Yerel Ağdaki Dosya Paylaşımı İçin SMB Protokolü Nasıl Yapılandırılır?

Yerel Ağdaki Dosya Paylaşımı İçin SMB Protokolü Nasıl Yapılandırılır?

Günümüzün dijital çalışma ortamlarında, verilerin cihazlar arasında kesintisiz, hızlı ve güvenli bir şekilde aktarılması, iş akışının temelini oluşturur. Yerel ağdaki dosya paylaşımı için SMB (Server Message Block) protokolü, özellikle Windows tabanlı sistemlerde standart olarak kabul edilen, dosya ve yazıcı paylaşımını mümkün kılan en kritik iletişim katmanlarından biridir. 2026 yılı itibarıyla ağ güvenliği standartlarının yükselmesi, SMB yapılandırmasını yalnızca bir "bağlantı kurma" işlemi olmaktan çıkarıp, bir "güvenlik ve performans optimizasyonu" süreci haline getirmiştir.

Bu rehberde, yerel ağınızdaki dosyaları SMB protokolü üzerinden nasıl yapılandıracağınızı, hangi güvenlik önlemlerini almanız gerektiğini ve performans kaybı yaşamadan ağ kaynaklarını nasıl yöneteceğinizi adım adım ele alacağız. Yanlış yapılandırılmış bir SMB protokolü, ağınızdaki verileri fidye yazılımlarına ve yetkisiz erişimlere açık hale getirebilir; bu nedenle doğru konfigürasyon hayati önem taşır.

SMB Protokolü Nedir ve Neden Doğru Yapılandırılmalıdır?

SMB, bir istemci-sunucu protokolü olarak, bir ağdaki bilgisayarların dosyalara, yazıcılara ve diğer ağ kaynaklarına erişmesini sağlar. 2026 yılında, SMB 3.1.1 sürümü en yaygın ve güvenli standart olarak karşımıza çıkmaktadır. Bu protokol, verilerin ağ üzerinden şifreli bir şekilde iletilmesine olanak tanır ve "Man-in-the-Middle" (ortadaki adam) saldırılarına karşı koruma sağlar.

Doğru yapılandırma, sadece hız kazandırmakla kalmaz, aynı zamanda ağınızdaki cihazların birbirini tanımasını ve yetkilendirme süreçlerinin hatasız çalışmasını sağlar. Özellikle ofis ortamlarında veya ev ağlarında dosya sunucusu (NAS) kullanıyorsanız, SMB ayarlarını optimize etmek, veri kaybı riskini minimize eder.

SMB Protokolünün Temel Çalışma Mantığı

SMB, bir dosya talebi gönderildiğinde, istemci ve sunucu arasında bir "el sıkışma" (handshake) süreci başlatır. Bu süreçte kimlik doğrulama yöntemleri, şifreleme algoritmaları ve dosya izinleri kontrol edilir. Eğer bu aşamada zayıf bir yapılandırma kullanılırsa, yerel ağ trafiğiniz izlenebilir veya dosyalarınızın bütünlüğü bozulabilir.

Neden SMB 3.1.1 Tercih Edilmelidir?

Eski SMB sürümleri (SMB 1.0 gibi) günümüzde ciddi güvenlik açıkları barındırmaktadır. 2026 yılında herhangi bir yerel ağ kurulumunda SMB 1.0 kullanımından kesinlikle kaçınılmalıdır. SMB 3.1.1, AES-128-GCM şifreleme desteği sayesinde veri transferini uçtan uca koruma altına alır ve düşük gecikmeli ağlarda yüksek performans sunar.

Kritik Uyarı: SMB 1.0 protokolü, modern sistemlerde varsayılan olarak devre dışıdır. Güvenlik riskleri nedeniyle bu protokolü asla manuel olarak etkinleştirmeyin. Eski cihazlarla uyumluluk sorunu yaşıyorsanız, cihazlarınızı güncellemeli veya ağ depolama biriminizin (NAS) SMB 3.x desteğini kontrol etmelisiniz.

Windows Üzerinde SMB Paylaşımı Nasıl Etkinleştirilir?

Windows işletim sistemlerinde SMB üzerinden dosya paylaşımı yapmak için "Gelişmiş Paylaşım Ayarları" ve "Windows Özellikleri" menülerini kullanmanız gerekir. Bu süreç, sadece bir klasörü sağ tıklayıp paylaşmakla bitmez; aynı zamanda ağ keşfi ve şifreleme ayarlarının da doğru yapılması gerekir.

Windows Özelliklerini Yapılandırma

1. Denetim Masası üzerinden "Programlar ve Özellikler" kısmına gidin.
2. "Windows özelliklerini aç veya kapat" bağlantısına tıklayın.
3. Listeden "SMB 1.0/CIFS Dosya Paylaşımı Desteği" seçeneğinin işaretli olmadığından emin olun.
4. "SMB Doğrudan" (SMB Direct) seçeneğinin, eğer yüksek hızlı ağ kartlarınız (RDMA destekli) varsa etkinleştirildiğinden emin olun.

Paylaşım ve Güvenlik İzinlerini Ayarlama

Bir klasörü paylaşıma açarken iki farklı izin katmanı vardır: Paylaşım izinleri ve NTFS izinleri. Güvenlik için her zaman NTFS izinlerini daha kısıtlayıcı tutmalısınız.

• Paylaşım İzinleri: "Herkes" (Everyone) grubuna "Okuma" izni verin, ancak yazma/değiştirme izinlerini sadece belirli kullanıcılar için tanımlayın.
• NTFS İzinleri: Klasörün "Güvenlik" sekmesine giderek, sadece yetkili kullanıcıların veya grupların erişimine izin verin.

Ağ Depolama Birimlerinde (NAS) SMB Yapılandırması

Yerel ağdaki dosya paylaşımı için SMB protokolü yapılandırılırken, genellikle merkezi bir NAS cihazı kullanılır. NAS cihazlarında SMB ayarları, cihazın arayüzü üzerinden yapılır ve genellikle daha detaylı kontrol seçenekleri sunar.

NAS Cihazlarında İzin Yönetimi

NAS cihazınızda SMB paylaşımı oluştururken, "Misafir" (Guest) erişimini kapatmak en güvenli yöntemdir. Kullanıcı bazlı kimlik doğrulama, ağınızdaki her bir kullanıcının kendi klasörüne erişmesini sağlar.

1. NAS arayüzünden "Paylaşım Klasörü" menüsüne gidin.
2. Yeni bir klasör oluşturun ve "SMB/CIFS" protokolünü seçin.
3. Erişim kontrol listesinde (ACL) kullanıcıları tek tek tanımlayın.
4. "Oplocks" (Opportunistic Locks) ayarını, veritabanı dosyalarıyla çalışmıyorsanız varsayılan değerde bırakın.

Performans İçin SMB Çok Kanallı (Multi-Channel) Desteği

Eğer ağınızda birden fazla ağ kartı veya yüksek bant genişlikli bağlantılar varsa, SMB Multi-Channel özelliğini etkinleştirin. Bu, dosya transfer hızını artıracak ve tek bir hat üzerinden gelen yükü dengeleyecektir.

Güvenlik ve İzolasyon: SMB Protokolü Nasıl Korunur?

Yerel ağdaki dosya paylaşımı için SMB protokolü yapılandırılırken, güvenlik sadece şifreleme ile sınırlı değildir. Ağ segmentasyonu ve firewall kuralları, SMB trafiğini izole etmek için gereklidir.

Firewall Kuralları ile SMB Trafiğini Kısıtlama

Windows Güvenlik Duvarı'nda SMB trafiği genellikle 445 numaralı port üzerinden gerçekleşir. Bu portu, sadece yerel ağınızdaki IP bloklarına açık bırakın. İnternet üzerinden gelen 445 portu isteklerini kesinlikle engelleyin.

İstemci Tarafında Şifreleme Zorunluluğu

Bazı durumlarda, sunucu şifreleme istese bile istemci bunu desteklemeyebilir. "PowerShell" kullanarak sunucunuzda şu komutla şifrelemeyi zorunlu kılabilirsiniz: Set-SmbServerConfiguration -EncryptData $true. Bu, ağdaki tüm trafiğin şifrelenmesini garanti altına alır.

Yaygın Sorunlar ve Çözümleri

SMB yapılandırması sırasında en sık karşılaşılan sorunlar genellikle kimlik doğrulama hataları veya ağ keşfi sorunlarıdır. Eğer bir klasöre erişemiyorsanız, aşağıdaki kontrol listesini takip edin.

Kimlik Doğrulama Hataları

Eğer "Erişim Engellendi" hatası alıyorsanız, kullanıcı adınızın ve parolanızın hedef cihazda tanımlı olduğundan emin olun. Windows, farklı bir kullanıcı adıyla oturum açmışsanız, SMB üzerinden erişim sağlamak için "Credential Manager" (Kimlik Bilgisi Yöneticisi) üzerinden hedef cihazın bilgilerini kaydetmenizi isteyebilir.

Ağ Keşfi Sorunları

Cihazlar birbirini görmüyorsa, "Ağ ve Paylaşım Merkezi" üzerinden "Ağ Keşfi" ve "Dosya ve Yazıcı Paylaşımı"nın açık olduğundan emin olun. Ayrıca, "İşlev Bulma Kaynak Yayımı" (Function Discovery Resource Publication) hizmetinin "Otomatik" olarak çalıştığını kontrol edin.

Sıkça Sorulan Sorular

SMB ile FTP arasındaki fark nedir?

SMB, yerel ağlar için tasarlanmış bir protokoldür ve dosya sistemine doğrudan entegredir; yani dosyaları ağ üzerinde düzenleyebilirsiniz. FTP ise daha çok dosyaları bir sunucuya yüklemek veya indirmek için kullanılan, dosya sistemi entegrasyonu olmayan bir protokoldür.

SMB trafiğini internet üzerinden açmalı mıyım?

Kesinlikle hayır. SMB protokolü internet üzerinden kullanıma uygun değildir ve saldırılara karşı çok savunmasızdır. Uzaktan erişim gerekiyorsa, mutlaka bir VPN (Virtual Private Network) tüneli kullanmalısınız.

Hızım neden olması gerekenden düşük?

Hız düşüklüğü genellikle ağ kablolaması, switch kapasitesi veya SMB çok kanallı desteğinin eksikliğinden kaynaklanır. Ayrıca, antivirüs yazılımlarının gerçek zamanlı tarama yapması da SMB transfer hızını ciddi oranda düşürebilir.

SMB 3.1.1 tüm cihazlarda çalışır mı?

Modern Windows, Linux (Samba üzerinden) ve macOS sistemlerin çoğu SMB 3.1.1'i destekler. Ancak çok eski yazıcılar veya gömülü sistemler bu sürümü desteklemeyebilir. Bu durumda, ilgili cihaz için ayrı bir VLAN oluşturmak en güvenli yoldur.

Paylaşılan klasörü gizleyebilir miyim?

Evet, paylaşım adının sonuna "$" işareti eklerseniz (örneğin: "Belgeler$"), bu paylaşım ağda listelenmez. Ancak, tam yolu bilen kullanıcılar yine de erişebilir.

Sonuç

Yerel ağdaki dosya paylaşımı için SMB protokolü yapılandırılırken izlenen disiplinli bir yaklaşım, hem ağ performansınızı optimize eder hem de verilerinizi olası siber tehditlere karşı korur. 2026 yılının standartlarında, SMB 1.0'dan tamamen kaçınmak, şifrelemeyi zorunlu tutmak ve kullanıcı bazlı yetkilendirmeyi sıkı tutmak, başarılı bir ağ yönetimi için altın kurallardır. Bu rehberdeki adımları takip ederek, ağınızdaki dosya alışverişini güvenli, hızlı ve sürdürülebilir bir yapıya kavuşturabilirsiniz.

Unutmayın ki teknoloji geliştikçe güvenlik gereksinimleri de değişmektedir. Ağ yapılandırmanızı periyodik olarak gözden geçirmek, güncellemeleri takip etmek ve gereksiz izinleri temizlemek, profesyonel bir ağ yöneticisinin veya bilinçli bir kullanıcının temel sorumluluğudur. Doğru yapılandırılmış bir SMB ortamı, verimliliğinizi artıracak ve dijital varlıklarınızı güvende tutacaktır.

SMB Protokolü ile İleri Düzey Ağ Optimizasyonu ve İnce Ayarlar

Temel yapılandırmanın ötesinde, SMB protokolünün ağ üzerindeki verimliliğini artırmak için işletim sistemi düzeyinde bazı ince ayarlar yapılması gerekebilir. Özellikle büyük dosya transferlerinde "Large MTU" desteği ve "SMB Direct" gibi teknolojiler, ağın darboğaz yaşamasını engeller.

SMB Direct ve RDMA Desteği

Eğer yüksek hızlı 10GbE veya daha üzeri bir ağ altyapısına sahipseniz, SMB Direct özelliği CPU üzerindeki yükü azaltarak verinin doğrudan ağ kartı üzerinden belleğe aktarılmasını sağlar. Bu, RDMA (Remote Direct Memory Access) teknolojisini kullanarak gecikmeyi minimize eder.

• Donanım Gereksinimi: RDMA uyumlu NIC (Ağ Arayüz Kartı).
• Yazılım Gereksinimi: Windows Server veya Windows Pro/Enterprise sürümleri.
• Avantaj: Düşük CPU kullanımı ve yüksek bant genişliği verimliliği.

SMB Yapılandırmasında Sık Yapılan Hatalar ve Riskler

Kullanıcıların çoğu, "çalışsın da nasıl olursa olsun" mantığıyla yapılandırma yaptığı için ciddi güvenlik açıkları oluşmaktadır. İşte kaçınmanız gereken kritik hatalar:

1. Everyone (Herkes) İzni: Paylaşım izinlerinde "Everyone" grubuna "Full Control" (Tam Denetim) vermek, ağdaki herhangi bir zararlı yazılımın tüm dosyalarınızı şifrelemesine olanak tanır.
2. SMB 1.0'ı Açık Tutmak: Eski yazıcılar veya tarayıcılar için SMB 1.0'ı etkinleştirmek, Wannacry gibi fidye yazılımlarına davetiye çıkarmaktır.
3. Guest (Misafir) Hesabını Etkinleştirmek: Parolasız erişime izin vermek, ağ güvenliğinin tamamen ortadan kalkması demektir.

SMB Performansını Etkileyen Faktörler: Karşılaştırmalı Analiz

SMB performansı sadece protokol sürümüne değil, aynı zamanda disk tipi ve ağ topolojisine de bağlıdır. Aşağıdaki tablo, farklı senaryolarda beklenen performans eğilimlerini göstermektedir.

Güvenli Bir SMB Ortamı İçin "Least Privilege" (En Az Ayrıcalık) İlkesi

Dosya sunucunuzu yapılandırırken "Least Privilege" prensibini uygulamak, siber güvenlik stratejinizin temel taşı olmalıdır. Bu prensip, bir kullanıcının işini yapabilmesi için gereken en az yetkiye sahip olması gerektiğini savunur.

İzin Yönetiminde İzlenecek Strateji

• Paylaşım İzinleri: Paylaşım düzeyinde herkese "Change" (Değiştir) veya "Read" (Oku) yetkisi verin.
• NTFS İzinleri: Asıl kısıtlamaları NTFS izinleri üzerinden yapın. Klasör bazlı yetkilendirme ile "Pazarlama" departmanının "Muhasebe" klasörünü görmesini engelleyin.
• Kalıtım (Inheritance): İzinleri üst klasörden alt klasöre miras bırakırken dikkatli olun; gerekirse kalıtımı devre dışı bırakıp özel izinler atayın.

Uzman Tavsiyesi: SMB paylaşımlarınızda "Access-Based Enumeration" (Erişim Tabanlı Numaralandırma) özelliğini açın. Bu özellik, kullanıcının okuma yetkisi olmayan klasörlerin ağ üzerinde görünmesini engeller. Bu, hem güvenlik hem de düzen açısından kritik bir adımdır.

Örnek Senaryo: Küçük Ofis Ağı Kurulumu

Bir ofis ortamında 5 bilgisayar ve 1 NAS cihazı olduğunu varsayalım. SMB yapılandırması şu şekilde optimize edilmelidir:

1. VLAN İzolasyonu: Ofis cihazlarını, misafir Wi-Fi ağından fiziksel veya mantıksal (VLAN) olarak ayırın.
2. Statik IP: NAS cihazına mutlaka statik bir IP adresi atayın ve SMB trafiğini bu IP üzerinden yönetin.
3. Şifreli İletişim: NAS ayarlarından "SMB Encryption" seçeneğini "Required" (Zorunlu) olarak işaretleyin.
4. Düzenli Denetim: Haftalık olarak "Event Viewer" üzerinden SMB bağlantı loglarını inceleyin; başarısız giriş denemeleri bir saldırının habercisi olabilir.

SMB Trafiğinin İzlenmesi ve Hata Ayıklama

Ağınızda bir yavaşlık veya bağlantı kopması olduğunda, sorunun kaynağını bulmak için Windows'un yerleşik araçlarını kullanabilirsiniz.

• Get-SmbConnection: PowerShell üzerinden o anki aktif SMB bağlantılarını ve kullanılan protokol sürümlerini listeler.
• Get-SmbServerConfiguration: Sunucu tarafındaki SMB ayarlarının güncel durumunu gösterir.
• Performans Monitörü: "SMB Server Shares" sayacı üzerinden anlık okuma/yazma hızlarını ve dosya erişim sayılarını takip edebilirsiniz.

Büyük dosya kopyalama işlemlerinde "TCP Window Size" değerinin ağ kartı sürücülerinde optimize edilmemiş olması, yüksek hızlara çıkmanızı engelleyen gizli bir faktör olabilir. Ağ kartı ayarlarında "Jumbo Frames" seçeneğinin tüm ağ cihazlarında (Switch, Router, NAS, PC) aynı değerde (genellikle 9000 byte) ayarlanması, paket başlığı yükünü azaltarak verimliliği %10-15 oranında artırabilir.

Son olarak, SMB protokolünü dış dünyaya (WAN) asla doğrudan açmayın. Eğer uzaktan erişim gerekiyorsa, mutlaka bir VPN (WireGuard, OpenVPN vb.) tüneli üzerinden yerel ağa dahil olun. SMB portları (445), internete açık olduğunda en çok taranan ve istismar edilen portlar arasındadır.

SMB Protokolü ile İleri Düzey Ağ Optimizasyonu ve İnce Ayarlar

Standart kurulumların ötesine geçmek isteyen profesyonel ağ yöneticileri için SMB, sadece bir dosya paylaşım aracı değil, aynı zamanda ince ayar gerektiren bir veri taşıma mekanizmasıdır. Ağ gecikmesini (latency) minimize etmek ve bant genişliğini maksimum verimle kullanmak için aşağıdaki teknik detaylara odaklanılmalıdır.

SMB Direct ve RDMA Desteği

SMB Direct, ağ kartının (NIC) CPU'yu bypass ederek veriyi doğrudan belleğe (RAM) yazmasını sağlayan Uzaktan Doğrudan Bellek Erişimi (RDMA) teknolojisini kullanır. Bu, özellikle yüksek hızlı 10GbE veya 40GbE ağlarda CPU yükünü neredeyse sıfıra indirir.

• Donanım Gereksinimi: RDMA destekli ağ kartları (iWARP veya RoCE protokolleri).
• Avantajı: Düşük gecikme süresi ve yüksek verimlilik.
• Yapılandırma: Windows Server ortamlarında Set-SmbServerConfiguration -EnableMultiChannel $true komutu ile aktif edilir.

SMB Yapılandırmasında Sık Yapılan Hatalar ve Riskler

Birçok kullanıcı, "herkesin erişebileceği" bir paylaşım oluştururken ağ güvenliğini göz ardı eder. İşte en sık rastlanan hatalar ve bunlardan kaçınma yolları:

1. Misafir Erişimi (Guest Access): Kimlik doğrulaması gerektirmeyen paylaşımlar, ağdaki zararlı yazılımların (fidye yazılımları gibi) tüm ağa yayılması için bir otoban görevi görür.
2. Eski Protokol Desteği (SMB 1.0): Modern sistemlerde SMB 1.0'ın açık bırakılması, WannaCry gibi büyük ölçekli saldırılara kapı aralar. Bu protokol mutlaka devre dışı bırakılmalıdır.
3. Zayıf İzin Hiyerarşisi: Klasör düzeyinde "Herkes" (Everyone) grubuna "Tam Denetim" vermek, veri sızıntılarına davetiye çıkarır.

SMB Performansını Etkileyen Faktörler: Karşılaştırmalı Analiz

SMB performansını belirleyen temel unsurlar sadece ağ hızınız değil, aynı zamanda dosya yapınız ve protokol sürümünüzdür.

Güvenli Bir SMB Ortamı İçin "Least Privilege" (En Az Ayrıcalık) İlkesi

Güvenli bir ağ mimarisi, kullanıcılara sadece işlerini yapmaları için gereken minimum yetkiyi vermeyi hedefleri. SMB paylaşımlarında bu ilkeyi uygulamak için:

• Paylaşım İzinleri vs. NTFS İzinleri: Paylaşım izinlerini her zaman "Herkes: Okuma" olarak bırakın ve gerçek kısıtlamaları NTFS izinleri üzerinden (dosya/klasör seviyesinde) yönetin.
• Gruplandırma: Kullanıcıları tek tek tanımlamak yerine Active Directory grupları (Örn: Muhasebe_Grubu, IT_Grubu) oluşturun ve izinleri bu gruplara atayın.
• Yazma Koruması: Sadece veri girişi gereken klasörlerde "Değiştir" yetkisi verin; arşiv klasörlerinde sadece "Okuma" yetkisi yeterlidir.

Örnek Senaryo: Küçük Ofis Ağı Kurulumu

5 kişilik bir ofis ortamında verimli bir SMB yapısı şu şekilde kurgulanmalıdır:

Senaryo: Bir ana sunucu ve 5 adet istemci bilgisayar.
Adım 1: Sunucu üzerinde "Ortak_Projeler" klasörü oluşturulur.
Adım 2: "Everyone" grubu paylaşım izinlerinden kaldırılır.
Adım 3: "Ofis_Calisanlari" adlı bir grup oluşturulur ve bu gruba "Değiştir" yetkisi atanır.
Adım 4: SMB şifreleme zorunlu tutularak, ağdaki paket dinlemeleri (sniffing) engellenir.

SMB Trafiğinin İzlenmesi ve Hata Ayıklama

Ağınızda bir yavaşlık veya bağlantı kopması olduğunda, sorunun kaynağını bulmak için Windows'un yerleşik araçlarını kullanabilirsiniz.

• Get-SmbConnection: PowerShell üzerinden o anki aktif SMB bağlantılarını ve kullanılan protokol sürümlerini listeler.
• Get-SmbServerConfiguration: Sunucu tarafındaki SMB ayarlarının güncel durumunu gösterir.
• Performans Monitörü: "SMB Server Shares" sayacı üzerinden anlık okuma/yazma hızlarını ve dosya erişim sayılarını takip edebilirsiniz.

Büyük dosya kopyalama işlemlerinde "TCP Window Size" değerinin ağ kartı sürücülerinde optimize edilmemiş olması, yüksek hızlara çıkmanızı engelleyen gizli bir faktör olabilir. Ağ kartı ayarlarında "Jumbo Frames" seçeneğinin tüm ağ cihazlarında (Switch, Router, NAS, PC) aynı değerde (genellikle 9000 byte) ayarlanması, paket başlığı yükünü azaltarak verimliliği %10-15 oranında artırabilir.

Son olarak, SMB protokolünü dış dünyaya (WAN) asla doğrudan açmayın. Eğer uzaktan erişim gerekiyorsa, mutlaka bir VPN (WireGuard, OpenVPN vb.) tüneli üzerinden yerel ağa dahil olun. SMB portları (445), internete açık olduğunda en çok taranan ve istismar edilen portlar arasındadır.

SMB Protokolü ile İleri Düzey Ağ Optimizasyonu ve İnce Ayarlar

SMB protokolünün standart ayarları, genel kullanım için yeterli olsa da, yüksek veri trafiği olan ortamlarda veya büyük dosya transferi gerektiren iş akışlarında yetersiz kalabilir. İleri düzey optimizasyon, ağ bant genişliğinden maksimum verim almayı sağlar.

SMB Direct ve RDMA Desteği

Modern ağ kartları ve sunucu sınıfı donanımlar, RDMA (Remote Direct Memory Access) teknolojisini destekler. SMB Direct, CPU'yu meşgul etmeden verinin doğrudan bellekten belleğe aktarılmasını sağlar. Bu teknoloji, özellikle 10GbE ve üzeri hızlara sahip ağlarda gecikme süresini (latency) neredeyse sıfıra indirir.

• Avantajı: Düşük CPU kullanımı ve yüksek throughput.
• Gereksinim: RDMA destekli ağ kartı (iWARP veya RoCE) ve SMB 3.0 üzeri protokol sürümü.

SMB Yapılandırmasında Sık Yapılan Hatalar ve Riskler

Kullanıcıların çoğu SMB kurulumu yaparken "çalışsın da nasıl olursa olsun" mantığıyla hareket eder. Bu durum, ağın güvenliğini ve performansını ciddi şekilde baltalar.

1. SMB 1.0'ı Devre Dışı Bırakmamak: Eski cihazlarla uyumluluk adına SMB 1.0'ı açık bırakmak, WannaCry gibi fidye yazılımı saldırılarına davetiye çıkarmaktır.
2. Everyone İzni Kullanmak: Paylaşılan klasörlere "Everyone" (Herkes) grubuna tam denetim vermek, ağdaki herhangi bir zararlı yazılımın tüm dosyalara erişmesine olanak tanır.
3. Şifreleme Kullanmamak: Şifrelemenin kapalı olduğu bir ağda, veriler "plain text" (düz metin) olarak iletilir ve ağ dinleme (sniffing) saldırılarına karşı savunmasız kalır.

SMB Performansını Etkileyen Faktörler: Karşılaştırmalı Analiz

Aşağıdaki tablo, farklı ağ yapılandırmalarının SMB performansı üzerindeki teorik etkilerini göstermektedir.

Güvenli Bir SMB Ortamı İçin "Least Privilege" (En Az Ayrıcalık) İlkesi

Güvenlik mimarisinin temeli, kullanıcıya sadece işini yapması için gereken minimum yetkiyi vermektir. SMB paylaşımlarında "En Az Ayrıcalık" ilkesini şu şekilde uygulayabilirsiniz:

• Okuma/Yazma Ayrımı: Arşiv klasörleri için sadece "Okuma" yetkisi, çalışma klasörleri için "Okuma/Yazma" yetkisi tanımlayın.
• ACL (Erişim Denetim Listesi) Kullanımı: Paylaşım izinleri yerine NTFS/Dosya sistemi seviyesindeki izinleri (ACL) kullanın. Bu, daha granüler bir kontrol sağlar.
• Grup Bazlı Yönetim: Kullanıcıları tek tek tanımlamak yerine Active Directory veya yerel gruplar oluşturarak yönetimi kolaylaştırın.

Örnek Senaryo: Küçük Ofis Ağı Kurulumu

5 kişilik bir tasarım ofisinde SMB yapılandırması şu şekilde olmalıdır:

Senaryo: Bir adet NAS cihazı ve 5 adet Windows 11 iş istasyonu.
Adım 1: NAS cihazında SMB 3.1.1 zorunlu hale getirilir.
Adım 2: "Tasarım_Projeleri" klasörü oluşturulur ve sadece "Tasarımcılar" grubuna yazma izni verilir.
Adım 3: "Arşiv" klasörü oluşturulur ve tüm kullanıcılar için "Salt Okunur" izni atanır.
Adım 4: Ağ kartlarında "Flow Control" ve "Jumbo Frames" ayarları optimize edilir.

SMB Trafiğinin İzlenmesi ve Hata Ayıklama

Ağınızda bir yavaşlık veya bağlantı kopması olduğunda, sorunun kaynağını bulmak için Windows'un yerleşik araçlarını kullanabilirsiniz.

• Get-SmbConnection: PowerShell üzerinden o anki aktif SMB bağlantılarını ve kullanılan protokol sürümlerini listeler.
• Get-SmbServerConfiguration: Sunucu tarafındaki SMB ayarlarının güncel durumunu gösterir.
• Performans Monitörü: "SMB Server Shares" sayacı üzerinden anlık okuma/yazma hızlarını ve dosya erişim sayılarını takip edebilirsiniz.

Büyük dosya kopyalama işlemlerinde "TCP Window Size" değerinin ağ kartı sürücülerinde optimize edilmemiş olması, yüksek hızlara çıkmanızı engelleyen gizli bir faktör olabilir. Ağ kartı ayarlarında "Jumbo Frames" seçeneğinin tüm ağ cihazlarında (Switch, Router, NAS, PC) aynı değerde (genellikle 9000 byte) ayarlanması, paket başlığı yükünü azaltarak verimliliği %10-15 oranında artırabilir.

Son olarak, SMB protokolünü dış dünyaya (WAN) asla doğrudan açmayın. Eğer uzaktan erişim gerekiyorsa, mutlaka bir VPN (WireGuard, OpenVPN vb.) tüneli üzerinden yerel ağa dahil olun. SMB portları (445), internete açık olduğunda en çok taranan ve istismar edilen portlar arasındadır.