Netgear ve Windows Live Messenger

Merhaba,

Görülen o ki, bu blog’un kısmeti Windows Live Messenger’la açılacak. Netgear router/adsl modemi olanlar bilir. Daha doğrusu Netgear marka böyle bir cihazı olup da son sürüm Firmware kullananlar bilir. Netgear’ların en son sürüm firmware kurulu firewall içeren cihazlarında “Open Instant Messaging (IM) Ports”¹ diye bir seçenek var. Sağolsunlar bizi çok düşünüp, varsayılan olarak bu seçeneğin seçili olarak gelmesine karar vermişler. Daha da eğlencelisi bunun tersi olan “Close Instant Messaging (IM) Ports”² seçeneğini kullanırsanız da MSN ve AIM’e giremiyorsunuz. “Peki bunun nesi kötü yahu, adamlar her şeyi senin için hap yapıp vermişler” diyenleri duyar gibiyim. Onlar için henüz erken. Varsın onlar uyumaya devam etsin, biz diğer arkadaşlar için bu sorunun üstesinden nasıl geleceğimizi düşünelim.

Öncelikle bir soruna ihtiyacımız var değil mi? Sorun şu ki: Netgear benim yerime bilmediğim bir takım portları açıyor veya kapıyor. Ve ben bu portların hangisi olduğunu bilmezsem kendimi nasıl güvende hissedebilirim? Software firewall’um var diyenler tabii ki çıkacaktır. Ee o zaman niye firewall’lu router aldın demez miyim ben de onlara? Örneğin, AIM portunu açsa bu arkadaş ve bende AIM portunda bir LAN sunucusu varsa, dışarıya kabak çekirdeği gibi açılmaz mı o sunucu? Ya da daha kötüsü, siz hiç Windows Live Messenger’ın (WLM) kaç port kullandığını düşündünüz mü? Aklınıza gelen neredeyse tüm UDP portlarını kullanıyor WLM. E hepsini açarsa Netgear, ben ne diye firewall kullanıyorum değil mi?

Sadede gelecek olursak, Netgear firewall’larda WLM engellemesi sadece “gateway.messenger.hotmail.com” adresine erişimin engellenmesiyle yapılıyor. Bu engellemeyi kaldırmanın pek çok yolu var. En kolay yolu, dışarı doğru HTTP trafiğine izin vermek. Yani LAN’daki herhangi bir istemcinizin dışarıdaki tüm HTTP (TCP 80) portundan servis veren sunuculara bağlanmasına izin verirseniz bu yeterli olacaktır.

Bu ayar için router yönetim sayfanıza girin.

• Soldaki menüden “Content Filtering” -> “Firewall Rules”u seçin.
• Açılan sayfada “Outbound Services” kısmından “Add” tuşuna basın.
• Açılan ekrandan “Service” olarak “HTTP (TCP:80)”i seçin.
• “Action” olarak “Allow Always”i seçin.³
• “LAN Users” ve “WAN Users” olarak da “Any”yi seçin.³
• “Log” kısmında ise “Never”ı seçin ve “Apply” tuşuna basarak bu ayarı kaydedin.³

Böylece WLM’e rahatlıkla girebilirken hangi portların açık hangilerinin kapalı olduğuna daha bir hakim, bu sayede de daha bir güvende hissedebilirsiniz.

Ufak bir not daha düşeyim. Router yönetici sayfalarına erişim şifrenizi kendi belleğinde düz metin olarak kaydediyor. Yani yarın birisi bir şekilde router’ınızı ele geçirirse (satın alma, kırma vb) bu şifreyi ele geçirebilir. Pek kullanmadığınız ve zor bir şifre kullanmanızda fayda görüyorum. Bunun gibi daha detaylı bilgi için araştırma yapmak isterseniz kullandığım kaynak siteye göz atabilirsiniz.

Kaynak: http://www.nat32.com/nat32e/htm/dg834g.htm

1 Anlık Mesajlaşma Portlarını Aç
2 Anlık Mesajlaşma Portlarını Kapa
3 Bu seçenekleri dilediğiniz gibi değiştirebilirsiniz. Sadece en genel (ve en az güvenli) hallerini verdim.