SlideShare a Scribd company logo
Python İle Ağ
Programlama
Oguzhan Coskun
İçerik Hakkında
Bu belge Python programlama dili ile ağ programlama
bilgileri içerir. Teorik bilgiler az, uygulama örnekleri daha
çok verilmiştir.
Başlamadan önce Python ile çalışırken işimizi
kolaylaştıracak bir kaç aracın kurulumundan ve
yararlarından bahsedeceğiz.
Gereksinimler
>>> //Bu işareti gördüğünüzde Python yorumlayıcısında
çalıştığımızı unutmayalım.
root@soulmac://Bu da benim makinem. Bash
komutlarını verdiğim zaman burada
vereceğim.
Python2.7
Python Package Index
Virtualenv
Python2.7
Üzerinde çalışacağımız sürüm Python2.7. Geçmişten
günümüze Python üzerinde çalışan paketlerin
uyumluluğu ve tarafımdan kod sürekliliği için Python2.7
tercih edilmiştir.
Python Package Index
Python Package Index yani PyPi, Python üzerinde çalışan
tüm paketlerin bulunduğu uzak sunucudur. Ağ
programlamada bu depoyu çokça kez kullanacağız.
http://pypi.python.org
Virtualenv
Virtualenv: virtual environment (sanal ortam), sanal bir
python alanı oluşturup kullandığımız modüllerin,
paketlerin sadece bu sanal ortamda kalmasını, böylelikle
kullandığımız alternatif modüllerin asıl sistemimizdeki
python yorumlayıcısını etkilememesini sağlıyor.
Pip
Pip, Linux dağıtımlarında çalışan Python Package Index e
erişmenin kolay yolu olarak tanımlayabiliriz. Pip
kurulumunu yaparak sunucudan modülleri direk çekebilir
ve kullanabiliriz.
Kurulumlar
Az önce bahsettiğimiz 4 aracın Debian Wheezy
dağıtımında kurulumlarından ve kullanımlarından
bahsedeceğiz.
Python2.7
root@soulmac:/home/oguzhan# apt-get install python2.7
root@soulmac:/home/oguzhan# python2.7
Python 2.7.3 (default, Mar 13 2014, 11:03:55)
[GCC 4.7.2] on linux2
Type "help", "copyright", "credits" or "license" for more
information.
>>>
Pip
root@soulmac:/home/oguzhan# apt-get install python-pip
root@soulmac:/home/oguzhan# pip install django
Virtualenv
root@soulmac:/home/oguzhan# pip install virtualenv
root@soulmac:/home/oguzhan# virtualenv /opt/sanalortam
root@soulmac:/home/oguzhan# source
/opt/sanalortam/bin/activate
(sanalortam)root@soulmac:/home/oguzhan#
Ağ Programlamaya Giriş
Ağ programlamaya girişte öğrenmemiz gereken temel
terimler ve yöntemler var. Ağ konusu çok geniş olduğu
için temel bilgilere çok fazla giremeyiz. Bu yüzden Ağ
programlamaya başlamaya karar veren birinin en
azından temel ağ ve python bilgisi olması teknik
anlamda öğrenmeye hız kazandıracaktır.
Portlardan başlayacak olursak, fiziksel terim olarak iki
donanımın birbiriyle bağlandığı / iletişime geçtiği
noktadır, bizim ilgileneceğimiz kısımda hemen hemen
aynı ancak ortada fiziksel bir birim yok. Tanımlı olan
65535 port bizi sanal ortamda bir çok uygulamaya
bağlar. Bu uygulamalar, servisler en basiti olarak hemen
hemen her gün bağlandığımız internet gibi, girdiğimiz
sitelerin bize özel sunduğu, yönlendirdiği farklı araçlar
gibi uygulamalardır.
Portlar
TCP / UDP
interneti ele alacak olursak, Global ağ mimarisinde kullandığımız veri
iletişim standartları bu portlar üzerinden dünya üzerindeki tüm
mimarilerin haberleşmesini sağlar, internete çıkabildiğimiz port 80
(HTTP) portudur. Bu port yapısı gereği TCP ve UDP protokollerini
kullanır. Nedir TCP ve UDP? Transmission Control Protocol,
kısacası kayıpsız veri iletimini sağlar. UDP ise TCP’nin yaptığı bir
kaç güvenlik ve sorgu işlemlerini atlayarak iletişimin hızlı olmasını
sağlar ancak kaybı garanti etmez, yani veri kayba uğrayabilir.
Soket
Soket kısaca, diğer programlarla standart Unix dosya tanımlayıcılarını
kullanarak haberleşmemizi sağlayan yapıdır. Bu yapıya ulaşmak için
socket( ) işlevini çağırmamız gerekir. Bu işlev bize bir soket
tanımlayıcı döndürür.
3 tip soket tanımlayıcı vardır. Bunlar İnternet soketleri, Unix soketleri
ve X.25 soketleridir. Hepsini ayrı ayrı incelemek uzun zaman
alacağından, sadece internet soketlerini göreceğiz.
ornek1.1
>>>import socket
>>>socket.getservbyname(‘domain’)
53
ornek1.1
Basit bir örnekle başladık. 1. satırdan inceleyerek gelecek olursak;
Python’da kütüphane tanımlamaları import komutuyla dosyaya
eklenir. Biz de socket sınıfını dosyamıza ekledik. 2. satırda socket
sınıfının altında tanımlanmış olan bir fonksiyonu çağırdık. Bu
fonksiyon eğer çıktıya bakacak olursak, adını girdiğimiz portun port
numarasını döndürür. Çıktıda da gördüğümüz gibi domain portu 53.
DGRAM / STREAM
Şimdi internet soketlerinin ikiye ayrıldığı yol ayrımına gelelim. Daha
önce bahsettiğimiz TCP ve UDP transfer çeşitleri burada karşımıza
çıkıyor. İnternet soketleri de TCP için SOCK_STREAM, UDP için
SOCK_DGRAM olarak ayrılıyor. SOCK_STREAM; verileri güvenilir
kanaldan taşır. SOCK_DGRAM ise SOCK_STREAM’e göre hızlı
fakat güvenliği garanti etmeyen soketlerdir. Bu iki yapının seçimi
yapılacak uygulamaya göre farklılık gösterir.
SOCK_DGRAM
ornek12.py
# -*- coding: utf-8 -*-
#Localhost üzerinde UDP Server ve Client
import socket, sys
s=socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
max=65535
port=1060
if sys.argv[1:] == [‘server’]:
s.bind((‘127.0.0.1’,port))
print s.getsockname(), ‘dinleniyor’
while True:
data, address=s.recvfrom(max)
print ‘İstemci ’, address, ‘ üzerinden yazıyor..’,repr(data)
s.sendto(‘Veri boyutu %d byte’%len(data),address)
elif sys.argv[1:]==[‘client’]:
s.sendto(‘Bu benim mesajım’,(‘127.0.0.1’, port))
data, address = s.recvfrom(max)
print ‘Server’, address, ‘üzerinden yazıyor’,repr(data)
else:
print >>sys.stderr, ‘kullanimi: ornek12.py server|client’
ornek12.py de ne yaptık?
Açıklama satırında yazanı yaptık. Daha önce bahsettiğimiz
SOCK_DGRAM kullandık yani UDP transfer. İki tip tanımladık
bunlar, server ve client. Server ı başlattığımızda 1060 numaralı
portu dinliyor ve bu porta bağlanana istemcilerin mesajlarını çıktı
veriyor. Dikkat edeceğimiz önemli bir nokta var. Aşağıdaki çıktıya
bakarak bunu anlayalım:
# python ornek12.py
+server tarafı
root@soulmac:/home/oguzhan# python ornek12.py server
('127.0.0.1', 1060) dinleniyor
+client tarafı
root@soulmac:/home/oguzhan# python ornek12.py client
Server ('127.0.0.1', 1060) üzerinden yazıyor 'Veri boyutu 17 byte'
root@soulmac:/home/oguzhan#
+server tarafı
root@soulmac:/home/oguzhan# python ornek12.py server
('127.0.0.1', 1060) dinleniyor
İstemci ('127.0.0.1', 33495) üzerinden yazıyor.. 'Bu benim mesajım'
ornek12.py
Server tarafında 1060 numaralı portu dinlerken client tarafında
uygulamayı çalıştırdığımızda 1060 portuna ‘Bu benim mesajım’
şeklinde bir mesaj gönderiyor, ancak bunu 33495 portu üzerinden
gönderiyor. Başlangıçta 1060 portunu kontrol eden client, serverin
açık olup olmadığına bakıyor, eğer açıksa 65535 port arasından
uygun olan port üzerinden 1060 numaralı porta veriyi gönderiyor.
ornek12.py
Öncelikle bir soket tanımlamalıyız ve bu soketin türünü yani internet,
unix ya da x25 soketleri arasından hangisi olduğunu belirtmeliyiz ve
yine TCP mi yoksa UDP mi olduğunu göstermeliyiz. Bu
tanımlamaları socket.socket(socket.AF_INET,
socket.SOCK_DGRAM) satırında yaptık. Burada AF_INET internet
soketini kullanacağımızı, SOCK_DGRAM ise bu iletişimin UDP
protokolü çerçevesinde gideceğini gösteriyor. bind() komutuyla
localhost üzerinde trafiğin hangi porttan akacağını belirtiyoruz ve
diğer iletişim kurallarına geçiyoruz. sendto( ) ile verimizi gönderme
işlemini gerçekleştiriyoruz.
SOCK_STREAM
SOCK_STREAM ler veri kayıpsız bir iletişim altyapısı sunan TCP
protokolü üzerinde hareket ederler. ornek12.py de konumuz
tamamen UDP yani SOCK_DGRAM dı. Şimdi ise SOCK_STREAM
dan bahsedeceğiz. ornek12.py de kullandığımız soket tanımlamanın
aynısını kullanacağız. İşleyiş aynı ancak felsefe farklı.
#python2.7
>>>import socket
>>>s=socket.socket(socket_AF_INET,
socket.SOCK_STREAM)
>>>
SOCK_STREAM
Felsefeye gelecek olursak, o da basit, UDP, TCP gibi davranmaz ve
bir kaç kontrol noktasını atlayarak iletişimin daha hızlı olmasını ister,
ancak bu hız kayıpları da beraberinde getirebilir. TCP ise size hızı
garanti edemez, trafik yoğunluğuna göre değişir ancak kayıpsız bir
transferi garanti eder.
SOKET İSİMLERİ
ornek12.py de gördüğümüz ve aslında daha önce görmediğimiz
tanımları burada ayrıntılı işleyeceğiz. Her bir tanımın ne işe
yaradığını daha iyi anlamak için bu bölüm yeterli olacaktır.
SOKET OLUŞTURMAK
socket(family,type,[protocol])
o family: Bu parametre soketin hangi alan için oluşturulduğunu belirtir. Unix için
AF_UNIX, internet için AF_INET tanımlaması yapmak gerekir.
o type: Kullanılacak protokol tipini belirtir. Bu protokoller TCP ya da UDP dir. TCP için
SOCK_STREAM, UDP için SOCK_DGRAM tanımlanmıştır. Diğer seçenekler,
SOCK_RAW, SOCK_SEQPACKET, SOCK_RDM.
o protocol: Bu parametre varsayılan olarak 0 dır ve bizde böyle bırakıyoruz.
SOKET BAĞLAMAK
Oluşturulan soketler sunucu ya da istemci taraflı kullanılabilir. Sunucu taraflı
bağlanacaksa bir hosta bağlamamız gerekir. bu bağlama olayını connect( ) metodu ile
gerçekleştireceğiz. Örnek olarak 192.168.1.17 ve port numarası 9562 olan bir hosta
bağlanmak için:
connect((‘192.168.1.17’, 9562))
SOKETİ BİR ADRESE BAĞLAMAK
bind( ) metodu işimizi görecektir. bind( ) parametre olarak soketin bağlanacağı adresi ve
port numarasını verir, bu sayede gelen isteklerin dinleneceği bir ortam oluşur.
bind((‘192.168.1.17’,9562))
BAĞLANTILARI
DİNLEMEK
Soket belirli bir adrese bağlandıktan sonra, belirtilen porttan gelen istekleri dinlemek için
görevlendirilir. Bu amaçla listen( ) metodu kullanılır. Parametre olarak kaç bağlantının
kabul edileceği belirtilir. En az 1 olmalıdır.
listen(5)
VERİ GÖNDERMEK /
ALMAK
Veri recv( ) ve send( ) metodlarıyla aktarılır. recv( ) metodu sunucu ya da istemciden
gönderilen veriyi almak için kullanılır. Parametre olarak buffer size (tampon boyu) ve
flags(bayraklar) alır.
buffer_size = 1024
recv(buffer_size)
Veri göndermek için send( ) metodu çağırılır. Parametre olarak gönderilecek veri ve bayrak
alır.
veri=’test verisi’
send(veri)
TSL VE SSL
Secure Socket Layer (Güvenli Giriş Katmanı) protokolü, internet
üzerinden şifrelenmiş güvenli veri iletişimi sağlar. E-posta
gönderiminde, FTP transferinde ve bir çok alışveriş sitesinde
güvenlik amacıyla kullanılıyor.
TSL VE SSL
Şifreleme esası açık anahtarlı şifrelemeye dayanır.
SSL protokolü geliştirildi ve isim değiştirdi. TLS adıyla sunucu-istemci
uygulamaların ağ üzerinde, dinlenmelerinin ve asıl verinin üzerinde
oynama yapılmasının önüne geçecek şekilde tasarlandı. Bu protokol
uygulama katmanında çalışır.
TSL VE SSL
>>>import ssl
>>>ssl.cert_time_to_seconds(“May 7 00:00:00 2014 GMT”)
>>>1399410000.0
TSL VE SSL
Burada ssl sınıfına ait olan cert_time_to_seconds fonksiyonunu
kullandık. Bu fonksiyon string bir tarih verisini alıp Unix Time da
karşılığını verir. Şimdi SSL ile tarihi saniye cinsinden yazdırmak
nedir? sorusuna gelirsek, ssl bir imza olarak kullanılır, imzada tarih
önemlidir. Unix Time da saniye olarak geri dönen veri imza için
kullanılır.
LOGLAMA
Ağ uygulamalarında log mesajları önemlidir. Bu mesajları üretip,
yedeklemek, uygulamalarımızda karşılaşılan sorunları, hangi
durumda olduğumuzu bilmemizi sağlar. Bu işlem için pythonda
bilinen syslog ve logging modülleri vardır. Biz logging modülünü
kullanacağız.
ornek13.py
import logging
logger=logging.getLogger()
logger.setLevel(logging.INFO)
handler=logging.FileHandler(‘/home/oguzhan/test.log’)
logger.addHandler(handler)
logger.error(‘hata mesaji’)
logger.info(‘bilgi mesaji’)
logger.warning(‘uyari mesaji’)
ornek13.py
root@soulmac:/home/oguzhan# python2.7 ornek13.py
root@soulmac:/home/oguzhan# cat test.log
hata mesaji
bilgi mesaji
uyari mesaji
Uygulamayı çalıştırdığımızda handler da tanımladığımız yola yani
test.log dosyasına bu çıktıları yazdığını göreceğiz.
KAYNAK
Foundations of Python Network Programming - Brandon Rhodes,
John Goerzen 2010

More Related Content

PPTX
Beyaz Şapkalı Hacker CEH Eğitimi - Bölüm 1, 2, 3
PDF
TCP/IP Ağlarda Parçalanmış Paketler ve Etkileri
PDF
MSSQL Hacking ve Post Exploitation Yontemleri
PDF
Temel Ağ Sızma Testine Giriş Dökümanı
PPTX
Web uygulama açıklıklarından faydalanarak sistem ele geçirme
PDF
Bilişim Suçlarında IP Adres Analizi
PDF
SSH Tünelleme ile İçerik Filtreleyicileri Atlatmak
DOCX
LINUX, WINDOWS VE AĞ SİSTEMLERİ SIZMA TESTLERİ
Beyaz Şapkalı Hacker CEH Eğitimi - Bölüm 1, 2, 3
TCP/IP Ağlarda Parçalanmış Paketler ve Etkileri
MSSQL Hacking ve Post Exploitation Yontemleri
Temel Ağ Sızma Testine Giriş Dökümanı
Web uygulama açıklıklarından faydalanarak sistem ele geçirme
Bilişim Suçlarında IP Adres Analizi
SSH Tünelleme ile İçerik Filtreleyicileri Atlatmak
LINUX, WINDOWS VE AĞ SİSTEMLERİ SIZMA TESTLERİ

What's hot (20)

PDF
Güvenli Veri Silme ve Dosya Kurtarma
PDF
Beyaz Şapkalı Hacker başlangıç noktası eğitimi
PDF
MICROSOFT SQL SERVER SIZMA VE GÜVENLİK TESTİ ÇALIŞMALARI
DOCX
SIZMA TESTLERİNDE BİLGİ TOPLAMA
DOCX
PORT TARAMA ve KEŞİF ÇALIŞMALARI
PDF
Web Servislerine Yönelik Sızma Testleri
PDF
Hping ile IP/ICMP ve UDP Paketleri Oluşturma
PDF
Temel Linux Kullanımı ve Komutları
DOCX
GÜVENLİK SİSTEMLERİNİ ATLATMA
PDF
Sızma Testlerinde Armitage Kullanımı
DOCX
INTERNET VE YEREL AĞ SIZMA TESTLERİ
PDF
Arp protokolu ve guvenlik zafiyeti
DOCX
EXPLOIT POST EXPLOITATION
PPTX
Beyaz Şapkalı Hacker CEH Eğitimi - Bölüm 10, 11, 12
PDF
Man in the Middle Atack (Ortadaki Adam Saldırısı)
ODP
Bilgi Sistemleri Güvenliği Metasploit
DOCX
Sızma Testine Giriş - Fuat Ulugay
PDF
TCP/IP Ağlarda İleri Seviye Paket Analizi – Tshark
PDF
Yerel Ağda Gerçekleştirilebilecek Sadırılar ve Türleri
PPTX
Beyaz Şapkalı Hacker CEH Eğitimi - Bölüm 4, 5, 6
Güvenli Veri Silme ve Dosya Kurtarma
Beyaz Şapkalı Hacker başlangıç noktası eğitimi
MICROSOFT SQL SERVER SIZMA VE GÜVENLİK TESTİ ÇALIŞMALARI
SIZMA TESTLERİNDE BİLGİ TOPLAMA
PORT TARAMA ve KEŞİF ÇALIŞMALARI
Web Servislerine Yönelik Sızma Testleri
Hping ile IP/ICMP ve UDP Paketleri Oluşturma
Temel Linux Kullanımı ve Komutları
GÜVENLİK SİSTEMLERİNİ ATLATMA
Sızma Testlerinde Armitage Kullanımı
INTERNET VE YEREL AĞ SIZMA TESTLERİ
Arp protokolu ve guvenlik zafiyeti
EXPLOIT POST EXPLOITATION
Beyaz Şapkalı Hacker CEH Eğitimi - Bölüm 10, 11, 12
Man in the Middle Atack (Ortadaki Adam Saldırısı)
Bilgi Sistemleri Güvenliği Metasploit
Sızma Testine Giriş - Fuat Ulugay
TCP/IP Ağlarda İleri Seviye Paket Analizi – Tshark
Yerel Ağda Gerçekleştirilebilecek Sadırılar ve Türleri
Beyaz Şapkalı Hacker CEH Eğitimi - Bölüm 4, 5, 6
Ad

Viewers also liked (19)

PPTX
Python mu Java mı?
PDF
Ruby - Dünyanın En Güzel Programlama Dili
ODP
Python Programlama Dili Eğitimi
PDF
BGA CTF Ethical Hacking Yarışması Çözümleri
PDF
Metasploit El Kitabı
PDF
Holynix v1
PPTX
Pasif Bilgi Toplama
PDF
Nmap Kullanım Kitapçığı
PDF
Tcpdump ile Trafik Analizi(Sniffing)
ODP
Yapay Zeka
PPTX
AI - Tekil 12 GSÜ
ODP
Özgür Yazılımlarla Görüntü İşleme
PDF
Nessus Kullanım Kitapçığı
PDF
HTTPS Ne Kadar Güvenlidir?(sslstrip)
PDF
Büyük Veri ve Risk Yönetimi
ODT
10-Kablosuz Ağlardaki Zaafiyetler
PPTX
YAPAY ZEKÂ VE DUYGUSAL ZEKÂ KULLANIM FARKLILIKLARININ İNCELENMESİ: TEKNOLOJİK...
PDF
Görüntü işleme
PDF
Hping Kullanarak Ağ Keşif Çalışmaları
Python mu Java mı?
Ruby - Dünyanın En Güzel Programlama Dili
Python Programlama Dili Eğitimi
BGA CTF Ethical Hacking Yarışması Çözümleri
Metasploit El Kitabı
Holynix v1
Pasif Bilgi Toplama
Nmap Kullanım Kitapçığı
Tcpdump ile Trafik Analizi(Sniffing)
Yapay Zeka
AI - Tekil 12 GSÜ
Özgür Yazılımlarla Görüntü İşleme
Nessus Kullanım Kitapçığı
HTTPS Ne Kadar Güvenlidir?(sslstrip)
Büyük Veri ve Risk Yönetimi
10-Kablosuz Ağlardaki Zaafiyetler
YAPAY ZEKÂ VE DUYGUSAL ZEKÂ KULLANIM FARKLILIKLARININ İNCELENMESİ: TEKNOLOJİK...
Görüntü işleme
Hping Kullanarak Ağ Keşif Çalışmaları
Ad

Similar to Python İle Ağ Programlama (20)

PPTX
Python Programlama Dili
PDF
Web Uygulama Güvenliği Ve Güvenli Kod Geliştirme Eğitim Notlarım
PPTX
Ağ sunusu
PPT
Tcp ip
PDF
Socket Programming.pdf
PPTX
Siber Güvenlik 1. hafta
PDF
Python 101
PDF
Bgnet
PDF
PDF
Network101 murat arslan
PPTX
Uygulama katmani ve ağ protokolleri̇
PPT
IP, IGP, MPLS Eğitim Sunumu @Çankaya Üniversitesi
PPTX
Tcp ip
PPT
Phyton Programlama Dili
PPTX
Ağ Temelleri
PDF
WEBSOCKET Protokolünün Derinlemesine İncelenmesi
PPT
Linux 101 - Ağ Temelleri
PDF
Sunucularımızı Gözleyelim
PDF
IPv6 ve Güvenlik
PDF
Jstanbul, Node.js based Socket.IO, Express and HTML5 based Bingo Game
Python Programlama Dili
Web Uygulama Güvenliği Ve Güvenli Kod Geliştirme Eğitim Notlarım
Ağ sunusu
Tcp ip
Socket Programming.pdf
Siber Güvenlik 1. hafta
Python 101
Bgnet
Network101 murat arslan
Uygulama katmani ve ağ protokolleri̇
IP, IGP, MPLS Eğitim Sunumu @Çankaya Üniversitesi
Tcp ip
Phyton Programlama Dili
Ağ Temelleri
WEBSOCKET Protokolünün Derinlemesine İncelenmesi
Linux 101 - Ağ Temelleri
Sunucularımızı Gözleyelim
IPv6 ve Güvenlik
Jstanbul, Node.js based Socket.IO, Express and HTML5 based Bingo Game

Python İle Ağ Programlama

  • 2. İçerik Hakkında Bu belge Python programlama dili ile ağ programlama bilgileri içerir. Teorik bilgiler az, uygulama örnekleri daha çok verilmiştir. Başlamadan önce Python ile çalışırken işimizi kolaylaştıracak bir kaç aracın kurulumundan ve yararlarından bahsedeceğiz.
  • 3. Gereksinimler >>> //Bu işareti gördüğünüzde Python yorumlayıcısında çalıştığımızı unutmayalım. root@soulmac://Bu da benim makinem. Bash komutlarını verdiğim zaman burada vereceğim. Python2.7 Python Package Index Virtualenv
  • 4. Python2.7 Üzerinde çalışacağımız sürüm Python2.7. Geçmişten günümüze Python üzerinde çalışan paketlerin uyumluluğu ve tarafımdan kod sürekliliği için Python2.7 tercih edilmiştir.
  • 5. Python Package Index Python Package Index yani PyPi, Python üzerinde çalışan tüm paketlerin bulunduğu uzak sunucudur. Ağ programlamada bu depoyu çokça kez kullanacağız. http://pypi.python.org
  • 6. Virtualenv Virtualenv: virtual environment (sanal ortam), sanal bir python alanı oluşturup kullandığımız modüllerin, paketlerin sadece bu sanal ortamda kalmasını, böylelikle kullandığımız alternatif modüllerin asıl sistemimizdeki python yorumlayıcısını etkilememesini sağlıyor.
  • 7. Pip Pip, Linux dağıtımlarında çalışan Python Package Index e erişmenin kolay yolu olarak tanımlayabiliriz. Pip kurulumunu yaparak sunucudan modülleri direk çekebilir ve kullanabiliriz.
  • 8. Kurulumlar Az önce bahsettiğimiz 4 aracın Debian Wheezy dağıtımında kurulumlarından ve kullanımlarından bahsedeceğiz.
  • 9. Python2.7 root@soulmac:/home/oguzhan# apt-get install python2.7 root@soulmac:/home/oguzhan# python2.7 Python 2.7.3 (default, Mar 13 2014, 11:03:55) [GCC 4.7.2] on linux2 Type "help", "copyright", "credits" or "license" for more information. >>>
  • 10. Pip root@soulmac:/home/oguzhan# apt-get install python-pip root@soulmac:/home/oguzhan# pip install django
  • 11. Virtualenv root@soulmac:/home/oguzhan# pip install virtualenv root@soulmac:/home/oguzhan# virtualenv /opt/sanalortam root@soulmac:/home/oguzhan# source /opt/sanalortam/bin/activate (sanalortam)root@soulmac:/home/oguzhan#
  • 12. Ağ Programlamaya Giriş Ağ programlamaya girişte öğrenmemiz gereken temel terimler ve yöntemler var. Ağ konusu çok geniş olduğu için temel bilgilere çok fazla giremeyiz. Bu yüzden Ağ programlamaya başlamaya karar veren birinin en azından temel ağ ve python bilgisi olması teknik anlamda öğrenmeye hız kazandıracaktır.
  • 13. Portlardan başlayacak olursak, fiziksel terim olarak iki donanımın birbiriyle bağlandığı / iletişime geçtiği noktadır, bizim ilgileneceğimiz kısımda hemen hemen aynı ancak ortada fiziksel bir birim yok. Tanımlı olan 65535 port bizi sanal ortamda bir çok uygulamaya bağlar. Bu uygulamalar, servisler en basiti olarak hemen hemen her gün bağlandığımız internet gibi, girdiğimiz sitelerin bize özel sunduğu, yönlendirdiği farklı araçlar gibi uygulamalardır. Portlar
  • 14. TCP / UDP interneti ele alacak olursak, Global ağ mimarisinde kullandığımız veri iletişim standartları bu portlar üzerinden dünya üzerindeki tüm mimarilerin haberleşmesini sağlar, internete çıkabildiğimiz port 80 (HTTP) portudur. Bu port yapısı gereği TCP ve UDP protokollerini kullanır. Nedir TCP ve UDP? Transmission Control Protocol, kısacası kayıpsız veri iletimini sağlar. UDP ise TCP’nin yaptığı bir kaç güvenlik ve sorgu işlemlerini atlayarak iletişimin hızlı olmasını sağlar ancak kaybı garanti etmez, yani veri kayba uğrayabilir.
  • 15. Soket Soket kısaca, diğer programlarla standart Unix dosya tanımlayıcılarını kullanarak haberleşmemizi sağlayan yapıdır. Bu yapıya ulaşmak için socket( ) işlevini çağırmamız gerekir. Bu işlev bize bir soket tanımlayıcı döndürür. 3 tip soket tanımlayıcı vardır. Bunlar İnternet soketleri, Unix soketleri ve X.25 soketleridir. Hepsini ayrı ayrı incelemek uzun zaman alacağından, sadece internet soketlerini göreceğiz.
  • 17. ornek1.1 Basit bir örnekle başladık. 1. satırdan inceleyerek gelecek olursak; Python’da kütüphane tanımlamaları import komutuyla dosyaya eklenir. Biz de socket sınıfını dosyamıza ekledik. 2. satırda socket sınıfının altında tanımlanmış olan bir fonksiyonu çağırdık. Bu fonksiyon eğer çıktıya bakacak olursak, adını girdiğimiz portun port numarasını döndürür. Çıktıda da gördüğümüz gibi domain portu 53.
  • 18. DGRAM / STREAM Şimdi internet soketlerinin ikiye ayrıldığı yol ayrımına gelelim. Daha önce bahsettiğimiz TCP ve UDP transfer çeşitleri burada karşımıza çıkıyor. İnternet soketleri de TCP için SOCK_STREAM, UDP için SOCK_DGRAM olarak ayrılıyor. SOCK_STREAM; verileri güvenilir kanaldan taşır. SOCK_DGRAM ise SOCK_STREAM’e göre hızlı fakat güvenliği garanti etmeyen soketlerdir. Bu iki yapının seçimi yapılacak uygulamaya göre farklılık gösterir.
  • 19. SOCK_DGRAM ornek12.py # -*- coding: utf-8 -*- #Localhost üzerinde UDP Server ve Client import socket, sys s=socket.socket(socket.AF_INET, socket.SOCK_DGRAM) max=65535 port=1060 if sys.argv[1:] == [‘server’]: s.bind((‘127.0.0.1’,port)) print s.getsockname(), ‘dinleniyor’ while True: data, address=s.recvfrom(max) print ‘İstemci ’, address, ‘ üzerinden yazıyor..’,repr(data) s.sendto(‘Veri boyutu %d byte’%len(data),address) elif sys.argv[1:]==[‘client’]: s.sendto(‘Bu benim mesajım’,(‘127.0.0.1’, port)) data, address = s.recvfrom(max) print ‘Server’, address, ‘üzerinden yazıyor’,repr(data) else: print >>sys.stderr, ‘kullanimi: ornek12.py server|client’
  • 20. ornek12.py de ne yaptık? Açıklama satırında yazanı yaptık. Daha önce bahsettiğimiz SOCK_DGRAM kullandık yani UDP transfer. İki tip tanımladık bunlar, server ve client. Server ı başlattığımızda 1060 numaralı portu dinliyor ve bu porta bağlanana istemcilerin mesajlarını çıktı veriyor. Dikkat edeceğimiz önemli bir nokta var. Aşağıdaki çıktıya bakarak bunu anlayalım:
  • 21. # python ornek12.py +server tarafı root@soulmac:/home/oguzhan# python ornek12.py server ('127.0.0.1', 1060) dinleniyor +client tarafı root@soulmac:/home/oguzhan# python ornek12.py client Server ('127.0.0.1', 1060) üzerinden yazıyor 'Veri boyutu 17 byte' root@soulmac:/home/oguzhan# +server tarafı root@soulmac:/home/oguzhan# python ornek12.py server ('127.0.0.1', 1060) dinleniyor İstemci ('127.0.0.1', 33495) üzerinden yazıyor.. 'Bu benim mesajım'
  • 22. ornek12.py Server tarafında 1060 numaralı portu dinlerken client tarafında uygulamayı çalıştırdığımızda 1060 portuna ‘Bu benim mesajım’ şeklinde bir mesaj gönderiyor, ancak bunu 33495 portu üzerinden gönderiyor. Başlangıçta 1060 portunu kontrol eden client, serverin açık olup olmadığına bakıyor, eğer açıksa 65535 port arasından uygun olan port üzerinden 1060 numaralı porta veriyi gönderiyor.
  • 23. ornek12.py Öncelikle bir soket tanımlamalıyız ve bu soketin türünü yani internet, unix ya da x25 soketleri arasından hangisi olduğunu belirtmeliyiz ve yine TCP mi yoksa UDP mi olduğunu göstermeliyiz. Bu tanımlamaları socket.socket(socket.AF_INET, socket.SOCK_DGRAM) satırında yaptık. Burada AF_INET internet soketini kullanacağımızı, SOCK_DGRAM ise bu iletişimin UDP protokolü çerçevesinde gideceğini gösteriyor. bind() komutuyla localhost üzerinde trafiğin hangi porttan akacağını belirtiyoruz ve diğer iletişim kurallarına geçiyoruz. sendto( ) ile verimizi gönderme işlemini gerçekleştiriyoruz.
  • 24. SOCK_STREAM SOCK_STREAM ler veri kayıpsız bir iletişim altyapısı sunan TCP protokolü üzerinde hareket ederler. ornek12.py de konumuz tamamen UDP yani SOCK_DGRAM dı. Şimdi ise SOCK_STREAM dan bahsedeceğiz. ornek12.py de kullandığımız soket tanımlamanın aynısını kullanacağız. İşleyiş aynı ancak felsefe farklı.
  • 26. SOCK_STREAM Felsefeye gelecek olursak, o da basit, UDP, TCP gibi davranmaz ve bir kaç kontrol noktasını atlayarak iletişimin daha hızlı olmasını ister, ancak bu hız kayıpları da beraberinde getirebilir. TCP ise size hızı garanti edemez, trafik yoğunluğuna göre değişir ancak kayıpsız bir transferi garanti eder.
  • 27. SOKET İSİMLERİ ornek12.py de gördüğümüz ve aslında daha önce görmediğimiz tanımları burada ayrıntılı işleyeceğiz. Her bir tanımın ne işe yaradığını daha iyi anlamak için bu bölüm yeterli olacaktır.
  • 28. SOKET OLUŞTURMAK socket(family,type,[protocol]) o family: Bu parametre soketin hangi alan için oluşturulduğunu belirtir. Unix için AF_UNIX, internet için AF_INET tanımlaması yapmak gerekir. o type: Kullanılacak protokol tipini belirtir. Bu protokoller TCP ya da UDP dir. TCP için SOCK_STREAM, UDP için SOCK_DGRAM tanımlanmıştır. Diğer seçenekler, SOCK_RAW, SOCK_SEQPACKET, SOCK_RDM. o protocol: Bu parametre varsayılan olarak 0 dır ve bizde böyle bırakıyoruz.
  • 29. SOKET BAĞLAMAK Oluşturulan soketler sunucu ya da istemci taraflı kullanılabilir. Sunucu taraflı bağlanacaksa bir hosta bağlamamız gerekir. bu bağlama olayını connect( ) metodu ile gerçekleştireceğiz. Örnek olarak 192.168.1.17 ve port numarası 9562 olan bir hosta bağlanmak için: connect((‘192.168.1.17’, 9562))
  • 30. SOKETİ BİR ADRESE BAĞLAMAK bind( ) metodu işimizi görecektir. bind( ) parametre olarak soketin bağlanacağı adresi ve port numarasını verir, bu sayede gelen isteklerin dinleneceği bir ortam oluşur. bind((‘192.168.1.17’,9562))
  • 31. BAĞLANTILARI DİNLEMEK Soket belirli bir adrese bağlandıktan sonra, belirtilen porttan gelen istekleri dinlemek için görevlendirilir. Bu amaçla listen( ) metodu kullanılır. Parametre olarak kaç bağlantının kabul edileceği belirtilir. En az 1 olmalıdır. listen(5)
  • 32. VERİ GÖNDERMEK / ALMAK Veri recv( ) ve send( ) metodlarıyla aktarılır. recv( ) metodu sunucu ya da istemciden gönderilen veriyi almak için kullanılır. Parametre olarak buffer size (tampon boyu) ve flags(bayraklar) alır. buffer_size = 1024 recv(buffer_size) Veri göndermek için send( ) metodu çağırılır. Parametre olarak gönderilecek veri ve bayrak alır. veri=’test verisi’ send(veri)
  • 33. TSL VE SSL Secure Socket Layer (Güvenli Giriş Katmanı) protokolü, internet üzerinden şifrelenmiş güvenli veri iletişimi sağlar. E-posta gönderiminde, FTP transferinde ve bir çok alışveriş sitesinde güvenlik amacıyla kullanılıyor.
  • 34. TSL VE SSL Şifreleme esası açık anahtarlı şifrelemeye dayanır. SSL protokolü geliştirildi ve isim değiştirdi. TLS adıyla sunucu-istemci uygulamaların ağ üzerinde, dinlenmelerinin ve asıl verinin üzerinde oynama yapılmasının önüne geçecek şekilde tasarlandı. Bu protokol uygulama katmanında çalışır.
  • 35. TSL VE SSL >>>import ssl >>>ssl.cert_time_to_seconds(“May 7 00:00:00 2014 GMT”) >>>1399410000.0
  • 36. TSL VE SSL Burada ssl sınıfına ait olan cert_time_to_seconds fonksiyonunu kullandık. Bu fonksiyon string bir tarih verisini alıp Unix Time da karşılığını verir. Şimdi SSL ile tarihi saniye cinsinden yazdırmak nedir? sorusuna gelirsek, ssl bir imza olarak kullanılır, imzada tarih önemlidir. Unix Time da saniye olarak geri dönen veri imza için kullanılır.
  • 37. LOGLAMA Ağ uygulamalarında log mesajları önemlidir. Bu mesajları üretip, yedeklemek, uygulamalarımızda karşılaşılan sorunları, hangi durumda olduğumuzu bilmemizi sağlar. Bu işlem için pythonda bilinen syslog ve logging modülleri vardır. Biz logging modülünü kullanacağız.
  • 39. ornek13.py root@soulmac:/home/oguzhan# python2.7 ornek13.py root@soulmac:/home/oguzhan# cat test.log hata mesaji bilgi mesaji uyari mesaji Uygulamayı çalıştırdığımızda handler da tanımladığımız yola yani test.log dosyasına bu çıktıları yazdığını göreceğiz.
  • 40. KAYNAK Foundations of Python Network Programming - Brandon Rhodes, John Goerzen 2010