Forem: Emre Karabulut

CentOS 8 – Samba Domain Controller

Emre Karabulut — Thu, 09 Jul 2020 12:01:48 +0000

CentOS 8 – Samba Domain Controller

Öncelikle hostnamectl ile hostname adımızı düzenliyoruz.

hostnamectl set-hostname test-sambadc02

nano /etc/hosts dosyası içerisine giriyorum ve ip adresim ile hostname adını giriyorum.

127.0.0.1 migtest.lab.test-sambadc02

Gerekli firewall ayarlarını yapıyorum

firewall-cmd --add-service={dns,kerberos,kpasswd,ldap,ldaps,samba} --permanent

firewall-cmd --add-port={135/tcp,137-138/udp,139/tcp,123/tcp,3268-3269/tcp,49152-65535/tcp} --permanent

firewall-cmd --add-port={135/udp,137-138/tcp,139/udp,123/udp,445/tcp,445/udp,389/tcp,389/udp,636/tcp,636/udp} --permanent

firewall-cmd --add-port={464/tcp,464/udp,53/tcp,53/udp,88/tcp,88/udp,3269/tcp,3268/tcp} --permanent

firewall-cmd --reload

veya

systemctl stop firewalld

systemctl disable firewalld

CentOS Depolarına Erişim'de sorun yaşıyorsanız.

Tıklayınız...

Bağımlılık olan paketleri yüklüyoruz.

yum groups -y install "Development Tools"
yum -y install iniparser libldb libtalloc libtdb libtevent python-devel gnutls-devel libacl-devel openldap-devel pam-devel readline-devel krb5-devel cups-devel
yum -y install epel-release
yum -y install python3-devel lmdb-devel lmdb gpgme-devel jansson-devel libarchive-devel
yum install python3 krb5-workstation python3-dns krb5-workstation avahi-libs avahi-libs -y

Gerekli yüklemeleri yaptıktan sonra;

yum update diyorum ve sistemi güncelliyorum.

Daha önce hazırlanan .Tar paketi sisteme atılır ve çalıştırılır.

İndirmek için lütfen tıklayınız.

mkdir samba

tar -zxvf samba.tar.gz
yes | cp -r samba/* /

smb.conf’un yedeklenmesi

mv /etc/samba/smb.conf /home/test/smb.conf.backup

Profile’in kabuk üzerinde tanımlanması ve yeni domain oluşturma:

source /etc/profile

samba-tool domain provision --server-role=dc --use-rfc2307 --dns-backend=SAMBA_INTERNAL --realm=MIGTEST2.LAB --domain=MIGTEST --adminpass=Passw0rd

systemctl status samba4.service dediğimiz de olası bir hata için;

nano /usr/lib/systemd/system/samba4.service girerek /n leri sileriz.

Kerberos ayarları için;

nano /etc/krb5.conf

# Configuration snippets may be placed in this directory as well
includedir /etc/krb5.conf.d/

[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefaults]
dns_lookup_realm = false
dns_lookup_kdc= true
kdc_timesync = 1
ccache_type = 4
ticket_lifetime = 24h
proxiable = true
renew_lifetime = 7d
forwardable = true
rdns = false
pkinit_anchors = FILE:/etc/pki/tls/certs/ca-bundle.crt
default_realm = MIGTEST2.LAB
default_ccache_name = KEYRING:persistent:%{uid}
fcc-mit-ticketflags = true
[realms]
# EXAMPLE.COM = {
# kdc = kerberos.example.com
# admin_server = kerberos.example.com
# }

[domain_realm]
# .example.com = EXAMPLE.COM
# example.com = EXAMPLE.COM

Migrate işlemi için

Geçici olarak /etc/resolv.conf üzerinde ilk satıra migrate edeceğiniz IP adresini nameserver IP ADRESİ şeklinde yazabilirsiniz.

Ağ ile ilgili hatalar bulunuyorsa /etc/samba/smb.conf dosyası içerisinde aşağıdaki satırlar eklenmeli.İnterface bilgisi için ip a komutu ile bakabilirsiniz. Birden fazla interface varsa yan yana boşluk ile ekleyebilirsiniz. Ama istemediğiniz bir IP adresi varsa onu yazmamalısınız. Yoksa dnsupdate sırasında ilgili kayıtları ekleyecektir.

bind interface only = yes interfaces = enp0s3

Sonrasında ise **Migrate** işlemine başlayabiliriz…

source /etc/profile

samba-tool domain join migtest2.lab DC -U "MIGTEST2\administrator" --dns-backend=SAMBA_INTERNAL --server=redhatdc02.migtest2.lab

samba-tool dns query localhost migtest2.lab @ ALL -U administrator --password Passw0rd

Windows Server 2012 R2 ile entegrasyon kurulacaksa aşağıdaki gibi ayarlar yapılmalıdır:

samba_dnsupdate
samba-tool domain functionalprep --function-level=2012_R2
samba-tool fsmo transfer --role=all -U administrator

Bu adımdan sonra artık Windows Server 2012R2’ye DNS adresi girilerek klasik bir DC ekleme işlemi yapılabilmektedir.

Kolay Gelsin

Açık Kaynak Yazılımları

CentOS Depolarına Erişim

Emre Karabulut — Thu, 09 Jul 2020 08:41:05 +0000

Öncelikle gpg keyleri tanımlıyoruz. (Ben Base ve Epel için tanımladım.)

nano /etc/pki/rpm-gpg/depo-key

nano düzenleyicisi ile aşağıda ki key yapıştırılır.

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.5 (GNU/Linux)
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=OGYX
-----END PGP PUBLIC KEY BLOCK-----

Yine aynı şekilde epel için key'i yapıştırıyoruz.

nano /etc/pki/rpm-gpg/depo-key-epel

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.11 (GNU/Linux)
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=hdPa
-----END PGP PUBLIC KEY BLOCK-----

nano düzenleyicisi ile Base.repo düzenlenir. Ve daha önce gpg key ile oluşturmuş olduğumuz depo-key gpgkey=file yolu ile tanımlanır.

nano /etc/yum.repos.d/CentOS-Base.repo

[base]
name=CentOS-$releasever - Base
mirrorlist=http://mirror.centos.org/centos/7/os/x86_64/
baseurl=http://mirror.centos.org/centos/7/os/x86_64/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/depo-key

Yukarıda açıklamış olduğum durum epel.repo içinde geçerlidir.

nano /etc/yum.repos.d/CentOS-epel.repo

[epel]
name=Extra Packages for Enterprise Linux 7 - $basearch
baseurl=http://download.fedoraproject.org/pub/epel/7/$basearch
#metalink=https://mirrors.fedoraproject.org/metalink?repo=epel-7&arch=$basearch$
failovermethod=priority
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/depo-key-epel

rpm --import /etc/pki/rpm-gpg/depo-key
rpm --import /etc/pki/rpm-gpg/depo-key-epel

Ve son olarak;

yum update

Kolay gelsin...

Açık Kaynak Yazılımları

Chronyd ile ntpdate Senkronizasyonu

Emre Karabulut — Tue, 07 Jul 2020 11:03:47 +0000

Redhat Sistemlerde ntpd servisi yerine kullandığımız chrony servisi gerekli kurulumlar ve ayarlamalar...

Öncelikle chrony paketini yüklüyoruz.

yum install chrony

/etc/chrony.conf dosyası içerisinde aşağıdaki gibi belirtilen subnet'e yetki sağlanmalı:

allow 10.20.30.0/24

Fakat bu kurulum ile ntpdate komutu ile çağırmaya çalışırsanız no server suitable for synchronization found hatası alınmaktadır. Aşağıdaki komutta strata too high hatası gözlemleniyor. Nedeni de senkronize edilecek bir sunucu bulunamaması.

ntpdate -dv 10.20.30.123

Bunu çözümü için /etc/chrony.conf dosyası içerisinde var olan "pool" satırını silip aşağıdaki satırları eklemek gerekiyor.

server 127.127.1.0
allow 127.0.0.0/8
local stratum 10

Bu adımdan sonra servisi yeniden başlatmanız gerekiyor.

systemctl restart chronyd

bios zamanı da eşitlemek için aşağıda ki komutu gireriz.

hwclock --systohc

Windows üzerinden de login olunabilmesi için:

mkdir /var/lib/samba/ntp_signd

chown root:chrony /var/lib/samba/ntp_signd

chmod 750 /var/lib/samba/ntp_signd

Sonra chrony.conf içine aşağıdaki satırlar eklenmesi gerekiyor.

bindcmdaddress AYNI IPADRESİ
ntpsigndsocket  /var/lib/samba/ntp_signd

İyi Çalışmalar

Açık Kaynak Yazılımları

Java Version Değiştirme

Emre Karabulut — Fri, 12 Jun 2020 07:35:27 +0000

Linux’ da Birden Fazla Java Sürümü ile Çalışma



emre@pardus: java -version

openjdk version “11.0.7” 2020-04-14
OpenJDK Runtime Environment (build 11.0.7+10-post-Debian-3deb10u1)
OpenJDK 64-Bit Server VM (build 11.0.7+10-post-Debian-3deb10u1, mixed mode, sharing)

export JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk-amd64
export PATH=$JAVA_HOME/bin:$PATH



emre@pardus: java -version

openjdk version “1.8.0_212”
OpenJDK Runtime Environment (build 1.8.0_212-8u212-b01-1-b01)
OpenJDK 64-Bit Server VM (build 25.212-b01, mixed mode)

export JAVA_HOME=/usr/lib/jvm/java-1.11.0-openjdk-amd64
export PATH=$JAVA_HOME/bin:$PATH



emre@pardus: java -version

openjdk version “11.0.7” 2020-04-14
OpenJDK Runtime Environment (build 11.0.7+10-post-Debian-3deb10u1)
OpenJDK 64-Bit Server VM (build 11.0.7+10-post-Debian-3deb10u1, mixed mode, sharing)



update-java-alternatives -l

java-1.11.0-openjdk-amd64 1111 /usr/lib/jvm/java-1.11.0-openjdk-amd64
java-1.8.0-openjdk-amd64 1081 /usr/lib/jvm/java-1.8.0-openjdk-amd64

Aşağıdaki komutu terminalde çalıştırdığınızda, seçebileceğimiz mevcut sürümleri gösterir. Numarayı seçip onayladıktan sonra varsayılan java sürümünüz olacaktır.



sudo update-alternatives –config java

Açık Kaynak Yazılımları

Pardus Kalıcı USB Persistence Kurulumu

Emre Karabulut — Fri, 15 May 2020 18:26:27 +0000

Gerekli Yazılımlar

--Gparted (GNU/Linux dağıtımı)
--Gerekli İso Dosyası ( Benim bu çalışmadaki tercihim Pardus 19.2 )
--Flash Bellek (8GB, 16Gb, 32GB)

Daha önce kurulmuş olan bir Pardus makine açılır.

***Bazı komutları yetkili kullanıcı (root) ile bazı komutları ise yetkisiz yani normal kullanıcı adı ile uygulayacağız. Bu anlamda aşamaları dikkatle takip ediniz...

Uçbirim Öykünücüsü (komut ekranı) açılır...(Ctrl+Alt+T)

1 =) Güncel Pardus ISO’su indirilir.

cd ~/Masaüstü
wget http://indir.pardus.org.tr/ISO/Pardus19/Pardus-19.2-XFCE-amd64.iso

Komut Satırından indirmek istemiyorsanız Aşağıdaki linkten indirebilirsiniz...

Pardus 19.2

2 =) Aşağıdaki paketler yüklenir

sudo apt install gparted mbr dosfstools p7zip syslinux

3 =) Yeni oluşturulacak USB Bellek takılır ve Gparted uygulaması çalıştırılır.

Gparted yok ise;

apt install gparted

Gparted açılır; ( Ben çalışmamı hafızası 16GB olan bir usb üzerinden yaptım.)

Ayrılmamış bölüm olarak çıkan disk üzerinde sağ tıklayarak yeni denilir.

Önümüze çıkan ekranda;
Yeni Boyut (MİB): 2048
Dosya Sistemi: fat32
Etiket adı: XFCE

Ayrılmamış olarak kalan 12,84 GB diskin tekrar üzerine gelinip sağ tıklayarak, Yeni diyoruz ve bu sefer;

Yeni Boyut alanı: .... GB, ( Geriye kalan diskin tamamını seçebiliriz. Yani 13151)
Dosya Sistemi: ext4,
Etiket Adı: persistence

Ayarlarımızı yapıp tekrar kontrol ettikten sonra Ekle diyoruz. Ve ardından Uygula dediğimizde;

Bekleyen işlemlerin uygulanmasını istediğinize emin misiniz? Sorusuna uygula diyoruz ve disk yapılandırılmasının bitmesini bekliyoruz.

Daha sonra oluşturduğumuz 2 GB lık partition üzerinde gelip sağ tıklayıp;
Bayrakları Yöner'e tıklıyoruz ve Seçeneklerden boot olanı seçiyoruz ve kapat diyoruz.

Tüm ayarlamalarımız bittikten sonra Aşağıdaki gibi son halini görmüş oluruz. Daha sonra 4.Madde'den devam ediyorum.

4 =) Yeni oluşturduğumuz USB çıkartılıp tekrar takılır. Otomatik olarak mount etmesi için XFCE ve persistense aygıtlarına 1 er kez tıklanır. (Pasif olarak Masaüstünde ve Aygıtlarda yer alır Flash belleğin içine girildiği an mount işlemi otomatik olarak gerçekleşmiş olur.)

Root yetkisi ile oluşturmuş olduğumuz XFCE dizinine gidilir. (XFCE gözükmüyorsa 4.maddeyi tekrar gözden geçiriniz.)

sudo cd /media/kullaniciadi/XFCE

ISO dosyası çıkartılır:

İso dosyası neredeyse o yol 7z x / den sonra yazılır.

Örneğin;

7z x /home/kullanıcıadı/İndirilenler/Pardus-19.2-XFCE-amd64.iso

5 =) Gerekli temel ayarlar yapılır.( Root yetkisine gerek yok normal kullanıcı ile yapınız.)

cd /media/kullanıcıadı/XFCE

mv isolinux syslinux
mv syslinux/isolinux.cfg syslinux/syslinux.cfg
mv syslinux/isolinux.bin syslinux/syslinux.bin 
sed -i 's/\(append boot=.*\)$/\1 persistence/' syslinux/live.cfg

6 =) Büyük alana (Persistence) yetkili kullanıcı ile izin verilir.(Root yetkisi ile) (Pardusta kurulu olan kullanıcı için)

sudo chown kullaniciadi /media/kullaniciadi/persistence

7 =) Normal kullanıcı ile aşağıdaki komutlar uygulanır:

cd /media/kullaniciadi/persistence

echo /union>persistence.conf

8 =) Öncelikle komut satırına fdisk -l diyerek takılı olan USB belleğimizi görüyoruz. (Kendi sistemimde /dev/sdb olarak gözükmekte.)

Daha sonra cd /media/kullanıcıadı/XFCE dizinini altına geliyoruz. Ve aşağıda ki işlemleri yapıyoruz. (bende gözüken sdb sizde sdc olabilir bu alana dikkat ediyoruz.)

sudo /sbin/install-mbr /dev/sdb

sudo LC_CTYPE=C syslinux -i /dev/sdb1

9 =) USB Bellek unmount edilerek artık kalıcı halde olduğu test edilir.

Bu çalışmamızda kalıcı olarak usb bellek oluşturduk. Live sistemlerin aksine usb yi kalıcı hale getirdik. İstediğiniz yerde işletim sistemini boot ederek açabilir, içine dosya kaydedebilir, hem ev hemde iş yerinizde rahatlıkla kullanabilirsiniz...

İyi Çalışmalar

Açık Kaynak Yazılımları

PfSense Firewall Kurulumu Ve Yapılandırma

Emre Karabulut — Wed, 13 May 2020 16:40:29 +0000

Pfsense

FreeBSD Tabanlı bir Firewall (Güvenlik Duvarı) dağıtımıdır. Açık kaynak kodlu ve ücretsizdir.

PfSense Minimum Sistem Gereksinimleri

-CPU – 100 MHz Pentium
-RAM – 128 MB
-HDD – 1 GB
-2 adet Ethernet kartı

Öncelikle aşağıdaki link'e tıklayarak Pfsenseyi ".İSO" olarak indiriyoruz.

Pfsense Version:2.4.5

Pfsense Kurulumunu ben sanal makine (VirtualBox) üzerinden yaptım.

Burada önemli olan şey ise Ağ ayarlarının yapılanması için pfsense iki adet network kartına ihtiyaç duyar. Wan ve lan arayüzleri olmak üzere ikiye ayrılır. Wan arayüzü iç ağımdır. İnternete çıkar. Lan arayüzüm ise firewall/router görevi görür ve yönlendirme ile çalışır.

Burada Wan Bacağı olarak Köprü Bağdaştırıcısı diyorum...

Burada ise Lan Bacağı olarak Dahili Ağ seçeneğini seçiyorum.. Ve Mac Adresini not olarak alıyorum. (Pfsense kurulumunda Wan/Lan belirlemek için...)

Daha sonra VirtualBox Depolama kısmından indirdiğimiz .İSO kalıbını seçiyorum. Ve tamam deyip çıkıyorum.

Artık Pfsense Kurulumuna Hazırız...

Virtualbox üzerinden kurulum işlemlerini yapmak için sistemi yeniden başlatıyorum

Kurulumun ilk aşamasında Telif haklarını kabul ederek devam ediyorum.

İnstall diyerek yükleme işlemini başlatıyoruz.

Klavye seçim alanı default olarak ingilizce gelir.“Continue with default keymap” şeçeneğini şeçerek devam ediyorum. Türkçe olarak seçmek isterseniz yön tuşlarını kullanarak seçiminizi yapabilirsiniz.

Ben burada ilk seçenek olan tüm diski kullanarak UFS dosya sisteminde kurulumu başlatıyorum.

Burada bir yapılandırma yapmayacağım için No diyerek devam ediyorum.

Reboot seçeneğini seçerek sistemi yeniden başlatıyorum ve kuruluş işlemini tamamlamış oluyorum.

Aygıtlar/Optik Sürücüler kısmından İso dosyamı çıkarıyorum ki açılışta tekrardan setup alanına yönlendirmesin beni.

Kurulum işlemleri bittikten sonra Pfsense Arayüz yapılandırma işlemlerini yapabiliriz...

Karşımıza konfigure yapacağımız ekran geliyor.
2 adet ethernet kartım olduğu için WAN ve LAN interfaceslerini görüyoruz.

ÖNEMLİ;

Bazen dhcp' den otomatik olarak ip alamayabiliyor. Şuan benim kurmuş olduğum sistemde iç network'üm olan WAN interfaces'im otomatik dhcp den ip almış. Direk pfsense'nin LAN ayağına ulaşması için ip verme işlemine geçebilirim...Ama ben ip almadığını varsayarak yada static olarak vermek istediğimden dolayı her ikisini de değiştirmeyi göstereceğim...*

VirtualBox kurarken LAN İnterface için dahili ağ seçeneğini seçmiştik. Ve Mac adresini not etmiştik. Şimdi interfacelerimi görüntüleyerek hangisinin LAN hangisinin WAN olduğunu tespit ediyorum. Bunun için 1 diyerek Assign Interfaces seçeneğini seçiyorum ve em0 ve em1 interfaceslerimin Mac adreslerini görüntülüyorum. CTRL+C ile ana ekrana dönüyorum.

WAN em0 iç ağımız
LAN em1 Dahili ağımız olduğunu görüyorum...

Şimdi interfaceslerimi sırasıyla yapılandıracağım... Ana ekrandan interfaces tanımlaması için 2 numarayı seçiyorum. (Set interfaces IP Address) Enter dedikten sonra hangi interfaces olduğunu soruyor bende İlk olarak WAN interfaces seçeneğini seçiyorum ve 1 diyorum...

Sonrasında ise sırasıyla aşağıda ki işlemleri uyguluyorum...

DHCP olarak kullanmak istemiyorum çünkü dhcp ortamım var. Modem olarak...



Configure IPv4 address WAN interface via DHCP? (y/n) n

Vermek istediğim İP adresini tanımlıyorum.



Enter the new Wan IPv4 address. Press <ENTER> for none:
> 192.168.1.134

Enter diyip ilerlediğimde subnet maskları görüntülediğini görüyorum ve hemen akabinde bizden hangi değeri gireceğimiz soruluyor.24 bitlik(255.255.255.0) subnetmask değerini girip Enter diyorum.



Subnet mask are entered as bit counts (as in CIDR notation) in of Sense.
e.g. 255.255.255.0 = 24
     255.255.0.0   = 16
     255.0.0.0     = 8

Enter the new Wan IPv4 subnet bit count (1 to 31):
> 24

Gatewa adres kısmını boş bırakarak geçiyorum. İsterseniz kendinizde yazabilirsiniz ama default olarak kendisi verecektir.



For a WAN, enter the new WAN IPv4 upstream gateway address.
For a LAN, press <ENTER> for none:
>

IPv6 yapılandırmam olmadığı için "n" yazıp enter diyorum ve sonrasında Enter diyip geçiyorum.



Configure IPv6 address WAN interface via DHCP6? (y/n) n

Enter the new WAN IPv6 address. Press <ENTER> for none :
>

Bu aşamada ayarlarımız kaydediliyor. Enter to continue diyerek ana ekranıma dönüş yapıyorum.



Please wait while the changes are saved to WAN...
 Reloading filter...
 Reloading routing configuration...
 DHCPD...
 Restarting webConfigurator

The IPv4 WAN address has been set to 192.168.1.134/24

Press <ENTER> to continue.

Görüldüğü üzere 192.168.1.134 adresim tanımlanmış durumda.

Şimdi ise Pfsensenin LAN ayağına ulaşabilmesi için bir static ip adresi vereceğim. Daha sonra ise dhcp kuracacağım. (Kullandığım modem arayüzüm ile çakışmaması için farklı bir network' den ip adresi vereceğim.)

Vermek istediğim İP adresini tanımlıyorum.



Enter the new LAN IPv4 address. Press <ENTER> for none :
>192.168.2.1



Subnet mask are entered as bit counts (as in CIDR notation) in of Sense.
e.g. 255.255.255.0 = 24
     255.255.0.0   = 16
     255.0.0.0     = 8

24 bitlik(255.255.255.0) subnetmask değerini girip **Enter** diyorum.

Enter the new LAN IPv4 subnet bit count (1 to 31):
> 24

Gateway adres kısmını boş bırakarak geçiyorum.



For a WAN, enter the new LAN IPv4 upstream gateway address.
For a LAN, press <ENTER> for none:
>

IPv6 yapılandırmam olmadığı için "n" yazıp enter diyorum ve sonrasında Enter diyip geçiyorum.



Enter the new LAN IPv6 address. Press <ENTER> for none :
>

Burada bir DHCP server kurmak istediğim için (y) diyorum ve dağıtacağım ip adres aralıklarını giriyorum.



Do you want to enable the DHCP server on LAN? (y/n) y  
Enter the start address of the IPv4 client address range: 192.168.2.10
Enter the end address of the IPv4 client address range: 192.168.2.20

HTTP protokolü kullanacağım için yes diyorum.



Do you want to revert to HTTP as the webConfigurator protocol? (y/n) y

Ve sonrasında ayarlar kaydedildikten sonra Enter diyerek ana ekranıma dönüş yapıyorum.



Press <ENTER> to continue.

Görüldüğü üzere interfaceslerimizi başarılı bir şekilde yapılandırmış olduk.

PfSense Web Arayüzü Ayarları

Lan adresime bir client bağlamam gerektiği için Pardus makinemi açıyorum ve ağ ayarlarından bağdaştırıcıyı Dahili Ağ yapıyorum. ve ip adresimin 2'li networkden ip alıp almadığını kontrol ediyorum...

Sonrasında ise Client bilgisayarımdan Pfsense web arayüzüne erişim için tanımlamış olduğum ip adresini giriyorum http://192.168.2.1 Çıkan alanda kullanıcı adı admin, şifrede pfsense olarak giriyorum. (Varsayılan.)

Web Arayüzü Ayarlarına başlıyorum.

NEXT diyerek devam ediyoruz...

Bu kısımda Hostname ve domain adreslerinin yazıldığı ve dns adresinin tanımlandığı alanı görmekteyiz.

Burada timezonumu belirliyorum. Asia/İstanbul olarak.

Burada WAN Ayağım modeme bağlı olduğu için ve Dinamik olarak DHCP' den ip almak istediğim için ayarını değiştirmeyeceğim.

LAN ayarındaki adresi değiştirmek istemediğimden dolayı devam ediyorum.

Varsayılan şifremizi değiştiriyoruz.

Reload diyerek firewall'ı yeniden başlatıyoruz.

Finish diyerek işlemlerimi sonlandırıyorum.

Ve Dashboard ekranı karşımıza geliyor.

Evet başarılı bir şekilde önce sanal makinemizi oluşturduk, daha sonra pfsensemizi sanal makinemiz üzerinden kurduk, daha sonra interfaces tanımladık sonrasında ise web yapılandırması ile işlemimizi bitirmiş olduk...

Bir sonraki Pfsense çalışmamızda;

-İçerik ve URL filtreleme işlemlerini görecez.

İyi Çalışmalar...

Açık Kaynak Yazılımları

Pardus Üzerine Bind9 DNS Server Kurulumu

Emre Karabulut — Mon, 11 May 2020 16:15:02 +0000

DNS'in Yapısı

DNS sistemi, isim sunucuları ve çözümleyicilerinden oluşur. İsim sunucuları olarak düzenlenen bilgisayarlar, host isimlerine karşılık gelen IP adresi bilgilerini tutarlar. Çözümleyiciler ise DNS istemcilerdir. DNS istemcilerde, DNS sunucu ya da sunucuların adresleri bulunur.

Bir DNS istemci bir bilgisayarın ismine karşılık IP adresini bulmak istediği zaman isim sunucuya başvurur. İsim sunucu, yani DNS sunucu da eğer kendi veritabanında öyle bir isim varsa, bu isme karşılık gelen IP adresini istemciye gönderir. DNS veritabanına kayıtların elle, tek tek girilmesi gerekir.

Daha Detaylı Bilgi İçin Lütfen Tıklayınız...

Öncelikle Pardus 19.2 Sunucumu güncelliyorum...

sudo apt update
sudo apt upgrade

Etki alan adını veya IP adresini çözümleyen DNS sunucusunu yapılandırmak için BIND'ı yüklüyoruz. BIND (İsim çözümlemeye yarayan açık kaynaklı bir program paketidir.)

apt -y install bind9 bind9utils dnsutils

Daha sonra Dns yapılandırma dosyamızın yer aldığı /etc/bind/named.conf dizinimize giriyoruz ve oluşturacağımız zone tanımlamalarını belirliyoruz.

nano /etc/bind/named.conf

"/etc/bind/named.conf.options";
"/etc/bind/named.conf.local";
Yorumla
# "/etc/bind/named.conf.default-zones";
# "/etc/bind/named.conf.external-zones";
Ekle
"/etc/bind/named.conf.internal-zones";

Daha sonra bind9 servisini yeniden başlatıyoruz...

sudo systemctl restart bind9

Şimdi ise yeni bir internal-zones oluşturuyoruz. Ben nano düzenleyicisi ile oluşturup içine aşağıda ki satırları ekleyip kendi ortamıma göre ip ve alan adımı yazıyorum...

nano /etc/bind/named.conf.internal-zones

# define for internal section
view "internal" {
        match-clients {
                localhost;
                192.168.1.0/24;
        };
        # set zone for internal
        zone "pardus.lab" {
                type master;
                file "/etc/bind/pardus.lab.lan";
                allow-update { none; };
        };
        # set zone for internal *note
        zone "0.0.10.in-addr.arpa" {
                type master;
                file "/etc/bind/16.1.168.192.db";
                allow-update { none; };
        };
        include "/etc/bind/named.conf.default-zones";
};

Daha sonra izin verdiğimiz sınır aralıklarını tanımlıyoruz.

nano /etc/bind/named.conf.options

options {
        directory "/var/cache/bind";

        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple
        // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

        // If your ISP provided one or more IP addresses for stable
        // nameservers, you probably want to use them as forwarders.
        // Uncomment the following block, and insert the addresses replacing
        // the all-0's placeholder.

        // forwarders {
        //      0.0.0.0;
        // };
        # query range you allow
        allow-query { localhost; 192.168.1.0/24; };
        # the range to transfer zone files
        allow-transfer { localhost; 192.168.1.0/24; };
        # recursion range you allow
        allow-recursion { localhost; 192.168.1.0/24; };
        //========================================================================
        // If BIND logs error messages about the root key being expired,
        // you will need to update your keys.  See https://www.isc.org/bind-keys
        //========================================================================
        dnssec-validation auto;

        auth-nxdomain no;    # conform to RFC1035
        # change if not use IPV6
        listen-on-v6 { none; };
};

Sunucumuzda Forward Primary Zone' da kayıt oluşturmak için aşağıda ki ayarları yapıyoruz.

nano /etc/bind/pardus.lab.lan

$TTL 86400
@   IN  SOA     pc.pardus.lab. root.pardus.lab. (
        2019071601  ;Serial
        3600        ;Refresh
        1800        ;Retry
        604800      ;Expire
        86400       ;Minimum TTL
)
        # define name server
        IN  NS      pc.pardus.lab.
        # define name server's IP address
        IN  A       192.168.1.16
        # define mail exchanger
        IN  MX 10   pc.pardus.lab.

# define IP address of the hostname
pc     IN  A       192.168.1.16

Daha Sonra PTR sorguları için** reverse zone** dosyası oluşturuyoruz ve aşağıda ki şekilde düzenliyoruz.

$TTL 86400
@   IN  SOA     pc.pardus.lab. root.pardus.lab. (
        2019071601  ;Serial
        3600        ;Refresh
        1800        ;Retry
        604800      ;Expire
        86400       ;Minimum TTL
)
        # define name server
        IN  NS      pc.pardus.lab.
        # define the range of this domain included
        IN  PTR     pc.pardus.lab.
        IN  A       255.255.255.0

# define hostname of the IP address
16      IN  PTR     pc.pardus.lab.

Şimdi ise BIND'ı yeniden başlatıyorum ve servisimin durumunu görüntülüyorum.

sudo systemctl restart bind9.service

sudo systemctl status bind9.service

Görüldüğü üzere bind servisimiz sağlıklı bir şekilde çalışmakta...

Daha sonra Syntax hatalarını kontrol etmek için komutunu çalıştırıyorum.

named-checkzone pardus.lab /etc/bind/pardus.lab.lan

Ve son olarak Dig (domain information groper) yani DNS kayıtlarına bakmak için ve yaptığımız işlemlerin doğrulunu test etmek için aşağıda ki komutu kullanıyorum.

dig pardus.lab

İP adresine karşılık gelen makine adresini bulmak için de;

dig -x 192.168.1.16

Pardus 19.2 Sunucumuz üzerine DNS kurma işleminin sonuna gelmiş bulunmaktayız...Kolay Gelsin

İyi Çalışmalar

Açık Kaynak Yazılımları

Pardus Zabbix Agent Kurulumu

Emre Karabulut — Fri, 08 May 2020 21:30:37 +0000

Pardus Zabbix Agent;

CPU yükü, ağ kullanımı, disk alanı gibi istatistikleri toplar ve bu bilgileri talepleri üzerine Zabbix sunucusuna gönderir.

Daha detaylı bilgi için tıklayınız...

Pardus Zabbix Agent Kurulumu

Öncelikle Client Makinemizi güncelliyoruz,

sudo apt update
sudo apt upgrade

Sonrasında ise depomuzda var olan Zabbix Agent'i kuruyoruz. ( zabbix-agent'in versiyonu 4.0.4)

sudo apt install zabbix-agent

Zabbix Agent'in kurulumundan sonra;

sudo nano /etc/zabbix/zabbix_agentd.conf dosyasına girerek yapılandırma işlemlerine başlayabiliriz.

Server=127.0.0.1 (Zabbix sunucusu IP Adresini belirtin.)
ServerActive=127.0.0.1 (Zabbix sunucusu IP Adresini belirtin.)
Hostname= Kurulumu yapılan client adı.

Gerekli Config’i yapılandırdığımıza göre servisimizi yeniden başlatıyoruz.

sudo systemctl restart zabbix-agent.service
sudo systemctl enable zabbix-agent (Makine her restart olduğunda servisimiz otomatik olarak çalışır.)

Servis durumunu görüntülemek için;

sudo systemctl status zabbix-agent.service

Tüm bu işlemlerimiz bittikten sonra artık Client Makinemizi Zabbix Server' a ekleyebiliriz.

Configuration sekmesinden, Host Menüsüne gidiyoruz ve Create Host Butonuna basıyoruz...

Açılan host sekmesinde;

Host name olarak istediğiniz ismi yazabilirsiniz.
Grub olarak görüntülemek istediğimiz herhangi bir grubu seçebiliriz veya manuel olarak da ekleyebiliriz.
Agent interfaces ise Agent kurulu olan makinemizin ip adresinin yazıldığı alandır. ( Zabbix ajan service portu default olarak 10050 gelmektedir.)

Gerekli ayarları yaptıktan sonra update diyoruz ve bir sonra ki sekme olan templates kısmına geçerek uygun şablonumuzu select diyerek seçiyoruz ve ardından add ve update diyerek işlemimizi sonlandırmış oluyoruz.

görüldüğü üzere Pardus makinemizi başarılı bir şekilde eklemiş olduk...

Önemli
Zabbix-Server sürümü ile pardus-agent sürümü aynı olmalıdır. Aksi taktir de host eklemesinden sonra ajan görevini yapmakta olan ZBX (zabbix-agent) simgesi aktif olmayacaktır. (aktif olmadığında ise simge kırmızı yanar.) Renkler ve anlamları ise şöyledir;

Yeşil - Mevcut
Kırmızı - Mevcut değil (fareyle üzerine gelindiğinde, arabirime neden erişilemediğine dair ayrıntılar görüntülenir.)
Gri - Bilinmiyor veya yapılandırılmamış

Zabbix-Server Kurulumuna ilişkin dökümana aşağıdaki linkten ulaşabilirsiniz.

Ubuntu 18.04 Üzerine Zabbix-Server Kurulumu

İyi Çalışmalar

Açık Kaynak Yazılımları

Zabbix Dashboard Oluşturma

Emre Karabulut — Thu, 07 May 2020 17:42:53 +0000

Zabbix Dashboard İşlemleri ile ilgili daha detaylı bilgi için tıklayınız...

Daha önceki çalışmalarımızda zabbix-server ve agent kurulumlarını yapmıştık. Aşağıdaki linklerden bunlara ulaşabilirsiniz...

Ubuntu Zabbix-Server Kurulumu

Pardus Zabbix-Agent Kurulumu

Zabbix-Agent Kurulumu

Bu çalışmamızda ise birden fazla dashboardlar oluşturarak Makinelerin Network, RAM, CPU ve Disk durumlarını görüntüleyeceğimiz şablonlar oluşturacağız.

Öncelikle Monitoring–>Dashboard menüsüne gidiyoruz ve buradan yeni bir widget oluşturuyoruz.

Daha sonrasında ise karşımıza gelen ekranda Type olarak Ben sistemimi grafik ile incelemek istediğim için Graph(classic) seçeneğini seçiyorum. Ve select kısmından öncelikle Grup ve Host'umuzu belirliyoruz. Ben öncelikli olarak CPU load ı görüntülemek istediğim için CPU load'ı seçiyorum ve Add diyerek kapatıyorum.

Daha sonra tekrar yeni bir widget oluşturarak ve sırasıyla Select diyerek;

Memory usage ve Network traffic'i seçiyorum. Bu seçimlerimde de Grup ve Host olarak Linux servers ve Pardus-Client diyorum.

Birde zabbix sunucumdan seçim yapacağım onun için de tekrar yeni bir widget oluşturuyorum ve select diyorum, grup kısmından zabbix-server diyorum ve izlemek istediğim network'ü seçiyorum...

Son durumda oluşan şablonlarımızın 3 tanesi Pardus-Client makinemize ve 1 tanesi de Zabbix-Server makinemize ait oldu...Mevcut ihtiyacımız doğrultusunda çoğaltmamız münkün.

Tüm bu işlemler bittikten sonra CPU da ki değerlerin yüzde olmadığını ve rakamsal olarak değer atandığını görmekteyiz. (Zabbix default ayalarında cpu değerlerini yüzde olarak göstermemektedir.) Şimdi gelin bu ayarları yüzde şeklinde görüntüleyelim ve anlaşılması daha kolay bir şablon haline gelmesini sağlayalım...

Zabbix Cpu Değerlerini % Olarak Gösterme

Configuration ==>Template diyorum ve kullanmış olduğum Template OS Linux temasını arıyorum. Kullanmış olduğum temanın Uygulamalar (Applications) menüsüne tıklıyorum.

Açılan ekrandan CPU değerinin karşısında ki ıtems' e tıklıyorum.

Daha sonra karşımıza gelen ekranda sayfanın altında bulunan 3 parametrenin değerlerini değiştiriyorum.

Her birisinde ki units değeri % olarak yaptıktan sonra update diyip çıkış yapıyorum...

Ve sonunda değerlerin yüzde olduğunu görmüş olduk...

İyi Çalışmalar

Açık Kaynak Yazılımları

Zabbix Agent Kurulumu

Emre Karabulut — Tue, 05 May 2020 14:08:52 +0000

Zabbix Agent;

CPU yükü, ağ kullanımı, disk alanı gibi istatistikleri toplar ve bu bilgileri talepleri üzerine Zabbix sunucusuna gönderir.

Daha detaylı bilgi için tıklayınız...

Ubuntu 18.04 Zabbix Agent Kurulumu

Öncelikle Client Makinemizi güncelliyoruz,

sudo apt update
sudo apt upgrade

Daha sonra Zabbix repostory sini linux makinemize ekliyoruz ve .deb paketimizi kuruyoruz.

Repostory ile ilgili detaylı bilgi için;
Debian / Ubuntu / Raspbian

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+bionic_all.deb
sudo dpkg -i zabbix-release_3.4-1+bionic_all.deb

Sonrasında ise sistemizi güncelleştiriyoruz ve ardından Zabbix Agent'i kuruyoruz.

sudo apt update
sudo apt install zabbix-agent

Zabbix Agent'in kurulumundan sonra;

sudo nano /etc/zabbix/zabbix_agentd.conf dosyasına girerek yapılandırma işlemlerine başlayabiliriz.

Server=127.0.0.1 (Zabbix sunucusu IP Adresini belirtin.)
ServerActive=127.0.0.1 (Zabbix sunucusu IP Adresini belirtin.)
Hostname= Kurulumu yapılan client adı.

Gerekli Config’i yapılandırdığımıza göre servisimizi yeniden başlatıyoruz.

sudo systemctl restart zabbix-agent.service
sudo systemctl enable zabbix-agent (Makine her restart olduğunda servisimiz otomatik olarak çalışır.)

Servis durumunu görüntülemek için;

sudo systemctl status zabbix-agent.service

Tüm bu işlemlerimiz bittikten sonra artık Client Makinemizi Zabbix Server' a ekleyebiliriz.

Configuration sekmesinden, Host Menüsüne gidiyoruz ve Create Host Butonuna basıyoruz...

Açılan host sekmesinde;

görüldüğü üzere ubuntu makinemizi başarılı bir şekilde eklemiş olduk...

Zabbix-Server Kurulumuna ilişkin dökümana aşağıdaki linkten ulaşabilirsiniz.

Ubuntu 18.04 Üzerine Zabbix-Server Kurulumu

İyi Çalışmalar

Açık Kaynak Yazılımları

Ubuntu 18.04 Üzerinde Zabbix Server Kurulumu

Emre Karabulut — Thu, 30 Apr 2020 14:11:39 +0000

Ağlar ve uygulamalar için bir kurumsal açık kaynak izleme modülü olan Zabbix Server, aynı zaman da Çeşitli ağ hizmetleri, sunucular ve diğer ağ donanımlarını izlemek ve durumunu takip etmek için kullanılan acikkaynak kodlu bir yazılımdır. Zabbix MySQL, PostgreSQL, SQLite, Oracle veya IBM DB2 kullanarak veriyi saklar.

Zabbix Server Hakkında Daha Detaylı Bilgi İçin Tıklayınız...

Zabbix Kurulumundaki sistem gereksinimleri resmi sitesinden tavsiye edilen bilgiye göre;

Öncelikle Ubuntu Server üzerindeki güncelleştirmeleri yapıyoruz.

sudo apt update && apt-get upgrade

Daha sonrasında Apache Web Sunucusunu, MySQL veritabanı sunucusunu ve son olarak da PHP'yi yüklüyoruz.

sudo apt install apache2
sudo apt install mysql-server
sudo apt install php php7.2-cli php7.2-mysql php7.2-common php7.2-curl php7.2-json php7.2-cgi libapache2-mod-php7.2 php7.2

Php yapılandırma dosyasında saat dilimini güncellemek için;

sudo nano /etc/php/7.2/apache2/php.ini

Apache web sunucusunu başlatalım.

 service apache2 start

Şimdi Zabbix deb paketini aşağıdaki komutu kullanarak indirebilirsiniz.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+bionic_all.deb

deb paketimizi kuralım ve ardından zabbix sunucusu için güncelleştirme yapalım.

sudo dpkg -i zabbix-release_3.4-1+bionic_all.deb

sudo apt update

Sistemimize Zabbix apt deposunu eklekdikten sonra Zabbix Sunucusunu kuralım.
(zabbix-server-mysql paketi ve Zabbix-frontend-php paketi)

sudo apt install zabbix-server-mysql zabbix-frontend-php

Zabbix sunucusu için MySQL veritabanı ve kullanıcı oluşturalım;

 mysql -u root -p

mysql > create database zabbix character set utf8 collate utf8_bin;
mysql > grant all privileges on zabbix.* to zabbix@localhost identified by 'Passw0rd';
mysql > flush privileges;

mysql > cd database/mysql
> mysql -uzabbix -pPassw0rd zabbix < schema.sql
> mysql -uzabbix -pPassw0rd zabbix < images.sql
> mysql -uzabbix -pPassw0rd zabbix < data.sql
\q

Şimdi de oluşturmuş olduğumuz Zabbix veritabanı şemasını yukarıda oluşturmuş olduğumuz veritabanına yükleyelim...

cd /usr/share/doc/zabbix-server-mysql/

zcat create.sql.gz | mysql -uroot zabbix -p

Sonrasında bize Enter password soracaktır. Bu aşamada Mysql şifresini yazalım ve bekleyelim...

Zabbix yapılandırma doyasını düzenleyin...

sudo nano/etc/zabbix/zabbix_server.conf

DBHost = localhost
DBName = Zabbix
Dbuser = Zabbix
Dbpassword = Passw0rd

Apache servisini ve Zabbix Sunucusunu yeniden başlatalım.

sudo service apache2 restart
sudo service zabbix-server start

Tüm bu aşamaları geçtikten sonra artık Zabbix web yükleyicisine geçebiliriz...

Tarayıcımıza aşağıdaki şekilde yazarak giriş sağlıyoruz....

http://Zabbix-Server-IP/zabbix/

Zabbix karşılama sayfasını geçerek sonraki adım diyelim...

-Ön Koşulları kontrol ettikten sonra bir sonraki adıma geçelim...

-Bu aşamada tüm ayarlarımızı kontrol edelim...
(Bu aşamada yapmış olduğumuz ayarlar yazılı gelecektir sadece şifre kısmı boş gelecektir. Orayada veritabanı şifremizi yazdıktan sonra devam ediyoruz.)

-Sonraki adımları ise direk geçerek sisteme giriş yapmaya hazır hale gelmiş oluruz.

-Varsayılan kimlik bilgilerini kullanarak Zabbix'e giriş yapalım.

Kullanıcı Adı: Admin
Şifre: zabbix

Ve böylece acikkaynak kodlu olan zabbix server kurulumunu bitirmiş bulunmaktayız.

Zabbix-Agent Kurulumu

Ubuntu 18.04 / Zabbix Agent Kurulumu

İyi Çalışmalar

Açık Kaynak Yazılımları

Clonezilla ile İmaj Oluşturma

Emre Karabulut — Mon, 27 Apr 2020 11:42:50 +0000

-İmajını oluşturmak istediğiniz sisteminizi hazırladığınız Clonezilla cd/dvd veya usb belleği ile başlatınız. Açılan sisteminizde karşınıza gelen Clonezilla grub ekranından “Clonezilla Live (Default settings)” seçeneğini seçiniz.

en_US.UTF-8 English’i seçiniz.

Üstteki seçeneğe gelip entere basınız.

Start clonezilla seçeneğine gelip clonezillayı başlatınız.

Sistem imajını almak için “device-image” seçeneğini seçiniz.

İmajı alacağınız yeri seçiniz. Harici diske almak için local_dev seçeneğiniz seçiniz.

Ardından imaj alacağımız depolama aygıtını takıyoruz ve ctrl+c tuşlarına basıyoruz.

Sisteme bağlı olan tüm disklerin listeleneceği bu ekranda sistem imajınızın oluşturulmasını istediğiniz diski yani sisteme harici olarak bağladığınız diski seçiniz.

Seçtiğiniz disk içeriği listelenecek ve bu liste içerisinde imajınızı hangi dizine almak istiyorsanız o dizini seçiniz.

“Beginner Mode” seçerek devam ediniz.

Diskinizin komple imajını almak için “savedisk” seçeneğini seçiniz.

Oluşturacağınız imajınızın adını yazınız. (Clonezilla imaj ismine default olarak tarih bilgisini eklemektedir.) İmajın adını verirken sonunda -img olmasına dikkat ediniz.

İmajını oluşturmak istediğiniz diski seçiniz. (Eğer imajınızı komple disk olarak değilde bölüm/partition olarak alıyor olsaydınız bu bölümde imajını almak istediğiniz partitionları seçecektiniz.) Space tuşu ile seçebilirsiniz.

En üstteki "skip checking" seçeneğini seçiniz.

Oluşturacağınız imajın geri yüklenebilir olup olmadığını kontrol etmek için "Yes, check the saved image" seçeneğini seçiniz. Eğer bu kontrolü geçmek istiyorsanız “-sc No, skip checking the saved image” seçeneğini seçiniz. Fakat bu kontrol işlemi süreyi biraz daha uzatacaktır. No skip seçeneğini seçip devam ediniz.

Ardından reboot seçeğini seçiniz ve gelen komut satırına y yazıp entere basınız. Tekrar gelmesi durumunda tekrar y yazıp entere basmanız gerekmektedir.

Bu işlemler sonrasında sistem yedeği aldıktan sonra yeniden başlar.Ve yedeğimiz hazır...

İyi Çalışmalar.

Açık Kaynak Yazılımları