Forem: Erenalp Tekşen

Liman Miço Kurulumu

Erenalp Tekşen — Mon, 22 Sep 2025 12:25:03 +0000

LimanMYS Kurulum ve Miço Entegrasyonu

Bu dokümanda PHP, NodeJS, PostgreSQL, Liman Core ve Miço kurulumu ile birlikte sunucu ekleme ve eklentilerin yüklenmesi adımları detaylı olarak açıklanmıştır.

1. PHP Kurulumu

Güncel PHP sürümlerini eklemek için:

sudo apt install software-properties-common
sudo add-apt-repository ppa:ondrej/php
sudo apt update

2. NodeJS Kurulumu

sudo apt install -y ca-certificates curl gnupg gnupg2
sudo mkdir -p /etc/apt/keyrings

curl -fsSL https://deb.nodesource.com/gpgkey/nodesource-repo.gpg.key \
  | sudo gpg --dearmor -o /etc/apt/keyrings/nodesource.gpg

echo "deb [signed-by=/etc/apt/keyrings/nodesource.gpg] \
https://deb.nodesource.com/node_20.x nodistro main" \
| sudo tee /etc/apt/sources.list.d/nodesource.list

sudo apt update

3. PostgreSQL Paketleri Kurulumu

sudo sh -c 'echo "deb http://apt.postgresql.org/pub/repos/apt \
$(lsb_release -cs)-pgdg main" > /etc/apt/sources.list.d/pgdg.list'

sudo apt install -y gnupg2 ca-certificates
wget -O- https://www.postgresql.org/media/keys/ACCC4CF8.asc \
  | gpg --dearmor > pgsql.gpg
sudo mv pgsql.gpg /etc/apt/trusted.gpg.d/pgsql.gpg

sudo apt update

4. Liman Core Kurulumu

Son sürümü indirin: Liman Core Releases

Örnek:

   wget https://github.com/limanmys/core/releases/download/release.master.1060/liman-2.2.1-1060.deb

Paketi kurun:

   sudo apt install ./liman-2.2.1-1060.deb -y

Yönetici şifresi alın:

   sudo limanctl administrator

Web arayüzüne giriş yapın:
- Adres: https://HOST-IP
- İlk girişte sistem yeni şifre belirlemenizi isteyecektir.

5. Miço Kurulumu

Size verilen Miço deb paketi sunucuya aktarılır ve kurulur:

sudo apt install ./mico-2055-x64.deb

6. Miço Sunucusunu Liman’a Eklemek

Sunucu ekle butonuna tıklayın.

Sunucu seçin.

Miço kurulu makinenin IP adresini girin.
- Bağlantı tipi olarak SSH seçilmelidir.

Sunucu adı belirleyin.

Erişim anahtarını seçin.
- Burada SSH şifreli giriş tercih edilebilir.

Kullanıcı adı ve şifre girin, ileri butonuna tıklayın.

Sunucu başarıyla eklendi.
- Artık sunucular sekmesinde görünmektedir.

7. Device-Manager Eklentisi Kurulumu

Eklentiyi yükleyin:
- Ayarlar > Eklentiler > Yükle menüsünden device-manager eklentisini seçin.

Yükleme tamamlandığında şöyle görünmelidir:

Eklentiyi sunucuya ekleyin:
- Eklenen sunucuya gidin → Eklentiler sekmesine tıklayın → device-manager ekleyin.

Cihazlar sekmesini açın ve agent’ın göründüğünü doğrulayın.

Self-Signed TLS ile Private Docker Registry Kurulumu ve Rancher Entegrasyonu

Erenalp Tekşen — Thu, 18 Sep 2025 16:51:17 +0000

Bu dökümanda, kendi ortamınızda şifreli (HTTPS) ve kimlik doğrulamalı (Basic Auth) bir Docker Registry kurmayı, ardından Rancher/RKE2 kümenize entegre etmeyi adım adım anlatacağım.

1. Sertifika Üretimi

Registry’nin HTTPS üzerinden güvenli çalışabilmesi için self-signed bir TLS sertifikası gerekiyor.

1.1 OpenSSL konfigürasyonu düzenleme

/etc/ssl/openssl.cnf dosyasının sonuna SAN (Subject Alternative Name) ekleyin:

[ mydocker ]
subjectAltName = DNS:mydocker.me

Birden fazla domain kullanılacaksa virgül ile ayırabilirsiniz:

subjectAltName = DNS:mydocker.me, DNS:registry.local

1.2 Key ve CSR oluşturma

cd /etc/ssl/private

openssl ecparam -name prime256v1 -genkey -out server.key
openssl req -new -key server.key -out server.csr

Burada Common Name (CN) alanına registry domain adınızı (mydocker.me) yazmalısınız.

1.3 Sertifika üretme

openssl x509 -in server.csr -out server.crt \
  -req -signkey server.key \
  -extfile /etc/ssl/openssl.cnf -extensions mydocker \
  -days 3650

Üretilen dosyalar:

server.key → Private key
server.crt → Sertifika
server.csr → Sertifika isteği (kullanım sonrası silinebilir)

2. Docker Registry Kurulumu

2.1 Kullanıcı kimlik doğrulaması

Registry için Basic Auth yapılandıralım:

apt install apache2-utils -y
mkdir -p /etc/docker/auth
htpasswd -Bc /etc/docker/auth/htpasswd muser

2.2 Registry başlatma

docker run -d \
  --restart=always \
  --name registry \
  -v /etc/ssl/private:/certs \
  -v /etc/docker/auth:/auth \
  -v /var/lib/registry:/var/lib/registry \
  -e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
  -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/server.crt \
  -e REGISTRY_HTTP_TLS_KEY=/certs/server.key \
  -e REGISTRY_AUTH=htpasswd \
  -e REGISTRY_AUTH_HTPASSWD_REALM="Registry Realm" \
  -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
  -p 443:443 \
  registry:2

Test:

docker pull nginx:latest (dockerhub'tan nginx imajını local'e çekelim)
docker login mydocker.me (kendi registry'mize giriş yapalım)
docker tag nginx:latest mydocker.me/nginx:latest
docker push mydocker.me/nginx:latest
docker pull mydocker.me/nginx:latest

3. Rancher / RKE2 Node’larında Sertifika Tanıtımı

RKE2 containerd kullanır. Self-signed sertifikaya güvenmesi için her node’a CA kopyalanmalıdır.

3.1 RKE2 özel dizinine kopyalama

mkdir -p /etc/rancher/rke2/certs.d/mydocker.me
cp /etc/ssl/private/server.crt /etc/rancher/rke2/certs.d/mydocker.me/ca.crt

3.2 Global trust store’a ekleme (opsiyonel ama önerilir)

cp /etc/ssl/private/server.crt /usr/local/share/ca-certificates/mydocker.crt
update-ca-certificates

3.3 Servisleri yeniden başlatma

systemctl restart rke2-server   # master node
systemctl restart rke2-agent    # worker node

4. Kubernetes Secret Oluşturma

4.1 Secret oluşturma

kubectl create secret docker-registry pullsecretq \
  --docker-server=mydocker.me \
  --docker-username=muser \
  --docker-password='password' \
  -n default

Not: --docker-server alanı sadece domain adı olmalı. https:// eklenmemelidir.

4.2 Deployment’ta secret kullanımı

apiVersion: apps/v1
kind: Deployment
metadata:
  name: test-registry
  namespace: default
spec:
  replicas: 1
  selector:
    matchLabels:
      app: test-registry
  template:
    metadata:
      labels:
        app: test-registry
    spec:
      containers:
      - name: nginx
        image: mydocker.me/nginx:latest
      imagePullSecrets:
      - name: pullsecretq

Uygulama:

kubectl apply -f test-registry.yaml
kubectl get pods -w

5. Sorun Giderme

x509: certificate signed by unknown authority

Sertifika /etc/rancher/rke2/certs.d/mydocker.me/ca.crt altında değil veya SAN eksik.
no basic auth credentials

Secret yanlış domain ile (https://mydocker.me yerine mydocker.me) oluşturulmuş.
401 Unauthorized

htpasswd dosyasındaki kullanıcı/şifre ile Kubernetes secret’taki bilgiler uyuşmuyor.

Sonuç

Bu adımları izleyerek Rancher üzerinde çalışan Kubernetes workload’larının, kendi lokal/private Docker Registry’nizden HTTPS + Basic Auth ile güvenli bir şekilde imaj çekmesini sağlayabilirsiniz.

WireGuard ile Point-to-Point VPN Kurulumu

Erenalp Tekşen — Sun, 20 Jul 2025 17:49:22 +0000

Bu doküman, erişilebilir bir uzak sistem ile yerel bir Linux sistemi arasında WireGuard kullanarak point-to-point VPN bağlantısının nasıl kurulacağını anlatmaktadır.

WireGuard; hızlı, sade ve modern kriptografi kullanan bir VPN çözümüdür. Geleneksel VPN çözümlerine kıyasla çok daha az konfigürasyon gerektirir ve düşük kaynak tüketimi ile yüksek performans sunar.

Gereksinimler

Uzakta çalışan ve erişilebilen bir Linux makine (örneğin VPS, fiziksel sunucu veya yönlendirilmiş bir NAT cihazı)
Yerel bir Linux sistem (örneğin dizüstü bilgisayar, ofis sunucusu)
Her iki uçta root/sudo erişimi
İnternet bağlantısı ve gerekiyorsa güvenlik duvarı izinleri

1. WireGuard Kurulumu

sudo apt update
sudo apt install wireguard -y

WireGuard kurulumunun ardından, her iki uç için ayrı ayrı anahtar çifti oluşturulması gerekmektedir.

2. Anahtar Üretimi

wg genkey | tee privatekey | wg pubkey > publickey

Bu komut ile her cihaz için bir özel ve bir genel anahtar üretilmiş olur. Genel anahtar karşı tarafa verilir, özel anahtar ise yalnızca yerel cihazda kalmalıdır.

3. Yapılandırma Örnekleri

Aşağıdaki örneklerde, sunucu 10.0.0.1 adresini, istemci ise 10.0.0.2 adresini kullanmaktadır. Her iki uç, aynı sanal ağ (örneğin 10.0.0.0/24) içinde yer almalıdır.

Not: İstemci konfigürasyonundaki Endpoint = <sunucu_ip>:51820 satırı, istemcinin sunucuya hangi IP ve port üzerinden bağlanacağını belirtir. Bu IP, genellikle sunucunun public IP adresidir veya eğer aynı ağ üzerindeyseler, sunucunun erişilebilir lokal IP'si de olabilir. Eğer sunucu NAT arkasındaysa, bu port yönlendirilmiş olmalıdır. Bu satır olmadan istemci bağlantıyı başlatamaz.

Sunucu (10.0.0.1)

[Interface]
PrivateKey = <sunucu_private>
Address = 10.0.0.1/24
ListenPort = 51820

[Peer]
PublicKey = <istemci_public>
AllowedIPs = 10.0.0.2/32
PersistentKeepalive = 25

İstemci (10.0.0.2)

[Interface]
PrivateKey = <istemci_private>
Address = 10.0.0.2/24
ListenPort = 51821

[Peer]
PublicKey = <sunucu_public>
Endpoint = <sunucu_ip>:51820
AllowedIPs = 10.0.0.1/32
PersistentKeepalive = 25

4. Firewall Ayarı (Sunucu)

sudo ufw allow 51820/udp
# veya
sudo iptables -A INPUT -p udp --dport 51820 -j ACCEPT

Sunucunun güvenlik duvarı yapılandırması, UDP 51820 portunun dışarıdan ulaşılabilir olmasını sağlamalıdır.

5. Servis Başlatma

sudo systemctl start wg-quick@wg0
sudo systemctl start wg-quick@wg1

Servisler başladıktan sonra, VPN tüneli otomatik olarak kurulacaktır.

6. Bağlantı Kontrolü

sudo wg show
ping 10.0.0.1
ping 10.0.0.2

wg show komutu ile bağlantı durumu ve handshake zamanları takip edilebilir. ping komutları ise veri iletiminin sağlıklı çalıştığını gösterir.

Yeni Peer Ekleme (10.0.0.3)

WireGuard tek bir peer ile sınırlı değildir. Aynı sunucuya birden fazla istemci bağlanabilir. Bunun için sunucuya yeni [Peer] blokları eklenir.

Sunucuya ek:

[Peer]
PublicKey = <yeni_peer_public>
AllowedIPs = 10.0.0.3/32
PersistentKeepalive = 25

Yeni istemci konfigürasyonu:

[Interface]
PrivateKey = <peer_private>
Address = 10.0.0.3/24
ListenPort = 51822

[Peer]
PublicKey = <sunucu_public>
Endpoint = <sunucu_ip>:51820
AllowedIPs = 10.0.0.1/32
PersistentKeepalive = 25

WireGuard ile sade, modern ve hızlı VPN yapıları kurmak oldukça esnektir. Bu yapı hem kişisel projelerde hem de üretim ortamlarında güvenle kullanılabilir.

KVM Desteklenmeyen Sistemlerde GNS3'e Ubuntu 24.04 QEMU VM Ekleme Rehberi

Erenalp Tekşen — Sat, 12 Jul 2025 11:17:57 +0000

Bu doküman, KVM (Kernel-based Virtual Machine) desteği olmayan sistemlerde GNS3 üzerine Ubuntu 24.04 LTS (Noble Numbat) işletim sistemini QEMU ile kurmak isteyen kullanıcılar için hazırlanmıştır.

Genel Bakış

Ubuntu'nun cloud-init destekli “cloud image” sürümleri kullanılarak, parolası ve ağ ayarları tanımlanabilen hafif bir QEMU VM oluşturulabilir. Bu yöntem, sisteminiz donanımsal sanallaştırma desteklemiyorsa (KVM yoksa) da sorunsuz çalışır.

1. Gerekli Dosyaları Hazırlama

Ubuntu Cloud Image (QCOW2)

wget https://cloud-images.ubuntu.com/noble/current/noble-server-cloudimg-amd64.img -O ubuntu-24.04.qcow2

QCOW2 Disk Boyutunu GNS3'e Eklenmeden Önce Büyütme

Varsayılan olarak indirilen Ubuntu QCOW2 imajı oldukça küçük bir disk alanı içerir. Eğer daha fazla alan gerekiyorsa, GNS3'e eklemeden önce aşağıdaki komutla boyutunu artırabilirsiniz:

qemu-img resize ubuntu-24.04.qcow2 30G

Bu komut, disk imajının maksimum kapasitesini artırır. Gerçek kullanılabilir alanın genişlemesi için cloud-init yapılandırmasında uygun ayarların yapılması gerekir (aşağıdaki growpart ve resize_rootfs adımları gibi).

2. cloud-init dosyaları (user-data & meta-data)

mkdir -p ~/cloudinit-ubuntu && cd ~/cloudinit-ubuntu

user-data (disk genişletme destekli)

nano user-data

Aşağıdaki içeriği user-data dosyasına kopyalayın

#cloud-config
hostname: ubuntu-24
users:
  - name: ubuntu
    groups: sudo
    shell: /bin/bash
    sudo: ["ALL=(ALL) NOPASSWD:ALL"]
    lock_passwd: false
    plain_text_passwd: "ubuntu"
    ssh_pwauth: true
disable_root: false
chpasswd:
  list: |
    ubuntu:ubuntu
  expire: false

growpart:
  mode: auto
  devices: ['/']
  ignore_growroot_disabled: false

resize_rootfs: true

meta-data

nano meta-data

Aşağıdaki içeriği meta-data dosyasına kopyalayın

instance-id: ubuntu24
local-hostname: ubuntu-24

ISO Oluşturma

genisoimage -output cidata.iso -volid cidata -joliet -rock user-data meta-data

Not: genisoimage kurulu değilse sudo apt install genisoimage ile kurabilirsiniz.

3. GNS3 Üzerinde QEMU VM Tanımlama

1. Preferences İçinde QEMU VM Tanımlama

Edit → Preferences → QEMU VMs
New → Name: Ubuntu-24.04-Cloud
QEMU binary: /usr/bin/qemu-system-x86_64
Use KVM: İşaretlenmemeli (KVM yoksa)
RAM: 1024 MB
CPU: 1

2. Disk ve ISO Seçimi

HDA Disk: ubuntu-24.04.qcow2
CD-ROM (optional drive): cidata.iso
HDA Interface: ide

3. Network Ayarları

Adapter: 1 veya daha fazla
Adapter Type: e1000

4. VM'i Projeye Ekleyip Başlatma

Oluşturulan QEMU VM'i projeye sürükleyin.
VM'i başlatın.
cloud-init çalışacak ve ubuntu kullanıcısı ubuntu parolasıyla otomatik tanımlanacaktır.
Ayrıca ilk açılışta kök disk otomatik olarak genişletilecektir (örneğin 30GB’a).

Giriş Bilgileri

Kullanıcı: ubuntu
Parola: ubuntu

5. Otomatik Genişleme Çalışmazsa Manuel Disk Genişletme

Eğer cloud-init ile otomatik genişleme gerçekleşmezse, sanal makineye giriş yaptıktan sonra aşağıdaki komutları çalıştırarak manuel olarak genişletebilirsiniz:

sudo growpart /dev/sda 1
sudo resize2fs /dev/sda1

Sorun Giderme

Giriş olmuyorsa cidata.iso dosyası bağlanmamış olabilir.
cloud-init loglarını kontrol edin:
```
cat /var/log/cloud-init-output.log
```
user-data dosyasında girinti hataları (YAML syntax) varsa config uygulanmaz.

Alternatif: SSH Anahtar ile Giriş

user-data içine ssh_authorized_keys ile kendi public key’inizi tanımlayarak parola yerine SSH ile de bağlanabilirsiniz.

Eve-ng NAT Network Yapılandırması

Erenalp Tekşen — Fri, 04 Jul 2025 12:41:31 +0000

Başlıklara Hızlı Erişim

NAT Network Nedir?
Eve-ng'de NAT Ağ Yapısı İşleyişi
NAT Network Yapılandırması
DHCP Server Kurulumu ve Yapılandırılması
Eve-ng Ağ Bağlantı Testleri

NAT Network Nedir

NAT (Network Address Translation), lokal ağdaki özel IP adreslerini internet üzerinde geçerli olan genel IP adreslerine dönüştürerek ağ trafiğinin yönetilmesini sağlar. Bu sayede birden fazla cihaz tek bir genel IP adresi kullanarak internete çıkabilir. NAT, hem IP adreslerini korumak hem de ekstra güvenlik katmanı sağlamak için kullanılır.

Eve-ng'de NAT Ağ Yapısı İşleyişi

Eve-ng platformunda NAT (Network Address Translation) Network, farklı sanal ağ cihazlarının birbiriyle ve internet ile etkili bir şekilde iletişim kurmasını sağlayan bir yapılandırmadır. Bu yapılandırma, belirlenen bir ağ arayüzü üzerinden diğer sanal cihazlara IP adresi tahsis etmek ve bu cihazların internete çıkışını yönetmek için kullanılır.

Görselde görüldüğü üzere, "EVE NG VM" içerisinde birden fazla Pnet arayüzü bulunmaktadır. Özellikle "Pnet1" arayüzüne bağlı cihazlar için, internete çıkış talepleri "Pnet0" arayüzü üzerinden yönlendirilir. Burada, Pnet0 arayüzü NAT işlevi görerek, Pnet1 ve diğer arayüzlerden gelen tüm dış ağ trafiğini masquerade eder. Masquerade, iç ağdaki özel IP adreslerini tek bir halka açık IP adresi altında toplayarak dış ağlara sunar. Bu işlem, sanal cihazların internete erişimini güvenli ve kontrol edilebilir bir şekilde sağlar.

NAT Network Yapılandırması

Köprü Yönetimi

Eve-ng ortamında, fiziksel ve sanal arayüzler arasındaki bağlantıları yönetmek ve izlemek için brctl show komutu kullanılır. Bu komut, ağ köprülerinin nasıl yapılandırıldığını ve hangi arayüzlerin birbirine bağlı olduğunu gösterir

Komutun Kullanımı

Köprüleme durumunu görüntülemek için terminalinize brctl show yazın ve enter tuşuna basın.

Köprü Bağlantılarının Eşleşmesi

brctl show komutu ile elde edilen çıktıda görülen pnet0, pnet1, pnet2 gibi arayüzler, Eve-ng içerisinde network node eklerken seçilebilen cloud1, cloud2 gibi seçeneklerle doğrudan eşleşmektedir.

IP Adresi Atama ve Network Servisini Yeniden Başlatma

NAT yapılandırmasına başlamadan önce, seçilen ağ arayüzüne statik bir IP adresi atamanız gerekmektedir. Bunun için aşağıdaki adımları izleyin:

Ağ konfigürasyon dosyasını açın:

sudo nano /etc/network/interfaces

Arayüze statik IP adresi atayın:

# Cloud devices
iface eth1 inet manual
auto pnet1
iface pnet1 inet static
    address 192.168.125.1
    netmask 255.255.255.0
    bridge_ports eth1
    bridge_stp off

Networking servisini yeniden başlatarak ayarların devreye girmesini sağlayın:

systemctl restart networking

Ayarların doğru uygulandığını kontrol edin:

less | ip address

IPV4 Forwarding Aktivasyonu

IPV4 paketlerinin yönlendirilmesini etkinleştirmek için:

Sisteminizdeki ilgili yapılandırma dosyasını açın:

nano /etc/sysctl.conf

Yorum satırını kaldırarak IP forwarding'i aktif hale getirin ve değişiklikleri uygulayın:

Değişiklikleri kontrol edin

sysctl -p /etc/sysctl.conf

IPTables ile MASQUERADE Ayarı

Ağınızdaki cihazların internete çıkışını sağlamak için MASQUERADE kurallarını IPTables üzerinden ayarlayın:

192.168.125.0 subnet'inden gelenleri pnet0 interface'ini kullanarak internete çıkar demektir.
iptables -t nat -A POSTROUTING -s 192.168.125.0/24 -o pnet0 -j MASQUERADE

IPTables kurallarının doğru bir şekilde uygulanıp uygulanmadığını kontrol edin:

iptables -L -nv -t nat

IPTables kurallarını kalıcı hale getirmek için aşağıdaki komutu kullanın:

netfilter-persistent save

DHCP Server Kurulumu ve Yapılandırılması

DHCP sunucusunu yükleyin:

apt-get install isc-dhcp-server

DHCP sunucusunun hangi arayüzde çalışacağını belirleyin:

nano /etc/default/isc-dhcp-server

DHCP yapılandırma dosyasını düzenleyin:

/etc/dhcp/dhcpd.conf

DHCP sunucusu için aşağıdaki konfigürasyonları kendi ağ yapılandırmanıza uyacak şekilde düzenleyip, dhcpd.conf dosyasına ekleyin:

authoritative;

subnet 192.168.125.0 netmask 255.255.255.0 {
  range 192.168.125.20 192.168.125.254;
  interface pnet1;
  default-lease-time 600;
  max-lease-time 7200;
  option domain-name-servers 8.8.8.8, 1.1.1.1;
  option broadcast-address 192.168.125.255;
  option subnet-mask 255.255.255.0;
  option routers 192.168.125.1;}

"dhcpd -t" komutu ile yapılandırma dosyasında herhangi bir syntax hatası var mı kontrol edin

DHCP sunucusunu başlatın:

systemctl start isc-dhcp-server

DHCP sunucusunu sistem başladığında otomatik olarak çalışacak şekilde etkinleştirin:

systemctl enable isc-dhcp-server

DHCP sunucusunun durumunu kontrol edin:

systemctl isc-dhcp-server status

Eve-ng Ağ Bağlantı Testleri

EVE-ng arayüzünde sağ tıklayarak 'Network' sekmesini seçin ve yapılandırdığınız arayüzü aktif edin.

EVE-ng'nin Network sekmesinde "Type" kısmından, önceden yapılandırdığınız arayüzü seçin. Bu rehberde, pnet1 üzerinde çalışıldığı için "Cloud1" seçeneği seçilmiştir.

Ubuntu sanal makinesini doğrudan Cloud yapılandırmasına bağlayarak ağ bağlantısını kurun.

Ubuntu sanal makinesinde terminal açın ve aşağıdaki komutu kullanarak DHCP sunucusundan IP adresi alın:

sudo dhclient

Alınan IP adresi ile internet erişimini kontrol edin

NOT: Bu rehber, temel bir NAT Network yapılandırması üzerine kurulmuştur. Eğer farklı bir topolojide çalışmayı planlıyorsanız, ağınızı daha etkin yönetmek için ek yapılandırmalar yapmanız gerekebilir. Bunlar arasında statik ve dinamik yönlendirme, IP NAT inside ve outside konfigürasyonları veya ACL (Erişim Kontrol Listesi) kullanımı yer alabilir.

Sonuç

Bu rehber, Eve-ng platformunda NAT Network kullanarak sanal ağ cihazları arasındaki etkileşim ve internet bağlantısının nasıl yapılandırılacağını detaylı bir şekilde anlatmaktadır. NAT'ın ağ güvenliğini ve IP adres yönetimini nasıl iyileştirdiğini öğrendik. Ayrıca, DHCP server kurulumu ve yapılandırılması gibi ileri düzey ağ operasyonlarına da değindik. IP forwarding ve MASQUERADE ayarlarının önemi, ağ trafiğinin yönetilmesi ve internet erişiminin sağlanmasında kritik rol oynamaktadır.

Keystone Keycloak Entegrasyonu

Erenalp Tekşen — Fri, 04 Jul 2025 12:40:03 +0000

Giriş

Bu doküman, bir kimlik sağlayıcı olan Keycloak ile bulut yönetim platformu OpenStack Keystone arasında OpenID Connect (OIDC) protokolü kullanılarak federated authentication (federasyon tabanlı kimlik doğrulama) entegrasyonunu anlatır.

Temel Kavramlar:

Keycloak: Açık kaynaklı bir kimlik ve erişim yönetimi çözümüdür. Kullanıcı kimlik doğrulama, yetkilendirme, kullanıcı profili yönetimi gibi işlemleri sağlar.
OpenStack Keystone: OpenStack’in kimlik yönetimi servisidir. Kullanıcıların, projelerin ve rollerin doğrulanmasından sorumludur.
OpenID Connect (OIDC): OAuth 2.0 protokolünün kimlik doğrulama katmanıdır. Keycloak gibi OIDC sağlayıcıları, OpenStack gibi uygulamalara kullanıcı kimlik doğrulama imkanı sunar.

Keycloak – OpenStack Keystone OpenID Connect Entegrasyonu Rehberi

Genel Bilgilendirme

Bu dökümanda geçen örnek domain adresleri:

auth.keycloak.local: Keycloak sunucusunun HTTPS üzerinden erişilebilir alan adıdır. Gerçek ortamda bu adres, sizin Keycloak kurulumunuzun erişilebilir FQDN (tam nitelikli alan adı) olmalıdır.
dlp.srv.world: OpenStack Keystone ve Horizon servislerinin HTTPS ile sunulduğu alan adıdır. Bu da sizin ortamınıza uygun bir şekilde DNS ile çözülmelidir. Eğer DNS yoksa /etc/hosts ile eşleştirme yapılabilir.

Her iki servis de HTTPS ile çalışmalı ve geçerli sertifikalarla (self-signed ya da CA imzalı) yapılandırılmış olmalıdır.

Bu döküman, Keycloak kimlik sağlayıcısını kullanarak OpenStack Keystone ile OpenID Connect (OIDC) tabanlı federated authentication yapılandırmasını anlatır. Bu sayede kullanıcılar, Horizon arayüzü veya CLI üzerinden Keycloak ile OpenStack'e giriş yapabilir.

Ön Gereksinimler

HTTPS yapılandırılmış bir Keycloak sunucusu

(Self-signed veya geçerli bir SSL sertifikası ile)
HTTPS yapılandırılmış bir OpenStack Horizon servisi

(Sadece CLI kullanılacaksa Horizon gerekmez)

1. Adım: Keycloak Yapılandırması

Client Oluşturma

Keycloak arayüzünde aşağıdaki şekilde keystone adlı bir client oluşturulmalıdır:

Protocol: openid-connect
Client Authentication: Açık
Etkin Flowlar:
- Standard Flow
- Implicit Flow
- Direct Access Grants
Root URL: https://dlp.srv.world:5000
Valid Redirect URIs: https://dlp.srv.world:5000/*
Web Origins: +
Admin URL: https://dlp.srv.world:5000

PKCE Ayarı

Code Challenge Method: S256

User Attribute Tanımları

Keycloak > Realm Settings > User Profile alanından aşağıdaki attribute'lar eklenmelidir:

openstack-user-domain
openstack-default-project

Client Scope ve Mapper

keystone adlı bir Client Scope oluşturun
Mapper olarak aşağıdaki iki alan tanımlanmalı:
- openstack-user-domain
- openstack-default-project

Kullanıcı Attribute'leri

Her kullanıcı için yukarıdaki attribütler manuel olarak doldurulmalıdır:

2. Adım: Keystone Yapılandırması

Identity Provider Tanımı

openstack identity provider create --remote-id https://auth.keycloak.local/realms/master keycloak

Mapping Tanımı (mapping.json)

[
  {
    "local": [
      {
        "user": {
          "name": "{0}",
          "email": "{1}",
          "domain": {
            "name": "{2}"
          }
        },
        "domain": {
          "name": "{2}"
        },
        "projects": [
          {
            "name": "{3}",
            "roles": [
              {
                "name": "member"
              }
            ]
          }
        ]
      }
    ],
    "remote": [
      { "type": "OIDC-preferred_username" },
      { "type": "OIDC-email" },
      { "type": "OIDC-openstack-user-domain" },
      { "type": "OIDC-openstack-default-project" }
    ]
  }
]

Mapping Oluşturma

openstack mapping create --rules mapping.json mymapping

Protocol Oluşturma

openstack federation protocol create openid --mapping mymapping --identity-provider keycloak

3. Adım: Apache OIDC Konfigürasyonu

Apache sunucusundaki uygun .conf dosyasına aşağıdaki satırlar eklenmelidir:

OIDCSSLValidateServer Off
OIDCOAuthSSLValidateServer Off
OIDCCookieSameSite Off
WSGIPassAuthorization On

OIDCStateTimeout 300
OIDCClaimPrefix "OIDC-"
OIDCResponseType "id_token token"
OIDCScope "openid email profile"
OIDCProviderMetadataURL "https://auth.keycloak.local/realms/master/.well-known/openid-configuration"
OIDCClientID "keystone"
OIDCClientSecret "<KEYCLOAK_CLIENT_SECRET>"

OIDCPKCEMethod "S256"
OIDCCryptoPassphrase "openstack"
OIDCRedirectURI "https://dlp.srv.world:5000/v3/auth/OS-FEDERATION/websso/openid"
OIDCOAuthVerifyJwksUri "https://auth.keycloak.local/realms/master/protocol/openid-connect/certs"

<Location "/v3/auth/OS-FEDERATION/websso/openid">
    AuthType "openid-connect"
    Require valid-user
</Location>

<Location "/v3/auth/OS-FEDERATION/identity_providers/keycloak/protocols/openid/websso">
    AuthType "openid-connect"
    Require claim preferred_username
</Location>

<Location "/v3/auth/OS-FEDERATION/identity_providers/keycloak/protocols/openid/auth">
    AuthType "openid-connect"
    Require valid-user
</Location>

LogLevel auth_openidc:debug

4. Adım: Keystone Konfigürasyonu

/etc/keystone/keystone.conf içerisine aşağıdakiler eklenmelidir:

[auth]
methods = password,token,openid

[federation]
remote_id_attribute = HTTP_OIDC_ISS
trusted_dashboard = https://dlp.srv.world/horizon/auth/websso/

systemctl restart apache2

5. Adım: Horizon Entegrasyonu

/etc/openstack-dashboard/local_settings.py dosyasının sonuna ekleyin:

WEBSSO_ENABLED = True
WEBSSO_INITIAL_CHOICE = "OIDC"

WEBSSO_CHOICES = (
    ("OIDC", "Login with Keycloak"),
    ("credentials", "Keystone Credentials"),
)

WEBSSO_IDP_MAPPING = {
    "OIDC": ("keycloak", "openid")
}

OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True
OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "Default"

OPENSTACK_API_VERSIONS = {
    "identity": 3,
}

REMOTE_USER_CLAIM = "OIDC-preferred_username"

systemctl restart apache2

Horizon arayüzünde "Login with Keycloak" ile giriş yapılabilir.

Sonuç

Bu yapılandırma sayesinde kullanıcılar, OpenStack Horizon arayüzünden Keycloak hesabı ile giriş yapabilir. Aynı zamanda CLI üzerinden federated token kullanarak OpenStack kaynaklarına erişim sağlanabilir.

Resource Owner Password Credentials Grant (CLI Üzerinden Erişim)

Eğer Horizon yerine CLI ile erişim tercih edilecekse v3oidcpassword yöntemi kullanılabilir. Bunun için aşağıdaki örnekteki gibi bir clouds.yaml dosyası oluşturulmalıdır:

clouds:
  federated:
    auth_type: v3oidcpassword
    auth:
      auth_url: https://dlp.srv.world:5000
      username: admin
      password: admin
      identity_provider: keycloak
      protocol: openid
      client_id: keystone
      client_secret: cbFMos3ehMrxvOg0MYEA8gomVdCWj5wR
      discovery_endpoint: https://auth.keycloak.local/realms/master/.well-known/openid-configuration
      project_name: demo
      project_domain_name: Default
    verify: false

CLI Komutu ile Giriş:

openstack --os-cloud federated token issue

Bu komut başarılı olursa Keycloak üzerinden federated kullanıcı ile kimlik doğrulama sağlanmış olacaktır.

Windows'ta SSL Sertifikası Oluşturma

Erenalp Tekşen — Mon, 17 Feb 2025 10:28:28 +0000

Windows sunucunuza sertifika eklemek için aşağıdaki adımları takip edebilirsiniz.

1. MMC Konsolunu Açma

Öncelikle Başlat menüsünden Çalıştır (Run) seçeneğini açın.

Açılan pencerede "mmc" komutu çalıştırılır.

2. Snap-in Ekleme

MMC konsolu açıldığında, sol üst köşedeki File menüsünden Add/Remove Snap-in seçeneğini seçin.

Açılan pencerede Certificates seçilir ve Add> butonuna tıklanır.

3. Computer Account Seçimi

Certificates snap-in penceresinde "Computer Account" seçeneğini işaretleyin ve Next butonuna tıklayın.

Sonraki ekranda Finish butonuna tıklayarak işlemi tamamlayın.

4. Snap-in Ekleme İşlemini Tamamlama

Tekrar Add or Remove Snap-in penceresine dönüldüğünde OK butonuna tıklayarak pencereyi kapatın.

5. Yeni Sertifika Talep Etme

MMC konsolunda Certificates > Personal > Certificates dizinine sağ tıklayın.
All Tasks > Request New Certificate seçeneğini seçin.

Açılan sertifika kayıt penceresinde Next butonu ile devam edin.

6. Sertifika Kaydını Tamamlama

Bir süre bekledikten sonra açılan pencerede Domain Controller seçeneğini işaretleyin ve Enroll butonuna basın.

Kayıt işlemi tamamlandıktan sonra Finish butonuna tıklayın.

Windows sunucunuz artık başarılı bir şekilde sertifika kaydına sahip.

Windows Certificate Authority (CA) Kurulumu

Erenalp Tekşen — Mon, 03 Feb 2025 05:00:24 +0000

Bu yazıda, Active Directory yüklü bir Windows sunucusu üzerine Certification Authority (CA) kurulumunu adım adım gerçekleştireceğiz.

1. Sunucuya Bağlanma

Kuruluma başlamadan önce, Active Directory'nin yüklü olduğu Windows makinesine bağlanmamız gerekmektedir. Uzaktan bağlantıyı sağlamak için Remmina gibi bir uygulama kullanabilirsiniz.

Bağlantıyı sağladıktan sonra, Certification Authority (CA) kurulumuna başlamak için Active Directory Certificate Services servisini yüklememiz gerekmektedir.

2. Active Directory Certificate Services Kurulumu

2.1 Server Manager Uygulamasını Açma

Server Manager uygulamasını açın.

Sağ üst köşede bulunan Manage sekmesine tıklayın ve Add Roles and Features seçeneğini seçin.

2.2 Add Roles and Features Sihirbazını Kullanma

Karşınıza gelen Add Roles and Features Wizard penceresinde Next ile ilerleyin.

Installation Type ekranında Role-based or feature-based installation seçeneğini işaretleyerek Next butonuna tıklayın.

2.3 Sunucu Seçimi

Server Selection ekranında Select a server from the server pool seçeneğini işaretleyin.
Listeden kendi sunucunuzu seçerek Next butonuna tıklayın.

2.4 Active Directory Certificate Services Kurulumu

Server Roles ekranında Active Directory Certificate Services rolünü seçin.

Açılan pencerede Add Features butonuna tıklayın ve Next ile devam edin.

2.5 Server Roles Sekmesine Dönüş

Server Roles sekmesine geri döndüğünüzde Next butonuna tıklayarak ilerleyin.

2.6 Features Sekmesini Geçme

Features sekmesinde sunucuya istenilen özellikler yüklenmektedir. Burada ek bir seçim yapmadan Next butonuna tıklayın.

2.7 Role Services Seçimi

AD CS servisi için Role Services kısmı şu şekilde olmalıdır, çünkü bu rol servisleri CA kurulumu için gereklidir:
- Certification Authority (Varsayılan olarak seçili gelir.)
- Certification Authority Web Service (Manuel olarak seçilmelidir.)
Certification Authority Web Service seçildiğinde, karşınıza bir açılır pencere çıkacaktır. Add Required Role Services seçeneğini işaretleyerek Next butonuna basın.

2.7 Web Server (IIS) Kurulumu

Web Server Role (IIS) ekranında herhangi bir değişiklik yapmadan Next ile devam edin.

Role Services ekranında varsayılan ayarları koruyarak tekrar Next butonuna basın.

2.6 Kurulumu Tamamlama

Confirmation ekranında kurulum yapılacak bileşenleri kontrol edin.

Restart the destination server automatically if required seçeneğini işaretleyerek Install butonuna tıklayın.

Kurulum tamamlandıktan sonra Close butonuna tıklayarak pencereyi kapatabilirsiniz.

3. Certification Authority Yapılandırması

3.1 CA Yapılandırmasını Başlatma

Server Manager uygulamasının sağ üst köşesinde bulunan bayrak simgesine tıklayın.
Configure Active Directory Certificate Services on the destination server seçeneğini seçin.

3.2 Yetkili Kullanıcıyı Belirleme

Credentials ekranında, kurulumu tamamlanan servislerin yönetimi için kullanılacak kullanıcı bilgilerini belirleyin.
Varsayılan olarak mevcut kullanıcı bilgileri gelir, herhangi bir değişiklik yapmadan Next ile devam edin.

3.3 CA Rolünü Seçme

Role Services ekranında Certification Authority ve Certification Authority Web Enrollment seçeneğini işaretleyerek Next butonuna tıklayın.

3.4 Kurulum Tipini Belirleme

Setup Type ekranında Enterprise seçeneğini işaretleyerek devam edin.

3.5 CA Türünü Seçme

CA Type ekranında Root CA seçeneğini seçerek devam edin.

3.6 Yeni Bir Private Key Oluşturma

Private Key ekranında Create a new private key seçeneğini seçerek devam edin.

3.7 Şifreleme Ayarları

Cryptography ekranında varsayılan ayarları değiştirmeden Next butonuna tıklayın.

3.8 CA Adını Belirleme

CA Name ekranında, sistemin Active Directory Domain Services üzerinde çalıştığı için alan adı otomatik olarak doldurulacaktır.
Next ile devam edin.

3.9 Sertifika Geçerlilik Süresini Belirleme

Validity Period ekranında, sertifikanın geçerlilik süresi varsayılan olarak 5 yıl olarak belirlenmiştir.

3.10 Veritabanı Ayarlarını Yapılandırma

CA Database ekranında, sertifikaların kaydedileceği veritabanı ve log dosyalarının konumu gösterilir.
Varsayılan ayarları koruyarak Next butonuna tıklayın.

3.11 Yapılandırmayı Tamamlama

Confirmation ekranında yapılandırma ayarları özetlenir.
Configure butonuna tıklayarak işlemi başlatın.

4. Sonuç

Bu adımları tamamladıktan sonra Windows Certification Authority (CA) başarıyla kurulmuş olacaktır. Artık sisteminizde dijital sertifikalar oluşturabilir ve yönetebilirsiniz.

Windows 10’da Anonim SMB Paylaşımını Yapılandırma

Erenalp Tekşen — Tue, 13 Aug 2024 11:48:55 +0000

Windows özelliklerinden dosya paylaşımı desteğinin aktifleştirilmesi

Control Panel > Programlar ve Özellikler > Windows özelliklerini aç veya kapat yolunu izleyin.
Açılan pencerede aşağıdaki gibi ayarları yapın:

Yerel Grup İlkesi Düzenleyicisi ile Ayarların Yapılması

gpedit.msc çalıştırarak Local Group Policy Editor açılır.
Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options yolunu izleyin.
Aşağıdaki ayarları yapın:
- Accounts: Guest Account Status: Enabled
- Network access: Let Everyone permissions apply to anonymous users: Enabled
- Network access: Do not allow anonymous enumeration of SAM accounts and shares: Disabled
- Network access: Shares that can be accessed anonymously: Bu ayarda paylaşılacak dosya ismini girin.
PowerShell açarak gpupdate /force komutunu root olarak çalıştırın ve politikaların güncellenmesini sağlayın.

Gelişmiş Paylaşım Ayarlarının Yapılandırılması

Denetim Masası > Ağ ve Paylaşım Merkezi > Gelişmiş paylaşım ayarlarını değiştirin yolunu izleyin.
Konuk veya Ortak kısmında:
- Ağ bulmayı açın.
- Dosya ve yazıcı paylaşımını açın.
Tüm Ağlar kısmında:
- Parola korumalı paylaşımı kapatın.

Paylaşım Klasörü Oluşturma ve İzinlerin Ayarlanması

Klasör Oluşturma

File Explorer açın ve C: veya başka bir sürücüde yeni bir klasör oluşturun.
Klasörün adını, Network access: Shares that can be accessed anonymously ayarında belirttiğiniz isimle aynı olacak şekilde girin.

Paylaşım ve Güvenlik İzinlerini Ayarlama

> Bu adımlar, domainsiz bir makinede yerel kullanıcı için uygulanmıştır. Eğer domainli bir makinede çalışıyorsanız, aynı işlemleri domain kullanıcıları için yapmanız gerekir; bu durumda yerel kullanıcı yerine domain kullanıcısı eklemelisiniz.

Paylaşım İzinleri

Paylaşmak istediğiniz klasöre sağ tıklayın ve Özellikler (Properties) seçeneğine tıklayın.
Paylaşım (Sharing) sekmesine gidin ve Gelişmiş Paylaşım (Advanced Sharing) butonuna tıklayın.
Bu klasörü paylaş (Share this folder) seçeneğini işaretleyin.
İzinler (Permissions) butonuna tıklayın.
Ekle (Add) butonuna tıklayarak, izin vermek istediğiniz kullanıcıları ve grupları ekleyin:
- Herkes (Everyone) grubunu ekleyin ve Okuma (Read) izni verin.
- Özel kullanıcı adını ekleyin ve Tam Denetim (Full Control) izni verin.

Güvenlik İzinleri

Klasörün Özellikler (Properties) penceresinde Güvenlik (Security) sekmesine gidin.
Düzenle (Edit) butonuna tıklayın.
Ekle (Add) butonuna tıklayarak, izin vermek istediğiniz kullanıcıları ve grupları ekleyin:
- Herkes (Everyone) grubunu ekleyin ve sadece Okuma ve Yürütme (Read & execute), Klasör İçeriğini Listele (List folder contents) ve Okuma (Read) izinlerini verin.
- Özel kullanıcı adını ekleyin ve Tam Denetim (Full control) izni verin.

Bu adımları izleyerek Windows'da anonim erişimi içeren bir SMB yapılandırması yapabilirsiniz.

Uzaktan Bağlanma

Linux Üzerinden Bağlanmak İçin:

smbclient //<SUNUCU_IP>/share -U vboxuser
# Anonymous
smbclient //192.168.1.4/share -N

Windows Üzerinden Bağlanmak İçin:

\\<SUNUCU_IP>\share

SMB Paylaşımına Hangi Kullanıcı ile Giriş Yapıldığını Takip Etme

SMB paylaşımına hangi kullanıcı ile giriş yapıldığını takip etmek için Windows'un yerel güvenlik olay günlüklerini kullanabilirsiniz.

Denetim Politikasını Etkinleştirme

Öncelikle, SMB oturumlarının izlenebilmesi için denetim politikasını etkinleştirin.

Çalıştır (Run) penceresini açın (Windows tuşu + R) ve gpedit.msc yazarak Enter tuşuna basın.
Yerel Grup İlkesi Düzenleyicisi'nde (Local Group Policy Editor) aşağıdaki yolu izleyin:
- Bilgisayar Yapılandırması (Computer Configuration) > Windows Ayarları (Windows Settings) > Güvenlik Ayarları (Security Settings) > Yerel İlkeler (Local Policies) > Denetim İlkesi (Audit Policy)
Nesneye Erişim Denetimi (Audit Object Access) öğesine çift tıklayın ve hem Başarılı (Success) hem de Başarısız (Failure) seçeneklerini işaretleyin.
Tamam (OK) butonuna basın.

Paylaşılan Klasörde Denetim İzinlerini Ayarlama

Paylaşılan klasörde denetim izinlerini ayarlayın:

Paylaşılan klasöre sağ tıklayın ve Özellikler (Properties) seçeneğine tıklayın.
Güvenlik (Security) sekmesine gidin ve Gelişmiş (Advanced) butonuna tıklayın.
Denetim (Auditing) sekmesine gidin ve Ekle (Add) butonuna tıklayın.
Denetim Girişi (Auditing Entry) penceresi açıldığında, Principal Seç (Select a Principal) butonuna tıklayın.
Herkes (Everyone)'ı seçin ve Tamam (OK) butonuna tıklayın.
Başarı (Success) ve Başarısızlık (Failure) seçeneklerini işaretleyin.
Bu klasörde, alt klasörlerde ve dosyalarda (This folder, subfolders, and files) seçeneğini seçin.
Tamam (OK) butonuna tıklayın ve değişiklikleri kaydedin.

Olay Görüntüleyicisi'nde Olayları İzleme

Güvenlik olaylarını Olay Görüntüleyici (Event Viewer) üzerinden izleyebilirsiniz:

Başlat (Start) menüsüne tıklayın ve Olay Görüntüleyici (Event Viewer) yazın ve açın.
Windows Günlükleri (Windows Logs) > Güvenlik (Security) bölümüne gidin.
SMB oturumları ile ilgili olayları görmek için Olay Kimliği (Event ID) - 5140 (Paylaşım Erişimi) ve 4624 (Başarılı Giriş) olay kimliklerini arayın.

Olay Detaylarını İnceleme

Olay kimliklerini bulduktan sonra, olay detaylarını inceleyerek hangi kullanıcının erişim sağladığını görebilirsiniz:

İlgili olay kimliğine çift tıklayın.
Genel (General) sekmesinde, Hesap Adı (Account Name) ve Giriş Kimliği (Logon ID) gibi bilgileri bulabilirsiniz.

Anonim giriş yapıldığında:

Kullanıc adı ve şifre ile giriş yapıldığında:

Bu adımlarla SMB paylaşımına yapılan erişimleri detaylı bir şekilde takip edebilir ve gerekli güvenlik kontrollerini sağlayabilirsiniz.

Linux'ta Samba Kurulumu ve Yapılandırması

Erenalp Tekşen — Mon, 05 Aug 2024 13:48:51 +0000

Bu döküman, Linux üzerinde Samba'nın kurulumu, kullanıcı adı ve şifre ile giriş, ayrıca anonim şifre ile giriş konularında adım adım rehberlik sağlar.

Adım 1: Paketin Yüklenmesi

İlk olarak, Samba paketini yükleyin:

sudo apt install samba -y

Adım 2: Servisin Durumunun Kontrolü

Samba servisinin başarılı bir şekilde çalıştığını doğrulamak için durumunu kontrol edin:

systemctl status smbd

Adım 3: Paylaşım Dizini Oluşturma

Paylaşılacak dizini oluşturun:

sudo mkdir -p /home/sharing

Adım 4: Kullanıcı Oluşturma ve Yetkilendirme

Samba için bir kullanıcı oluşturun ve bu kullanıcıya şifre atayın:

sudo adduser samba
sudo smbpasswd -a samba

Paylaşım dizininin sahipliğini ve izinlerini ayarlayın:

sudo chown -R :samba /home/sharing
sudo chmod -R 775 /home/sharing

Adım 5: Samba Konfigürasyonu

Samba yapılandırma dosyasını düzenleyin:

sudo nano /etc/samba/smb.conf

Aşağıdaki satırları dosyanın sonuna ekleyin:

[sharing]
  comment = Samba share directory
  path = /home/sharing
  read only = no
  writable = yes
  browseable = yes
  guest ok = no
  valid users = @samba

Konfigürasyon Parametrelerinin Açıklamaları

[sharing]: Bu, paylaşımın adı. Bu isim, SMB sunucusuna bağlanırken kullanılacak.
comment: Paylaşım hakkında açıklama ekler. Bu, kullanıcıların ne paylaşıldığını anlamalarına yardımcı olur.
path: Paylaşılan dizinin tam yolu. Bu örnekte, /home/sharing.
read only: no olarak ayarlandığında, kullanıcıların bu dizine yazabilmesini sağlar.
writable: yes olarak ayarlandığında, dizinin yazılabilir olduğunu belirtir.
browseable: yes olarak ayarlandığında, paylaşım ağda gözükür hale gelir.
guest ok: no olarak ayarlandığında, anonim kullanıcıların erişimi engellenir.
valid users: Bu paylaşım için erişim izni verilen kullanıcıları belirtir. @samba, samba grubundaki tüm kullanıcıları temsil eder.

Yapılandırma dosyasının doğru olduğunu testparm ile kontrol edin:

Adım 6: Servisi Yeniden Başlatma

Değişikliklerin geçerli olması için Samba servisini yeniden başlatın:

sudo systemctl restart smbd

Adım 6: SMB Sunucusuna Bağlanma

SMB sunucusuna bağlanmak için aşağıdaki yolu kullanın:

smb://ip-address/sharing

Anonim Erişim Açma

Anonim erişim sağlamak için yapılandırma dosyasını tekrar düzenleyin:

sudo nano /etc/samba/smb.conf

Aşağıdaki satırları ekleyin veya mevcut [sharing] bölümünü aşağıdaki gibi güncelleyin:

[sharing]
   path = /home/sharing
   read only = yes
   browseable = yes
   writable = yes
   guest ok = yes
   create mask = 0755
   directory mask = 0755

Yapılandırma dosyasını tekrar kontrol edin:

testparm

Değişikliklerin geçerli olması için servisi yeniden başlatın:

sudo systemctl restart smbd

Bu adımları takip ederek Linux üzerinde Samba kurulumunu ve yapılandırmasını başarılı bir şekilde gerçekleştirebilirsiniz.

Liman Dağıtım Eklentisi Kurulumu

Erenalp Tekşen — Mon, 08 Jul 2024 13:20:12 +0000

Eklenti Kurulum Dokümantasyonu

İçindekiler

Sanal Makine Kurulumu
Veritabanı Sunucusu Kurulumu
- PostgreSQL Kurulumu (Varsa Atlayın)
Backend Servisi Kurulumu
Liman Arayüzüne Sunucu Ekleme
Liman Arayüzüne Eklenti Ekleme
- Eklenti Ekleyin
- Eklentinin Sunucuya Eklenmesi

Bu dökümantasyon, veritabanı sunucusu kurulumu, backend servisi kurulumu, ve Liman arayüzüne eklenti ekleme aşamalarını içermektedir.

Sanal Makine Kurulumu

Servisin kurulumu için bir sanal makineye ihtiyaç vardır. Sanal makinenin kurulumunun yapıldığı varsayılmıştır.

Veritabanı Sunucusu Kurulumu

Veritabanı sunucusunun kurulu olduğu varsayılmaktadır. Eğer PostgreSQL veritabanı sunucusunu henüz kurmadıysanız, aşağıdaki komutlarla kurulum yapabilirsiniz:

PostgreSQL Kurulumu (Varsa Atlayın)



sudo apt update
sudo apt install postgresql postgresql-contrib

Backend Servisi Kurulumu

Adım 1: Debian Paketi Yüklenmesi

Size verilen "file-distributor-x64-79.deb" dosyasını sanal makinenize yükleyin ve kurun:



sudo apt install ./file-distributor-x64-79.deb

Adım 2: Kurulum Dizini ve Çevre Değişkenlerinin Ayarlanması

Kurulum dizinine gidin ve gerekli çevre değişkenlerini içeren .env dosyasını düzenleyin:



sudo su
cd /opt/file-distributor
sudo nano .env

Adım 3: .env Dosyasının Düzenlenmesi

Servis yüklendiğinde, "distributor" adında bir veritabanı ve kullanıcı otomatik olarak oluşturulacaktır.

Mevcut .env dosyasının içeriği aşağıdaki gibidir:



LOG_LEVEL="DEBUG"

DB_DRIVER="postgres"
DB_HOST="localhost"
DB_NAME="distributor"
DB_PORT="5432"
DB_USER="distributor"

Dikkat: DB_PASS parametresi servis tarafından otomatik olarak oluşturulmaktadır. Bu parametreyi değiştirmeyin.

Farklı Bir Veritabanı veya Kullanıcı Adı Kullanmak İçin

Eğer farklı bir veritabanı, kullanıcı adı veya localhost harici bir sunucu kullanmak isterseniz, .env dosyasındaki ilgili parametreleri güncelleyin. Farklı bir kullanıcı adı ve veritabanı kullanırken, o kullanıcı için belirlediğiniz şifreyi DB_PASS parametresine yazın.

Adım 3: Servisi Yeniden Başlatma ve Kontrol Etme



sudo systemctl restart file-distributor

sudo systemctl status file-distributor

Liman Arayüzüne Sunucu Ekleme

Dağıtım servisinin kurulmuş olduğu sunucuyu Liman'a eklemeniz gerekmektedir.

Liman Arayüzüne Eklenti Ekleme

Liman arayüzüne eklenti eklemek ve eklentiye servis eklemek için aşağıdaki adımları izleyin:

Eklenti Ekleyin

Liman Arayüzüne giriş yapın.
Menüden "Ayarlar" butonuna tıklayarak genel ayarlara gidin.
Ayarlar sekmesinden "Eklentiler" bölümünü seçin.

"Yükle" butonuna tıklayın

Size verilen eklenti dosyasını yükleyin.

Eklenti yüklendikten sonra, eklenen eklenti listede görünecektir.

Eklentinin Sunucuya Eklenmesi

Sunucunuzu seçin.
Sunucunuz için Eklentiler sekmesini seçin.

"Ekle" butonuna tıklayın.

Dağıtım eklentisini seçin ve "Ekle" butonuna tıklayın

Eklenti başarıyla eklendiğinde, bunu sunucu eklentileri listesinde görebilirsiniz.

Sunucunuzun alt kısmında eklediğiniz eklentiyi görüntüleyebilirsiniz.

Liman Uygulama İzleme Eklentisi Kurulumu

Erenalp Tekşen — Fri, 14 Jun 2024 10:33:56 +0000

Eklenti Kurulum Dokümantasyonu

İçindekiler

Veritabanı Sunucusu Kurulumu
- PostgreSQL Kurulumu (Varsa Atlayın)
- Veritabanı ve Kullanıcı Oluşturma
Backend Servisi Kurulumu
Liman Arayüzüne Eklenti Ekleme
- Eklenti Ekleyin
- Eklentinin Sunucuya Eklenmesi
- Servis Ekleme

Bu dökümantasyon, veritabanı sunucusu kurulumu, backend servisi kurulumu, ve Liman arayüzüne eklenti ekleme aşamalarını içermektedir.

Veritabanı Sunucusu Kurulumu

Veritabanı sunucusunun kurulu olduğu varsayılmaktadır. Eğer PostgreSQL veritabanı sunucusunu henüz kurmadıysanız, aşağıdaki komutlarla kurulum yapabilirsiniz:

PostgreSQL Kurulumu (Varsa Atlayın)



sudo apt update
sudo apt install postgresql postgresql-contrib

Veritabanı ve Kullanıcı Oluşturma

PostgreSQL veritabanı sunucunuza bağlanın:



sudo -u postgres psql

Veritabanı kullanıcısını oluşturun:



CREATE USER otel_monitor WITH PASSWORD '1';

Veritabanını oluşturun ve sahibini belirleyin:



CREATE DATABASE otel_monitor WITH OWNER otel_monitor;

\q ile veritabanından çıkış yapabilirsiniz.

Backend Servisi Kurulumu

Size verilen "otel-monitor-15-x64.deb" dosyasını sanal makinenize yükleyin ve kurun:



sudo apt install ./otel-monitor-15-x64.deb

Kurulum dizinine gidin ve gerekli çevre değişkenlerini içeren .env dosyasını oluşturun:



cd /opt/otel-monitor
sudo nano .env

.env dosyasının içeriğini aşağıdaki gibi doldurun. Burada DB_HOST parametresini, veritabanı sunucunuzun IP adresine veya hostname'ine göre güncelleyin.
ELASTICSEARCH_URL parametresini, elasticsearch sunucunuzun IP adresine göre güncelleyin.



DB_DRIVER="postgres"
DB_HOST="host"
DB_NAME="otel_monitor"
DB_PASS="1"
DB_PORT=5432
DB_USER="otel_monitor"

ELASTICSEARCH_URL=http://<Elasticsearch_URL>

Servisi yeniden başlatın:



sudo systemctl restart otel-monitor

Not: Servisi kurduğunuz sunucuyu Liman Arayüzüne eklemeniz gerekmektedir!

Liman Arayüzüne Eklenti Ekleme

Liman arayüzüne eklenti eklemek ve eklentiye servis eklemek için aşağıdaki adımları izleyin:

Eklenti Ekleyin

Liman Arayüzüne giriş yapın.
Menüden "Ayarlar" butonuna tıklayarak genel ayarlara gidin.
Ayarlar sekmesinden "Eklentiler" bölümünü seçin.

"Yükle" butonuna tıklayın

Size verilen eklenti dosyasını yükleyin.

Eklenti yüklendikten sonra, eklenen eklenti listede görünecektir.

Eklentinin Sunucuya Eklenmesi

Sunucunuzu seçin.
Sunucunuz için Eklentiler sekmesini seçin.

"Ekle" butonuna tıklayın.

Uygulama izleme eklentisini seçin ve "Ekle" butonuna tıklayın

Eklenti başarıyla eklendiğinde, bunu sunucu eklentileri listesinde görebilirsiniz.

Sunucunuzun alt kısmında eklediğiniz eklentiyi görüntüleyebilirsiniz.

Servis Ekleme

Uygulama izleme eklentisinin yüklü olduğu sunucuyu seçin.

Eklentiler bölümünden Uygulama İzleme ve ardından Servisler seçeneğine tıklayın.
Servis Oluştur butonuna basın.

Daha önce .env dosyasına eklediğiniz adreste bir elasticsearch çalıştığını ve izleme verilerini aldığını doğruladıktan sonra. Jaeger ya da Zipkin servisinizde görünen servis ismi ile servis oluşturmanız gerekmektedir.
Uygulama tipinizi seçin ve bir açıklama girin.
Oluştur butonuna tıklayarak işlemi tamamlayın.

Servisiniz başarıyla eklendi.

Servisinizi seçerek izleme verilerini görebilirsiniz.