IRC SASL Bağlantı: Güvenli ve Otomatik Kimlik Doğrulama

IRC'de services hesabınıza giriş yapmanın klasik yolu, bağlandıktan sonra NickServ'e parola göndermekti. Bu yöntem çalışır ama bilinen sorunları vardır: Kanallara giriş yapmadan önce girersiniz, host gizleme geç uygulanır, parola yanlış pencereye yazılabilir. IRC SASL, bu sorunların tamamını çözer: Kimlik doğrulama bağlantı sırasında, kanallara girmeden önce tamamlanır.

Nasıl Çalışır?

SASL'ın işleyişi şu adımlardan oluşur:

1. İstemci sunucuya bağlanır ve yetenek müzakeresini başlatır.
2. Sunucu desteklediği yetenekleri bildirir; listede SASL varsa istemci bunu talep eder.
3. İstemci kullanacağı kimlik doğrulama mekanizmasını bildirir.
4. Sunucu devam izni verir ve istemci kimlik bilgilerini gönderir.
5. Sunucu bilgileri services'e iletir; services doğrular.
6. Sonuç istemciye bildirilir ve müzakere tamamlanır.
7. Normal bağlantı süreci devam eder.

Bütün bu süreç saniyenin altında tamamlanır. Önemli olan şudur: Bağlantı tamamlandığında hesabınıza giriş yapmış durumdasınız. Yetenek müzakeresi için IRCv3 özellikleri yazımıza bakın.

Faydaları

Kayıtlı kullanıcılara özel kanallar: Birçok kanal, yalnızca services hesabına giriş yapmış kullanıcıları kabul eder. SASL olmadan bu kanallara girmek, zamanlama nedeniyle sorunlu olur.

Erken host gizleme: Ağ cloak uyguluyorsa, SASL ile bağlantı anından itibaren gizli host kullanırsınız. Klasik yöntemde, giriş yapana kadar kısa bir süre cloak'sız görünürsünüz.

Parola güvenliği: Parola doğrudan services'e gider. Yanlış pencereye yazma riski yoktur ve sahte bir NickServ'e gönderilme riski ortadan kalkar.

Zamanlama sorunları yok: NickServ'in cevap vermesini beklemek, mesajın kaybolması veya geç gelmesi gibi sorunlar yaşanmaz.

Otomatik ve güvenilir: Her bağlantıda çalışır; bir komut göndermeyi veya scriptin doğru zamanda tetiklenmesini beklemeniz gerekmez.

Mekanizmalar

PLAIN: Hesap adı ve parola gönderilir. En yaygın mekanizmadır ve neredeyse her yerde desteklenir.

Önemli bir uyarı: PLAIN, parolayı sunucuya gönderir. Bağlantı şifreli değilse parola düz metin olarak gider. Bu yüzden PLAIN'i yalnızca TLS bağlantısıyla birlikte kullanın. Bazı ağlar, şifresiz bağlantılarda SASL PLAIN'i kabul etmez; bu doğru bir yaklaşımdır.

EXTERNAL: TLS istemci sertifikasıyla doğrulama yapar. Parola göndermez.

Bu mekanizmanın kullanımı için bir sertifika oluşturup parmak izini services hesabınıza eklemeniz gerekir. En büyük avantajı, hiçbir yerde parola saklamanıza gerek kalmamasıdır: İstemci yapılandırmanızda parola bulunmaz.

Diğer mekanizmalar: Bazı ağlar, parolanın ağ üzerinden hiç gönderilmediği soru-cevap tabanlı mekanizmalar da destekler. Bu mekanizmaların istemci desteği daha sınırlıdır.

İstemci Yapılandırması

SASL, istemcinizin sunucu ayarlarında yapılandırılır. Genel adımlar:

1. Sunucu ayarlarında ilgili ağı seçin.
2. TLS portunu kullandığınızdan emin olun.
3. SASL seçeneğini etkinleştirin.
4. Kullanıcı adı olarak services hesap adınızı girin.
5. Parolanızı girin.
6. Mekanizma seçimi varsa PLAIN seçin (veya sertifika kullanıyorsanız EXTERNAL).

Yapılandırma arayüzü istemciye göre değişir ama gereken bilgiler aynıdır. mIRC için ayrıntılar mIRC otomatik identify ve autojoin yazımızda.

En Sık Hata: Nick Yerine Hesap Adı

SASL yapılandırmasında en sık yapılan hata, kullanıcı adı alanına o anda kullanılan nicki yazmaktır.

SASL, services hesabınızın adını bekler. Bu ad, ilk kaydettiğiniz nick olabilir ama o anda kullandığınız nickten farklı olabilir: Birden fazla nicki bir hesapta gruplamışsanız, yedek nickinizle bağlanırken de hesap adınızı girmeniz gerekir.

Hesap adınızı öğrenmek için services'e bir bilgi sorgusu gönderebilirsiniz; çıktıda hesap adı belirtilir. Nick gruplama için NickServ nick gruplama yazımıza bakın.

Sertifikalı Giriş

En güvenli yapılandırma, sertifika tabanlı girişdir. Adımlar:

1. Bir TLS istemci sertifikası oluşturun. Çoğu istemci bunun için bir araç sunar veya standart araçlarla oluşturulabilir.
2. Sertifikayı istemcinizin sunucu ayarlarında tanımlayın.
3. TLS ile bağlanın ve services hesabınıza normal yolla giriş yapın.
4. Services'e sertifika parmak izinizi hesabınıza ekleyen komutu gönderin.
5. SASL mekanizmasını EXTERNAL'a çevirin.

Bundan sonra parola olmadan giriş yaparsınız. Sertifika dosyanızı yedeklemeyi ve izinlerini korumayı unutmayın: Dosya kaybolursa bu yöntemle giriş yapamazsınız.

Hesap güvenliği için NickServ hesap güvenliği yazımıza bakın.

Başarısızlık Davranışı

SASL başarısız olduğunda ne olacağı istemci ayarıyla belirlenir:

Bağlantıyı kes: Kimlik doğrulama başarısızsa bağlanmaz. Güvenlik açısından tercih edilir: Hesabınıza giriş yapmadan ağa bağlanmamış olursunuz.

Devam et: Kimlik doğrulamasız bağlanır. Bu durumda kayıtlı kullanıcılara özel kanallara giremezsiniz ve cloak uygulanmaz.

İlk seçenek daha güvenlidir ama bir sorun olduğunda hiç bağlanamazsınız. Hangisini seçeceğiniz, kullanım alışkanlığınıza bağlıdır.

Sık Karşılaşılan Sorunlar

Belirti	Olası neden	Çözüm
Sunucu SASL sunmuyor	Ağda SASL kapalı veya services bağlı değil	Ağın yardım kanalına danışın
Kimlik doğrulama başarısız	Hesap adı veya parola yanlış	Bilgileri services ile elle test edin
Nick kullanıldı hatası	Hesap adı yerine nick girilmiş	Hesap adınızı kullanın
EXTERNAL başarısız	Parmak izi hesaba eklenmemiş	Sertifika parmak izini hesabınıza ekleyin
Bağlantı kesiliyor	Başarısızlıkta kesme ayarı açık	Önce sorunu çözün
Şifresiz portta çalışmıyor	Ağ şifresiz SASL'ı kabul etmiyor	TLS portuna geçin

Services tarafındaki yapılandırma için services SASL yazımıza bakın.

Ağ Tarafı Gereksinimler

SASL'ın çalışması için ağın da yapılandırılmış olması gerekir: IRC sunucusunun SASL isteklerini services'e iletmesi ve services'in ilgili modüllerinin yüklü olması.

Kendi ağınızı kuruyorsanız bu yapılandırmayı yapmanız gerekir; kullanıcı olarak ise ağın bunu zaten yapmış olmasını beklersiniz. Bir ağ SASL sunmuyorsa, klasik yöntem olan NickServ girişini kullanmanız gerekir.

Gerçek Bir Senaryo

Bir kullanıcı, bir projenin destek kanalına girmeye çalışıyor ama kanal yalnızca kayıtlı kullanıcılara açık. Nickini kaydetmiş ve her bağlantıda NickServ'e elle giriş yapıyor, ama istemcisi kanallara giriş yapmadan önce giriyor ve kanala alınmıyor. Ayrıca bağlandığı ilk saniyelerde gerçek host bilgisi görünüyor. İstemcisinin sunucu ayarlarında SASL'ı yapılandırıyor: TLS portuna geçiyor, hesap adını ve parolasını giriyor. İlk denemede hata alıyor çünkü kullanıcı adı alanına o anki nickini yazmış; hesap adıyla değiştirince çalışıyor. Artık bağlantı anında giriş yapılmış oluyor, kanala sorunsuz giriyor ve host'u hiçbir an açıkta kalmıyor.

Sonuç

SASL, IRC'de kimlik doğrulamanın modern ve güvenli yoludur. TLS portuyla birlikte kullanın, kullanıcı adı alanına hesap adınızı girin, mümkünse sertifika tabanlı girişe geçerek parola saklamayı tamamen bırakın ve başarısızlık davranışını bilinçli seçin. Hata mesajlarını anlamak için sıradaki rehberimiz IRC hata numerikleri.