Aşağıdaki diyagram temel olarak sistemi çok güzel anlatıyor;

Basit kurulum için gerekli olan paketler;

• hostapd > Kablosuz USB adaptörümüzün “Access Point” olarak çalışmasını sağlayacak
• bridge-utils > Kablosuz ağ (wlan0) ile kablolu ethernet bağlantısı (eth0) arasında köprü (br0) kurmamızı sağlayacak
• dhcp > DHCP (Dynamic Host Configuration Protocol) ile de yarattığımız “Access Point”e bağlanan cihazlara yerel IP atayacağız

/etc/hostapd/hostapd.conf dosyasından tüm bağlantı ayarlarını yapabilirsiniz;

interface=wlan0
bridge=br0
driver=nl80211
logger_stdout=-1
logger_stdout_level=2
ssid=AP-ISMI
ignore_broadcast_ssid=1
hw_mode=g
channel=6
auth_algs=3
max_num_sta=5
wpa=2
wpa_passphrase=SIFRE
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP CCMP
rsn_pairwise=CCMP

driver parametresine adaptörünüzün sürücüsünü yazmanız gerekiyor. Aşağıdaki komutla cihazınızın Arch Linux tarafından nasıl tanındığını ve sürücü bilgilerine bakabilirsiniz. Benim cihazım RT2870 chipsetine sahip ve bu yüzden sürücü olarak nl80211 kullanıyorum.

[ozan@arch ~]$ lsusb
Bus 002 Device 003: ID 7392:7711 Edimax Technology Co., Ltd EW-7711UTn nLite Wireless Adapter [Ralink RT2870]

ignore_broadcast_ssid=1 ile ağ isminin yayımlanmasını durduruyorsunuz, ağınız normal düzeydeki kullanıcılara gizlenmiş oluyor.

/etc/rc.conf dosyasında ise aşağıdaki değişiklikleri yapmanız gerekiyor;

eth0=”eth0 up”
wlan0=”wlan0 up”
br0=”br0 192.168.2.4 netmask 255.255.255.0 up”
INTERFACES=(lo br0 wlan0 eth0)

gateway=”default gw 192.168.2.1″
ROUTES=(gateway)

/etc/conf.d/bridges dosyası;

bridge_br0=”eth0 wlan0″
BRIDGE_INTERFACES=(br0)

/etc/dhcpd.conf dosyası;

authoritative;
log-facility daemon;

subnet 192.168.1.0 netmask 255.255.255.0 {
}

# This is a very basic subnet declaration.

subnet 192.168.2.0 netmask 255.255.255.0 {
range 192.168.2.2 192.168.2.20;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.2.255;
option routers 192.168.2.1;
option domain-name-servers 192.168.2.1;
option interface-mtu 1492;
}

/etc/rc.local dosyasına ise aşağıdaki satırları ekliyoruz;

dhcpcd br0
dhcpd
hostapd -B /etc/hostapd/hostapd.conf

İlk satır ile köprü (br0)’a IP tanımlaması yapıyoruz. İkinci satır ile DHCP sunucusunu çalıştırıyoruz, böylece bağlanacak kablosuz cihazlar otomatik IP alabilecekler. Ve son olarak da access point’i aktif ediyoruz.

Basit kurulum için gerekli tüm ayarlamalardan sonra; ethernet kartı üzerinden kablolu olarak internete bağlanan Arch Linux kurulu bilgisayarınız, kablosuz erişim noktası (access point) olarak çalışmaya başlayacak.

Eğer tüm sistem doğru çalışıyorsa kayıt dosyalarında aşağıdakine benzer bilgiler görmelisiniz;

IEEE 802.11: authenticated
IEEE 802.11: associated (aid 1)
RADIUS: starting accounting session 4D21FC1D-00000000
WPA: pairwise key handshake completed (RSN)
dhcpd: DHCPREQUEST for 192.168.2.7 from 00:11:22:33:44:55 via br0: unknown lease 192.168.2.7.

Bağlantıda bir problem varsa, /etc/rc.local dosyasındaki hostapd -B /etc/hostapd/hostapd.conf kısmını silerek, aşağıdaki kod ile manuel olarak access point’i çalıştırabilir ve problemin sebebine bakabilirsiniz.

hostapd -dd /etc/hostapd/hostapd.conf

Kendi sistemimi kurarken buradaki dokümandan ve Arch Linux Wiki’sinden yararlandım, siz de inceleyebilirsiniz.

Şuanda bu sistem ile WinXP ve Win7 kurulu iki cihaz (LG E500 notebook & LG X140 netbook) internete kablosuz olarak bağlanabiliyor. Sony PSP ile ise aşağıdaki hataları alıyorum ve bağlantı sağlanamıyor;

IEEE 802.11: authenticated
IEEE 802.11: associated (aid 2)
IEEE 802.11: deauthenticated due to local deauth request

PSP ise “A connection error has occurred. You have been disconnected from the access point” hatası veriyor.

Hürriyet’in haberi;

Kablosuz modemlerin (Wi-Fi) yaydığı radyasyonun insan sağlığına zarar verip vermediği tartışmaları sürerken Hollanda’ya yapılan bir araştırmanın sonuçları çok çarpıcı. Kablosuz modemlerin yaydığı radyasyonun ağaçların ölümüne neden olduğu ortaya çıktı.

Çevremizde radyasyon yayan o kadar çok cihaz var ki; cep telefonu, fotokopi makinası, televizyon, kablosuz tüm iletişim araçları ve mikro dalga fırınlar hayatımızın olmazsa olmazları arasında.

Yaşam alanımızdaki radyasyon kaynaklarını olabildiğince azaltabilmek elimizde, peki ya dışarıdan maruz kaldıklarımız?

Örneğin, odama çevredeki binalardan en az 35 tane kablosuz ağ sinyali ulaşıyor;

E-posta ile alakalı bir hizmet kuracakları ancak hangi alanadı üzerinden bunu yapacakları tartışılıyordu. facebook.com mu yoksa fb.com mu? Ancak Facebook’un yaratıcısı Mark Zuckerberg basit bir e-posta hizmeti vermeyeceklerini, “Yeni Nesil Mesajlaşma” sistemi yarattıklarını açıkladı.

Sistem; kısa mesajları, e-postaları, anlık mesajlaşmaları (IM) ve facebok mesajlarını hepsini bir araya topluyor ve kesintisiz bir iletişim sağlıyor. Tüm görüşmeleriniz (SMS, IM ve E-Posta) arşivleniyor ve “Sosyal Gelen Kutusu”nu yaratıyor.

Yeni Nesil Mesajlaşmayı ise şu şekilde tanımladılar;

• Kesintisiz
• Rahat
• Anlık
• Kişisel
• Basit
• Minimal
• Kısa

Her kullanıcı eğer isterse @facebook.com uzantılı e-posta adresine sahip olabilecek. Facebook ise kurumsal olarak kendi çalışanlarına @fb.com uzantılı e-posta adreslerini verecek.

Mark Zuckerberg, açılış konuşmasında eskiden istenmeyen e-postalardan (spam) kurtulmak için “beyaz liste” (whitelist) oluşturulduğunu bu sistem ile buna gerek kalmadığını söyledi, çünkü Facebook arkadaş listeniz “whitelist” görevi görüyor. Eğer isterseniz arkadaş listeniz dışındakilerden ileti almıyorsunuz, böylelikle SPAM en aza indirgeniyor.

Dilerseniz “Messages” grubuna dahil bir kişiyi, “Other” grubuna dahil edip, ana gelen kutunuza kimlerin dahil olacağını belirleyebiliyorsunuz.

Tüm haftaboyunca bu yeni sisteminin başta Gmail olmak üzere diğer tüm e-posta hizmeti verenleri yok edeceği tartışılmıştı, ve “Gmail Killer” olarak adlandırılmıştı. Ancak Zuckerberg, “Kimsenin Gmail ya da Yahoo hesaplarını kapatmasını beklemiyoruz” diyerek bunun e-posta kullanımını bitirmeyeceğini, e-postanın bu sistemin bir parçası olduğunu söyledi.

Sistemi davetiye sistemiyle kullanıma açıyorlar ve bir süre sonra herkesin kullanımına açılacak. Davetiye taleplerinizi http://www.facebook.com/about/messages/ adresinden yapabilirsiniz.

Ayrıca basın toplantısının başında Facebook’un 350 milyon kullanıcısı olduğu ve günde 4 milyar mesajlaşmanın gerçekleştiği bilgisi verildi.

Halen de bağlantıda sıkıntı yaşayanlar varmış. Google tarafı da boş durmuyor ve Türk kullanıcıların maduriyetini en aza indirmeye çalışıyor, adlandırdıkları sunucu isimlerinden de belli oluyor; “kh-notblockedbyturkey.l.google.com”

[ozan@arch ~]$ host dl.google.com
dl.google.com is an alias for dl.l.google.com.
dl.l.google.com is an alias for kh-notblockedbyturkey.l.google.com.
kh-notblockedbyturkey.l.google.com has address 72.14.209.136
kh-notblockedbyturkey.l.google.com has address 72.14.209.190
kh-notblockedbyturkey.l.google.com has address 74.125.67.91
kh-notblockedbyturkey.l.google.com has address 74.125.67.93
kh-notblockedbyturkey.l.google.com has address 74.125.67.136
kh-notblockedbyturkey.l.google.com has address 74.125.67.190
kh-notblockedbyturkey.l.google.com has address 74.125.77.91
kh-notblockedbyturkey.l.google.com has address 74.125.77.93
kh-notblockedbyturkey.l.google.com has address 74.125.77.136
kh-notblockedbyturkey.l.google.com has address 74.125.77.190
kh-notblockedbyturkey.l.google.com has address 64.233.163.91
kh-notblockedbyturkey.l.google.com has address 64.233.163.93
kh-notblockedbyturkey.l.google.com has address 64.233.163.136
kh-notblockedbyturkey.l.google.com has address 64.233.163.190
kh-notblockedbyturkey.l.google.com has address 72.14.209.91
kh-notblockedbyturkey.l.google.com has address 72.14.209.93

Sansürsüz bir İnternet için, İnternette Sansüre Karşı Ortak Platform;

Siteye ilk girdiğimde ön tanımlı olarak İngilizce içeriğin geldiğini ve Türkçe için de bi yere tıklamam gerektiğini sandım ama öyle değilmiş.  Malesef sadece İngilizce olarak hazırlanmış.

Tamam, bu da Okan Bayülgen’in tercihi olabilir, TV haricinde yaptığı diğer işleri özellikle de yabancı ziyaretçilerine göstermek istemiş olabilir.

Ancak sitenin İngilizcesinde de sorunlar var. Örneğin menülerde “exhibition” kelimesi “exibition“, “personal” olması gereken kelime de “personel” olarak yazılmış.

Facebook’daki uyarıma şu şekilde cevap geldi;

“evet yanlışlıklar olmuş. düzeltelim hemen. teşekkürler”

Cirtex Hosting‘in en büyük avantajı yardım talep ettiğimizde (support ticket) çok hızlı bir şekilde cevap vermeleri ve ucuz fiyat politikaları. Ayrıca ABD’deki çeşitli veri merkezlerinde (datacenter) bulunan sunucularından Türkiye’ye en hızlı bağlantıya sahip olanına geçebilme şansınızın olması.

Ancak hem paylaşımlı barındırma hizmetinin olumsuz yanları, hem de Cirtex Hosting’in son zamanlardaki kalite düşüşü beni yeni bir mecra aramaya itti.

Biraz araştırmanın ardından ve Alper‘in de fikrini aldıktan sonra Virtual Private Server (VPS) – Özel Sanal Sunucu kiralamaya karar verdim. Bu nokta da Slicehost ve Linode arasında seçim yaparken Linode’un Londrada da sunucularının olması etkili oldu.

Yaklaşık 2 haftadır Linode VPS kullanıyorum, hem bağlantı hızı hem de sunucudaki tüm yetkilerin bende olmasından çok memnunum. Makina 2 haftadır açık ve hiç bir sıkıntı yok, eğer Cirtex Hosting’de kalsaydım muhakkak bu süre içerisinde  sunucunun kapalı olduğu zamanlar olurdu.

Paylaşımlı barındırma hizmetinde, sunucudaki diğer kullanıcıların yaptıkları işlemlerin sizi direk etkiliyor olması çok can sıkıcı, heleki fiyatları çok cazip olan bir firma ile çalışıyorsanız aynı sunucuda çok fazla websitesi barındırılıyor. Sunucudaki sizin kullanmadığınız ancak başkalarının ihtiyaç duyduğu servislerin de çalışıyor olması bir süre sonra güvenlik açıkları oluşturuyor.

Cirtex Hosting sunucu yöneticileriyle güvenlik sorunlarının çözülmesi için hep iletişim halindeydim, nitekim ellerinden geldiğince çeşitli ayarlamalar yapıyorlardı ama asla yeterli olmadı. Kendi websayfalarımda kullandığım tüm sistemleri ve kodları sürekli güncelliyor olsam da bazı saldırıların önüne geçemedim.

Artık tüm sorumluluk bende, şimdilik çok keyifli…

Ve tabii ki VPS’de ArchLinux kurulu.