS numarası, iBGP/eBGP, BGP attributes, best path seçimi, IXP, transit/peering, RPKI, RTBH DDoS savunması, FRRouting/BIRD örnekleri ve multi-homed datacenter perspektifi.

Linux tc komutu ile QoS, traffic shaping, HTB/HFSC disiplinleri, önceliklendirme ve bant genişliği garantisi yapılandırması.

GRE, IPIP, SIT, VXLAN, Geneve, NVGRE overlay protokolleri; IPsec, WireGuard, OpenVPN VPN tünelleri ve Linux ip-link ile pratik tünel yönetimi rehberi.

Firewall nedir, hangi türleri vardır? Packet filtering, stateful, application layer, NGFW ve WAF kategorileri; Linux netfilter ekosisteminde iptables, nftables, UFW, firewalld, CSF karşılaştırması; pfSense/OPNsense network firewall; ModSecurity, NAXSI ve Cloudflare WAF; IDS/IPS farkı; yeni VDS için 7 adımlık savunma stratejisi ve KOBİ için karar matrisi.

SSH saldırı yüzeyi (brute force, credential stuffing, username enumeration, MITM, çalınan key) analizi, auth.log forensics, fail2ban / CrowdSec / sshguard, OpenSSH CA sertifika tabanlı kimlik, PAM + Google Authenticator TOTP, YubiKey, FIDO2 ed25519-sk, auditd ve SIEM entegrasyonu. VDS için pratik defense-in-depth rehberi.