Windows Bilgisayarı NAS Server Olarak Yapılandırma
Güvenlik kameralarım için yerel depolama ihtiyacı ortaya çıktığında, Xiaomi C300 modelinin sunduğu NAS (ağ depolama) desteğiyle masaüstü bilgisayarımı bir NAS sunucusuna dönüştürmeye karar verdim. Başta yalnızca kamera kayıtlarını almak için başladığım bu kurulum süreci, kısa sürede dosya paylaşımı, uzaktan erişim, otomatik yedekleme gibi birçok alanda hayatımı kolaylaştıran kalıcı bir çözüme dönüştü.
Yazı İçeriği
Bu yazıda, teknik bilgiye sahip olmasanız bile uygulayabileceğiniz şekilde Windows işletim sistemine sahip bir bilgisayarı, evinizdeki tüm cihazlar tarafından erişilebilecek bir NAS sunucusuna nasıl dönüştürebileceğinizi adım adım paylaşıyorum. Xiaomi kamera kullanıcıları için özel detayları içeriyor olsa da, bu yöntem aynı zamanda medya arşivleme, belge paylaşımı ve ev içi otomasyon sistemlerinde de rahatlıkla kullanılabilir.
Aşağıda, Windows 10 veya 11 yüklü bir bilgisayarı ev içinde NAS (Ağ Depolama Sunucusu) gibi kullanmak için adım adım, net ve kalıcı bir kurulum rehberi bulacaksın.
Bu kurulum, örneğin Xiaomi C300 gibi bir kamera tarafından otomatik görülebilecek şekilde SMB1 + NetBIOS yayını yapan, parola korumalı, görünür bir NAS sunucusu haline getirilmesini kapsar.
Windows Bilgisayarı NAS Servera Dönüştürme Rehberi
Paylaşılacak Klasörü Oluştur
- Masaüstünde veya D:\ gibi bir sürücüde klasör oluştur:
Örn:C:\XiaomiKamera - Sağ tıkla > Özellikler > Paylaşım > Gelişmiş Paylaşım
- “Bu klasörü paylaş” kutusunu işaretle
- Paylaşım adı:
xiaomi_cam(veya dilediğiniz herhangi bir isim) - İzinler > Everyone seç > Okuma-Yazma yetkisi ver
SMB1 Protokolünü Etkinleştir
SMB1 (Server Message Block version 1), bilgisayarlar arasında dosya, yazıcı ve ağ kaynaklarını paylaşmak için kullanılan ilk nesil bir iletişim protokolüdür. Microsoft tarafından geliştirilmiş ve ilk olarak Windows 3.11 dönemlerinde kullanılmaya başlanmıştır.
SMB1 Tanımı
SMB1, ağ üzerindeki iki cihaz arasında şu işlemleri yapmayı sağlar:
- Paylaşılan klasörlere erişim
- Yazıcılara uzaktan yazdırma
- Dosya okuma/yazma/taşıma
- Dosya gezintisi (ağa bağlı cihazları görebilme)
SMB1 Teknik Detaylar
Özellik Açıklama Geliştirici IBM → Microsoft (daha sonra) Yıl 1980’ler sonu – 1990’lar başı Çalışma şekli TCP 445 ve NetBIOS üzerinden TCP 139 portlarını kullanır Protokol tipi Durum bilgisi taşımayan (stateless) Şifreleme / Kimlik doğrulama Yok veya çok zayıf Platformlar Windows, Linux (Samba), macOS, Android
SMB1 Güvenlik Zafiyeti
SMB1, modern güvenlik standartlarına göre son derece zayıf kabul edilir.
En büyük sorunları:
- Şifreleme yoktur → Tüm veri düz metin gönderilir
- Kimlik doğrulaması basittir → Man-in-the-middle saldırılarına açık
- Çok sayıda bilinen açığı vardır → En meşhuru:
- EternalBlue (2017) → WannaCry fidye yazılımı bu açıkla yayıldı
- Microsoft, SMB1’i “artık kullanılmaması gereken, güvensiz bir protokol” ilan etti
SMB1 Neden Hala Kullanılıyor?
Bazı eski cihazlar (kameralar, yazıcılar, NAS sistemleri, akıllı televizyonlar) yalnızca SMB1 protokolünü destekler.
Bu cihazların çoğu:
- Xiaomi kameralar
- Eski Synology/QNAP NAS’lar
- Çin menşeili dosya kutuları, medya oynatıcılar
- Bazı Android uygulamaları (eski ES File Explorer vs.)
Bu yüzden ev ağında zorunlu olarak etkinleştirilmek durumunda kalınır.
SMB1 Kullanmanın Riskleri Nasıl Azaltılır?
Önlem Açıklama Yalnızca LAN içinde kullan SMB1’i dış ağa açmak intihar olur Yetkili kullanıcı tanımla “Everyone” yerine şifreli kullanıcı kullan Güncel Windows sürümü kullan SMB1 açıldığında sistemin kendisi bile uyarı verir Kullanımdan sonra kapat Kurulum ve test sonrası gerek yoksa SMB1 özelliğini kapat
SMB1 Yerine Önerilen Alternatifler
Sürüm Açıklama SMB2 2006’da tanıtıldı, Vista ve sonrası SMB3 2012’den itibaren şifreleme, sıkıştırma, çoklu kanal desteği içerir SFTP / WebDAV / NFS Daha güvenli, modern dosya paylaşım protokolleri
Özetle SMB1:
- SMB1 eski, zayıf ama hâlâ bazı cihazlarla uyum için gerekli bir dosya paylaşım protokolüdür
- Modern sistemlerde kullanımı kesinlikle önerilmez, sadece özel durumlarda LAN içinde geçici olarak kullanılmalıdır
- Xiaomi C300 gibi bazı IP kameralar SMB1 dışındaki sürümleri görmez, bu nedenle SMB1’i aktif etmek gerekir
- Başlat > “Windows özelliklerini aç veya kapat” yaz > Enter
- Açılan listede:
- SMB 1.0/CIFS File Sharing Support kutusunu işaretle
- (İçindekileri de işaretle)
- Uygula > Bilgisayarı yeniden başlat
NetBIOS Yayını Aç (Ağda Görünürlük İçin)
NetBIOS (Network Basic Input/Output System), yerel ağ üzerindeki bilgisayarların birbirlerini isimle tanıyabilmesi, iletişim kurabilmesi ve veri paylaşabilmesi için geliştirilmiş bir ağ servisidir.
Ağda cihazların birbirini sadece IP ile değil, isimle bulabilmesini sağlar. SMB gibi protokollerle birlikte çalışır ama kendi başına bir protokol değildir — bir API ve isim çözümleme sistemi olarak işlev görür.
NetBIOS Kısaca:
- NetBIOS = IP adresi yerine bilgisayar adı ile haberleşmeyi sağlar
- IP’nin telefon numarası olduğunu düşünürsen, NetBIOS bir rehberdir
- SMB (dosya paylaşımı) protokolünün erken sürümleri NetBIOS olmadan çalışmazdı
NetBIOS Ne İşe Yarar?
| İşlev | Açıklama |
|---|---|
| 📛 İsim çözümleme | \\PC-Kameralar gibi bilgisayar adlarıyla paylaşım yapmanı sağlar |
| 📡 Yayın (Broadcast) | Ağdaki tüm cihazlara “ben buradayım” diye kendini tanıtır |
| 🔌 Otomatik keşif | Paylaşılan klasörler, yazıcılar gibi kaynakları ağda görünür kılar |
| 💬 Oturum yönetimi | Cihazlar arasında bağlantı oturumlarını başlatır/sürdürür |
| 📁 Dosya ve yazıcı paylaşımı | SMB1 ile birlikte yerel ağda dosya ve yazıcı paylaşımına olanak tanır |
NetBIOS Nasıl Çalışır?
- Her cihaz kendine bir ad verir (örn:
ERDEM-PC) - Bu adı NetBIOS yayınıyla ağda duyurur
- Diğer cihazlar bu adı IP adresine eşler (tıpkı DNS gibi ama yerel)
- Dosya paylaşımı veya yazdırma isteği, bu isimle başlar
Kullanılan portlar:
| Protokol | Port | Açıklama |
|---|---|---|
| UDP | 137 | NetBIOS Name Service (isim yayını) |
| UDP | 138 | Datagram Service (veri gönderimi) |
| TCP | 139 | Session Service (oturum başlatma) |
NetBIOS Güvenlik Açısından Zayıf mı?
Evet.
NetBIOS, 1980’lerde küçük ofis LAN’ları için tasarlanmıştı. Modern güvenlik standartlarına uygun değildir:
- Veri şifrelemesi yok
- Yetkisiz kullanıcılar ağda cihazları görebilir
- Açık bırakılırsa dışarıdan saldırılara açıktır (özellikle port 139)
Bu yüzden modern sistemlerde genellikle:
- NetBIOS kapatılır
- SMB2/SMB3 ve DNS kullanılır
- Ancak bazı eski cihazlar veya kameralar, hâlâ NetBIOS yayını olmadan karşı cihazı göremez
Xiaomi Gibi Cihazlar Neden NetBIOS’a İhtiyaç Duyar?
- SMB1 kullandıkları için, cihazlar IP yerine NetBIOS adlarını çözmeye çalışır
- Kameralar çoğu zaman manüel IP girme imkanı sunmaz, bu yüzden bilgisayarı “yayınla” diye bekler
- Eğer bilgisayar NetBIOS yayını yapmazsa, kamera onu hiç görmez
NetBIOS Yayını Nasıl Açılır?
- Windows servislerinden
TCP/IP NetBIOS Helperservisini aç - Ağ ayarları > IPv4 > Gelişmiş > WINS sekmesi > NetBIOS etkinleştir
- Bilgisayarı yeniden başlat
nbtstat -nkomutuyla yayının çalışıp çalışmadığını kontrol et
Özetle NetBIOS:
| Özellik | Açıklama |
|---|---|
| Ne işe yarar? | Bilgisayarları ağda adla tanımak, dosya paylaşmak |
| Hangi cihazlar kullanır? | Eski Windows sürümleri, bazı kameralar, yazıcılar |
| Modern alternatifleri | DNS, mDNS (Bonjour), LLMNR |
| Güvenli mi? | Hayır, sadece yerel ağda ve kontrollü kullanımda tercih edilmeli |
- Başlat >
services.mscyaz > Enter- TCP/IP NetBIOS Helper servisini bulun
- Durumu: Çalışıyor, Başlangıç türü: Otomatik
- Ağ bağlantısı > Özellikler > IPv4 > Gelişmiş > WINS sekmesi
- “NetBIOS ayarları” bölümünde: NetBIOS üzerinden TCP/IP’yi etkinleştir
4. UPnP’yi Modemde Etkinleştir
UPnP (Universal Plug and Play), bir ağ üzerindeki cihazların birbirlerini otomatik olarak keşfetmesini ve kendilerini tanıtarak yapılandırılmadan iletişime geçebilmesini sağlayan bir iletişim protokolüdür.
Basitçe: Ağdaki cihazların “merhaba, ben buradayım” diyebilmesini ve “şu portu bana aç” diyebilmesini sağlar.
UPnP Temel Tanımı:
- Universal Plug and Play = Evrensel Tak ve Çalıştır
- Cihazlar arası iletişim için ağ seviyesinde otomatik konfigürasyon sağlar
- TCP/IP tabanlıdır, UDP multicast ile çalışır
- Çoğu zaman fark edilmeden çalışır; ama kamera, yazıcı, NAS gibi cihazların otomatik görünmesini sağlar
UPnP Ne İşe Yarar?
| Alan | Örnek Kullanım |
|---|---|
| 🎥 Akıllı kameralar | Bilgisayarı “NAS” olarak otomatik bulur |
| 🛜 Router | Cihazlar kendileri için port açtırabilir |
| 📺 Akıllı televizyon | Medya sunucularını bulur (DLNA, Plex vs.) |
| 🎮 Oyun konsolu | NAT tipini iyileştirir, bağlantı sorunlarını çözer |
| 💻 Bilgisayar | Ağdaki yazıcıları, paylaşılan klasörleri otomatik görür |
UPnP Nasıl Çalışır?
- Cihaz (örneğin bir kamera), ağa bağlanınca UPnP broadcast yayını yapar:
“Ben buradayım, NAS arıyorum.” - Diğer cihazlar (örneğin Windows bilgisayar),
NetBIOS/SMB yayını + UPnP servisiyle kendilerini ağda tanıtır:
“Ben NAS’ım, şu klasörüm var, SMB destekliyorum.” - Kamera, bu yayını duyar ve otomatik olarak bilgisayarı listeler.
Bu sayede hiçbir IP yazmadan, elle ayar yapmadan cihazlar kendiliğinden birbirini tanır.
UPnP Güvenli mi?
LAN içinde kullanılırsa: Evet
- Cihazların konfigürasyonunu kolaylaştırır
- Özellikle ev ağlarında çok pratik
WAN (internet) tarafında açık olursa: Hayır
- Zararlı yazılımlar, dışarıya port açtırabilir
- UPnP cihaz yetkilendirme yapmaz, her istek otomatik kabul edilir
UPnP Aç/Kapat Ayarı Nerede?
Modem / Router arayüzüne gir:
- Ağ ayarları / NAT / Gelişmiş bölümlerinde olur
- Genelde şu isimlerle geçer:
- UPnP Enable / Disable
- IGD / SSDP / Multicast DNS (alt protokolleri)
UPnP, Xiaomi C300 Gibi Cihazlarda Neden Gerekli?
- Kamera bilgisayarın NAS olduğunu görebilmek için ağda tarama yapar
- Bilgisayarın UPnP servisi ve NetBIOS yayını varsa, kamera onu otomatik listeler
- Eğer UPnP kapalıysa:
- Kamera hiçbir cihazı görmeyebilir
- IP elle girilemediği için bağlantı kuramaz
UPnP ile Karıştırılmaması Gerekenler:
| Terim | Farkı |
|---|---|
| SMB/NetBIOS | Dosya paylaşımı, adla erişim |
| DLNA | Medya (video, müzik) paylaşımı |
| Bonjour/mDNS | Apple cihazlarının ağ keşfi |
| NAT-PMP / PCP | Port yönlendirme için Apple/IPv6 alternatifi |
UPnP Açık mı Kapalı mı Tutulmalı?
| Senaryo | Öneri |
|---|---|
| Ev ağı, sadece yerel erişim | Açık bırakabilirsin |
| Ortak Wi-Fi, misafir ağı | Kapatılmalı |
| Dış port yönlendirme yapıyorsan | Elle ayarla, UPnP kapat |
| Çocuk/oyuncu cihazları varsa | NAT problemi yaşamamaları için açık olabilir |
Özetle UPnP:
- UPnP, ağ cihazlarının kendiliğinden tanışmasını sağlar
- Xiaomi gibi cihazlar, NAS gibi hedefleri otomatik görmek için UPnP yayınına ihtiyaç duyar
- Modemden açılması, LAN içinde cihaz keşfini mümkün kılar
- İnternete açık bırakılması risklidir, sadece LAN içinde kullanılması önerilir
- Modem arayüzüne gir (genellikle
192.168.1.1) - UPnP (Universal Plug and Play) özelliğini aç
- Cihazların birbirini otomatik olarak görebilmesini sağlar
- Modemi yeniden başlat (gerekirse)
SMB Portlarını Güvenlik Duvarında Aç
CMD’yi yönetici olarak aç ve aşağıdaki komutları çalıştır:
netsh advfirewall firewall add rule name="SMB" protocol=TCP localport=445 dir=in action=allow
netsh advfirewall firewall add rule name="NetBIOS" protocol=UDP localport=137,138 dir=in action=allow
netsh advfirewall firewall add rule name="NetBIOS2" protocol=TCP localport=139 dir=in action=allow
Kullanıcı Hesabı Oluştur (Opsiyonel ama önerilir)
- Başlat >
netplwizyaz > Enter - Yeni bir kullanıcı ekle:
- Kullanıcı adı:
xiaomi - Şifre:
123456 - Giriş türü: Yerel hesap
- Kullanıcı adı:
- Paylaşım klasörüne sadece bu kullanıcıya izin verilecek şekilde yetkilendirme yapılabilir.
Statik IP Ata
Kameranın tekrar tekrar IP aramaması ve bağlantı kopmaması için IP sabitlenmelidir.
Yöntem 1:
Modem arayüzüne gir > DHCP ayarları > MAC adresine göre rezervasyon tanımla
Yöntem 2:
Ağ ayarları > IPv4’e sabit IP ver (ör: 192.168.1.50, mask: 255.255.255.0, ağ geçidi: 192.168.1.1)
Uyku Modunu Kapat
Bilgisayar uykuya geçerse NAS hizmeti durur
- Başlat > Güç & Uyku Ayarları
- “Uyku” seçeneğini: Asla olarak ayarla
- Gelişmiş güç ayarları > sabit disk, ağ adaptörü ve USB uyku modlarını devre dışı bırak
Test Et
- Aynı ağdaki başka bir bilgisayarda:
\\192.168.1.50\xiaomi_camyaz ve Enter’a bas (veya\\BILGISAYAR_ADI\xiaomi_cam) - Kullanıcı adı:
xiaomi
Şifre:123456
Görünüyorsa, Xiaomi kamera da görebilir demektir.
Xiaomi Kamerayı Bağla
Mi Home > Kamera > Ayarlar > Depolama Ayarları > NAS Ağ Depolama
- Eğer her şey doğruysa, bilgisayar “ağdaki mevcut depolama konumu” olarak listelenir
- Tıkla > Kullanıcı adı ve şifre ile giriş yap > Klasörü seç > Kaydı başlat
Ekstra Tavsiyeler
| Konu | Öneri |
|---|---|
| Disk dolmaması | Klasöre günlük klasörleme yapacak script yaz |
| Otomatik temizlik | Eski kayıtları 30 günde bir silen zamanlanmış görev kur |
| Harici disk yedekleme | Haftalık olarak harici diske kopyalama ayarla |
| Güvenlik | “Everyone” iznini kaldırıp yalnızca xiaomi kullanıcısına yetki ver |
Bu adımlar tamamlandığında bilgisayarın yerel bir NAS gibi çalışır, Xiaomi C300 tarafından otomatik olarak tanınır ve sürekli kayıt yapabilir.