Merge pull request 'Pi Hole rehberi eklendi' (#125) from ooguz/guvenlik:master into master

Reviewed-on: oyd/guvenlik#125

src/SUMMARY.md

@@ -62,6 +62,7 @@
     - [Silence ile SMS Şifreleme](yazisma_guvenligi/silence.md)
 - [Ağ Güvenliği](ag_guvenligi/README.md)
   - [Güvenli Web Gezintisi](ag_guvenligi/guvenli_web_gezintisi.md)
+  - [Pi Hole ile Ev Ağını Güvene Almak](ag_guvenligi/pi-hole.md)
   - [Tor](ag_guvenligi/tor.md)
   - [VPN](ag_guvenligi/vpn.md)
   - [Shadowsocks Proxy](ag_guvenligi/shadowsocks.md)

src/ag_guvenligi/pi-hole.md

@@ -0,0 +1,157 @@
+# Pi Hole ile Ev Ağını Güvene Almak
+
+![Pi Hole](pi_hole/pi-hole-logo.png)
+
+## Pi Hole nedir?
+
+Pi Hole, ev ağları gibi özel ağlarda kullanmak için geliştirilmiş, ağ seviyesinde reklam ve takipçileri engellemenize yarayan özgür bir yazılımdır. Pi Hole sayesinde ağınıza bağlanan tüm cihazların DNS istekleri Pi Hole üzerinden geçerek filtrelenir ve reklam/takip amaçlı istekler engellenmiş olur. Tarayıcılar gibi geniş spektrumlu engelleyicilerin kullanılamadığı uygulamaları veya PlayStation gibi eklenti desteği bulunmayan cihazları da reklam ve takip amaçlı isteklere karşı koruyabilirsiniz. 
+
+## Ön gereksinimler
+
+- Bir adet tek kart bilgisayar (Raspberry Pi, Orange Pi vs.)
+- Raspbian, Ubuntu 16.04+ ya da Debian 9+
+- 512 MB RAM
+- Ethernet kablosu
+- Cihaza atanmış statik IP (DHCP tarafından)
+
+Eğer halihazırda bu işe özgüleyebileceğiniz bir tek kart bilgisayarınız yoksa, fiyat açısından Orange Pi Zero kullanmanız tavsiye edilmektedir. Yaklaşık 180 TL civarında Türkiye'den tek başına, 160 TL bandında ise AliExpress'ten kutusu ve ek kartıyla birlikte temin edebilirsiniz. _(Son fiyat güncellemesi: 24 Şubat 2021)_  
+
+## Kurulum
+
+![Orange Pi Zero](pi_hole/kurulum5.jpg)
+
+Tek kart bilgisayarınızı Ethernet kablosu ile ağa bağladıktan sonra, kullandığınız yönlendiricinin paneline giriş yapıp hangi IP adresini aldığını kontrol edin. Yönlendirici paneliniz genellikle `192.168.1.1` adresinde (bulunduğunuz subnetin ilk IP adresi) bulunur, eğer erişemezseniz yönlendiricinizin modelini web'de arayarak ayrıntılı bilgi edinebilirsiniz.
+
+![Cihazın IP adresi](pi_hole/kurulum1.png)
+
+Eğer bu yöntemi kullanmak istemezseniz, GNU/Linux üzerinde kullanabileceğiniz `netdiscover` yazılımı da işinizi görecektir. `sudo netdiscover` komutunu çalıştırdıktan sonra aşağıdaki gibi Pi Hole kuracağınız cihazın IP adresini öğrenebilirsiniz:
+
+![Netdiscover](pi_hole/kurulum4.png)
+
+Sonrasında cihazınıza bir adet statik IP adresi atamanız gerekecek, yönlendiricinizin modeline göre farklı bir arayüzle karşılaşabilirsiniz. Bu sebepten gerektiğinde web'de arama yaparak ilerlemenizi öneririz. 
+
+![Statik IP atama](pi_hole/kurulum3.png)
+
+Yukarıda görüldüğü gibi `192.168.1.254` adresi Pi Hole kuracağımız cihaza atanmış oldu. Ancak bu değişiklik cihazı yeniden başlattığınızda geçerli olacak, dolayısıyla ilk bağlantıda hala bir önceki menüde gördüğünüz IP adresini kullanmanız gerekiyor.
+
+Bir uçbirim (terminal) açıp SSH ile cihazınıza bağlanın:
+
+```bash
+ssh root@192.168.1.194
+```
+
+Buradaki örnekte cihaz olarak Orange Pi Zero kullanıldığı için kullanıcı adı root olarak alınmıştır. Eğer Raspberry Pi kullanacaksanız, varsayılan kullanıcı adı `pi`, varsayılan parola ise `raspberry`'dir.
+
+Eğer Windows kullanıyorsanız, SSH için [PuTTY](https://www.putty.org/) kullanabilirsiniz.
+
+Eğer cihazınıza ilk defa bağlanıyorsanız, sorulan soruya `yes` cevabını verin. Aşağıdaki gibi bir prompt görüyorsanız cihazınıza başarıyla bağlanmış olacaksınız:
+
+```
+root@OrangePI:~ # 
+
+# ya da Raspberry Pi için
+
+pi@raspberry:~ $
+```
+
+Aşağıdaki komutu çalıştırarak kuruluma başlayabilirsiniz:
+
+
+```bash
+curl -sSL https://install.pi-hole.net | bash
+```
+
+Bu komutu çalıştırdığınızda şöyle bir görüntü sizi karşılayacak ve ardından bir süre gerekli paketler kurulacak. https://it-explain.com/linux-random-mac-address-on-boards-orangepi-nanopi/
+
+![Kurulum](pi_hole/kurulum6.png)
+
+Bir süre sonra karşınıza bir ncurses menü gelecek ve bağış yapmanızı hatırlatan veya statik IP'ye ihtiyaç duyduğunuzu söyleyen çeşitli uyarılarda bulunacak. Bunlara OK cevabını verip devam edin. Sonrasında şöyle bir soruyla karşılaşacaksınız:
+
+![Arayüz](pi_hole/kurulum8.png)
+
+Bu noktada eğer kablolu bağlantı üzerinden iletişim kurmak istiyorsanız (şiddetle tavsiye edilir) eth0 seçeneğini seçip devam edin.
+
+![DNS sağlayıcı](pi_hole/kurulum9.png)
+
+Bir sonraki adımda yukarıdaki DNS sağlayıcı seçimi ile karşılaşacaksınız. Arzu ettiğiniz bir DNS sağlayıcıyı seçebilirsiniz, ancak mahremiyetiniz ve daha iyi bir deneyim için [OpenNIC](https://opennic.org) üzerinden hizmet almanız şiddetle tavsiye edilir. OpenNIC kullanmak için "Custom" seçeneğini seçin ve tarayıcınızdan OpenNIC'in web sitesi olan <https://opennic.org> adresine girin. OpenNIC ana sayfasında size en yakın DNS sunucularını sıralayacaktır.
+
+![OpenNIC](pi_hole/kurulum10.png)
+
+Buradan aldığınız DNS sunucu bilgilerini aşağıdaki gibi girebilirsiniz.
+
+![OpenNIC Pi Hole](pi_hole/kurulum11.png)
+
+Daha sonrasında çıkan liste ayarını olduğu gibi bırakın ve devam edin.
+
+![IPv4 ve IPv6](pi_hole/kurulum12.png)
+
+Yukarıdaki menüde varsayılan olarak hem IPv4 hem de IPv6 üzerinden gelecek istekler engellenecektir. IPv6 Türkiye'de kullanılamadığından, arzu ederseniz kaldırabilirsiniz; ancak AirVPN gibi VPN servis sağlayıcıları veya Freifunk gibi ağlar IPv6 adreslemesi yapmaktadır.
+
+
+Bir sonraki adımda statik IP'nizi onaylayın ve devam edin, ardından çıkan uyarıyı da onaylayın. Web yönetim arayüzünün yüklenip yüklenmeyeceği sorusuna "Evet" cevabını verin ve devam edin. Ardından sorulan tüm sorulara varsayılan cevaplarını verin ve kurulumu bitirin.
+
+Her şey kurulduğunda aşağıdaki gibi bir uyarıyla karşılaşacaksınız:
+
+![Kurulum sonu](pi_hole/kurulum13.png)
+
+### MAC adresi sabitleme
+
+Bazı durumlarda, özellikle Orange Pi cihazlarda her açılışta MAC adresi rastgele seçilebilmektedir. Bunun için cihazınızın MAC adresini sabitlemeniz gerekir, bu işlemi aşağıdaki komutu çalıştırıp dosyayı düzenleyerek yapabilirsiniz:
+
+```
+nano /etc/network/interfaces.d/eth0
+```
+
+Açtığınız dosyaya mevcut MAC adresinizi aşağıdaki gibi ekleyin:
+
+```
+auto eth0
+iface eth0 inet dhcp
+    hwaddr 02:42:61:cd:c5:a2
+```
+
+Ctrl+O ve Ctrl+X kısayollarıyla kaydedip çıkın.
+
+
+
+## Yönlendirici ayarları
+
+Şimdi yönlendiricinizdeki DNS ayarlarını Pi Hole'a yönlendirmeniz gerekiyor. Bunun için yine yönlendiricinizin yönetim paneline girin ve DNS yapılandırmasını bulun:
+
+![DNS yapılandırması](pi_hole/kurulum16.png)
+
+Daha sonra Pi Hole'un kurulu olduğu cihazın IP adresini ekleyin:
+
+![DNS ekleme](pi_hole/kurulum17.png)
+
+Kaydedip çıkın. İşlem tamamlandığında <http://pi.hole> adresine tarayıcınızdan erişebilmeniz gerekir. Eğer erişemiyorsanız yönlendiricinizi yeniden başlatın.
+
+
+## Web arayüzü
+
+
+Tarayıcınızı açıp adres çubuğuna Pi Hole cihazınıza atadığınız IP adresini yazdığınızda veya <http://pi.hole> adresine girdiğinizde aşağıdaki gibi bir ekranla karşılaşacaksınız:
+
+![Web arayüzü açılış](pi_hole/kurulum14.png)
+
+Daha sonrasında "Did you mean to go to the admin panel?" bağlantısına tıkladığınızda yönetim paneli karşınıza çıkacak:
+
+![Yönetim paneli](pi_hole/kurulum15.png)
+
+Buradan "Login" seçeneğini seçip kurulumda size verilen parolayı girin. Eğer parolayı hatırlamıyorsanız, Pi Hole cihazınıza erişip `pihole -a -p` komutunu çalıştırırsanız yeniden parola oluşturabilirsiniz.
+
+![Giriş](pi_hole/kurulum18.png)
+
+Giriş yaptıktan sonra şöyle bir panel sizi karşılayacak:
+
+![Panel](pi_hole/kurulum19.png)
+
+Buradan bazı alan adlarına izin verebilir, yeni alan adlarını kara listenize ekleyebilirsiniz. Bunun haricinde yerel DNS kayıtları oluşturabilir, örneğin `masaustu.lan` alan adının masaüstü bilgisayarınıza yönlenmesini sağlayabilirsiniz.
+
+## Sonuç
+
+Artık Pi Hole sayesinde daha güvenli bir ağa sahip oldunuz, ancak Pi Hole'un yetenekleri bununla sınırlı değil elbette. [Resmi web sitesinde](https://pi-hole.net) yer alan belgelerde, tüm trafiği Tor üzerinden yönlendirmekten Pi Hole üzerinde basit bir web sunucusu çalıştırmaya kadar pek çok ek özelliği nasıl kullanabileceğiniz anlatılıyor. Keyifli okumalar dileriz.
+
+----
+
+Pi Hole web sitesi: <https://pi-hole.net>