FortiAnalyzer'dan FTP üzerinden Log Yedeklemek

FortiAnalyzer'ın diskleri üzerinde tuttuğu logları FTP üzerinden dışarı aktarmak için CLI ekranına;
execute backup logs all ftp ip_adresi username parola ftp_klaroru yazıp onaylamanız yeterlidir.

 

İşlemin ilerleme durumunu gösterir bilgiler ekrana yansıyacaktır. Aynı zamanda log dosyalarınızın boyutuna bağlı olarak bu işlem uzun sürebilir. 

 

İşlemin sona erişi ve başarı durumu CLI ekranından gösterilecektir.

 

execute restore logs all ftp ip_adresi username parola ftp_klaroru komutuyla alınan yedekleri yeniden FortiAnalyzer üzerine açabilirsiniz.

FortiAnalyzer Cihazında Disk İşlemleri ve RAID Oluşturulması - Bölüm 2

Kaldığımız yerden devam ediyoruz.

2. RAID oluşturmak:

Diyelim ki şöyle bir durumla karşılaştınız veya yeniden RAID oluşturmanız gerekiyor;

Komut: diagnose raid info "Enter" 

Aşağıdaki ekranı inceleyecek olursak birinci disk hariç tüm disklerde sıkıntı olduğunu ve cihazın readonly çalıştığını görebilirsiniz. Bu gibi durumlarda bir önceki konuda incelediğimiz diagnose sys disk health komutuyla disklerden daha detaylı bilgi alabilirsiniz. Değiştirilmesi gereken diskler olabilir. Diskler SATA disk olduğu için temini son derece kolaydır. Lakin dikkat edeceğiniz nokta RAID Array'e dahil edeceğiniz tüm diskler aynı boyutta olmalıdır. Şimdi gelelim yapacağımız işlemlere.

Öncelikle mevcut RAID bilgi için  get system raid  komutunu girip yapılandırmanın ne şekilde olduğunu görüyoruz. GUI'den de aşağıda bahsedilecek ekrandan bu bilgiye ulaşabilirsiniz.

Göründüğü üzere bizim cihazımızın RAID10 olduğu anlaşılıyor. RAID yapısını GUI üzerinden de görmek mümkün. Bunun için SYSTEM > CONFIG > RAID menüsüne gitmemiz yeterli. Aynı şekilde bu ekrandan RAID yapısını değiştirmek te mümkün fakat bence CLI ekranından yada COM üzerinden ulaşılan konsoldan bu işlemi yapmak daha uygun. Ayrıca GUI üzerinden sadece Linear, RAID0, RAID1 veya RAID10 yapısında RAID oluşturmanız mümkün. Konsoldan RAID5 olarak ta yapılandırma yapılabiliyor. 

Bunun için konsola:

config system raid komutunu giriyoruz. Bu komutun ardından RAID ekranına giriyoruz.

Bu ekrandan artık RAID'i ne şekilde yapılandıracağımızı girmemiz gerekiyor. Ben yine RAID10 olarak bir yapılandırma gerçekleştireceğim. Bunun için konsola;

set level raid10 "Enter" (Siz dilerseniz raid0,raid1,raid5 gibi diğer türleri de girebilirsiniz.)
end "Enter"

Bu komutların ardından sistem bize tüm disklerin geri dönülemez şekilde biçimlenceğini söyelyip emin olup olmadığımızı soruyor. Y tuşuyla işlemi başlatıyoruz.

Böylelikle RAID oluşturma işlemini başlatmış olduk. Tahmini olarak 6 ila 8 saat süren bir işlem sonunda RAID yapınız hazır olacaktır. RAID'in oluşma aşamasını ve kalan süreyi GUI'nin ana sayfasından takip edebilirsiniz. İşlem tamamladıktan sonra sonuç aşağıdaki gibi olacaktır;

Artık RAID10 yapısında disklerimiz logları tutmaya hazır. Kontrol işlemini Fortigate üzerinden de yaptığımız da şu gibi bir ekran görüyorsak herşey yolundadır.

Kolay gelsin...
 

FortiAnalyzer Cihazında Disk İşlemleri ve RAID Oluşturulması - Bölüm 1

FortiAnalyzer çoğumuzun bildiği üzere FortiGate cihazlarıyla entegre çalışan, web loglarını tutan, bunlar üzerinde istatistik ve özel raporlar sunabilen bir analiz cihazıdır. Bu cihazlar gelen her veriyi daha sonra raporlamak ve istatistik sunabilmek için saklarlar. Web erişim sağlayıcıları ve kullandırıcılarının 5651 sayılı yasa gereği loglama yapmalarının zorunlu olduğunu söylememize zaten gerek yok diye düşünüyorum.

Bizim üzerinden anlatım yacağımız cihaz FortiAnalyzer 800B. Bu cihaz üzerinden nasıl diskler hakkında bilgi alınır, nasıl RAID oluşturulur bunlara değineceğiz.

1. Disklerin durumunu öğrenmek:

Disklerin durumunu öğrenmeniz iki temel yönetmi var:
1- GUI üzerindeki "Disk Monitor" ekranından.
2- CLI üzerinden komut girilerek.

Birinci seçeneği yukarıdaki resimde sağda, diğer seçeneği ise solda görmekteyiz. (Kullandığınız cihaza göre bu ekranlar şekil yada konum olarak farklı olabilirler.)
İkinci seçenek ise temel olarak komuta dayalıdır fakat yöntem olarak birden fazla şekilde çalışır. Öncelikle bu ekrana hem GUI üzerinden hem de konsol bağlantısı üzerinden (COM) ulaşabilirsiniz.

1.1. Disk durum bilgisi için komutlar:

A- diagnose sys disk info : Diskin model, firmware, seri no ve SMART özellikleri hakkında bilgi verir.

B- diagnose sys disk health : Disklerin sağlık durumu ile ilgili bilgi verir.

C- diagnose sys df : Disk kapasite, flash ve ram kullanım değerlerini verir.

D- get system status : Genel bilgiler ve disklerin durumu hakkında bilgi verir.

Genel olarak diskler hakkında bu şekilde bilgi edebilir ve bir sonraki bölümde inceleyeceğimiz RAID yapısı konusunda fikir edinebiliriz. Bölüm 1 burada sona eriyor.

Kolay gelsin...

64 Bit Sistem Üzerinde 32 Bit ODBC Oluşturmak

Windows'un ODBC kurulum ve ayarlamalarını yapmaya yarayan aracının adı 'Odbcad32.exe'dir. Fakat 64 Bit sistemlerin yönetim konsolunda (Örneğin Windows Server 2008 R2 Enterprise) görünen "Veri Kaynakları (ODBC)" ekranı 64 Bit olduğundan 32 Bit veri kaynaklarına ODBC üzerinden bağlanılamamaktadır. Yani eğer kullanacağınız kaynak yada kaynağı kullanacak yazılımın tasarım şekli (veri kaynağı anlamında) 32 Bit üzerineyse hata alacaksınız. Bunun önüne geçmek için gereken mimari üzerinden ODBC işlemi yapmamız gerekmekte. Windows üzerinde hem 64 Bit hem de 32 Bit için bahsi geçen uygulamayı barındırmaktadır. Yapmamız gereken sadece mimariye uygun olan ODBC sürücüsünü tanımlamak. 64 Bit için olan ODBC tanım ekranını nereden bulacağımızı biliyoruz, peki 64 Bit sistem üzerinde 32 Bitlik ODBC tanımlama ekranını nasıl bulacağız. İşte uygulamaların yolları:

• 32-Bit sürümü Odbcad32.exe dosya %systemdrive%\Windows\SysWoW64 klasöründe bulunur.
• 64-Bit sürümü Odbcad32.exe dosya %systemdrive%\Windows\System32 klasöründe bulunur.

Komut olarak: 

Başlat > Çalıştır > %systemdrive%\Windows\SysWoW64\Odbcad32.exe > Enter

Kolay gelsin.

Linux Üzerinde Klasör yada Dosyaya Root Yetkisi Vermek

Linux'te malum olduğu üzere root yetkisi bazen elinizi kolunuzu bağlayabilir. Bu durumlarda ilgili klasör yada dosyaya root yetkisi atamak için:

chmod -R 777 klasör_adı yada dosya_adı

komutunu konsola girdiğiniz takdirde sorununuz çözülecektir.

Windows Server 2012 Sürümleri Hakkında Bilgi

İlgili linkten Windows Server 2012'nin sürümleri hakkında bilgi alabilirsiniz.

Tıklayınız: Çözümpark

Herkes kod okuyabilmeli !

ActiveX Ocx veya Dll Dosyalarını Sisteme Kayıt Etmek İçin Küçük Bir Araç

Bazı activex dosyaları (Ocx veya Dll uzantılı uygulama eklentileri) RegSvr32 aracı ile sisteme ne yapsanız kayıt edilmiyor. Genellikle kurulum dosyası ile sisteme kurulan uygulamalarda bu gibi sıkıntılar yaşanmıyor. Ama taşınabilir yazılımlarda ve programcıların örnek kod denemelerinde bu gibi sorunlarla çok karşılaşılıyor. Tam uygulamayı yada kod dosyalarını açacaksınız ki o da ne? Hata: Bilmem ne ocx dosyası bulunamadı!!! Bu gibi durumlarda belirtilen OCX dosyasını sisteme eklemek ve kayıt etmek gerekir. Kayıt işlemlerinde kullanılabilecek küçük bir yazılımımız var. Bu gibi durumlarda işinize yarayabilir. El altında bulunmasının yararı var. İşlem çok basit. Dosyayı seç ve Kayıt butonuna bas... :)

Programı buradan indirebilirsiniz.

Kolay gelsin...

Windows ® Güncellemesi Yapamıyor musunuz?

Eğer sisteminiz Microsoft ® internet sitelerine girmiyorsa ve dolayısıyla Windows'unuz da güncellenemiyorsa sizin için bir çare var. Gerçeği bu sorun şuan çoğu antivirüsün destek alanına girdi ama olurda ihtiyaç duyarsanız veya antivirüs çözümü için artık çok geçse bir çareniz var: Kido Worm Killer

Kaspersky Labs. tarafından üretilen ve ücretsiz olan bu küçük yazılım sistemizdeki internet çıkış dosyalarına bulaşan ve sizi engelleyen Win32 virüslerini sisteminizde söküp alıyor ve güncelleme yapamama sorununu da çözüyor. Olurda birgün ihtiyaç duyarsanız KidoKiller aklınızda olsun..

Yazılımı buradan indirebilirsiniz.

Kolay Gelsin..

IPv6... Haydi Hayırlısı...

Birkaç ay önce Başbakanlık tarafından yayınlanan genelgeler geçti elimize. Genelgede kabaca artık IPv4'ün internet kullanıcılarının sayısını karşılamama sınırına ulaştığı,bu nedenle de IPv6'ya geçiş sürecinin her ülke gibi bizim ülkemizde de biran önce başlaması gerektiği ve bunun için oluşturulan geçiş aşamaları takviminden bahsediliyordu. Kısacası internet kullanıcı sayısı o kadar arttıki artık mevcut Ip'ler yetmeme seviyesine geldi.

IPv6 Wikipedia'da şu şekilde tanımlanıyor:

"Internet Protokol Version 6 (Türkçe: Internet Protokol sürüm 6) kısaca IPv6, 32 bitlik bir adres yapısına sahip olan IPv4'ün adreslemede artık yetersiz kalması ve ciddi sıkıntılar meydana getirmesi üzerine geliştirilmiştir.

IPv4 oluşturulmaya başlandığında İnternet'in bu kadar ilerleyeceği hesap edilmemişti. Şimdi adresleme sıkıntısı oluşunca 128 bitlik adres yapısı olan IPv6'ya geçilmesi kaçınılmaz olmuştur. Bu sefer gelecek fazlasıyla düşünülerek oluşturulmuş bir adres yapısıdır. Yeni adreslemede sınırsız denebilecek bir adres aralığı olacaktır.

IPv6'da olan trafik işgal edici paket başlıkları kaldırılarak bir hız arttırımına gidilmiştir. Ayrıca yeni eklenen şifreleme sistemleriyle daha güvenli iletimler sağlanmaktadır. Uçlar arasında şifreli iletimi kolaylaştıran AH ve ESP başlıkları mevcuttur. AH ve ESP başlıkları uçlar arasındaki tüm veri iletimini şifreleyen IPSec protokolünü desteklemek amaçlı kullanılmıştır.

Ayrıca şu anda IPv4'ün, QoS eklentisiyle idare ettiği ama tam olarak destekleyemediği görüntü ve ses iletimi sıkıntısı IPv6 ile çözülecektir. IPv6, görüntü ve ses paketlerine "öncelikli pakettir" ibaresi atanarak bunlara trafikte öncelik tanımasına olanak sağlamaktadır."



Sonuç itibariyle önümüzdeki yıllarda bir geçiş dönemi yaşayacağız. Bu nedenle teknolojik yatırımlarda bu geçişi göz önünde bulundurmak lazım. Uzun soluklu yapılan yatırımlarımızda bu teknolojileri destekleyecek altyapının bulunmasına dikkat etmeliyiz.

Bu konuda TUBİTAK , Ulusal IPv6 Protokol Altyapısı ve Geçiş Projesi adıyla bir proje oluşturup web sitesiyle de bu proje ile ilgili bilgileri ve IPv6 ile ilgili diğer bilgileri paylaşıyor. İlgili genelge dahil diğer tüm bilgilere buradan ulaşabilirsiniz.

Kolay gelsin...