Forem: Büşra

Harbor'da Backup ve Restore

Büşra — Wed, 11 Dec 2024 06:29:58 +0000

Bu yazıda Harbor da backup ve restore işlemlerinin nasıl yapıldığını anlatacağım.
Öncelikle backup için bir harbor-backup.sh hazırlanır.
harbor-backup.sh :

create_dir(){
    rm -rf harbor
    mkdir -p harbor/db
    mkdir -p harbor/secret
    chmod 777 harbor
    chmod 777 harbor/db
    chmod 777 harbor/secret
}

launch_db() {
    if [ -n "$($DOCKER_CMD ps -q)" ]; then
        echo "There is running container, please stop and remove it before backup"
        exit 1
    fi
    $DOCKER_CMD run -d --name harbor-db -v ${PWD}/harbor:/backup/harbor -v ${harbor_db_path}:/var/lib/postgresql/data ${harbor_db_image} "postgres"
}

clean_db() {
    $DOCKER_CMD stop harbor-db
    $DOCKER_CMD rm harbor-db
}

wait_for_db_ready() {
    set +e
    TIMEOUT=12
    while [ $TIMEOUT -gt 0 ]; do
        $DOCKER_CMD exec harbor-db pg_isready | grep "accepting connections"
        if [ $? -eq 0 ]; then
                break
        fi
        TIMEOUT=$((TIMEOUT - 1))
        sleep 5
    done
    if [ $TIMEOUT -eq 0 ]; then
        echo "Harbor DB cannot reach within one minute."
        clean_db
        exit 1
    fi
    set -e
}

dump_database() {
    $DOCKER_CMD exec harbor-db sh -c 'pg_dump -U postgres registry > /backup/harbor/db/registry.back'
    $DOCKER_CMD exec harbor-db sh -c 'pg_dump -U postgres postgres > /backup/harbor/db/postgres.back'
    $DOCKER_CMD exec harbor-db sh -c 'pg_dump -U postgres notarysigner > /backup/harbor/db/notarysigner.back'
    $DOCKER_CMD exec harbor-db sh -c 'pg_dump -U postgres notaryserver > /backup/harbor/db/notaryserver.back'
}

backup_registry() {
    cp -rf /data/registry  harbor/
}

backup_chart_museum() {
    if [ -d /data/chart_storage ]; then
        cp -rf /data/chart_storage harbor/
    fi
}

backup_redis() {
    if [ -d /data/redis ]; then
        cp -rf /data/redis harbor/
    fi
}

backup_secret() {
    # backup all files in secret
    if [ -d /data/secret/ ]; then
        cp -r /data/secret/* harbor/secret/
    fi
    # exclude the server.crt and server.key because they should be signed with new ca
    if [ -d harbor/secret/cert/  ]; then
        rm -rf harbor/secret/cert/
    fi
}

create_tarball() {
    timestamp=$(date +"%Y-%m-%d-%H-%M-%S")
    backup_filename=harbor-$timestamp.tgz
    tar zcvf $backup_filename harbor
    rm -rf harbor
}

note() { printf "\nNote:%s\n" "$@"
}

usage=$'harbor-backup.sh -- Backup Harbor script
./harbor-backup.sh      [options]   Backup Harbor with database and registry data      
Options
    --istile    Backup in Harbor tile env
    --dbonly    Backup Harbor with database data only
'
dbonly=false
istile=false
while [ $# -gt 0 ]; do
        case $1 in
            --help)
            note "$usage"
            exit 0;;
            --dbonly)
            dbonly=true;;
            --istile)
            istile=true;;            
            *)
            note "$usage"
            exit 1;;
        esac
        shift || true
done

set -ex

if [ $istile = true ]; then
    DOCKER_CMD="/var/vcap/packages/docker/bin/docker -H unix:///var/vcap/sys/run/docker/dockerd.sock"
else 
    DOCKER_CMD=docker
fi
harbor_db_image=$($DOCKER_CMD images goharbor/harbor-db --format "{{.Repository}}:{{.Tag}}" |head -1)
harbor_db_path="/data/database"


create_dir
launch_db
wait_for_db_ready
dump_database
backup_redis
if [ $dbonly = false ];  then
    backup_registry
    backup_chart_museum
fi
backup_secret
create_tarball
clean_db

echo "All Harbor data are backed up, backup file is $backup_filename."

sudo nano harbor-backup.sh
chmod +x harbor-backup.sh
docker compose down
./harbor-backup.sh

Harbor için yedek alındıktan sonra restore işlemine başlanır.
harbor-restore

docker stop harbor-db
docker rm harbor-db (çalışan konteynarlar kaldırılır.)
sudo nano ./harbor-restore.sh
chmod +x ./harbor-restore.sh

#!/bin/bash
# Copyright Project Harbor Authors
#
# Licensed under the Apache License, Version 2.0 (the "License");
# you may not use this file except in compliance with the License.
# You may obtain a copy of the License at
#
#    http://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing, software
# distributed under the License is distributed on an "AS IS" BASIS,
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# See the License for the specific language governing permissions and
# limitations under the License.
#

extract_backup(){
    if [ -n "$backupfile" ]; then
        tar xvf $backupfile
    else
        tar xvf harbor.tgz
    fi

}

launch_db() {
    if [ -n "$($DOCKER_CMD ps -q)" ]; then
        echo "There is running container, please stop and remove it before restore"
        exit 1
    fi
    $DOCKER_CMD run -d --name harbor-db -v ${PWD}/harbor:/backup/harbor -v ${harbor_db_path}:/var/lib/postgresql/data ${harbor_db_image} "postgres"
}

clean_db() {
    $DOCKER_CMD stop harbor-db
    $DOCKER_CMD rm harbor-db
}

wait_for_db_ready() {
    set +e
    TIMEOUT=12
    while [ $TIMEOUT -gt 0 ]; do
        $DOCKER_CMD exec harbor-db pg_isready | grep "accepting connections"
        if [ $? -eq 0 ]; then
                break
        fi
        TIMEOUT=$((TIMEOUT - 1))
        sleep 5
    done
    if [ $TIMEOUT -eq 0 ]; then
        echo "Harbor DB cannot reach within one minute."
        clean_db
        exit 1
    fi
    set -e
}

clean_database_data(){
  set +e
  $DOCKER_CMD exec harbor-db psql -U postgres -d template1 -c "drop database registry;"
  $DOCKER_CMD exec harbor-db psql -U postgres -d template1 -c "drop database postgres;"
  $DOCKER_CMD exec harbor-db psql -U postgres -d template1 -c "drop database notarysigner; "
  $DOCKER_CMD exec harbor-db psql -U postgres -d template1 -c "drop database notaryserver;"
  set -e

  $DOCKER_CMD exec harbor-db psql -U postgres -d template1 -c "create database registry;"
  $DOCKER_CMD exec harbor-db psql -U postgres -d template1 -c "create database postgres;"
  $DOCKER_CMD exec harbor-db psql -U postgres -d template1 -c "create database notarysigner;"
  $DOCKER_CMD exec harbor-db psql -U postgres -d template1 -c "create database notaryserver;"
}

restore_database() {
    $DOCKER_CMD exec harbor-db sh -c 'psql -U postgres registry < /backup/harbor/db/registry.back'
    $DOCKER_CMD exec harbor-db sh -c 'psql -U postgres postgres < /backup/harbor/db/postgres.back'
    $DOCKER_CMD exec harbor-db sh -c 'psql -U postgres notarysigner < /backup/harbor/db/notarysigner.back'
    $DOCKER_CMD exec harbor-db sh -c 'psql -U postgres notaryserver < /backup/harbor/db/notaryserver.back'
}

restore_registry() {
    cp -r harbor/registry/ /data/
    chown -R 10000 /data/registry
}

restore_redis() {
    cp -r harbor/redis/ /data/
    chown -R 999 /data/redis
}

restore_chartmuseum() {
    if [ -d ./harbor/chart_storage ]; then
        cp -r ./harbor/chart_storage/ /data/
        chown -R 10000 /data/chart_storage
    fi
}

restore_secret() {
    if [ -d harbor/secret/ ]; then
        cp -r harbor/secret/* /data/secret/
    fi
}

note() { printf "\nNote:%s\n" "$@"
}

usage=$'harbor-restore.sh -- Restore Harbor script
./harbor-restore.sh   [options]          Restore Harbor with database and registry data
Options:
    --istile      Run restore in Harbor tile env
    --dbonly      Restore Harbor with database data only
    --backupfile  <the backup file name>'

dbonly=false
istile=false
while [ $# -gt 0 ]; do
        case $1 in
            --help)
            note "$usage"
            exit 0;;
            --dbonly)
            dbonly=true;;
            --istile)
            istile=true;;
            --backupfile)
            backupfile=$2
            shift ;;
            *)
            note "$usage"
            exit 1;;
        esac
        shift || true
done

set -ex

if [ $istile = true ]; then
    DOCKER_CMD="/var/vcap/packages/docker/bin/docker -H unix:///var/vcap/sys/run/docker/dockerd.sock"
else
    DOCKER_CMD=docker
fi
harbor_db_image=$($DOCKER_CMD images goharbor/harbor-db --format "{{.Repository}}:{{.Tag}}" | head -1)
harbor_db_path="/data/database"

extract_backup
launch_db
wait_for_db_ready
clean_database_data
restore_database
restore_redis
if [ $dbonly = false ]; then
    restore_registry
    restore_chartmuseum
fi

restore_secret
clean_db
echo "All Harbor data is restored, you can start Harbor now"

./harbor-restore.sh
docker ps
docker stop harbor-db (çalışan konteynerlar durdurulur.)
docker rm harbor-db
docker compose up -d

Windows WSL2 ile Nextcloud Kurma

Büşra — Mon, 27 May 2024 12:01:56 +0000

Nextcloud, kullanıcıların dosya depolama, senkronizasyon, paylaşım ve işbirliği yapabileceği açık kaynaklı bir bulut depolama platformudur. İster kişisel kullanım için ister kurumsal düzeyde olsun, kullanıcılar Nextcloud'u kendi sunucularında veya barındırılan hizmetlerde kullanarak dosyalarını güvenli bir şekilde yönetebilirler. Güvenlik, esneklik ve genişletilebilirlik gibi özellikleriyle dikkat çeker.

Windows 10'da Komut İstemini yönetici olarak çalıştırıyoruz. PowerShell'i yönetici olarak çalıştırıyoruz.

PowerShell
# WSL özelliğini etkinleştiriyoruz
dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart
# Sanal makine platformunu etkileştiriyoruz
dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all

Bilgisayarı yeniden başlatıyoruz. Burada eğer sanal makine içinde sanal makine kuracaksak sanal makinenin CPU ayarlarından 'Virtualize IntelVT-x/EPT or AMD-V/RVI' ayarını etkinleştiriyoruz.

# Sanallaştırma paltformunu etkinkleştiriyoruz.
Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform
# wsl2 yi etkinleştiriyoruz
wsl --set-default-version 2
# wsl çekirdek güncellemesini indiriyoruz.
$ProgressPreference = 'SilentlyContinue'; Invoke-WebRequest https://wslstorestorage.blob.core.windows.net/wslblob/wsl_update_x64.msi -OutFile .\wsl_update_x64.msi
# ilerleme tercihni sıfırla
$ProgressPreference = 'Continue'
# indirilen dosyaları yüklüyoruz
.\wsl_update_x64.msi

Windows bilgisayarımızdan Microsoft Store girip Debianı indiriyoruz.

Debian sanal makinesini açıp kullanıcı adı ve şifre belirliyoruz.

sudo apt update
sudo apt upgrade -y
sudo apt install unzip wget -y
sudo apt install apache2 mariadb-server mariadb-client -y
sudo apt install php8.2-* -y
sudo service mariadb start
sudo su
mysql_secure_installation

mysql -u root -p

Nextcloud veritabanını oluşturuyoruz

CREATE DATABASE nextclouddb;
GRANT ALL ON nextclouddb.* to 'nextcloud_rw'@'localhost' IDENTIFIED BY 'N3xtCl0ud!';
FLUSH PRIVILEGES;
EXIT;
exit

Apache web kökünde Nextcloud'u indirip çıkarmak için aşağıdaki komutlarla devam ediyoruz.

# en son nextcloud sürümünü indiriyoruz
wget -O /tmp/nextcloud.zip https://download.nextcloud.com/server/releases/latest.zip
# indirilen nextcloud versionunu çıkartıyoruz.
sudo unzip -q /tmp/nextcloud.zip -d /var/www
# Yeni nextcloud dizinin sahibini www-data olarak ayarlıyoruz
sudo chown -R www-data:www-data /var/www/nextcloud

nextcloud.conf dosyası oluşturuyoruz.

sudo nano /etc/apache2/sites-available/nextcloud.conf

Alias /nextcloud "/var/www/nextcloud/"
<directory /var/www/html/nextcloud/>
Options +FollowSymlinks
AllowOverride All
Require all granted

Dav off

SetEnv HOME /var/www/nextcloud
SetEnv HTTP_HOME /var/www/nextcloud
</directory>

Siteyi etkinleştirmek için ve Apache'yi yeniden başlatmak için aşağıdaki komutlarla devam ediyoruz.

sudo a2ensite nextcloud
sudo a2enmod rewrite headers env dir mime dav
sudo service apache2 restart

localhost/nextcloud/ sitesine gidiyoruz

username: nextcloud_rw
password: N3xtCl0ud!
database name: nextclouddb
database host: localhost

Ubuntu 22.04'de Ansible Kurulumu ve Örnek Playbook Repositorie

Büşra — Tue, 14 May 2024 19:28:25 +0000

sudo apt güncelleme -y && sudo apt yükseltme -y
sudo apt install ansible sshpass -y
sudo nano /etc/ansible/hosts

[servers]
server1 ansible_host=192.168.56.103
server2 ansible_host=192.168.56.105

[all:vars]
ansible_python_interpreter=/usr/bin/python3

ansible-envanter --list -y

sudo nano /etc/ansible/ansible.cfg

[defaults]
host_key_checking = False
ansible_user = sysadmin
ask_pass = True
ask_become_pass = True

Ping Test:

ansible all -m ping -u sysadmin --ask-pass

Run Command Playbooks:

ansible-playbook -i /etc/ansible/hosts ymlname.yml --ask-pass --ask-become-pass

Playbook Repo: https://github.com/buusratekiin/ansible_playbook

Ubuntu 22.04 NTOPNG Kurulumu

Büşra — Wed, 08 May 2024 07:48:29 +0000

NTOPNG, bir ağdaki trafiği analiz etmeye yardımcı olan açık kaynaklı bir ağ trafiği izleme aracıdır. Ağ kullanımını gerçek zamanlı olarak gösteren grafiksel bir ağ analyzer.

sudo apt update

sudo apt install ntopng

İndirdikten sonra "ip a " komutuyla ethernet ağ arayüzünü öğreniyoruz.

" sudo nano /etc/ntopng.conf " içine giriyoruz. Kendi arayüzümüzü yazıyoruz.

# This configuration file is similar to the command line, with the exception
# that an equal sign '=' must be used between key and value. Example: -i=p1p2
# or --interface=p1p2 For options with no value (e.g. -v) the equal is also
# necessary. Example: "-v=" must be used.
#
# DO NOT REMOVE the following option, required for daemonization.
-e=

# * Interfaces to sniff on: one interface per line, prefix with -i=
# E.g.
-i=ens3
#-i=wlan0
# If none is specified, ntopng will try to auto-detect the best interface.
#
# * Port on which ntopng will listen for the web-UI.
-w=3000

sudo systemctl start ntopng

sudo systemctl stop ufw

http://10.10.2.10:3000

kullanıcı adı ve şifreye admin girip şifre değişikliği yapıyoruz.

Ubuntu 22.04 NMAP Kurulum Yolları

Büşra — Thu, 08 Feb 2024 13:56:58 +0000

NMAP Derleyerek Nasıl Kurulur?

wget https://nmap.org/dist/nmap-7.91.tar.bz2
tar -xvf nmap-7.91.tar.bz2
cd nmap-7.91

./configure
make
sudo make install
nmap --version

NMAP .deb Paketiyle Nasıl Kurulur?

apt install  --download-only nmap
find / -iname nmap*.deb
cp /var/cache/apt/archives/nmap_7.91+dfsg1+really7.80+dfsg1-2ubuntu0.1_amd64.deb
dpkg -i nmap_7.91+dfsg1+really7.80+dfsg1-2ubuntu0.1_amd64.deb
dpkg -l nmap

NMAP apt Paket Yöneticisi İle Nasıl Kurulur?

sudo apt update
sudo apt install nmap
nmap --version

Network Cihazlarında SNMPv3 Nasıl Açılır ?

Büşra — Thu, 04 Jan 2024 07:43:05 +0000

Cisco L2 Switch

vIOS-L2-01#conf t
vIOS-L2-01(config)#snmp-server group btgroup v3 auth                
vIOS-L2-01(config)#snmp-server user btuser btgroup v3 auth md5 123456bt
vIOS-L2-01(config)#end
vIOS-L2-01#wr

snmpwalk -v3 -u btuser -l authNoPriv -A 123456bt <ip_address>

Cisco Router

R6#conf t
R6(config)#snmp-server group btgroup v3 auth
R6(config)#snmp-server user btuser btgroup v3 auth md5 123456bt
R6(config)#
R6(config)#end
R6#wr

snmpwalk -v3 -u btuser -l authNoPriv -A 123456bt <ip_address>

Juniper Switch-Router

root# set snmp v3 usm local-engine user superuser authentication-md5 authentication-password 12345678
root#set snmp v3 usm local-engine user superuser privacy-aes128 privacy-password 12345678
root# set snmp v3 vacm access group supergroup default-context-prefix security-model usm security-level authentication context-match exact
root# set snmp v3 vacm access group supergroup default-context-prefix security-model usm security-level authentication read-view readview
root# set snmp v3 vacm access group supergroup default-context-prefix security-model usm security-level authentication write-view writeview
root# set snmp v3 vacm access group supergroup default-context-prefix security-model usm security-level authentication notify-view notifyview
root# set snmp v3 vacm security-to-group security-model usm security-name superuser group supergroup
root# set snmp view readview oid .1 include
root# set snmp view writeview oid .1 include
root# set snmp view notifyview oid .1 include

snmpwalk -v3 -u superuser -l authNoPriv -A 12345678 <ip_address>

Network Cihazlarında SNMPv2 Nasıl Açılır ?

Büşra — Thu, 28 Dec 2023 08:26:06 +0000

Cisco L3 Switch

Switch#configure terminal 
Switch(config)#snmp-server community public RO 
Switch(config)#exit 
Switch#write memory

Cisco Router

Router#configure terminal 
Router(config)#snmp-server community public RO 
Router(config)#exit 
Router#write memory

Juniper Router

[edit]
user@router# set snmp community public authorization read-only
user@router# commit

Huawei Router

snmp-agent community read testPublic
snmp-agent sys-info version v2c

Huawei Switch

snmp-agent community read testPublic
snmp-agent sys-info version v2c

SNMP izlemek için terminale yazılacak komut:

snmpwalk -v2c -c public <ip_address>

Oracle Linux Makinede Statik IP Adresi Nasıl Tanımlanır?

Büşra — Fri, 01 Dec 2023 06:10:07 +0000

Bu yazıda Oracle Linux Makinede ağ arayüzlerini statik olarak yapılandırmayı göreceğiz.

Öncelikle sisteminizdeki ağ arayüzünün adını bulun. Arayüz adı, kurulum türüne ve sistem donanımına bağlı olarak farklılık gösterebilir. Arayüz adı türünü bulmak için:

sudo ip a

Genellikle, ağ konfigürasyonu /etc/sysconfig/network-scripts/ dizinindeki dosyalarda yapılır. Ethernet bağlantısı için genellikle "ifcfg-ens18" veya benzeri bir dosya bulunur. İlgili dosyayı düzenlemek için bir metin düzenleyici kullanabilirsiniz, örneğin vi veya nano. ifcfg'den sonra gelen kısım ağ arayüzünün adıdır.

sudo nano /etc/sysconfig/network-scripts/ifcfg-ens18

IPADDR, PREFIX, GATEWAY , DNS kısımlarını kendi ağ yapılandırmanıza göre değiştirin.
Değişikliklerin etkili olabilmesi için network servisini yeniden başlatmanız gerekebilir. Aşağıdaki komutu kullanarak bu işlemi gerçekleştirebilirsiniz:

sudo service network restart

ya da VM'i yeniden başlatabilirsiniz

sudo reboot now

Yapılan değişikliklerin etkili olup olmadığını kontrol etmek için aşağıdaki komutları kullanabilirsiniz:

ip addr show ens18

Ubuntu Makinede Statik IP Adresi Nasıl Tanımlanır?

Büşra — Fri, 01 Dec 2023 05:15:03 +0000

Bu yazıda Ubuntu 22.04 Masaüstü ve Ubuntu 22.04 Sunucu sürümlerinde ağ arayüzlerini statik olarak yapılandırmayı göreceğiz. Bunu iki yöntem ile yapabiliriz:

Yöntem 1: Ubuntu 22.04 Masaüstünde Statik IPv4 Adresini Yapılandırma

Ubuntu Masaüstü sürümleri, ağ arayüzlerini yapılandırmak için grafiksel bir arayüze sahiptir. Ubuntu 22.04 Masaüstü sisteminde statik IP adresi yapılandırmak için aşağıdaki adımları izleyin.

Sağ üst köşedeki ağ simgesini tıklayın.
Ardından Wired Connected menüsünü genişletin.
Şimdi aşağıdaki resimde gösterildiği gibi Wired Connected tıklayın .
Bir ağ ayarları iletişim kutusu görünecektir.
Şimdi sol kenar çubuğundaki “Network”ı tıklayın.
Kablolu bölümünün altında , aşağıdaki resimde gösterildiği gibi Dişli simgesine tıklayın.
Yeni bir Kablolu iletişim kutusu görünecektir.
Şimdi “IPv4” sekmesine tıklayın.
IPv4 Method Manuel olarak ayarlayın
Geçerli bir IP adresi, Netmask ve Ağ Geçidi adresi girin
DNS sunucusunu ayarlayın (isteğe bağlı)
Değişiklikleri kaydetmek için Apply düğmesini tıklayın

Son olarak değişiklikleri uygulamak için ağı devre dışı bırakın ve ardından tekrar etkinleştirin

Yöntem 2:CLI ile Ubuntu 22.04 Sunucusunda Statik IPv4 Adresini Yapılandırma

Öncelikle sisteminizdeki ağ arayüzünün adını bulun. Arayüz adı, kurulum türüne ve sistem donanımına bağlı olarak farklılık gösterebilir. Arayüz adı türünü bulmak için: sudo ip a Yukarıdaki çıktı, sistemin ens3 ağ arayüz adı ile yapılandırıldığını gösterir . Bu sizin sisteminizde farklı olabilir.
Şimdi /etc/netplan dizini altında ağ yapılandırma dosyasını düzenleyin. sudo nano /etc/netplan/01-network-manager-all.yaml ```

network:
version: 2
renderer: networkd
ethernets:
ens3:
addresses:
- 192.168.100.10/26
nameservers:
addresses: [8.8.8.8, 8.8.4.4]
routes:
- to: default
via: 192.168.100.1

- ens3– ağ arayüzü adıdır
- addresses– bir arayüzde IPv4 adresini yapılandırmak için kullanılır. Buraya birden fazla adres ekleyebilirsiniz
- nameservers– DNS sunucularını buradan ayarlayın. 8.8.8.8 ve 8.8.4.4 Google'ın sunucularıdır.
- routes– Bu, sisteminizde ağ geçidini ayarlamak için kullanılır.
IPv4 adresinin sistem ağına ait olduğundan ve doğru ağ geçidi IP adresine sahip olduğundan emin olun. Onaylandıktan sonra dosya içeriğini kaydedin ve kapatın.

Cisco Router'da Nasıl Netflow Verileri Açılır ?

Büşra — Thu, 30 Nov 2023 05:34:57 +0000

Bu yazıda Cisco Router üzerinden Netflow verilerinin açılmasını ve Virtual Machinede izlemeyi göreceğiz.

İlk olarak cisco router , cisco switchlerle topoloji oluşturulur.
Routerlara gateway ve Statik yönlendirme ip'leri verilir.
Yönlendirmler ile Ubuntu bilgisayarların ve routerların birbirine ping atmasını sağladım.
Sonra hangi router üzerinden netflow verisi açacaksam ona netflow configurasyonu yaptım (R2 üzerinden yaptım).

Router Üzerinde Ayarlar

Router> enable
Router# configure terminal
Router(config)# interface g2/0
Router(config-if)# ip flow ingress (iletilen trafiği izlemek için egress yazılabilir, her ikisi için ayrı satırlarda ikisinide yazmak gerekir)
Router(config-if)# exit
Router(config)# end

NetFlow'un çalışır durumda olduğunu doğrulamak ve NetFlow istatistiklerinin bir özetini görüntülemek için Router# show ip cache flow
NetFlow Veri Dışa Aktarma ile trafik verilerini dışa aktarmak için NetFlow'u yönlendiricideki en az bir arabirimde etkinleştirerek yapılandırmanız gerekir. (Export adımları)

Router> enable
Router# configure terminal
Router(config)# ip flow-export destination 192.168.100.10 2055 (sanal bilgisayarın IP'si ve port adresi yazılır)
Router(config)# ip flow-export source g2/0
Router(config)# ip flow-export version 9
Router(config)# ip flow-export interface-names
Router(config)# ip flow-export template refresh-rate 15
Router(config)# ip flow-export template timeout-rate 90
Router(config)# ip flow-export template options export-stats
Router(config)# ip flow-export template options refresh-rate 25
Router(config)# ip flow-export template options timeout-rate 120
Router(config)# end

NetFlow veri aktarımına ilişkin istatistikleri görüntülemek için

show ip flow export

VM'ler Üzerinde Testler

Router da görüntüledikten sonra sanal bilgisayardan görüntülemek için Tcpdump kullanacağız.
Sanal bilgisayarın terminaline

sudo su telnet 192.168.100.1 2055 (ping atılan ip) tcpdump port 2055

Başka bir terminal ekranından 192.168.100.1 'e ping attığımızda flow veri akışını izleyebiliyoruz.

Cisco Router'da Statik Yönlendirme Nasıl Yapılır?

Büşra — Thu, 30 Nov 2023 04:56:23 +0000

Bu yazıda Cisco Router'dan nasıl statik yönlendirme yapılacağını göreceğiz. Statik yönlendirme (static routing), ağ trafiğini belirli bir yolu takip ederek hedefe yönlendirmek için kullanılan bir yönlendirme yöntemidir.

İlk olarak topolojide kullanılacak IP'leri ve subnetmasklarını belirliyoruz.
Sanal bilgisayarlara belirlediğimiz IP adreslerini, subnet masklarını ve gatewaylerini manuel olarak giriyoruz.
Routerlara interface adreslerini veriyoruz ve no shutdown yazıp routerların interfacelerini açık hale getiriyoruz.

Router Üzerinde Ayarlar

Router4 için örnek :

router>enable
router#conf t
router# int gig1/0 (interface isimleri yazılır)
router(if-config)# ip add 200.150.150.1 255.255.255.252 
router(if-config)# no shutdown
router# int gig2/0 (interface isimleri yazılır)
router(if-config)# ip add 200.100.100.1 255.255.255.252 
router(if-config)# no shutdown
router(config)# wr

Sonra Routerlara Statik Yönlendirme ekliyoruz. Static Yönlendirme :

Router(config)# ip route {hedef ağ} {hedef ağ subnet mask} {hedef ağ kanalına giderken geçeceği ilk kapı}

Router1 için Statik Yönlendirme:

R4(config)# ip route 192.168.100.0 255.255.255.192 200.150.150.2 R4(config)# ip route 192.168.50.0 255.255.255.192 200.150.150.2 R4(config)# ip route 10.10.0.0 255.255.0.0 200.100.100.2

Router2 için Statik Yönlendirme:

R2(config)# ip route 200.100.100.0 255.255.255.252 200.150.150.1 R2(config)# ip route 10.10.0.0 255.255.0.0 200.150.150.1

Router3 için Statik Yönlendirme:

R3(config)# ip route 200.150.150.0 255.255.255.252 200.100.100.1 R3(config)# ip route 192.168.100.0 255.255.255.192 200.100.100.1 R3(config)# ip route 192.168.50.0 255.255.255.128 200.100.100.1

VM'ler Üzerinde Testler

192.168.100.10 Ping Testi

192.168.50.10 Ping Testi

10.10.0.10 Ping Testi