Harici Ağlarda (WiFi) Ücretsiz Sörf

Hava alanlarında, istasyonlarda, cafe’lerde hotspot internet bağlantılar yayılıyor. Bu ücretli uygulamaları küçük hilelerle aşıp ücretsiz sörf yapmanın yollarını açıklıyoruz.

Ev bankacılığı, açık arttırmalar, biriken bonus’larınızı değerlendirmek… Artık hiçbir şey internet desteği olmadan yürümüyor. Statista araştırma kurumunun yaptığı bir araştırmada, Almanyadaki her beş konuttan biri yüksek internet hızlarına geçmiş bile. Bunda internet bağlantı ücretinin yaklaşık 25 Euro olmasının yadsınamaz bir payı var. Ancak olur da evden değil de dışarıdan internete bağlanmak isterseniz genellikle hotspot noktalardan bağlantı yapmanız gerekir ki bunun da hatırı sayılır bir meblağ tuttuğu ortada.

Alternatif bağlantılar ise her zaman havaalanları ya da istasyonlardaki gibi elinizin altında olmaz. Eğer e-postalarınıza şöyle bir göz atmak istiyorsanız, ya kesenin ağzını açacaksınız ya da bu makaleyi okumayı sürdüreceksiniz. Üstelik yasal engellemelerden de korkmanıza gerek yok. Bu arada taklitçi sörfçülerden de korunmanın yollarına ise yazının devamında öğrenebilirsiniz.

DNS hilesi: Güvenlik duvarını aşın

Tüm yapmanız gereken ücretsiz araçlar ve tavsiyelerimiz aracılığıyla fahiş fiyatlarla savaşmak. Bunun yöntemi açık:

Operatörler bilgi otobanının geçişlerine ücret gişelerini dikmiş oysa E-5 herkese açık. Verilere bir yol açabiliriz ama bunu servis sağlayıcının bildik proxy sunucular üzerinden yapmak zorunda değiliz. Bunun yerine aktarımı diğer veri paketleriyle DNS (Etki alanı isim sistemi) sunucular üzerinden yapabiliriz. DNS sunucular internetin telefon defteri gibidir; IP numaralarını adreslere dağıtırlar.

Ücretsiz sörf yapma yöntemimiz ise şöyle: Hotspot operatörler etki alanlarına (domain) erişimi engelleyebiliyor ama DNS sunuculara değil. Yoksa tüm sistem bir anda dururdu. Hotspot’un yetki alanı sayfayı yükleyip gösterebilmek için mutlaka bir www adresine sahip olmalı.Bu bizim için bir avantaj. Web çağrılarımızı DNS paketlerinden yeniden yönlendirerek sunucuları ayırıyoruz. Böylelikle verilerin şifreleri çözülecek ve ilgili siteler web’de görüntülenecek. Tekrar şifrelenen veri yeniden bize gönderilecek.

Bunun biraz hazırlık gerektiren basit bir yöntemi var: DNS sunucular sadece etki alanlarının adlarını geri gönderiyor. Biz de uygun yönlendirmeler yapmalıyız. Bunun için belirli bir DNS’e yönlendiren bir web adresi gerekiyor. Böylelikle tekrar veri gönderebildiğimiz çözülmüş bir bağlantı sağlayabiliyoruz.

Dizüstünüze ücretsiz bir DNS sunucu girin. Daha sonra bir web sitesi istemini (yeşil) DNS paketinde gizleyin ve DNS sunucusuna gönderin. Böylelikle istenen veriyi (kırmızı) DNS paketiyle elde edebileceksiniz.

Sunucuyu ayarlamak: Veri yayını

İlkin internete bağlı kendi geçici DNS sunucusuna ihtiyacınız var. İkinci olarak DNS isteğini hotspot sunuculara yönlendiren kendi etki alanınızın olması gerekiyor.

DYNDNS SERVİSİNİ DÜZENLEMEK: Kendi geçici sunucunuzu dilediğiniz an bulabilmeniz için buna statik IP adresi atamanız gerekiyor. Bunu yapmanın kesin yolu ise etki alanı adlarınızı, sunucu adresine yönlendirmeniz. Eğer statik bir IP’ye sahip değilseniz, ADSL bağlantınız bir süre sonra yeni adres atayacaktır. O vakit bir DynDNS URL’sini hedef adres (www.dyndns.com) olarak girmeniz gerekiyor. Burada “ornekdns.dnydns.org” gibi bir Dyn DNS servisine etki alanı adınızı yönlendirmeniz gerekiyor. Sunucunuzun adresini istediğiniz zaman düzenleyebilirsiniz.

Servis ayarlamaları oldukça basit. www.dyndns.com adresini ziyaret edin ve »Create Account«a tıklayarak kayıt olun. Şimdi verilerinizle giriş yapın ve »Add Host Services«a »My Services« altından tıklayın. »Host name« altından istenen subdomain’i tahsis edin. Ayrıca etki alanınızın adının sağ kısmına bunu ekleyebilirsiniz. Hali hazırda sunucunuzun altındaki “IP-Adress”ten IP adresinizi girin ve »Create Host«a tıklayarak yeni girdiyi oluşturun. Bazı internet yönlendiriciler geçerli IP adresiyle kendiliğinden DynDNS hizmeti sağlıyor.

Eğer böyle bir cihazınız ve hesabınız varsa aşağıdaki uygulamaları yapın: Yönlendiricinin yapılandırma sayfasını açın ve »Settings / Advanced settings«e tıklayın. »Internet / Releases / Dynamic DNS« altından “dyndns.org “u “Dynamic DNS Provider” olarak seçin. Seçili etki alanını “Domain Name’e girin, bizim örneğimiz “chipdns”. DynDNS.com giriş verilerinizi kullanıcı adı ve şifre olarak girin hepsi bu.

ETKİ ALANI ADLARINI AYIRIN: Hotspot DNS sunucusunun bağlantı sunması için sunucunuza yönlendireceğiniz bir etki alanı adına ihtiyacınız var. Burada iki alternatifiniz bulunuyor: Eğer zaten bir etki alanı adresine sahipseniz DNS ayarlarını uygun bir biçimde ayarlamanız mümkün. Eğer bir etki alanına sahip değilseniz, www.dnstunnel.de web sitesi size ücretsiz alanlar sağlıyor. İstenen subdomain’le bir e-posta adı ve sunucunuzun IP’si ya da site sunucusunun DynDNS adresinin bu durumda yeterli olduğunu görüyoruz.

İlkin kendi etki alanınızdaki DNS ayarlamalarını yapın. Birçok servis sağlayıcı bu iş için bir web arayüzü sunar; sunmayan servis sağlayıcılara bir e-posta göndererek bu desteği vermelerini isteyebilirsiniz. Tek yapmanız gereken konfigürasyon kısmına CNAME girdisini oluşturmak. Bu  ornekdns.bilgisizsayar.com’un benzer DynDNS adresi “ornekdns.gotdns.com” adresine yaptığı gibi ileti göndermenize yarar. Uygun bir CNAME girdisini oluşturmak için aşağıdaki örneğimizi incelemenizde yarar var:

İstenen subdomain’i “Alias Name”in altına girin; bizim örneğimizde bu “ornekdns”. “Host name” olarak sunucunuzun adresini ya da kendi DynDNS adresini girin. Bizim örneğimizde bu “ornekdns.gotdns.com”. “TTL” altından sunucunun bellekleme bağlantısını yapacağı zaman dilimini (genellikle saatte bir standarttır) girin.

DNS AYARLARINI YAPIN: Şimdi gerçek sunucuya geçiyoruz. Bunun için gerekli olan yazılım sadece Linux için var. Eski bir PC’yi çalışır hale getirebilir, gelecekte bunu DNS sunucusu ve Linux yüklemek için kullanabilirsiniz; başka bir yöntem olarak ise bir Live CD yardımıyla bilgisayarınızı Linux yükleyerek açabilirsiniz. Çalıştırmanız gereken DNS sunucu yazılımı Ozyman DNS,  bu işin belirleyici betiği. Bunun için alttaki komut satırını kullanmanız gerekiyor

sudo ./nomde.pl -i 0.0.0.0 <adresiniz Domain>

Kayıtlı etki alanı adresi kısmına CNAME-DNS ya da www.dnstunnel.de adresinden edindiğiniz girdiyi “Your Domain” kısmına girin. Sunucu hazır; şimdi istemci (client) ayarlarına devam edelim.

İstemciyi yeniden yönlendirmek:Her şey Windows’ta

Genellikle sunucu siteler dahi Linux tabanlı çalışır. Ancak becerikli kodlayıcımız Nikolaus Hammler, istemci ayarlarını Windows için ayarladı. Hali hazırdaki istemci ve DNS sunucu arasındaki bağlantının güvenliği yapılandırılmış. Ayrıca gediklerden (bug) arındırılmış bir SSH hattıyla DNS istemleriniz için hat oluşturabiliyorsunuz.

PuTTY yazılımını kullanarak istemcide Proxy başlatıyoruz. Proxy, SSH protokolü sayesinde verileri aktarabiliyor. PuTTY yazılımını açın ve »Connection / Proxy«e sırasıyla tıklayın. »Local« ayarları »Proxy Type« altından et-kinleştirin ve “proxy” kelimesini girip, »Proxy hostname«den değeri “80″ olarak belirleyin.Şimdi »Consider proxying local host connections« seçeneğini etkinleştirin ve aşağıdaki satırı »Telnet command«a girin:

droute.exe -r 1.1.1.1 <adresiniz Domain>

“Compression” seçeneğini »SSH« menü seçeneğinden kontrol edin. Bu, PuTTY verilerinizi sıkıştırdığı için bağlantınızı hızlandıracaktır. Şimdi »Session Host Name« altından herhangi bir istenen host adını 22. port’tan girin. Bu girdi olmadan PuTTY tam çalışamıyor; yönlendirmeyi ise “droute.exe”den yapabilirsiniz. Bağlantıyı »Open«a tıklayarak kurun. İlgili uygulamalardan Internet Explorer gibi DNS istemcilerin etki alanı ayarlamalarını yapmanız gerekiyor.

Bunun için IE’den »Araçlar / Internet seçenekleri« ne tıklayın ve »Bağlantılar«dan »Yerel ağ ayarlarına tıklayın. Şimdi “Yerel ağınız için bir proxy sunucu kullanın” seçeneğini etkinleştirin ve Gelişmiş’e tıklayın. Burada »Socks« alanına “localhost” yazın ve port olarak “5000″ girin. »Tamam«a tıklayın ve internette ücretsiz olarak dolaşmaya başlayın.

Harici sörfçüleri engellemek

Eğer mekânınızda, yazımızda bahsettiğimiz DNS hileleriyle, hotspot bağlantınızdan çalınmasını istemiyorsanız, harici erişimler için WLAN’iniza doğru ayarlamalar yapmalısınız.

YÖNLENDİRİCİYİ GÜÇLENDİRİN:

Size bir ADSL yönlendirici ile bunu nasıl yapacağınızı anlatıyoruz. Araç diğer üreticilerin standart ayarlarına benzer özellikler gösteriyor. Yönlendiricinin yapılandırma sayfasını kullanım kılavuzundan bulup internet tarayıcınızın adres satırına girin. Yönlendirici adresini girerken araç size yönetici şifresini soracak. Kılavuzda yeralan default kullanıcı adı ve şifreyle (genelde “admin”) giriş yapın. Daha sonra Settings/Advanced Settings/System’e tıklayın ve akabinde de »Password«e tıklayın. “Activate password protection for this device” kutusundaki onay işaretine tıklayın ve anımsamakta güçlük yaşamayacağınız bir şifre girin.

WLAN ŞİFRELERİNİ AYARLAMAK:

Aşağıdaki adımları takip ederek ağ şifrenizi değiştirebilirsiniz: »WLAN« altından »Security«e tıklayın. Burada »Activate W PA Encryptions seçin. Şifre için harflerden ve rakamlardan oluşan bir karakter dizisi girin ve bu yaklaşık 15 karakterden oluşsun. Kelime ya da tam bir cümle kullanmadığınızdan emin olun çünkü bu en korunaklı çözümdür.

Gerçekten yasal mı?

Hotspot uygulaması hali hazırda ülkemizde uygulaması yaygın olmayan bir internet erişimi olsa da, yurt dışında böylesi bir işlem yapmanın çeşitli riskleri bulunuyor.Örnek olarak alırsak Avrupa’daki çoğu ülkenin yasalarına göre W LAN bağlantılı herhangi bir ağ bağlantısında şifre kırmak yasalara göre suç olarak kabul ediliyor. Ancak DNS sunucularının maskelenmesi üzerinden internet paketi alış verişi üzerine herhangi bir ifade yasalarda yer almıyor. Yine de hotspot noktalarını bu şekilde izinsiz kullanarak, kanun karşısında haksız duruma düşebileceğinizi ve bu bağlantıların kötü niyetli olarak kullanılmaması gerektiğini hatırlatalım.

Kategori: İnternet

Etiketler: adsl, DynDNS, Hotspot, linux, Ozyman DNS, PuTTY, wlan