ISA Server üzerinde url setleri tanımlayarak kullanıcıların belirli sitelere erişim gerçekleştirmesini sağlayabiliriz.Böylece istemci bilgisayar url setlerin dışında bir adrese girmeye çalıştığında başarılı olamayacaktır.
Örnek olarak kullanıcıların sadece
anilerduran.com
yahoo.com
mynet.com
adreslerine girişlerine izin verelim.
Bunun için sırasıyla yapmamız gereken işlemler;
-İlk önce sağdaki menuden toolbax’a geliriz ve Network Objects altında New diyerek URL Seti seçeriz.
Isa server üzerinde oluşturduğumuz kurallar sayesinde kullanıcılar üzerinde bazı denetimler sağlayabiliyoruz.Aynı şekilde bu kurallar üzerindeki bazı oynamalarla kullanıcıların tarayıcıları üzerinden ulaştıkları adresleri uzantı bazında filtreleyebiliriz.
Örneğin .mp3 yada .exe gibi.
Çünkü kullanıcılar artık http protokolünü üzerinden istenmeyen birçok işlemi gerçekleştirir oldu.
Bu filtrelemeyi uygulamak için;
-ISA konsolu üzerinden istediğimiz kurala sağ tılayarak “Configure HTTP filter”‘ı seçeriz.
-Extensions tabına geliriz.Uzantı bazlı [...]
Eğer web proxy client kulanıyosak ,yani tüm clientların tarayıcı özelliklerinden proxy adreslerini isa server olarak belirttiysek isa server monitoring üzerinde kullanıcıların kimliklerini tespit edemeyiz.Anonymous olarak gelen istekler gözlemleriz.
Peki web proxy clientlar üzerinde kimlik doğrulama işlemini aktifleştirmek ve isa server üzerine istek gönderen kullanıcıları görmek için ne yapmamız gerekiyor?
ISA Server üzerinde başlıca 3 tip client vardır.
SECURENAT:
Bu client tipinde ISA SERVER’ımızı bir yönlendirici gibi kullanabiliriz.Yapmamız gereken clientlar üzerindeki default gateway adreslerini isa server olarak göstermek.Zaten halihazırda DHCP kullanıyorsak işimiz oldukça kolay.
Bu işlemden sonra kullanıcı internet üzerindeki her hareketini isa server üzerinden gerçekleştirir.Isa server gerekli bilgili client’tan alır ve yönlendirmeleri gerçekleştirir.
FIREWALL CLIENT:
Bu yöntemde ise server [...]
Önceden oluşturulmuş ve manuel kaldırılmış bir Exchange sunucusunun üzerinde tekrardan exchange kurulumu yapmaya çalıştığımızda aşağıdaki hatayı alabiliyoruz.
The component “Microsoft Exchange Forest Preparation” cannot be assigned the action “Forestprep” because to install the first Exchange server in a domain, or to run setup in “/ForestPrep” mode, you must be an Exchange Full Administrator at the organization [...]
Download Windows Server 2003 SP2 Support Tools
BELİRTİLER
On a computer that is running Microsoft Windows Server 2003, Microsoft Windows XP, or Microsoft Windows 2000, a program is running, and you have not saved the changed data in the program. When you try to shut down the computer, you receive a message that prompts you to save changes in the program. If you [...]
BELİRTİLER
Consider the following scenario. You use a Microsoft Windows Server 2003-based DHCP server to assign TCP/IP configurations to client computers. Then, you restart the DHCP Server service. In this scenario, some DHCP options disappear on the DHCP server.
This problem occurs if the following conditions are true:• Some user classes are created on the DHCP server.
• [...]
Microsoft Security Bulletin MS07-031
Bulletin Title:
Vulnerability in the Windows Schannel Security Package Could Allow Remote Code Execution (935840)
Executive Summary:
This critical security update resolves a privately reported vulnerability in the Secure Channel (Schannel) security package in Windows. The Schannel security package implements the Secure Sockets Layer (SSL) and Transport Layer Security (TLS) Internet standard authentication protocols. This [...]
Exchsrvr\Mdbdata dizinine geçtiğimizde Edb.log, Edb00001.log, Priv.edb, Pub.edb gibi dosyaları görebiliriz.Burdaki .log uzantılı dosyalarımız bizim transaction loglarımızdır.
EDB.log dosyası birincil olarak logların yazıldığı dosyadır.İçeriği 5 mb’ta ulaştığı zaman Edbtmp.log isimli bir dosya oluşturulur ve gelen bilgiler buraya yazılır.Bu sırada EDB.log dosyasının ismi Edb00001.log olarak değiştirilir.Bu değişklik gerçekleştikten sonra Edbtmp.log dosyasının ismi tekrardan EDB.log olarak değiştirilir.Bu işlem log [...]
Komut istemine geçeriz.
net config server /hidden:yes
komutunu yazarız.
Artık bilgisayarımız Ağ Komşularım’da gözükmeyecektir.Komutun etkili olması için biraz süre geçmesi gerekebiliyor.
Adminisrator şifresini unuttuğumuz takdirde bilgisayarımızın lokal hesabına hiçbir şekilde giriş yapamayız.Bunun önüne en kolay şekilde geçmek için işletim sistemini yeniden kurabiliriz.Fakat bu mantıklı bir çözüm gibi gözükmüyor.İkinci bir çözüm ise system state yedeğinden geri dönmemiz olabilir.Fakat bu durumdada Active directory’de yedeklemeden sonra oluşturulan tüm objeler yokolucaktır.O zaman karşımıza üçüncü bir yöntem olarak unutulan administrator şifresini [...]
Aşağıdaki listede service pack 2 için Microsoft tarafından test edilip onaylanan uygulamaları görebiliriz.
Vendor – Application name – Version
3DO High Heat Major League Baseball 2002 2002
3DO Army Men 2 2
3DO Might and Magic 9 9
3DO Heroes of Might and Magic 4 1
3DO Army Men Real Time Strategy 1
12 Hazirand Windows Server 2003 SP2 yaması otomatik güncelleştirmeler birlikte yüklenilmeye başlanıcak.Eğer otomatik update şeklinde sp2′nin sisteminize yüklenmesini istemiyorsanız Microsoftun aşağıdaki tool’unu kullanabilirsiniz.
Download Temporarily Block Delivery of Windows Server 2003 Service Pack 2 Tool
BELİRTİLER
When you try to install Microsoft Exchange Server 2007, you receive the following error message:
The image file path\setup.exe is valid, but is for a machine type other than the current machine.
You receive this error message immediately after you start the Setup.exe program or the Setup.com program.
Back to the top
NEDEN
This issue occurs if you try to [...]
Microsoft Security Bulletin MS07-023
Bulletin Title:
Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (934233)
Executive Summary:
This update resolves vulnerabilities in Microsoft Excel that could allow remote code execution.
Maximum Severity Rating:
Critical
Impact of Vulnerability:
Remote Code Execution
Detection:
Microsoft Baseline Security Analyzer can detect whether your computer system requires this update. The update may require a restart.
Affected Software:
Office
——————————————————————–
Microsoft Security Bulletin MS07-024
Bulletin [...]
Forefront Server Security Management Console, Forefront Security for Exchange Server-Forefront Security for SharePoint ve Microsoft Antigen kullanımı için yöneticilere kolay yönetilebilinir web tabanlı,merkezi,otomatik olarak tarama motoru ve imzaları yükleyebilen – dağıtabilen,gelişmiş raporlama özelliği sunan bir konsoldur.
Beta 1′den beta 2′ye upgrade desteklenmemektedir.İlk önce beta 1′i uninstall edip ardından beta 2 ‘yi yükleyebiliriz.
Download Microsoft Forefront Server [...]
Windows Server 2003 üzerinde ntbackup.exe ile herhangi bir media üzerine backup aldığımızda , eğer bu media tamamen doluysa ntbackup bize bir uyarı mesajı verir.Fakat aynı zamanda bunu bakcup için oluşturduğu log dosyalarına yazmaz.Kimi zaman log dosyları ile analiz yaparken bu özellik başımızı ağrıtabilir.
Microsoft’un çıkardığı update sayesinde Aplication log içerisine media dolu olduğu zaman log dosyaları [...]