3 Parti Yazılımlar

Symantec Endpoint Protection : Application and Device Control

Ugur BURMA — Sun, 28 Feb 2010 03:41:36 GMT

Bu makalede Endpoint üzerinde şirket güvenliği nedeniyle bazı donanımların kullanım izinlerinin nasıl ayarlandığını göreceğiz. Şirket güvenliği ve kullanım politikaları gereği bilgisayar üzerinde standart olarak gelen USB, CD-Rom...(read more)

Eset Nod32 Antivirüs 4 Kurulum Ve Ayarları Bölüm 2

Rıza SAHAN — Sun, 28 Feb 2010 03:11:34 GMT

VI-Nod32 4 Business versiyonunun ERA (Eset Remote Administrator)modülü Makalemizin buraya kadar olan kısmında Nod32 kurulumu,Network ortamında mirror yapısı,Sysinspector yapılarını inceledik.Çok büyük kurumsal yapılarda bir IT çalışanının bu kadar...(read more)

Eset Nod32 Antivirüs 4 Kurulum Ve Ayarları Bölüm 1

Rıza SAHAN — Sun, 28 Feb 2010 03:09:51 GMT

Son yıllarda bilgisayar sayısının hızla artması, internet kullanımının aşırı bir şekilde yaygınlaşması ve bizlerinde bu çark içinde online olarak işlerimizi yapma ihtiyacından dolayı bilgisayarlarımızın güncel olması ve güncel bir virus kalkanı...(read more)

Symantec Endpoint Protection: Yedekleme Kurtarma ve Sorun Giderme

Serhat SERT — Sun, 07 Feb 2010 03:24:54 GMT

Serinin son makalesinde, Symantec Endpoint Protection üzerinde oluşturulacak yedekleme işlemleri ve felaket durumlarına karşı yapılacak ön çalışmalar anlatılacaktır. Ayrıca son olarak iletişim problemleri ve sunucu stabilizasyonunun gözden geçirilmesi...(read more)

Symantec Live Update Administration (LUA) Kurulumu

Fatih Teke — Sun, 07 Feb 2010 03:18:23 GMT

Bilindiği gibi kurduğumuz programların güncellemelerini yüklemek hem programlarımızın performansını hem de güvenliğini arttıran en önemli etkendir. Symantec, kendi ürünlerini internet olmayan ortamlarda güncellemek için Live Update Administration programını...(read more)

Symantec Install Package nedir? Ne işe yarar? Nasıl kullanılır?

Fatih Teke — Sun, 24 Jan 2010 02:32:00 GMT

Bu yazımda sizlere Symantec Endpoint Protection için oluşturulan Install paketlerinden bahsetmek istiyorum. Install paketi Symantec’in kurulacağı bilgisayarların modüllerinin toplandığı kurulum dosyasıdır. Install paketleri 2 ana temel unsurdan oluşur....(read more)

Symantec Endpoint Protection ile Out of Office kuralı oluşturma

Fatih Teke — Sun, 24 Jan 2010 02:23:00 GMT

Çalıştığımız şirketlerde laptop kullanıcılarını şirket içerisinde başka bir Symantec Endpoint Protection (SEP) politikası, şirket dışında başka bir politika ile yönetebiliriz. Birkaç örnek vermek gerekirsek şirket içerisinde SEP Manager üzerinden güncellemelerini...(read more)

Symantec Endpoint Protection Manager Özellikler

Serhat SERT — Sun, 24 Jan 2010 02:19:00 GMT

Bu makalede, Symantec Endpoint Protection Manager kurulumu sonrası, yönetim ekranında görülen kısımların ve bunların ne işe yaradıklarının kısa kısa anlatımı ve ufak ipuçlarıda ekleyerek, sistem hakkında aklımızda daha net biryapı oluşmasını sağlayacağız....(read more)

Symantec Endpoint Protection: Uygulama Örnekleri Bölüm - 3

Serhat SERT — Sun, 24 Jan 2010 02:17:12 GMT

Bu makalede, SEP Manager üzerinden yaptığımız uygulama örneklerine devam edip, istemci bilgisayarlar üzerinde MD5 File Fingerprinting esaslı uygulama (UltraSurf) yasaklama ve Firewall üzerinden Facebook/Myspace sitelerine erişimi belirli...(read more)

GFI FAXmaker

Hakan UZUNER — Sun, 17 Jan 2010 16:41:00 GMT

Günümüz şirket organizasyonlarında en temel ihtiyaç iletişimdir. İletişim olmadan günümüzde iş yapmak nerede ise imkânsız bir hal almıştır. İletişim denince ise akla pek çok farklı yöntem gelmekle beraber iş gereksinimlerine göre sıralamak gerekir ise...(read more)

Symantec Endpoint Protection : Uygulama Örnekleri - Bölüm 2

Serhat SERT — Sun, 17 Jan 2010 16:21:00 GMT

Bu makalede, SEP Manager üzerinden yaptığımız uygulama örneklerine devam ediyoruz.LAN içerisinde uygulayacağımız Host Integrity Policy (Network Access Control) ve Karantina Politikalarının detaylı örneklerini bu makalede bulabilirsiniz. HOST INTEGRITY...(read more)

Symantec Endpoint Protection: Uygulama Örnekleri Bölüm 1

Serhat SERT — Sun, 17 Jan 2010 16:17:00 GMT

Bundan önceki makalelerde işlenen konulardan sonra, artık, uygulamaların örnekleriyle gösterilmesi kısmına geldik.Bu ve devamındaki makalelerde, Client için paket oluşturup dağıtma, Firewall policy oluşturma, Host Integrity Policy ve Network Access Control,...(read more)

Symantec Endpoint Protection Manager : Kurulum

Serhat SERT — Sun, 10 Jan 2010 21:32:00 GMT

Symantec Endpoint Protection hakkında giriş niteliği taşıyan ilk makale sonrası, şimdide kurulum öncesi gereksinimler ve kurulum aşaması hakkında detaylı bilgiler vermeye çalışacağım. Kurulum aşamalarında ve planlamada, büyük networkler üzerine kurulum...(read more)

Symantec Endpoint Protection Manager : Genel Bakış

Serhat SERT — Sun, 10 Jan 2010 21:19:00 GMT

Geçmiş yıllarda kurumlarca kullanılan ve her işlem için ayrı yapılandırma gerektiren güvenlik çözümlerinin getirdiği eksikliklerin ve farklı vendorların ürünlerinin aynı ortamda bulunması sonucu oluşan kaos ortamının, ayrıca getirdiği ağır yönetimsel...(read more)

CA XOsoft ile File Server Replikasyonu

Mumin CICEK — Sun, 03 Jan 2010 00:18:00 GMT

CA XOsoft ürün ailesi; kurumunuza sürekli uygulama ve iş sürekliliği kapsamı çerçevesinde, felaketten kurtarma ( Disaster Recovery ) ve yüksek erişilebilirlik ( High Availability ) hizmetlerini sunmaktadır. CA XOsoft ürün ailesi içerisinde yer alan CA...(read more)

GFI Mail Security ile Exchange Server Denetimi

Ozgur KOLUKISA — Sat, 21 Nov 2009 22:09:00 GMT

Bu makale teknik bir makale olup adım adım uygulama noktasında sizlere yol gösterecektir. Ürünün genel özellikleri ve neleri desteklediği konularında portalımız üzerinde yazılmış olan makaleleri inceleyebilirsiniz. Günümüzde bir firmanın haberleşme kanalları...(read more)

GFI Web Monitor Konfigürasyonu

Hakan UZUNER — Sat, 21 Nov 2009 21:58:00 GMT

Makalemizin ilk bölümünde ürün hakkında bir hayli detaylı bilgi vermiş ve konfigürasyon noktasını ikinci makalemize sakladığımızı belirtmiştik. Evet, sıra geldi ikinci makale ve konfigürasyona ürünü çalıştırdığımız anda karşımıza aşağıdaki gibi bir dashboard...(read more)

GFI Web Monitor

Hakan UZUNER — Sat, 14 Nov 2009 22:15:00 GMT

Bu makalemizde sizlere GFI firmasını Web Monitor ürününü tanıtacağız. Ürünün yeni özellikleri, kurulum ve ileri konfigürasyon tekniklerini içerecek olan bu makale serimizin ilkine başlayalım. GFI markasının büyüklüğünü ve Microsoft ürünleri için ürettiği...(read more)

Driver Genius Pro 9

Ozgur KOLUKISA — Sat, 14 Nov 2009 20:54:00 GMT

Standart işletim sistemi kurulumu, konfigürasyonu prosesinin en sıkıcı ve uzun tarafı genellikle driverlerın yüklendiği bölümdür. Senaryo genellikle şöyledir Bir gün bilgisayarınız herhangi bir sebeple açılmaz, yada Windows sorunlarından sıkılıp bilgisayara...(read more)

Acronis Snap Deploy For Pc 3.0 Bölüm–2

Melih YAMAN — Sat, 14 Nov 2009 20:21:00 GMT

Makalemizin ilk bölümünde ASD’nin tanımını ve kurulumunu gerçekleştirmiştik.2. bölümünde ise Konfigürasyonu’na değineceğiz. İlk olarak network ten boot yaparken bize yardımcı olan PXE server’ın yapılandırmasını inceliyoruz. İlk adım olarak ASDMC’ YE çift...(read more)

Acronis Snap Deploy For Pc 3.0 Bölüm 1

Melih YAMAN — Sat, 31 Oct 2009 20:04:00 GMT

Acronis Snap Deploy For Pc 3.0 Bölüm 1 Merhaba arkadaşlar bu makalede sizlere Acronis Snap Deploy Pc 3.0 üzerinden aynı anda yüzlerce client’a merkezi bir lokasyondan nasıl imaj atılabileceği hakkında bilgi vereceğim. Acronis Snap Deploy Pc şirketinize...(read more)

GFI Mail Essentials 14 Anti Spam Filters

Hakan UZUNER — Fri, 25 Sep 2009 23:37:00 GMT

İlk makalemizde sizler ile beraber GFI Mail Essentials ürünün temel özelliklerini , kurulum ve temel konfigürasyonlarını görmüştük . Şimdi ise Anti-Spam bölümünü detaylı inceleyebiliriz. İlk olarak Spam Razer bölümünden başlayalım . Spam Razer ; maillerin...(read more)

GFI Mail Essentials 14 Kurulum ve Temel Konfigurasyon

Hakan UZUNER — Fri, 25 Sep 2009 23:32:00 GMT

Bu makalemizde sizlere GFI firmasını mail sunucuları için ( Exchange Server ve Lotus Domino vb ) üretmiş olduğu ve dünya çapında 60 ödül, 80.000 müşteriye sahip bir anti-spam ürününü inceleyeceğiz. Ürünün en temel özelliği olan anti-spam tabiî ki bize...(read more)

USBDLM (USB Drive Letter Manager) USB Surucu Harfi Yonetimi

Ilkay ATAY — Sat, 05 Sep 2009 12:22:00 GMT

Windows işletim sistemi kullanıp da sürücü harfi atama konusunda sıkıntı yaşamayanlarımız yok gibidir. Genelde karşılaşılan sorunlar şunlardır; Sisteme bir USB flash disk taktığınızda Windows işletim sistemi boş olan ilk sürücü harfini bu sürücüye atamaktadır....(read more)

Actfax Server Kurulumu :

Ali ÇETREFLİ — Sun, 23 Aug 2009 21:33:00 GMT

Bu makalemizde sizlere Actfax isimli Faks Server yazılımının kurulum adımlarını anlatacağım . Ürün temel olarak faks alma ve gönderme işlemlerinde bize yardımcı olsada ürünü rakiplerinden ayıran pek çok özelliğe sahip olduğunu görüyoruz. Bu temel özellikler...(read more)

Actfax kullanıcı oluşturma ve yetkilendirme

Ali ÇETREFLİ — Sun, 23 Aug 2009 21:29:00 GMT

Merhaba dostlar; Bu bölümde öncesinde kurulumunu ve genel özelliklerini anlattığım Actfax ürününün kullanıcı ve yetkilerinden bahsedeceğim. ilk hedefimiz yeni bir kullanıcı oluşturmak olacak ; Kullanıcı Oluşturmak ve Yetkileri: 1. Öncelikle şunu hatırlatmak...(read more)

GFI Endpointsecurity (Domain Ortaminda Port Ve Aygit Kisitlamasi)

Ilkay ATAY — Sat, 11 Jul 2009 22:16:00 GMT

Taşınabilir depolama aygıtları günlük işlerimizde büyük kolaylıklar sağlamasının yanında tüm bilgisayarların artık daha güvensiz olmasına neden olmuştur. USB flash diskler sunduğu yüksek depolama kapasitesi ve yüksek veri transfer hızları sayesinde şahıs...(read more)

Domain'e Parmak izi ile Logon Sistemi (Izzix Secure Pro)

Sait Yıldız — Sat, 13 Jun 2009 21:52:00 GMT

DIGENT Firması’nın Izzıx Secure Pro yazılımı, MS Active Directory kullanan kurumlarda, parmak izi entegrasyonu ile, güvenliği artıran bir platformdur. Domain'e sadece hesabın gerçek sahibi kendi parmak izini okutarak logon olabilir. Özellikle bir bilgisayarın...(read more)

DBMoto ile Gercek Zamanli Veri Replikasyonu ve Veri Entegrasyonu Bolum 2

Onur Can — Sat, 02 May 2009 18:57:00 GMT

Bir önceki makalemizde 2 veritabanı sunucusu arasında DBMoto ürünü ile veri transfer işlemi senaryosunu gerçekleştirmiştik. Bu makalemizde kullanılan veri tabanındaki dataları boş bir veri tabanına komple(tablolar, datalar, veri tipleri) aktarma işlemini...(read more)

DBMoto ile Gercek Zamanli Veri Replikasyonu ve Veri Entegrasyonu Bolum 1

Onur Can — Sat, 02 May 2009 18:51:00 GMT

Bundan Önceki makalemizde Dbmoto programının nasıl kurulacağı, hangi alanlarda kullanabileceğini ve replikasyon yöntemlerine yer vermiştik. Bu makalemde Dbmoto üzerinden iki farklı database sunucu olan SQL ve DB2 arasında Gerçek zamanlı Mirroring, Full...(read more)

DeepFreeze Enterprise Kurulumu ve Ayarlari

Ugur DEMIR — Sat, 14 Feb 2009 23:54:00 GMT

DeepFreeze programını çoğumuz duymuş ve kullanmışızdır. Ya da bu makaleden sonra onunla tanışmış olacağız. Nedir bu deepfreeze, özellikleri nelerdir? Nasıl kullanılır? Şimdi onu açıklamaya çalışalım. DeepFreeze kullanılan sistemlerde, yazılımsal olarak...(read more)

Spyware Doctor Enterprise Kurulumu ve Yonetimi

Serkan UZUNER — Sun, 08 Feb 2009 13:05:00 GMT

Günümüzde internet her bilgisayar için en önemli gereksinimler arasındadır, bununla beraber virüs, spyware gibi bilgisayarımıza zarar verebilecek birçok tehlike internet yoluyla bilgisayarlarımıza bulaşmaktadır. Kişisel bilgisayarlarda bunun önlemini...(read more)

Nebim Winner Promosyon

Hatice AKGUL — Sat, 31 Jan 2009 19:10:01 GMT

Bu bölümde Perakende sektörüne 1966 dan beri yazılımları ile çözüm üreten Nebim yazılım’ın geliştirmiş olduğu Winner ERP programında yer alan Promosyon uygulamalarına değineceğim. Promosyon yabancı kökenli bir kelime olup Türkçeye “Tutundurma faaliyetleri”...(read more)

Oracle 11g Recovery Manager (Rman) Teknolojisi

Ugur INAL — Sat, 31 Jan 2009 18:59:54 GMT

Oracle Recovery Manager(RMAN) teknolojisi, veritabanının gerek bütünsel gerekse tablespace bazlı olarak yedeğinin alınması ve felaket anında yedekten belirli zaman dilimine yada SCN numarasına dönülmesi şeklinde özetlenebilir. ...(read more)

Oracle 11g Uzerinde Flashback Ozellikleri

Ugur INAL — Sat, 31 Jan 2009 18:57:58 GMT

Oracle 10g sürümü ile ortaya çıkan Flashback özellikleri pek çok yenilik ile Oracle 11g sürümünde de veritabanı yöneticilerine felaket durumlarında yardımlar sağlamaktadır. Flashback Database, Flashback...(read more)

BartPE ile ATI Kullanimi Bolum 2

Süleyman GÜNEL — Sat, 31 Jan 2009 18:45:47 GMT

Bu bölümde Bart PE Boot CD ile sistemi açıp yeniden geri yükleme işlemlerinin nasıl yapıldığına değineceğim. Bunun için makalemin birinci bölümünde oluşturduğum Bart PE Boot Cd ile işlemime kaldığım noktadan devam...(read more)

BartPE ile ATI Kullanimi Bolum 1

Süleyman GÜNEL — Sat, 31 Jan 2009 18:38:54 GMT

Herkese merhaba, bu ilk makalemde sizlere benim başıma gelen ve sizlerinde başına gelebilecek bir felaket senaryosunda kullanılabilecek çözüm yollarından birini anlatmaya ve bu kapsamda BartPE CD’si üzerinde Acronis ve Universal...(read more)

Oracle 11g Otomatik Iş Yuku Ambari (Awr) Ile Performans Istatistikleri

Ugur INAL — Sun, 25 Jan 2009 14:27:00 GMT

Veritabanı istatistikleri veritabanı üzerindeki yük tipi ile ilgili bilgileri ve veritabanı tarafından kullanılan harici ve dahili kaynak bilgilerini sağlar. ADDM kullanarak veritabanı ile ilgili performans problemlerini tam olarak teşhis etmek için istatistik...(read more)

Oracle 11g Uzerinde Asm Disk Gruplarinin Yonetimi

Ugur INAL — Sun, 25 Jan 2009 14:23:00 GMT

ASM disk gruplarını kullanılması veritabanı sistem performansında pek çok yoldan avantajlar sağlar; · I/O performansı yükselir. · Veritabanı uygunluğu artar · Diskgruplarına ek disk ilave ederek yada yeni disk grupları ile birden fazla veritabanı için...(read more)

BitDefender Client Security

Ozkan Aktekin — Sun, 25 Jan 2009 14:19:00 GMT

Günümüzde internete bağlı bilgisayarın birçoğu antivirüs programı olmazsa, 1 gün içinde virüs saldırısına maruz kalıp çalışmaz hale geliyor ve bilgilerinin çalınma riskiyle karşı karşıya kalıyor. Bu yüzden şirketlerin bir çoğu kurumsal paketler alıp sistemini...(read more)

Asm ile Oracle 11g Veritabani Kurulumu - Bolum 2

Ugur INAL — Sat, 17 Jan 2009 18:14:00 GMT

Bir önceki makelemizde, Vmware ESX Server platformunda kurulu olan Oracle Enterprise Linux(OEL) 5.0 işletim sisteminde yapılandırdığımız ve mühürlediğimiz DATA1, DATA2 ve RECO1 adlı ASM disklerinde Oracle 11g R1 veritabanı kurulumuna başlayacağız. Vmware...(read more)

Asm ile Oracle 11g Veritabani Kurulumu - Bolum 1

Ugur INAL — Sat, 17 Jan 2009 18:09:00 GMT

Oracle 11g, Oracle 10g generasyonundan itibaren “kur ve unut” felsefesinin en son durak noktasıdır. Memory yönetiminin otomatikleştirilmesi, yeni bir takım “advisor” ların eklenmesi ve hayran bırakacak şekilde sürdürülebilirliğin arttırılması ve çökme...(read more)

Symantec Brightmail Message Filter (Antispam) Kurulum ve Ayarlar – Bolum 2

Mustafa KILIC — Sun, 04 Jan 2009 13:45:31 GMT

Kurulumu tamamlanan programımızı resimdeki görüldüğü gibi ilgili dizininden çalıştırıyoruz. Daha önce kurulum aşamasının en sonunda bize verilen kullanıcı adını ve parolasını kullanacağız. Kullancı Adı ...(read more)

Symantec Brightmail Message Filter (Antispam) Kurulum ve Ayarlar – Bolum 1

Mustafa KILIC — Sun, 04 Jan 2009 13:35:31 GMT

Bu makale dizimde başlıktanda anladığınız üzere Spam Filtreleme üzerine Symantec firmasının ürünü olan Brightmail Message Filter (AntiSpam) ‘in Kurulum ve Ayarlarına değineceğim. Günümüzde rekabetin hızla...(read more)

Internet Uzerinden En ucuza Arama Yapmak

Rafet S. AYATA — Sat, 27 Dec 2008 21:13:43 GMT

Uzun zamandır internet kullanıyorsunuz ve neredeyse bütün işlemlerini internet üzerinden yapıyorsunuz. Öyle ki artık bankacılık işlemleri, vergilerin yatırılması, faturaların ödenmesi için yerinizden kalkmanıza gerek bile...(read more)

Ldap Administrator ile Active Directory Yonetimi

Serkan UZUNER — Sat, 20 Dec 2008 19:28:59 GMT

Active Directory; merkezi yönetim, esnek ldap sorguları, group policy uygulamaları, replikasyon olanağı gibi özellikleri ile orta ölçekli ve büyük ölçekli ağlarda her zaman için vazgeçilmez olmuştur. Tabiki...(read more)

Acronis Server For Windows Yazilimi ile Zamanlanmıs Incremental Backup ve Recovery Islemleri (Bolum 2)

Huseyin Bagdadioglu — Sun, 07 Dec 2008 15:30:00 GMT

Makalemizin ikinci bölümünde otomatik aldığımız incremental backuplarımızın recovery işlemini anlatmaya çalışacağım. Küçük bir recovery senaryosu hazırlayarak recovery işlemini gerçekleştireceğim. Şirketimin Proje...(read more)

Acronis Server For Windows Yazilimi ile Zamanlanmıs Incremental Backup ve Recovery Islemleri (Bolum 1)

Huseyin Bagdadioglu — Sun, 07 Dec 2008 15:23:42 GMT

Kurulumunu ve çalışma mantığını anlatmış olduğum Acronis Echo Server For Windows yazılımının sıradaki makalesinde Full Backup alma ve alınan Full Backup image dosyamızı kullanarak otomatik incremental backuplama işlemlerini...(read more)

Boot Ng – Disk Yapilandirma ve Yonetim

Mustafa KASIKCI — Sat, 29 Nov 2008 20:04:56 GMT

Önceki makalemizde Boot Ng kurulum ilk ayarlar ve birden fazla işletim sistemini aynı anda kullanmayı öğrenmiştik. Makalemizin II. Bölümünde ise daha çok birden fazla bilgisayar yöneticilerine yönelik özelliklerden...(read more)

Acronis Universal Restore

Murat CAN — Sat, 22 Nov 2008 22:46:18 GMT

Bildiğiniz gibi biz bilgi işlemcilerin en önemli işlerinden biri hatta bence en önemlisi yedek almak ve gerektiği zaman bu yedekten en kısa sürede geri dönerek şirket işlerinin devamlılığını sağlamaktır. Birçok firma bunun için...(read more)

Acronis True Image Echo ile Sanallastırma

Murat CAN — Sat, 22 Nov 2008 19:35:01 GMT

Bildiğiniz gibi günümüzün en önemli bilişim konularından biri sanallaştırma ve bir çok firma sanallaştırma üzerine çalışmalar yapıyor. Yedeklemeye getirdiği farklı bakış açıları ve sunduğu Felaket Çözümleri...(read more)

Kaspersky BusinessSpace Security V6 Bolum 2

Rafet S. AYATA — Sun, 09 Nov 2008 21:06:00 GMT

Kaspersky BusinessSpace Security bu bölümünde Admin Kit üzerinden grup oluşturmayı ve bu grubumuza antivirüs kurulumu yaptığımız bilgisayarları atayarak bu bilgisayarları nasıl kısıtlama yapılacağı konusunda bilgi vereceğim. Kaspersky Admin Kit çalıştırarak...(read more)

Kaspersky Business Space Security V6 Bolum 1

Rafet S. AYATA — Sun, 09 Nov 2008 20:57:00 GMT

Kaspersky Admin Kit kurulumunu ve File Server kurulumlarını tamamladıktan sonra artık yönetim panelimiz ile kullanıcı bilgisayarlarına (client) uzak kurulum işlemlerinin nasıl yapıldığını göreceğiz. Kaspersky Workstation V6 ile birlikte kullanıcı bilgisayarlarında...(read more)

Acronis Echo Server For Windows Kurulumu

Huseyin Bagdadioglu — Sun, 02 Nov 2008 01:53:56 GMT

Günümüzde şirketlerin Bilgi İşlem departmanlarının can damarı olarak nitelendirdiğimiz backuplama stratejileri sistemimiz için hayati önem taşımaktadır. Her şirketin kendi yapısı için oluşturduğu farklı farklı stratejiler...(read more)

Avira AntiVir Anti Virus / Security Management Center

Selman KESKİN — Sun, 12 Oct 2008 22:02:48 GMT

Bu makalemiz ile Avira AntiVirüs ürünün merkezden yönetimi , kurulumu ve yapılandırılmasını inceleyeceğiz. Avira 1988 yılında ilk versiyonunu çıkaran 20. yılında da 8. kararlı sürümüne ulaşan ve...(read more)

Acronis True Image for Microsoft Small Business Server

Murat GUCLU — Sun, 28 Sep 2008 15:36:00 GMT

Fiziksel Diskler hassas donanımlardır. Her an veri kaybı oluşması muhtemeldir. Bu sebepten dolayı yedekleme şirketlerde çok büyük önem taşır. Yedekleme prosüdürü şirket politikalarına göre değişebilir fakat her nerede çalışıyor iseniz geri dönüşüm süresi...(read more)

GFI MailSecurity Kurulumu (SMTP Gateway Mode)

Murat GUCLU — Sun, 10 Aug 2008 17:45:00 GMT

GFI ‘ ın MailSecurity ürünü E-mail virüsleri, exploitler ve trojanlara karşı anti-virus koruma sağlar ve b irden fazla virüs motoru (5 adede kadar) içerir. GFI MailSecurity, 2 farklı mode da kurulabiliyor. Exchange Server üzerine veya farklı bir makine...(read more)

Kaspersky Anti Virus Admin KIT

Rafet S. AYATA — Sat, 26 Jul 2008 20:26:07 GMT

Makalemizde bir işletmenin ihtiyacı olan ve tek merkezden yönetilebilen kurulum ile yapılandırılması basitleştirilmiş bir ürün olan Kaspersky BusinessSpace Security V6.0 bahsedeceğiz.

Kaspersky AntiVirüs programının BusinessSpace Security V6.0 ürünü orta ölçekli işletmeciler için üretilmiş bir anti virüs çözümüdür. Bu ürünün içeriğinde Dosya sunucuları için özel dosya koruma olduğu gibi kullanıcı bilgisayarlarında internet security seviyesinde koruma sağlamaktadır.

Birinci bölümümüzde sunucu ve kullanıcı bilgisayarlarında yüklü olan Kaspersky Workstation veya File Server ürünlerinin yönetebilmesini sağlayan “Admin Kit” kurulum işlemini yapacağız. Kurulum öncesi ilk yapılacak işlem Admin Kit için gerekli olan donanım ve yazılım gereksinimlerini kontrol etmektir. Bunun için aşağıdaki tabloyu kontrol edebilirsiniz.

Admin Kit Donanım ve Yazılım Gereksinimleri:

Admin Kit Yönetim Konsolu Gereksinimleri:

Admin Kit birçok işletim sistemi üzerine kurulabileceği gibi çok büyük özelliklerde donanım gereksinimi istememektedir. Fakat sorun yaşamamak için Admin kiti sürekli açık sistem üzerinde barındırmanızı tavsiye ederim. Sisteminizde gerekli olan veri tabanı yöneticisi yok ise Microsoft’un ücretsiz dağıttığı MSSQL 2000 MSDE veya 2005 Express kullanabilirsiniz. Donanım ve yazılım gereksinimlerini kontrol ettikten sonra kurulum işlemine geçebiliriz. (Admin Kit programı ile MSQL2000 MSDE ücretsiz olarak www.kaspersky.com.tr üzerinden indirebilirsiniz.)

Ø Sisteminizde kurulu mevcut bir veri tabanı yok ise Kaspersky sitesinden indirdiğiniz MSSQL 2000 MSDE kuruyoruz. (Eğer sisteminizde bir veri tabanı kurulu ise lütfen bu adımı geçiniz.)

Ø Bu makalede bahsedilen kurulum işlemleri standart kurulum adımlarını içermektedir.

Kurulum dosyaları ve açıklamaları:

Ø msde2ksp3en.exe: MSDE 2000 SQL Servis Pack 3 English

o Kaspersky kayıtlarının tutulması için gerekli ücretsiz veri tabanı programı

Ø kasp6.0.1572_adminkiten.exe : Admin Kit Version 6.0.1572

o Kasperersky Yönetim Paneli

Ø WKS_6.0.2.678TR: Kaspersky Workstation 6.0.2.678 Türkçe

o Kullanıcı bilgisayarları için tasarlanmış Kaspersky Antivirüs

Ø File_Server_6.0.2.678TR: Kaspersky File Server 6.0.2.678 Türkçe

o Dosya Sunucuları için tasarlanmış Kaspersky Antivirüs

MSDE 2000 SQL Kurulum Adımları:

SQL Ekran – 01

Kaspersky kurulumunu özelleştirdiği SQL MCDE 2000 ilk ekranda kurulumu başlatmak için msde2ksp3en.exe çalıştırıyoruz. Gelen ekranda “Next” butonuna tıklıyor ve bir sonraki ekrana geçiyoruz.

SQL Ekran – 02

MS SQL 2000 MSDE Lisansını kabul etmek için “Yes” butonuna tıklıyoruz ve bir sonraki ekrana geçiyoruz.

SQL Ekran – 03

Yeni ekranımızda “User Name” ve “Company Name” bölümlerini firmamıza uygun şekilde yazdıktan sonra “Next” butonuna tıklıyoruz ve bir sonraki ekrana geçiyoruz.

SQL Server – 04

Yeni ekranımızda MSDE SQL 2000 için gerekli dosyaların ve oluşturulacak veri tabanlarının saklanacağı alanları belirtip “Next” butonuna tıklıyoruz. (Eğer bu konuda bilgi sahibi değilseniz hiçbir değişiklik yapmadan “Next” butonuna tıklayınız.)

SQL Server – 0 5

Yeni gelen ekranda bizden SQL Server için isim vermemiz isteniyor. Eğer “Default” seçeneği seçili bırakırsanız mevcut bilgisayarın adını alacaktır. “Next” butonuna tıklayarak bir sonraki ekrana geçiyoruz.

SQL Ekran – 06

MS SQL 2000 MSDE kurulumunu tamamlamak için “Finish” butonuna tıklıyoruz. Bu işlem bittikten sonra kurulum yapılan bilgisayarı yeniden başlatınız. Daha sonra “Admin Kit” kurulumunu geçiniz.

Admin Kit Kurulum Adımları:

Admin Kit Ekran – 01

Kaspersky yönetim paneli olan “Admin Kit” kurulum işlemi için kasp6.0.1572_adminkiten.exe çalıştırıyoruz. Gelen ekranda “Next” butonuna tıklayarak bir sonraki ekrana geçiyoruz.

Admin Kit Ekran – 02

Yeni ekranda kurulum için açılacak dosya yolu belirtilmektedir. “Next” butonuna tıklayarak bir sonraki ekrana geçiyoruz.

Admin Kit Ekran – 03

Kurulum için gerekli dosyalar açıldıktan sonra kurulum ekranı otomatik olarak gelir. Yeni gelen bu ekranda “Next” butonuna tıklayarak bir sonraki ekrana geçiyoruz.

Admin Kit Ekran – 04

Gelen ekranda lisans sözleşmesini kabul etmek için “Yes” butonuna tıklıyoruz ve bir sonraki ekrana geçiyoruz.

Admin Kit Ekran – 05

Gelen ekranımızda “User Name” ve “Company Name” bölümlerini yazdıktan sonra “Next” butonuna tıklıyoruz. Bir sonraki ekrana geçiyoruz.

Admin Kit Ekran – 06

Yeni ekranda Kaspersky Admin Kit programının kurulacağı dizin belirtilmektedir. Herhangi bir değişiklik yapmadan “Next” butonuna tıklıyoruz ve bir sonraki adıma geçiyoruz.

Admin Kit Ekran – 07

Gelen ekranda “Admin Kit” bileşenleri gösterilmektedir. Kaspersky Admin kit ile Cisco cihazlarla haberleşme imkânı vardır. Bu ekranda herhangi bir değişiklik yapmadan “Next” butonuna tıklıyoruz ve bir sonraki ekrana geçiyoruz.

Admin Kit Ekran – 08

Yeni ekranımızda veri tabanı yöneticisinin kurulumunun yapılıp yapılmadığı sorulmaktadır. Eğer veri tabanı yöneticisinin (En azından MS SQL 2000 MSDE yapılmış olmalıdır.) kurulmuş ise “Evet” seçeneğini seçiyor ve bir sonraki ekrana geçiyoruz.

Admin Kit Ekran – 09

Yeni ekranımızda SQL Server’da yetkili kullanıcının seçilmesi istenmektedir. Burada “Domain User Account” seçilirse domain ortamında yönetici hesaplarından birinin seçilmesi gerekmektedir. Diğer seçeneğimiz ise “Local System Account” kurulum işlemini yaptığımız kullanıcı hesabımızdır. Burada “Local System Account” seçerek bir sonraki ekranımıza ilerliyoruz.

Admin Kit Ekran – 10

Açılan yeni ekranımızda kayıt işlemlerinin tutulacağı veri tabanı seçmemiz istenmektedir. Standart bir kurulum yapığımız için “Microsoft SQL Server(MSDE)” seçeneğini işaretledikten sonra “Next” butonuna basıyoruz.

Admin Kit Ekran – 11

Gelen ekranda “Server name” bölümünde SQL Server’ımızın adı istenmektedir. Eğer SQL Server adını değiştirmemiş iseniz burada “(local)” olarak bırakınız. “Database name” ise kayıt tutulacak veri tabanın adı istenmektedir. “Database name” alanında herhangi bir değişiklik yapmadan “Next” butonuna tıklıyor ve bir sonraki ekrana geçiyoruz.

Admin Kit Ekran – 12

Açılan yeni ekranımızda SQL Server’a bağlantı kurmak için gerekli kullanıcı adı ve şifre istenmektedir. Standart kurulumda “Microsoft Windows Authentication Mode” seçeneği işaretlenir. Eğer mevcut bir SQL Server’ınız var ise “SQL Server Authentication Mode” seçeneği seçilir ve gerekli kullanıcı adı ile şifreler girilerek SQL Server’a bağlanması sağlanır. “Next” butonuna tıklayarak bir sonraki ekranımıza geçiyoruz.

Admin Kit Ekran – 13

Gelen ekranımızda kullanıcı bilgisayarlarını dağıtılacak güncellemeler ve sürüm yenilemeleri için gerekli olan paylaşıma açık dosya oluşturulduğunu görmektesiniz. “Next” butonuna tıklayarak bir sonraki ekranımıza geçiyoruz.

Admin Kit Ekran – 14

Açılan ekranımızda kullanıcıların yönetim paneline kayıt yaptırmak için erişeceği yolun hangi aşama ile yapılacağı sorulmaktadır. Burada üç adet seçeneğimiz mevcut. Yapınıza uygun olanı tercih edebilirsiniz. Eğer yönetim paneli kurulu bilgisayarınız statik bir ip numarasına sahip ise ve bu konuda bilgi sahibi değilseniz açılır kutudan statik ip numaranızı seçmenizi tavsiye ederim. “Next” butonunu kullanarak bir sonraki adıma geçiyoruz.

Admin Kit Ekran – 15

Yeni ekranımızda kullanıcı bilgisayarlarında ve sunucuda yüklü olan anti virüs programlarına erişebilmek veya yönetebilmek için gerekli olan port numaraları standart olarak 14000 ile 13000’dir. Herhangi bir değişiklik yapmadan “Next” butonuna tıklıyor ve bir sonraki ekranımıza geçiyoruz.

Admin Kit Ekran – 16

Gelen ekranımızda “Save certificate’s backup copy” seçeneğinin işaretini kaldırıp “Next” butonuna tıklayarak bir sonraki ekranımıza geçiyoruz.

Admin Kit Ekran – 17

Yeni ekranımızda “Next” butonu tıklayarak kurulum işleminin tamamlanması için gerekli dosyaların sisteme kurulmasını sağlayıp bir sonraki ekranımıza geçiyoruz.

Admin Kit Ekran – 18

Kurulum işlemini bitirmek için gelen ekranda “Finish” butona tıklıyoruz.

Admin Kit Ekran – 19

Kurulum sağlıklı bir şekilde bitirilmiş ise “Admin Kit Ekran – 19 “ekranları görmeniz gerekmektedir. Kaspersky Admin Kit kurulum işlemi başarıyla bitirdikten sonra mevcut sistemimize uygun Kaspersky Antivirüs programımızı kuruyoruz. Bu işlem için aşağıdaki adımları izleyiniz.

Kaspersky Admin Kit kurulum işlemlerini bir sunucu üzerine yaptığımız için Kaspersky File Server kurulum işlemlerini yapacağız. Eğer işletim sisteminiz bir sunucu sistem değilse Kaspersky Workstation kurulumu yapmalısınız. Kaspersky Antivirüs kurulumu üç değişik şekilde gerçekleştirilebilir. Elle (manuel) kurulum, Admin Kit kullanarak kurulum ve son olarak GPO kullanarak kurumdur. Bu makalede admin kit kurulu sunucu üzerine elle (manuel) kurulum işlemlerini göreceğiz.

Kaspersky File Server kurulum işlemini başlatmak için File Server 6.0.2.678 TR dosyamızı çalıştırıyoruz.

File Server – 01

Gelen pencerede “İleri” butonuna tıklayarak bir sonraki ekrana geçiyoruz.

File Server – 02

Lisans Anlaşmasını onaylamak için “Lisans sözleşmesinin tüm maddelerini kabul ediyorum” seçeneğini işaretleyin. Daha sonra aktif duruma gelen “İleri” butonuna tıklayın ve bir sonraki ekrana geçin.

File Server – 03

Gelen ekranda “ileri” butonuna tıklayarak bir sonraki ekrana geçiniz.

File Server – 04

Kurulum işlemlerinin gerçekleştirilmesi için “ileri” butonuna tıklayın ve bir sonraki ekrana geçiniz.

File Server – 05

Gelen ekranda “Mevcut Lisans anahtarını uygula” seçeneğini işaretleyin ve “ileri” butonuna tıkladıktan sonra diğer ekrana geçiniz.

File Server – 06

Gelen ekranda “Gözat…” butonunu kullanarak Kaspersky tarafından size sağlanan file server lisans anahtarını seçtikten sonra “İleri” butonuna tıklayarak bir sonraki ekrana geçiniz.

File Server – 07

Doğru lisans anahtarını girdiğinizde File Server – 07 ekranında görüntülenen “Lisans anahtarı başarıyla yüklendi.” Seçeneğini göreceksiniz. “İleri” butonunu kullanarak bir sonraki ekrana geçiniz.

File Server – 08

Gelen ekranda güncelleme ayarları görünmektedir. Bu ayarları daha sonra Admin Kit kullanarakta düzenleme şansımız olduğu için “İleri” butonunu kullanarak devam ediyoruz.

File Server – 08

Gelen ekranda programın tarama ayarlarını görmektesiniz. Bu ekranda herhangi bir değişiklik yapmadan “İleri” butonunu kullanarak devam ediniz.

File Server – 09

Gelen ekranda anti virüs yazılımının başkaları tarafından değiştirilmemesi için uygulanan şifreleme işlemlerini görmektesiniz. Bu ve buna benzer tüm ayarlar Admin Kit yardımı ile yapılandırılabilmektedir. Herhangi bir ayar değişikliği yapmadan bir sonraki ekranımızı geçmek için “İleri” butonunu tıklayınız.

File Server – 10

Gelen ekranda “Bitir” butonunu kullanarak kurulum işleminin tamamlanmasını sağlayınız.

Bu işlemden sonra sunucu bilgisayarın üzerine kurulması gereken anti virüs yazılımını tamamlamış bulunuyoruz.

Bir sonraki makalemizde Kaspersky Admin Kit üzerinden kullanıcı bilgisayarlarına kurulum işlemleri ile Admin Kit kullanımına değineceğiz.

Windows Vista ve Windows XP Bakım ve Güvenlik Aracı: Windows Live One Care

Omer KARADENIZ — Sat, 19 Jul 2008 13:07:00 GMT

Windows XP ve Windows Vista işletim sistemlerini kullanan son kullanıcılar için bilgisayarlarınızda tek noktadan bakım, güvenlik, yedekleme, güvenlik duvarı yönetimi ve optimizasyon yapmanızı sağlayan Windows Live One Care aracından bahsedeceğim. Windows Live One Care Windows Vista ve Windows XP 32 Bit sürümlerinde Windows Vista 64 Bit sürümlerinde kullanılabilir ve desteklediği diller ise; İngilizce, Almanca, Fransızca, İtalyanca, Japonca ve Ispanyolca dır. Türkçe şu anda desteklenmemektedir. Eğer işletim sisteminiz bahsettiğim bu dillerden birinde kurulmamış ise Windows Live One Care hizmetini kullanmak için Online Hizmet Taraması sayfasını ziyaret edebilirsiniz.

Windows Live One Care Temel Özellikleri

- Antivirus

- Anti Spyware

- Firewall

- Yedekleme ve Geri Yükleme Merkezi

- Optimizasyon

- Printer Paylaşım Yönetimi

- Windows Başlangıç Ayarları

- Ev Ağı Yönetimi

- Anti-Pishing

- Log Kayıtları Tutma

- Registry Temizleme Aracı ( Sonraki sürümlerde eklenecek)

Bazılarınız Microsoft Forefront Client Security ile aynı olduğunu düşünebilir. Haklısınız benzerlik gösteriyor fakat tek nokta raporlama ve Uzaktan yönetim gibi işlemler Windows Live One Care için mümkün değildir. Küçük işletmeler ve Ev kullanıcıları için tasarlanmıştır.

Kurulum

Windows Live One Care i yüklemeden önce mutlaka kullanmakta olduğunuz virus programını kaldırmalısınız. Download etmek için tıklayınız.

90 günlük bir trial zamanına sahip olan Windows Live One Care kurulum sırasında bazı updateler download ediyor. Internet gereksinimi duyabilirsiniz. Tabiki üye olursanız bu süre 224 güne çıkartılıyor.

Kullanımı

Kurulumdan sonra aşağıdakine benzer bir ekran göreceksiniz tabi ki bu sisteminizin ne kadar performanslı ve ne kadar güncel olduğuna göre değişecektir.

Manage Your OneCare circle kısmını sahip olduğunuz Windows Live ID ile kullanabilirsiniz. OneCare kullananların kendi araların kurdukları bir hub gibi düşünebilirsiniz. Güvenli yada One Care tarafından korunan bir network alanı olarak tabir edilebilir.

Sağ üstte ve simge durumunda iki ikon bilgisayarınızın anlık durumu gösteriyor. Yeşil simge bilgisayarınızın durumunun iyi olduğu anlamına gelir. Protection Plus özellikleri, örneğin virüsten koruma, casus yazılımdan koruma ve kimlik avı engellemesi günceldir ve bilgisayarınızda ayarlama veya yedekleme yapmak gerekmez. Sarı simge bilgisayarınızın durumunun uygun olduğu anlamına gelir. Sisteminizi acilen tehdit eden bir durum yoktur, ancak sisteminizin durumunu yeşile döndürmek için en kısa zamanda ayarlama veya yedekleme işlemini zamanlamak veya çalıştırmak gibi bir eylem gerçekleştirmeniz gerekir. Kırmızı simge bilgisayarınızın Risk Altında olduğu anlamına gelir. Örneğin Internet bağlantısı olmadığından Windows Live OneCare Virüsten korunmayı en son virüs tanımlarıyla güncelleştiremezse veya Windows Live OneCare Güvenlik duvarı kapalıysa bu durum ortaya çıkabilir.

Firewall

Firewall dan başlamak gerekir ise Windows XP deki tek taraflı blocklama özeliğini disable ederek two-way blocking özelliğini aktif ediyor. Windows Vista da Default olarak bu özellik geliyordu fakat hangi programların internete bağlanmak istedikleriyle ilgili net bilgiler alamıyordunuz. Gelişmiş bir çok 3 Party firewall ile kıyaslanabilecek bir yapısı bulunmaktadır.

Tune-Up

Tune-UP özelliği sayesinde belirli günlerde İşletim sisteminize bakım yapmaktan kurtuluyorsunuz. Genel olarak yapılan işlemleri yaparak Windows Vista da yaşanan disk yetmezliği problemlerinide ortadan kaldırıyor.

Tune-UP ın yaptığı işlemler;

Gereksiz program yükleme dosyaları Activex ve Java Appletlerini temizlemek ,Windows temporary filesi temizlemek, Temporary Internet files klasörünü temizlemek, Microsoft error reporting temporary files dosyalarını temizlemek, Temporary offline files ve Temporary setup files dosyalarını temizlemek son olarakta geri dönüşüm kutusunu boşaltma işlemlerini gerçekleştiriyor.

Tune-UP sırasında bilgisayarınızda herhangi bir yavaşlama sezmiyorsunuz. Sistem kaynaklarını en az şekilde kullanarak bu işlemi yapıyor.

Backup

Windows Vista Backup and Restore Center makalesini daha önce yazmıştım oradaki tüm işlemleri yapabileceğiniz gibi online photo backup özelliği ile internet ortamındaki bir lokasyona resimlerinizi backup alabiliyorsunuz. Bir backup planı oluşturarak belli aralıklarla back up alarak olası işletim sistemi problemlerinizi ve virus problemlerinizi savuşturabilirsiniz.

Viruses and Spyware

Windows Live One Care in en önemli özelliği gerçek zamanlı Antivirus ve Spyware koruması sağlamaktadır. Bir den fazla Antivirus üreticilerinin tarama motorlarını ve databaselerini kullandığı için diğer antivirus programlarına göre daha avantajlıdır. Peki birden fazla antivirus ve spyware motoru kullanmak bilgisayarınızı yavaşlatmaz mı? tabi ki işlemci kullanımı artacaktır fakat Microsoft bu konuda çok araştırmalar yapmış ve yaptığı araştırmalar sonucunda Windows Live One Care’in kullandığı tarama motorlarının bir den fazla kullanımı tarama motoru başına %3 gibi bir CPU yükü getirmektedir.

Printer Sharing

Kullanım bölümünde Manage Your OneCare Circle bahsetmiştim. Bu circle kullananlar kendi aralarında printer paylaşımı ve dosya paylaşımı yapabilirler.

Logging

Son olarak logging işlemi standart antivirus ve spyware loglarına hiç benzemiyor. Kullanışlı bir support log oluşturulmuş ve kullanıcıların problemlerini gidermekte kullanılabilir.

Snapshot

Virus and spyware protection

Backup

Advisories

Firewall

Performance Plus

Miscellaneous

başlıklarında detaylı olarak geçmişe dönük rapor sağlaması bilgisayarın problemini öğrenmek için en kolay yol gözüküyor.Windows Live One Care talep ettiği fiyatı fazlasıyla hak ediyor kanatindeyim. Küçük işletmelerde gerçekten dediklerini yapıyor ve gayet başarılı olduğunuda göz ardı etmeyelim

Omer Faruk KARADENIZ

Auto Shutdown

Mustafa KASIKCI — Wed, 28 May 2008 19:54:00 GMT

Bilgisayarı İstenilen Saatte kapatmak - Auto Shutdown

Bu yazımda bilgisayarı istenilen saatte kapatmak, restart etmek veya oturumu kapatmak için bir şeyler yapacağız.
Kullandığım programın adı “AutoShutdown “

Sistem Gereksinimleri

Bu program ile neler yapabiliriz ?

Kurulum aşaması diğer programlar gibi Next next diyerek kurulumu tamamlıyoruz. Kurulum bittikten sonra taskbar’ a geldiğini görüyoruz.

Simgenin üzerinde sağ tuş yapıp “Configure” komutunu seçiyoruz.

Daha sonra bir zamanlama yapıyoruz istediğimiz saatte kapansın bilgisayar.

“Schedule” tabından “Add” diyerek yeni bir görev ekliyoruz.

“Set Action” bölümünden X saatte ne yapayım diye soruyor biz kapatmasını istediğimiz için “Shutdown” ‘u seçtik. Bu işlemini ne zaman yapayım yâda hangi günler yapayım diye soruyor “Shutdown every” bölümünde bende her gün saat 15:26 da bilgisayarım kapansın dedim. İşlemleri yaptıktan sonra OK diyip kaydediyoruz.

Daha sonra görev tamamlanmış oluyor Atadığımız görevleri “Schedule” bölümünden görebiliyoruz.
Bu bölümde daha önceden tanımlanan görevleri görebiliyoruz. Eklenen Görevleri düzenleyebilir veya silebiliriz.

Başka bir güzel özelliği ise kapatırken veya restart ederken bir dosya çalışsın diye zamanlayabilirsiniz. Örneğin bilgisayar kapanırken yedek alma. Bat şeklinde ekleyip kapanmadan önce yedek aldırabilirsiniz yani bu kodu eklerseniz kapanmadan önce bu işlem gerçekleşir işlem bittikten sonra bilgisayar kapanır. vs

Örnekleri arttırmak gerekirse Zamanladığımız görevi yapacağı sırada örneğin 00,00 da bilgisayarın kapanmasını istedik kapatırken Temp dosyalarını ve geri dönüşüm kutusunu da silsin temizlesin gibi komutlar ekleyebiliyoruz.

Bu ayarları görev tanımlarken ekleyip çıkarabiliyoruz.

Ancak 3 Party bir yazılım ile değil de Microsoft un komut seti ile bu işlemleri yapmak istiyorsak eğer o zaman hep beraber Shutdown Komutunu tanıyalım;

Yerel veya uzak bilgisayarları tek tek kapatmanıza veya yeniden başlatmanıza olanak verir.

Sözdizimi

shutdown [/i | /l | /s | /r | /a | /p | /h | /e] [/f] [/m \\BilgisayarAdı] [/t XXX] [/d [p:] XX:YY /c"Açıklama"]

Parametreler

Uzaktan Kapat iletişim kutusunu görüntüler. /i seçeneği yazdığınız ilk parametre olmalıdır, bunu izleyenler yok sayılacaktır.

Zaman aşımı süresi vermeden geçerli kullanıcının oturumunu anında kapatır. /l ile /m \\BilgisayarAdı veya /t kullanamazsınız.

Bilgisayarı kapatır.

Kapatma eyleminden sonra bilgisayarı yeniden başlatır.

Kapatmayı iptal eder, yalnızca zaman aşımı dönemi boyunca etkindir. a ile yalnız /m \\BilgisayarAdı kullanabilirsiniz.

Zaman aşımı süresi veya uyarı olmaksızın yalnızca yerel bilgisayarı (uzak bilgisayarı değil) kapatır. /p parametresini yalnızca /d ile kullanabilirsiniz. Bilgisayarınız güç kesme işlevini desteklemiyorsa, /p parametresini kullandığınızda bilgisayar kapanacak, ancak bilgisayarın gücü açık kalacaktır.

Hazırda beklemenin etkinleştirildiği varsayılarak, yerel bilgisayarı hazırda bekleme konumuna geçirir. /h parametresini yalnız /f ile kullanabilirsiniz.

Hedef bilgisayardaki beklenmeyen kapanmanın nedenini belgelemenize olanak tanır.

Kullanıcıları önceden uyarmadan çalışan uygulamaları kapanmaya zorlar. Dikkat /f seçeneğinin kullanılması kaydedilmeyen verilerin kaybolması ile sonuçlanır.

/m \\BilgisayarAdı

Hedef bilgisayarı belirtir. /l seçeneği ile birlikte kullanılamaz.

/t XXX

Zaman aşımı süresini veya yeniden başlatma ya da kapatmadan önceki beklemeyi XXX saniye olarak ayarlar. Bu da, yerel konsolda bir uyarının görüntülenmesine neden olur. 0-600 saniye aralığında süre belirtebilirsiniz. /t parametresini atlarsanız, bekleme süresi varsayılan olarak 30 saniye olur.

/d [p:]XX:YY

Sistemin yeniden başlaması, kapanması veya gücünün kesilmesiyle ilgili nedeni listeler. Aşağıdaki tablo parametre değerlerini tanımlar. Değer Açıklama p: Yeniden başlama veya kapanmanın planlı olduğunu belirtir. p: seçeneğini kullanmazsanız Kapanma Olayı İzleyicisi, yeniden başlama veya kapanmanın plansız olduğunu varsayar. XX Önemli neden numarasını belirtir (0-255). YY Önemsiz neden numarasını belirtir (0-65535).

/c"Açıklama"

Kapanmanın nedeni hakkında ayrıntılı açıklama yapmanıza olanak sağlar. Önce /d seçeneğini kullanarak bir neden belirtmeniz gerekir. Açıklamayı tırnak işaretleri içine almalısınız. En çok 511 karakter kullanabilirsiniz.

Yerel bilgisayarınız için tanımlanan önemli ve önemsiz nedenlerin listesini de içeren yardımı komut isteminde görüntüler. Herhangi bir parametre olmadan yalnız shutdown yazarak da yardım görüntülenir.

Açıklamalar

shutdown komutunu kullanarak yerel veya uzaktan yönetilen bir bilgisayarı kapatmaları için kullanıcılara Sistemi kapatma kullanıcı hakkı verilmesi gerekir. Daha fazla bilgi için İlgili Konulardaki "Erişim denetimine genel bakış" ve "Ayrıcalıklar" konularına bakın.

Yerel veya uzaktan yönetilen bilgisayarlardaki beklenmeyen kapanmalarla ilgili açıklama eklemek için kullanıcılar Administrators grubu üyesi olmalıdır. Bilgisayar bir etki alanına katılırsa, Domain Admins grubunun üyeleri bu yordamı gerçekleştirebilir.

Bir anda birden çok bilgisayarı kapatmak isterseniz, bir komut dosyası kullanarak her bilgisayar için shutdown komutunu çağırabilirsiniz veya uzaktan kapatma iletişim kutusunu görüntülemek için shutdown /i komutunu kullanabilirsiniz.

Önemli ve önemsiz bir neden kodu belirtirseniz, önce belirli nedeni kullanmayı planladığınız her bilgisayarda bu neden kodlarını tanımlamalısınız. Neden kodları ana bilgisayarda tanımlanmazsa, Kapatma Olayı İzleyicisi doğru neden metnini günlüğe kaydedemez.

Kapatmayı planladığınızı p: parametresini kullanarak belirtmeyi unutmayın. p: parametresini atlamak, kapanmanın plansız olduğunu gösterir. p: parametresinden sonra plansız kapanmaya ilişkin neden kodu yazarsanız, komut kapatma işlemini gerçekleştirmez. Aksine, p: parametresini atlayıp planlı kapatmaya ilişkin neden kodu yazarsanız, komut kapanma işlemini gerçekleştirmez.

Örnekler

Uygulama Bakımı (Planlı) nedeni ve "myapp.exe yeniden yapılandırılıyor" açıklaması ile uygulamaları kapanmaya ve yerel bilgisayarı bir dakikalık bekleme süresinden sonra yeniden başlamaya zorlamak için aşağıdakini yazın:

shutdown /r /t 60 /c "myapp.exe yeniden yapılandırılıyor" /f /d p:4:1

\\SunucuAdı uzak bilgisayarını aynı parametrelerle yeniden başlatmak için aşağıdakini yazın:

shutdown /r /m \\sunucuadı /t 60 /c "myapp.exe yeniden yapılandırılıyor" /f /d p:4:1

http://technet2.microsoft.com

McAfee Virus Scan 2007

Serkan UZUNER — Mon, 26 May 2008 17:07:40 GMT

Bilgisayar sektöründe gün geçtikçe virüs ve spy lara karşı önlem olarak piyasaya sürülen programlar yelpazesi de genişlemiş ve bununla beraber kullanıcı birçok seçenek arasından birini seçmek yerine değişik ihtiyaçlar doğrultusunda birden fazla seçim yapma gereği duymaya başlamıştır. Bunlarla beraber virüs scan ve spyware programlarına, firewall, shredder, activex scanner, parental controller, registry scanner gibi birçok işlevler eklenerek ürünlerin piyasada rakipleri karşısında üstünlük sağlanması hedeflenmiştir fakat bunlara rağmen hala birçok kullanıcı güvenli bilgisayar kullanımı için birden fazla güvenlik programı kullanıyor.

Ben de bu makalemde sizlere “Mc Afee VirusScan Plus 2007” yi ve kendisinden başka herhangi bir ikinci program gerektirmeyecek kadar geliştirilmiş olan uygulamalarından bahsetmeye çalışacağım.

MİNİMUM SİSTEM GEREKSİNİMLERİ

Client gereksinimleri

166 MHz Intel Pentium ve ya Celeron işlemci

32 MB RAM

38 MB boş disk alanı

NT 4.0 SP6 Microsoft Windows XP Home ve Professional SP1, SP2

Microsoft Windows 2000 Professional SP3

Microsoft Windows Vista (32-bit ve 64-bit)

Microsoft Internet Explorer, versiyon 5.0

98 ve ya ME işletim sistemlerini de desteklemektedir

Server gereksinimleri

166 MHz Intel Pentium ve ya Celeron işlemci

32 MB RAM

38 MB boş disk alanı

NT 4.0 Server; Microsoft Windows NT 4.0 Enterprise Server, SP6/6a

Microsoft Windows 2000 Server; Microsoft Windows 2000 Advanced Server, SP3, SP4

Microsoft Windows Server 2003: Standard, Enterprise ve ya Web Edition (32-bit ve 64-bit), SP1

Microsoft Cluster Server (MSCS)

Microsoft Internet Explorer, versiyon 5.0

Kurulumdan sonra karşımıza çıkan arayüzden ayarlar kısmına geliyoruz.

Sistemimizi her zaman yormaması için sürekli taramayı devre dışı bırakabiliyoruz. (Kesinlikle önerilmez.)

Ve ya tarama yapılacak öğeleri kısıtlayabiliyoruz.

Sistem koruma menüsünden Programın, işletim sisteminin ve explorer ın davranışlarını belirliyoruz.

Özellikle domain account una sahip olan makinelerde uyarılardan rahatsız olmamak için bu seçeneklere göz atmanızda fayda var.

Maintain computer sekmesi ve özellikleri.

Quick clean kullanmanızı tavsiye edeceğim bir tool dur, internet cache sini, gerekli olmayan temp dosyalarını, sistem restore noktalarını tek tek silmek yerine bu dosyaları topluca bulup silmeyi istiyorsanız bu tool u kullanabilirsiniz.

Virüs Map ve Hacker watch

Bu iki özellik yine mc afee nin kendine has ve dikkat çekici ayrıntılarından biri, Virüs kaynakalarını ve mcafee mühendislerinin sürekli yaptığı taramaların istatistiki sonuçlarını görmek için bu toolları kullanabilirsiniz.

Shredder

Privacy Expert, File shredder gibi programların yerine bir tool olarak geliştirilmiş shredder sayesinde istediğiniz dosya, klasör ve ya drive ları iz bırakmadan ve kusursuz bir şekilde silebilirsiniz.

Visual Tracer

Trace yapmak için bir çoğumuz internet tool larını kullanırlar ve bu tool sayesinde artık program arayüüznden de

istediğimiz bir ip i trace edebileceğiz.

Traffic Monitor

Traffic Monitör Mc afee Virüs scan 2007 nin bize sunduğu kullanışlı tool lardan biri, ilk resimde ki gibi anlık, dakika ve saat bazında ve ya aylık olarak rapor alabileceğimiz bir tool, böylece bwmeter gibi programları kullanmaya gerek duymuyoruz.

Şimdi Virüs Scan Enterprise, Nod 32 gibi virüs programlarının yakalayamadığı, Spyware doctor, Spyware Guardian gibi programların ise ruhunun bile duymayıp da sistemi restart ettikten sonra ve ya trojan in yüklediği dosyayı çalıştırınca uyarı verip de sistemimizi tekrar güvenli modda açıp tek tek registry ve explorer dan silmemizi gerektiren bazı denenmiş trojanlerin karşısında ki tepkilere bakalım.

İçerisine trojan i tekrar sıkıştırıp gizlediğimiz bir dosyaya aç komutu verdiğimizde bakalım neler yapacak.

Virus scan Enterprise ın ve nod 32 nin yakalayamadığı bir başka trojan i sistemimizde açmaya çalışalım.

Burada da görüyoruz ki sadece farklı davranış gösteren çalıştırılabilir dosyaları değil bizim “allow” verdiğimiz uygulamalar dışında yetkisiz olarak internete çıkmak isteyen uygulamaları da engelliyor.

Genellikle karşılaştığımız bir durumda o an için uygulamanın işini görmesi için uyarıları dikkate almayan kullanıcılardır, bizde o şekilde davranalım.

Normal şartlar altında herhangi bir virüs programında bu dosya için ignore seçeneğini verirsek ve ya dosyayı yakalayamazsa

aşağıda ki klasöre bir exe çıkaracaktır

C:\WINDOWS\system32\ generator.exe

ve registry e şu kayıt’ ı girecekti

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"generator.exe"="C:\\WINDOWS\\system32\\generator.exe"

Fakat izin vermemize rağmen program dosyayı temp e atıyor ve reg e yazmıyor :

Bu işlemle beraber dosyayı bulunduğu yerde görmemize rağmen karantina ya alıp işlem görüyor ve o arada bize kullanma ve ya silme hakkı vermiyor.

Ve dosyayı siliyor.

Site Advisor ‘ ü neden yüklemeliyiz?

Site advisor mc afee tarafından potansiyel riskler, güvenilirlik seviyesi gibi kriterler ile incelenmiş ve test sonuçlarının database inin site advisor tool una o site hakkında bilgi verebileceği şekilde konfigüre edilmiş, internette dolaşırken sistemimize zarar verebilecek dosya ve script leri içeren ve ya test edilmemiş siteleri bize bildiren akıllı bir tool dur.

Görüldüğü üzere giriş yapmamız halinde farkında olmadan sistemize zarar verebilecek siteler yanında çarpı işareti ile simgelenmiştir

Link i takip ettiğinizde sürekli “crack” dosyaları indirdiğiniz sitelerin birbirleriyle nasıl ilişkide olduğu ve sizi birbirlerine ne şekilde yönlendirdiğini görebilirsiniz.

Firewall

Pek tabi ki mc afee virüs scan 2007 nin içeriğinde firewall yönetim konsolu da var ve oldukça kullanışlı ve ayrıntılı.

Güvenmek istediğiniz programları bu bölüme eklerseniz ( Remember my answer seçeneğini tıklayarak bir programa izin vermek onu “Trusted Programs” kısmına eklemek manasına gelir, ve ya manuel girişler de yapılabilir. )

Belirli bir network tesiniz ve belirli bir ip aralığından başka bir ip ye güvenmek istemiyorsunuz, ( Ev ağında 192.168.2.1 den 192.168.2.10 a kadar, işyerinde 192.168.0.1 den 192.168.0.254 e kadar gibi), istediğiniz aralığı verip bu aralığa izin vermek ve ya bu aralığa block koymak sizin elinizde.

Çalıştırdığınız herhangi bir programın kullandığı portun block lanmasını istemiyorsanız “Port Configuration” a port ları eklemek zorundasınız.

Isa kullananlar çok iyi bilirler ki Isa Server ın bazı özellikleri ( Ping Of Death Attack gibi ) ni Isa kurulu olmayan şirket ağları ve ya ev ağlarında kullanmak son derece avantajlı bir durumdur ve Mc afee Virus Scan 2007 bu özelliği size sağlamaktadır. ( Update ler ile zaman içinde seçenekler genişleyecektir. )

Auto Defrag

Programın disklerimizi Defrag etmesi için extra bir ayar yapmamıza gerek yoktur, scheduled task lar da göründüğü gibi belirlenen periyodlarda diskleri defrag etmektedir.

E-Mail Detection

Programın gönderdiğimiz ve aldığımız mailleri de kontrol etmesi için extra bir ayar yapmamız gerekmiyor

Son olarak programın Registry değerlerini özellikle korumak için “secure” modda iken gösterdiği tepkilerden bahsetmek istiyorum

Herhangi bir scheduled task eklediğimizde bunun gerçekten de bizim tarafımızdan eklendiğini doğrulamamızı istemektedir aksi taktirde aşağıda ki örnekte olduğu gibi task i eklemeyecektir.

Bir sonraki makalede görüşmek dileğiyle, Hoşça kalın.

FileZilla FTP Server

Semih Tuncer — Wed, 14 May 2008 11:50:02 GMT

FileZilla çokça örneği bulunan FTP sunucu yazılımlarından biridir. Onu diğerlerinden ayıran özelliklerin başında neredeyse profesyonel özelliklere sahip olmasının yanı sıra GNU (Genel Kamu Lisansı) ile dağıtılmasıdır dolayısı ile bedelsiz olarak kullanılabilmesidir. Internet üzerinden http://filezilla-project.org/ adresinde indirebileceğiniz güncel sürümün kurulumu ve ayarlanması da oldukça kolaydır. Bu kullanıcı dostu yazılımın web sayfasında da yazılan en önemli özellikleri şöyle sıralanmaktadır:

· Hızlı, güvenilir ve çoklu platformda çalışabilen (Windows, Linux, *BSD, Osx ve diğerleri) dosya paylaşım sunucusudur.

· FTP, FTPS (FTP over SSL/TLS) ve SSH (SFTP) dosya transfer protokollerini destekler.

· 4Gb ttan büyük dosyaların transferine, hatta ara verdikten sonra tekrar sürdürülmesine (resume) olanak tanır.

· Sürükle ve bırak (Drag & Drop) teknolojisini destekler.

· Kullanıcılar ve/veya kullanıcı grupları için hız, bağlantı sayıları, belirli IP adres tanımlamaları ve benzeri kısıtlamalar konulabilir.

· FTP sunucusu üzerinde yapılan tüm işlemler istenildiği takdirde izlenebilir (Logging)

· Sıkıştırarak dosya aktarımını destekler (Mode-Z)

· Güvenlik ve erişim kısıtları konusunda çeşitli ayarlar içermektedir.

Sunucunun kurulması

Ben bu yazımda, pek çok işletim sistemini destekleyen FileZilla FTP Sunucusunun Windows işletim sistemleri üzerine kurulumunu anlatmaya çalışacağım. Önce http://filezilla-project.org/ adresinden yaklaşık 2.5Mb büyüklüğündeki kurulum dosyasını indirmeniz gerekiyor. Bu dosya çalıştırıldığında ilk olarak lisans bilgileri anımsatılıyor:

Kabul etmenizin ardından, kurulum seçeneklerini belirten bir pencere görülüyor. Burada kaynak kodları ile birlikte tüm yazılımın kurulmasından, sadece servis olarak kurulmasına kadar farklı seçeneklerde kurulumlar sunuluyor.

Kurulumun yeri belirlendikten sonra:

Çalışacak FTP servisinin modları ile kullanıcı arayüzünün bağlantı portu seçiliyor. Arayüzün hangi kullanıcı oturumunda nasıl çalışacağı ayarlanıyor. Varsayılan ayarlar seçilip Install tuşuna basıldığında çok kısa bir sürede kurulum gerçekleşiyor.

Sunucunun ayarlanması

Kurulumun bittiğini gösteren pencere kapatıldığında sunucu servisi çalışıyor ve kullanıcı arayüzü için bağlantı kurulumunun ilk aşaması olarak IP adresi ve bağlantı portu ile yönetici parolasını soran pencere beliriyor.

Farklı bir sunucu yönetilmek isteniyorsa ilgili IP adresi, kurulum sırasında arayüz bağlantısı için varsayılan dışında bir port belirlendiyse, ilgili port yazılıyor. Bundan sonra hep aynı bilgisayar ile çalışılacak ise Always connect to this server seçeneği işaretleniyor. Onay düğmesine basıldığında kullanıcı arayüzü ile karşılaşıyoruz.

Oldukça sade bir görünüşü olan arayüz, çok küçük bir menü ile menü seçeneklerini içeren araç çubuğunun yanı sıra sunucunun çalışması sırasında yapılan işleri ayrıntıları ile gösteren ikili bir ekrandan oluşuyor. Sunucunun çalışması için ilk olarak kullanıcıların ve hizmet dizinlerinin belirlenmesi gerekiyor. Birden fazla kullanıcının aynı ayarları kullanması gerekiyor ise kullanıcılar gruplanabiliyor. Kullanıcı ayarları ile grup ayarları aynı seçenekleri sunuyor. Groups penceresinden, gruplar Add ile eklenip, Remove ile çıkartılabiliyor. Grup adlarının değiştirilmesi Rename ile yapılıyor. Benzer özelliklerde gruplar yaratılmak istendiğinde yapılan ayarları koruyarak kopya gruplar Copy ile elde ediliyor.

General sayfasından, seçili grup aktif hale getirilebiliyor, maksimum bağlantı sayısı ile aynı IP den yapılacak maksimum bağlantı sayıları ayarlanabiliyor. Bunlarla birlikte yapılacak bağlantının güvenli bağlantı olma şartı da yine bu sayfada yer alan Force SSL for user login kutusu işaretlenerek sağlanıyor. Shared Folders sayfasında ise ilgili kullanıcı grubunun erişmesi istenilen dizin ve erişim hakları belirleniyor. Dizin içindeki dosyaları okuma, içeriğini değiştirme, silme ve yeni dosya ekleme hakları Files alanındaki Read, Write, Delete ve Append kutularının işaretlenmesi ile belirleniyor. Dizin içerisinde yer alan alt dizinlerin yaratılması, silinmesi ve yeni alt dizinler oluşturulması Directories alanında yer yer alan Create, Delete, List ve +Subdirs kutuları işaretlenerek yapılıyor. Bu ayarlar ile ana dizin içerisindeki dizinleri tekrar ekleyip farklı haklar tanımlayarak değişik erişim seçenekleri oluşturmak olası. Örneğin: tüm haklar ile erişime sunduğunuz A dizini içerisinde yer alan B dizininde içerik değiştirme, silme ve dosya ekleme haklarını kısıtlamak istiyorsanız, B dizinini erişim dizinlerine ekleyip için dosya erişim haklarından Write, Delete ve Append kutularındaki seçimleri temizlemeniz yeterlidir.

İlgili grubun indirme (download) ve yükleme (upload) hızları Speed Limits sayfasından ayarlanıyor. Sınırsız erişim No Limit seçeneği ile, sabit hız Constant Speed Limit of ….. kB/s seçeneği ile belirleniyor. Boşluğa yazılan rakam saniyedeki kilobite birimi ile seçilen hızı ifade ediyor. Ayrıca Use Speed Limit Rules seçeneği kullanılarak belirli tarihler, tarih aralıkları veya haftanın günleri için farklı hızlar tanımlanabiliyor. Sunucu için yapılan genel hız kısıtı tanımlarını ilgili grup için geçersiz kılıp bu sayfada yapılan ayarları geçerli kılmak için Bypass server download speed limit ve Bypass server upload speed limit kutuları işaretlenebilir.

IP tabanlı erişim kuralları ise IP Filter sayfasında yer alıyor. Kabaca erişimi kabul edilmeyecek IP adresleri üst alanda, kabul edilecek adresler ise alt alanda tanımlanıyor. Varsayılan olarak tüm adreslerin erişim sağladığı sunucuya erişimi kısıtlamak için tek tek adres belirlenebildiği gibi aralık veya subnetler de yazılabiliyor.

Kullanıcı ayarlarına gelince, grup ayarları ile birbirine çok benzeyen bir pencere üzerinden yukarıdaki tanımların aynısı kullanıcılar için de yapılabiliyor.

Kullanıcı eklenmek istendiğinde açılan pencerede kullanıcı adını yazmak ve içinde yer aldığı grubu belirtmek, önceden tanımlı gruplar ile aynı haklara sahip kullanıcılar yaratmayı sağlıyor.

Kullanıcı ve grup ayarlarının dışında yer alan ayarlar (settings), karşılama mesajının özelleştirilmesi, tüm sunucu için erişim IP adreslerinin belirlenmesi, çeşitli güvenlik ayarları, erişim ve ayarlama günlüklerinin tutulması, genel erişim hız kısıtlamaları, güvenli erişim (SSL/TLS) ayarları gibi pek çok ayarı içeriyor. Bunların içinde en önemli ayarlar kısaca şunlar :

Genel ayarlar sayfasındaki Bağlantı Ayarlarından FTP sunucusunun hangi porttan çalışacağı ve tüm sunucu için maksimum kullanıcı sayısı belirleniyor. Yapılan bağlantıların kullanılmaması durumunda kopma zamanları Timeout Setting alanında belirleniyor.

Dosya sunucunuza bir kullanıcı bağlandığında sizin kişisel mesajınız ile karşılanmasını istiyorsanız bunu Welcome Message altından yapabilirsiniz.

Güvenlik ayarlarından sunucudan sunucuya yapılacak transferleri engelleyerek sunucunuzun daha kararlı ve güvenli ve uyumlu olmasını sağlayabilirsiniz.

Önemli genel ayarlardan birisi de Logging altında yer alan erişim ve ayarlama günlüklerinin tutulması. Günlüklerin tutulmasını sağlamak için öncelikle Enable logging to file kutusunun seçilmesi gerekiyor. Yoğun kullanımda günlük dosyalarının çok büyüyerek sunucuyu olumsuz yönde etkilememesi için dosya boyutu kısıtı Limit log file size to ….. KB ile yapılıyor. Buradaki boşluğa kilobite cinsinden maksimum dosya boyu yazılarak, günlük dosyasının çok fazla büyümesi engelleniyor. Logfile type altından günlüklerin bir dosyaya işlenmesi veya her bir gün için ayrı günlük tutulması ayarlanabiliyor. Tutulan günlüklerin, belirli bir günden daha eski olmaları durumunda otomatik silinmeleri Delete old files after ….. days kutusunu işaretleyip, boşluğa istenilen gün yazılarak sağlanıyor.

Dosya transferi sırasında özel sıkıştırma protokolünün kullanılması (Z-Mode) ile ilgili ayarları Filetransfer Compression, güvenli bağlantı ile ilgili ayarları SSL/TLS settings, Kerberos desteğini GSS Settings, hız kısıtlamalarını Speed Limits, kullanıcı arayüzüne erişim ayarlarını Admin Interface settings alanlarından yapabilirsiniz. Bunlarla birlikte Autoban seçeneğini kullanarak, belli bir sayıda hatalı giriş denemesi yapan IP adreslerinin saat cinsinden belirlenen sürelerle reddedilmesini sağlayabilirsiniz.

Sonsöz

Umarım bu küçük ama yetenekli yazılım işinize yarar, FTP sunucusu gereksiniminizi karşılar. Tekrar buluşmak ümidi ile kalın sağlıcakla.

Kerio Mail Server Bölüm-2

Mustafa KARA — Sun, 11 May 2008 17:59:35 GMT

Kerio Mail Server Bölüm-2

Kerio Mail Server makalesinin ikinci bölümüne SMTP server ayarları ile başlayalım. Birçok mail sunucunun başının derti olan relay açıklarına önlem için oluşturulmuş bölümler Kerio Mail Server’da da bulunmakta. Bu bölümün adı Relay Control, bu bölümde ayrıca dışarıya mail atmak için kimlik doğrulamanın yapılması zorunluğu ve diğer ayarlarda yapılabilmektedir. Resim-1

Resim-1

Security Options bölümünden göze çarpanları kısaca inceleyelim. Bu kısımda IP tabanlı limitler verebilmek mümkün, yâda maximum alıcı sayısı dışardan alınacak maillerin maksimum boyutları bu kısımdan belirlenebilir. Resim-2

Resim-2

SMTP iletim ayarları için kullanılacak bölüm STMP Delivery’dir. Bu kısımda varsayılan iletim seçeneğinin DNS ‘deki MX kaydı olduğu rahatlıkla görülemektedir. İstenirse bir başka SMTP sunucu üzerinden mail yollanmasıda sağlanabilir. Resim-3

Resim-3

İletilecek maillerin sırada beklediği bölüme Queue (Kuyruk) denir. Kerio Mail Server da kuyruk ayarlamalarının yapıldığı kısım Resim-4’de yer almaktadır.

Resim-4

Kerio Mail Server üzerinde varsayılanda gelen özelliklerden biride Spam filtreleme özelliğidir. Bu kısımdan spam rating seviyeleri, blacklist ayarlamaları, istenirse kendi ayarlamalarınız yâda SPF özelliğinde kullanılabilir. Spam engellemesi için kullanılacak birçok araç bu bölümde yer almaktadır. Resim-5

Resim-5

Belkide bir çok mail sunucuda varsayılanda olmayan bir özellik virüs koruması Kerio Mail Server’da varsayılanda gelmekte.McAfee antivirüs maillerin içerisinde virüs olup olmadığının testini yapabilmekte.Mevcut virüs programınız var ise bunlarıda rahatlıkla kullanabilmektesiniz bunun için use external antivirüs seçeneği işaretleyerek bir çok firmanın virüs programını kullanabilirsiniz.Resim-6

Resim-6

Mailler içerisinde gelen eklerin yönetimin yapıldığı bölüm ise Attachment Filter bölümüdür. Bu kısımdan birçok uzantıyı engelleyebilirsiniz. Bu özellikte gerçek anlamda çok kullanışlı ve yararlı bir özellik olarak gözümüze çarpmakta. Resim-7

Resim-7

Kerio Mail Server üzeride arşivleme için hazır bir bölüm bulunmakta. İstenirse mailler bu alanda saklanabilmekte. Resim-8

Resim-8

Yedekleme içinde backup aracı hazır olarak gelmekte. Mail sunucusu tüm içeriği ile istenilen zamanlarda otomatik olarak yedeklenebilmekte. Resim-9’da yedeklemenin yapılacağı bölüm görünmekte.

Resim-9

Kerio Mail server istenirse belirlenen IP’lere uzaktan erişim sağlayarak uzaktan yönetim kolaylığı da sunmakta. Resim-10

Resim-10

Exchange Server’dan alışık olduğumuz sertifikalı erişim Kerio Mail Server’da da bulunmakta. Kullanıma hazır bir adet sertifika, mail sunucusunun kurulumu sırasında gelmekte. Resim-11

Resim-11

Sunucu üzerinde gerçekleşen işlemlerin görülebileceği bölümlerden birisi olan Traffic Charts kısmında sunucuya yapılan bağlantıların saatleri ve yoğunlukları rahatlıkla tespit edilebilmekte. Resim-12

Resim-12

İstatistiksel bilgiler almak için kullanılacak bölüm Resim-13’de görünmekte.

Resim-13

Ayrıca gerçekleşen işlemlerin kayıtlarını log’lar bölümünden görebilmekteyiz. Resim-14

Resim-14

Web ara yüzünden erişim yapıldığında karşımıza çıkan mail server logosunu değiştirerek makaleyi tamamlayacağım. Resim-15’de varsayılanda gelen logo görünmekte.

Resim-15

WebMail Logo kısmından custom logo ataması yapıyoruz. Eklenecek resim 200*40 boyutlarında olması öneriliyor.Resim-16

Resim-16

Yeni logo açılışta karşımıza gelmekte. Şirketinize ait logo’yu bu kısma kolayca ekleyebilirsiniz böylelikle mail sunucu daha kurumsal bir görünüm kazanacaktır. Resim-17

Resim-17

Birçok şirketin mail sunucusu ihtiyacını karşılayacak olan Kerio Mail Server’ın özelliklerini ve yönetiminin nasıl yapılacağını inceledik.

Kaynak:

http://www.kerio.com/kms_home.html

Bir Sonraki Makalede Görüşmek Üzere…

Ka®a

Kerio Mail Server Bölüm-1

Mustafa KARA — Sun, 11 May 2008 17:54:34 GMT

Kerio Mail Server Bölüm-1

Şirketlerin haberleşme ihtiyaçlarının büyük bir kısmını mail sunucuları üstlenmektedir. Sizlere bu makalemizde hem kurulumu, hem yönetilmesi hem de çok farklı platformlarda sorunsuz çalışabilen bir mail sunucusundan bahsedeceğim. Bu mail sunucusunun ismi Kerio Mail Server, şu anda ürünün piyasada 6.0 sürümü bulunmakta. Kerio mail server normal mail sunuculardaki bir çok işlevi rahatlıkla yapabilmekte aynı zamanda aşağıda yer alan özellikleri de üzerinde barındırmakta.

· Kolay Yönetim

· Mobile Email Desteği

· Anti-virus Koruması

· Anti-spam Koruması

· Grup Desteği

· Kerio WebMail (Web üzerinden erişim) & Kerio WebMail Mini (PDA üzerinden erişim)

· Birçok işletim sistemi ile Uyumluluk

Kerio Mail server kurulumu için gereken donanım ve sistem gereksinimlerini, mail sunucusuna bağlantı için kullanılacak programların ne olduğu gibi detayları incelemeye başlayalım.

Donanım Gereksinimleri
Minimum Donanım Konfigürasyonu (1-20 kullanıcı arası):
CPU 1GHz MHz, 512 MB RAM, 40GB boş alan maillerin saklanması ve backup’ı için

Önerilen Donanım Konfigürasyonu (20-100 kullanıcı arası):
CPU 2GHz, 1GB RAM, 160GB boş alan maillerin saklanması ve backup’ı için

Önerilen Donanım Konfigürasyonu (100+ kullanıcı ):
CPU 2.8GHz Dual Core, 2 GB RAM, 200GB+ boş alan maillerin saklanması ve backup’ı için

Sistem Gereksinimleri

Microsoft Windows

Microsoft Vista (Business, Enterprise veya Ultimate edition, sadece 32-bit edition )
Microsoft 2003 (SP1, sadece 32-bit edition )
Microsoft XP (SP2 or SP1, sadece 32-bit edition)
Microsoft Windows 2000 (SP4)

Red Hat Linux
Red Hat Enterprise Linux 3 / 4 / 5
Fedora Core 4 (32-bit)
Fedora Core 5 (32-bit)
Fedora Core 6, 7, ve 8 (32-bit)

SUSE Linux
SUSE Linux 10.0, 10.1, 10.2, and 10.3 (32-bit)

Kerio Mail Server’a Erişim için Kullanılan Uygulamalar

Microsoft Outlook ile Kerio Outlook Connector
Microsoft Outlook 2007
Microsoft Outlook 2003 (SP2)
Microsoft Outlook XP (SP3)
Microsoft Outlook 2000 (SP3)

Kerio Sync Connector for Mac
Mac OS X 10.4.9

WebMail clients
Kerio WebMail
Internet Explorer 6 ve 7
Firefox 1.5 ve 2
Safari 3 Mac OS X 10.4 ve 10.5
Safari Apple iPhone
Safari 1.3 ve 2

Kerio WebMail Mini
Herhangi bir browser içeren PDA, palmOne Blazer v4.0.

Mobile Cihazlar
Windows Mobile-tabanlı cihazlar:

· Windows Mobile 6.0

· Windows Mobile 5.0

· Windows Mobile 2003

· Windows Mobile 2003 SE

· Windows Mobile 2002

· Pocket PC / Pocket PC Phone Edition / Windows Mobile-tabanlı Smartphone

Diğer desteklenen cihazlar:

· Palm Treo 650, 680, 700p/w, 750v and 755p

· Sony Ericsson M600i, P990i ile Exchange ActiveSync 2.10 (314) ve üzeri

· Nokia Eseries phones (E50, E60, E61, E65, E70) ile Mail for Exchange 1.3.0 ve üzeri

· Nokia N73, N95 phones ile Mail for Exchange 1.6.1 ve üzeri

· BlackBerry (via NotifyLink)

· DataViz RoadSync client

· Apple iPhone

Bu yararlı mail sunucuyu indirmek için aşağıdaki linki kullanabilirsiniz.

http://www.kerio.com/kms_download.html

Ben bu makalemde Kerio Mail Server’ı, Windows Server 2003 SP2 üzerinde denedim. Şimdi sizlerle de kuruluma başlayalım. Yukarıda vermiş olduğum linkten indirmiş olduğunuz kurulum dosyasını tıklayarak sihirbazın adımlarını tamamlayalım. Resim-1’de gördüğünüz üzere bu sürümdeki yenilikler ve son kullanıcı lisan sözleşmesinin

Resim-1

Setup kısmında Kerio Mail Server kurulumu sırasında kurulan diğer bileşenler Resim-2’de görülmekte. Kurulum sonrası mail server servisinin çalışmasının için checkbox’ı işaretliyoruz.

Resim-2

Resim-3’deki ekran görüntüsünde oluşturulacak domain ve bu domaini üzerinde barındıracak sunucunun hostname’ni giriyoruz,daha sonra Kerio Mail Server yönetiminde kullanılacak yönetici şifresini giriyoruz ve kurulum bu son adımla tanımlanıyor.

Resim-3

Notification area bölümüne kerio mail server ikonu kendisini yerleştirmekte.Yönetim ekranına erişmek için bu ikon kullanılmaktadır.Resim-4

Resim-4

Kerio Yönetim Konsolu resim-5’de görülmekte.Daha önce oluşturmuş olduğumuz şifreyi girerek artık yönetime başlayabiliriz.

Resim-5

Exchange Server 2003 ‘ün yönetim konsolu olan Exchange System Manager’ın benzeri olan Kerio’nun Administration Console Resim-6’da yer almakta.Mail Server üzerinde gerçekleştirilecek tüm ayarlamalar bu konsoldan yapılmakta.Kurulum sırasında oluşturmuş olduğumuz domain olan mustafakara.net domains bölümünde yer almakta.İstenirse bu kısma çok daha fazla domain adı yazılabilmektedir.Bu sayede tek bir mail server üzerinden çok fazla domainin mail hizmeti rahatlıkla yürütülebilmektedir.Özet olarak Kerio Mail Server çoklu domain desteği sağlamaktadır.

Resim-6

İlk iş olarak kullanıcı oluşturmaya başlayalım.Bunun için Resim-7’de görüldüğü üzere Domain Settings bölümünün altında yer alan Users kısmına geliyoruz.Kullanıcının adı,soyadı,login name ve şifre gibi bilgilerini giriyoruz.Oluşacak kullanıcının nerde saklanacağını belirliyoruz.Eğer Kerio Mail Server’ın bulunduğu yapı içerisinde Active Directory ortamı bulunuyorsa kullanıcıları LDAP ile çekmekte mümkün olacaktır.

Resim-7

Mail adresleri bölümünde istenirse kullanıcıya birden fazla mail adresi girelebilir.Resim-8

Resim-8

Eğer kullanıcı bir mail grubuna üye olacak ise Groups bölümünden bu ayarı yapabilmekteyiz.Resim-9

Resim-9

Oluşturulan kullanıcıya gerekli haklar Resim-10’da yer alan Rights bölümünden verilebilmektedir.Örnek olarak kullanıcıya istenilirse yönetimsel haklar verilebilir.

Resim-10

Kullanıcı oluşturma bölümün altıncı kısmı olan kota bölümünden kullanıcıya boyut olarak yada mail sayısı olarak kota uygulanabilmektedir.Resim-11

Resim-11

Son bölümde maximum mesaj boyutunu hem şirket içerisinde yollanan maillere göre hemde şirket dışarısına yollanan maillere göre belirlemek mümkün olmaktadır.Resim-12

Resim-12

Ben kullanıcı oluşturduktan sonra dışarıdaki herhangi bir domaine mail attığımda Resim-13’deki ekran görüntüsünde yer alan hata mesajı ile karşılaştım.Bu aslında bir hata mesajı olarak dönen bir mail değildi.Bu mailin anlamı mustafa.kara@mustafakara.net kullanıcısının dış domainlerde yer alan kullanıcılara mail atma hakkının olmadığıydı yani kullanıcı sadece şirket içerisindeki kullanıcılara mail atabilme hakkına sahipti.

Resim-13

Eğer kullanıcının şirket dışarısına mail atmasını ve şirket dışarısından mail almasını engellemek istiyorsanız kullanıcının üzerine gelip edit user bölümünden restrictions tabında “this user can send/receive email to/from his/her own domain only” checkbox’ını işaretlemek yeterli olacaktır.Resim-14

Resim-14

Resim-15’de Kerio Mail Server’ın kullanmakta olduğu servisler ve bu servislerin durumları görünmekte.Bir mail sunucusunda olması gereken POP3/SMTP servislerinin dışında NNTP/IMAP/HTTP ve LDAP servisleri de bulunmakta.Resim-15

Resim-15

Domains bölümünden tüm alan adına uygulanabilecek ayarlamaların neler olduğunu inceleyelim.Bunun icin Configuration bölümünün altında yer alan domains kısmına gelerek işlem yapmaya başlıyoruz.Resim-16

Resim-16

General bölümünden alan adına bir açıklama girebiliriz.Bunun icin description bölümünü kullanıyoruz,çok fazla domainin olduğu mail sunucu ortamında yönetimsel kolaylık sağlayacaktır.Mesaj boyutu,maksimum kullanıcı sayısı ve belirlinen güne kadar silinmiş olan nesnelerin kurtarılmasıda bu bölümden ayarlanmakta.Resim-17

Resim-17

Daha önceki kısımlarda bahsettiğim AD içerinde yer alan kullanıcıların istenirse seçilebileceği bölüm ise Directory Service tabıdır.Resim-18

Resim-18

Resim-19 yer alan WebMail Logo kısımı ise kullanıcın Web arayüzünden sunucuya bağlantığında karşına çıkan logo yer almakta.Bu görüntüyü makalenin ikinci bölümünden değiştireceğiz.

Resim-19

Web arayüzünden erişimin yapıldığı bölüm karşımıza çıkmakta.Kullanıcılar Outlook ve benzeri programlar kullanmadan bu kısımdan maillerine erişebilmekteler.Resim-20

Resim-20

Web arayüzünün görünümü Resim-21’de görülmekte.Az öncede belirttiğim üzere Kerio Mail Server6 olarak görünen logoyu makalenin ikinci bölümünde değiştireceğiz.

Resim-21

Kerio Mail Server makalesinin ilk bölümünde kurulum gereksinimleri ve kurulumdan bahsettik.Ayrıca kullanıcıların nasıl oluşturulacağı gibi özellikler üzerinde durduk.Makalenin ikinci bölümünde programın özelliklerini daha detaylı olarak inceleyeceğiz.

Kaynak :

http://www.kerio.com/kms_home.html

Bir Sonraki Makalede Görüşmek Üzere…

Ka®a

NetLimiter ile Bandwidth Hızı Ayarlama

Mustafa KARA — Sun, 11 May 2008 17:48:59 GMT

NetLimiter ile Bandwidth Hızı Ayarlama

İnternetin son yıllarda hızlı bir şekilde yayılması ile normal sohbetlerde bile bazı teknik kavramları sıklıkla duymamıza neden oldu. Bunlar neler mi derseniz; download, upload, IP adresim ne? Yâda bandwidth hızı gibi. Bu kavramları elbette arttırmak mümkün ama bu kavramlar içerisinde sizlere küçük networklerde kullanılabilecek bandwitdh hızının ayarlanmasını sağlayacak bir programdan bahsedeceğim. Bu yazılımın küçük networklerde kullanılmasının nedeni host sayınız arttıkça merkezi bir yerden yönetimin zorlaşmasıdır. Makalenin ilerleyen kısımlarında büyük networkler için kullanılabilecek çözümlerden de bahsedeceğim.

İlk olarak bandwidth kavramının tanımı yaparak başlamak istiyorum; bandwitdh’in Türkçe karşılığı bant genişliği anlamına gelmektedir peki nedir bu bant genişliği; Belli bir süre içerisinde o veri hattından iletilebilen maximum veridir, bant genişliği ne kadar büyükse, belli bir süre içinde aktarılabilecek verinin miktarıda o kadar büyük olur.

Sizlere iki örnekle network üzerinde gerçekleşen trafiği ve bandwidth’in öneminden bahsetmek istiyorum. Şema-1’de olduğu gibi boruları bandwidth’e,network cihazlarını tesisata ve suyu paketlere rahatlıkla dönüştürebiliriz.Bandwidth borulara benzer çünkü borunun genişliği ne kadar fazla ise içerisinden o kadar fazla hacimde suyun geçişine izin verebilir.Network cihazlarını pompaya ,valf koluna yada tesisata benzetmek çok zor olmasa gerek.Pompa sayesinde suyu bir yerden başka bir yere tesisattan geçerek gidebilmektedir.Paketleri ise tabii ki borular içerisinden geçen suya benzeteceğiz.Gerçek anlamda da network kablolarımız içerisinden paketler geçmektedir.

Şema-1

İkinci örneğimizde ise bandwidth’i otoyoldaki şerit sayısına, network cihazlarını, rampa, trafik ışığı, işaretlere ve haritalara, paketleri de araçlara benzetebiliriz. Otoyoldaki şerit sayısı ne kadar fazla ise geçecek araç sayısı da o kadar fazla olacaktır ve trafik sıkışmayacaktır. Şema-2

Şema-2

Bandwidth hızını ayarlamak niçin önemli bu konu üzerinde durmak gerekirse, küçük veya büyük networklerde kullanıcı sayımız arttıkça internet trafiğimizin yavaşladığını görebilmekteyiz. İşte burada yapabileceğimiz kullanıcıların bant genişliklerini belirli bir hıza ayarlarak herhangi bir kullanıcının yüksek hızda download yâda upload yapmasını önlemektir. Böylelikle kullanım her kullanıcı için aynı oranda olabilecektir.

Bandwidth hızının ayarlanması için bu makalemizde NetLimiter programını inceleyeceğiz. NetLimiter yazılımının sürümlerini ve bu sürümlerin özellikleriniResim-1’de görebilirsiniz. Makalemizde NetLimiter 2 Pro sürümünü kullanacağım. NetLimiter 2 Pro sürümünü aşağıda yer alan linkten indirebilirsiniz.

http://www.netlimiter.com/download.php

Resim-1

NetLimiter 2 Pro sürümünü aşağıda yer alan Microsoft Windows işletim sistemlerinde sorunsuz olarak kullanabilmektesiniz.

· Windows 2000

· Windows XP

· Windows 2003

· Windows Vista

İndirmiş olduğumuz kurulum dosyasını tıklayarak alışık olduğumuz kurulum sihirbazı karşımıza çıkmakta. Resim-2’de yer aldığı gibi lisans sözleşmesini onaylayarak ve programın kurulum dosyalarının saklanacağı dizini belirleyerek yükleme işlemine devam ediyoruz.

Resim-2

Resim-3’de yer alan görüntüde görebileceğiniz üzere kişise firewall olarak NetLimiter kullanmak istiyorsanız “Enable internal Personal Firewall” check box’ını işaretleminiz yeterli olacaktır. Bu kısımda yine varsayılan firewall hareketlerinde gerçekleşecek işlemlerde ne yapılacağını da belirleyebiliriz. Bunlar sor, izin ver veya yasakla olabilir. Ben “ask” seçeneği seçerek kurulumu bitiriyorum. Kurulum bilgisayarın yeniden başlatılmasını istemekte yeniden başlatarak NetLimiter programını üzerinde çalışabiliriz.

Resim-3

NetLimiter 2 Pro’nin özellikleri arasında sadece bandwidth sınırlamanın yer almadığını aynı zamanda Firewall özelliğinin var olduğunu kurulum aşamasında görmüştük. Hatırlayacağınız üzere gerçekleşen olaylar da yapılacak action için sormasını istemiştim. Resim-4’de Internet Explorer’ın belli bir IP’ye belli bir porttan çıkış yapmak istediğini gösteriyor ve izin mi yoksa yasaklamamı yapmak istediğimizi soruyor.

Resim-4

NetLimiter 2Pro üzerinde çalışan Firewall servisini istersek disable edebiliriz. Bunun için Resim-5’de görüldüğü gibi kapama işlemini kolayca yapabiliriz.

Resim-5

Resim-6’da bilgisayar üzerinde gerçekleşen download hızı görünmekte. Varsayılanda herhangi bir kısıtlama olmadığı maximum hız ne ise o hızla işlem gerçekleşecektir. Bu kısımda yer alan download ve upload hızı bit cinsinden görünmekte.

Resim-6

Unit bölümün yanında yer combo box’a tıklayarak hızı birimi olarak bit, kilobit gibi hızlara ayarlayabiliriz. Resim-7

Resim-7

Kullanıcı varsayılanda herhangi bir hız limiti olmadığı için varsayılan internetteki hızı neyse o boyutta normal bir şekilde çalışma yapmakta. Resim-8’de bunu görebilmekteyiz. Kullanıcının yapmış olduğu download hızı şu an 20,9 Kbps seviyelerinde.

Resim-8

Artık bandwidth hızını ayarlayabiliriz. Bunun için limit bölümüne tıklayarak download (indirme) hızını 5 Kbps olarak giriyorum. Kullanıcı artık yaptığı indirme işlemlerde hiçbir zaman bu limitin üstüne çıkamayacak. Resim-9

Resim-9

Aynı şekilde limit bölümüne tıklayarak ve upload(yükleme) hız limitini de 5 Kbps olarak giriyorum. Resim-10

Resim-10

Kısa bir süre sonra download hızının girmiş olduğumuz hız limitinde olduğunda görebilmekteyiz. Resim-11

Resim-11

İstenirse gerçekleşen işlemin grafiksel olarakta görebiliriz. Bunun için en altta yer alan ok tuşunu tıklamak yeterli olacaktır. Resim-12

Resim-12

NetLimiter 2 Pro’nun view bölümüne gelerek izinler,istatistik, rule oluşturma, filtreleme, trafik grafiği gibi ayaları görebiliriz. Resim-13

Resim-13

Bilgisayar üzerinden gerçekleşen işlemlerin ne kadarının internet üzerinden olduğunu yada ne kadarının yerel ağda gerçekleştiği bilgisi elde edinebilir. Resim-14

Resim-15

Resim-15’de kural listesi yer almaktadır. Oluşturulan kuralların detayı bu kısımdan görülebilir. Resim-16

Resim-16

Bilgisayar üzerinde yer alan Ethernet kartlarının bilgileri ve IP adresleri network listten görülebilir. Resim-17

Resim-17

Resim-18’de izinler yer almaktadır. Bu kısımda kullanıcıların NetLimiter üzerinde gerçekleştirebilecekleri yâda gerçekleştiremeyecekleri hakları atamak mümkün olacaktır. Böylelikle kullanıcı sistem yöneticisinin yapmış olduğu limit ayarlarını değiştirme yâda kapatma gibi şansı olmayacaktır.

Resim-18

Kullanıcının NetLimiter görmeden arka planda çalışması sağlanabilir. Kurulumda NetLimiter kendini notification area atmaktadır eğer isternirse gizlenebilir. Bunun için options bölümüne girmek ve ayarları değiştirmek yeterli olacaktır. Resim-19

Resim-19

NetLimiter 2 Pro üzerinde sadece Internet Explorer üzerinde gerçekleşen hareketleri değil istenirse çalışan bir çok exe’yi de ayarlamak mümkün olacaktır. Resim-20

Resim-20

NetLimiter programı küçük networklerde kullanımı kolay ve pratik bir program olarak gözümüze çarpmakta. Ayrıca bu program sayesinde yoğun a internet kullanımlarında gerçekleşebilecek darboğazı kısmen de olsa önleye biliriz. Büyük networklerde sizlere önerebileceğim çözüm ise şu ISA Server 2004 kurup hem cach’leme yapma hem Firewall özelliğini kullanma hem de 3.party uygulamalarla bandwidth hızını sınırlamak olacaktır. Tüm network merkezi bir yerden, kullanıcı kullanıcı bandwidth hızları sınırlanabilir. Bu konu hakkında daha fazla detayı aşağıdaki linkten inceleyebiliriz.

http://www.cozumpark.com/Articles/Details.aspx?aId=1000000284

Kaynak:

http://www.netlimiter.com/

Bir Sonraki Makalede Görüşmek üzere…

Ka®a

GFI MailEssentials ile Spam Mailleri Engellemek

Mustafa KARA — Sun, 11 May 2008 17:42:54 GMT

GFI MailEssentials ile Spam Mailleri Engellemek

Günümüzde mail hesabı olmayan birileri kaldı mı? Yâda en son mail hesabınıza bakmayalı kaç dakika oldu? Sormuş olduğum sorulara şu şekilde cevap vermeniz olasılıklar arasında mail hesabı olmayan çok az kişi vardır, en son maillerime bu makaleyi okumadan beş dakika önce baktım diyebilirsiniz. İletişim için günümüzde en yaygın kullanılan yöntemlerden biri de elektronik posta uygulamasıdır. Hızlı, bedava ve yazılı bir şekilde olması e-mail’lerin önemini çok fazla arttırmaktadır. Bu güzelliklerinin yanında zaman zaman canımız spam maillerle sıkılmakta. Gelen mailler posta kutumuzun boyutunu doldurduğu gibi onları silmek için de çok fazla zaman harcadığımızı söylebiliriz. Peki, nedir bu spam derseniz? Gelmesi için hiçbir talepte bulunmadığımız halde isteğimiz dışında internet üzerinden gelen ve çoğunluk reklam veya ticari içeriğe sahip maillere verilen isim spamdır.Spam’larıda kendi içlerinde ayırabiliriz.

· UCE (Unsolicited Commercial E-Mail)

· UBE (Unsolicited Bulk E-Mail)

· MMF (Make Money Fast)

Ticari içeriğe sahip olanlara verilen isim UCE’dir.UCE (Unsolicited Commercial E-Mail) Talep Edilmemiş Ticari E-Posta anlamına gelmektedir.Bu mailer çoğunlukla ürün tanıtımının yapıldığı maillerdir.Eminim sizlerde böyle maillerle karşılaşmışsınızdır.

Her spam mailin içerisinde ticari içerik olmak zorunda değildir, bu spam tipine verilen isim UBE’dir. (Unsolicited Bulk E-Mail) Talep Edilmemiş Kitlesel E-Posta anlamına gelmektedir. Aynı anda çok fazla sayıda mail hesabına bir görüş yâda düşünce hakkında bilginin yollanmasıdır.

Son olarak tanıtacağım spam mail tipi ise MMF’dir. (Make Money Fast) Kolay Para Kazanın anlamına gelen spam mail tipinin özelliği şu şekildedir. Size gelen maildeki işlemi yaptığınızda aslında size mail gönderen bir önceki kişiye para yâda bazı ayrıcalıkların verilmesidir. Son günlerde bu maile örnek olacak bir maille karşılaştım. Mail de free rapidshare hesabımın olabileceği söyleniyordu, incelediğimde ben de maili başkalarına gönderir ve belirli sayıda kişi aynı işlemi yaparsa hesabın sağlanacağını gördüm.

Özetle spam mail ne demek? Spam mail tipleri ne? Bunları inceledik. Şimdi sıra spam maillerden nasıl kurtulacağımız sorusuna gelmekte. Bir sistem yöneticisi olarak spam engellemek için Mail sunucusu üzerinde yapacağınız işlemleri bu makalede inceleyeceğiz. Bu kısımda sizlere şu bilgiyi vermek istiyorum; spam maillerden tam olarak kurtulmak zor, maliyetli ve her zaman mail içeriklerini incelemekten geçmekte. Spam mailleri almamak için yâda minimuma getirmek için birkaç farklı yöntem kullanılabilir.Mail sunucunuz Exchange Server 2003 ve üzerinde service pack 2 varsa Intelligent Message Filter (IMF) özelliğini kullanabilirsiniz.Bu konu hakkında detaylı bilgi edinmek için http://www.cozumpark.com/Articles/Details.aspx?aId=1000000429 linkini tıklayabilirsiniz.Bunun dışında donanımsal ve yazılımsal çözümlerde mevcuttur.

Bu makalede sizlerle yazılımsal bir çözüm olan GFI MailEssentials inceleyeceğiz. GFI firması Microsoft ürünleri üzerinde çalışacak birçok yazılıma imza atmış gold partner sertifikasına sahip bir yazılım geliştirici.

GFI MailEssentials’ı aşağıdaki işletim sistemlerine sorunsuz olarak kurabilirsiniz. Anlaşılacağı üzere Exchange Server 2003’ün bulunduğu ortamda illaki Exchange sunucu üzerine kurmak zorunda değilsiniz. Windows Server 2000/2003’üzerine SMTP kurar ve üzerinde gerekli ayarlamalar yaparak smart host haline getirerek GFI MailEssentials’ı kullanabilirsiniz.

· Windows Server 2003 Standard/Enterprise (x32 veya x64 Edition)

· Windows 2000 Server/Advanced Server (Service Pack 1 veya üzeri Service Pack)

GFI MailEssentials hangi mail sunucularını destekliyor sorusunun cevabını ise şu şekilde verebilirsiniz. Microsoft Exchange 2000/2003/2007 tüm sürümlerinde ve Lotus Domino’da çalışmaktadır.

GFI MailEssentials’ın son sürümünü aşağıda yer alan linkten indirebilirsiniz.

http://www.gfi.com/downloads/downloads.aspx?pid=me&lid=EN

GFI MailEssentials kurulumu sırasında dikkat edilmesi gereken birkaç önemli noktayı inceleyeceğiz. Kurulumun ilk adımları yükleme dosyasının extract edilmesi, dil seçeneğinin seçilmesini içermekte. Resim-1

Resim-1

GFI MailEssentials’ın yeni sürümünün var olup olmadığını kontrol edilmesi sorulmakta. Son sürümü indirdiğimiz için kontrol etme diyerek devam ediyoruz. Daha sonra lisans sözleşmesini onaylayarak ve kurulumun yapılacağı dizini belirliyoruz. Resim-2

Resim-2

Lisans key ekranı bizleri karşılıyor, deneme sürümü olarak kullanacağım için next ile geçiyorum. Diğer adımda yönetici mail adresi geliyor, GFI bazı ayarların durumlarına göre girmiş olduğunuz mail hesabına posta yollayabiliyor. Daha sonraki ekran görüntüsünde Active Directory’de bazlı kurallar oluşturabileceğimiz için kullanıcı erişimini sormakta. Son ekranda ise Microsoft Message Queuing Service kuracağını ve bu kurulumu yapabilmek için işletim sistemi CD’sine ihtiyaç duyduğunu belirtmekte. Resim-3

Resim-3

Servisin kurulumu, kullanacağımız domain adını ve Exchange server üzerindeki SMTP servisinin yeninden başlatılacağı ekranı Resim-4 ‘de görülmekte. Finish ile kurulumu tamamladık.

Resim-4

Program kendisini Resim-5’de gördüğünüz Programlar içerisine atmakta. GFI MailEssentials Configuration tıklayarak ayarlarımızı yapmaya başlayalım.

Resim-5

GFI MailEssentials spam’ları engellemek için birçok araca sahip. Bunları Resim-6’da görebilmektesiniz. Bu özellikleri detaylı bir şekilde makalenin ilerleyen bölümlerinde inceleyeceğiz.

Resim-6

Sizlere ilk olarak Keyword checking özelliğinden bahsetmek istiyorum. Keyword checking gelen e-mail’lerin hem subject (konunun yazıldığı bölüm) hem de body (mailin yazılı olduğu bölüm) kısımlarını kontrol ederek gelen maillerde belirlenen içeriğin olup olmadığının incelemesi işlemi yapılır. Resim-7’de Keyword checking ekranı görünmekte. Proporties yazısına tıklayarak gerekli ayarlamaları yapmaya başlayalım.

Resim-7

General tabında email body’sinde aşağıda yer alan anahtar kelimelerin kontrolünün yapılacağı gözükmekte. Bu kısımda yer alan anahtar kelimeler spam maillerin büyük bir bölümde var olan kelimelerdir. İstenirse bu kısma sizin şirketinize çok fazla gelen ve burada yazılı olmayan bir anahtar kelimede eklenebilir. Resim-8’de anahtar kelimeler görünmekte.

Resim-8

Ekleme işlemi için tek yapmanı Resim-8’de yer alan Keyword butonuna basarak istenilen kelimenin eklenmesi ile tamamlanır. Artık gelen maillerimizin body kısmında Resim-9’da yer alan fenerbahçe yazısı varsa bu mail spam olarak algılanacaktır.

Resim-9

Gelen maillerin subject (konu) kısımlarının da kontrolü yapılabilir. Bu kontrolünde yapılması sunucunuz üzerine gelen spam maillerin sayısının azaltmak için iyi bir yöntemdir. Çünkü incelemeler sonucunda gelen spam maillerin birçoğunun subject bölümünde aşağıda yer alan keyword’ler yer almaktadır. Az önceki örneğimizdeki gibi bu kısımda yer alan keyword’lere ekleme yapılabilir. Resim-10

Resim-10

Keyword ayarlamalarımızı yaptık, şimdi sıra GFI MailEssentials’ın listede yer alan anahtar kelimeleri mailin içeriğinde yâda konusunda var ise bu maillere nasıl bir eylem yapacağı kısmında. Actions bölümü bu maillere ne yapacağının belirlendiği kısımdır. İlk seçenek olan Delete gelen tüm mailleri kullanıcının mailbox’ına iletmeden siler. İkinci seçenek ise Inbox klasörünün altına Keyword adında bir klasör oluşturarak bu mailleri buraya atmasıdır ancak bu ayarlama sadece kullanmış olduğumuz Exchange sunucuda gerçekleştirilmektedir, üçüncü seçenekte ise mailleri başka bir mail adrese iletmesi eylemidir. Dördüncü seçenekte gelen spam mailler bir klasör altında toplanabilir. Beşinci seçenek ve varsayılan seçenek olarak gelen “Tag email with the following text” mailin subjectine SPAM ibaresinin eklenmesidir. Son olarak bu mailler kullanıcıların mailbox’ında yer alan Junk mail dosyasına da eklenebilir.Resim-11’de actions tabı görülmektedir.

Resim-11

Yukarıdaki bölümde yapmış olduğum ayarlamalar sonucunda Resim-12’de yer alan ekran görüntüsünün geldiği görünmektedir. Bu bölümde mailin içerisinde anahtar kelime olarak belirlemiş olduğum fenerbahçe veya fener kelimesinin bulunduğu ve bu maili kullanıcının mailbox’ına SPAM eklentisi ekleyerek ilettiği görünmektedir.

Resim-12

Actions tabında yer alan default seçeneği değiştiriyor ve gerçekleştirelecek eylem olarak ikinci seçenek olan Inbox klasörünün altına Keyword klasörünün oluşturulması ve maillerin bu klasör altına düşmesini sağlamak istiyorum. Resim-13

Resim-13

Gelen mailin içerisinde “free” veya “entry” kelimesi geçtiği için keyword kısıtlamasına yakalanıyor ve maillerin kullanıcı mailbox’ının altındaki Inbox/Keyword klasörüne düştüğü görünmektedir. Resim-13’de Inbox’ın altında yer alan Keyword klasörü ve içerisindeki spam maillerin ekran görüntüsü yer almaktadır.

Resim-14

GFI MailEssentials’ın gerçek zamanlı blok list uygulamasını inceleyeceğiz. Kısaca sizlere RBL’in ne demek olduğunu ve nasıl çalıştığını anlatacağım, SMTP için gelen istekler RBL servislerine sorgulanır, RBL servisleri spam yapan IP numaralarını kendi veritabanlarında tutar ve listede yer almayan yani blok listeye girmeyen IP’lerin SMTP bağlantıları kurmasına izin verir. Resim-15’de yer alan bölümden uygulama etkinleştirilebilir.

Resim-15

Keyword checking bölümünde bahsetmiş olduğum eylemlerin bir benzeride bu kısımda bulunmaktadır. Actions tabında gerekli ayarlamalar yapıldığında gerçekleşecek eylemin özelliği belirlenmiş olur. Resim-16

Resim-16

Other bölümünde ise gerçekleşen işlemlerin log’lanması sağlanabilir. Bu işlemin nasıl yapıldığını Resim-17’de görmekteyiz.

Resim-17

DNS Blacklists ‘de son zamanlarda spam engellemeleri için kullanılan yöntemlerden biridir. DNS Blacklists şu şekilde çalışır,spam mail gönderen alan adları DNS Blacklist’lerinin veritabanında mevcuttur eğer mailin alan adı ( @xxxxx.com) gibi bu listede yer alıyorsa mail sunucunuza gelmeden spam mailin düşmesi engellenir.Spamhaus bu hizmeti sağlayan alanlardan biridir.Resim-18’de DNS Blacklists etkinleştirmesinin nasıl yapıldığı görülmektedir.

Resim-18

Şirketiniz mail sunucusuna gelen spam maillerin listesini çıkararak sizlerde kendi blacklist’inizi oluşturabilirsiniz. Bu ayarlama ile birçok spam mailden kurtulma şansınızda olacaktır. Bunun için Custom Blacklist özelliklerine gerek add butonuna basarak ekleme yapabilirsiniz. Blacklist’iniz hem dışarıdan gelen spam mailleri engellemek için hemde şirketiniz mail sunucusundan istemediğiniz domainlere mailin gitmesini önlemek içinde yapılabilir.Resim-19’da bu ayarlamalar yer almaktadır.

Resim-19

Resim-20’de Actions bölümünde gerekli ayarlamaları gerçekleştiriyorum.

Resim-20

Yasakladığımız dns son ekine sahip maillerden biri geldiği için mailbox’ımızın Blacklist klasörüne düştüğü görülmektedir. Resim-21’de ayarımızın doğru çalıştığı görülmektedir.

Resim-21

Whitelist ise maillerin gelmesine izin verdiğimiz mail adreslerinin yâda domain adlarının girildiği bölümdür. Mail yasaklama kriterlerimize uysa bile whitelist’te yer aldığı için engelleme olmayacaktır. Resim-22

Resim-22

Sender Policy Framework’te spamla mücadele için geliştirilen yeni bir teknolojidir. Şu an tüm dünyada çok fazla kullanılmasada ilerleyen yıllarda zorunluluk halini alacaktır. SPF’in nasıl çalıştığını kısaca anlatmak gerekirse mail gönderen sunucunun kimlik doğrulaması kontrol edilir ve mail gönderen sunucunun DNS’indeki ilgili kaynak kayıtlara sorguyu yapan teknolijdir. Bu konuda daha detaylı bilgi için aşağıdaki makaleden yararlanabilirsiniz.

http://www.cozumpark.com/Articles/Details.aspx?aId=1000000780

GFI MailEssentials programında da bu teknoloji yer almaktadır. Şu an domainde bu ayarlamalar gerçekleştirilmediği için varsayılan ayar olarak SPF kaydı olmayan maillerin bloklanmayacağı görülmektedir. Resim-23

Resim-23

GFI MailEssentials’ın son bölümlerinde inceleyeceğimiz özelliklerden biride Phishing URI Realtime Blocklist olacaktır. Phishing online dolandırıcılık olarak adlandırılmaktadır bu yöntemde temel amaç gelen mailde kullanıcıyı kandırarak, kullanıcıya ilişkin özel bilgilerin çalınmasıdır. Örnek vermek gerekirse sahip olduğunuz kredi kartına ait bilgilerin doldurulmasının istenmesi yada hotmail,gmail gibi mail hesabınıza ait şifrenin talebi yöntemidir.Resim-24’de varsayılan olarak phishing kontrolünün açık olduğu görülmektedir.

Resim-24

Phishing bölümünde keyword kontrolü de yapılabilmektedir. Zaten bu kısımda yer alan anahtar kelimeler, tanıtım yada reklam için gelen spam maillerdeki anahtar kelimelerden tamamen farklıdır. Bizlerde istediğimiz keywordleri ekleyebiliriz. Böylelikle bilinçsiz kullanıcıların bu gibi dolandırıcılık işlemleri ile karşılaşarak zor duruma düşmelerini önleyebiliriz. Resim-25

Resim-25

Bu makalemde sizlere özellikle Exchange sunucularda spam engelleyicisi olarak kullanılabilecek bir yazılım anlatmak istedim. Spam maillerin engellenmesinin ne kadar zor olduğu, ne kadar fazla zaman aldığını sizlerde görmüş oldunuz. Özellikle şirket içerisinde spam maillerin fazlalığı siz sistem yöneticileri başta olmak üzere mail hesabına sahip bir çok kullanıcınızı da rahatsız edecektir. İyi ayarlanmış GFI MailEssentials programı ile mail sunucunuza düşen spam maillerin seviyesini azaltabilirsiniz. Az sayıda spam mail almanız dileğiyle.

Kaynak:

http://www.gfi.com/mes/

Bir Sonraki Makalede Görüşmek üzere…

Ka®a

Blackice PC Protection

Mustafa KARA — Sun, 11 May 2008 17:37:12 GMT

Blackice PC Protection

Blackice PC Protection Firewall özelliği ile realtime koruma yapan bir yazılım. Bilgisayarların üzerinde herhangi bir firewall yazılımı olmaz ise her türlü saldırıya açık bir hale gelmekte. Resim-1’de firewall olmayan bir PC ve firewall olan bir PC görülmekte. Bilgisayarımıza gelen erişimlerin izlenmemesi ve istenilmeyen hareketlerin durdurulmaması halinde izin girişler, bilgisayarımıza büyük zararlar verecektir. Blackice saldırı tespit sistemi, uygulama koruması ile kendimizi güvende hissetmemizi sağlayacaktır.

Resim–1

Blackice PC Protection Microsoft firmasının neredeyse tüm client sürümlerinde çalışabilmekte bunlar aşağıda yer almakta

Windows 98 (retail, SP1, Second Edition)
Windows NT 4 (SP5, SP6, SP6a)
Windows 2000 (SP1, SP2, SP3, SP4)
Windows ME
Windows XP Pro (SP1, SP2) / Home (SP1, SP2)

Donanım gereksinimi olarak 64 MB ram ve üzeri ayrıca harddiskte kullanılabilir alanın 10 MB olması gerekmektedir. Log dosyası için bu alanın daha büyük olması önerilmektedir.IE 5.0 ve üstü önerilmektedir.

Blackice PC Protection programını aşağıda yer alan linkten indirebilirsiniz. Kurulum dosyası 6,02 MB ve kısa bir sürede bilgisayarımıza inmekte.

http://www.digitalriver.com/dr/sat5/ec_Main.Entry17C?SID=26412&SP=10023&CID=0&PID=274754&PN=1&V1=274754&V2=&V3=&V4=&V5=31031379&CUR=840&DSP=&PGRP=0&ABCODE=&CACHE_ID=117016

Setup dosyasını çalıştırarak kuruluma başlıyoruz. Resim–2

Resim–2

Kurulum için bize yardımcı olacak sihirbazın çıkmasını bekliyoruz. Resim–3

Resim–3

Sihirbaz karşımızda artık kurulum adımlarını gerçekleştirebiliriz next ile devam ediyoruz. Resim–4

Resim–4

Lisans sözleşmesini kabul ederek kuruluma devam ediyoruz. Resim–5

Resim–5

License key’ini girerek devam ediyoruz. Resim–6

Resim–6

Blackice kurulum dosyalarının nerede saklanacağını belirliyoruz. Varsayılanda gelen yere kurulum dosyalarının yüklenmesini seçiyoruz. Resim–7

Resim–7

Application Protection (Uygulama koruması) çalıştırıp çalıştırmayacağımızı soran ekranda AP On seçiyoruz. Çünkü bizim istediğimiz dışında çalışan veya kurulmak isteyen programları bize gösterme işlemine yarayacak. Resim–8

Resim–8

Yükleme parametlerini gösteren ekrandayız next ile kurulumu tamamlamak üzereyiz. Yükleme bittikten sonra bilgisayarımızda yaklaşık 6 ile 19 dakika arasında işlem yapacağını göstermekte. Resim–9

Resim–9

Yükleme tamamlandı sihirbazı sonlandıyoruz. Resim–10

Resim–10

Blackice bilgisayarımız üzerinde var olan uygulamaları kontrol ediyor buda belirli bir süre alacaktır. Yükleme parametreleri kısmında bu sürenin 6 ile 19 dakika arası alacağını daha önce belirtmişti. Resim–11

Resim–11

Blackice kendini notification area kısmına attı. Herhangi bir saldırı durumda bize uyarılar vermeye hazır. Resim–12

Resim–12

Blackice artık detaylı bir şekilde inceleyebiliriz. Yönetim konsolunda ilk görünen kısım events tabı bu alanda gerçekleşen tüm olayları buradan inceyelebiliriz. Resim–13

Resim–13

History tabında geçmişte gerçekleşen olayların çizelgesini görebilmekteyiz. Events grafiğinde yükselen değerlere göre kritik veya şüpheli bir saldırı yada atağın yapıldığı görülebilmekte. Ayrıca Network trafiğini monitör edebilmekteyiz. Resim–14

Resim–14

Tools(Araçlar) menüsünden Blackice yönetimini yapabilmekteyiz. İlk olarak yazılımın güncellemesini yapmalıyız. Bunun için Download Software Update tıklıyoruz. Resim–15

Resim–15

Firewall veya antivirüs işlemi yapan yazılımların her zaman için updatelerini yapmak sistem güvenliğini daha fazla arttıracaktır. Update işleminin tamamlanmasını bekliyoruz. Resim–16

Resim–16

Tools menüsünden Blackice firewall ayarlarının yapıldığı Advanced Firewall Settings kısayoluna tıklayarak güvenlik seviyesini yapılandırabiliriz. İlk olarak Firewall tabında koruma seviyelerine bakalım. Bu kısımda koruma seviyesi varsayılanda Paranoid (Paranoyak) olarak gelmekte. Yani talep edilmemiş tüm inbound trafiklerde Blackice bizleri uyarak buna örnek vermek gerekirse bir kullanıcının bizim bilgisayarımıza ping atması dahi bir atak olarak algılanabilmekte. İkinci seçenek olan nervous (sinirli) de ilk seçeneğe yakın bir davranış gösterecektir. Trusting’de ise tüm girişlere izin verecektir. Ayrıca bu alanda bir tehlike gördüğünde otomatik olarak bloklama yapaması için “Enable Auto-Blocking” seçiyoruz. İnternet dosya paylaşımına, NetBIOS izin verebiliriz. Resim–17

Resim–17

Packet Log (Paket günlüğü) sistem trafiğinin kayıtlarının tutulması isteniyorsa enable işaretlenmeli. Resim–18

Resim–18

Evidence Log (Kanıt günlüğü) Şüpheli davetsiz bir şekilde yapılan network trafiğini loglamak isteyenlerin kullanması gereken bir yer. Resim–19

Resim–19

Blackice PC Protection'da en önemli koruma kalkanlarından bir tanesi de Intrusion Detection (Saldırı Tespit) bulunmakta. Bilgisayara yapılabilecek saldırılar bu kısımda eklenen bileşenlerle arttırılabilir. Add butonuna basarak bilinen saldırı tiplerine karşın geliştirilmiş bileşenleri ekleyebiliriz. Resim–20

Resim–20

Çok sık yapılabilen saldırılardan biri olan PingOfDeath bileşenini Intrusion Detection alanına ekliyoruz.PingOfDeath,ping paketi boyutunun arttırılması ve çok fazla sayıda çok sık gönderilerek sistemin üzerine aşırı yük bindirilerek çökertilmesi yöntemidir.Böylelikle bilgisayarımıza artık bu şekilde bir saldırı yapıldığında o atağa karşı bir korumamız mevcut olmakta. Resim-21

Resim–21

Bir örnekte UDP port taraması. Bunu da önlemek elimizde tek yapmamız gereken ilgili bileşeni eklemek. Resim–22

Resim–22

Intrusion Detection alanına eklemiş olduğumuz saldırı tipleri gelmiş görünmekte. Resim–23

Resim–23

Communications Control tabında ise saldırılarda ve diğer durumlarda çıkacak event görüntü sembolleri ve o anda bizleri uyarması için duyulacak olan sesli uyarıyı da belirleyebiliriz. Resim–24

Resim–24

Prompts tabında, ileti tiplerini ayarlayabilmekteyiz. Örnek olarak ipuçlarının görünmesi veya servisin durduğu anda iletiler çıkması bu bölümde ayarlanmaktadır. Resim–25

Resim–25

Uygulama kontrol koruması kesinlikle açılmalıdır. Çünkü istemimiz dışında çalışan bir uygulamanın varlığından haberdar olmak PC korunmasına büyük avantaj sağlayacaktır. Bu alanda bilinmeyen bir uygulama çalıştığında veya bir uygulama değiştirildiğinde bana söylemesi seçeneğini işaretliyorum. Resim–26

Resim–26

Bilinmeyen bir uygulama yüklenmeye çalıştığında Resim-27’deki gibi Blackice bu uygulama için ne gibi işlemler yapılması gerektiğini bize sormakta.

Resim–27

Network üzerinde bilgisayarımıza erişim yapmak isteyen bir uygulama olduğunda önce beni haberdar etmesini daha sonra sonlandırmasını seçiyorum.

Resim–28

Uygulama koruma seçeneklerine Tools menüsünden ulaşılabilir ve istenen uygulamalar sonlandırılıp, bloklanabilir. Resim–29

Resim–29

Blackice kolay kurulumu,ayarlanması ve saldırılara karşı göstermiş olduğu agresiflikle bilgisayarımız için iyi bir kalkan.Unutmamak gerekir bir firewall yüklemek, updateleri yapmak ve antivirüs programları kullanmak bilgisayarımızı saldırılara karışı daha güçlü yapacaktır.Herkese güvenli günler….

Bir Sonraki Makalede Görüşmek Üzere…

Ka®a

Agnitum Outpost Firewall Bölüm–2

Mustafa KARA — Sun, 11 May 2008 17:31:22 GMT

Agnitum Outpost Firewall Bölüm–2

Outpost Firewall makalesinin ilk bölümünde kurulum için gereksinimleri ve kurulum aşamaları incelemiştik. Makalenin bu bölümünde firewall’ın yönetim konsolunda yer alan özelliklere bakacağız. Firewall yazılımların genel özellikleri olan network aktiveteleri, açık portlar ve diğer bileşenler outpost’tada yer almakta. Bilgisayar üzerinde Real time gerçekleşen her işlemi outpost denetlemekte ve yapılması gereken işlemleri kullanıcıya bildirmek.

Resim-1’de bilgisayarımızın networkte gerçekleştirmiş olduğu işlemler yer almakta. Yapılan aktiviteleri şu şekilde özetleyebiliriz; kullanılan işlemin adı, hangi protokolü kullandığı, hangi IP ile hangi port üzerinden gerçekleştiği ve nereye bağlanıldığı. Bu aktiviteler sayesinde iznimiz dışında herhangi bir bağlantı olduğunda bunları görüp sonlandırmak çok kolay bir hal alacaktır. Ayrıca hangi uygulamanın hangi protokol ve port numarası üzerinden işlem yaptığını merak edenler içinde güzel bir bilgi kaynağı olacaktır.

Resim–1

Bilgisayarımızda var olan bir yazılımı ilk kez çalıştırıyorsak Outpost bu uygulama ile ilgili detaylı bilgileri anında göstermekte. Bu bilgilerde uygulamanın nereye bağlanmak istediği, port ve protokol detayları da yer almakta. Outpost son olarak bu işlem ile ilgili nasıl bir hareket belirleyeceğimizi de sormakta. Bunlar izin vermek, yasaklamak bunun için bir kural oluşturmak gibi. Resim–2

Resim–2

Open Ports (Açık Portlar) bölümünde ise bilgisayarımızdaki açık portların detaylı bir bilgisi karşımıza gelmekte. Resim–3

Resim–3

İzin verilmiş giden ve gelen TCP-UDP bağlantılarının toplam boyutlarını görmek için Allowed bölümüne gelinmelidir. Bu alanda bilgisayarımız üzerinde geçen izin verilmiş işlemlerin toplam paket boyutları incelenip şüpheli bir boyutun oluşup oluşmadığı tespit edilebilir. Resim–4

Resim–4

Blocked tabı ise izin verilmiş giden ve gelen TCP-UDP bağlantılarının tam tersi bilgileri bizlere vermektedir. Bu alanda yasaklanmış paket boyutları yer almaktadır. Outpost aynı zamanda gerçekleşen tüm allowed ve blocked işlemleri loglamaktadır.Loglar sayesinde geriye dönük bilgilere erişmekte mümkün olacaktır.Loglara erişmek için Show Detailed Log butonuna basmak yeterli.Resim-5

Resim–5

Loglar kısmından birçok detaya ulaşmak mümkün. Bu bilgilere ulaşırken de filtreleme yaparak gereksiz detaylardan kurtulabiliriz. Gerçekleşen son 10 adet işlem bilgisi bugün gerçekleşenler gibi alanlar mevcut bulunmaktadır. Resim–6

Resim–6

Plug-In bölümünün altında yer alan Active Content bölümünde browser tarafında gerçekleşen işlem sırasında blokladığımız veya bloklanan içerikler yer almakta.Resim–7

Resim–7

Belki de her bilgisayar kullanıcısının en büyük sorunlarından biri olan spyware’leride (casus yazılımlar) Outpost’la tespit edip bilgisayarımızdan kaldırabiliyoruz. Bunun için tarama seçeneklerinden yararlanabiliriz. Resim–8

Resim–8

Outpost elektronik postaları da gözlem altına almakta. E-Postalarla birlikte gelen ekler her zaman için büyük bir tehlike içermektedir. Gönderilen ve gelen eklerin kontrolünü de Outpost firewall yazılımı ile sağlamış olmaktayız. Resim–9

Resim–9

Belki de Outpost’ta yer alan en işlevsel bölümlerden biri de Attack Detection (Saldırı Tespit) bölümü. Bilgisayarımıza yapılan her türlü atakları önüne geçebileceğiz. Ayrıca port taramalarını da görmek mümkün. Resim–10

Resim–10

Bloklanmış web siteleri ve kaç adet oldukları da bu kısımda yer almaktadır. Resim–11

Resim–11

Kişisel bilgisayarlarımızın saldırı ve spyware’lerden korumak için birden fazla yazılım yüklemek yerine tüm bunları tek bir ürünle yapabilmek gerçekten çok güzel. Outpost bizim isteklerimize yeterince karşılık verebilecek bir firewall ürünü olarak görünmekte. Unutmamak gerekir ki kişisel bilgilerinizin başkaları tarafından ele geçirilmemesini sağlamak yine sizlerin elinde.

Kaynak:

http://www.agnitum.com/products/outpost/

Bir Sonraki Makalede Görüşmek Üzere….

Ka®a

Agnitum Outpost Firewall Bölüm-1

Mustafa KARA — Sun, 11 May 2008 17:27:35 GMT

Agnitum Outpost Firewall Bölüm-1

Outpost Firewall programı LAN’dan ve dış networkten gelebilecek saldırıları önleyebilmek için tasarlanmış. Outpost Firewall Pro ‘nun sağladığı yararları şu şekilde sıralayabiliriz.

Network ataklarını engelleme
Spyware’lere üstün karşı koruma
Kötü amaçlı yazılımları bulma ve engelleme
Otomatik güncelleme

Outpost Fiewall yukarıda saydığımız işlemleri her düzeyde bilgisayar kullanıcısının kolaylıkla yapabilmesine olanak sağlamakta. Programı indirmek için aşağıdaki linki kullanabilirsiniz.

http://www.agnitum.com/products/outpost/index.php

Programı indirdikten sonra hemen kuruluma başlıyoruz. Sihir

baz kurulum sırasında bizlere yardımcı olacak. Resim–1

Resim–1

Sihirbaz konfigurasyonun otomatik olarak kendisinin yapması seçeneğini veya bizlerin başka bir sihirbaz yardımı ile ayarlamaları yapmamıza imkan sağlamakta. Bu kısımda ikinci seçeneği seçerek mevcut bulunan network konfigurasyonumu ve bilgisayarımda bulunan uygulamaların ayarlanmasını, belirlenmesini ben sağlayacağım. Resim–2

Resim–2

Bilgisayarımda mevcut olan 24 adet uygulamayı ve bunların nelere olduğunu göstermekte. Eğer tanımadığımız ve kendimizin yüklemediği bir exe görüyorsak bunlar üzerinde değişiklik yapabilir ve yasaklayabiliriz. Firewall yazılımlarının tipik özelliklerinden biri olan uygulama koruması Outpost programında da mevcut. Resim–3

Resim–3

Kurulum bitmek üzere. Artık Outpost Firewall’ın ayarlanmasına geçebiliriz. Resim–4

Resim–4

İlk seçenekte Firewall çalışma modunun ne olacağına karar veriyoruz. Normal modda ve arka planda çalışması sağlanabilir. Ayrıca programa erişimlerde Password ‘lü girişlerin olması da sağlanabilir. Resim–5

Resim–5

Uygulamalar yine karşımızda şunu tekrar hatırlatmak isterim bilgimiz dışında yüklenmiş bir yazılım bizler için çok büyük bir tehlike olabilir. Örnek olarak bir keylogger. Bu yüzden bilgisayarımızda çalışan uygulamaları çok iyi bilmek ve Outpost’ta ona göre bir ayarlama yapmamız gerekmektedir. Resim–6

Resim–6

System tabında ilk olarak network ayarımızı yapıyoruz. Bunun için settings kısmına tıklıyoruz. Bilgisayarımızın çalışmakta olduğu network ID’si ve subneti görünmekte. Bu kısımda NetBIOS sorgularına izin veriyorum. Resim–7

Resim–7

ICMP kısmında gelen ve giden ping istekleri için gerekli kriterleri belirliyoruz. Resim–8

Resim–8

Global Rules’da isim çözümlemesi, Tunel (PPTP) bağlantı gibi seçenekleri varsayılanda bırakarak devam ediyorum. Resim–9

Resim–9

Bilgisayarı yeniden başlatıyoruz. Artık bilgisayarımız üzerinde Outpost Firewall konfigure edilmiş ve çalışmaya hazır bir durumda. Resim–10

Resim–10

Program çalıştıktan sonra ilk olarak karşımıza ürünün bu versiyonu ile gelen yeniliklerin neler olduğunu gösteren bir bilgilendirme ekranı gelmekte. Resim–11

Resim–11

Üründe yer alan Plug-in (eklenti) enable edilip edilmeyeceğini belirliyoruz. Resim–12

Resim–12

Anti-Spyware korumasının gerçek zamanlı çalışmasını seçiyoruz ve sihirbaz bittikten sonra ilk spyware taramasının yapılmasını sağlayacağız. Resim–13

Resim–13

Spyware taraması başladı. Windows Defender Beta-2 makalesinde Spyware’ler hakkında geniş bilgi bulabilirsiniz. Resim–14

Resim–14

Spyware taraması tamamlandı herhangi bir casus yazılımın olmaması beni sevindirdi.Umarım sizlerin bilgisayarında da yoktur J.Resim-15

Resim–15

Makalenin ikinci bölümünde Outpost Firewall programı üzerinde network aktivetelerini,web içeriklerini,e-mail eklentilerini ve atakların izlenmesini hep birlikte inceleyeceğiz.

Kaynak:

http://www.agnitum.com/products/outpost/

Bir Sonraki Makalede Görüşmek Üzere….

Ka®a

Pando ile E-Mail’le Dosya Paylaşımı

Mustafa KARA — Sun, 11 May 2008 17:23:18 GMT

Pando ile E-Mail’le Dosya Paylaşımı

Hepimiz hatırlarız ki 3 ½ disketin içerisine neler sığdırmıyorduk.Disketin 1,44 MB’lık boyutunun hiç dolmayacağını düşünürdük.Şu an ise cep telefonumuzla çektiğimiz birkaç resimle bile disket sürücüsünü doldurmak mümkün.Artık günümüzde disketler neredeyse hiç kullanılmamakta.Onların yerini 2 GB veya 4 GB gibi farklı boyutlarda USB bellekler kullanılmakta.Teknolojinin çok hızlı bir şekilde gelişmesi ve internetin her eve girmesi ile de dosyalarımızı paylaştırır olduk.Bunun için ilk başlarda mail hesaplarımız yeterliydi ama bir süre sonrada onlar bile hızımıza ve yüksek boyutlara yetişemez oldu.Kısa süre içerisinde mail hizmeti veren şirketlerin mail boyutlarını inanılmaz değerlere yükseltmesi belki de bir süreliğine bize çözüm olacak.İşte günümüzde paylaşmak istediğimiz dosya boyutlarının çok büyük olması paylaşım sitelerinin artmasına yol açtı.Ancak bu sitelere zaman zaman erişememek yada kota sorunu acil dosya paylaşımına ihtiyaç olanların en büyük handikabı.

Pando büyük boyutlu dosya yükleme ve indirme işlemini e-mail,web veya mesajlaşma yazılımları ile dosya paylaşımı yapmamızı sağlamakta.Tek yapılması gereken Pando’yu yüklemek.Karşı tarafa göndermek istediğimiz yüksek boyutlu dosyayı maile eklediğimiz anda,mail alan kişinin tek yapması gereken mailin ekindeki linki tıklamak(Tabi ki karşı taraftaki kullanıcıda da Pando yüklü olmalı) işte bu anda Pando devreye giriyor ve yüksek hızda çift taraflı bir bağlantı kuruyor ve gönderilmek istenen 1 GB gibi yüksek boyuttaki dosya karşı tarafa yükleniyor.

Gerçekten 1GB ‘lık bir dosyayı arkadaşımıza göndermek istediğimizde Rapidshare gibi bir siteye göndermeyi düşünebiliriz ancak ayrıcalıklı bir hesabımızın olması gerekmekte.Hesabımızın olduğunu düşünelim bu dosyayı bilgisayarımızda upload etmek kaç dakikamızı yada kaç saatimizi alacaktır.Upload işlemi birkaç saatte başarılı oldu ve artık elimizde bir link var bu linki arkadaşımızı yollayım onun bu linkten indirmesi de yine fazlaca bir zaman alacaktır.Artık bunların hiç birini yapmak zorunda değiliz.Bu işlemlerin hızlı bir şekilde nasıl yapıldığını hep birlikte inceleyelim.

İlk olarak http://www.pando.com linkinden yazılımı indiriyoruz.İndirme işlemi kısa bir süre almakta.İndirmiş olduğumuz yükleme dosyasına tıklayarak kuruluma başlıyoruz.Resim-1

Resim-1

Pando bize email de göndereceğimiz attachment (ek) boyutunun 1 GB kadar ücretsiz olarak arttıracağı bilgisini vermekte.Bu ekranda pando’yu hangi uygulamalarda kullanacağımızı seçip install butonuna basıyoruz.Resim-2

Resim-2

Yükleme paketi içerisindeki dosyalar bilgisayarımıza kuruluyor.Resim-3

Resim-3

Pando kurulduktan sonra Resim-4 ‘deki gibi bir tool kullanımımıza açılmakta.

Resim-4

Pando sürekli kullanımlar için kendi bildirim alanına atmakta.Üzerinde çift tıklayarak ayarlamaların ve diğer seçeneklerin çıkmasını sağlayabiliriz.Resim-5

Resim-5

Options sekmesinde profilimizi oluşturarak gerekli yerlere bilgi girmemiz mümkün.Mail adresi ve pando’nun Windows açıldığında otomatik olarak açılmasını sağlayabiliriz.Resim-6

Resim-6

Gönderme ve alma seçeneklerini yapılandırmak için transfer tabına gelmek yeterli.Resim-7

Resim-7

Yapmış olduğumuz download’ların nerede saklanacağı storage kısmından ayarlanabilir.Resim-7

Resim-8

Plug-ins bölümünde ise pando’nun hangi uygulamalara ekleneceğini belirleyebiliriz.Bu kısımda ayrıca gönderecek olduğumuz maillerdeki eklerin boyutlarının ne kadar olduğunda pando’nun çalışacağını da ayarlayabiliriz.Varsayılanda maildeki ekin boyutu 5 MB’dan fazla olduğunda pando çalışacaktır.Resim-9

Resim-9

Microsoft Outlook pandoyu kurduktan sonra açtığımızda karşımıza bir hoş geldin menüsü gelmekte.Bu menüde pando’nun Outlook’a ekleneceğini bildirmekte.Ok butonuna basarak devam ediyoruz.Resim-10

Resim-10

Yeni bir mail gönderirken pando artık plugin olarak outlook’umuzda.Mail’e ek yapacağımızda “Attach large files and folders…” kısmına tıklayarak büyük boyutta dosyaları ekleyebilmemize olanak sağlamakta.Resim-11

Resim-11

Resim-12’de yer alan örnekteki gibi 372 MB boyutundaki dosyayı pando’ya ekliyoruz.

Resim-12

Mailin eki dikkatli incelendiğinde 1 KB olarak görülmekte.Karşı tarafa bu mail gittiğinde kendi bilgisayarımızda bulunan 372 MB ‘lık Windows Server 2003 SP2 indirebilecek.Resim-13

Resim-13

Göndermiş olduğumuz paket dosyasına tanımlayıcı bir isim veriyoruz.Böylelikle daha sonra kime göndermiş olduğumuzu daha iyi anlayabileceğiz.Resim-14

Resim-14

Mail gönderiliyor.Normal bir maile dosya ekleme işleminden çok fazla değişik bir işlem yapmıyoruz.Resim-15

Resim-15

Mail karşı taraftaki kullanıcıya ulaştığı anda mailin normal görünümden biraz değişik olduğu hemen fark edilmekte.Resim-16

Resim-16

Mailin ekine tıklayarak eki ister açabilir istersek de kaydedebiliriz.Resim-17

Resim-17

Bu örnekte eki istediğimiz yere bir yere kaydediyoruz.Resim-18

Resim-18

Eki çift tıklayarak karşı tarafla bir bağlantı kurma ve kendi bilgisayarımıza 372 MB’lık dosyayı yüklem işlemine başlayabiliriz.Resim-19

Resim-19

Dosya karşı taraftan yüklenmeye başlıyor.Resim-20

Resim-20

Karşı taraf bizim göndermiş olduğumuz mailde linke tıklayarak dosyayı kendi bilgisayarına yüklemi işlemi yaparken istersek pause tuşuna basarak duraklatabilir yada tamamen işlemi iptal edebiliriz.Resim-21

Resim-21

Pando ile sadece Outlook’tan değil,Hotmail’den,Yahoo’dan veya Msn’den de bu işlemleri yapmak mümkün.Artık maildeki eklerin boyutlarını sorun etmeden rahatca e-mail yollamanın zevkini yaşayabileceğiz.

Bu yararlı programı bana tavsiye eden Değerli arkadaşım Ümit GÜLER’e teşekkürler.

Kaynak:

http://www.pando.com

Bir Sonraki Makalede Görüşmek Üzere…

Ka®a

Uygulama Engelleme! AntiExecutable

Mustafa KASIKCI — Mon, 21 Apr 2008 20:27:20 GMT

Programı tanıyalım ;

Anti-Executable bilgisayarların korunması için düşünülen yeni bir yaklaşımın yaygın ve sorunsuz bir ürünüdür. Zararlı uygulamaları tespit etmek yerine, varolan izin verilen ve yararlı diye bilinen uygulamalar haricinde hiçbir uygulama çalıştırmayarak sistemin korunmasını sağlar. Sistem tüm bileşenleri ile sağlıklı bir şekilde kurulduktan sonra, Anti-Executable kurulursa, varolan sistemin uygulamaları haricinde uygulamalar engellenecektir. Anti-Executable exe, sys, dll benzeri 80 farklı dosya tipini tanıyarak engellemektedir.

Programın kurulumuna geçebiliriz.

Programın kurulum dosyasını çalıştırdıktan sonra ekrana resimdeki pencere geliyor Next diyerek devam ediyoruz.

Lisans sözleşmesini onaylayıp” Next” diyoruz.

“Finish” diyerek kurulumu başlatıyoruz.

Kurulumdan sonra bilgisayar Restart edecek diyor onaylıyoruz.

Kurulum başladı bekliyoruz. bu bölüm bittikten sonra “installation completed “ diye bir uyarı geliyor ve restart ediyor.

Tastbarda görüyoruz çalıştığını programı ayarlarını düzenlemek için simgenin üzerinde Shift + Sağ click yapabilir veya "CTRL+ALT+Shift+F10" yapabiliriz.

Burada daha şifre belirlemediğimiz için boş geçiyoruz diğer açılışında eğer şifre vermezsek oto olarak şifreyi değiştirmemizi istiyor.

Biz ne olur ne olmaz diye şifre giriyoruz. Apply diyerek onaylıyoruz.

“Confiration” sekmesindeyiz bu bölümde programın ayarlarını yapıyoruz.
“Message “ sekmesine gelip kullanıcı uygulama çalıştırdığında hata mesajı olarak ne görmesini istiyorsak onu yazıyoruz. Mesajın ön izlemesini görmek için “Preview “ butonuna tıklıyoruz.

“Security Settings” bölümde güvenlik ayarları yapıyoruz.

Log ayarları, Network üzerinden engelleme yapsın mı ve gizli modda çalışsın mı gibi ayaları yapıyoruz.

“Trusted Applications”

Bu sekmede Belirlediğimiz bir klasör yada diskteki uygulamayı kullanıcının yükleyememesi için ayırabiliyoruz tanımlamalar yapabiliyoruz.

“Status”

Buradan programın genel ayarlarının durumunu görüntüleyebiliyoruz.

Programı aktif / pasif etmek için bu bölümü kullanıyoruz.
Umarım yazım yararlı olur ve bir başka bir makalede görüşürüz.

BootIt Next Generation Nedir? Kurulumu Nasıl Yapılır ?

Mustafa KASIKCI — Sat, 19 Apr 2008 17:38:00 GMT

Boot Ng Nedir?

BootIt NG ile tek bilgisayardaki birden fazla kullanıcıların kendilerine ait olan bölümü ve işletim sistemini kullanmalarını sağlayabilirsiniz.

BootIt NG programı sayesinde bilgisayar üzerine dilediğiniz kadar işletim sistemi yükleyebilirsiniz. İşletim sistemlerini kullanıcılara özgü kurabilirsiniz ve her kullanıcıya şifre verebilirsiniz. Böylece her kullanıcı kendisine ait işletim sistemini/bölümünü kullanabilir. Diğer bölümlerdeki işletim sistemlerinin şifreleri bilmeden onları kullanamaz veya açamaz.
Programın imaj (image) konusundaki başarısı kendisini popüler kılıyor. Örn: işletim sistemlerinin imajlarını oluşturup yükledikten sonra dilediğiniz an bölümü imajdan dönebilirsiniz. Yani baştan bir işletim sistemi kurmuş olursunuz. Üstelik bir kaç dakika içerisinde.

Nerelerde Kullanabilirim?

* Okul & Dershanelerde --> Farklı sınıflar için farklı işletim sistemi kullanabilirsiniz. Öğrencilere veya sınıflara ait şifreler belirleyebilirsiniz.

* Evde. --> birden fazla işletim sistemi ve kullanıcı için kullanabiliriz örneğin Abi; Windows 2003 Server kullanıyor küçük kardeşi Windows Xp işletim sistemi kullanıyor. Bu şekilde düzenli bir ortam oluşturmuş oluruz.
* Personel için. --> Kurumunuzdaki personellerin bilgisayarlarına kurup bir bilgisayarı iki yâda daha fazla kişi kullanıyorsa Partitionları bölebilir yâda personel bilgisayarının imajını alabilirsiniz.

Programı Nereden Temin Edebilirim?

Üreticinin sitesinden fiyatı ve kurumsal desteğini alabilirsiniz.

http://www.terabyteunlimited.com/index.htm

Boot Ng Kurulumu

Öncelikle bir adet Boot Ng bootable cd ediniyoruz.
Daha sonra Biosa girip bilgisayarı cd den boot ediyoruz.

Cd yi taktıktan sonra Boot Ng aktif hale geliyor Kuracağımız sürüm bilgisini gösteriyor.
Burada bekliyoruz.

Birinci adımda Kuruluma hoş geldiniz vs gibi mesaj kutusu geliyor Kuruluma devam etmek için “OK” diyerek devam ediyoruz.

Eğer 4 den fazla bölüm oluşturacaksanız “Yes” diyerek devam edelim ben “Yes” diyerek devam ediyorum.

Boot ng Hard disk üzerinde 8 Mb yer kaplıyor bu bölümü kendisi seçmek için onay istiyor bu bölümde bunun ne önemi var diye sorarsak Default olarak diskin en yukarıdaki bölümünden 8 mb lık bir alan kullanır. Bu alanda bir bozulma olursa boot ng sık sık çöker eğer bu durumu yaşarsanız en üsten kendimize 8 mb lık yer alıp başka bir yere kurmasını sağlıyoruz ki sağlam olsun.

En üste kuruyor diye belirttiğim bölüm yukarıdaki resimde gördüğünüz gibidir.

Boot Ng 8 Mb lık oluşturduğu yere kurmak istiyor musunuz diyor. Evet diyerek devam edelim

Kurulumu Başlamak için “Ok” diyelim.

Kurulum işlemi başladı burada biraz bekliyoruz.

Kurulum tamamlandı.
“Ok” butonunu tıklayıp CD yi çıkartın daha sonra “Close” diyip çıkalım.

CD yi çıkarmamız konusunda bizi uyarıyor.
Restart edecek “Ok” diyoruz.

Post işlemi bittikten sonra Gördüğümüz ekran geliyor.
Bu bölümde Ekranın altında Sarı bir yazı ile deneme sürümü kullandığımızı ve 30 gün kullanım kısıtlı olduğunu belirtiyor.

Eğer denemek istiyorsanız 30 gün çok bile J Memnun kalırsanız lisansını alabilirsiniz.

Şimdi programın ayarlarını yapıp kullanmaya başlayalım artık.
Bu bölümde “Maintenance” butonuna basıp yönetim paneline giriyoruz.

Yönetim bölümü gördüğünüz gibi bu bölümden neler yapabiliyoruz bakalım şimdi.

Lisans numaralarını girdikten sonra Ürünü full’e çevirebiliyoruz.

Şimdi Ayar bölümüne geçelim” Maintenance” menüsündeki “ Settings” bölümdeyiz.

Eğer Boot Ng yi sadece imaj almak için kullanıyorsak timeout süresini 1 yapın kullanıcı boot menüyü görmesin direk açılsın bilgisayar.

Arka plana resim vs ekleyebiliyoruz (kurumunuzun logosu olabilir. J )

Burada çok önemli bir konu var Reguire user name bölümünü işaretleyip kullanıcıların Boot menüde direk partitionları görmelerini engellemiş oluyor yani ilk ekrandaki

Default boot menü

Güvenlik önlemi alınmış boot menü. “Direct Boot “ özelliğini kapatmış olduk.

Kapatmasaydık ne olurdu? Aşağıdaki resimdeki gibi bilgisayarın başına oturan adam Hard disk üzerindeki yaptığımız tüm işlemleri görür örneğin imajı açıp bozabilir J yâda başka bir kullanıcının işletim sistemini açabilir.

Boot Ng ‘nin yeni sürümü Usb aygıtları da destekliyor örneğin usb hdd ye imaj alabiliyorsunuz yâda usb disk ile bir makinedeki imajı tüm bilgisayarlara kopyala yapıştır yapabiliyorsunuz bunu yapmak için “Settings” bölümünden Usb Desteğini açmamız gerekiyor. Veya Usb Mouse kullanıyorsak yine bu özellik aktif olması gerekiyor yoksa Mouse çalışmıyor.

Yine bu bölümde önemli bir nokta olan kontrol paneline girmek için kullanıcıdan şifre istemesini sağlayalım mutlaka şifre verelim.

İki kutuya da aynı şifreyi yazıp onaylıyoruz ayarları tamamlamış oluyoruz.

Herhangi bir kullanıcı yönetim bölümüne erişmeye çalıştığında şifre girecek şifreyi bilmeyen giremeyecek.

Makalemin ikinci bölümünde ise disk yönetimi ve imaj kullanımını anlatacağım .

Win Ftp Server Kurulum ve Yapılandırma

Mustafa KASIKCI — Wed, 16 Apr 2008 19:56:00 GMT

Programın Adı WinFtp Server amaç olarak çok detaylı ve kontrol edilebilir özellikleri sayesinde FTP diyince akla gelecek programlardan birisi.
Bilgisayarda dosya paylaşımı veya dosya gönderme alma durumu yapacak veya yapmayı düşünüyorsak kullanıcıları kontrol etmek veya erişim özelliklerini düzenli bir duruma getirmek için bu programı tercih edebilirsiniz kullanıcı bazlı haklar verebilir kotalar koyabilirsiniz..

Oluşturacağınız Ftp Servera web üzerinden erişimi sağlayabilirsiniz dışarıdan bağlanmak için modemden port yönlendirmesi yapmanız gerekiyor 21 portunu kullandığınız ip ye yönlendirmeniz gerekiyor..
Bu işlemleri yapmazsanız sadece localde aktif olur program dışarıdan ip nizi yazdığınızda bağlanamazsınız..
Başlıyoruz..
Programın kurulumunda herhangi bir zorluk veya başka bir şey yok Next next diyerek devam ediyoruz..
kurulum bittikten sonra ayarlarını yapıp son olarak programı çalışır ve kullanıcılar bağlanabileceği hale getireceğiz

Sistem Gereksinimleri.

Hardware

· Pentium class processor (300 MHz or better recommended).

· 64 MB RAM

· 256-color or higher display adapter

· 10 MB free hard disk drive space

Software

· Windows 98 , ME, NT 4.0 , 2000, XP,2003,vista

· Screen resolution set to at least 800 x 600

· Winsock 2.0 or later.

Programı açtığımızda konsol görüyoruz.Buradaki menülerin ne işe yarayacağını özetleyeyim..

Sunucumuzun özelliklerini görüyoruz..

Ftp yi aktif etmek için Server menüsünden “Go online” komutunu seçiyoruz ve Online modunda dışarıdan erişebilir hale gelmiş oluyor..Erişimi durdurmak istiyorsanız yine aynı menüden bu sefer “Go Offline” ı seçiyoruz..

İşe kullanıcı oluşturarak başlayalım..Sol menüdeki main bölümünden “Account wizard” ı seçiyoruz..

Burada Everyone olarak da erişime izin verebiliriz yani kullanıcı adı ve şifre girmeden herhangi bir klasöre erişimi mümkün hale getirebiliriz ama kimin ne yaptığını görmek için ve kontrol etmek için kullanıcı tanımlamakta her zaman yarar var..
“Create an an anonymous “ bunu seçersek şifresiz giriş yapılır eğer bunu seçmeyeceksek Username ve Password kısmı doldurulur daha sonra Next diyerek devam ediyoruz..

Oluşturduğumuz kullanıcı (Cozumpark.Com) sunucu üzerinde nereye ulaşsın diye belirliyoruz ve konumu seçtikten sonra bu bölümde kullanıcı neler yapabilsin diye hakları düzenliyoruz okuma, yazma,silme vs yapabilsinmi vs..
Gerekli düzenlemeleri yaptıktan sonra Next diyerek devam ediyoruz.

Set limit bölümü geliyor bu pencereden kullanıcıya download ,upload yaparken kullanacağı hız limitlerini belirliyoruz eğer limitlendirmek istemiyorsanız “0” olarak belirtin..
İşlem bittikten sonra “Next” diyerek devam ediyoruz..

Kullanıcımızı oluşturduk artık bu kullanıcı uzaktan veya localden kullanıcı adı ve şifresini girerek belirlediğimiz klasör veya disk üzerinde verdiğimiz haklara göre takılabilir.

Kullanıcı oluşturma ve Yetkilendirme işlemini yapmış olduk şimdi başka özelliklere bakalım..

Yine programın ana konsolundan “User Accont” bölümüne tıklıyoruz..

Server üzerinde oluşturulan kullanıcıları görebiliyor düzenlemeler yapabiliyoruz ..

Programın ana menüsündeki “Option “ bölümde neler yapabiliyoruz diye bakalım.

Log ayarları ,Zamanlama ,SSL işlemleri port ayarları vs gibi ayarları düzenleyebiliyoruz kendimize göre.

“Event Manager” bu bölümde ise servera erişim veya bir kullanıcı örneğin dosya sildiğinde oluşturduğunda bir şey yapsınmı örneğin bir kullanıcı dosya sildiğinde istenilen mail adresine mail atsın..
yada bir uygulamayı çalıştırsın dosya silindiğinde veya bir kullanıcı bağlandığında uyarı versin gibi ayarlamaları bu bölümden yapıyoruz..

“Tools” bölümünde çeşitli araçlar var örneğin ip adresini görebiliyoruz veya kimler bağlı kimler dosya indiriyor kim servera dosya atmış gibi istatistikleri izleyebiliyoruz..

Programın deneme sürümünü buradan edinebilirsiniz..

Bir başka yazıda görüşmek dileğiyle Kolay gelsin..

Mustafa Kaşıkçı

602Pro LAN SUITE 2003 Kurulum ve Ayarları

Sinan KAHRAMAN — Wed, 16 Apr 2008 19:42:35 GMT

LAN SUITE Nedir?

602Pro LAN SUITE kontrollü internet paylaşımını sağlamak amacıyla; içinde hazır olarak bulunan anti-virüs, anti-spam, firewall ve proxy programları ile güvenli bir posta sunucusudur. Bu program Türkçe sürüm ve 3 kullanıcıya kadar tamamen ücretsizdir. Ek kullanıcı lisansı http://www.602.com.tr adresinden kolayca temin edilebilir. 602Pro LAN SUITE sadece 32-bit Windows 98/ME/NT/2000/XP/2003 ortamları için geliştirilmiştir. Bazı özellikler Windows 98/ME ortamlarında bulunmayabilir. 602Pro LAN SUITE’in en yeni sürümünü http://www.602.com.tr adresinden indirebilirsiniz.

Genel Özellikler

SMTP Sunucusu

Sunucunun ana fonksiyonlarından biri İnternet mesajlarını SMTP (Basit Mail Transfer Protokolü) protokolü vasıtasıyla direkt alma ve göndermeyi sağlamaktır. İstemci ve sunucu arasında güvenli iletişimi sağlamak için SMTP sunucusunda SSL güvenlik ayarlama seçeneğine de sahipsiniz.

POP3 Sunucusu

602Pro LAN SUITE bir POP3 (Post Office Protocol v.3) sunucusu gibi çalışır. POP3 sunucuda SSL güvenlik ayarlama seçeneğine de sahipsiniz.

Web Mail İstemcisi

Web Mail İstemcisi, bir istemci program üzerinden LAN SUITE posta kutularına erişimi sağlar. İstemci ve Sunucu arasındaki bütün haberleşme HTTP veya HTTPS protokolü yoluyla çalışır. Bu protokolü destekleyen hücresel telefonlar için WAP erişimi de mevcuttur.

Faks Sunucusu

Faks Sunucusu, bir TAPI Aygıtı (faks modem) vasıtasıyla çalışır. Eğer Faks/Genel sekmesinde Faks Sunucusu 'nu işaretlerseniz, bütün fakslarınız TAPI aygıtı aracılığıyla yollanır ve alınır. Gelen fakslar, Kullanıcılar/Özellikler sekmesinde belirtilmiş Faks ID' lerine göre kullanıcının posta kutusuna ya da sınıflandırılmamış faksları/mesajları bu kullanıcıya gönder ile kullanıcıya gönderilir.

Firewall

Firewall, izinsiz TCP/IP bağlantılarına karşı, 602Pro LAN SUITE’in çalıştığı bilgisayarı ve tüm Lokal Alan Ağını korur. Eğer hiçbir kural girilmezse, tüm TCP/IP bağlantıları yasaklanır.

SOCKS

SOCKS, David Koblas tarafından oluşturulmuştur ve daha sonra geliştirilip şimdiki sürümüne yükseltilmiştir -Versiyon 5. Bilgisayardaki TCP görevlerini koruma duvarıyla değiştiren bir protokoldür; böylece kullanıcı uygulamalarının saydam bir şekilde koruma duvarından geçmesini sağlar. Çünkü bu protokol, uygulama protokollerinden bağımsızdır; telnet, ftp, gopher, www gibi birçok servis için kullanılır. Sunucu; istemci ile uygulama sunucusu arasındaki veri iletimini, işlemcide minimum yükle gerçekleştirir. Çünkü SOCKS, uygulama protokolleriyle birlikte çalışmaz. Fakat iletim sırasında güvenlik sağlamak amacıyla şifreleme yapan protokollerle birlikte kolaylıkla kullanılabilir.

Proxy

Bütün ağı internete bağlamak için sadece bir IP adresi yeterlidir ve herhangi bir yönlendiriciye gerek duyulmaz. Proxy, belirli protokol için önbellek fonksiyonları içerir. Proxy her zaman belirli bir iletişim protokolünde çalışır. İstemci program proxy aracılığıyla iletişimi destekliyor olmalıdır. 602Pro LAN SUITE’in Proxy'si HTTP/HTTPS/HTTP-FTP, FTP, SOCKS, Telnet ve RealAudio 'yu önbelleğe alarak destekler. 602Pro LAN SUITE ikincil bir ana Proxy veya önbellek sunucuyu destekler. Bu ikinci durum 602Pro LAN SUITE ' in başka bir proxy/önbellek, örneğin ISS’ nin sunucusuna yerleştirilmiş, sunucu aracılığıyla veri alabilmesidir.

IP Filtresi

IP filtresi, TCP/IP paketlerini IP adresine göre kontrol eder ve onların belirli bir hizmete onaylanmış veya reddedilmiş erişimlerinin olup olmadığına kara verir.

SSL (Secure Socket Layer) (Güvenli Soket Katmanı)

TCP/IP protokolü, internet üzerinden verileri taşır ve gönderir. HTTP, LDAP ve SMTP gibi diğer protokollerin hepsi TCP/IP’ nin yanı sıra çalışırlar; web sayfası görüntüleme ya da e-mail sunucularını çalıştırma gibi tipik uygulama görevlerini desteklemek için TCP/IP kullanırlar. SSL, TCP/IP'nin üstünde çalışır; HTTP veya SMTP gibi uygulama seviye protokollerinin ise altında çalışır. SSL, TCP/IP 'yi daha üst kademe protokollerin adına kullanır ve işlemde bir SSL-etkin sunucuya, kendi kimliğini SSL-etkin istemciye doğrulaması için izin verir.

WWW Server

WWW (World Wide Web) ve SSL WWW Sunucusu, belirli bir dizinde ( WWW sekmesi / WWW Sunucusunun ana dizinine bakınız) saklanan HTML sayfalarının sunumunu sağlar. WWW Sunucusu aynı zamanda 602Pro LAN SUITE kullanıcıları için özel kişisel HTML sayfaları oluşturma olanağını da sağlar.

DHCP Sunucusu

DHCP (Dinamik Ana Sistem Konfigürasyon Protokolü) Sunucusu, talep edildiğinde IP adreslerini ve diğer TCP/IP parametrelerini istemcinin PC’sine dinamik olarak atama işlemini LAN SUITE’e sunmaktadır.

LDAP Adres Defteri

LDAP (Lightweight Directory Access Protocol), LDAP sunucularındaki bilgileri gösteren standart bir istemci - sunucu erişim protokolüdür. LDAP 'ın dizin servisi bütün dünyada iş ve insan aramak için güçlü bir arama aracıdır. 602Pro LAN SUITE, kullanıcı bilgisi sağlamak amacıyla tasarlanmış bir LDAP Sunucu içerir. Belli bir adresin LDAP Adres Defterine eklenmesi gerekiyorsa, Kullanıcının Özellikleri sekmesindeki LDAP Adres Defteri için listeye ekle, kutusunu işaretleyin. LDAP İstemcisi içeren her e-mail istemcisi ( Ör: Outlook Express ), LDAP Adres Defteri tarafından sağlanan bütün e-mail adreslerini toplayabilir.

Anti-virüs Koruma

602Pro LAN SUITE Anti-virüs Sürümü, BitDefender Anti-virüs teknolojisini kullanarak gelen ve giden mesajların virüslere karşı taranmasını sağlar. Tüm e-mail mesajları ve eklentileri daha sizin kullanıcılarınızın posta kutularına ulaşmadan kötü niyetli virüslere ve solucanlara karşı sunucuda taranır veya SMTP sunucuda iletiler anahtarlanır. BitDefender motoru (teknolojisi) ICSA Labs tarafından onaylanmıştır.

Anti-spam koruma

Anti-spam koruma, istenmeyen e-maillerin ağınıza girmesini önlemek amacıyla kullanılmaktadır. 602Pro LAN SUITE iki şekilde anti-spam koruma sağlar. İlki DNS Kara listesi aracılığıyla, ikincisi Reddedilenler Listesi aracılığıyla.

Sistem Gereksinimleri

İşletim Sistemi

Windows 98/ME/NT/2000/XP/2003

Bellek

· Windows 98/ME -32 Megabytes of RAM

· Windows NT/2000/XP – 64 Megabytes of RAM

· Windows 2003 – 128 Megabytes of RAM

Sabit Disk

20 MB LAN SUITE için + her kullanıcı posta kutusu için yaklaşık olarak 10 MB

Gereksinim ve Notlara Ek

602Pro LAN SUITE 2003'ü kullanmak için düzgün çalışan bir TCP/IP ağına sahip olmanız gerekmektedir. LAN SUITE kurulmadan önce tüm istemcilerin ve sunucuların birbirleri ile düzgün bir şekilde iletişim kurması, TCP/IP protokollerinin hatasız bir şekilde çalışır durumda olması gerekmektedir. LAN SUITE 'in kurulduğu sunucunun ayrıca İnternet bağlantısının olması gerekmektedir. Microsoft Internet Explorer 5.0 veya üstünün tüm özelliklerini kullanması gerekmektedir. MSIE 4.0 veya üstü proxy aracılığıyla internete girmek için kullanılacaktır. Windows 98/ME işletim sistemleri 602Pro LAN SUITE ile birlikte ağ sunucusu olarak çalıştıklarında ondan fazla kullanıcıyı güvenli bir şekilde desteklemeyecektir. Bu işletim sistemleri server uygulamaları için tasarlanmamıştır. Ondan fazla bilgisayara sahip ağlar LANSUITE sunucusu için Windows NT/2000/XP/2003 işletim sistemini kullanmaları gerekmektedir. Firewall fonksiyonelliği sadece Windows 2000/XP/2003'de söz konusu olabilmektedir. Anti-virüs Sürümü yüklendiği tarihten itibaren 1 yıl süreyle anti-virüs güncellemesi sağlar.

Kurulum

· 602prolansuite2003.exe'yi çalıştırarak programın kurulumuna başlıyoruz.

· Kurulum esnasında karşımıza çıkan önergeleri onaylayarak kuruluma devam ediyoruz.

· Lisans anlaşmasını seçtikten sonra program dosyalarının kurulmasını istediğimiz dizini seçiyoruz (örn. C:\LANSUITE).

· İkonlar için klasör adı seçmemiz gerektiğini belirten pencerede istediğimiz ismi verebiliriz. Next tuşu ile işlemi onaylayarak devam ediyoruz. Artık tüm dosyalar seçtiğiniz dizine kopyalanacaktır.

· Programımızın kurulumu tamamlandı.

· Bu etaptan sonra yapmamız gereken yazılımı tescil etmektedir. Bu işlem için takip edeceğimiz adımlar aşağıdaki gibidir.

Programı çalıştırdıktan sonra Yardım/602Pro LAN SUITE Tescil Ediciyi seçiyoruz

Karşımıza çıkan pencereden daha önceden herhangi bir ödeme yaparak kullanıcı lisansı almadığımız için ÜCRETSİZ 3 Kullanıcı Tescili butonu ile devam ediyoruz. (Yukarıda da belirttiğim gibi ek kullanıcı lisansı http://www.602.com.tr adresinden kolayca temin edilebilir)

Programı ilk defa kurduğumuzdan dolayı Lisans ID’ sine İhtiyacım var kısmını işaretleyerek devam ediyoruz.

Şekilden de anlaşılacağı gibi ürünümüzün tescil işlemini yapacağımız sayfaya yönlendirildik. 3 kullanıcı ücretsiz versiyonu tescil etmek istiyorum’ u işaretleyerek devam ediyoruz.

Formu eksiksiz doldurarak ileri diyerek işlemi tamamlıyoruz, formda belirtmiş olduğumuz mail adresine Lisans numaramızın gönderilmesini sağlıyoruz.

Tekrar Yardım/602Pro LAN SUITE Tescil Edici / ÜCRETSİZ 3 Kullanıcı Tescili butonu seçiyoruz.

Karşımıza çıkan pencerede artık Lisans ID sine sahip olduğumuz için Bir Lisans ID’ sine sahibim seçeneği ile davam ediyoruz.

E-mailimize gönderilmiş olan Lisans ID sini yazarak devam ediyor ve tescil işlemini sonlandırıyoruz.

Programın çalışır hali aşağıdaki gibidir.

Tescil işlemini bitirdiğimize göre programın temel ayarlarını yapmaya başlayabiliriz.

İnternet Bağlantınızın Ayarlanması

Bağlantı bölümü internete nasıl bağlandığınızı belirlemenizi sağlar. Bu ayarı yapabilmemiz için Ayarlar/Gelişmiş Ayarlar/Bağlantı sekmelerini takip ediyoruz

Temel olarak, uygun bağlantı türüne göre iki seçenek vardır: Kalıcı Bağlantı ve Çevirmeli Bağlantı. Eğer bağlantı kalıcı hat ile yapılmışsa ( DSL, Kablo-modem, T1, vs ) bir bağlantı gerçekleştirmeye gerek yoktur. Böyle bir bağlantımız var ise ya da kalıcı bir hatla bağlı değilsek ama bağlantıyı bizim için sağlayan başka bir bilgisayar varsa Bağlantı şeklini 1. Kalıcı olarak seçiyoruz. Eğer bağlantıyı çevirmeli hat ile yaparsak ( analog çevirmeli ağ , ISDN, vs.. ) ve 602Pro LAN SUITE 'in bağlantıyı gerçekleştirmesini ve sonlandırmasını istiyorsak 2. Çevirmeli olarak seçiyoruz ve Çevirmeli Ağ Zaman Çizelgesini tamamlıyoruz ( ne kadar sıklıkta bağlanmak istiyorsak, vs ). Kalıcı bir bağlantımız olduğundan dolayı 1.Kalıcı seçeneği ile devam ediyoruz.

Kullanıcı Hesaplarını Ayarlama

Kullanıcı ayarlarını yapacağımız ekrana Ayarlar/Gelişmiş Ayarlar/Kullanıcılar sekmeleri kullanılarak ulaşıyoruz. Kullanıcı hesapları 602Pro LAN SUITE Proxy doğrulamasının, Faks ve E-posta servislerinin kullanılması için gereklidir. Kullanıcı hesaplarının yanlış ayarlanması e-postaların kaybına, e-posta servisinin reddedilmesine ve 602Pro LAN SUITE programına girişin dahi reddedilmesine neden olabilir.

Ekle butonu ile ilk olarak YÖNETİCİ hesabını ve diğer kullanıcı hesaplarını ayarlıyoruz

LAN SUITE programını tescil edilen domain imiz için E-posta servisi olarak kullanacağımızdan, e-mail adreslerini takma adlar kısmına belirtmemiz gerekir.

Kullanıcı oluştururken kullanıcı haklarını da belirlememiz gerekmektedir.

· Yönetici pozisyonunda yarattığımız kullanıcı 602Pro LAN SUITE’i yönetmek ve web aracılığıyla uzaktan yönetmek hakkına sahiptir.

· Kullanıcı proxy kullanabilir - bu kural sadece Kimlik Doğrulama gerekli kuralıyla birlikte çalışır. Eğer Kimlik Doğrulama gerekli kuralı işaretlenmemiş ise Kullanıcı proxy’yi kullanabilir kuralının herhangi bir etkisi olmaz. Eğer iki kural da işaretlenmiş ise herhangi bir kullanıcı HTTP/HTTPS/HTTP-FTP proxy ‘sine erişime çalışırsa bir oturum açma penceresi açılır. Geçerli kullanıcı adı ve parolayı yazdıktan sonra kullanıcı proxy’yi kullanma hakkına sahip olur.

· Kullanıcı İnternet mesajı gönderebilir - her 602Pro LAN SUITE kullanıcısı yerel mesaj gönderme hakkına sahiptir ama sadece bu izni almış kullanıcılar mesajlarını 602Pro LAN SUITE aracılığıyla internete gönderebilirler.

· Kaydı olmayan faksları bu kullanıcıya yönlendir - "Faks ID‘li faksları bu kullanıcıya yönlendir" alanındaki Id lere uymayan fakslar bu kurala uyan bütün kullanıcılara kopyalanır. Eğer en az bir kullanıcı bu hakka sahip değilse bütün kullanıcılar tanımlanmamış faks alacaklardır.

· Kaydı olmayan mesajları bu kullanıcıya gönder – POP3 vasıtasıyla indirilen ve herhangi bir kullanıcıya tanımlanmamış e-mail bu kuralla bütün kullanıcılara kopyalanır.

· LDAP adres defterinde görünsün– Bu kuralı işaretlerseniz kullanıcı LAN SUITE LDAP adres defterine eklenir.

· Takma Adlar - Kullanıcı e-posta adresi kullaniciadi@varsayilandomain formatı ile eşleşmediğinde veya kullanıcının birden fazla e-postayı tek bir e-posta adresine gönderilmesine gereksinim duyduğunda takma ad kullanabilirsiniz.

· Kullanıcı Bilgilerinin Alınması - Kullanıcı standart bir CSV metin dosyasından veya lokal Windows NT/2000/XP kullanıcılarından alınabilir.

· Bir metin dosyasından kullanıcı dosyalarının alınması (CSV) – Veri Al’dan CSV dosyasını seçerek, verileri eşleştirmek ve doğru LAN SUITE alanına almak için alma ve değiştirme görevlerinin yapılacağı alanları seçeriz.

· Windows NT/2000/XP kullanıcılarının alınması – Almak istediğimiz lokal Windows kullanıcılarını seçer ve Seçili Kullanıcılar için Ekle düğmesini tıklarız.

E-posta Sunucunuzu Yapılandırma

Temel Konfigürasyon

SMTP sekmesi mesajların iletimini SMTP protokolü vasıtasıyla kontrol eden parametreleri ayarlamakta kullanılır. SMTP yoluyla mesaj göndermek varsayılan olarak seçilidir - bir mesaj bekliyorken ve çalışma aralıkları tanımları yerine getirildiğinde mesaj gönderilir. SMTP yoluyla mesaj almak daha farklıdır; 602 LAN SUITE'in yapılandırılmasını gerektirir; İnternet / DNS Servis Sağlayıcımızdan. SMTP protokol ayarları yapılmalıdır.

SMTP sunucusunu e-posta göndermek ve almak için konfigüre etmeden önce, tüm kullanıcı hesaplarını oluşturmuş ve e-posta adresini konfigüre etmiş olmalıyız. SMTP ayarları penceresine Ayarlar/Gelişmiş Ayarlar/SMTP sekmelerini takip ederek ulaşabiliriz

SMTP sunucu kutusunu işaretleyerek bütün SMTP sunucusunu etkin kılmak/devreden çıkarmak mümkündür. Ayrıca SMTP sunucusunun çalışacağı TCP/IP ara yüzünü seçmek de mümkündür. Bütün ara yüzler varsayılan olarak seçilmiştir ama SMTP sunucusunun IP adresi kutusundan belirli bir ara yüz seçebiliriz. Bu bize SMTP sunucusunu güvenlik veya işlevsellik nedenleri için sadece bir ara yüzde çalıştırma imkânı sunar. 602Pro LAN SUITE aynı zamanda güvenli bir sunucudan istemciye bağlantı sağlayan SSL SMTP sunucusu da içerir. SSL SMTP sunucusunu aynen standart SMTP sunucusu gibi ayarlarız. SSL SMTP sunucusunun dinlediği varsayılan port 2525'dir. SSL Güvenliğini kullanmak için ilk önce SSL sertifikası oluşturmamız gerekmektedir.

SMTP Protokolü Vasıtasıyla Mesaj Alma

SMTP protokolü mesajların dağıtılacağı SMTP sunucusunun erişilebilir olduğunu varsayar. Eğer 602Pro LAN SUITE SMTP sunucusu çevirmeli bağlantı veya başka bir kalıcı olmayan internet bağlantısı kullandığınız için her zaman erişilebilir olmayacaksa iki olasılık vardır:

· İnternet Servis sağlayıcınız SMTP bekletmeyi destekler: ISS’nizin SMTP sunucusu LAN SUITE SMTP sunucunuzun erişilemez olduğunu gördüğünde mesajları ISS’nizin SMTP bekletme kuyruğuna koyar.

· İnternet Servis sağlayıcınız SMTP bekletmeyi desteklemez: ISS’nizin SMTP sunucusu LAN SUITE SMTP sunucunuzun erişilemez olduğunu gördüğünde LAN SUITE SMTP sunucunuza dağıtılacak mesajları ISS’nizin sizin için oluşturduğu bir POP3 posta kutusuna koyar.

Mesaj İşlem Modunu Seçme

Gidecek Mesajları ISS‘nin SMTP Sunucusu

E-mail dağıtımının en kolay şekli, e-mail hedeflerini bulma problemini bir kenara bırakarak İnternet Sağlayıcınızın SMTP sunucusuna göndermektir. Bu durumda adresini IP veya domain formunda ISS’nin SMTP sunucusu alanında yazın ve Gidecek postayı ISS’nin SMTP sunucusu vasıtasıyla gönder kutusunu işaretleyin.

Gidecek Mesajları İnternete DNS Kullanarak Gönder

Posta yönlendirmenin standart metodu belirli domain için postanın yönlendirileceği ilgili domain'e ait MX kayıt bilgilerini istemek için DNS servislerini kullanır. DNS isteğinizi değerlendirir ve eğer ilgili bir MX kaydı bulamazsa isteği en yakın DNS’ e iletir. Bu prosedür ilgili kayıt ve hedef adresi bulunana kadar tekrar edilir. Gidecek postayı ISS’nin SMTP sunucusu aracığıyla gönder kutusundaki işareti kaldırın ve İleri gönderme parametreleri ‘ni tıklayın ve DNS1 ile DNS2 alanlarına DNS’inizin IP adresini yazın.

POP3 ve SSL POP3 Sunucu Ayarları

POP3 internet üzerindeki posta kutularının içindekileri toplamak için kullanılan protokolün adıdır. POP3 sekmesinde 602Pro LAN SUITE posta kutularına POP3 istemcilerinin POP3 sunucusunu etkinleştirerek erişimini belirleyebilirsiniz. Ayrıca İnternet üzerindeki POP3 posta kutularından mesajları toplayıp onları 602Pro LAN SUITE kullanıcı posta kutularına dağıtmak için kurallar belirtebilirsiniz.

POP3 ve/veya SSL POP3 Sunucusunu Etkinleştirmek

POP3 sunucusunun çalışmasını etkin kılmak / devreden çıkarmak için POP3 Sunucusu kutusunu kullanırız. Servisin çalışacağı IP ara yüzünü seçmek mümkündür. Standartta tüm arayüzler varsayılan olarak seçilidir. İsteğe bağlı olarak POP3 sunucusu için bir arayüzü POP3 sunucusunun IP adresi kutusundan seçebilirsiniz. 602Pro LAN SUITE ayrıca güvenli sunucudan istemciye bağlantı sağlayan bir SSL POP3 sunucu içerir. SSL POP3 sunucusu da POP3 sunucu gibi ayarlanır. SSL POP3 sunucusunun dinlediği varsayılan port 995’tir. SSL Koruma kullanmak için ilk olarak SSL Sertifikasını oluşturmamız gerekir.

POP3 Posta kutularının Listesi

Ekle düğmesi yardımı ile posta kutularımızı oluşturmaya başlaya biliriz.

İnternetteki bir posta kutusu oluşturulduğu bilgisayar adresi ve ismi ya da kullanıcının adı ile tanımlanmıştır. Erişim oluşturulduğu zaman posta kutusu kullanıcısına atanan parolayla gerçekleşir. Giriş alanlarına ilgili değerleri yazıyoruz

· POP3 sunucu (bilgisayar adresi)

· Kullanıcı ismi (giriş adı)

· Parola

· APOP bağlanma metodu

APOP oturum açma metodu kutusunu Evet ‘e ayarlamak size posta kutusu ana bilgisayarına ek koruma getirir. Parola aslında hiç gönderilmez. Sadece sunucudan alınmış bir rasgele dizgide baskıyı kontrol için geri döndürülmüştür. Sunucularının bunu sağladıklarını size bildirmek bağlantı sağlayıcılarına kalmıştır.

Mesajları Yönlendirme

POP3 posta kutusundan mesajlar yerel bir kullanıcı posta kutusuna toplanıp otomatik olarak sıralanabilir:

· Adrese göre.

· Belirli bir kullanıcıya göre.

Bir 602Pro LAN SUITE kullanıcısına POP3 posta kutusu atamak için “Alınan mesajların yükleneceği kullanıcı" kutusuna tıklayın ve uygun kullanıcıyı seçin.

Posta kutusu Toplama Aralığı

POP3 posta kutusu toplama tekrarlanacak olan veya belli zamanlarda yapılması gereken bir ayar aralığına sahiptir:

· Her X dakikada: POP3 posta kutularının x dakikada bir toplanmasını istiyorsanız, zaman aralığını x dakika olarak girin.

· Tanımlanan saatte: POP3 posta kutusu içeriği toplamak istediğinizde Saati 24-lük saat formatına göre virgüller ile ayırarak girin.

Anti-virüs Korumanızı Yapılandırma

602Pro LAN SUITE Anti-virüs Sürümü BitDefender Anti-virüs teknolojisi kullanarak, gelen ve giden mesajları virüslere karşı tarama olanağı sunar. Tüm gelen e-posta mesajları ve ekleri kullanıcı posta kutusuna gelmeden önce tüm virüslere ve solucanlara karşı taranacaktır. BitDefender Anti-virüs ile sorunsuz entegre gelişmiş virüs uyarı sistemi sağlanmaktadır. Virüs bulaşan e-postanın tüm bölümleri otomatik olarak atılabilmekte, alıcıya veya gönderene bir uyarı e-postası gönderilebilmekte ve daha sonra bakılması için mesajın tamamı özel bir hesaba gönderilebilmektedir. Taramayı devreye almak için Anti-virüs sekmesinde bulunan LAN SUITE anti-virüs kutusunu işaretleyerek gönderilen mesajları kontrol edin. Gönderilen mesaja virüs bulaşmış ise, aşağıdaki seçenekleri gelen ve giden mesajlar için ayrı ayrı uygulayabilirsiniz:

Alıcıya veya gönderene yolla

· Bilgi ver

· Orijinal mesajın gövdesi ile bilgi ver

· Orijinal mesajın gövdesi ve ekleri ile bilgi ver

Özel hesaba gönder– birleşik giriş kutusundan bir kullanıcı seçin

· Bilgi ver

· Orijinal mesajın gövdesiyle bilgi ver

· Orijinal mesajın gövdesi ve ekleri ile bilgi ver

Yöneticiye Bilgi Gönder

· Sertifikasyon sekmesi – Taranan tüm e-posta bir sertifika etiketi ile mühürlenebilir. Burada isterseniz sertifika alabilir ve sertifika mesajını belirleyebilirsiniz.

· Güncelleme sekmesi – Yeni virüsler günlük olarak bulaşmaktadır. Virüs korumanızı güncel tutmak için Otomatik Anti-virüs Güncellemelerini aktifleştir kutusunu işaretlemenizi tavsiye ederiz. Virüs veritabanını güncellemek istediğiniz saat aralıklarını belirlemeniz mümkündür. Eğer virüs veritabanını manuel olarak güncellemek istiyorsanız Şimdi Güncelle düğmesini tıklayın.

· AVG 602Pro LAN SUITE Anti-virüs Sürümü ücretli olduğundan biz free olan AVG yi kullanacağız

Sisteminizde AVG kurulu değilse ederek kurulumunu yapmalısınız. Kurulumun ardında AVG anti-virüs kullanarak yüklenen mesajları kontrol et kutusunu seçerek tarama işlemini başlatabilirsiniz.

E-posta İstemci Erişimi Konfigürasyonu

602Pro LAN SUITE e-posta alımını ve gönderimini iki şekilde desteklemektedir:

· Microsoft Outlook, Outlook Express, Eudora veya benzeri üçüncü parti uyumlu POP3/SMTP e-posta programının kullanımı.

· 602Pro LAN SUITE Web Posta istemcisi.

Burada en popüler e-posta istemcisi olan Microsoft® Outlook ve Microsoft® Outlook Express‘in kurulumunu anlatacağım. Bu yöntemler ayrıca diğer POP3 e-posta istemcilerinin kurulmasında da kullanılabilir.

Microsoft® Outlook Express

Paylaşımlı İnternet Erişimini Konfigüre Etme

602Pro LAN SUITE aracılığıyla paylaşımlı internet erişimini konfigüre etmek için ilk olarak proxy'yi ve ardından (browser konfigüre etmelisiniz. Ek ağ kontrolü için kullanıcı doğrulamasını devreye almak istiyorsanız, bu durumda kullanıcıları “Kullanıcı Hesaplarının Oluşturulması” bölümünde anlatıldığı gibi ayarlamalısınız.

Tüm proxy servislerini tamamen devreden çıkarmak için proxy sekmesinde bulunan tüm servislerin işaretini kaldırmanız gerekmektedir.

HTTP/HTTPS/HTTP-FTP proxy sunucusu port 80 üzerinde varsayılan olarak çalışmaktadır. Eğer üçüncü parti web sunucu çalıştırıyorsanız port karışıklığına yol açmamak için bunu değiştirmeniz gerekmektedir. Bu durum LAN SUITE 2003 yerleşik web sunucusu ile birlikte çalıştırırken bir karışıklığa sebep olmayacaktır.

Microsoft® Internet Explorer Web Browser'ın Ayarlanması

Microsoft Internet Explorer 602Pro LAN SUITE 2003 için tercih edilen web browserdır. Ancak isterseniz diğer browserlarıda kullanabilirsiniz. 602Pro LAN SUITE 2003 te otomatik Proxy sunucusu saptaması desteklenmemektedir.

Microsoft® Internet Explorer Proxy Ayarları

· Microsoft Internet Explorer’ı açın.

· Araçlar 'dan İnternet Seçenekleri' ni tıklayın

· Bağlantılar sekmesini tıklayın

· LAN Ayarları bölümünün altında, LAN Ayarları düğmesini tıklayın

· Bir proxy sunucusu kullan' ı işaretleyin ve sonra Gelişmiş' i tıklayın...

· 192.168.1.1 IP adresini girin (veya farklı ise LAN SUITE sunucunuzun IP adresini girin)

· SOCKS diğer protokoller için 1080 portunu girin, resimde gösterildiği şekilde ilgili portları girin.

· Tamam ‘ı tıklayın, sonra tekrar Tamam 'ı tıklayın.

602Pro LAN SUITE açık olduğu sürece internette sörf yapabilir ve e-maillerinizi alıp gönderebilirsiniz. Tüm yaptığınız işlemler 602Pro LAN SUITE in ana sayfasında aşağıdaki gibi görülecektir.

Kaynak : 602 Pro Lan Suite

Trend Micro Client/Server Messaging Security for SMB Bölüm 3

Murat GUCLU — Fri, 04 Apr 2008 17:03:00 GMT

Elektronik posta günümüzde en önemli iletişim araçlarından biridir. Şirket içinde bir mail server barındırmak, büyük bir yük ve sorumluluk gerektirir. Gelen maillerin kontrolü, spam ve virüs taranmasından geçirilmesi, Mail server bakımı, gerekli bant genişliğinin ve güvenliğinin sağlanması gerekir. Bilindiği gibi antispam konusunda sektörde çok farkı çözümler bulunmaktadır. Bunlara donanımsal örnek olarak InterScan Gateway Security Appliance verilebilir. Donanımsal ürünler yoğun çalışan bir yapıda olan Mail server üzerindeki yükü alır. Ayrıca bu yapıdaki kurumsal bir firma için çoğu zaman tek bir anti-spam ve virus çözümü yeterli olmayabilir. Ben sizlere antivirus ve antispam denetimini yani TM nun Exchange Server (Bölüm1 de not düştüğüm gibi CSM 3.6 Exchange Server 2007 desteklemiyor) için olan çözümünü anlatmaya çalışacağım. Önceki makalemizde TM’ nun Dashboard’ u tanımaya çalıştık. Bu makalemde TM’ nun Exchange Server üzerinde policy lerin yazılımı content fitlering ve spam gibi özelliklerini inceleyeceğiz.

- Resim-1 -

Dashboard a şifremizi yazıp Security Settings ‘ geliyoruz. Konsol üzerinden Configure diyoruz.

- Resim-2 -

Antivirus kısmında ayarlarımızı görüyoruz. 30 mb dan daha büyük eklentileri taramaz, Exchange Server default attachment kapasitesi değiştirmediniz ise zaten 10 mb dır.

- Resim-3 -

Action, kısmında macroların scan edilmesi, taranamayan dosyaların silinmesi veya karantinaya alınması ve infected files ların yedeklenmesi gibi seçenekler belirleriz.

- Resim-4 -

Anti-spam, filter ayarlarını yaptığımız yerdir. Default olarak medium da gelir eğer istersek kategori bazlı spam filter’ ın hassasiyetini ayarlayabiliriz. Eğer spam filter a takılmasını istemediğimiz kullanıcı veya domain var ise Approved Senders (Whitelist)dan ekleriz. Blocked Senders (Blacklist), spam olarak algılanmasını istediğimiz mailleri veya domain leri belirtiriz. Bu mailler kullanıcılara ulaşır fakat spam olarak düşer.

- Resim-5 -

Spam mail geldiğinde konu kısmına Spam: ekler ve kullanıcıların inbox ına düşer. Karantinaya da alınıp kullanıcılara spam maillerin düşmemesini veya spam folder a düşmesini de sağlayabiliriz. Spam Folder a düşmesi için End User Quarantine tool u aktif etmeliyiz. EUQ ‘ı makalenin ilerleyen bölümlerinde inceleyeceğiz. Spam maillerin karantinaya alınması sağlar iseniz periyodik olarak karantina alınan mailleri incelemenizde fayda var. Bazen önemli büyük kuruşlardan gelen mailleri de spam olarak algılanabilir.

- Resim-6 -

Content filtering yani içerik filtreleme gelen mailin içeriğine bakarak bloklanmasını yani karantinaya alınmasını sağlar. Varsayılanda Content Filtering aktif gelmez. Kurulumda 5 adet kural ile birlikte gelir. Bunları editleyip değiştirebilir veya yeni kurallar ekleyebiliriz. İlk önce mevcut bir kuralı inceleyelim.

- Resim-7 -

Kuralda başlık, konu, mesajın içeriği ve eklentileri içerik filtrelemeden geçiyor. Add keywords’ den yeni kelimeler ekleyip veya mevcut bir kelimeyi çıkartabiliriz. Match synonym, belli bir kelimeden eşanlamlı veya anlamdaş kelimler üretir. Örnekte Damn kelimesinden türetmeleri görüyorsunuz. Synonyms To Include kısmına eklediğimiz zaman artık seçilen yani yeni türetilen kelimler de içerik filtrelemeden geçecektir.

- Resim-8 -

Content Filtering e takıldığı zaman mailler karantinaya alınır ve kullanıcıya düşmez. Eğer kullanıcı tarafına (internal veya external) bilgilendirme düşmesini isterseniz notification kısmındaki check box lardan yararlanabilirsiniz.

- Resim-9 -

Yeni bir kural oluşturmak için add diyoruz. Karşımıza 4 tane içerik filtreleme kuralı için seçenek çıkıyor. İlk olan seçenekte bir kural oluşturacağız ama ilk önce diğer seçenekleri inceleyelim.

Filter message that match all conditions defined, belirlenen bir mailin içeriğini (gönderen, alıcı, konusu, cc, dosya eki adı ve boyutu) filtreleme yazarız. Monitor the message content of particular email account(s) dan, belirle bir mail adresi veya adresleri için içerik filtreleme kuralı yazarız. Create exemption for particular email account(s) dan , belirlediğimiz mail adresleri içerik filtreleme geçmemesini sağlarız. Kuralları oluşturduktan sonra baskınlık kazanması için öncelik sırasını vermek zorundayız aksi halde kural üzerinde etkileyen bir içerik kuralı varsa yeni oluşturduğumuz kural çalışmaz.

- Resim-10 -

Filter messages that match any condition defined seçerek next i seçtikten sonra. Kuralın adını yazıyoruz ve içerik filtrelemeden geçmesini istediğimiz alanları seçiyoruz.

- Resim-11 -

Kelimeleri yazıp add diyoruz.

- Resim-12 -

Oluşturduğumuz içerik filtrelemeye takılan maillerin karantinaya alınacağını veya silineceğini seçip, finish diyerek kuralımızı oluşturuyoruz. Eğer yazılan kuralın, gönderen/alıcı tarafına bir text dosyası ile iletilmesini isteniliyorsa oluşturulan kural da başlık ve konu bölümlerine içerik filtreleme yazamazsınız.

- Resim-13 -

Attachment blocking ile dosya uzantılarını veya isimleri bloklanmasını sağlarız. All atachments, tüm dosya uzantıları bloklar. Attachment types to exclude dan da hariç tutulmasını istediğimiz dosyaları belirleriz.

Specified Attachments, belirlediğimiz dosya uzantılarını bloklar. Kalıp halinde olan uzantılardan seçeriz ya da bizim belirlediğimiz bir dosya uzantısı olabilir.

- Resim-14 -

Bloklanmasını istediğimiz dosya uzantıları alıcı tarafına bir text dosyası eklenmiş şekilde ulaşır. Text dosyasının içeriğini dilersek değiştirebiliriz. Alıcı tarafına mail in ulaşmamasını isteniliyorsa karantinaya alınmalıdır.

- Resim-15 -

Quarantine Query, karantinadaki maillere sorgu attığımız yerdir. Buradan arama seçeneklerini kullanarak karantinaya alınan maile ulaşırız.

- Resim-16 -

Karantina da örnek bir maili inceliyoruz. Alınan veya gönderilen mailin bilgilerini görürüz. Üsteki örnekte iç network ten çıkmış bir maili görüyoruz. Content Filter: Profanity filtesine takılmış. Bu maili alıcı tarafına ulaşması istenilir. Resend seçeneği seçilir.

- Resim-17 -

Açılan pop-up penceresinde orijinal alıcıya ulaşmasını veya farklı bir mail adresine iletilmesini sağlayabiliriz. Orijinal içeriğinin ek olarak Body kısmında yer alan açıklamayı ekler. Dilerseniz değişiklik yapabilirsiniz.

- Resim-18 -

Karantina alınan her mail varsayılanda 30 gün boyunca saklanır. 30 günden eski olan mailler otomatik olarak silinir. Eğer spam mailler çok geliyor ise gün sayısını aşağı çekmenizde yarar var. Manuel olarak da temizleyebilirsiniz. TM server otomatik olarak bakım yapacaktır.

- Resim-19 -

Karantinaya alınan dosyaların kayıt klasörlerini belirler.

- Resim-20 -

End User Quarantine Tool, messaging security agent ile entegre olur ve kullanıcıların spam folder larını yönetmesini sağlar. Create spam folder ı tıkladığımızda Outlook clientlarda “Spam Mail” adında bir klasör oluşturur. Makale de belirttiğim gibi kullanıcıların spam folder ına düşmesini antispam action bölümünden ayarlarız. Spam Mail klasörünün içinde Approved Sender List managment vardır.

- Resim-21 -

Bu özellik, kullanıcıya spam maillerin yönetimini sağlar.

- Resim-22 -

Bilgilendirme e-maillerin hangi hesaptan yollanacağını belirttiğimiz yerdir.

- Resim-23 -

System Debugger, debugging yapamamızı sağlar. Yani eğer Exchange Server tarafında bir problem yaşanılıyorsa debugging yaparız ve oluşan logları inceleriz ve TM support a göndeririz. Böylece Tm Support bize çözümü sunar.

- Resim-24 -

Real Time Monitor, Exchange Server üzerindeki real-time mail trafiğini görmemize yarar. Troubleshooting için de kullanırız. Gelen mailin detaylarını buradan gözlemleriz böylece kullanıcı tarafına neden ulaşmadığını anlarız. (Content Filtering veya virus içerikli mi gibi)

- Resim-25 -

Eğer kullanıcılar Post Office Protocol 3 (POP3) client ise agentar üzerinden Pop3 Mail Scan i aktif etmelisiniz.

Bu makalemde Exchange server üzerinde policy ler ve anti spam özelliklerini anlatmaya çalıştım. Böylece Trend Micro Client/Server Messaging Security for SMB nin 3 bölümden oluşan makalesini bitirmiş olduk. Bir sonraki makalemde görüşmek üzere.

Trend Micro Client/Server Messaging Security for SMB Bölüm 2

Murat GUCLU — Fri, 04 Apr 2008 16:58:00 GMT

Bir önceki makalemde sizlere Trend Micro Client/Server Messaging Security for SMB in kurulumunu ve agentların dağıtımını anlatmaya çalıştım. Bu makalemde Dashboard u anlatmaya çalışacağım. Trend Micro varsayılan virus ayarların değiştirmenizi önermez. Makalenin içeriğinde, yönetim özelliklerine değinmeye çalışacağım. Kurulumu tamamladıktan sonra tavsiyem en güncel Security Patch i yüklemenizdir. Aşağıdaki Linkten en güncel patch leri bulabilirsiniz.

http://www.trendmicro.com/download/product.asp?productid=39

Bu patchler, güvenlik açıklarını kapatır ve optimizasyonu sağlar. Eğer yüksek işlemci kullanımı ile problem yaşıyorsanız, patch i kurduktan sonra probleminiz kalmayacaktır.

- Resim-1 -

https://ip:4343/SMB/ yazarak konsolumuza ulaşıyoruz ve şifremizi girerek logon oluyoruz.

- Resim-2 -

Logon olduğumuzda karşımıza Live Status penceresi çıkacaktır. Burada sistemimizin genel durumu hakkında bilgilendirmeleri buluruz.

- Resim-3 -

Şimdi sırayla inceleyelim. Outbreak Defense, Güvenlik açıklarını belirtir. Yani Microsoft a ait güncellemelerdir. Ne tür patchler gerekli ve hangi tehditler altında kalacağımızı buradan görürüz. Makine adının üzerine tıkladığımızda daha detaylı rapor alabiliriz.

- Resim-4 -

Patch Exploited altında güvenlik açığı için bir id verilmiş biz buraya tıklarsak http://www.microsoft.com/technet/ sitesine yönlendiriliriz ve böylece güvenlik güncellemesi hakkında daha detaylı bilgi alırız. Treat name de ise bize hangi tehditler altında olduğumuzu belirtir. Tehdit in üzerine tıkladığımızda ise TM in sitesine yönlendiriliriz ve tehdit hakkında detaylı bir bilgi almış oluruz. Güncellemeler çok önemlidir. Son güvenlik güncellemeleri yüklenmiş olsaydı burada hata almazdık. Düzenli olarak güncellemelerin yapılması ve kontrolünü sağlamalıyız. Güncellemelerin merkezi olarak dağıtımı ve kontrolü için sitemizde de makalesi olan Wsus Server ı kullanabiliriz.

- Resim-5 -

Antivirus ise kullanıcılarda bulunan virüs ü raporlar. Bazı durumlarda anti-virus yazılımları otomatik olarak virüsleri temizleyemez bunun sebebi startup ta çalışması veya sistem kaynaklarını kullanması olabilir. Sistemde virus bulunduğunda, kurulumda belirttiğimiz mail adresine bilgi düşer ve bize durum raporu verir eğer temizlenemedi ise manuel olarak virüsun konum bilgisinden faydalanarak temizleyebiliriz.

- Resim-6 -

Anti-Spyware, bize makinelerde bulunan spyware dosyalarının raporunu verir. Detaylı bir rapor için tıklatıyoruz.

- Resim-7-

Raporumuzda Schedule Scan sırasında bulunduğunu ve temizlendiğini söylüyor. Eğer Spyware olarak hariç tutulması istediğiniz bir program varsa (Sniffer gibi) Add to Group Approved List e eklemelisiniz.

- Resim-8 -

Msn Chat Sniffer Monitor yazılımın otomatik olarak kaldırdığını belirtiyor.

- Resim-9 -

Anti-Spam, Exchange server a düşen spam raporunu verir. Kurulumda Spam Detection rate: Medium olarak gelir.Exchange server ile ilgili ayarları bir sonraki makalemde yazacağım.

- Resim-10 -

Product License, Lisans durumumuzu gösterir. Yeni aldığımız lisans kodunu Enter New Code Linkinden yenileyebiliriz.

- Resim-11 -

Updates, Agent ların updateleri belirtir. Eğer update edilmeyen client varsa manuel olarak update leri dağıtabiliriz.

System, Disk Boşluğu ile ilgili uyarıları verir. Eğer diskimizde update ve log ların oluşturduğu alan disk kapasitemizde yeterli değilse burada hata alırız.

- Resim-12 -

Security Settings bizim en çok kullanacağımız bölümdür. Bizim yönetim konsolumuzdur. Makineleri yönetir ve kurallar oluştururuz. Yeni bir konteyner açmak için Add Group seçeniğini kullanırız.

- Resim-13 -

Add ise agentları dağıtmamıza yarar. Bir önceki bölümde detaylı incelemiştik. Konteynırı seçtiğimizde Remove, Replicate Settings ve Configure ikonları aktif olur.

- Resim-14 -

Replicate setting, Source (Kaynak) üzerindeki tüm ayarların Target (Hedef) konteynerinde olan makinelere aktarılmasını yani replike olmasını sağlar.

- Resim-15 -

Remove Client kullanarak makineleri konsol üzerinden kaldırırabiliriz (Remove the Selected inactive agents) ve Agent ların uninstall (Uninstall the selected Agents) edilmesini sağlayabiliriz. TM varsayılan ayarlarında, aktif olmayan Clientları 30 gün sonra otomatik olarak kaldırılır. Bu süreyi (Preferences > Global Settings – System dan “Automatically remove a Client/Server Security Agent if inactive for 30 days ”) değiştirebilirsiniz.

- Resim-16 -

Konteynera girip Configure diyoruz.

Antivirus/Anti-spyware, TM real time scan yapar. Isterseniz kapatabilirsiniz. Önerilmez. Makalenin başında da belirttiğim gibi TM varsayılan virus ayarlarını değiştirmesini önermez.

- Resim-17 -

Exclusions bize virus veya spyware olarak taranmasını istemediğimiz klasör, dosya veya uzantıları tanımlamamızı sağlar. 1. Kısımda taranmasını istemediğimiz klasörü seçtirir. 2. Kısımda dosyayı belirleriz ve 3. Kısım ise uzantı belirlememizi sağlar.

- Resim-18 -

Advanced Settings, kısmında dilerseniz network üzerindeki paylaşımda olan dosyaları taratabilirsiniz. veya kapanışta floppy sürücünüzün de taranmasını sağlayabilirsiniz.

- Resim-19 -

TM firewall ile port bazlı kısıtlamaz yaparız. Örneğin kullanıcı http den çıkmasın yada sadece https ten çıksın veya RDP yapamasın gibi. TM Firewall varsayılanda kapalıdır. Enable firewall diyoruz ve Advanced mode u seçiyoruz. İlk yapılandırmada tüm portlar allow mode dadır yani herhangi bir bloklama yoktur. Biz bunları editliyerek deny kuralı oluşturabilirz.

- Resim-20 -

İlk önce mevcut bir kuralı editliyelim. HTTP kuralını editliyoruz. Action kısmında Deny network traffic olarak değiştiriyoruz. Kuralı Inbound ve Outbound seçeneklerini aynı bırakıyoruz. HTTP, TCP protokolünü aynı bırakıyoruz. 80 nolu port bloklanacak değişiklik yapmıyoruz. Kuralı makine bazlı da yazabiliriz, Ben Tüm konteyner için yazıyorum. All Ip adresses ta bırakıp save diyerek çıkıyorum.

- Resim-21 -

Yazdığımız kural deny olarak değişti. Oluşturduğunuz kuralın baskın olmasını isterseniz. Move Up diyerek yukarı çekeriz ve böylece baskınlık kazanmasını sağlarız. Enable Alert Message açmanızı tavsiye etmem, kullanıcı tarafına bir alert message çıkmasını sağlar. Ben test amaçlı açıyorum. Intrusion Detection System (IDS), network ten client a saldırının nereden geldiğini tespit etmemizi, ve saldırının bloklanması sağlar. Firewall lar tarafından yaygın olan bir teknolojidir.

- Resim-22 -

Client tarafından 80 nolu portun bloklandığını görüyoruz.

- Resim-23 -

Msn bloklanması için bir kural oluşturalım. Add diyoruz. Kuralımıza bir isim veriyoruz. Deny kuralı olacak. Inbound ve Outbound u seçiyoruz. Protocol type olarak TCP/UDP seçiyoruz. Msn in login portu olan 1863 kapatıyoruz. (Range kısmında port aralığını belirterek kısıtlama yapabiliriz. ) Makine bazlı bir policy olacak. Single IP den engellemeyi yapacağız makinenin ipsini yazıyoruz ve save ederek çıkıyoruz.

- Resim-24 -

Kullanıcı Msn e log olmaya çalıştığımızda işlem gerçekleşmiyor ve bloklanıyor.

Bu tarz bloklama işlemlerini Gateway tarafında yapmanız daha sağlıklı olacaktır. Alert Message da da görüldüğü gibi, Msn ilk önce 1863 portunu deniyor daha sonra 80 nolu porttan logon olmaya çalışıyor.

- Resim-25 -

Privileges, Kullanıcılara yetkiler vermemizi sağlar. Kullanıcıya, manuel scan yetkisi, scan in durdurmasını, firewall u kapatması sağlayabilirsiniz. Enable Roaming Mode ise, Mobil kullanıcılar için düşünülmüş bir opsiyondur. Enable Roaming Mode diyoruz. Roaming Mode da çalışan bir kullanıcı artık LAN de bulanan TM server üzerinden update leri almaz. Bundan sonra updateleri TM ActiveUpdate server dan alacaktır.

- Resim-26 -

Kullanıcılarında agent üzerinden Enable etmesi gerekir. Bunun için Roaming Mode çalışacak kullanıcıları bilgilendirmelisiniz. Client Tarafında Roaming mode u etkinleştiriyoruz.

- Resim-27 -

Etkinleştirdikten sonra ikonunuz değişecektir.

- Resim-28 -

ve konsol üzerinden Roaming olarak görünecektir. Şirket içinde Roaming Mode da çalışan kullanıcılara policy yazamazsınız bunun sebebi bu kullanıcılar artık LAN de bulunan TM server la ilişkisi kalmamıştır. Roaming Mode aktif etmeden yazılan policy ler geçerlidir. Örneğin kullanıcılar için Msn i kapattınız. Daha sonra kullanıcı Roaming Mode a geçti. O makineden artık Msn i kullanamaz.

- Resim-29 -

Disable Roaming Mode geçtiğiniz zaman. Client, “ben artık iç network deyim deyip” server ile iletişime geçer ve senkronize olur.

- Resim-30 -

Scans - Manuel Scan menusunden, Manul Scan işlemini başlatabilirsiniz. Eğer tek bir makinenin scan edilmesi isteniliyorsa bir grup açıp, o kullanıcıyı üye ettikten sonra tarama işlemini başlatabilirsiniz.

- Resim-31 -

Haftalık veya belli aralıklarda tarama işlemini programlayabiliriz.

- Resim-32 -

Belirli aralıklarda rapor oluşturmasını sağlayabiliriz.

- Resim-33 -

Add i seçerek aylık bir rapor oluşturacağız. Raporun hangi sıklıkta alınacağını ve içeriğini seçiyoruz ve daha sonra hangi mail adresimizi yazıp raporun formatını seçtikten sonra add diyoruz.

- Resim-34 -

Raporumuz başarılı bir şekilde oluştu. Rapor her ayın 01’ inde saat 00:10 da mail adresimize düşecektir.

- Resim-35 -

TM logları 30 gün boyunca saklar. Her 30 günün sonunda bakım işlemi yapılır ve 30 günden eski olan loglar otomatik olarak silinir. Mevcut logları Manuel Log Detection dan silebilirsiniz.

- Resim-36 -

Preferences – Notifications, belirttiğimiz mail adresine düşen tüm bilgilendirme maillerinin içeriğini görebilir, değiştirebilir ve gelmemesini istediğimiz bilgilendirme maillerini burdan kaldırabiliriz.

- Resim-37 -

Ve Event Loglara düşmesini de sağlayabiliriz.

Client/Server tarafında herhangi bir problem yaşarsanız. TM sizden debugging yapmanızı isteyecektir. Bunun için Case Diognostic Tool u kullanırız. Bu tool ile oluşturduğunuz dosyayı TM gönderirsiniz ve size hatanın çözümünü sunar. Ayrıca yararlı bir tool olan Rootkitbuster, bir rootkit tarama aracıdır. Bu tool iler gizlenmiş dosyaları, registry kayıtlarını, sürücüleri ve prosesleri tarar ve temizlemesine yardımcı olur. Bu toolları aşağıdaki linkten indirebilirsiniz. Case Diognostic Tool kullanımı ile ilgili makalesi linkte mevcut.

http://www.trendmicro.com/download

Konsol üzerinde clientler offline gözüküyor ise aşağıdaki linkte olan troubleshoot tan faydalanabilirsiniz.

http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1034943&id=EN-1034943

Bu makalemde Trend Micro nun Dashboard üzerinden clientların yönetimi ve ayarlarını anlatmaya çalıştım. Bir sonraki makalemde Exchange Server üzerinde Content Filtering (İçerik Filtreleme), Attachment Blocking , Anti-Virus ve Anti-Spam Özelliklerini anlatmaya çalışacağım. Bir sonraki makalemde görüşmek üzere.

Trend Micro Client/Server Messaging Security for SMB Bölüm1

Murat GUCLU — Fri, 04 Apr 2008 16:52:00 GMT

Bir sistemci olarak çalıştığımız firmanın veri güvenliğini sağlamak en önemli görevlerimizdendir. Bu safhada anti-virus yazılımları bizim için çok büyük önem taşımaktadır. Kullandığımız anti-virus çözümünün virus bulma kapasitesinin yüksek olması ve sistem kaynaklarını da tüketmemesi büyük önem taşır. Ben size Trend Micro’nun Client/Server Messaging Security for SMB yi (Small and Medium Business) anlatmaya çalışacağım. Bilindiği Trend Micro bir çok büyük kuruşların tercih ettiği bir anti-virus çözümlerindendir. (Microsoft, Zyxel, Juniper gibi). Client/Server Messaging Security for SMB ile Windows Clientları, Windows File Server, Microsoft Exchange (E-mail Server) koruma altına alabiliriz. Entegre bir antivirus/anti-spam çözümüdür. Eğer ISA gibi yazılımsal bir Firewall/Gateway kullanıyorsanız, sizin seçiminiz Neatsuite den yana olmalıdır.

http://www.trendmicro.com/download/ linkinden Trend Micro yu indirebilirsiniz. Size test için 30 günlük bir süre tanıyacaktır. Memnun kaldığınız taktirde lisans kodunu girerek, yeni kurulum gerektirmeden kullanmaya devam edebilirsiniz.

Client Server Messaging Security for SMB sistem gereksinimlerini aşağıdaki tabloda bulabilirsiniz.

Resim-1 –

Kurulumu başlatıyorum.

- Resim-2 –

Setup dosyasını çalıştırdığımda hoş geldin penceresi ile karşılanıyoruz.

- Resim-3 –

Lisans antlaşmasını kabul edip next diyoruz

- Resim-4 –

Bizden aktivasyon için kod isteniyor. Eğer Lisansını aldıysanız aktivasyon kodunuzu girebilirsiniz. Boş geçerek bize 30 günlük deneme süresi tanıyacaktır.

- Resim-5 –

Makineyi tehditleri karşı taratıyoruz

- Resim-6 –

Typical Installation ile devam ediyoruz. (Custom Installation da, port no larını ve Proxy ayarını yapabiliyoruz.)

- Resim-7 –

Next diyoruz.

- Resim-8 –

Bize server için gerekli komponentlerin yükleneceğini belirtiyor. Next diyoruz

- Resim-9 –

Domain adını belirterek, hangi dizine yükleneceğini belirtip next diyoruz.

- Resim-10 –

Mail serverımızın ipsini yazarak hangi hesaba mail atacağını belirtiyoruz. Kullanıcıların durumu, lisans durumu veya güncelleştirmeler ile ilgili güvenlik açıklarını vb gibi tüm bilgilendirmeler bu mail adresine gelecektir.

- Resim-11 –

Security Web Console (Dashboard) ile ilgili şifremizi yazıyoruz. Dashboard bizin browser üzerinden konfigurasyonları yaptığımız konsoldur. Client/Server Security Agent kısmında şifre giriyoruz. Buradaki şifremiz de, Client/Server Security Agentların ayarını değiştirmek veya yazılımı kaldırmak için kullanacağımız şifreyi belirler.

- Resim-12 –

Tracking Programa katılıp katılmayacağımız soruyor. Next diyoruz.

- Resim-13 –

Hangi komponentleri yükleneceğini seçiyoruz.

- Resim-14 –

Exchange Server için gerekli komponentlerin yükleneceğini belirtiyor.

- Resim-15 –

Mail serverın adını ve hesap bilgilerimizi yazıp next diyoruz. Burdaki uzaktaki bir Exchange Server da olabilir. Bunun için makine ismi(veya ip), yetkili kullanıcı adınızı ve şifrenizi yazmanız yeterlidir.

- Resim-16 –

Son olarak bize yaptığımız tüm seçimleri detaylı bir şekilde veriyor ve next diyerek kuruluma başlıyoruz

- Resim-17 –

Kurulumuz başladı.

Daha sonra Client/Server Security Agent ı da yüklüyor ve en son finish i seçerek gerekli kurulumu yapmış oluyoruz. Kurulum bittikten sonra IIS te OfficeScan adında bir web site oluşur bu sayede yönetim konsolu olan Dashboard a browser ile bağlanırız.

Server için gerekli komponentleri yükledikten sonra sırada Clientlar için Client/Server Security Agent dağıtılması var. Bunun bir çok farklı yöntemi var. En çok kullanılan yöntemlere yer vereceğim.

İlk olarak Türkçesi Sessiz Kurulum olan, Silent Installation ’ı anlatacağım.

- Resim-18 –

Browser a https://makineadı:4343/smb yazarak sertifika uyarısını aştıktan sonra dashboard a ulaşıyoruz. Sürekli sertifika hatası almak istemiyorsanız, sertifikayı Trusted Root Certificates bölümüne install etmenizde fayda var. Kurulum sırasında belirlediğimiz şifreyi girerek logon oluyoruz.

- Resim-19 –

İlk açılış sayfamız geliyor. Security Settings giriyoruz.

- Resim-20 –

Buradaki menuden Add i seçiyoruz.

- Resim-21 –

Ne tür bir kurulum yapacağımızı soruyor. Desktop or server ı seçiyoruz. Method olarak 3 yöntem var. Email notification install ı seçersek belirlediğimiz e-mail adresine mail atarak bir link gönderiyor ve kullanıcı bu linke tıklayarak kurulumu gerçekleştirebiliyor. Create domain login script i seçersek bize bir script hazırlıyor ve biz bu script i GPO dan dağıtıp merkezi bir kurulum gerçekleştirebiliyoruz. Ben Remote Install u seçiyorum.

- Resim-22 –

Kurulum Yapacağımız Client ı veya clientları seçiyoruz. Add diyoruz daha sonra bizden yetkili kullanıcı adı ve şifre isteyecek gerekli bilgileri girip Install u seçtikten sonra Client/server Security Agent ı yüklemeye eminmisiniz? diye bir soru çıkıyor. Yes diyerek devam ediyoruz ve kurulum başlıyor.

- Resim-23 –

Kurulum bittikten sonra başarılı olduğunu görüyoruz.

Diğer yöntemler ise kullanıcı tarafından kurulumu yapmaktır.

- Resim-24 –

Trend Micro server üzerinde paylaşımda olan ofcscan klasörü içindeki AutoPcc.exe dosyasını çalıştırarak kurulumu yapabiliriz.

- Resim-25 –

Diğer bir yöntem ise dashboard üzerinden logon olmadan kurulumu yapmaktır. Kurulum için tıklatıyoruz.

- Resim-26 –

Install u seçip kurulumu başlatıyoruz.

- Resim-27 –

Kurulumun ve updatelerin başarılı ile dağıtıldığını notification area da olan Client/Server Security Agent ın ikonundan görebilirsiniz.

Şirket yapınıza göre Agentları dağıtma yöntemi size kalmış. Agent ların özelliği, eğer client tarafında farklı bir anti virus çözümü var ise otomatik olarak onları uninstall ediyor. Tüm anti-virus çözümleri ile başarılı bir uninstall işlemi gerçekleştiremiyor. Benim Pc-Cillin, Norton 2007 ve Mcafee VirusScan Enterprise 8.5i ile deneme imkanım oldu. Pc-Cillin ve Norton u başarı ile otomatik uninstall etti fakat Mcafee de başarısız oldu. Eklemek isterim tabi ki bu işlemi yapabilmesi için eski anti-virus çözümünün de kaldırılması için şifre gerektirmiyor olması gerekiyor.

Client/Server Security Agent ı uzak ofislere dağıtmak için Client Packager diye bir tool u vardır. Bu tool un yaptığı iş, updateleri veya kurulum dosyasını sıkıştırarak bant genişliğinden tasarruf etmesidir. Eğer merkez-uzak ofisli bir yapınız var ise ve bant genişliğiniz sınırlı ise Client/Server Security Agent ları dağıtmak için bu tool u kullanabilirsiniz. Step-by-Step anlatım için aşağıdaki linki inceleyebilirsiniz.

http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1033804&id=EN-1033804

Eğer Client/Server tarafında çift NIC a sahipseniz aşağıdaki troubleshoot ları incelemenizde fayda var.

http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-124633

http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1034549&id=EN-1034549

Genel Troubleshoot lar için aşağıdaki linki inceleyebilirsiniz.

http://esupport.trendmicro.com/support/smb/smbhome.do?locale=en_US

NOT: Client Server Messaging Security for SMB , Exchange Server 2007 desteklemiyor. Trend Micro’ nun sitesinde geçen bilgiye göre 2008 de çıkacak olan CSM 5.0 ile desteklenecek. Eğer Exchange 2007 lisansınız ile birlikte CSM Lisans sertifikanızı Trend Micro ya bildirirseniz. Size sınırlı bir süre Exchange 2007 destekli olan ScanMail for Exchange (SMEX) 8.0 ürünün lisansını veriyor

Bu makalemde Trend Micro’nun Client Server Messaging Security for SMB in kurulumu ve Trend Micro Messaging Security Agent ların dağıtımını anlatmaya çalıştım. İkince makalemde Trend Micro yönetim konsolu olan Dashboard u anlatmaya çalışacağım. Bir sonraki makalemde görüşmek üzere.

Panda EnterpriSecure 2006 Kurulumu ve Ayarları Bölüm 1

Mustafa KILIC — Thu, 03 Apr 2008 21:08:00 GMT

Halihazırda network sistemimizin internet erişimi, dosya transferi, mail iletişimi gibi normal işleyişini devam ettirirken, belki de güvenlik konusunu bir daha gözden geçirmeliyiz. Zira virüsler, spamlar, solucanlar, truva atları, yemleme saldırıları derken, internet saldırganlarının her yıl görülmemiş saldırı yöntemleri, acil eylem planı yapmamız için yeterli bir sebeptir. Bu durumda da merkezi yönetim kavramı önem kazanmaktadır. Güvenliğin hiçbir zaman yüzde yüz sağlanmadığı doğru olabilir ancak, sistemimizin güvenlik yapısını bir merkezden yönetmek, bize düzenli, kontrollü ve kararlı bir mekanizma sağlayacaktır.

Kurumsal bazda; corporate edition olarak adlandırılan, antivirüs çözümü sağlayan third party ürünler mevcuttur. McAfee ePO, Symantec Antivirüs Corporate Edition bunlara örnektir. Bu yazıda kurulumu ve kullanışı gayet kolay; kurumsal bir antivirüs çözüm paketi olan Panda EnterpriSecure 2006 ürününü ve ismi Panda AdminSecure Console olan yönetim merkezini inceleyeceğiz. AdminSecure ile tüm domain yapımızın antivirüs kontrolü elimizde olacak ve Exchange, ISA gibi serverlarımızda güvenlik filtrelemeleri yaparak sistem savunmasını daha da arttıracağız. Hemen kuruluma geçelim. Kurulum için minimum sistem gereksinimleri:

- Pentium III 800 MHz ve üstü işlemci

- 256 MB RAM ve üstü

- 460 MB Harddisk boş alan

- Windows Server 2003/XP/2000

Ürün hakkında bilgi almak ve deneme sürümünü indirmek için aşağıdaki linke tıklayabilirsiniz.:

http://www.pandasoftware.com/products/LIST_enterprisecure_tp_part.htm?sitepanda=particulares

Ürünün sitesinden indirdiğim zipli setup’tan dosyaları çıkarıp kuruluma başlıyoruz:

Kurulum dilini seçiyoruz:

Karşılama ekranını next ile geçiyoruz:

Lisans sözleşmesini kabul edip next diyoruz:

Kurulum lisans bilgilerini girmemizi istiyor, burayı boş bırakıyoruz:

Bir sonraki ekranda yükleme tipini seçeceğiz. Install Additional Components seçeneği daha önce yüklenmiş AdminSecure konsolu için eklentiler yüklememizi sağlar. Örneğin başka bir server’da kurulu konsolu buraya çağırmak, yine başka bir server’ın repository’sine bağlanıp antivirüs güncellemelerini internetten değil de bu belirttiğimiz server’dan çekmek gibi seçenekler sunmakta. Biz yeni bir konsol kurduğumuz için Install Panda AdminSecure seçeneği ile ilerleyeceğiz:

Sonraki ekranda yine yükleme türünü belirliyoruz. Panda AdminSecure konsolu varsayılan database olarak SQL 2000 Desktop Engine kullanmakta. Eğer Panda’nın database olarak network’te kurulu başka bir database kullanmasını istiyorsak o zaman Custom Installation seçip kuruluma devam edeceğiz. Biz Simple Installation ile devam ediyoruz:

Aşağıda antivirüs güncellemeleri için internet ayarlarını yapıyoruz. Eğer kurduğumuz sunucu Proxy üzerinden internete çıkmakta ise gerekli bilgileri gireceğiz:

Kurulumun hangi dizine yükleneceğini belirliyoruz ve next ile devam ediyoruz:

Son aşamada ise Advanced Settings ayarlarına bakıyoruz ve burada Panda AdminSecure konsolun bilgisayarların antivirüs durumlarını ne sıklıkta kontrol etmesini ve konsolun antivirüs güncellemelerini hangi periyotta update etmesini ayarlıyoruz. Bu ayarları daha sonra da yapabiliriz. Artık install’a tıklayıp kurulumu bitiriyoruz:

Evet, kurulum bitti. Şimdi konsolu açalım:

Bu yazıda organizasyonumuzda merkezi antivirüs yönetimi sağlayan Panda AdminSecure Console kurulumunu gerçekleştirdik. Makalenin ikinci bölümünde client bilgisayarlara agent dağıtımı, Exchange Server mail filtrelemesi gibi ayarlara değineceğim.

Herkese iyi çalışmalar.

BlackBerry Troubleshooting

Mustafa KILIC — Thu, 03 Apr 2008 21:02:00 GMT

Blackberry kurulumu ve kullanımı çok başarılı olan sistemlerde dahi hiç beklenmeyen anlarda istenmeyen sorunlar oluşabilir. Bu gibi durumlarda aşağıdaki sorunlar ve çözümleri BlackBerry kullanımında hayatımızı kolaylaştırcaktır.

Şimdi çıkan sorunlara ve çözüm yollarına bakalım isterseniz.

SORUNLAR :

Ekli gelen maillerin eklerini neden açamıyorum?
Şirket Adres Defterine nasıl erişebilirim?
Daha önce maille gelen ve açtığım ekler neden artık açılmıyor?
BlackBerry cihazı çalınan bir kullanıcının bilgilerine ne oldu? Nasıl silinir?
BlacBerry cihazımdan neden mail gönderemiyorum?

ÇÖZÜMLER:

Bu aşamada yapılacak bir kaç farklı yöntem vardır. Bunları sıralayalım.

BES Manager ekranı üzerinden IT Admin altından “Send Service Book” gönderim işlemi yapılır. Sorun eğer düzelmez ise devam eden adımlar gerçekleştirilir.

Problem tek kullanıcıda yaşanıyorsa Cihazı WIPE(Bu işlem Cevap 4 ‘de anlatılacaktır) edip baştan kurduktan sonra daha önce test edilmiş bir ek ile bu işlem test edilir. Bu işlem sırasında Outlook kapalı olmalıdır. Eğer Outlook kapalı iken açılır ise aynı işlemi Outlook açık iken yapmamız gerkiyor. Bu sayede Outlook ‘un etkisinin olup olmadığını anlamış olacağız.

Yukarıda yapılan işlemlerin işe yaramaması halinde bu işlemler haricinde son olarak aşağıdaki menüden “Test Attachment Tool” ‘unu çalıştıracağız. Bu tool sayesinde attachment açarken Server ‘ın bir hata alıp almadığını göreceğiz. Bu işlem sırasıyla; Başlat Menüsünde, Programlar, BlackBerry Enterprise Server, BlackBerry Server Configuration seçilir.

Açılan ekranda Attachment Server tabı seçilir.

Configuration Options ‘da Test Attachment Service bölümünde Submit File ile gönderimi yapılarak test edilcek dosya seçilir ve Submit yapılır.

Active Directory ve Global Adres Defterine direk erişim yapılmasına gerek yoktur. Mail hazırlama esnasında istenildiği gibi erişim yapılabilir. Gönderilecek kişi veya grup için baş harfleri yazılması yeterlidir. BB cihazında Scroll ‘a basılarak Arama seçildiğinde yazılan harfler ile başlayan kullanıcı ve gruplar download yapılarak ekrana gelecektir.

Mail Inbox ‘dan silinmiş, dolayısıyla cihazda kalmış olabilir. Kullanıcı attachment ‘li maili açmak istediğinde cihazın Inbox ‘ında maili bulamıyo ve açamıyor. Attachment ‘li maillerin açılması için Exchange Server üzerindeki Inbox ‘dan silinmemiş olması gerekmektedir. Buradaki çalışma sistemi görülen eki istenildiğinde download etmesidir.

Farklı bir yöntem olarak da tekrar Servis Kitabı gönderilebilir. Şöyleki, BES Manager ekranında kullanıcıya sağ tıklayıp IT Admin altından Resend Sevice Book yapabilirsiniz. Problem 15-20 dk. Sonrasında düzelmezse Start > Run > services.msc yazarak çalıştırılır. Attachment Server ‘ı Stop/Start edebilirsiniz. Son olarak da BES Server Configuration altında Attacment Server ekranında Format Extensions ‘ı kontrol ederek eke ait uzantının burada yazıp yazmadığını kontrol edebilirsiniz (Format doc:dot:xls...... formatinda olmalıdır). Burada olmayan Format eklenir ve Servislerden Attachment Server Servisi Restart edilerek sorun giderilir.

Bir başka neden ise bazı kullanıcılarda mail tanımlamaları yapılırken .PST dosyasına teslim yeri gösterilmesidir. BB cihazı kullanımı sırasında bu şekilde çalışan kullanıcıların Kişisel Bilgisayarlarında mail tanımlarında maillerin Mutlaka ve Mutlaka Exchange Server üzerinde kalacak şekilde ayarlanması gerekmektedir. Dolayısıyla kullanıcı bir kere açtığı maille gelen eki .PST dosyasına düştükten sonra bir daha açamayacaktır.

BlackBerry cihazının çalınması, kaybolması v.b. sorunlarla ulaşılamaz hale gelmesi durumunda kullanıcı ilk olarak BES Server Yöneticisine bilgi vermelidir. Bu aşamada cihazın içindeki bilgilerin bir şekilde yok edilmesi gerekir. İşte böyle bir durumda WIPE işlemini yapmamız gerekiyor. Bu işlem sayesinde BB cihazı ilk alındığı andaki gibi Fabrika Ayarlarına dönecektir.

WIPE işlemi yapılacak cihazın ait olduğu kullanıcıya sağ tıklanır. Burada “Erase Data and Disable Handheld” denilerek cihazın fabrika ayarlarına dönmesi sağlanır.

Bu işlem komut verildikten 15 sn. İçinde başlar ve kısa süre içinde sonlandırılır.

Artık cihaz Fabrika ayralarına dönmüştür. İçinde herhangi bir data kalmamıştır.

Bu sorun tamamen BlackBerry Server üzerindeki kullanıcı(lar) ‘ın yetki sorunundan kaynaklanmaktadır. Eğer bu sorun sadece bir kullanıcı için varsa WIPE işlemi yapılarak sorun giderilebilir. Tüm kullanıcılarda aynı sorun var ise aşağıdaki işlemler takip edilirse sorun kalmayacaktır.

Öncelikle sıralı işlemleri takip etmeden önce Exchange Server ‘ımızda 2000 Server ise SP3 915358 numaralı yama ve 2003 Server ise SP1 ve SP2 895949 numaralı yama olduğunu kontrol etmemiz gerekiyor. Bununla birlikte BlackBerry Server ‘ımızın Exchange Server aynı versiyon da olması gerekmektedir. Adı geçen Hizmet Paketleri ve yamalar Exchange Server ‘ın kullanmış olduğumuz BES kullanan firmalarda BlackBerry Mobil Cihazları ile arasındaki iletişimi kapatmaktadır. Nedeni bu paketlerle birlikte gelen “Send As” ve “Full Mailbox Access” özellikleri ayrılmış durumdadır. Bu yamalarla birlikte gelen bu sorunu gidermek için aşağıdaki linklerdeki yönergeler incelenmelidir. Aslında bu durumun oluışmaması için BES kurulumu yapılırken bu adımların yetkili bir BES kullanıcı tarafından yetkilendirilmiş olması gerekmektedir.

http://support.microsoft.com/kb/912918

Exchange Server 2000 SP3 için 915358 numaralı yama, Exchange Server 2003 SP1 ve SP2 için 895949 numaralı yamalar geçildiğinde BES userlarının “Send As” hakları iptal oluyor ve kullanıcılar mail gönderirken kırmızı çarpının içinde “Unlisted Error-Listelenmemiş Hata” uyarısı alıyorlar. Bu problemi ortadan kaldırmak için; Exchange üzerinden her bir kullanıcıya teker teker “Send As” hakkının verilmesi gerekiyor.

Exchange Server ‘a Active Directory Users and Computers ’a buradan BES kullanıcılarını tek tek sağ tıklayıp properties’ten security tabına girip BES’e login olduğu user’ı (Örnek:BESAdmin) add deyip ekledikten sonra bu usera send as hakkı verilmelidir.

**Security tabı çıkmıyorsa View’dan “Advance features” seçilmelidir.

Tüm BES kullanıcılarına “Send As” hakkı verildikten sonra BES Router servisi 20 dakika stop edilir. 20 dakika sonra Router servisi start ediltikten sonra tüm kullanıcılar mail atabilir hale gelir.

Problem devam ediyorsa;

1) BESAdmin userının tepeden aldığı haklar arasında “Send As” hakkı da olabilir, bu hakkı tepeden iptal edip, “Send As” hakkını manual olarak verilmesi gerekir.

***Tepeden alınanan (inherit) haklar properties’de silik olarak görülen haklardır, tepeden değiştirilebilir.

2) User (Mailbox sahibi), hiçbir Domain Admin grubuna üye olmamalıdır.

3) BESAdmin userı herhangi bir Deny gruba dahil olmamalı veya haklarında deny seçili olmamalıdır.

ADIM	İstenilen Önkoşulların Detaylı Açıklaması	DURUM
1	Minimum Donanım Önkoşulları: P4 İşlemci,1GB Bellek,HDD 60 Gb. Boş alan
2	Minimum İşletim Sistemi: Ms-Windows 2000 yada 2003. (Client İşletim sistemleri BES tarafından desteklenmemektedir.) (Not:* İşletim Sistemi Exchange ya da Domino Server ile aynı donanım üzerinde bulunamaz. BES aynı donanım üzerinde farklı bir uygulama çalıştırılmasını önermemektedir.)*
3	Bölgesel Ayarların tümü ingilizce (English) ve Birleşmiş Milletler(United States) seçilmeli. Klavye arabirmi Türkçe olarak kullanılabilir. Login olan bütün kullanıcılar için bu durum geçerlidir.
4	İşletim Sistemi Bileşenleri: IIS(Internet Information Server) Server ve W2000 için:IIS,SMTP,NNTP,WWW W2003:IIS,ASP.NET,SMTP,NNTP kurulu olmalıdır.
5	Servis Paketi: W2000 Server için SP4 , W2003 Server için SP1 kurulmalıdır.
6	Automatic Update’leri kesinlikle kapalı olmalıdır. Gerektiğinde Windows Update’ler sistem yöneticisi tarafından takip edilerek ve uyumluluğu kontrol edilerek yapılmalıdır.
7	Kurulan Sunucu etki alanına (Domain) dahil edilmelidir. (Eğer varsa Active Directory GPO uygulamasını bu sunucu için yapılandırmayın.)
8	Mevcut Domain yapısında BES-BlackBerry Enterprise Server kurulumunu yapacak ve servislerini yönetecek bir kullanıcı tanımlayın. (Örnek: besadmin,bes vs.) Kullanıcı parolası için süre sınırlaması belirlemeyin. Oluşturduğunuz kullanıcı için Exchange organizasyonunda bir mailbox oluşturun.
9	Yukarıda oluşturduğunuz kullanıcı için (örn: besadmin) Exchange üzerinde Security tanımları kesinlikle yapılmalıdır. (Varolan Exchange organizasyonunda ilgili Exchange server üzerinde “Properties” penceresine girerek “Security” sekmesinden “Add” klikleyerek yeni oluşturulan kullanıcıyı ekleyin. Kullanıcıya “Send-as, Receive-as, Administer Information Store” haklarını verin. Bu hakların dışındakiler için “Allow” sırasındaki işaretleri kaldırın.) Kaldırdığınız işaretleri “Deny” bölümünde işaretlemeyin. Sonrasında “First Administrative Groups” altından ilgili mailbox-store larında teker teker özelliklerine girerek verdiğiniz bu hakkın kalıtımsal bir sekilde buralarda da gözüküp gözükmediğini kontrol edin. Gözükmüyor ise ekleyin ve aynı hakları verin.
10	BES Server’ın IP’si sabit olmalıdır. BES server ve MS Exchange Server aynı IP subnet in de olmalıdır. (DHCP üzerinden alınan bir IP kullanmayın.)
11	Local Security Policy-Yerel Güvenlik İlkesi’nden oluşturulan kullanıcıya “Logon as a service” ve “Log on Locally” yetkilerinin verilmesi gereklidir.
12	Eğer varsa firewall üzerinden “srp.eu.blackberry.net” yani 193.109.81.33 nolu IP ’ye 3101 TCP port ’undan çıkış izni verin. (Dışarıdan bağlantı olmayacağından ağ çevirimine- NAT gerek yoktur.) Yapılan tanımlamayı kontrol edin. Kontrol etmek için “telnet 193.109.81.33 3101” komutunu komut satırına girip enter tuşuna bastığınızda karşınıza boş bir ekran gelecektir.
13	Exchange “System Management Tools” ’u BES kurulacak Sunucu ’ya kurun. (Exchange Cd’si içerisinden i386 klasörünün altından”setup.exe”dosyasını çalıştırın. “Custom” seçeneğini seçerek sadece “System Management Tools Only” seçeneğini seçerek kurulumu yapın. Yapınızdaki Exchange ile aynı versiyon olan CD ile kurulum yapın.)
14	Kurulum yapılacak BES sürümünü hazırlayın. Kurulumu gerçekleştirin.

Nod32 Enterprise Kurulumu

Davut EREN — Thu, 03 Apr 2008 18:20:00 GMT

Servera kurulması gereken modüller sırasıyla şöyledir:

1- LAN Update Server: Güncellemelerin internetten alınarak diğer bilgisayarlara yerel ağ üzerinden gönderilmesini sağlayan modüldür.

2- Remote Administrator Server: Nod32 kurulan bilgisayarların, Nod32 ile ilgili tüm aktivitelerinin saklandığı modüldür. Arka planda nod32ra.exe isimli bir dosya çalıştırır.

3- Remote Administrator Console: Remote Administrator Server’a bağlantı kurarak tüm aktivitelerin görüntülenmesini, uzaktan kurulum yapılabilmesini, uzaktan tarama başlatılabilmesini sağlayan modüldür.

LAN UPDATE SERVER KURULUMU

Lan Update Server’a, Nod32 Kurulum CD’sinin içinde bulunan NOD32 NT-XP-2003 LAN Update Server EN klasöründen ulaşılabilir. Lan Update Server’ın kurulumu Standart versiyonun kurulumu ile birebir aynıdır. Aradaki fark, kurulumdan sonra Mirror modülünün gelmesidir. Mirror modülü diğer bilgisayarlara güncellemeleri dağıtmak için yapılandırılması gereken modüldür. Kurulum sırasında gerekli kullanıcı adı ve şifre yazıldıysa kurulum bittiğinde Güncelleme işlemi başlamış olacaktır. Güncelleme işlemi tamamlandığında Mirror ile ilgili gerekli yapılandırmalar yapılır.

Extract diyerek dosyalarımızı açalım.

Lisans anlaşması sekmesine I agree (sözleşmeyi kabul ediyorum) i seçerek devam edelim

Bu kısımda av- ile başlayan size verilen ya da cd içerisinde gelen şifreyi girerek next diyoruz.

Herhangi bir çevirmeli bağlantı kullanmadığım için herhangi bir ayarda değişiklik yapmıyorum ve next ile devam ediyorum

Bu ekranda da herhangi bir ayara dokunmadan gelen ekrana next diyerek devam ediyorum

Bu ekranda potansiyel olarak istenmeyen uygulamaların tespitini etkinleştir seçeneğini seçerek gelen ekrana next diyerek devam edelim

Bu ekran da da herhangi bir değişiklik yapmadan next diyoruz.

Eğer işletim sistemi Windows 2000/2003 Server vb. bir server işletim sistemi ise, kurulum sırasında sunulan seçeneklerde IMON modülü işaretlenmemiş bir şekilde gelecektir. Bu seçenekte herhangi bir değişiklik yapılmaması gerekmektedir. IMON modülü server işletim sistemlerinde aktif hale getirilmez.

Gelen ekrana next diyerek devam edelim ve kurulumu tamamlayalım.

Bilgisayar yeniden başladığında son Update leri yüklemeye başlayacaktır.

Daha sonra C:\Program Files\Eset klasörü altında Mirror isimli bir klasör açılarak paylaşıma açılır

Bu işlem client’ların son güncellemeleri sunucu dan alabilmeleri içindir.

Bu işlemin ardından nod32 programı açılarak

Sol tarafta bulunan Ayna (Mirror) sekmesine gelerek Güncelleme aynası (Mirror) sekmesini seçerek bir güncelleme aynası oluşturmamız gerekiyor. Üst kısımda bulunan dile seçenekleri mevcut olan sekmeden kullandığınız dile ait paketi işaretleyelim, nod32’yi Türkçe kullananlar İngilizce olan paketi seçebilirler, kendinize uygun işletim sistemi aynasını da seçtikten sonra orta kısımda olan Güncelleme aynası dizini kısmında güncellemelerin yapılacağı Mirror dosyasının yolunu göstermemiz gerekiyor. Dosyalara HTTP protokolü üzerinden erişimi sağla sekmesini de işaretledikten sonra (Eğer kurulum Windows Small Business Server’a yapıldıysa Advanced butonuna tıklanarak default olarak 8081 olarak gelen portun 8090 yapılması gerekmektedir. Eğer işletim sistemi SBS değilse 8081 nolu port aynen kalabilir. )

Güncelleme sekmesine tıklayarak nod32 client’ların güncellemesi için gerekli dosyaların indirilmesini sağlamamız gerek

Tüm bu ayarlar yapıldıktan sonra Mirror modülü yapılandırması tamamlanmış olur.

REMOTE ADMINISTRATOR SERVER KURULUMU

Remote Administrator (RAS) kurulumu Nod32 Kurulum CD’sinin içindeki NOD32 Remote Administrator Server klasöründen başlatılır.

Kurulum sırasında Licence Key ‘in seçilmesi gereken bölümde yine Nod32 Kurumsal Kurulum CD’sinin içindeki Lisans Dosyası klasöründe bulunan nod32.lic isimli dosya seçilerek kuruluma devam edilir.

Remote Administrator Server kurulumu tamamlandığında Windows’un Services bölümünde Nod32 Remote Administrator Server adlı bir servisin çalışıp çalışmadığı kontrol edilir. Servis çalışıyorsa Remote Administrator Console ‘un kurulumuna geçilebilir.

REMOTE ADMINISTRATOR CONSOLE KURULUMU

RAC, eğer RAS ile aynı yere yükleniyorsa kurulum sırasında Server Name bölümüne herhangi bir şey yazılması gerekmez. RAC eğer farklı bir bilgisayara yükleniyorsa Server Name bölümüne RAS’ın bulunduğu serverın ismi ya da IP adresi girilmelidir.

REMOTE ADMINISTRATOR CONSOLE İLE UZAKTAN KURULUM YAPILMASI

1- RAC ile uzaktan kurulum yapılabilmesi için Remote Install seçeneğine tıklanarak Packages butonuna tıklanır ve gelen ekranda kurulum paketi oluşturulur.

2- Kurulum paketi oluşturulması için öncelikle Create butonuna tıklanır ve gelen ekranda yine Nod32 Kurumsal Kurulum CD içinde bulunan ve diğer bilgisayarlara yüklenecek olan Nod32 Standart sürüm paketi seçilir ve Create butonuna tıklanır.

3- Bu işlem yapıldıktan sonra, bir önceki ekranda bulunan Select butonu ile daha önceden oluşturulmuş bir konfigürasyon (config.xml) dosyası varsa seçilebilir. Böylece konfigürasyon dosyası, oluşturulan pakete eklenmiş olur.

4- Son olarak yine aynı penceredeki Save butonuna tıklandığında gelen ekranda, pakete bir isim verildikten sonra işlem tamamlanmış olur.

5- Oluşturulan paketin diğer bilgisayarlara gönderilmesi işlemi Install bölümünden yapılır. Bu bölümde sol tarafta bilgisayarlar görülecektir.

6- Nod32 yüklenmek istenen bilgisayar sol taraftan sağ tarafa sürüklenerek bırakıldıktan sonra, yüklenmek istenen paket üst tarafta bulunan Packages bölümünden seçilir.

7- Ardından Install butonuna tıklanır. Sonrasında gelen ekranda username ve password girilmesi gerekmektedir. Bu bölümde girilecek username ve password’un yükleme yapılacak olan bilgisayarda program yükleme yetkisi olmalıdır.

8- Eğer bir Domain yapısı mevcutsa, girilecek olan username ve password Domain Admin yetkisine sahip olursa diğer bilgisayarlarda kurulum yapabilecektir.

9- Eğer bir Workgroup yapısı var ise o zaman diğer bilgisayarlarda öncelikle Basit Dosya Paylaşımın (Windows Explorer -> Araçlar -> Görünüm -> Basit Dosya Paylaşımı) kaldırılması gerekecektir. Bu durumda kullanılacak olan Kullanıcı adı ve Şifre ise yükleme yapılması istenen bilgisayarda tam yetkiye sahip olmalıdır.

Tüm kurulum işlemleri bittikten sonra masa üstünde bulunan nod32 remote administrator console kısa yoluna tıklayarak aktiviteleri görmeniz mümkündür.

OTOMATİK KURULUM PAKETİ OLUŞTURMA

Kurulum cd’sinin içerisinde Nod32 NT/2000/XP/2003 Standart EN klasöründe bulunan veya internetten indirilen ndntenst.exe isimli dosyaya sağ tıklanır ve Extract Here seçilip aşağıda görüldüğü gibi aynı klasörün içine dosyalar açılır.

Sonrasında daha önce oluşturulan config.xml isimli konfigürasyon dosyası aynı klasöre kopyalanır.

Ya da http://www.davudows.com/config.rar dosyası indirilir

Config.xml dosyası ile birlikte kurulum dosyalarının tamamı seçilerek sağ tıklanıp Add to archive seneği seçilir. ( Dosyaların tamamı seçilirken ndntenst.exe dâhil edilmeyecektir)

Açılan WinRar ekranında Create SFX archive seçeneği işaretlenir.

Advanced tabına tıklanır ve SFX options seçeneği seçilir.

Yukarıdaki bölümde gerekli komutlar ve parametreler aynen yazılır. /reboot komutu yazılırsa Nod32 kurulumu bittikten sonra bilgisayar kendiliğinden kapanıp açılacaktır. (setup.exe /silentmode /instmfc /cfg="config.xml" /reboot)

Modes tabına tıklanarak Hide All ve Overwrite All Files seçenekleri işaretlenir. Ok butonuna tıklandıktan sonra bir sonraki ekranda tekrar Ok butonuna tıklanır. Aşağıda görüldüğü gibi Nod32 Otomatik Kurulum Paketi oluşturulmuş olur.

Bu işlemlerin ardından NOD32 XP-2003 Standart ismi ile oluşturduğunuz exe yi clientlara yükleyebilirsiniz.

Not: NOD32 ile ilgili tüm teknik sorularınızı ve kullanıcı adı ve parola problemlerinizi destek@nod32.com.tr adresine hafta içi her gün 09:00 – 18:00 arasında e-posta gönderebilirsiniz.

Virüssüz günler dilerim

GFI LANGuard Network Security Scanner

Ozkan Aktekin — Thu, 03 Apr 2008 17:57:38 GMT

GFI LANguard Network Security Scanner (N.S.S.), ağda bulunan tüm bilgisayarları dışarıdan veya içeriden gelebilecek tehditlere karşı hazırlıklı olmak amacı ile taramaktadır. İşletim sistemlerini ve üzerinde çalışan uygulamaları analiz ederek tüm güvenlik açıklarını tespit eder.

GFI LANguard Network Security Scanner’ ın (N.S.S), kısaca özelliklerinden bahsetmek gerekirse;

1- Ağınızı tüm güvenlik açıklarına karşı tarar (Windows ve Linux)

2- Gereksiz paylaşımları, açık portları, bilgisayarlar üzerindeki kullanılmayan kullanıcı hesaplarını tespit eder.

3- Tüm Microsoft uygulamaları ve 3. parti yazılımların eksik güvenlik güncellemeleri ve servis pack seviyelerini tespit eder ve yükler.

4- Kablosuz nokta/link tespiti ve USB cihaz taraması yapar.

5- Bilgisayarlarda sessiz olarak çalışan programların kontrolünü yapar.

6- SNMP cihaz tespiti, routers, ağ yazıcıları gibi cihazların denetlenmesi için SNMP walk

Programın kullanılması için gereken minimum sistem gereksinimi:

 Windows 2000 (SP4) / XP (SP2) / 2003 işletim sistemi.

 Internet Explorer 5.1 veya üstü.

www.gfi.com dan indirdiğimiz kurulum dosyasına çift tıklayarak kuruluma başlıyoruz.

Lisans anlaşmasını kabul ederek Next’e basıp devam ediyoruz.

Lisans anlaşmasını kabul ettikten sonra, lisans anahtarını gireceğimiz Customer Information ekranı karşımıza gelecektir. Bu ekranda User Name, Company Name ve License Key girmemizi isteyecektir. User Name ve Company’ yi girdikten sonra eğer demo kullanacaksak ürünü License Key’i EVULATION olarak bırakıp devam ediyoruz.

Aşağıda ise üye olduğunuz domaindeki yönetici(administrator) şifresini giriyoruz.

Next tuşuna bastıktan sonra bize tarama bilgilerini nereye kayıt edeceğini soran bir ekran gelecektir. SQL Server’ınız var ise SQL Server’ı seçebilir eğer yok ise Microsoft Access seçeneğini kullanabilirsiniz.

Bir sonraki ekranda ise tarama sonunda oluşturulan raporun hangi e-maile gideceğini ayarlıyoruz. Bu ekranda “From” sabit kalıyor “To” raporun gönderileceği e-mail adresini yazıyoruz SMTP server’ a ise kullanmakta olduğumuz SMTP bilgilerini giriyoruz.

Patch Management Languages ekranında ise gerekli Microsoft updatelerinin hangi dille yapılacağını sormaktadır. Bilgisayarımızın işletim sistemine göre buradan dil seçip Next tuşuna basıyoruz. Eğer ağdaki işletim sistemlerinde birden çok dil varsa onları da seçiyoruz.

Son olarak GFI LANguard Network Security Scanner’in kurulacağı dizini seçip kuruluma başlıyoruz.

Kurulum bittikten sonra programı açıyoruz. Karşımıza aşagıdaki ekran görüntüsü gelecektir.

Yukarıdaki ekranda taramanın nasıl olacağını seçiyoruz.

1-Vulnerability Scanning: ağdaki Vulnerabilirty ( Kırılganlıkları ) ve portları tarar.

2-Patching Status: Ağdaki bilgisayarların patch durumlarını kontrol eder.

3-Network & Software Auditing: Ağdaki paylaşılmış dosyaları, bilgisayara takılı olan USB cihazlarını, disk durumlarını ve açık portları gösterir.

4-Complete/Combination Scans: Yukardaki 3 tarama işlevini tek seçenekte yapmamızı sağlar.

Yukarıdaki resimde de gördüğümüz gibi Complete/Combination seçeneğini seçtiğimizde karşımıza üç adet seçenek çıkmaktadır. Buradan Full scan’i seçip Next tuşuna basıyoruz.

Karşımıza gelen ekranda bize taramanın nasıl yapılmak istendiği sorulmaktadır. Burada istersek sadece kendi bilgisayarımızı yâda ağdaki sadece tek bir bilgisayarı, bir IP aralığı belirleyip sadece o aralıktaki bilgisayarları, kendimiz sadece belirli bilgisayarların listesini oluşturup sadece o bilgisayarları ya da belirli bir domain veya workgroup daki bilgisayarları tarayabiliriz.

Scan a domain or workgroup seçeneğini seçtiğimizde karşımıza aşagıdaki ekran gelecektir.

Burada scan etmek istediğimiz domain ismini seçerek Next tuşuna basıyoruz. Karşımıza gelen ekranda taramada kullanacağımız User Name ve Password’ u yazıyoruz. Eğer bir domain ortamında isek domain admin olan bir kullanıcı kullanmak daha sağlıklı bir tarama yapmamızı sağlayacaktır.

Son olarak Scan tuşuna basarak tarama işlemine başlıyoruz. Tarama bittikten sonra karşımıza aşagıdaki gibi bir ekran gelecektir.

Örneğin System information’ ın yanındaki + işaretine bastığımızda bilgisayardaki paylaşılan dosyaları açık tcp portlarını ve bilgisayar hakkında birçok bilgiyi bize vermektedir.

Scanned Computers altında bulunan IP lerde, Vulnerabilities başlığı yanında ne kadar vulnerability olduğunu gösterir. Bu yazının üstüne tıkladığımız zaman Scan Results’ da bilgisayarınızda bulunan güvenlik açıklarını listeleyecektir. Aşagıdaki ekranda görüldüğü gibi.

+ işaretlerine basarak Scan results da belirtilen açık hakkındaki Microsoft patch linkine ve açık hakkındaki bilgiye ulaşabilir ve gerekli önlemleri alabiliriz.

Program Test’i Bir Domain Ortamında Yapılmış Olup WorkGroup Ortamı’nda Daha Az Detay Vermektedir.

GFI LANguard Network Security Scanner 2 makalesinde görüşmek üzere.