MyNetClue - SİSTEM YÖNETİMİ VE NETWORK HAKKINDA MAKALELER

Microsoft Exchange Mail Serverın gelen bağlantıları kabul edip etmediği nasıl kontrol edilir? Telnet üzerinden Exchange Servera Nasıl Bağlanılır?

admin — Tue, 27 May 2008 10:35:11 +0000

Exchange Serverınızın dışarıdan gelen bağlantıları kabul edip etmediğini öğrenmek için troubleshooting yapmak isteyebilirsiniz, bu duruma örnek vermek gerekirse kullanıcılarınız kendilerine mail gelmediğini ya da maillerini serverdan çekemediklerini söylediklerinde serverı kontrol etmeniz gerekicektir.Birkaç farklı yöntem var , adım adım hepsini inceleyelim.

1- PORTQRY.EXE KULLANIMI

SMTP bağlantısını kontrol etmek için PORTQRY.EXE komutunu kullanmak çok basit bir yol olacaktır.(eğer komut çalışmazsa portqry toolunu download etmek için tıklayınız.Komutun kullanımı şu şekilde :

” portqry -n mail.myserver.com -p tcp -e 25 “

2-TELNET KULLANIMI

Aslında mail serverınızda problem olduğunda kontrol etmeniz gereken birçok olasılık olucaktır , virtual serverınızın durumunu, internet bağlantısını, mx kaydının olup olmadığını, authentication problemleri v.s. , eğer hepsi ok görünüyorsa bağlantıyı kendiniz kontrol etmek isteyebilirsiniz, Telnet üzerinden deneyebilirsiniz,telnet programının kullandığı syntax şu şekildedir :

” telnet “

3-SMTP VE TELNET KULLANIMI

SMTP internet üzerinden e-mail gönderiminde kullanılan bir TCP/IP protokoldür. 25 numaralı portu kullanır.Exchange Servera telnet üzerinden bir smtp session açmak için şu komutu kullanıyoruz :

” Telnet 25 “

Eğer bağlantı başarılı olursa bir banner ve komutsatırı arayüzü karşımıza gelicektir.Burda yazıcağımız RFC 821 SMTP komutlarıdır. Aşağıdaki screenshot’ta yazılan komutlarla karşı tarafa mail gönderiyoruz.

Eğer server bu e-maili kabul ediyorsa , ve maili alıcak olan (recipient) ok se , serverınızda herhangi bir bağlantı/firewall problemi, servis çalışmama hatası yok demektir.

4-POP3 VE TELNET KULLANIMI

POP3 mail serverdan maili çekmek için kullanılan bir TCP/IP protokoldür,110 no’lu portu kullanır ,Exchange serverımızda bir POP session açmak için aşağıdaki komutu kullanıyoruz :

” telnet 110 “

komutu yazdıktan sonra servera authenticate olmaya başlıyacaksınız.RFC 1939′da belirtilen POP3 komutlarını kullanıcaksınız aşağıdaki screenshottaki komutları kullanabilrisiniz.

Sonuç olarak eğer Exchange Serverınız smtp ile bağlantınızı kabul ettiyse ve e-mailinizide gönderip alabildiyseniz , serverınızda herhangi bir bağlantı sorunu , firewall sorunu, servis durmuş olma ihtimali yoktur.

Microsoft 2008 server’ı Ripv2 ile Cisco routera dinamik route etmek -Part2-

admin — Mon, 26 May 2008 18:18:55 +0000

İlk partta Windows Server 2008‘in rip konfigurasyonunu tamamlamıştık, şimdi cisco router’ın rip konfigurasyonunu yapalım.Ben bu konfigurasyonda Cisco 1840 serisi bir router kullandım.

1-Cisco routerın iç bacağını ( interface fast ethernet) konfigre ediyoruz.

interface Ethernet0/1

ip address 192.168.3.253 255.255.255.0

2-Routerın rip konuşması için riple haberleşmesini istediğimiz ip bloğunu rip konfigrasyonu altında eklememiz gerekiyor.

Router#conf t

Router(config)#router rip

Router(config-router)#ver 2

Router(config-router)#network 10.0.0.0

Router(config-router)#network 192.168.3.0

Router(config-router)#exit

Router(config)#exit

Router#

3-Konfigrasyonumuzu tamamlamış bulunuyoruz. ” Show ip route ” komutuyla routerdan aldığımız çıktıda ” R ” ile kodlanmış gördüğünüz route’lar Rip içindir.Bağlantının sağlandığını test etmek için routerdan 10′lu ip bloğuna ping atıp paketlerin karşı tarafa ulaştığını test edebilirsiniz.Aynı testi Windows Server 2008′de yapmak için komut satırından ” route print ” yazıp çıktıyı görebilirsiniz.

Microsoft Windows 2008 Server’ı Ripv2 ile Cisco Routera Dinamik Route etmek - Part 1 -

admin — Fri, 23 May 2008 12:14:10 +0000

Network’ünüzde bir Cisco Router‘ınız var, bir router’a daha ihtiyacınız var fakat elinizde olan tek şey bir Microsoft Windows Server ise , yeni bir router almanıza gerek yok, çünkü Windows Server‘ı router gibi konfigre edebilirsniz.Kullanıcağımız örnek topology için lütfen tıklayınız.

Bu konfigurasyon Windows 2008 Server ve, Cisco 1840 serisi router üzerinde yapılmıştır, ama sizin networkünüzde Cisco Router yerine Asa,Cisco Pix , ya da basit firewallar varsa onlarıda 2008 server ile rip konuşturabilirsiniz.Windows Serverımızın iki network interface‘i var, ikiside ayrı networkler.Rip v2 kullamamızın nedeni gelirsek : Rip küçük networkler için mükemmel bir protokoldür.Çoğu network cihazının defaultta desteklediği bir protokoldür,konfigre etmesi çok kolaydır.Konfigrasyonu iki part halinde anlatıcağım. Birinci part Windows Server 2008 konfigrasyonu, ikinci kısım Cisco Router 1840 serisi router’ın konfigrasyonu olucak.

PART 1: Windows Server 2008 Serverda RIP konfigrasyonu yapmak :

*Öncelikle Serverımızda iki interface var , ve bu interfacelerin iplerini topolgyde belirttiğim gibi ayarlamış olmanız gerekiyor.Amacımız cisco routerın fastethernet ipsinindeki 192.168.3.x networku ile Windows Server 2008 sayesinde yaratıcağımız 10.0.0.x networkünün konuşmasını , dinamic routing yapmasını sağlamak, böylece iki farklı networkü birbiriyle konuşturmuş ve networkümüzde iki farklı segmentide kullanabiliyor olucağız. Interfacelerimin iplerini ayarladıktan sonra devam ediyorum:

1-Start - >Administrative Tools -> Routing And Remote Access‘e tıklıyoruz.

2-Açılan pencerede Serverımızın üstüne sağ tuşla tıklayıp Configure and Enable Routing and Remote Access‘i tıklıyoruz ve configrasyona başlıyoruz.

3-Setup wizard çıkıyor karşımıza, next‘e tıklayıp bir sonraki pencereye ilerliyoruz.

4-Custom configuration‘ı seçip next‘e tıklıyoruz.

5-Serverda çalıştırmak istediğimiz LAN routing servisini seçip netx‘e tıklıyoruz.

6-Finish‘e basıp wizard’dan çıkıyoruz.

7- Wizard kapanırken Policyle ilgili default bir uyarı vericektir,Ok diyip geçiyoruz.

8-RAS servisinin çalışmaya hazır olduğunu bildiren ve başlatmak istediğimizi soran yeni bir pencere açıacaktır, Start Service diyip devam ediyoruz.

9-Servis başladıktan sonra Routing and Remote Access penceresinde IPv4 altında General‘e sağ tıklayıp New Roting Protocol‘ü seçiyoruz.

10-RIP Version 2 for Internet Protocol‘ü seçip Ok‘e tıklıyoruz.

11-IPv4 sekmesinin altına “RIP” in geldiğini görüceksiniz, RIP‘e sağ tıklayıp gelen menuden New Interface‘e tıklıyoruz.

12-Rip konuşturucağımız ilk interface‘i seçip ok‘ye tıklıyoruz.

13 - RIP Properties pencerelerini default ayarlarla bırakıyoruz.Sonra aynı işlemi diğer interface içinde tekrarlıyoruz.

15- Bu adımdan sonra Windows Server 2008 konfigurasyonunu tamamlamış bulunuyoruz, Cisco router konfigrasyon kısmını 2.part makalemizde okuyabilirsiniz.

Windows 2008 Server Core ‘ u Active Directory Domain’e Katmak

admin — Tue, 13 May 2008 22:17:55 +0000

1.Komut satırını açın şu komutu yazın ve uygulayın :

netdom join /domain: /userd: /passwordd:*

Not:

ComputerName Server Core’un üzerinde çalıştığı bilgisayarın ismidir.
DomainName katılacağınız domain’in adıdır.
UserName domaine computer katma yetkisi olan bir domain user’ın username’idir.

Not: Komutta password olarak * girmeniz size komut satırından password girmenizi sağlıyor.

Not: Yukarıdaki komutta kesinlikle herhangi bir yanlışlık yoktur, passwordd’deki sondaki “d” harfini kullanmayı unutmayın.

2.Password girmeniz için uyarı aldığınızda komut satırından domain user’ın passwordunu girin ve sonrasında aşağıdaki komutu girerek bilgisayara restart atın :

shutdown /r /t 0

3.Eğer domaine katma değilde üye olunan bir domainden Windows Server 2008 Core’u kaldırmak istiyorsanız aşağıdaki komutu yazıp uygulayın ve sonrasındada tekrar restart atın.

netdom remove

Windows Server 2008 Server Core Temel Network Ayarlarının Yapılması

admin — Tue, 13 May 2008 22:06:19 +0000

Server’a Static Ip adresi vermek :

1.Komut Satırına geçiyoruz ve aşağıdaki komutu yazıp uyguluyoruz :

netsh interface ipv4 show interfaces

2.Idx column’un daki numaraya bakın , hangi connection’a static ip vermek istiyorsanız onun idx column’un daki numarayı not alın.

3.Komut satırından aşağıdaki komutu yazın ve uygulayın :

netsh interface ipv4 set address name=”” source=static address= mask= gateway=

Not:

ID adım 2′deki numaradır.
StaticIP ayarlıyacağınız static ip’dir.
SubnetMask IP adresi için vericeğiniz Subnetmask’tır.
DefaultGateway vericeğiniz static ip’nin default gateway’idir. )

4.Komut satırından aşağıdaki komutu yazın ve uygulayın :

netsh interface ipv4 add dnsserver name=”” address= index=1

Not:

ID adım 2′deki numaradır.
DNSIP DNS Serverınızın ip adresidir.

5.Uyguladığınız komutları komut satırından ” ipconfig /all ” komutunun çıktısı ile kontrol edin.

Windows Server 2008′de Administrative Password’ü ayarlamak için :

1.Komut satırından aşağıdaki komutu yazın :

net user administrator *

2.Şifreyi girmeniz için bir uyarı alıcaksınız, Şifreyi girin ardından enter’a basın, aynı şifreyi tekrar girip doğrulamanızı istiyecektir, ikinci kez girin ve enter’layın.

Windows Server 2008′de Bilgisayar İsmini Değiştirmek İçin :

1.Komut satırını açın ve bilgisayarın şuanki ismini bulmak için aşağıdaki komutu girip uygulayın :

hostname

2.Bilgisayarınızın şu anki ismini öğrendikten sonra tekrar komut satırını açın ve aşağıdaki komutu girin :

netdom renamecomputer /NewName:

Not: Yukarıdaki komutta Computername sizin hostname komutu ile bulduğunuz bilgisayarın şuanki adı, NewComputerName yazan kısıma ise yeni bilgisayar isminin ne olmasını istiyorsanız onu yazıyorsunuz.

3.Şimdi aşağıdaki komutla bilgisayarı restart edelim :

shutdown /r /t 0

Server Core’u Windows Remote Shell kullanarak Yönetmek için :

1.Komut satırından aşağıdaki komutu yazın ve uygulayın :

WinRM quickconfig

2.Default ayarları kabul etmek için ” Y ” ‘ye basıp kabul edin.

3.Server Core’a bağlanmak için kullanacağınız uzaktaki serverda komut satırını açın ve aşağıdaki komutu yazıp uygulayın :

winrs -r: cmd

Not: ServerName kısmında core olan makinanın ismini yazıcaksınız.

4.Artık uzaktaki serverdan istediğiniz komutu çalıştırın , core üzerinde execute edilecektir.

Server Core’u Activate Etmek için :

1.Komut satırını açın aşağıdaki komutu yazın ve uygulayın :

slmgr.vbs –ato

2.Eğer activation başarılı bi şekilde tamamlanırsa command prompt’tan herhangi bir mesaj dönmiyecektir size.

Network’ünüzde Kullanılan Bütün IP Adreslerini Kolayca Nasıl Bulursunuz?

admin — Sun, 11 May 2008 16:45:07 +0000

Manuel olarak bütün Ip adreslerini pinglemek yerine bu işi komut satırından basit bir komutla yapabilirsiniz. Komut satırını açın ve şu komutu yazın :

FOR /L %i IN (1,1,254) DO ping -n 1 192.168.3.%i | FIND /i “Reply”>>c:\ipaddresses.txt

“-n 1″ kısımı her bilgisayara sadece 1 ping paketinin gönderileceğini belirtir.

192.168.3 kısımını kendi Network ID‘niz olarak değiştirin.

Bu komut 192.168.3.0 Uzayındaki bütün ip adreslerini pingleyecektir, ve IPADDRESSES.TXT adında C:\ dizininin altında size cevap veren iplerin içerildiği bir text dosyası oluşturucaktır.

Dilerseniz scripte bir ” -a ” ekliyebilirsiniz.Bu eklemeyle HOST nameleride çözümlemiş olıucaksınız fakat scriptin sonlanmasını biraz geciktirebilir.Komutu ” -a ” ile yeniden düzenlersek :

FOR /L %i IN (1,1,254) DO ping -a -n 1 192.168.3.%i | FIND /i “Reply”>>c:\ipaddresses.txt

Adım Adım Windows Server 2008 Kurulumu

admin — Sat, 10 May 2008 15:14:24 +0000

Kurulum aşamasına başlamadan önce gereksinimlere bir göz atalım :

İşlemci :

Minumum : 1GHz(x86 işlemci) ya da 1.4GHz(x64 işlemci)
Önerilen : 2Ghz ya da daha hızlısı

Memory :

Minimum: 512MB RAM
Önerilen : 2GB RAM or greater
Maximum (32-bit sistemlerde): 4GB (Standard) ya da 64GB (Enterprise ve Datacenter)
Maximum (64-bit sistemlerde): 32GB (Standard) ya da 2TB (Enterprise, Datacenter ve Itanium )

Disk Alanı:

Minimum: 10GB
Önerilen: 40GB ya da daha fazlası

Not: 16GB RAM den daha fazla ram i olan bilgisayarlar paging, hibernation, ve dump dosyaları için daha fazla disk alanı isteyeceklerdir

Sürücü:

DVD-ROM sürücü

Yukarıdaki şartları asgariyetinde sağlıyorsanız gelelim kurulum adımlarına :

1.Windows Server 2008 kurulum DVD’nizi sürücünüze takın, eğer henüz Windows Server 2008 kurulum Dvd’niz yoksa Microsoft’un sitesinden( http://www.microsoft.com/windowsserver2008/en/us/trial-software.aspx ) trial sürümünü indirebilirsiniz.

2.Bilgisayarı reboot edin.

3.Kurulum dili özellikleri sayfasında tercihinizi yapıp next’i tıklıyoruz.

4.Install now’a tıklıyoruz ve kurulumu başlatıyoruz.

5.Ürünümüze özel Product-ID mizi giriyoruz , eğer Aktivasyonun otomatik olarak yapılmasını istiyorsak kutuyu işaretliyip next’e tıklıyoruz.

6.Eğer Product-Id’miz henüz yoksa bu adımı boş bırakıp ilerleyebiliriz, fakat kurulum tamamlanınca girmek zorundayız.

7.Product-Id’yi girmediğinizde işletim sistemi hangi versiyonu kurucağınızı anlayamaz, bu adımda lisansınızın ait olduğu versiyonu seçimi yapıp ilerleyin, yanlış versiyonu seçtiğinizde lisan -keyi girdiğiniz zaman kurulumu tamamlamayacaktır.

8.Doğru işletim sistemini seçtiğinizde full ya da core version hangisini istediğinizi soran bir ekran gelicek.Seçiminizi yapıp tekrar next’e tıklayın.

9.Lisan şartlarını okuyup kutuyu seçin, sonrasında tekrar next’i tıklıyorsunuz.

10.”Which Type Of Installation Do You Want” ekranında custom seçeneğini tıklayıp next’e tıklıyoruz.

11.”Where Do You Want To Install Windows” ekranında kurulum yapılacağı diski seçip next’e tıklıyorsunuz.

12.Kurulum artık başlıyorkurulum dosyalarını dvd’den harddisk’e kopyalamak 1 dakika kadar sürsede, dosyaları uncompress etmesi 20 dk kadar sürüyor.

13.Kurulum işlemi tamamlandıktan sonra bilgisayarınız restart olucak ve açıldığında kurulum işlemi tamamlanmış olarak login penceresine geleceksiniz.

14.CTRL+ALT+DELETE ‘e basıp OTHER USER’a tıklıyorsunuz.

15.Varsayılan admin şifresi boş bırakılmış şekilde geliyor, dolayısıyla “Administrator” yazıp Enter’a basıyorsunuz.

16.Kullanıcının şifresinin değiştirilmesi için uyarılıcaksınız.Ok’e basıp devam edin.

17.Varsayılan şifre boş olduğu için şifreyi boş bırakıp , yeni şifreyi iki kere en az 7 karakteren oluşan complex bir şifre olarak giriyorsunuz.

18.Şifrenizin değiştirildiğinin uyarısını yazısını görüceksiniz, ve böylece 2008 Server’ınızı artık kullanabilirsiniz.

BGP Nedir?

admin — Fri, 09 May 2008 08:30:30 +0000

Internetin çıktığı ilk yıllarda static route kullanılırdı, fakat internet çok hızlı bir gelişme gösterdiği için network yöneticileri routing table‘larını manuel olarak update edememeye başladılar ve EGP adı verilen bir protokol kullanmaya başladılar fakat EGP ölçeklendirilebilir bir protokol olmadığı için bekleneni karşılayamıyordu.BGP bu problemleri ve daha fazlasını çözmek adına çıkartılan bir protokoldu.BGP , yani Border Gateway Protocol ,RFC4271 standardındadır, ve şuan kullanılan en geçerli versiyonu BGP4 ‘ tür.BGP routerlar üzerinde konuşan(çalışan) bir routing protokolüdür(yazılımdır).BGP internetin tamamen dağılım yönetimine izin verir.Yani bu şu demek , Eğer internette BGP konuşan bir routerınız varsa ,dünyadaki herkes tarafından erişilebilir tüm networklerinizi bütün diğer routerlara anons edebilirsiniz .

BGP her routing domaini autonomous system (AS) olarak adlandırır.BGP bir path vector routing protocol’dür.Ve enkısa AS yolunu temel metric olarak kabul eder.Yani bu şu demek , BGP internet üzerinden en iyi yolu(shortest path), en az Autonomous System ile gidebildiği yol olarak seçer.

BGP yi evinizde ya da , küçük networklerde çalıştırmak gibi bir gereksinim hissetmezsiniz.Bütün ISP ‘ler (İnternet Servis Sağlayıcılar) , internete birden fazla bağlantıyla bağlıdır, ve diğer servis sağlıyıcılara bağlanmak için BGP kullanırlar , eğer internete tek bir bağlantı üzerinden çıkıyorsanız , BGP ye ihtiyacınız yok demektir , çünkü internete çıkarken seçicek bir bağlantınız yok demektir , buyüzdende en iyi yolu seçmesi için BGP gibi bir prokole ,ihtiyacınız yok demektir.

Eğer BGP çalıştırmak istiyorsanız ,sizinle BGP üzerinden haberleşmeyi kabul edip etmiyeceklerini öğrenmek için ISP ‘niz ile konuşmak zorunda kalıcaksınız.BGP konuşmaya ihtiyacınız olduğunu göstermek zorundasınız.BGP üzerinden onlarla çalışmanıza izin vericek olan herhangi bir Kablo veya DSL internet sağlıyıcı yoktur.BGP kullanabileceğiniz tek devre T1 veya üstü hızlardadır.Yani BGP routing yapabileceğiniz ISP’ler büyük ISP ‘ler(Tier 1 ya da Tier 2) olmak zorundadır.

Şimdi iki büyük ISP’ye birer tane T1 bağlantınız olduğunu varsayalım, BGP çalıştırmak için , bir Autonomous System Number edinmeniz ve public ip blogu sahibi olmanız lazım.(Örneğin Amerikada bunların ikiside ARIN(American Registry of Internet Numbers) ‘dan alınabilir. Avrupa’daysaniz ripe http://www.ripe.net ’den alınabilir.Her ülkenin kendi sağlıyıcısı vardır.)

BGP ile , routerınız ISP’lerinizden(BGP neighbors) internet routelarının bütün listesini download edecek.Internet BGP routelarının tam listesi 200bin route‘un üstündedir.Buda demek oluyorki , iki ISP ile 400bin den fazla route download ediceksiniz.Router’ınız tüm bu routeları memorysine yazıcak , en iyi route’u bulmak(En kısa AS path‘e sahip route) için bunları tek tek karşılaştırıcak.En iyi route’lar routing table’a yazılıcak.Yani sizinde tahmin edebileceğiniz gibi , bu BGP routeları işlemek için fazla ram ve hızlı CPU ’su olan güçlü bir router’a ihtiyacınız olucaktır.

BGP‘yi nasıl configure ederim?

Çok farklı BGP desingları yapılabilir, bazıları complex te olabilir, ben size temel configrasyonu yazıcam :

router bgp 123456

no synchronization

network 12.12.12.0

neighbor 40.40.40.40 remote-as 18990

neighbor 40.40.40.40 description ISP1 to Internet

neighbor 50.50.50.50 remote-as 1239

neighbor 50.50.50.50 description ISP2 to Internet

no auto-summary

Yukardaki komutlarda ” router bgp 123456 ” komutu : BGP router configuration mode’ a girerkn yazdığınız ilk komuttur. “123456″ AS numberınızdır.

“no synchronization” komutu : bu komut BGP’ye BGP komşularına routelarını duyurmasını söyler , bu routelar routing table’da olmak zorunda değildirler.

“neighbor X.X.X.X ” : Bu komut BGP komşularınıza bağlantınız için kullanılır , X.X.X.X BGP komşunuzun Ip adresidir.

“no auto-summary” : BGP’ye ;Classful IP adresleri olarak komşularınıza duyurduğunuz IP leri summarize etmemenizi söyler.

Bunların yanında BGP status’e bakmak için en sık kullanılan komutlar “show ip bgp summary” ve ” show ip bgp ” ‘dir.

“show ip bgp summary” komutunun çıktısı :

Router# show ip bgp summary

BGP router identifier 12.12.12.254, local AS number 22697

BGP table version is 32688303, main routing table version 32688303

195171 network entries using 22835007 bytes of memory

389176 path entries using 20237152 bytes of memory

69781/40422 BGP path/bestpath attribute entries using 8652844 bytes of memory

63075 BGP AS-PATH entries using 1683540 bytes of memory

0 BGP route-map cache entries using 0 bytes of memory

0 BGP filter-list cache entries using 0 bytes of memory

BGP using 53408543 total bytes of memory

Dampening enabled. 106 history paths, 18 dampened paths

BGP activity 631768/436597 prefixes, 3135640/2746464 paths, scan interval 60 secs

Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd

40.40.40.40 4 18990 7936243 265288 32688303 0 0 8w4d 194625

50.50.50.50 4 1239 9226970 3607327 32688297 0 0 2d00h 194444

“show ip bgp ” komutunun çıktısı :

Router# show ip bgp

BGP table version is 32688349, local router ID is 12.12.12.254

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,

r RIB-failure, S Stale

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

* 0.0.0.0 40.40.40.40 1 0 1239 i

*> 50.50.50.50 100 18990 i

* 3.0.0.0 40.40.40.40 8 0 1239 701 703 80 i

*> 50.50.50.50 100 18990 6395 701 703 80 i

* 4.0.0.0/9 40.40.40.40 9 0 1239 3356 i

*> 50.50.50.50 100 18990 3356 i

* 4.0.0.0 40.40.40.40 9 0 1239 3356 i

*> 50.50.50.50 100 18990 3356 i

SNMP Üzerinden Cisco Router Administrator Password Resetleme

admin — Wed, 07 May 2008 21:49:35 +0000

Cisco Network ile uğraşıyorsanız ,bir gün şöyle bir senaryo ile karşılaşabilirsiniz ; line vty şifresini ve enable password ‘ü unuttunuz , routerınıza login olamıyorsunuz , fakat Snmp Read/Write passwordünüzü hatırlıyorsunuz, ozaman Snmp sayesinde , freeware bir tool olan “ Cisco SNMP Tool ” ile router üzerindeki şifreleri resetliyip tekrar login olabilirsiniz ,hem de admin passwordleri bilmeden , routera ne startup ne de running config atmadan , hatta reboot bile etmeden yapıyorsunuz

Önce SNMP Hakkında kısa bir bilgi verelim ; SNMP network cihazlarını yönetim ve monitor edebildiğiniz standart bir protokoldür.SNMP network cihaz üzerinde çalışan bir agent ile workstation ya da server üzerinde çalışan bir SNMP manager dan oluşur.Bu makalede bir Cisco IOS router SNMP cihaz olucak,bir windows workstation da bizim SNMP managerımız olucak.

SNMP IETF tarafından tanımlanmış RFC tabanlı bir standarttır.Genellikle , SNMP agent UDP 161 numaralı portu , SNMP server ise UDP 162 numaralı portu kullanır.SNMP ‘nin 3 versiyonu vardır.Çok farklı tiplerde SNMP managerlar vardır , çoğuda birbirinden çok farklı fonksiyonlara sahiptirler , mesela Whatsup gibi bazı programlar , serverınızda yetersiz disk alanı olduğunda , ya da printerınızın tonerinin bitmeye yakın olduğunda size haber verebilir.

Gelelim Cisco SNMP Tool’a ,öncelikle bu tool Cisco tarafından yapılmış bir tool değildir , internetten free download edebileceğiniz , ve kendisini “Billy the Kid” olarak adlandıran bi vatandaş tarafından yazılmıştır , bu tool SNMP üzerinden Cisco Router‘ın startup/running configini tamamen değiştirebilir hatta routerınızı remote olarak reboot dahi ettirebiliyor.Hepsi sadece SNMP write password’ünüzü bilmenizle mümkün(Community String olarakta adlandırılır.)Toolun anasayfası http://www.geocities.com/billytk06/ adresidir, fakat siteye erişim mahkeme kararıyla engellendiği için toolunuzu googledan bulup indirmek zorunda kalabilirsiniz( ya da türkiye dışında bi proxy Üzerinden çıkıp indirmeyi deniyebilirsiniz.)Toolu indirince installation’a gerek olmadığını görüceksiniz.Exe filela çalıştırıyorsunuz,tool’un sağladıkları :

Host’a Telnet çekmek
Cihazı reboot etmek
Running&Startup Config upload
Running&Startup Config download
Password resetleme
NVRAM’e yazma

Önce Cisco IOS routerımızda enable password ve SNMP write comunity string’i nasıl tanımlarız onu göstereyim.

Router(config)# enable secret strange123

Router(config)# snmp-server community strangesnmp RW

Router(config)# line vty 0 4

Router(config-line)# password strange123

Yukarıda enable ve line vty şifreleri “strange123” olan , snmp com. name ‘i “strangesnmp” olacak şekilde configrasyonu yaptık.Gelelim Password resetlemeye :

Önce routerınızın ip/host name/snmp com. stringini toolda yazıp ekliyorsunuz.
Configuration Commands -> Reset Passwords’e tıklıyorsunuz ve yeni şifrenizi (billy oluyor) veriyorsunuz.Sonra kendiniz consoledan değiştirebilirsiniz

*Unutmayınki SNMP ‘nin bu sürümü defaultta unencrypted ‘tir, yani netwrokünüzü sniff eden birisi routera full yazma ve okuma hakkı olan bir stringi kolayca öğrenebilir bu yüzden encyrpt etmeyi unutmayın!

Microsoft RRAS İle Windows Server 2003 PP2P Vpn Bağlantısı Kurmak

admin — Tue, 06 May 2008 15:10:09 +0000

Windows Server 2003 üzerindeki RRAS ile remote kullanıcılarımızı networkümüze VPN kullanarak internet üzerinden bağlayabiliriz.Böylece remote locationdan şirketimizdeki server’a güvenli bir tünel üzerinden bağlanabilir ve şirket networküne dahil olarak,RRAS servisinin bize sağladığı ip adresi ile local locasyonlara dışarıdan erişebiliriz.Bağlantının güvenli olması için L2TP kullanabiliriz.Ben şimdilik PP2P VPN connection ın nasıl yapılacağını göstericem.

Defaultta Windows Server 2003 üzerindeki RRAS servisi kapalıdır.Önce servislerden Windows Firewall/ISC i disable edip stoplayıp sonra Administrative Tools‘tan Routing And Remote Access i açıp Server ismimizin üstüne sağ click ve Configure and Enable Routing And Remote Access i tıklıyoruz.

Bu ekranda RRAS servisinin hangi hizmeti sunacağını belirticeğiz. Biz uzaktaki kullanıcıların bu server üzerine VPN yoluyla internet üzerinden bağlanmalarını istediğimiz için ilk seçeneği seçiyoruz.

Tekrar ilk seçeneği (VPN) seçiyoruz.

Şimdi sihirbaz bizden bu sunucu üzerindeki interfaceleri kendisine tanıtmamız istiyor.İlk seçmemiz gereken interface outside nic olmalı.Remote user bağlantısını ilk buraya yapıcak.İleri dediğimizde bizden başka seçim yapmamızı istemiyor.Yalnız burada benim iki interface’im var.Eğer bu sayı ikiden fazla olsaydı bizden birde içe bakan tarafı seçmemi isteyecekti.Yani dışarıdan bağlanan kullanıcıların networkde nereye ulaşacaklarını belirtmemizi isteyecekti.

RRAS servisi uzaktan bağlanan kullanıcılara otomatik olarak ip dağıtabilir.Bu ekranda bunun DHCP server tarafından yapılmasını yada belirlediğimiz adres aralığı kullanılarak dağıtılmasını sağlarız.DHCP serverınız varsa Automatically seçip devam edebilirsiniz, Ben DHCP serverı olmayanlar için ikinci adımdan devam edeceğim.

Burada Yeni’ye basarak yeni bir adres aralığı belirtiyorum, remote userlar bu aralıktan sırayla ip almaya başlıyacaklar.

Bu kısımda RADIUS sunucu seçimimizi yapacağız.Bilindiği gibi RADIUS sunucularımız gelişmiş kimlik doğrulama için kullanırız.Bu ekrandada bizden varolan yerel kimlik doğrulama yöntemini kullanmayımı yoksa ek olarak varolan bir RADIUS ile kimlik doğrulamayı sağlamak isteyip istemediğimizi soruyor.Radiusla doğrulamayı ilerde başka bir yazımda anlatıcağım, şimdilik No ‘yu seçip devam ediyorum.

Yaptığımız konfigurasyonun bir özeti.Herhangi bir sorun yoksa sihirbazı bitirebiliriz. Sunucu tarafında en basit anlamda konfigurasyonu tamamladık.Gördüğümüz gibi standart bir kurulum yaptık.Bunu L2TP ile daha güvenli bir bağlantı haline getirebiliriz.Bu konfigurasyonu ilerde anlatıcağım.RRAS VPN PP2P Server-Side bukadar, client side dada yeni bir vpn connection oluşturup, bu connectionda server-side daki outside ipsini yazıp kullanıcı bilgilerinizi girerseniz RRAS a bağlantınız tamamlanacaktır.Active directory üzerinde istenilen kullanıcının özelliklerinde VPN bağlantısı için izin vermeyide unutmayınız.