Linux altında (windows altındada gerçekleştirebiliriz) tek satır kod ile network aralığını verdiğimiz tüm ip gruplarını pingleyebiliriz.Bu şekilde hangisinin up hangisinin down olduğunu çıktı sayesinde anlarız.Ağımız 192.168.0.1/24 aralığına sahip ise komutumuz :

Linux altında yeni bir disk taktığınızda onu formatlamak,partitionlarına ayırmak , label atamak isteriz.Bunun için birkaç komut kullancağız.(centos üzerinde kullanılmıştır)

komutu ile varolan tüm diskleri listeleriz.Şuna benzer bir çıktı elde ederiz.

Ardından sdb diskini partitionlarına ayırmak için;

Temel fdisk komutları şunlardır:

Yeni diski mkfs.ext3 komutunu kullanarak formatlamak için;

Ardından mount işlemini gerçekeştiririz.

Burada mkdir ile mount noktası oluşturup ardından mount işlemini gerçekleştirdik.
Son olarak etc/fstab dosyasını update ederiz.

ardından kaydedip çıkarız.
Eğer hardiskimize yeni bir label eklemek istiyorsak e2label komutunu kullanırız;

Bildiğimiz gibi IPCOP üzerine BOT(BlockOutTraffic) kurulumu yaptığımızda varolan tüm trafik bloklanıyor.Bu bloklama içerisine IPCOP’un yönetimsel olan bölümleride dahil ediliyor.IPCOP’u yönetmek için BOT kurulumundan sonra admin mac adresini girerek otomatik bir kural atamasını ayarlıyorduk.Böylece yönetim amaçlı bir bilgisayar belirleyebiliyorduk.Peki networkde bulunana başka bir bilgisayar üzerindende yönetimi gerçekleştirmek istersek ne yapacağız?Bunun için sadece ssh yada web management portuna izin vermemiz yetmiyor.IPCOP üzerinde BOT ile birlikte spesifik bir kural hazırlamamız gerekiyor.Sırasıyla;

-Web arayüzünde Firewall/Advanced bot config pencerisini açarız.Sol taraftan Adress Settings kısmına gireriz.

-Şimdi istediğimiz sayıda admini ip adresi yada mac adresine göre oluşturacağız.Add address kısmında istersek ip nosu istersek mac adresine göre iki adet admin oluşturualım.İsimler önemli değil.

-Sol üstteki bölümden bu sefer Address Grouping sekmesini seçeriz.Oluşturduğumu bu iki admini bir grup altında toplayacağız.Böylece oluşturacağımız BOT kuralında bu grubu kullanabiliriz.

İzlememiz gereken yol şu.Address Group Name kutucuğunu seçerek bir grup ismi belirleriz.Ardından alttaraftaki custom addresses lerden oluşturduğumuz adminleri tek tek seçerek add deriz.Böylece grubun içine adminler eklenecektir.Artık ADMINLER isminde bir grubumuz var.

Artık bir adet admin kuralı oluşturubilriz.Bu kuralda yukarıdaki grubu kullanacağız.Bunun için Firewall/Block Outgoing Traffic bölümüne gireriz.yeni kural ekleye basarak aşağıdaki şekilde kutuları doldururuz.

Burada;

ilk önce source kısmında kaybağı belirtiyoruz kuralımız için.Erişim yapacak interface’miz lan’a bakan interfaceler olduğu için GREEN’i seçiyoruz.Address olarak herhangi bir network yada ip/mac adresi yerine bir önceki aşamada oluşturduğumuz grubu seçiyoruz.Gördüğümüz gibi grup yerine adminleride tek tek seçebiliriz.Böylece kaynak olarak adminlerin ip adreslerini göstermiş olduk.

Destination bölümünde ise IPCOP access’i seçmemiz gerekli.Böylece yönetimsel olarak istenilen izinler otomatik sağlanacaktır.Network olarak “any” seçeriz.Bir sonraki bölümde ise kullanılacak servisleri seçeceğiz.Gördüğümüz gibi ben servis olarak IPCOP YONETİM isminde bir servisi seçtim.Bunu seçmemdeki sebep ise bu servisin içerisine IPCOP yönetimi için gerekli olan ssh,proxy ve web portlarını tanımlamış olmam.Bunu yapmak için bir önceki ekranda address grouping seçtiğimiz yerde Services Grouping’e gireriz.Adminler için oluşturduğumuz gibi bir grup oluşturur ve içerisine önceden tanımladığımız portları ekleriz.BOT’daki işleyiş tarzı genelde bu şekildedir.Nesneleri tanımlayıp gruplandırma yaparak kurallarda kullanabiliriz.

İşte burada bgruplandırılmış bu 3 portu kullandık.Additional kısmında da “rule enabled” seçerek kuralı kaydederiz.

Şimdi ilk aşamadan tanımladığımız adminlerin ip adreslerinden putty ile yada web arayüzünden IPCOP’a bağlanmaya çalışırsak başarılı olduğumuzu göreceğiz.

Takıldığınız bir nokta olursa iletişime geçebilirsiniz.

BlockOutTraffic, IPCOP üzerinde yaygın şekilde kullanılan bir eklenti.IPCOP standart kurulumuyla birlikte internet trafiğine tamamen izin verir.Bunun önüne geçmek için hemen kurallar yazmamız gerekli.Fakat bunun yerine standart kurulumun üzerine BOT(BlockOutTraffic) eklentisini kurduğumuzda tüm internet trafiği bloklanacaktır.Başka bir ifadeyle GREEN —> RED arasındaki tüm trafik bloklanacaktır.Daha önceki yazılarda belirttiğimiz gibi GREEN network bizim LAN içerisindeki bilgisayarlarımızı kaplıyor.RED ise güvenilmeyen internet networkü anlamında.Böylece BOT eklentisini kurduktan sonra gerekli yerlere izinleri vermek için kurallar oluşturmamız gerekli.Bu bizi biraz daha uğraştırabilir fakat daha verimli bir firewall konfigurasyonu gerçekleştirebiliriz.

BOT kurulumu için buradaki adresten son sürümünü indiriyoruz.İndirdiğimiz bu dosyayı IPCOP makinamıza atmamız gerekli.Bunun için yine SPC’yi kullanacağız.Bilgisayarımıza indirdiğimiz WINSPC ile IPCOP makinasına 222 portu üzerinden bağlanarak root klasörü altına tar.gz dosyamızı atıyoruz.Ardından sırasıyla

tar zxvf BlockOutTraffic--GUI-b.tar.gz

./setup

komutlarını girerek kurulumu bitiriyoruz.Şimdi web arayüzü üzerinden BOT’u aktif etmemiz gerekli.Bunun için FIREWALL/ADVANCED BOT CONFIG ‘e tıklarız.Burada adit ile gerekli ayarları yapacağız.

Yukarıda adreste admin mac tanımı yapmamız gerekli.Burada belirteceğimiz mac adresi IPCOP’u yöneteceğimiz bilgisayarın mac adresi olmak zorunda.Böylece BOT otomatik bu bilgisayara yönetim için izin vericektir.HTTPS portuda IPCOP ile birlikte varsayılan olarak 445 dir.

Bu aşamadan sonra ise ilgili kuralları yazacağız.Bunun için istediğimiz servisler için gruplar oluşturucaz,bu grupları belirli iplere yada networklere(green,orange) atayarak izinleri vereceğiz.Buda bir sonraki yazıya kalsın.

URL filter popüler firewall dağıtımları olan IPCOP ve Smoothwall için hazırlanan bir eklenti.Bu eklenti sayesinde güvenlik duvarımızın istenmeyen domain,url yada dosyaları engellemesini sağlayabiliriz.URL filter kurulumu oldukça basit.Öncelikle buradaki adresten urlfilter eklentisini indiriyoruz.Eğer xp bir sistemde çalışıyorsak bunu ipcopun kurulu olduğu makinaya aktarmamız gerekiyor.Bunun için SCP komutunu kullanabiliriz.Ama komutlarla uğraşmak yerine windows için hazırlanmış olan Winscp programını indirdiğimiz takdirde kopyalama işlemini görsel olarak halledebiliriz.
Winscp ile ipcop’a ssh üzerinden bağlanıcaz.Bunun için ilk önce ipcop üzerinde ssh’ı etkinleştirmemiz gerekli.Bunun için web arayüzünden bağlandıktan sonra System/SSH Access altında ilgili kutucuğu işaretleriz.

Şimdi WinSCP ile IPCOP’a bağlanıcaz.Burada dikkat etmemiz gereken ip olarak kurulumda belirledğimiz GREEN IP’yi kullanıcaz.Aynı zamanda ssh portu olarakda 22 yerine 222 kullanıyoruz.Çünkü ipcop ssh için bu portu kullanıyor.Bağlantıyı gerçekleştirdikten sonra xpdeki tar.gz dosyamızı ipcopdaki root altına atıyoruz.

Bu işlemden sonra kurulum paketini açmalı ve install etmeliyiz.Bunun için direk ipcop makinesi üzerinden yada xp üzerinden putty ile aşağıdaki komutları gireriz.

tar -xzf ipcop-urlfilter-1.9.1.tar.gz.tar.gz
Buradaki versiyon ismi değişebilir.Paketi açtıktan sonra install ederiz.

ipcop-urlfilter/install

Tekrardan web arayüzünden ipcop’a bağlandığımızda Services altında URL Filter’ı görebiliriz.

IPCOP , kurulum sırasında network konfigurasyonu yapmak istediğimizde bize 4 seçenek sunar.4′ünüde ayrı ayrı konfigure edebiliriz.

RED Network Interface

Bu networkü internet ve diğer güvensiz ağlar için kullanabiliriz.IPCOP’un başlıca amacı GREEN-BLUE-ORANGE networklerini RED networkten gelebilecek zararlı trafiğe karşı korumaktır.

GREEN Network Interface

Bu network sadece IPCOP’un koruma sağladığı bilgisayarları birbirine bağlar.Local trafik olarak kabul edebiliriz.

BLUE Network Interface

İsteğe bağlı bu network ile ayrılmış bir ağ üzerine kablosuz aygıtlarımızı yerleştirebiliriz.Bu ağdaki cihazlar varsayılan olarak GREEN’deki cihazlarla görüşemezler.(Ancak VPN bağlantısı sağlanırsa bu görüşme gerçekleşir)

ORANGE Network Interface

İsteğe bağlı bir diğer network olan ORANGE’da ise yine ayrılmış bir ağ üzerinde public olarak erişime açık sunucuları barındırabiliriz.Buradaki bilgisayarlar GREEN yada BLUE’dakilere erişim sağlayamazlar.

Bu interfaceleri 8 farklı şekilde konfigure edebiliriz.

• GREEN (RED is modem/ISDN)
• GREEN + RED (RED is Ethernet)
• GREEN + ORANGE + RED (RED is Ethernet)
• GREEN + ORANGE (RED is modem/ISDN)
• GREEN + BLUE + RED (RED is Ethernet)
• GREEN + BLUE (RED is modem/ISDN)
• GREEN + BLUE + ORANGE + RED (RED is Ethernet)
• GREEN + BLUE + ORANGE (RED is modem/ISDN)

Bildiğimiz gibi Vmware üzerinde sanal sunucular oluşturduktan sonra vmware tools kurulumunu yapıyorduk.Bu bize birçok kolaylık ve avantaj sağlıyor.Eğer sanal makinamız normal bir xp,server 2000 yada server 2003 ise vmware menusunden “install vmware tools” seçmemiz yeterliydi.Hemen karşımıza bir sihirbaz açılıyor ve kurulumu tek bir restart ile gerçekleştiriyorduk.

Centos üzerinde ise bu o kadarda kolay değil.Üzerinde squid denemeleri yapmak amacıyla kurduğum sanal centos 5.1 ‘de vmware tools ihtiyacını hemen istedim.Vmware tools’u kurmamın başlıca sebebi farenin ana makine ve sanal makine arasında ctrl+alt tuş kombinasyonunu kullanmaksızın geçiş yapabilmesi.Yani tamamen üşengeçlik.Diğer driver güncellemeleri ve eklentilerde cabası tabiki.Bu sebeple centos işletim sistemini açıp “install vmware tools” dedim ve bekledim.Tabiki hiçbirşey olmadı.Birazcık uğraştırdı ama adım adım yapıldığında fazla zor olmayacağını göreceksiniz.Eğer benim gibi windows ile “çok” fazla haşır neşir olduysanız başlangıç biraz can sıkıcı olabilir.

Öncelikle VM menüsünden ” Install VMware Tools” dedikten sonra mount işlemini gerçekleştirmemiz gerekiyor.Bunun için

komutunu kullanıyoruz.Şimdi root klasörünün altında mnt içerisine bakarsak vmware-tools’a ait .rpm ve tar.gz
dosyalarını göreceğiz.Şimdi tar.gz dosyasını extract edeceğiz.Bunun için;

buradaki versiyon sizin vmware tools versiyonunu olucak.Bunun için root altındaki mnt klasörüne bakabilirsiniz.

Şimdi install işlemine başlayabiliriz.Yalnız burada unutulmaması gereken bir nokta var.Eğer mount edilmiş aygıtı
tekrardan unmount etmezsek kurulum sırasında bize mnt/hgfs paylaşım klasörünü yaratamadığını söyleyip yüklemeyi

durduracaktır.Bu yüzden;

ile işlemi gerçekleştiririz.

Şimdi install işlemine başlayabiliriz.Bunun için /tmp/vmware-tools-distrib klasörüne inerek

komutunu çalıştırırız.Yalnız burada benim karşılaştığım bir hata ile sizde karşılaşabilirsiniz.Kurulum sırasında c headerların yerini bir türlü bulamadığından ve göstermemize rağmen kabul etmemesinden dolayı şu iki noktaya dikkat etmemiz gerekli.

-Öncelikle vmware 5.5.2 sürümünde bu sorunun görüldüğü belirtilmiş.Bunun için 6 sürümünü yükledim ve sorunu yaşamadım.

-Birde kurulumdan önce “running kernel” ile “kernel headers” ın eşleşmiş olmasına dikkat etmemiz gerekli.

Bunu kontrol etmek için;

komutlarını kullanırız.Eğer versiyonlar aynıysa bir sorun yok.Fakat aynı değilse yum ile update işlemini yaparız:

Üzerine birde reboot çektikten sonra tekrar install işlemini gerçekleştirdiğimizde kurulumu tamamlamış oluruz.