Kapadokya Üniversitesi Bilişim Sistemi ve Uygulamalarına Dair Kullanıcı ve Yetkilendirme İşlemlerinin Bir Remote Authentication Dial-in User Service (RADIUS) Sunucusu Aracılığıyla Merkezî ve Güvenli Hâle Getirilmesi ile Bunun Üniversite Kullanıcı Yönetim Sürecine Etkilerinin Belirlenmesi

Abstract

Bu projede, üniversitelerde kullanılan farklı sistemler üzerindeki kullanıcı hesaplarının tek bir sistem üzerinden yönetilebilmesi amacıyla açık kaynak kodlu RADIUS (Remote Authentication Dial-In User Service) sisteminin kurulması amaçlanmıştır. RADIUS, kullanıcı kimlik doğrulama, yetkilendirme ve hesap yönetimi (AAA: Authentication, Authorization, Accounting) işlemlerini merkezi bir yapıda yönetmeyi mümkün kılan bir protokoldür ve Üniversite ortamında çeşitli bilişim sistemleri ve ağ hizmetlerinin artmasıyla birlikte, bu sistemler üzerindeki kullanıcı hesaplarının ve erişim yetkilerinin yönetimi giderek daha karmaşık hale gelmiştir. Bu nedenle, tüm bu süreçlerin daha etkin ve güvenli bir şekilde yönetilebilmesi için RADIUS sisteminin kurulması ve değerlendirilmesi hedeflenmiştir. Proje iki ana başlık altında yürütülmüştür. İlk olarak, RADIUS sisteminin kurulması amacıyla gerekli donanım ve yazılım bileşenleri temin edilerek, Mustafapaşa Kampüsü’ndeki laboratuvarlarda kurulmuştur. Bu aşamada, bir RADIUS sunucusu ile ilgili donanım ve ağ bileşenleri kurulmuş ve gerekli konfigürasyonlar tamamlanmıştır. Bu süreçte donanım ve yazılım bileşenlerinin uyumu ve sistemin stabil çalışması sağlanmıştır. Ayrıca, ağ performansı üzerinde yapılan incelemelerde kullanıcı yetkilendirme süreçlerinde iyileşme gözlemlenmiştir. İkinci aşamada, RADIUS sistemi üniversite bünyesindeki çeşitli sistemlerle entegre edilmiştir. Bu sistemler arasında Active Directory ve Öğrenci İşleri Otomasyonu bulunmaktadır. Her bir sistemle yapılan entegrasyon süreçlerinde, RADIUS sisteminin entegrasyon kabiliyeti, entegrasyon sürecinde harcanan efor ve zorluk derecesi, entegrasyon sonrası kullanıcılara yönelik etkiler ve elde edilen sonuçlar değerlendirilmiştir. Bu süreçte, merkezi bir yetkilendirme sisteminin üniversite genelinde güvenliği artırdığı ve yönetim süreçlerini kolaylaştırdığı tespit edilmiştir. Merkezi bir RADIUS sistemi sayesinde, kullanıcı yetkilerinin belirlenmesi ve denetlenmesi süreçlerinde standardizasyon sağlanmış ve ağ üzerindeki tüm erişim denemeleri merkezi olarak kayıt altına alınmıştır. Bu durum, olası güvenlik ihlallerinin tespit edilmesini kolaylaştırmış ve üniversite ağındaki güvenlik seviyesini artırmıştır.