Aylık arşiv Eylül 29, 2011

ileadmin

Windows Deployment Services-1

Merhabalar;

Network ortamındaki server’ların bakımı ve sürekliliği kadar client bilgisayarlarında bakımı biz sistem yöneticilerinin görevleri arasındadır.

Client bilgisayarların server’lar kadar dikkatli kullanılmaması ve daha çok el altında olmaları sebebiyle işletim sistemleri zarar görmekte en son çare olarak ta formatlanmaktadırlar.

WDS Nedir?

Remote Installation Services’in yeni ve güncellenmiş bir versiyonudur. WDS ile server ve client bilgisayarların ağ üzerinden kurulumları gerçekleştirilebilir.

WDS,Windows Server 2003 R2′den beri RIS’in yerini almıştır ve Windows Server 2008 R2′de de kullanılmaya devam etmektedir.

WDS Kullanmanın Yararları

Evliya çelebi olmaktan kurtarır:)) Yani, tek tek bilgisayar gezme derdinden kurtarır merkezi kurulum ortamı sağlar.

Zaman kazandırır;Her hangi bir client’ın işletim sistemi ve programlarının yüklenmesi gibi işlemler bize oldukça zaman kaybettirmekte ve bilgisayar sayısı çoksa ciddi anlamda uğraş gerektirmektedir.Referans bir bilgisayarın imajı alınarak aynı anda birden çok bilgisayara bu imaj ağ üzerinden yüklenebilmektedir.

Her bilgisayarda (CD-rom veya DVD-rom bulunma zorunluluğunu ortadan kaldırır).

Standart bir çalışma ortamı sağlar.

Ücretsizdir evet Windows Server üzerinde gelen bir role olduğu için ekstra bir lisans ücreti ödemek zorunda değiliz.

3rd party bir çok yazılımla WDS’in yaptığı işlemi gerçekleştirmek mümkün ancak tabi ki lisans ücretini ödedikten sonra.

Windows Server 2008 R2 WDS Yenilikleri

F12′ye basma zorunluluğu artık yok.

Yani client tarafında kurulum başlayacağı zaman F12′ye basmamız gerekiyordu. Yapacağımız bir ayar ile bu mecburiyet kaldırılmış iyi de edilmiş. Düşünsenize kurulumun başlayacağı bilgisayar başında biri olacak ve F12′ye basacak.

Windows 7 ve Windows Server 2008 R2 dağıtılabilir.

Windows Vista ve Server 2008′e ilave olarak Windows 7 ve Windows Server 2008 R2′de dağıtılabilir.

IPv6 üzerinde Multicast desteği

Driver Desteği

http://technet.microsoft.com/tr-tr/library/dd348499%28WS.10%29.aspx adresinden karşılaştırma tablosuna ulaşılabilir.

WDS Kurulum Gereksinimleri

Workgroup/Domain Seçimi

WDS’in kurulacağı bilgisayar domain’e üye olmalıdır. Ekstra bir bilgisayarımız yoksa yurdum mantığı DC üzerine kurarak ta çalıştırabilmekteyiz.

Active Directory,DNS,DHCP muhteşem Üçlü:)  

Networkümüz de Active Directory,DNS ve DHCP bulunmalıdır. Az sonra bulunma nedenlerini kurdukça anlayacaksınız.

NTFS Formatlı Partition

Alınan Imaj dosyalarını depolamak üzere NTFS formatlı bir partition bulunmalıdır.Bu partition sistem partition’ından ayrı bir partition veya disk olmalıdır.

PXE Destekli Ethernet Kartı

Client’ımızın network’ten boot edebilmesi için PXE destekli bir ethernet kartına sahip olması gerekir.

Bu bölümde WDS’in özelliklerinden bahsettik.Bir sonraki bölümde WDS kurulumunu gerçekleştireceğiz.

Kolay gelsin

ileadmin

Upgrading and Migrating to Windows 7

Upgrading and Migrating to Windows 7

            Windows 7’nin clean installation’ı yapıldığında kurulum işlemi eski işletim sistemine ait kullanıcı ayarlarını yeni kurulan sisteme aktarmaz.
Kullanıcı ayarlarının korunması gerekli ise upgrade veya migration yöntemlerini kullanarak windows 7’ye geçiş işlemini gerçekleştirmeliyiz.İşletim sisteminin versiyonuna bağlı olarak Windows 7’ye doğrudan upgrade yapamayabiliriz.Örneğin kullandığımız işletim sistemi Windows XP veya  Servis pack’siz bir Windows Vista olabilir. Bu durumda yapmamız gereken işlem Windows 7’nin Clean Installation yöntemi ile kurulumunu yapıp ardından kullanıcı ayarlarını ve datalarını migration araçlarını kullanarak migrate etmektir.
Mevcut işletim sistemi ve donanımımızın Windows 7 ile ilgili uyumluluk durumunu öğrenmek için Windows Upgrade Advisor programını kullanabiliriz.

Considerations for Upgrading and Migrating to Windows 7

            Bu kısımda upgrade ile migrate kavramlarının özelliklerini inceleyecek,birbirlerine göre artı ve eksilerini karşılaştıracağız.
Tüm işletim sistemleri Windows 7’ye upgrade veya migrate edilemezler.
Service Pack 1 ve Service Pack 2’li Vista işletim sistemleri Windows 7’ye upgrade edilebilirlerken,Windows XP öncesi işletim sistemine sahip işletim sistemleri sadece  Clean Installation yöntemini desteklemektedirler.
Windows XP ve üzeri tüm işletim sistemleri migration işlemine destek vermektedirler.

Upgrade

  • Uygulamaların yeniden kurulmalarına gerek yoktur.
  • İlave disk alanına ihtiyaç duymaz
  • Bilgisayar donanımının değiştirilmesine gerek yoktur.
  • Bu yöntemin daha çok ev ortamında veya küçük ofis ortamlarında kullanılması tavsiye edilir.

 

Migrate

  • Uygulamaların yeniden kurulmalarına gerek vardır.
  • Tipik olarak,daha fazla disk alanına ihtiyaç duyarlar
  • Tipik olarak,bilgisayar donanımının değiştirilmesine ihtiyaç duyar.
  • Geniş kurumsal ortamlarda standart ortamlar yaratmak için kullanılır.

İki farklı migration senaryosu vardır.

Wipe and load migration

 Var olan bilgisayarları değiştirmeden  migration işlemini yapmak istersek bu durumda Wipe and load migration adını verdiğimiz yöntemi kullanmamız gerekir.

Side-by-side

Eğer kaynak ve hedef bilgisayar iki farklı bilgisayar ise bu durum da side-by-side migration yöntemini kullanmalıyız.

Öneriler

  • Küçük ölçekli işletmelerde veya ev ortamlarında belirli standartlardan söz etmek  çok önemli değil ise veya önemli bilgisayar sayısı az ise upgrade yöntemini kullanabiliriz.
  • Geniş kurumsal ölçekli firmalarda belirli standartların sağlanması gerektği için ve önemli diye tabir ettiğimiz bilgisayar sayısı fazla olduğu için clean installation ardından kullanıcı ayarları ve verilerinin migrate edilmesi yöntemi kullanılır.
  • Eğer side-by-side migration işlemi gerçekleştiriyor isek upgrade’de yaşadığımız down time süresini yaşamayız. Bu önemlidir çünkü migration i exchange server,ISA Server gibi hayati önem taşıyan ve kesintiye uğramaması gereken sunucularda yenileme yapıldığında,sorun yaşandığında en az kesinti ile ilgili sunucuların devreye girmesi gerekmektedir.
  • Migration işleminde clean install yani temiz bir kurulum yapıldığı için upgrade sonrası sorunlarla uğraşmak zorunda kalmayız.

Örnek Sorular

1)Şirketimizde belirli standartlar konulmuş. Server’larımız üzerinde bizim kullanabileceğimiz boş alanlar mevcut. Ayrıca şirketimizdeki bilgisayarlar iki yıldan daha eski değiller. Şirketimizdeki tüm bilgisayarlarda Windows 7 kurulumunu gerçekleştirmek istiyoruz.
Upgrademi yoksa migration mı yaparız?

Cevap

Şirketimizde belirli standartlar olduğu söylenmiş ne demiştik yukarıda eğer belirli standartlara sahip bir yapı var ise migration işlemi öneriliyordu.

Ayrıca şirketimizdeki bilgisayarlar 2 yıldan daha eski değillermiş ve depolama alanına sahipmişiz.

Bu durumda bilgisayar değişimine gitmeyebiliriz. Dolayısıyla aynı bilgisayar üzerinde migration işlemini gerçekleştirebiliriz.

Yani Wipe and load migration yapabiliriz.

Dolayısıyla önce clean install  yapacağız ardından migration işlemini gerçekleştireceğiz.

2) Şirketimizde belirli standartlar konulmuş. Server’larımız üzerinde bizim kullanabileceğimiz boş alanlar mevcut. 3 yıldan daha eski olan bilgisayarları Windows 7’ye geçiş aşamasında değiştirmek istiyoruz.
Şirketimizdeki tüm bilgisayarlarda Windows 7 kurulumunu gerçekleştirmek istiyoruz. 
Upgrademi yoksa migration mı yaparız?

Cevap
 Şirketimizde belirli standartlar olduğu söylenmiş ne demiştik yukarıda eğer belirli standartlara sahip bir yapı var ise migration işlemi öneriliyordu.

Burda bilgisayar değişiminden bahsediyor ve depolama alanına sahipmişiz. Dolayısı ile migration senaryomuz side-by-side olacaktır.

Dolayısıyla önce clean install  yapacağız ardından migration işlemini gerçekleştireceğiz.

3)Şirketimizde ekstra depolama alanına sahip değiliz ve şirketimizdeki bilgisayarlar iki yıldan  daha eskiler. Ayrıca şirketimizde sadece 5 kullanıcı çalışıyor.
Şirketimizdeki tüm bilgisayarlarda Windows 7 kurulumunu gerçekleştirmek istiyoruz ancak  Windows 7’ye geçiş işlemini gerçekleştirdikten sonra kullanıcıların bilgisayarlarındaki uygulamaları yeniden kurmak istemiyoruz.
Upgrademi yoksa migration mı yaparız?

Cevap

Sorudaki anahtar cümle uygulamaları yeniden kurmak istemiyoruz dolayısıyla yapacağımız işlem Upgrade işlemidir.
Ayrıca 5 kullanıcı olması bu şirketin küçük olarak tabir edilebilecek bir yapıda olduğunun da göstergesi. Başka bir ip ucu da migration işlemi için gerekli ekstra depolama alanının olmaması olarak düşünülebilir.

Windows 7’ye Geçiş Tablosu

 

Windows Sürümü Desteklenen Yöntem Açıklama
Windows Xp Öncesi Clean Installation Windows XP öncesi işletim sistemleri Windows 7’ye geçiş için migration veya In-Place upgrade’i desteklemez
Windows Xp,Windows Vista Migration

Clean Install

Windows XP ve service pack’siz Windows Vista Windows 7’ye geçişte in-place  upgrade’i desteklemez.

Windows 7 starter hariç diğer tüm Windows 7sürümlerine Wet veya Usmt kullanılarak migration yapılabilir.

Windows Vista SP1,SP2 Migration

Clean Install

In-place Upgrade

In-place upgrade işleminin yapılabilmesi için Windows Vista SP1 veya üzeri bir işletim sistemine ihtiyaç vardır. Burdaki sınırlama sadece belirli sürümler arasında bu işlemin yapılabilmesidir.
Windows 7 Windows anytime upgrade Kullanılan Windows 7 sürümünün upgrade edilerek daha yüksek bir Windows 7 sürümü kullanılabilmesine imkan tanınmaktadır. Burdaki sınırlama sadece belirli sürümler arasında bu işlemin yapılabilmesidir.

İki Windows 7 Sürümü Arasıda Geçiş

Windows 7 anytime upgrade satınalarak Windows 7’nin iki versiyonu arasında geçiş  yapılabilir.

Windows 7 anytime upgrade paketi;

Product key,yani ürün anahtarı

Windows Anytime  Upgrade disk’i

ve upgrade yönergelerini içerir.

Upgrade Kısıtlamaları

  • 32 bit bir işletim sistemini 64 bit’e veya 64 bit bir işletim sistemini 32 bit bir işletim sistemine upgrade edemezsiniz.
  • Farklı dillerdeki versiyonlar arasında upgrade işlemi gerçekleştirilemez. Yani ingilizce Windows Vista’yı Türkçe Windows 7’ye upgrade edemeyiz.
  • Yukarıdaki gibi iki durum söz konusu ise öncelikle clean installation işlemini gerçekleştirip daha sonra migration işlemini yapmalıyız.

Kolay gelsin

ileadmin

EFS Nedir?

EFS(Encrypting File System)

  • Encrypting File System (EFS), Windows işletim sistemlerinde yüklü olarak gelen şifreleme aracıdır.
  • Efs,NTFS dosya sisteminin sunduğu nimetlerden biridir.
  • Efs,bizim için önemli olan dosya ve klasörleri şifreleyerek bizim denetimimiz dışında erişilmesini engellemek amacı ile kullanılır.
  • Sıkıştırılmış dosya veya klasörleri EFS ile şifreleyemeyiz.

NTFS Yetmez mi ?

Efs,NTFS dosya güvenliğinin bizlere sunduğu NTFS izinlerinin yani kullanıcı ve grup seviyesinde yapılan izinlerin yetersizliğinin bir sonucu olarak ortaya çıkmıştır.

Çünkü NTFS izinleri ile korunan dosyalar,sahiplik adını verdiğimiz yöntem vasıtası ile Administrator tarafından erişilebilmektedir.Dosya veya klasörün sahipliğini alan administrator bizim için önemli olan bilgilere erişebilmektedir.

Dolayısıyla NTFS izinleri korunan verilerin bulunduğu bilgisayara fiziksel olarak erişim var ise herhangi bir engelleme sağlamamaktadır.

Efs yapısında ise fiziksel olarak verilere erişim olsa bile ,veriyi şifreleyen kullanıcı dışında veriye erişim mümkün olmayacaktır.

Encrypt edilen bir dosyaya erişmek için kullanıcının ekstra bişey yapmasına gerek yoktur.Şifrelediği dosyaya çift tıklarak dosyanın açılmasını sağlaması yeterlidir.

Hangi Windows 7 Sürümlerinde mevcut

Efs,Windows 7’nin sadece Professional,Ultimate,Enterprise sürümlerinde tam anlamıyla kullanılabilir.

Windows 7’nin diğer sürümlerinde EFS tam olarak desteklenmemektedir.

Windows 7 Starter, Windows 7 Home Basic Windows 7 Home Premium sürümlerinde encryption key veya sertifikaya sahip isek aşağıdaki işlemleri gerçekleştirebiliriz

  • Komut isteminde cipher.exe yardımıyla dosyaları decrypt edebiliriz.
  • Şifrelenmiş dosya üzerinde değişiklik yapabiliriz.
  • Şifrelenmiş dosyayı şifresiz olarak sabit diskimize kopyalayabiliriz
  • EFS sertifikalarını  ve keylerini import edebiliriz
  • Cipher.exe’yi komut isteminde kullanarak EFS sertifikalarını ve keylerini yedekleyebiliriz.

EFS Nasıl Çalışır?

Efs yapısında encryption (Şifreleme) ve decryption (şifreyi çözme) olmak üzere iki temel kavram vardır. Ve efs bu iki kavramın birleşiminden oluşur.

Encryption işlemi Kullanıcıya ait bir sertifika kullanılarak yapılır. Bu sertifikanın bir public bir de private key’i vardır.

Public key,başkalarına dağıtılabilir.

Kullanıcı ilk kez bir dosyayı encrypt etmek istediğinde lokal’de sertifikaların depolandığı veritabanında efs için bir sertifika aranır eğer bulunamazsa mevcut bir CA’dan sertifika istenir.Eğer mevcut bir CA yok ise self-signed bir sertifika oluşturulur.

Sertifika oluşturulduktan veya elde edildikten sonra FEK(File Encryption Key) adı verilen rastgele bir key ile dosya şifrelenir.

FEK değeri ise dosyayı deşifre etmek içinde kullanılacaktır.

Fek’in kendisi de kullanıcının Public key’i ile şifrelenerek dosyanın DDF kısmına yazılır. Şifrelenmiş dosyaya başka kullanıcılarında erişim izinleri var ise onların da “Public Key”leri kullanılır.

Şifrelenmiş dosyanın  deşifre edilebilmesi için de FEK kullanılır. Dosya  şifrelenirken kullanılan anahtar deşifre ederken de kullanılır. Sertifikalar ile yapılan şifrelemeler asimetriktir. Yani şifrelemek ve deşifre etmek için farklı anahtarlar kullanılır. Ancak her anahtarın kaynağı aynıdır ve kullanıcının sertifikasıdır. Sonuç olarak kullanıcının “Public Key”i ile şifrelenen FEK ancak o kullanıcının “Private Key”i ile deşifre edilebilir.

Yani kullanıcı dosyayı açmak istediğinde kullanıcının “Private Key”i kullanılarak FEK deşifre edilir, FEK ile de dosya deşifre edilir.

 

Kolay gelsin

ileadmin

Exchange 2007-Mailbox OIuşturma

Merhabalar;

Mailbox oluşturma işlemlerini Exchange Server 2007’den önceki versiyonlarda  Active Directory’den yapıyorduk.

Exchange 2007 ile beraber artık Exchange Management Console’dan yapılmaktadır.

Uygulama

Active Directory’de Nihat ve Ali isminde iki kullanıcımız var.

Exchange Management Console’u açalım.

Recipient Configuration-Mailbox üzerinde sağ tıklayalım ve New Mailbox komutunu verelim.

User Mailbox’ı seçelim.

 

Burda eğer Active Directory’deki mevcut bir kullanıcı yani Exchange kurmadan önce domain yapımız vardı ve bu yapıda da bulunan kullanıcılarımız vardı eğer o kullanıcılar için mailbox oluşturmak istiyorsak Existing Users seçeneğini seçiyoruz.

Yok ben sıfırdan hem kullanıcı oluşturacağım hemde bu kullanıcının mailbox’ını tanımlayayım diyorsanız New User seçeneğini seçiyoruz.

Biz Existing Users’ı seçerek mevcut kullanıcılarımız için mailbox oluşturacağız.

İstersek tek istersek birden fazla kullanıcıyı seçerek mailbox’larının oluşturulmalarını sağlayabiliriz.

Seçtiğimiz kullanıcılar geldi.

Eğer birden fazla kullanıcı seçersek Alias’lar otomatik olarak üretilir.Eğer kullanıcıları tek tek seçersek Alias’ları bizim belirlememize imkan tanır.

Mailbox Database kısmından mail’lerin tutulacağı veritabanını Browse seçiyoruz.

 

New butonuna basarak mailbox oluşturma işlemini gerçekleştiriyoruz.

İki mailboxta da Completed ibarelerini görüyoruz yani sorunsuz bir biçimde Ali ve Nihat kullanıcılarının mailbox’ları oluşturuldu.Finish ile işlemi bitiriyoruz.

Görüldüğü gibi mailbox’larımız gelmiş:))))

Kolay gelsin

ileadmin

Disk Management Tools

Disk Management Tools

Windows 7 üzerinde bulunan diskleri,volumleri,partitionları yönetmede 2 araç kullanabiliriz.

Disk Management

• Disk management diskleri ve volumleri,basic ve dynamic her ikisinide local ve remote olarak yönetmede kullanılan grafiksel bir arabirimdir.

• Remote computer yönetimi seçilerek bulunduğumuz yerden local bilgisayarda yapabileceğimiz disk işlemlerini uzak bilgisayarda yapabiliriz.

• MMC konsolunun bir snap-in’ı olan disk management’ı kullanarak yöneticiler hızlı bir biçimde standart disk yönetimini yapabilir,volume setlerini yönetebilir ve her bir volümün sağlık durumunu görüntüleyebilir.

• Windows 7’de disk management önceki versiyonlarda bulunan özellikleri de içermekte ve bunlara ilave olarak aşağıdaki yeni özellikleri barındırmaktadır;

Daha basit partition oluşturma;Bir volume’e sağ tıklandığında basic,spanned ve stripped volume direct olarak gelen menüden yapılabilmektedir.

Disk dönüşüm seçenekleri;Basic diskler,dinamik disklere veri kaybı olmadan dönüştürülebilmektedirler. Ancak dönüştürülen dinamik diskler’i tekrar basic yapabilmek için volume’ü silerek dönüştürme işlemi yapmamız gerekmektedir.

Extend and shrink partitions;Partitionları Windows arabirimi üzerinden genişletebilir veya küçültebiliriz.

Disk Management Aracını Kullanma

Disk management aracına iki şekilde ulaşmamız mümkündür.
1)Start-Run-diskmgmt.msc yazıp OK butonuna basarak

2)Computer sağ click yaparak gelen menüden Manage komutunu verelim. Gelen ekranda Storage kısmında Disk Management’ı seçerek.

Not:

• Disk management üzerinden remote olarak işlem yapabilmek için local ve remote bilgisayarın domain’e üye olması gerekmektedir.

• Workgroup ortamında remote disk management desteklenmemektedir.

Kolay gelsin

   
ileadmin

Windows Server 2008 R2-Windows Backup

Merhabalar;

Bu yazımızda yedeklemeden ve Windows Server 2008 üzerindeki yedek alma ve geri yükleme programı olan Windows Server Backup’tan bahsedeceğiz.

Öncelikle kısaca yedeklemeden bahsetmekte fayda var;

Yedekleme işlemi kısaca bizim için önemli olan dosyaların herhangi bir sorun durumuna ulaşılabilmesi için bir kopyalarının alınmasıdır.

Canlı bir örnek verelim…

Bilgi işlem departmanında çalışıyorsunuz sabah işe geldiniz bir telefon muhasebeden Ayşe hanım arıyor müşteri kayıtlarının tutulduğu excel dosyasının silindiğini söylüyor. Eğer elinizde düzenli aldığınız yedekleriniz var ise Ayşe hanımdan kısa bir süre rica ediyorsunuz ve excel dosyasının en son alınan yedeğini geri getiriyorsunuz. Tabi burdaki örneğimiz sadece basit bir dosyadan ibaretti.(Geri dönemeyin de görün o basit dosya neler yapıyor:))))) Diskin herhangi bir partition’ı veya tamamınında yedeği alınabilmektedir.Böylece sistemin açılmaması durumunda sistem kurtarma işlemi yapılabilmektedir. Yedekleme stratejisi sizin yapınıza bağlı olarak değişkenlik gösterecektir. Bu stratejiyi kendiniz belirlemeniz gerekmektedir. Burada yedekleme yazılımı ve yedekleme medyası yedeklemenin bileşenleridir. Yedekleme yazılımı olarak Windows Vistadan önceki işletim sistemlerinde NTBackup adını verdiğimiz program kullanılır idi. Windows Server 2008 ile beraber NTBackup yerine Windows Server Backup’a bırakmıştır. Bu nokta da yedekleme medyası da çeşitlilik gösterecektir. CD/DVD,Usb External Diskler,Dahili/Harici Yedekleme üniteleri gibi. Evet asıl konumuza dönelim.

Windows Server Backup ile;

• Tüm sürücülerin,

• Seçtiğiniz herhangi bir sürücünün,

• System State’in

•İşletim sisteminin tamamının (system recovery) yedeğini alabiliriz.Yedekleme işlemi için zamanlanmış görevler tanımlayabiliriz.(Şu gün şu saat’te yedek al gibi)

Windows Server Backup ile Gelen Yeni Özellikler

• Windows Server Backup, tape backup yedekleme ünitelerini desteklememektedir.Bunun yerine ağ bağlantılarını,DVD diskleri veya yerel depolama alanlarını kullanmalıyız.

• Daha hızlı yedekleme teknolojisi Volume Shadow Copy Service kullanmaktadır • Basitleştirilmiş geri yükleme Hangi tarihteki yedekten geri dönmek istiyorsak basit bir biçimde geri yükleme yapabiliriz

• İşletim sisteminin herhangi bir felaket anında daha basit kurtarılabilmesi

• İyileştirilmiş zamanlama

• Uzaktan yönetim

• Otomatik disk kullanımı yönetimi

• Daha geniş komut satırı desteği

• DVD medya desteği

Dikkat:Windows Server 2008’deki Windows Server Backup ile Ntbackup’ta olduğu gibi dosya veya klasör bazlı yedekleme yapılamıyor idi.

Server 2008 R2 ile beraber istediğimiz dosya veya klasörleri yedekleme yapabilmekteyiz.

Kimler Yedek Alabilirler?

• Administrators

• Backup Administrators

•Server Administrators gruplarına üye kullanıcılar yedek alma işlemini gerçekleştirebilirler.

Windows Server backup özelliği işletim sistemi kurulduğunda varsayılan olarak aktif değildir.

Bu yazımız da yedekleme ve Windows Server 2008 R2’deki Windows Back’ın özelliklerinden bahsettik.

Kolay gelsin

ileadmin

Pxe-32 TFTP Open Timeout Hatası

Merhabalar;

Windows Server 2008 R2′de Wds’i kurup client’ların networkten boot etmelerini istediğimizde client IP aldıktan sonra

Pxe-32 TFTP Open Timeout hatasını vererek kuruluma başlamıyorsa;

WDS konsolundayken WDS server özelliklerine girelim ve Network tabındayken UDP Port Range değerini

From :50000 to:65000 olacak şekilde değiştirelim. Bu işlemden sonra WDS servisini restart edelim.

Kolay gelsin

ileadmin

Pfsense 2.0 Dns Adresini Değiştirme

Merhabalar;

Pfsense 2.0’ı  ilk kurduğumuzda DNS sunucu olarak 127.0.0.1’i verdiğini bu yüzden internete çıkamadığını görürüz.

Bu durumda yapmamız gereken DNS adresinin değiştirilmesidir.

Bunu grafik ekrandan yapabileceğimiz gibi pfsense’e Winscp ile bağlanarak Resolve.conf dosyasında ilgili değişikliği yaparak ta gerçekleştirebiliriz.

Bunun için  root etc  resolv.conf dosyasını düzenlememiz gerekmektedir.

Koay gelsin

ileadmin

Winscp ile Pfsense’e Bağlantı Hatası

Merhabalar;

Winscp kullanarak pfsense’e bağlanmaya çalıştığımızda aşağıdakine benzer hata alıyorsak;

Received too large (……..) SFTP packet.Max supported size is 1024000B.

Winscp ile bağlanırken kullanıcı adını Web config’de kullandığımız kullanıcı adı yerine root yapalım.

Parola olarak ise Webconfig’de kullandığımız parolayı girelim.

 

Sorun büyük ihtimalle düzelecektir.

Kolay gelsin

ileadmin

TMG 2010-Kurulum Sonrası Yapılandırma

Merhabalar;

http://nihataltinmakas.wordpress.com/2011/09/18/tmg-2010-kurulum/ makalemizde kurulum işlemini tamamlamıştık.

Forefront TMG Management uygulamamızı çalıştırdığımızda karşımıza yapılandırma ayarlarını yapabileceğimiz bir sihirbaz gelir. Bu sihirbaz 3 aşamalı bir sihirbazdır.

1)Configure Network Settings butonuna basalım. 

2.Gelen ekranı next ile geçelim.

3.Karşımıza kullanım türümüzü soran ekran geliyor.Biz TMG’yi Edge Firewall olarak kullanacağımız için Edge Firewall seçeneğini seçiyoruz.

Burda durum nasıl kısaca açıklarsak;TMg’nin 2 adet ethernet’i (bacağı) var ve bu bacakların biri iç network’e diğeri ise dışarıya bakıyor.

4) İç ağımızdaki ayarları soruyor.1 numaralı kısımdan Lan’ı seçiyoruz ve bu interface’e ait ayarlar  2 nolu kısımda gösteriliyor.

5.Dış ağımız ile ilgili ayarları soruyor. Yine 1 numaralı  kısımdan Wan interface’imizi seçiyoruz ve 2 numaralı kısımda ayarlar gösteriliyor.

6)Next ve Finish butonlarına basarak işlemi tamamlıyoruz.

Bunun neticesinde aşağıdaki ekran ile karşılaşıyoruz.

2 numaralı adım Configure System Settings eğer benim gibi daha önceden sistem ayarlarını yapılandırmış iseniz bu adımı kontrol amaçlı kullanabilirsiniz.

7)Configure System Settings butonuna basalım. Gelen ekranı next ile geçelim.

8)Eğer daha önceden sistem ayarlarını yapılandırmamış ise bu ekran gereken ayarlamaları yapabiliriz.

Tmg’yi bir etki alanına dahil edebiliriz veya workgroup ortamında çalıştırabiliriz.Next ve Finish diyelim.

3 numaralı adım Define Deployment Options butonuna basalım.Gelen ekranı Next ile geçelim.

9)Tmg’nin güncelleştirmeleri kontrol etmesini istiyorsak Use the Microsof…. seçeneğini seçiyoruz.

10)Bu adımda lisanlama ilgili seçimleri yapmamız gerekiyor.Enable Url Filtering seçeneğini seçiyoruz.

11)Bu ekranda NIS imzalarının güncelleme seçenekleri ile ilgili ayarlar bulunuyor.Next ile geçelim.

12)Bu ve sonraki  ekranda Microsoft’a geri bildirimde bulunup bulunmayacağımızı seçiyoruz.Next ile geçelim.

13)Finish ile işlemi sonlandıralım.Run the WebAccess Wizard kutucuğunu boşaltalım ve Close ile yapılandırma ekranını kapatalım.

Kolay gelsin