Intel in geliştirdiği vpro teknolojisi sayesinde makinalarımız kapalı dahi olsa power seçeneklerini kullanabiliyorduk. Sadece web arayüzünü kullanarak yapabildiklerimizi bundan önceki makalemde incelemiştik. Sistem yönetim yazılımları kullanarak daha fazla opsiyondan yararlanabiliriz. Bu makalemde HP Out Of Band Management yazılımının devamını inceliyor olacağız.
İlk makalemde HP OOB ile provision edilmiş makinaların genel özelliklerini inceledik. İkinci ve üçüncü makalemde basit SD Filter hazırlamayı, policy lerde bu filter lar nasıl kullanılır, policy nasıl deploy edilir incelemiştik. Bu makale sonunda amt client ların http ya da ftp portlarını nasıl kapatırız, uygulamaları ile gösteriyor olacağım.
Öncelikle http port ile alakalı filter lar hazırlayalım, bunu policy de kullanalım. Sistem üç aşamadan oluşuyordu:
Filter hazırla
Policy hazırla bu filteri kullan
Policy deploy edilir
http portunu kapatmak istedeğim için filter drop ile ilgili olduğunu biliyorum,
Resim -1
192.168.0.2 ip adresli makinaya giderken hedefteki makinanın 80 numaralı portunu kullanmasını engellemek istiyorum.
Resim -2
Filter hazır.
Resim -3
Filter a uygun , kullanacak policty hazırlanır.
Resim -4
Resim -5
Resim -6
Hazırlanan policy istenilen makinaya deploy edilir.
Resim -7
Resim -8
Resim -9
Resim -10
Deploy edilen policy ile beraber amt client ımız artık 192.168.0.2 ip adresli web server a erişemeyecek
Resim -11
Resim -12
Resim -13
Resim -14
Uygulanan policy undeploy edilirse, biraz önce açamadığı web sayfasını artık açabiliyor olacaktır.
Resim -15
Bu makalemde sizlere vpro desteği olan makinalarda kapatılacak portalara örnek olarak 80 portunu inceledik. Bir sonraki makalemde HP OOB management konsolunu kullanarak watchdog uygulamasını yapacağız.
İyi çalışmalar
Türker ATA
turker.ata@bilgeadam.com