detaylar için tıklayın.

Önemi her geçen gün artmakta olan log yönetimi, logların toplanması, işlenmesi ve karşımıza anlayabileceğimiz, hatta üzerinde yorum bile yapmamıza gerek kalmayacak altyapının kurulması ile çalıştığımız firmaya ve biz sistem yöneticilerine çok büyük katkılar sağlamaktadır. Log yönetimi çözümü  pazarında ciddi bir yeri olan GFI, Event Manager 2010 ile  firmaların bu noktadaki ihtiyaçlarına çözüm sunmaktadır. GFI Event Manager 2010  ile log alabileceğimiz kaynakları, korelasyon senaryolarını, uyarı mekanizmalarını ve raporlama tarafında ne gibi katkılarının olduğunu inceleyelim.

1. Log Kaynakları:

GFI Event Manager ile log alabileceğimiz kaynaklar şu şekildedir;

• Sunucular
• İstemciler
• Firewall v.b utm cihazlar
• MSSQL sunucular
• SNMP trap gönderen aygıtlar

Logların alınacağı sunucu ve istemci tarafında hem Windows hem de Linux işletim sistemi desteği vardır.

2. Formatlar:

Desteklenen log formatları şu şekildedir;

• W3C
• EVT
• Syslog
• Snmp

Sunucu, istemci, firewall v.b belirlenen log kaynaklarından agent, syslog, snmp yoluyla event loglar toplanarak GFI Event Manager sunucusuna  gönderilir. Syslog sensor default 514 portundan, snmp sensor ise default 162 portunda log kaynağından gelecek event logları toplar.

3. Event Logların İşlenmesi:

• Toplanan logların analizi ve kritik, yüksek, orta ve düşük şeklinde log seviyelerinin belirlenmesi,
• Oluşturulan politikalar doğrultusunda belirlenen kriterlere uygun event log kayıtlarının filrelenmesi,
• İzleme ve bilgilendirme için sms, mail gibi alarm mekanizmalarının kurulması,
• Belirlenen kriterlere uygun event log kaydının  düşmesi  durumunda çalıştırılabilir bir dosyanın (.exe, .bat v.b.) çalıştırılması,
• Logların yer aldığı veritabanında arşivleme politikaları  doğrultusunda(dhcp loglarının 1 yıl süreyle saklanması gibi) logların arşivlenmesi .

4. GFI Event Manager Yönetim Konsolu:

1. Status Option: Toplanan ve işlenen logların durumu ile ilgili istatistik bilgisi yer alır.

2. Configuration Option: Event logların toplanma ve işleme sürecine  ait configurasyon seçenekleri  yer alır.
 

3. Event Browser : GFI Event Manager veritabanında yer alan event log kayıtlarının izlenmesi sağlanır.
 

4. Reporting : GFI Event Manager reportpack kurulumunun gerçekleşmesi ve oluşturulan raporların indirilmesi sağlanır.
 

5. General Option: GFI Event Manager güncellemeleri, versiyon ve lisans bilgileri yer alır.
 

6. Tab  Option: GFI Event Manager parametrelerine ait konfigurasyon bilgilerinin yer aldığı ekrandır.
 

7. Group Type: Event log kaynaklarına ait gruplama bilgileri yer alır. Örneğin;  Sunucu, firewall v.b.
 

8. Left Pane: Grup oluşturulması, yeni event log kaynakları ekleme seçenekleri  yer alır.

9. Right Pane: Event toplanan log kaynaklarını ve konfigurasyon bilgilerine erişebileceğimiz paneldir.

5. Mimari:

GFI Event Manager event log yönetimi sistemine hem  LAN tarafında  yer alan sunucu ve istemciler  hem de DMZ alanında yer alan sunucular üzerinden  ilgili  logları toplayabilirsiniz.

Lan üzerindeki  herhangi bir donanım veya uygulamadan  Windows event log, W3C event log, syslog mesajlar,snmp trap ve sql audit mesajları  ile ilgili event loglar alınabilir.

• Sunucu ve istemciler (Apache web server v.b.)
• Network cihazları (Fortigate Firewall, Sonicwall Firewall, Cisco Switch  v.b.)
• 3d yazılımlar (GFI EndPoint Security)
• Özelleştirilmiş servisler (Microsoft IIS)
• IDS/IPS, WAF, Radius, OTP v.b. kaynaklardan event alınabilir.

DMZ tarafındaki  event logları alınacak sunucuların  GFI Event Manager  sunucusuna olan erişimlerinde 135 (tcp, udp), 162(tcp, udp), 514(tcp, udp), 1433(tcp, udp), 7787(tcp, udp) ve 7788(tcp, udp) portları açık olmalıdır.  Ayrıca GFI Event Manager  ilgili sunucu üzerinde admin yetkisine sahip olmalıdır.

• Linux ve unix tabanlı W3C log formatına sahip apache web sunucular
• Windows tabanlı W3C log formatına sahip Microsoft IIS web sunucular
• Linux/Unix ve Windows tabanlı syslog audit logları  gönderen Mail sunucular

6. Gereksinimler

GFI Event Manager  Donanım Gereksinimleri şu şekildedir;

İşlemci :  2.5 Ghz ve üstü

Ram : 2 Gb

Hard Disk : 10 Gb kullanılabilir alan (log alınacak node sayısı ile değişklik  gösterir)

GFI Event Manager  Yazılım Gereksinimleri şu şekildedir;

• Windows Server 2008 – Standart yada Enterprise(x64/x86)
• Windows Server 2008 – R2 – Enterprise(x64/x86)
• Windows Server 2003 (sp2) – Standart yada Enterprise(x64/x86)
• .Net Framework 2.0 sp2
• MDAC 2.8 ve üzeri
• Kritik durumların e-mail olarak atılabilmesi için Mail sunucu,
• Toplanan logların arşivlenmesi için MS SQL server
• Windows event loglarının taranması için ilgili sunucularda remote registry servislerinin açık olması gerkir.
• W3C log kaynak klasorlerinin  paylaşıma açık olmalıdır.
• Syslog ve snmp trap mesajlarını gönderecek olan kaynak ip adreslerinin GFI Event Manager   üzerinde tanımlı olmalıdır.
• Dosya bazında erişimlerin takibi için sunucularda  “Audit Policy”  konfigürasyonunun yapılmış olması gerekir. Özellikle Object Access, Process Tracking ve Account management başarılı/başarısız gerçekleşen olayların izlenmesi gereklidir. Tabi burada ihtiyaçların  doğru bir şekilde belirlenmesi gerekir. Aksi taktirde sistem üzerinde performans kaybı yaşanabilir.

Ayrıca GFI Event Manager sunucu ve istemci arasında şu portların açık olması gereklidir;

7. Windows Event log tipleri şunlardır;

I. Information : Herhangibir uygulamanın veya servisin başarılı olarak yüklendiğinin bilgisini verir.

II. Warning : İleride sorun oluşturabilecek olaylar hakkında bilgi verir. Ve bu durum hakkında sizin önlem almanız noktasında uyarır.

III. Error : Herhangi bir uygulama veya servisin  çalışması sırasında oluşan hatayı size bildirir.

IV. Success : Başarılı gerçekleşen olay kaydında düşer.
V.Failure : Yapılan işlemin başarısız olduğunu  gösterir.

8. GFI Event Manager Ku llanımı: GFI Event Manager kurulumu gerçekleştikten sonra  “Add new event source” bölümünden yeni event logların alınacağı sunucu veya istemciler seçilir.  Ayrıca ip adresi eklenerek veya bir text dosyadan da logların alınacağı sunucu/istemci listesi import edilebilir.

Event Browsing; GFI Event Manager üzerinde toplanan logların izlenmesi ve erişilmesini sağlar. Oluşan log kayıtları ile ilgili tüm ayrıntılara erişilebilir.  Event loglara  ait  forensic analiz  için event browser kullanılır. Erişilen log kayıtlarıları şunlardır;

• Windows event
• W3C event
• Syslog event
• SNMP trap event
• Microsoft SQL Server Audit

Oluşan log kayıtlarının takibini kolaylaştırmak ve kritik seviyeleri belirlemek için aşağıdaki gibi renk kodları kullanabilirsiniz.

GFI Event Manager browsing araçları şunlardır;

Filtreleme araçları : Yazılacak custom sorgular sayesinde ihtiyaç duyulmayan logların alınması engellenir.

Renk kodu seçenekleri : Anlamlandırma ve log seviyesinin belirlenmesi için kullanılan renk kodu seçenekleri yer alır.

Arama araçları : Belirlenen kriterlere uygun event log kayıtlarının listelenmesini sağlar.

Export araçları : Oluşturulan logların ve ihtiyaca uygun verilerin export edilmesini sağlar.

Query builder ile kendi  sorgularımızı oluşturabiliriz. Örneğin event log tipi “Error” olan logların listelendiği “custom query”  oluşturulabilir.

Oluşan logların “event browser “ üzerinde hangi bilgileri görmek istiyorsak o alanlar seçilerek, daha sade ve anlaşılabilir hale getirebiliriz.

Renk kodları  konfigurasyonun yapıldığı  düşünülürse, kritik  event log  kaydında  sadece kırmızı renk kodlu  log kayıtları listelensin diyebiliriz.

Eklenen bir event log kaynağını  bir grubun üyesi  yapmak için “Configuration” sekmesinde herhangi bir grubun üzerinde sağ tıklayıp “Add new event source” seçilir.

Eklediğimiz herhangi bir log kaynağında oluşan event logların GFI Event Manager  sunucu üzerinde toplanması, arşivlenmesi, alarm mekanizması (mail, sms, rapor ) ilgili politika ve kuralların uygulanmasını akış diyagramını aşağıdaki şekilde  görebilirsiniz;

W3C formatlı logları GFI Event Manager ‘a eklemek için “Configuration” menusunden “Event Sources”  menusu seçilir ve ilgili log kaynağı üzerinde sağ tıklanarak özelliklerden W3C sekmesinde ilgili yolu gösterebiliriz.

Syslog formatlı logları GFI Event Manager ‘a eklemek için “Configuration” menusunden “Event Sources”  menusu seçilir ve ilgili log kaynağı üzerinde sağ tıklanarak özelliklerden syslog sekmesinde ilgili yolu gösterebiliriz. Linux/unix sistemlerden, Firewall, UTM uygulama ve cihazlardan syslog ile istediğimiz logları alabiliriz.

Syslog portu default 514 olmasına rağmen “syslog option” menusunden ilgili port değişikliğini yapabiliriz.

Syslog ile log alınacak kaynaklarda syslog sunucu ip adresinin GFI Event Manager sunucusuna ait ip adresinin verilmsi ve syslog port olarak da ilgili node için tanımlanmış 514 v.b.  syslog portunun tanımlanması yeterlidir.

Logların SNMP Trap ile gönderilmesini sağlayabilirsiniz. Eğer snmp  gönderecek uygulama veya donanıma ait mib bilgileri GFI Event Manager’a ait mib tablosunda varsa alınan loglar anlamlı  bir şekilde karşımıza çıkar. Desteklenen cihazların tam listesine http://kbase.gfi.com/showarticle.asp?id=KBID002868  adresinden ulaşabilirsiniz.

GFI Event Manager tarafından desteklenen snmp versiyonları şunlardır; SNMPv1 SNMPv2 SNMPv2c, SNMPv3. Snmp trap  gönderecek cihaz ile ilgili  konfigurasyon bilgilerine “Snmp Trap” sekmesinden ulaşabilirsiniz.

Logların toplanması ve arşivlenmesi sonrası, kritik durumlarda ilgili kişi veya kişilere bu bildirimin yapılması gerekir. GFI Event Manager “Configuration” à ”Alerting Option” bölümünde ilgili ayarlara ulaşabilirsiniz.

GFI Event Manager alert mekanizması olarak bize 4 farklı seçenek sunmaktadır. Bunlar;

a)      Email

b)      Network

c)      Sms

d)     Snmp

Email : Tanımlı politikalar gereği oluşan kritik bir log kaydının mail olarak ilgili kişi veya  kişilere  gönderilmesini sağlar. Mail gönderimi için gerekli mail  sunucu tanımlamaları şu şekildedir;

Mail  gönderimi için gerekli hostname/Ip, sender ve port tanımları aşağıdaki şekilde yapılılır.

Gönderilecek mail içeriğinde hangi bilgilerin yer alacağı “Format Message” bölümünde yer alır. Burada %EventId%  v.b. parametreler mail içeriğinde yer alır ve anlamlı bir log kaydının elimize ulaşmasını sağlar.

Network : Tanımlı politikalar gereği oluşan kritik bir log kaydının network mesaj şeklinde tanımlanan hostname/Ip adresine gönderilmesidir.

Sms : Tanımlı politikalar gereği oluşan kritik bir log kaydının sms olarak tanımlı telefon numarasına gönderilmesini sağlar. Sms alert seçeneklerinde com port, servis numarası v.b  parametreleri  tanımlayabilirsiniz. Sms gönderimi için isterseniz local de kullanıdığınız sms gateway çözümünü yada herhangi bir sms hizmeti veren servis üzerinden de bu sms gönderimini yapabilirsiniz.

Snmp : Tanımlı politikalar gereği oluşan kritik bir log kaydının Snmp trap olarak başka bir snmp sunucuya  gönderilmesini sağlar.

Kritik log seviyesinde ilgili log kaydına ait bildirim mesajları  kullanıcı veya grup bazlı gönderilir. Mesai saati içinde veya dışında bu bildirimlerin nasıl yapılacağı ile ilgili konfigurasyon seçenekleri aşağıdaki resimde yer almaktadır.

GFI Event Manager “Status” bölümünde tanımlanan zaman aralığındaki durum bilgisini  görebiliriz. Üretilen log sayısı ve türü ile ilgili özet bilgiler yer alır.

Aşağıdaki grafikde de görüldüğü gibi log alınan sistemler üzerindeki servis  durumları hakkında bilgi edinebiliriz. Sunucu veya istemci üzerinde çalışan servislere ait,

• Failed to load
• Failed to start
• Time out
• Stopped
• Started  durumlarını  görebiliriz.

“Network Activity Events”  bölümünde smtp, http, ftp ve msn protokellerine ait network aktivitelerini  görebiliriz. Aşağıda yer alan  grafikte şu kriterlere  göre filitereleme yapılabilir;

• Applications
• Source Addresses
• Destination Addresses
• Computers
• Ports
• Users

Osman Doğan

www.logyonetimi.com

Ardından C:\Program Files \Openfire\embedded-db\openfire.script dosyasını editleyin.

Bu dosyada aşağıdaki linki

INSERT INTO OFUSER VALUES(‘admin’,NULL,’<hex string>’, ‘Administrator’,'admin’,’0′,’0′)

aşağıdaki şekilde değiştirin

INSERT INTO OFUSER VALUES(‘admin’,'<new password>’,NULL, ‘Administrator’,'admin’,’0′,’0′)

dosyayı kayıt edip servisi başlatın.

Symantec Backup ExecTM 10d for Windows Servers Quick Installation Guide

Windows Sunucular için Symantec Backup Exec 11d

1 Gelişmiş SystemCare Ücretsiz

Korumak için onarım, temiz ve PC optimize edilmesine yardımcı olur.

Sahibi: IObit

2 Wise Registry Cleaner Free

Size kayıt temizleyerek PC’nizi hızlandırır yardımcı olur. Temel olarak Windows Kayıt Defteri ile özellikler temiz sağlar arayüzü oldukça kolay.

Sahibi: WiseCleaner

3 CCleaner

Sen sistemi temizleyerek sisteminizi optimize edilmesine yardımcı olur. Tarayıcı geçmişini temizleme, Çöp Kutusu Dosyalar, Geçici dosyalar ve Log dosyaları içerir. Ayrıca, BM’nin-kullanılmayan başvuru ve kayıt defteri temizleme ve yükleme özellikleri.

Sahibi: Piriform Ltd.

4 Adobe Reader 9,1

Adobe Reader izin verir
• Aç ve PDF belgeleri ile etkileşim.
• Profili, arama, dijital, giriş kontrol, baskı ve Adobe PDF dosyaları üzerinde işbirliği.

Sahibi: Adobe Systems Incorporated

5 PDF-XChange

PDF – Xchange standart özellikler içerir
• Yorumlar ve Annotations ekle
• Ekle & Özel Pullar uygulamak
• Mark-metin ve nesnelerle sayfaları
• Tip herhangi bir PDF sayfa doğrudan
PDF sayfa ve daha az dan • ayıkla metin.

Sahibi: Izci Yazılım Ürünleri (Kanada) Ltd

6 AVG Anti-Virus Free Edition

Koruma virüs ve casus yazılımlara karşı
Windows XP veya üstü ile uyumlu •
• Hafif ve OS üzerinde daha az yük.

Sahibi: AVG Technologies

7 avast! Home Edition

Uygulama kullanışlılık açısından Simplest.
• Günlük otomatik güncellemeler
Her türlü karşı • Sürekli veri koruma malware ve spyware
• Mevcut 30 farklı dilde.

Sahibi: ALWIL Software

8 Avira AntiVir Personal – FREE Antivirus

Temel koruma sağlar
tehlikeli virüsler, solucanlar, Truva atlarına karşı bilgisayarınız için.
• Mevcut 5 farklı dilde

Sahibi: Avira.com

9 Avant Browser

Onun belirgin özelliği kullanıcı Avant Online depolama kullanıcılarının yer imlerini, RSS, yapılandırmalar veya web şifreleri vb kaydetmek izin profil online depolama içerir.

Sahibi: Avant Force

10 Open Office 3,0

Open Office, Windows için bir açık kaynak kodlu ofis paketidir. Bu ücretsiz yüklenebilir ve iyi Microsoft’un Word ve Excel bilmek gibi iyi bir alternatif sunmaktadır. It has full-kelime işlemci, hesap tablosu için ofis uygulamaları seti özellikli ve sunum programları.

Sahibi: CollabNet, Inc, Sun, Sun Microsystems

11 DropBox

Bu uygulama bir hesap ile dosya paylaşımı sağlar ve 2 GB ödenen hesapları gerektirir) (daha fazla yer kullanabilirsiniz. İnternet üzerinden dosya paylaşımı için bu oldukça kullanışlı bir araç.

Sahibi: DropBOX.com

12 SKYPE

Size ve ücretsiz indirilebilir sesli arama yardımcı olduğu popüler VOIP tabanlı ücretsiz bir uygulama. Sen yapabilir bilgisayar ücretsiz bilgisayar çağrılara. Ayrıca Skype, bir ucuz VOIP servisi yapmak için mevcut olan Telefon aramaları bilgisayar.

Sahibi: Skype Limited

13 Smart Defrag

Akıllı dolandırmak sabit diskler daha verimli bir şekilde birleştirmek yardımcı olur.
• kolaylığı Veri Güvenlik ve Güvenilirlik birlikte kullanım garantisi

Sahibi: IObit.com

14 Download Accelerator Plus

Yansıtma Hızlı indirmek için en hızlı kaynaklardan artırın sağlar.
38 dilde kullanılabilir
Dahili heyecan entegrasyon doğrudan DAP dan Tweet için
Sahibi: SpeedBit Ltd

15 Flash Player

Çalış multimedya tasarımı Flash ile yapılmış.

Sahibi: Adobe Systems Incorporated

16 VLC Media Player

• Çeşitli ses ve MPEG-1, MPEG-2, MPEG-4, DivX, MP3, OGG vb içerir video formatlarını destekler
• Ayrıca, bu DVD, VCD ve çeşitli streaming protokolleri ile kullanmak için kullanışlıdır.

Sahibi: Videolan.org

17 YouTube Downloader

• YouTube Downloader, YouTube, Google Video, Yahoo Video dan video indirmek sağlar yazılımı ve pek çok diğerleri
• Bu, iPod, PSP, Cell Phone, Windows Media, XVid ve MP3 için diğer video formatlarını dönüştürün sağlar.

Sahibi: Biennesoft

18 İrfan Profili

• Hızlı listesi görünümü (dizininde hareketli)
• Toplu dönüşüm görüntü işleme () ile
• Multipage TIF düzenleme
• Dosya arama
• E-posta seçeneği
• Multimedya çalar
• Yazdır seçeneğini ve daha pek çok.

Sahibi: Irfan skiljan

19 Notepad + +

• Birkaç programlama dilleri için desteği ile çok iyi bir kaynak kodu editörüdür.
• Çok iyi arama ve değiştirme seçeneği.
• İyi Bookmarking ve Multi-belge desteği özelliği vardır.

Sahibi: sourceforge.net

20 TextPad

• büyük dosyalara kadar 32 sınırlarını bit sanal bellek için düzenlenebilir.
Büyük dosyaları • İyi arama ve değiştirme dosyaları.
• Sıcak Başlangıç özelliği tam olarak kaldığınız yerden yeniden sağlar.
Ve daha pek çok •.

Sahibi: Helios Yazılım Çözümleri

21 Word Web

• sağlar Tanımlar, eşanlamlılar ve Kullanımı 150.000 kök kelime.
• ses telaffuzlar Kapsar
• Işık-sisteme ağırlık

Sahibi: Dictionary

22 Applian FLV Player 2.0

• Çal FLV dosyaları herhangi bir bilgisayarda
• Zoom 2x veya tam ekran.
• Ücretsiz ses / video kaydedici ve dönüştürücü seçeneği içerir.

Sahibi: Applian Technologies Inc

23 EASEUS Partition Manager 3,5

• Yeniden Boyutlandır / veri kaybı olmadan bölümleri Taşı
• Extend sistem bölümü kolayca ve güvenle
•, Birleştirme, Split, Sil ve Biçim bölüm oluştur
2TB bölüm veya sabit sürücü kadar • Destek

Sahibi: CHENGDU YIWO Tech Development Co, Ltd.

24 Free YouTube MP3 Converter

• Lets sen YouTube video dönüştürme ve MP3 ya da WAV formatında olarak indirebilirsiniz.
• Otomatik başlık etiketi ve indirilen mp3 dosyaları sanat doldurur.

Sahibi: DVDVideoSoft Sınırlı

25 Undelete Plus

• Geri yükleme dosyaları yanlışlıkla silindi
Compact Flash, SmartMedia, MultiMedia ve Secure Digital kartlarından • Görüntü kurtarma.

Sahibi: Phoenix Technologies Ltd

26 Video mp3 Extractor 1,8

• Convert Video Files (AVI, ASF, WMV dosyaları) mp3
• Hızlı ses çıkarma algoritması
• Kolay arayüzü.

Sahibi: GeoVid.

27 Diyagramı Tasarımcı 1,22

• oluşturma akış çizelgeleri, UML sınıf diyagramları, resim ve slayt gösterileri.
• İthalat / ihracat WMF, EMF, BMP, JPEG, PNG, MNG, ICO, GIF ve PCX görüntüler.
Slayt gösterisi görüntüleyici ve Basit grafik çizici • oluşur ve matematiksel ifadeler arsa için.

Sahibi: meesoft.logicnet.dk

28 Gerçek Sıcaklık

Tüm arası Core işlemciler için • Reads sıcaklık bilgileri.
• ve işlemcinin maksimum sıcaklık en az takip edin.
Işlemciniz her çekirdek için • sağlar kalibrasyon özellikleri.

Sahibi: www.techPowerUp.com

29 Pidgin

• Free MSN, Yahoo, AIM, Google Talk ve diğer tüm seferde ağları sohbet desteği ile chat istemcisi.
• Supports fazla 60 farklı dil.

Sahibi: pidgin.im

30 VNC Viewer Free Edition 4,1

• Kolay bağlantı ve uzaktan bilgisayar ekranını kullanın.
• Kolay yükleme ve kullanma.
• Supports yükleme ve kaydetme. Hangi bağlantı seçenekleri bir dizi VNC içeren bir dosya.

Sahibi: Gerçek Sınırlı

31 Bedava Video ve PSP iPod Converter için

• Apple iPod tam video veya video parçası dönüştürmek yardımcı olur, Sony PSP, BlackBerry ve cep telefonları MP4 video formatı

Sahibi: DVDVideoSoft Sınırlı

32 LimeWire

• kullanıcı P2P ağ ve paylaşmak istediğiniz dosya paylaşımına bağlanmak yardımcı olur.
• Hızlı starup ve daha az zaman bekliyor.
• Daha iyi bellek kullanımı
• Bedava indir ve kullanım temel kullanım için.

Sahibi: Lime Wire LLC

33 FrostWire

• Tamamen ücretsiz ve açık kaynak.
• daha hızlı sel Hızları, I-Tunes uyumluluk, Dostu online oda, kolay gezinme ve daha birçok sohbet.

Sahibi: frostwire.com

34 JetAudio

Bile Plus VX maliyet ama temel sürümü tamamen ücretsizdir. Bu özellikleri oluşur olarak vardır
• Audio CD ripping
• Ses kayıt
Çeşitli biçimleri arasında • Dosya dönüştürme
• Audio CD gömme.

Sahibi: JetAudio Inc

35 Sql Araçlar

• Bu araç 8/9i/10g Oracle PL / SQL geliştirme için.
• sağlar iyi temel düzenleyicisi hizmetleri
• Kolay yükleme ve Oracle sunucu bağlamak

Sahibi: Aleksey Kochetov

36 Tortoise SVN

Tortoise SVN Subversion istemcisi gibi özelliklere sahip olduğunu
• Atom Commits
• Dizin ve Dosya sürüm,
• sürümlü Metadata
• Tutarlı Veri İşleme
• Güvenilir ve etiketleme ve dallanma ve çok daha hızlı.

Sahibi: subversion.tigris.org

37 7 Zip

• Yüksek Sıkıştırma oranı
Yeni 7z biçiminde • Sıkıştırma oranı% 30-50 Posta oran içinde daha iyi biçimidir
7z, ZIP, CAB, RAR, ARJ, LZH, CHM, GZIP, BZIP2, Z, TAR, CPIO, RPM ve DEB gibi • desteği çok biçimde biçimi

Sahibi: Igor Pavlov

38 Gimp

GIMP bir Photoshop gibi karmaşık görüntü editörü mevcut Windows platformunda daha fazla bilgi. Bu uygulamayı indirmek için ücretsizdir. Oldukça alternatif Adobe Photoshop benzeri özelliklerini kullanmak için mevcut iyidir.

Sahibi: GIMP Team

39 iTunes

ITunes sizin dijital müzik ve video çalma yardımcı olan bir freeware. Bunu senkronize yardımcı olur, iPhone ve Apple TV iPod.

Sahibi: Apple Inc

40 JCreator

Jcreator Java Programmers IDE için hafif bir. Proje yönetimi, proje, kod tamamlama, hata ayıklayıcı arayüzü, dizim, sihirbazları ve tam özelleştirilebilir kullanıcı arayüzü ile editörü bazıları sağladığı işlevsellik şablonları.

Sahibi: Xinox Yazılım

41 Eclipse

Eclipse Java, C gibi birden fazla programlama dilleri için destek ile Yazılım Geliştirme ortamdır + +, php ve diğerleri.

Sahibi: Eclipse Vakfı

42 MySQL

MySQL açık kaynak ücretsiz ilişkisel veritabanı yönetim sistemidir (RDBMS). Bu en popüler açık kaynak RDBMS ve ücretsiz download ve kullanım sunuyor. Daha bu yeterli özellikleri Küçük ve orta ölçekli veritabanı tarafından ihtiyaç vardır.

Sahibi: Sun Microsystems, Inc

43 Cygwin

Cygwin bir Linux-Windows için ortam gibi.
Bu bir DLL bir Linux API emülasyonu katman önemli Linux API işlevsellik sağlamak gibi davranır sağlar.

Sahibi: Cygwin

44 Apache

• Bu ücretsiz açık kaynak kodlu http web sunucu.
• Bu Sunucu kimlik doğrulama düzenleri yan programlama dili desteği.

Sahibi: Apache Software Foundation

45 XAMPP

• xampp web geliştirme kaynakların kapsamlı bir paket altında.
• Bu, PHP, PHP MYADMIN, RDBMS Mysql, Apache web sunucusu, FileZilla FTP Client ve birkaç oluşur paketi entegre edilmiştir.

Sahibi: Apache Arkadaşlar

46 HTTrack

• Bu, yerel klasöre tam web indirmek ücretsizdir.
• düzenler aynı dizin yapısı içinde dosya.
• Ayrıca, çevrimdışı tarayıcı programı ile sayfaları dolaşabilirsiniz.

Sahibi: Xavier Roche ve diğer katılımcılar

47 AVS TV Box Free

• AVS TV Box Beta ÜCRETSİZ bir evrensel yazılım TV görüntüleyici ve birlikte Kişisel Video Kaydedici işlevi (PVR) ile birlikte gelir.
• PVR TV kayıtları zamanlama sağlar.
• Herhangi bir pencere video yakalama uydu, TV ve DVB kartları, miniDV kamera, video yakalama kartları ve diğerleri gibi cihaz ile çalışır.

Sahibi: Online Media Technologies Ltd, UK

48 Mozilla Thunderbird

• Bu Microsoft’un Outlook alternatif iyidir. Bu e-posta istemcisi e-posta ve Usenet istemcisidir.
• sağlar kolay posta kurulum, eki yeniden minder, bir tıkırtı Adres Defteri ve daha birçok gibi özellikleri.

Sahibi: Mozilla

49 Free Guitar Tuner

Free guitar tuner akustik ve elektrik gitar ayarlama için özellikler sağlar. Onu ayarlamak için sesleri birkaç kümesi sağlar.

Sahibi: GCH Gitar Akademisi

50 mTorrent

mTorrent download ve kullanma sel müşteri için ücretsizdir. Bu, hızlı iyi verimli ve ücretsiz sel müşteri olduğunu. Kurulum kolaylığı ve kullanıcı dostu GUI ile birlikte kullanımı oldukça popüler hale getirir.

Bu makale teknik bir makale olup adım adım uygulama noktasında sizlere yol gösterecektir. Ürünün genel özellikleri ve neleri desteklediği konularında portalımız üzerinde yazılmış olan makaleleri inceleyebilirsiniz.

Günümüzde bir firmanın haberleşme kanalları 3 e ayrılır. Personel arası iletişim, telefon ve email… Email iletişimi ne kadar sorunsuz olursa,  iletişim kanallarınız o kadar sorunsuzdur. Bir firmada email mesajlarında virüs vb. zararlı yazılımlara, işle ilgisi olmayan, personelin dikkatini dağıtan içerikli maillere yer yoktur. Çünkü bu tür mailler çalışanların gerekli bir postayı, gereksiz mailler içinden ayıklamak için zaman harcaması, bilgisayarına zararlı yazılımların bulaşması, daha kötüsü de bu zararlı maillerin diğer bilgisayarlara yayılarak zararın çapını artırmasıdır.

Bu nedenlerle maillerde içerik denetlemesi yapmalısınız. Exchange serverın dahili yetenekleri içerik denetimi için yeterli değildir. GFI firmasının Mail Security 10 ürününde tam bu iş için geliştirilmiştir. GFI Mail security ile firmanızda gelen/giden tüm maillerde virüs taraması yapabilir, mail içindeki zararlı kodları filtreleyebilir. İstediğiniz türdeki attachmentları engelleyebilir ve içinde istemediğiniz kelimelerin geçtiği gereksiz postaların alıp/gönderilmesini yasaklayabilirsiniz.

Öncelikle GFI ürününü download edelim. Ben bu makalede GFI Mail security 10′un deneme sürümünü kullandım. http://www.gfi.com/downloads/downloads.aspx?pid=msec&lid=EN adresinden bu ürünü download edebilirsiniz. Ürünü download ettikten sonra 10 gün boyunca sınırsız olarak kullanabilir, size gönderilen geçici trial code ile bu süreyi 30 güne çıkarabilirsiniz. Ürünün x86 ( Exchange 2000/2003 ) ve x64 ( Exchange 2007 ) olmak üzere iki sürümü var. Yukarıdaki linkten uygun olan sürümü indirerek işe başlayalım.

Kurulum

Programı download ettikten sonra kuruluma başlayabiliriz. Kur programı çalıştıralım.(Şekil1)

Şekil1

Eğer işletim sisteminiz Windows 2003 SP1 ise, aşağıdaki gibi bir uyarıyla karşılaşırsınız(şekil2)

Şekil2

Yukarıdaki uyarı, GFI servislerinin Microsoft DEP ( Data Execution Preventation ) tarafından engellenebileceğini belirten bir uyarıdır. Uyarıdaki linki açarak GFI knowledge basedeki makaleyi okuyabilirsiniz. Ya da http://kbase.gfi.com/showarticle.asp?id=KBID002404 linkine tıklayın. Biz bu uyarıya Yes diyerek devam ediyoruz.

Şekil3

Sonraki adımda ürünün daha yeni bir sürümünün olup olmadığını denetlemesini istiyorsanız “Check for newer build” seçeneğini seçiniz. Aksi takdirde Next’e tıklayarak devam edebilirsiniz.

Şekil4

Sonraki adımda, GFI yönetici email adresi ve varsa lisans numaranızı girmelisiniz. Admin email adresi çok önemli çünkü GFI programıyla ilgili bütün uyarılar, hata postaları ve bilgilendirmeler bu adrese gelecek. Bu adresi ve lisansı daha sonradan değiştirebilirsiniz. Devam edelim.

Bir sonraki adımda, GFI Mail Security’nin Active Directory ile entegrasyon ayarlarını yapmamız gerekir. GFI Mail Security Recipient bazlı bir düzine filtreleme ve kural oluşturmanıza izin verir. Eğer Mail Server, Active Directory ile bağlantısı olmayan bir server ise; örneğin Exchange Edge transport server ya da  basit bir SMTP server ise sadece adres bazlı bir filtreleme gerçekleştirebilir.

Şekil 5

Şekil 5 de de göründüğü gibi “Yes, All email users are available on active directory” seçeneğini işaretleyerek devam ediyoruz.

GFI Mail Security yönetimi tamamen web tabanlıdır. Bu sebeple GFI’ın kurulduğu makinede IIS 5.0 Ya da daha üst sürümünün kurulu olması gerekir -ki zaten Exchange server kurulumu öncesinde IIS kurulumunu da yapıyoruz.

Şekil 6

Exchange Server üzerinde birden fazla Web site varsa GFI MS’i istediğiniz bir web site’a kurabilirsiniz. Ayrıca programın kullanacağı Virtual Directory ve RSS (Really Simple Syndicate) bilgi akışı için kullanılacak Virtual Directory isimini değiştirebilirsiniz. Varsayılan olarak GFI MS  http://server_adi/MailSecurity adresinden açılır. Burada normalde herhangi bir değişiklik yapmanız gerekmiyor. Ancak aynı bilgisayar üzerinde birden fazla site host ediyorsanız, GFI MS’i farklı bir site’a kurmayı düşünebilirsiniz. Next diyerek devam ediyoruz.

Şekil 7

GFI mail security email bekletme, kuyruklama ve karantina işlevleri için MSMQ ( Microsoft Message Queuing Service ) servisinin kurulmasını ister. Eğer daha önceden MSMQ kurulu değilse Şekil7 deki uyarıyı alırsınız. Bu aşamada İşletim sistemi kurulum CD-ROM’unu bilgisayarınıza takın ve next butonuna tıklayın. Böylelikle servis yüklenecek ve yolunuza devam edeceksiniz.

Local Domains bölümünde, Mail Security’nin içerik denetimi yapacağı domainlerin bir listesini görürsünüz. Burada herhangi bir seçim yapmanız gerekmez. Ancak şunu unutmayın ki listede olmayan domainler Mail Security tarafından korunmayacaklar. Eğer Exchange’e yeni bir domain eklerseniz bu yeni domaininizi hemen Mail Security’ den de eklemeyi ihmal etmeyin. Çünkü bu yeni domain Mail Security’e otomatik olarak düşmez.(Şekil

Şekil 8

GFI Mail Security yüklenmeye başlamadan önce, kurulumun sonunda SMTP servisinin Restart edileceğine dair bir uyarı mesajı gelir. Eğer o anda Mail serverınız işlem yapıyorsa, gerçekleşen iletişim yarıda kalacaktır. Bu sebeple kurulum işlemi iş saatleri dışında, serverın kullanılmadığı bir saatte yapılmalıdır (Şekil 9)

Şekil 9

Yes seçeneğini seçtikten sonra artık kurulum başlar. En nihayetinde kurulum bittikten sonra, GFI MailSecurity’i start menüdeki “GFI Mail Security Configuration” dan (Şekil 10) programı başlatabilirsiniz.

Şekil 10

Böylelikle, GFI Mail Security kurulumu, tamamlanmış oluyor. Programı kurduktan sonra ExchangKaydet ve yazmaya devam et.e Serverı restart etmeniz gerekmiyor.

Konfigürasyon

Şimdi gelelim GFI MS’i yapılandırmaya. Sıradan gitmeyi uygun görüyorum. Settings bölümündeki ilk tab general’da, Administrator e-mail adresini değiştirebilirsiniz. Administrator e-mail adresi, GFI’ın uyarı mesajlarının gönderildiği adrestir. Clientların gönderdikleri mailler eğer karantinaya giderse, clienta bir uyarı mesajı gönderilir ve bu mesaj Administrator’dan gönderilir. En iyisi yeni bir posta kutusu açarak admin e-maili yapmaktır.(Şekil 11)

Şekil 11

                “Updates” tabında GFI MS’nin İnternet’e ulaşması için gerekli ayarları yapabilirsiniz. Eğer MS bir proxy server arkasındaysa, Makinenin İnternet’e çıkması için proxy ayarlarını yapmalısınız. Aşağıdaki şekilde ( Şekil 12 ) örnek bir yapılandırma var.

Şekil 12

“Local Domains”, kurulum bölümünde de anlattığım gibi GFI için çok önemli .çünkü sadece programda tanımlanan domainler GFI MS tarafından filtrelemeden geçerler. Yeni bir domain i Exchange ekledikten sonra,mutlaka GFI MS üzerinden de tanımlamalısınız.(Şekil 13) Tabii bu arada her bir işlemden sonra yukarıdaki “Apply” butonunu tıklamayı unutmuyorsunuz değil mi?

Şekil 13

Eğer GFI’i test etmek amacıyla download edip kurmuşsanız, sadece 10 gün süresince programı sınırsız olarak kullanabilirsiniz. Fakat GFI, size ürünü 30 gün sınırsız kullanmanız için 30 günlük geçici bir lisans anahtarı gönderir.

Bu lisans anahtarını, “Licensing” kısımından yükleyebilirsiniz.(Şekil 14) GFI Mail Security, kullanıcı başı lisanslama gerektirir.

Şekil 14

Information Store Protection ayarlarına baktığımızda, GFI MS’in Exchange Serverıızı tam 5 tane Anti-virüs programıyla koruduğuna şahit olacaksınız. Bunlar Norman, McAfee, Kaspersky, Bitdefender ve AVG  olmak üzere en iyileri. (Şekil 15) 

Burada 5 virüs programı derken yanlış anlaşılmasın, yukarıda saydığım virüs programları tek tek kurulmuyor sadece VSAPI – Virus Scanning Application Programming Interface – yani virüs tanıma ve yoketme motorları kuruluyor. Eğer bir virüs APIsi virüsü tanımayamazsa ya da yakalayıp da yok edemezse, diğerleri onun işini bitirecektir

“Enable Information Store Protection” seçeneği Exchange server Mailbox ve Public Folder storelarınızı virüslere karşı etkili bir şekilde koruyacaktır. Bu seçeneğin korunmasında fayda var çünkü  sisteminiz zararlı kodlara karşı içeriden de korunacaktır. Checkbox ı temizlerseniz sadece Gateway Scanning yapılacak, yani gelen ve giden postalar virüslere karşı taranacak.

Şekil 15

Content Filtering

Content filtering GFI MS’nin en önemli bölümüdür. Bu bölümde, gelen ve giden tüm postalar için içerik denetimi yapılabilir. Bu filtreleme türleri, mesaj gövdesi ve konu kısımında anahtar kelime bazlı bir filtrelemedir. Örneğin dışarıdan gelen postalarda hep farklı adreslerden bir ürünü almanız için promosyon vaat eden gereksiz e-mail mesajları geliyor, sizde bunları filtrelemek istiyorsunuz. Ya da çalışanlarınızın uygun olmayan dilde ve içerikte postaları, bilerek ya da bilmeyerek başkalarına göndermesini istemiyorsunuz. İşte GFI MS bu tür içerik bazlı filtrelemede kullanılarak verimliliğinizi ve itibarınızı korur. Bu denetimler mesaj içeriği, mesaj konusu ve dosya ekleri içinde yapılabilir.

Kurulum sonrasında GFI Mail Security, 3 content policy ile yüklü gelmesine rağmen aktif olarak hiçbirisini kullanmaz. Content filtering ekranında varolan bir kuralı seçerek etkinleştirebilir Ya da “add rule…” seçeneğini kullanarak yeni bir content filter oluşturabilisiniz.(Şekil 16)

Şekil 16

Kendi kuralımızı oluşturmak için Add Rule butonuna tıklayalım. Aşağıdaki gibi bir ekranla karşılaşırsınız(Şekil 17) Ben çalışanlarımın kumar içerikli e-mailler gönderip almasını engellemek istediğin için kuralıma Mail Policy: Anti kumar adını verdim. “Email Checking” bölümünde hem gelen (inbound) hemde giden postalarım için (outbound) mesajların denetleneceğini belirttim. PGP ( Pretty Good Privacy) encryption kısımından “Block PGP Encrypted Emails" seçeneğini işaretini kaldırdım.

Şekil 17

Kuralımızın Body kısımına gelelim. Body kısımından gönderilen ve alınan mesajların gövdesinde filtrelemek istediğiniz anahtar kelime ve kelime dizilerini girebilirsiniz. Aşağıdaki örnekte ben kumar ile ilgili bir dizi örnek anahtar kelime girdim. Edit condition alanına anahtar kelimelerimizi girelim ve “add condition” butonuna tıklayalım. Burada and, or and not gibi seçenekler dikkatinizi çekmiştir. Filtrelemek istediğiniz kelime düzgün ve bir email mesajı içinde kullanılması gerekebilir. Mesela Las Vegas kelimesi düzgün bir kelimedir ama  email içinde las vegas casino olmamalıdır. Bu durumda Las Vegas AND Casino şeklinde bir condition girmeliyiz. Böylelikle bir mailde Las Vegas Casino  kelimeleri yan yana ise filtrelenecek ama Las vegas kelimesi tek başına geçiyorsa filtrelenmeyecektir.

Or filtresi And den farklıdır.  Girilen kelime dizilerinden herhangi birisinin içermesi Or filtresinin temelidir. Mesela Las Vegas OR Casino şeklinde bir condition belirtilmişse, filtreleme için mesajda Las Vegas Ya da Casino kelimelerinden birisinin geçmesi yeterlidir.

Şekil 18

Options bölümünde seçeneklere gelirsek ;

Match whole words only : Girilen kelime olduğu gibi mesaj da yer almalıdır. Mesela casino örneğini verirsek, mesajda casino22 şeklinde bir kelime geçiyorsa, bu mesaj filtrelenmeyecektir. Ancak Match whole words only seçtiğini kaldırırsanız casino22 nin geçtiği mesajda filtrelenir, yani engellenir.

Apply above conditions to attachments : Yukarıda girdiğimiz kelimeler, mesajlardaki dosya ekleri içinde geçerli olur.

Check all attachments… : Bütün dosya ekleri aranır.

Check all except … :  Sadece aşağıdaki listeye girilen dosya türleri denetlenir.( Şekil 19 )

Şekil 19

Bir e-mail in bir başka bölümü de subject, yani konu kısımıdır. GFI MS ile mesajlardaki konu kısımına bağlı olarak ta içerik filtreleme yapabilirsiniz. “Enable Subject content checking” kutucuğunu işaretleyerek bu tür denetimi etkinleştiriyoruz, ardından da anahtar kelimelerimizi yazarak listeye ekliyoruz. (Şekil 20). “Match whole words only” yani sadece tam olarak eşleşen kelimeler seçeneğini de  kullanmanızı tavsiye ediyorum. Çünkü yukarıda da bahsettiğim gibi, subject içinde filtreleme yaptığımız kelime başka bir şekilde geçiyorsa (casino2006 vb. ) ,  bu e-mailde filtrelenecektir.

Şekil 20

Şu ana kadar kuralımda hep bir filtrelemeden bahsettim, ancak bu filtrelemenin ne tür bir filtreleme olduğundan bahsetmedim. Filtreleme sonucu gerçekleşen eylemi “Actions” tabında belirliyoruz. Varsayılan filtreleme eylemi “Block email and perform this action” yani  emailin gönderilmesini/alınmasını engelle  ve aşağıdaki eylemi yürüt :

A-) Qurantine email: Maili karantina da beklet. Bu durumda mesaj GFI MS’in karantinasında bekletilecek (Şekil 21). Siz daha sonra karantinadaki email i silebilir veya emailin alıcısına ulaşmasını sağlayabilrsiniz. Qurantine email çoğu durumda en iyi seçenektir. Çünkü maili kaybetmiyorsunuz, kimin ne zaman gönderdiğini görebilir, hangi kural neticesinde neden karantinaya gittiğini anlayabilirsiniz.

B-) Delete email : Filtrelenen email silinir. Bu seçeneği tavsiye etmiyorum. Eğer kurallarınızda yanlış kelimeler kullanırsanız Ya da kuralınızı yeterince iyi dizayn etmemişseniz alınması Ya da gönderilmesi gereken bir email doğrudan yok edilecektir. Bu duruma da “false positive” denir.

C-) Move to folder : Fitrelenen email belirttiğiniz bir klasöre taşınır. Bu da inceleme ve analiz için iyi bir seçenek olabilir. Email kaybetmezsiniz, biriktirirsiniz .Yine de kullanıcıya doğrudan mesajı tekrar veremezsiniz. Yani burada Quarantine seçeneği en iyi seçenektir diyebilirim. 

Şekil 21

Kullanıcılar normalde sizin koyduğunuz filtreleme kurallarını bilmezler. Onlar sadece email gönderirler Ya da alırlar. Eğer kullanıcı kurallara aykırı bir mail gönderirlerse bunlardan haberi olmaz. Bu durumda gönderici email ini gönderir ve bekler. Alıcı mesajı almadığı için yanıt gönderemez. Gönderici faks Ya da telefon ile göndericiyi arar ve mesajın ulaşmadığını öğrenir. Tekrar mesajı göndermeyi dener, yine başarısız olursa bu sefer sizi arar. Sizde mesajı arar ve gönderirsiniz. Tabii bu süreç 1 haftayı bulabilir. Çoğu filtreleme yazılımı bu şekilde çalışır.

Ancak MS’deki notification optionsdaki, notify user seçeneğiyle bu durum değişir. Göndericinin mesajı filtrelenirse, sistem tarafından göndericiye kurallara aykırı mesaj gönderdiği bilgisinin olduğu bir email yollanır. Kullanıcı mesajı filtrelendiği için mesajı yeniden gönderir Ya da hemen size haber verir. Böylelikle iletişim süreci çok uzamadan mesajın bir şekilde alıcıya ulaşması sağlanır.

Öte yandan notify administrator seçeneğiyle, kural dışı bir email gönderildiğin de, bunun bilgisi Administrator’a düşer.  Kullanıcı sizi aramadan siz mesajı inceleyip silebilir Ya da mesajı hedefine yollayabilirsiniz. Dilerseniz kuralınız neticesinde gerçekleşen filtreleme işlemlerinin bir kaydını da “Logging options” ile tutulmasını sağlarsınız ( Şekil 21 ).

Şekil 22

Her şeyin bir istisnası vardır değil mi? Tabii ki bu GFI MS içinde geçerli. Kuralımızın son bölümünde bu kuralın kimler için geçerli olacağını seçebilirsiniz. Normalde kuralım tüm kullanıcılar için geçerli . Ancak dilerseniz burada kendiniz Ya da patronunuza kıyak geçebilirsiniz Örneğin ben yukarıda (Şekil 22) test@kolukisa.net adresi için bu kuralda bir exception tanımladım. Böylelikle bu kullanıcı yazdığım kuraldan etkilenmeyecek. “Only this list” radyo butonunu seçerek, kuralın sadece listedeki alıcılar için uygulanmasını sağlayabilirsiniz. Apply butonuna tıklayıp kuralımı kaydediyorum ve çıkıyorum.

İçerik kuralımı oluşturdum. Bu kuralın çalışabilmesi content filtering’a tıklayıp listeden kuralımı işaretliyorum ve  “enable selected”’a tıklıyorum. Böylelikle kuralım aktif hale geliyor.

Attachment Filtering

GFI MS ile alınan ve gönderilen mailler için attachment(Dosya eki) bazlı filtreleme işlemi de gerçekleştirilebilir. Örneğin kullanıcıların mp3, avi, 3GP, mpeg gibi medya dosyaları gönderip almasını engelleyebilir, exe, bat, pif, cmd, vbs gibi zararlı olabilecek dosyaları alıp göndermesini kısıtlayabilirsiniz. Mesela çoğu kullanıcı mp3 dosyalarını email ile gönderme eğilimindedir. Bir mp3 dosyasının boyutu ortalama 3-5 MB arasındadır. Kullanıcılarını devamlı bu tür büyük boyutlu dosyaları gönderdiklerinde hem sınırlı bant genişliğini  harcayacak hemde Exchange Mailbox store’daki kotalarını hızla dolduracaklardır. Özellikle de Exchange Standard Edition’ın maksimum 75 Gblık depolama kapasitesi düşünüldüğünde olayın vahameti daha iyi anlaşılabilir.

GFI MS’de bu tür emailleri “Attachment Filtering” adlı bölümde kontrol edebilirsiniz. GFI MS kurulumuyla birlikte 4 tane ön tanımlı attachment filter gelir :

Block all potentially malicious attachments : Bu kategoride genelde sisteminize doğrudan zarar verebilecek exe, bat, vbs gibi çalıştırılabilir dosya ekleri bulunur.

Block most common image attachments : Bu kategoride jpeg, gif psd gibi resim dosyaları bulunur.

Block most common video attachments : Bu kategoride de avi, mpeg gibi video dosyalarını bulabilirsiniz.

Block most common audio attachments : Burada da müzik mp3, ogg, wma gibi müzik dosyaları bulunur.

Ancak bu attachment filterlardan hiçbirisi siz etkinleştirmediğiniz sürece çalışmalayacaktır. Bu kuralları etkinleştirmek için, kuralı seçip “Enable Selected” butonuna tıklamalısınız. Kendi kuralınızı oluşturmak için “Add rule…” butonuna tıklamalısınız.  Ben yeni bir attachment filter oluşturacağım.(Şekil 23)

Şekil 23

Kuralıma “Mail Policy: Yasak Ekler”  adını veriyorum. “Email checking” bölümünde check inbound emails kutucuğunu işaretleyerek gelen postalarda tarama yapılacağını ve check outbound emails seçeneğiyle de giden postalar içinde tarama yapılacağını belirtiyorum. Siz isterseniz sadece “inbound emails” i  seçerek dışarıdan gelen postaların taratılması ve dışarıya kısıtlama olmaksızın ekli posta gönderilmesini sağlayabilirsiniz.

“Attachment Blocking” bölümünden Block this list diyerek, aşağıdaki listede tanımladığım eklerin filtreleneceğini belirtiyorum.Block all tüm dosya eklerinin filtrelenmesini sağlar ve bunu seçerseniz email checking bölümüne de bağlı olarak, dosya ekli email gönderip alamazsınız. Block all except this seçeneği ise Block this list seçeneğinin tam tersidir : listedeki dosya türleri hariç tüm email eklerinin filtreleneceğini belirtir.(Şekil 24)

Ben yasak listemde pfx, 7z, rar, exe, scr uzantılı tüm eklerin filtreleneceğini belirttim. Dilerseniz, eklentileri belirtirken joker karakterde girebilirsiniz. Mesela bazen size gelen mesajlarda Microsoft’un size bir güvenlik açığıyla ilgili bir makale gönderdiği ve sorunu kapatacak bir patch gönderdiğine şahit olabilirsiniz. Gerçek şu ki : Microsoft hiçbir zaman yamalarını email ile göndermez. Gönderen Microsoft değil sisteminize trojan veya worm sokmak isteyen bir saldırgandır.

Mesela bu zararlı maildeki dosya eki kb234356.exe kb157724.exe gibi farklı isimlerden oluşsun. Bu eklentilerde ortak olan nokta, dosyanın adının başı kb ile başlaması ve eklentisinin exe olması. Bu durumda  kb*.exe tarzında bir tanımlama yaparsanız bu tür mailleri engellemiş olursunuz. Bunun yanında exe  uzantılı diğer mailler alıcıya ulaşacaktır. Ayrıca iloveu.vbs adlı bir tanımlamada yaparak dosya ekinin adı iloveu.scr olan maillerde filtrelenecek.

Actions ve User/Folders kısımı Content filterlardaki Actions ve Users/Folders ile tamamen aynı olduğu için burada yazmıyorum Lütfen detaylar için Content Filters başlığına bakınız.

Şekil 24

(The)Test

Şimdi gelelim uğraşımızın meyvelerini toplamaya. İlk olarak kendi kullanıcı hesabımla (ozgur@kolukisa.net),  daha önceden content filterımda yasaklamış olduğum Texas Hold’em Poker   kelimelerinin geçtiği bir email göndereceğim. Alıcı test@evil.com … (Şekil 25)

Şekil 25

Mesajımı yazarak test@evil.com a yolladıktan kısa bir süre sonra Administrator’dan ( kurulum esnasında tanımlamış olduğum Admin hesabı) bir mesaj alıyorum. Mesaja baktığımda, gönderdiğim mesajın karantinaya düştüğüne dair bilgilendirme ile karşılaşıyorum (Şekil 26). Ayrıca Threat Report’da html ve de text içerikte Hol’em Poker kelimeleri geçtiğinden dolayı,  Mail Policy: Anti kumar adlı kuralın çalıştırıldığı belirtiliyor. Bu özellikle de hata çözümlemek için son derece kullanışlı.

Şekil 26

İşin bir başka güzel tarafı da, alıcınında bu durumdan haberdar olması. Test@evil.com alıcısına aşağıdaki mesaj düşüyor.(Şekil 27) Kullanıcının email i aslında gönderdiği, fakat içerik kuralından dolayı iletilemediği belirtiliyor.

Şekil 27

Peki email e ne oldu? Orijinal email GFI MS’in karantinasında beklemektedir.(Şekil 28) Siz bir Administrator olarak ;

“Approve items” ile seçili postaları onaylayarak hedefine ulaşmasını sağlayabilir,

“Approve all” ile tüm postaları onaylayarak hedefine ulaşmasını sağlayabilir,

“Delete items” ile seçili mailleri silebilir,

“Delete all” tüm karantinayı silebilir.

“Rescan items”  ile eğer kural değişikliği yapmışsanız ( mesela content filterdaki poker kelimesini kaldırmak gibi) mesajın yeniden denetlenmesini,

“Rescan all” ile tüm mesajların yeniden denetlenmesini sağlarsınız.

Şekil 28

Şimdi istediğim şey, karantinadaki mesajımın onaylanarak(approve) edilerek test@evil.com‘a gönderilmesini istiyorum. Bunun için kuyruktaki mesajı seçip Approve items seçeneğini seçiyorum (Şekil 28) Neticesi ise şekil 29′da görünüyor

Şekil 29

Her gün dışarıdan gelen tonla email alırsınız. Bu postaların çoğuda genelde gereksiz ve istenmeyen içerikte maillerdir. İstenmeyen gönderici bana bir email gönderiyor Bu mesajın içeriği, benim GFI MS’de oluşturduğum content ve attachment filterlarda engellenen türde bir içeriğe sahip.  Mesajın içeriğinde yasaklı poker kelimesi ve yine yasaklı olan iloveu.scr isimli ekli dosya var (Şekil 30)

Şekil 30

Gönderici mesajı benim adresime gönderdikten kısa süre sonra, sistem bana bir uyarı mesajı gönderiyor. Mesajda göndericinin mesajının karantinada bekletildiğine dair bir bilgi var. Ayrıca neden mesajın karantinaya düştüğünü gösteren birde rapor özeti var. Threat Reporta göre mesajda  iloveu.scr adlı bir eklentinin bulunduğu belirtilmiş.(Şekil 31)

Şekil 31

Mesajın tarafıma ulaşabilmesi için Administrator’ın karantinadaki mailimi Approve etmesi gerekiyor. Bunun için GFI MS konsolundan Quarantine->Today i seçiyorum. Karantinadaki mesajı seçerek “Approve Items” i seçiyorum. (Şekil 32)

Şekil 32

Mail approve edildikten kısa süre sonra email adresime test@evil.com dan gönderilen mesaj ulaşıyor. Böylelikle de GFI MS ile amacımıza ulaşıyoruz.(Şekil 33)

Şekil 33

Sonuç

GFI Mail Security’nin özellikleri bu makaleye sığamayacak kadar çok. Şunu rahatlıkla söyleyebilirim ki, GFI Mail Security ödediğiniz her kuruşun hakkını fazlasıyla veriyor. Makalemde elimden geldiğince sizlere Mail Security’i tanıtmaya çalıştım. Bir başka makalemde görüşene kadar iyi günler dilerim.

Makalemizin ilk bölümünde ürün hakkında bir hayli detaylı bilgi vermiş ve konfigürasyon noktasını ikinci makalemize sakladığımızı belirtmiştik. Evet, sıra geldi ikinci makale ve konfigürasyona ürünü çalıştırdığımız anda karşımıza aşağıdaki gibi bir dashboard gelmektedir.

Aslında bu dashboard bize ürün hakkında çok iyi fikirler vermekte, çünkü şirket organizasyonunuzun internet güvenliği noktasında ihtiyaç duyduğunuz hemen hemen tüm raporlar geliştirilmiş drilldown özelliği ile bizlere sunulmaktadır.

Peki Dashboard bölümünü geçecek olursak eğer ürüne şöyle bir baktığımız zaman  temel olarak 4 node dan oluştuğunu görüyoruz

·         Monitoring

·         WebFilter

·         WebSecurity

·         Quarantine

İlk bölüm monitoring üzerinde gerçek zamanlı internet erişimlerini izleme, geçmiş bağlantıları gözlemleme ve hidden downloadları izleme imkânımız bulunmaktadır ( nedir bu hidden downloads derseniz makalenin ilk bölümüne bakınız ) .

Active connections bölümü beklide Webmon da en çok sevdiğim özelliklerden biri. Gerçek zamanlı şirket çalışanlarını izlemek , onların indirdiği veya girdiği siteleri görmek ve müdahale etmek . Daha fazla söze gerek yok herhalde

Derseniz ki benim şirket yoğun ben oturup bunun başında bekleyemem, günde birkaç kez açayım bakayım insanlar ne yapmış, işte size cevap… Tabii ki burada hemen aklınız şu gelebilir. Ben bu raporu ne kadar saklayabiliyorum. GFI üzerindeki bilgileri saklamak için mutlaka GFI Center kullanmanız gerekli. Bu ürün hakkında bilgiyi bir sonraki makalemde bulabilirsiniz.

Burada ise makalenin ilk bölümünde anlatılan hidden download bilgilerini bulabilir ve buna göre block kuralları yazabiliriz

Hemen alt bölümde ise en çok BW kullanan siteleri görüyoruz; Cozumpark.com, hakanuzuner.com vb…Sağ üst köşeden tarih seçme şansına sahibiz.

Bu bölümde ise kullanıcı bazlı kullanım raporları alabiliyoruz. Download ve Upload miktarına göre rapor almak mümkün. Burada ip görmeniz benim workgroup ortamında kurulum yapıp kimlik doğrulama noktasında bir ayar yapmamam ile ilgilidir. Domain ortamında veya workgroup ortamında kullanıcı kimlik doğrulama ayarı yaptığınız anda ki ileride göreceğiz raporları kullanıcı bazında alabilirsiniz.

Bu bölümde ise şirket internet trendini öğrenebileceğiniz bir rapor sunulmaktadır sizlere.

Bu bölümde ise en çok zaman geçirilen siteleri görebiliyoruz. Zaten ana başlık olarak baktığımızda bir önceki bölümler Kullanıcı üzerine iken bu bölüm site üzerinedir.

En çok hit alan site raporu

Kullanıcı bazlı raporlar bölümünün ilki karşımızda. En çok surf yapan yani interneti en çok kimler kullanmış bunu raporunu alabiliyorsunuz. Bu ve yukarıdaki pek çok rapor için aklınızda değişik sorular olabilir; en çok kaç kullanıcıyı gösteriyor, sınırlayabiliyormuşuz, günlük değil de haftalık aylık alsak gibi soruların cevabı GFI Center olacaktır. Yani bu yazılım ile GFI ın raporlarını bir SQL DB sine yazıp ara yüz yardımı ile istediğiniz raporları oluşturabilirsiniz

En çok hit yapan kullanıcı raporu

Policy tarafından engellenen kullanıcı bilgilerini buradan görebiliyoruz. Örneğin hakan.uzuner kullanıcısı hacking kategorisindeki bir siteye erişmeye çalışmış. Detay görmek için açıklama kısmına tıkladığınızda aşağıdaki gibi detay bilgi alabiliyorsunuz

Aslında bu vb tüm logları hemen bir alt bölümde yer alan Activity log bölümünden de görme imkânına sahipsiniz.

Bir sonraki bölüm ise Whitelist bölümü

Filtrelere takılmasını istemediğiniz siteleri, kullanıcıları veya ipleri bu bölüme ekleyebilirsiniz. Kalıcı olarak veya geçici olarak ekleme şansına sahipsiniz.

Örneğin burada hakan.uzuner kullanıcısına www.cozumpark.com web sitesi için 8 saatlik bir erişim hakkı veriyorum

Özeti yukarıdaki gibi

Aynı durum balcklist içinde geçerli, yani yasaklamak istediğiniz web sitesi kullanıcı veya ipleri bu bölüme girerek internet erişimini yasaklayabilirsiniz.

Bu bölümde ise Webfilter Policyleri tanımlayabiliyor ve değiştirebiliyoruz. Standart tanımlı olan policy ile yola devam edelim

Policy ismi, açıklama ve çalışacağı zaman dilimini görüyoruz. Tabiî ki sizin tanımlayacağınız bir policy için hepsi değiştirilebilir olacaktır.

Bu bölümde hangi URL kategorilerinin izinli olacağına karar verebiliyoruz. Örneğin ben burada hacking kategorisinde olan sitelerin yasaklanmasını sağladım ve hemen deneyelim

Görüldüğü gibi bu siteye erişim imkânımız yok. Eğer bir web sitesi hem haberler hem de spor ile ilgili ile yani birden çok kategori içerisinde ise bu durumda filtrelemeye takılan en az bir kategori olması bu sitenin de yasaklanması anlamına gelecektir. Tabiî ki bunu çözümü olarak aynı bölümde gelişmiş seçenekler bulunmaktadır.

Bu bölümde harici durumlar tanımlayabiliyoruz

Örneğin erişilmeye çalışılan web sitesinin kategorisi “Financial Services” ise bu siteye izin verilecektir.

Örnek uygulama

Tek bir kategori veya “and” takısı ile birden çok kategori eklenebilir. Yani örneğin siz Bot Nets sitelerini yasakladınız ancak sizin ulaşmaya çalıştığınız bir site Bot Nets ve Business adn Economy kategorilerinde ise yukarıda yazılan kategorilerden biri bile tutsa blocklanır noktası burada bu kuralın Web fitler kuralına baskın gelmesi ile izinli bir şekilde çalışacaktır. ( resimdekiler çok uyumsuz biliyorum zaten öylesine ekledim ki hem botnets hem de ekonomi sitesi daha görmedim J )

Bu bölümde ise bu kuraldan etkilenmeyecek web siteleri veya etkilenmesini istediğiniz web sitelerini tanımlayacağınız bir bölüm yer almaktadır.

Bu kuralın kimler için geçerli olacağına karar veriyoruz. Bu; kullanıcı, grup veya ip bazlı olabilir, yani yeni bir kural tanımlayıp, ekonomi sitelerini seçip sonrada bir ip veya kullanıcı seçerek sadece bu ip den gelen istekler veya bu kişiden gelen istekler yasaklanır.

Son bölümde ise yukarıda hacking sitesine girerken karşıma bir uyarı gelmişti, işte bu uyarıyı buradan değiştirebiliyoruz. Ayrıca birilerine de bu konuda mali gönderme imkanına sahibiz.

Bu sayede Web Filter policy kısmını bitirmiş olduk.

Hemen altında ise ilk makalemizde detaylı olarak anlatılan Webgrade databse ayarları var.

Yine merak ettiğiniz bir sitenin hangi kategoride olduğunu sorgulayabilirsiniz

Feedback dönmeli GFI a ve ÇözümPark bir IT Community dir demeli değil mi J

Başka bir örnek

Bir sonraki bölüm ise Web Security Edition altında Download Control Policy.

Bu bölümde de var olan policy üzerinden gideceğim. General sekmesi gayet açık J

İzin verilen içerikleri yukarıda görebiliyoruz. Örneğin zip dosyaları izinli, isterseniz bunu bloklayabilirsiniz ve bu sayede bu dosya uzantılarındaki indirmeleri yasaklamış olursunuz. Ama siz sormadan ben cevap vereyim; içeriğe imza bazlı bakmıyor yani mp3 uzantısını siz değiştirirseniz onu filtreleme imkanına sahip değil.

Burada bir dosya uzantısını üzerine tıklayarak ayarlarını değiştirmek mümkün. Örneğin virüs taraması dışında bu içerik için block and quarantine dersem ki bunu ayrıca içinde virüs varsa da yaptırabilirim ilerleyen bölümlerdeki filtreler ile zip uzantılı bir dosya indirilip karantinaya alınacaktır. Adminin karantina menüsüne gidip onaylaması ile bu site whitelist e alınacağı için artık bu uzantı için bir daha sorun yaşamayacaksınız taki standart süre olan 52 saat dolana kadar.

Bu policy nin kimlere uygulanacağını belirlediğim yer. Yine ip grup ve kullanıcı bazlı seçimler yapabiliyoruz.

Ve yine bir önceki Web Filter Policy de olduğu gibi mail ile raporlama ve kullanıcıya bilgi mesajlarını buradan ayarlayabiliyoruz.

Bu bölümde ise MSN ve Live Messenger programını yasaklayabiliyoruz

Şu anda MSn izinli durumda istersek bunu yasaklayabiliriz. Diğer IM yazılımları için ip bazlı yasaklama dışında ( yani bağlandıkları sunucuları ) bir çözüm yok.

Policy nin kimlere uygulanacağına karar verebiliyoruz

Ve yine uyarı noktasındaki ayarlar diğer policyler ile aynı.

Bir sonraki bölüm ise Virus Scan Policy . Burada hangi dosya uzantıları için hangi tarama motorları ile tarama yapılacağını seçebiliyoruz. Örneğin zip , exe , rar vb uzantılarda şu anda aktif olarak tarama yapılacak yukarıdaki policy ye göre.

Bu menü sayesinde hangi tarama motorlarının bu uzantı için çalışacağını, böyle bir uzantıda virüs bulunması halinde ne yapılacağını ve bu uzantı için Download işlem ekranı gösterilip gösterilmeyeceğini seçebiliyoruz.

Görüldüğü gibi rar uzantılı bir dosya için hem download işlem ekranı hem de virüs taraması yapılmıştır.

Bu policy nin kimlere uygulanacağı.

Ve son noktada bilgilendirme sayfası.

Bu bölümde ise hangi tarama motorlarının aktif olacağı ve bu tarama motorlarının ayarlarını yapabiliyoruz

Bitdefender için konfigürasyon penceresi. Otomatik olarak updateler 24 saatte bir yapılacak. Ayrıca başarılı bir şekilde update yapılırsa yöneticiye ( kurulurken mail bilgisi girmiştik ) bu konuda bilgi maili gönderilecek

Örnek bir mail tabiî ki farklı bir konuda ancak bilgilendirme noktasında sorun yok J

Kaspersky için konfigürasyon penceresi

Ve son olarak norman için.

Bir sonraki bölüm ise Anti-phishing engine sekmesidir. Bu konuda yine ilk makalede detaylar verdim. Bu bölümde ise bu engine için update ve bilgilendirme ayarları yapılmaktadır.

Bu bölümde ise kurulum sırasında bize sorulan hangi ip lerin veya kullanıcıların uzaktan erişime izinli olacağı bilgisini verebiliyoruz.

Bu bölümde ise yine kurulum sırasında yaptığımız mail ayarlarını düzenleyebiliyoruz.

Ürün hakkında genel ayarların yapıldığı sayfa. İlk bölümde GFI ın rapor üretmek için kullandığı verileri kaç gün tutacağı ile ilgili. Yani ne kadar eskiye dönük log tutmasını istiyorsanız buradan tanımlamanız mümkün.

İkinci bölümde de GFI üzerinden indirilen dosyaların kaç saat boyunca saklanacağını ayarlayabiliyoruz. Yani bir nevi ISA Server daki gibi cache özelliğine sahiptir. Süreyi uzatırsanız indirilen dosyaların saklanma süresi uzar cache den dolayı BW performansınız artar. Tabiî ki HDD üzerinde yer sorunu çekmiyorsanız.

Üçüncü bölümde ise GFI Web Monitor Üzerinde Karantinadan çıkarılan URL ler için verilen geçici izin süresini belirleyebiliyoruz. Yani karantinaya takılan bir web sitesini siz onaylarsanız bu durumda 52 saat boyunca bu site erişime açık kalacak sonra tekrar policy ler gereği kapanacaktır.

Son bölümde ise dil seçeneklerini görüyoruz.

Bir sonraki menümüz Proxy ayarları ile ilgili . Malum GFI ürününü Proxy server olarak kurmuştum. Bu bölümde sahip olduğunuz tüm interface ler için Proxy özelliğinin çalışmasını sağlayabileceğiniz gibi ; “listen on all network interfaces” kutucuğunu temizleyerek ip ve port değiştirebiliyoruz. Yine ISA dan tanıdığımız WPAD özelliklerini bu bölümden konfigüre edebiliyoruz. WPAD paketlerinde Proxy için isim veya ip bilgisinin taşınmasını sağlayabiliriz.

Alt bölümde ise makalemin hem başında hem de ilk makalemde geçen kullanıcı kimlik doğrulama metodları bulunmaktadır. Eğer kullanıcı bazlı kural yazmak ve raporları kullanıcı bazlı almak istiyorsanız bu bölüme dikkat etmeniz gerekmektedir.

Şu anda kurulum ile beraber”no authentication” seçili gelmiştir. Biz bu kutucuğu temizleyip Basic veya domain ortamında iseniz integrated authentication seçeneğini seçebiliriz. Hemen altında yer alan “Set exception list” sayesinde tanımlayacağınız ip adresleri için kimlik doğrulama kullanmayabilirsiniz ki bu da kimlik doğrulama özelliği olmayan yazılımların kullanıldığı ortamlarda çok önemli bir yarar sağlamaktadır.

Altında ise ortamda başka bir Proxy server varsa, yani örneğin GFI paketleri alıyor ve isa gibi bir diğer Proxy server a iletiyor veya şubede olan gfı merkezdeki gfi’ a iletiyor ise işte bu iletme ayarlarını buradan yapıyoruz.

Reporting bölümünde ise GFI programının verilerini hangi veri tabanında saklayacağının ayarını yapabiliyoruz. DB de saklamak zorunda değilsiniz ancak uzun vadeli raporlar almak istiyorsanız bunu saklamak için bir veri tabanı ihtiyacı doğacaktır. Ancak bunun için bir lisans bedeli ödemenize gerek yok, benim yaptığım gibi ücretsiz sürüm olan Express edition ile SQL kullanarak ve birde GFI ın report pack yardımı ile mükemmel sonuçlara ulaşabilirsiniz.

Normalde gün aşırı ( gece yarısı ) veriler veri tabanına yazılırken isterseniz siz bu bölümden elle de tetikleme yaptırabilirsiniz.

Örneğin ben elle tetikleme yaptım ve işlem başladı gördüğünüz gibi.

Bu bölümde ise kurallarımızda karantinaya takılan web sitelerini veya objeleri görebiliyor ve onaylama ya da silme gibi işlemleri yapabiliyoruz. Eğer dosyalar veya URL ler iki gün boyunca onaylanmaz ise otomatik olarak silinirler.

Örneğin ben sizler için bir URL adresini birde dosya uzantısını karantinaya aldım.

Bildiğiniz gibi bu site yasaklı idi, ben ise policyden karantinaya al dedim ve onun sonucu olara karantinada aşağıdaki şekilde gözlemledim

Hemen üzerine tıklayarak bu sayfayı onaylıyorum

Bunun sonucu olarak bu site 52 saatliğine geçici olarak whiteliste alınmış oluyor.

Ve açılmayan site açılıyor

Aynı şekilde bir dosya uzantısı içinde karantina uygulaması yapalım

Gördüğünüz gibi bu sefer URL değil dosya uzantısından dolayı bir dosya karantinada.

Karantina menüsünde hemen görebiliyoruz. Yine aynı şekilde onaylıyorum

Onayladıktan sonra baktığımda bu dosyanın bulunduğu sitede geçici olarak whitelist’e eklenmiş ve 52 saat boyunca rar veya zip li dosyalar bu siteden indirebileceğiz.

Evet, bu son ayar ile birlikte makalemin sonuna geldik. Ürün gerçekten çok başarılı çalışan ve tavsiye edeceğim bir ürün. Makalede de zaten detaylarını sizlerle paylaştım. Kullanıcı dostu bir ara yüzü, düşük sistem gereksinimleri, kolay kurulum ve kullanım ile sistem yöneticilerinin bir numaralı dostu olacak bir ürün

Umarım faydalı bir makale serisi olmuştur. Bir sonraki makalemde görüşmek üzere.

Hakan UZUNER

Bu makalemizde sizlere GFI firmasını Web Monitor ürününü tanıtacağız. Ürünün yeni özellikleri, kurulum ve ileri konfigürasyon tekniklerini içerecek olan bu makale serimizin ilkine başlayalım.

GFI markasının büyüklüğünü ve Microsoft ürünleri için ürettiği son derece başarılı yazılımları hepimiz biliyoruz. Ancak firma uzun yıllardır geliştirdiği ürünlerden aldığı bilgi birikim ile artık Microsoft ürünlerinden bağımsız çalışan ve benzer ürünlere göre sahip olduğu teknoloji ve bilgi birikimi son derece iyi bir şekilde harmanlayarak meydana getirdiği yazılımlarla ön plana çıkmaktadır. GFI ürün gamına bakınca aşağıdaki gibi pek çok ürünü görebiliyoruz

GFI Backup
GFI Endpoint Protection
GFI Events Manager
GFI FAXmaker
GFI LANGuard
GFI Mail Archiver
GFI MailDefense Suite
GFI Mail Essentials
GFI Mail Security
GFI MAX
GFI Server Network Monitor
GFI Web Monitor

Evet bu kadar GFI tanıtımından sonra sıra geldi ürünü incelemeye ;

Web Monitor benim için zaten bilindik bir ürün, ISA Server gibi bir ürünü yıllardır kullanan bir insan olarak GFI Web Monitor benim en iyi yardımcım olmuştur. ISA Serverı hepimiz biliyoruz, yapabildiklerini ve yapamadıklarını… Bu eksiklikleri gideren en iyi yazılımlardan biri olan Web Monitor artık tamamen yenilendi. Eskiden ISA Server ürünü olmadan çalışmayan Web Monitor artı yeni bir ürün ile böyle bir destekle karşımıza çıkıyor. Ürün artık iki versiyon şeklinde bizlere sunuluyor;

GFI WebMonitor 2009  – ISA Server Ürününden bağımsız tek başına çalışan bir ürün

GFI WebMonitor for ISA Server  – Var olan ISA Server ile entegre çalışan bir ürün

Ben bu makalemde GFI WebMonitor 2009 ürününü inceleyeceğim. ISA Ürünü ile ilgili daha önce incelemelerim olmuştu zaten.

GFI Web Monitor yazılımının 3 farklı versiyonu bulunmaktadır

WebFilter Edition: URL Filtreleme ve Web sitesi kategorize etme özelliği içermektedir

WebSecurity Edition:  anti-virus  ve  anti-phishing koruması ile spyware detection özelliği sunmaktadır.

UnifiedProtection Edition: WebFilter ve WebSecurity ürünlerinin her ikisini içeren bir üründür ve en çok tercih edilen güvenlik çözümüdür

GFI firması bunların dışında birde bize sürpriz olarak diğer ürünlerinde olduğu gibi bu ürünü içinde ücretsiz bir versiyon hazırlamış. Evet, yanlış okumadınız herhangi bir ücret ödemeden izleme özellikleri ile GFI Web Monitor yazılımını şirketinizde kullanabiliyorsunuz. Sağladığı temel özellikler aşağıdaki gibidir.

Gerçek zamanlı bağlantıları ve download ları görme ve bunları kesebilme özelliği ( not; bu kesme işlemi elle yapılmakta olup herhangi bir kural çerçevesinde çalışmamaktadır. Kural çerçevesinde çalışan sistem lisanslı ürün ile beraber gelmektedir.

Kullanıcılarınızın internet üzerinde dolaştığı web sitelerini, kullanılan BW değerlerini ve internet dolaşma trendlerini öğrenebilirsiniz.

Peki, ürünün versiyonları gördük ise eğer şimdi bu versiyonların neler yaptığını bir özetleyelim.

WebFilter

Şirket çalışanlarının hangi web sitelerinde dolaştığını ( kategori bazlı ) raporlayabilir ve yine URL fitler sayesinde kategori bazlı url filtrelemesi yapabilirsiniz ( kategori detayları için http://kbase.gfi.com/showarticle.asp?id=KBID003165 ). Bu özelliğin temeli  Webgrade Database’ e dayanmaktadır. Nedir derseniz WebGrade DB ; teknik olarak human-reviewed site categorization database diye geçen yani bizlerin kontrol ederek güncellediği bir internet sitesi rehberi denebilir. Bu veri tabanında dünya üzerindeki internet sitelerinin kategori bilgisi yer almakta ve her geçen gün artmaktadır ( şu anda 203 milyon web sitesi bu db içerisinde yer almaktadır ) . ( not; eğer db nin kullanımı ile sorun yaşarsanız, yani örneğin sizin legal olarak bildiğini bir site kategori olarak istemediğiniz bir kategori altında yer alıyor ise bu konuda GFI ile iletişime geçebilirsiniz http://www.gfi.com/webmon/webgrade.asp ) .

Webgrade database hakkında daha fazla bilgi için http://kbase.gfi.com/showarticle.asp?id=KBID003590

Web Security

Şirket çalışanlarını internet üzerinden gelecek olan virus vb kötü içerikli kodlara karşı koruma sağlamaktadır. Yine kullandığı Anti-phishing URL veri tabanı sayesinde soysal mühendislik yolu ile bilgi sızdırılmasının önüne geçmektedir. Yine MSN trafiği ve download trafiği kontrol altında tutulmaktadır.

Yukarıda ürün hakkında genel özelliklere değindim çünkü detaylı anlatımları ürün kurulumu sonrası konfigüre ederken bahsedeceğiz.

Peki, kurulum öncesi son olarak versiyonların karşılaştırılmasını ve ürünün size neler sağladığının net bir özetini görelim

Bu özellikler temel olarak değinmek gerekirse

Monitor or Block a Connection in Real-time

GFI ürünü sayesinde sistem yöneticileri gerçek zamanlı olarak şirket çalışanlarının hangi internet sitelerine girdiklerini, o anda ne indirdiklerini görebilir ve yine basit bir buton yardımı ile bu bağlantıyı koparabilir. Bu sayede büyük boyutlarda inen bir dosyanın gözlemlenmesi halinde anında “bloc connection” ikonu ile bu trafik kesilebilir”

Evet, Özellikler bölümüne bakacak olursak aslında birazdan neler göreceğimizin ip uçlarını da alabiliriz.

Kurulum noktasında çok değişen bir sistem yok ancak ilk kez kuracaklar için küçük hatırlatmalar yapıp hemen konfigürasyon kısmına geçmek istiyorum.

Block Applications’ Hidden Downloads

Bazı uygulamalar http tunneling yöntemi ile kendi üretici web sitelerine kullanıcıdan bağımsız bir şekilde bağlanarak içerik indirebilmektedir. Bu bazı durumlarda güvenlik risklerini doğurmaktadır. Bilinmeyen uygulamalar veya trojanlar genellikle bu teknolojiyi kullanarak zararlı dosyaları bilgisayarınıza indirmektedir. Bu noktada GFI size hangi sitelerden bu yöntem ile updatelerin veya update niteliği taşıyan verilerin indirileceğini seçme şansı tanımaktadır.

Hidden Downloads Monitoring

Bu özellik sayesinde sistem yöneticileri kullanıcıların haberi olmadan yapılan downloadları izleyebilir ve bu siteler için izin veya yasak kuralları hazırlayabilirler.

Monitor Bandwidth

Kullanıcı bazlı veya site bazlı kullanım limitleri raporlarını son derece ayrıntılı veya özet ( drilldown) bir şekilde alabiliyorsunuz.

Allow Exceptions through Whitelist and Blacklists

Herhangi bir URL yi , IP yi veya kullanıcıyı geçici olarak veya kalıcı olarak White list veya Black list lere alabiliyoruz. Ve tabiî ki bu sayede bu kural web filtering ve web security policy ye baskın geliyor.

Controlled Access to the Configuration and Monitoring

Yetkilendirme sayesinde bir den çok yöneticinin olduğu bir ortamda konfigürasyon veya sadece izleme gibi seçeneklerle GFI Web Monitor ürününü delege edebilirsiniz.

Support for Virtual Environments

Sanallaştırma platformlarına tam destek sunmaktadır . (VMware, Microsoft Virtual Server and Microsoft Hyper-V )

WebGrade^TM Database coverage of 205m URLs

Yukarıda detayını vermiş olduğumuz URL filtrelemesi için kullanılan veri tabanı

WebGrade Online lookups

Bir sitenin hangi kategoride olduğunu sorgulama imkânına sahibiz.

Top Policy Breakers

GFI bu yeni ürün ile birlikte artık detaylı raporlar sunmaktadır. Ancak burada bahsettiğimiz rapor en çok aranan raporlardan biri. Sizin şirket politikalarınıza göre belirlediğiniz internet usage Policy ( internet kullanımı kuralları )  tarafından engellenen kullanıcıların raporlarıdır. Yani işin neti kimler benim şirket politikalarım dışında internette dolaşmaya çalışmış raporu diyebiliriz ki yöneticiler tarafından çok aranan bir rapordur. Evet bir firewall var ve çalışıyor.. Kimsede msn açılmıyor, video izlenmiyor vs ama izlemeyi deneyip de izleyemeyenler kim ne kadar başarılı çalışıyor noktası çok önemli.

WebFilter policy exceptions

Balck ve Whitlistlerin bir parçası olan bu özellik sayesinde WebFilter Policylerinde belirli url ler için harici durumlar tanımlayabiliyorsunuz

Time-based Filtering

Zamanlanmış policyler kullanma şansına sahipsiniz

Anti-phishing

Sahip olduğu URL veri tabanı sayesinde sosyal mühendislik yolu ile veri hırsızlığını engeller.

Mitigate Legal Liability

Tanımlayacağınız kurallar sayesinde internet dolaşımı sırasında kullanıcıların kurallar çerçevesinde dolaşmasını sağlayarak yasal zorunluluklar noktasında da sorumluluklarınızı azaltmış olursunuz.

MSN control

MSN programının çalışmasını engelleyebilirsiniz. Bu sadece MSN Messenger ( Live Messenger )  için yani google, yahoo vb için geçerli değildir.

User/Group/IP based download control policies

Kullanıcı, grup ve ip bazlı indirme policyleri yazabilirsiniz. Hangi dosya uzantılarının kimler tarafından indirileceğine siz karar verebilirsiniz.

Scan Downloaded Files with Multiple Anti-virus Engines

İnternet üzerinden indirilen dosyaların birden çok tarama motoru ile tarandıktan sonra kullanıcıya teslim edilmesine olanak tanır. (Norman Virus Control ve BitDefender )

Malware (trojans, spyware, etc.) blocking via Kaspersky – optional

Yukarıda sağlanan korumaya ek olarak isterseniz Kaspersky ürünü lisanslı ile daha güçlü bir koruma sağlama şansına sahipsiniz. Bu ürün ile beraber size Super Secure Database de sunulmaktadır.

Gelelim kurulum aşamasına. Ürünü 4 farklı şekilde kurmak mümkün

ISA Server environment

Isa Server olan bir ortamda Ürün üzerine yüklenerek tümleşik bir güvenlik sağlar.

Internet Gateway Environment

Şirketinizde ISA Server yok ancak GFI ürününün size sağladığı özellikleri kullanmak istiyorsanız bu senaryoya göre yükleme yapabilirsiniz.

Simple Proxy Environment

Sizin zaten çalışan bir firewall’unuz varsa ve siz sadece http trafiğini kontrol etmek istiyorsanız GFI Web Monitor ürününü Proxy server olarak kullanabilirsiniz

Traffic Forwarding

Bu son senaryoda ise routerdan gelen tüm internet trafiği Webmon’a oradan da istemcilere dağıtılabilir.

Peki, bunlarından hangisini kullanmalıyım noktası tamamen sizin şirket ihtiyaçlarınız doğrultusunda cevap bulacak bir soru olup basit bir algoritma ile de ifade edilebilir

Ben sizlere Proxy modelinin kurulumu hakkında bilgi vereceğim.

Ürün için sistem gereksinimleri aşağıdaki gibidir;

İşletim sistemi

Windows 2000 Server (SP4)
Windows 2003 Server
Windows 2008 Server
Windows XP SP2 (x86 – x64)
Windows Vista (x86 – x64)
Windows 7 (x86 – x64)

Yazılım gereksinimleri

Internet Explorer 6 or later
.NET framework 2.0
Microsoft Firewall

Donanım gereksinimleri

WebFilter Edition – Minimum hardware requirements

Processor: 2.0 GHz

RAM: 1 GB (Recommended 4GB)

Hard disk: 2 GB of available disk space.

WebSecurity Edition – Minimum hardware requirements

Processor: 2.0 GHz

RAM: 1 GB (Recommended 4GB)

Hard disk: 10 GB of available disk space.

GFI WebMonitor UnifiedProtection Edition – Minimum hardware requirements

Processor: 2.0 GHz

RAM: 2 GB (Recommended 4GB)

Hard disk: 12 GB of available disk space.

Sistem gereksinimlerini yerine getirdikten sonra kuruluma başlıyoruz

Sözleşmeyi kabul ediyoruz

Web Monitor Web üzerinden erişilebilir bir yazılımdır. Yani siz Sahip olduğunuz yapı içerisindeki bir Windows server 2003 sisteme kurulum yaparsanız eğer illaki GFI yönetimi için bu makineye RDP yapmanıza gerek yok, web üzerinden de yönetim konsoluna erişme imkanına sahipsiniz. Burada da hangi ip lerden web konsoluna erişim izni vereceğimizi ayarlıyoruz. Standart olarak sadece kurulduğu makinenin ip adresini yazar, siz uzaktan erişmek istediğiniz ip adresini “;” ile var olan ip nin sonuna ekleyebilirsiniz.

Ben kurulumu workgroup ortamında yapıyorum ancak sizler muhtemelen domain ortamında yapacağınız için buraya domainadı\yetkilikullanıcı ve şifresini vermeniz gerekmektedir. Bu şifreyi değiştirmeniz halinde ise servis çalışmayacağı için size tavsiye administrator kullanıcısını kullanmayın.

Email raporlaması için mail server bilgilerini giriyoruz

Kurulumun bitmesinin ardından karşımıza konfigürasyon sihirbazı çıkıyor

Evet, sistemim hakkında bir rapor veriyor ve gördüğünüz gibi kurulum için bir sorun yok. Tek Ethernet var çünkü Proxy mode kullanacağım

Gördüğünüz gibi zaten gateway modunu seçemiyorum çünkü iki ethernete sahip değilim.

Şidmi konfigürasyon kısmınıda tamamlamış oldu. Bize istemcilerin Proxy bilgisini de veriyor. Yani istemcilere Proxy server olarak vermemiz gereken ip ve port numarası burada bilgi olarak verilmiş.

Evet, Ürünü kurduk, peki ürünün ara yüzünü incelemeden önce nasıl çalıştığına bir bakalım

Kullanıcı 1 numaralı adımda bir internet isteğinde bulunur ve bu istek öncelikle GFI ürününe gelir ( Proxy bilgisi girilmiş istemciler ve http trafiği için -  gateway modun da kurulsa idi tüm trafik GFI ürününe gelecekti ) . 2 numaralı adımda gelen istek ilk olarak izinli /yasaklı listesine bakılarak bir kontrolden geçer, çünkü eğer yasaklı bir site ise zaten diğer filtrelemelerden geçmesine gerek kalmadan trafik kesilecektir. Veya izinli bir site ise yine filtrelemeleri atlayarak direk trafik istemciye ulaştırılacaktır. 3 adımda ise eğer yasaklı / izinli listesinde olmayan bir trafik ise Web Grade Filter db si içerisinde bir kontrol gerçekleşir, eğer istenilen url blocklanan bir url ise trafik burada kesilir. 4 . ve son adımda ise güvenlik özellikleri devreye girerek kullanıcıya gelen trafiğin virüs vb malware den yoksun ulaşması sağlanır.

Ürünün gelişimi ise aşağıdaki şekilde sürecektir

2010 yılının ilk çeyreğinde ISA Server ın yeni versiyonu olan Forefront TMG ile uyumlu bir sürüm piyasaya çıkacak ve ikinci çeyrek sonrası ise karşımızda Web Monitor 2010 olacak gerçekten şimdiden heyecan verici bir haber

Evet, makalemin ilk bölümünde kurulum ve ürün hakkındaki detaylara yer verdim. İkinci bölümde ise ürünün nasıl konfigüre edileceğini anlatacağım.

Hakan UZUNER

Standart işletim sistemi kurulumu, konfigürasyonu prosesinin en sıkıcı ve uzun tarafı genellikle driverlerın yüklendiği bölümdür.  Senaryo genellikle şöyledir
 

Bir gün bilgisayarınız herhangi bir sebeple açılmaz, yada Windows sorunlarından sıkılıp bilgisayara format atmak gereksinimi duyarsınız. Hatta format atarsınız.

Windows kurulur, akabinde ve detayında, birçok sürücünün yüklenmediğini fark edersiniz.

Fellik fellik sürücü diskleriniz arasınız, internetten sürücü arama sıkıntısı baş gösterir. Eğer ethernet ve usb aygıtlarınızda yüklenmemişse bu daha da kötüdür. Ne download edebilirsiniz ne de flash diske yüklenen driverı format attığınız pc’ ye yükleyemezsiniz.

Saatler süren uğraşlar sonucu driverlarınız yüklersiniz, yada sinir harbine dayanamayıp,  -“amaaan boşver, sonra hallederim deyip günü kapatırsınız..”

Driver Genius Pro, adı gibi gerçek bir driver dâhisi, uzmanı. Uygulama basitçe 3 şey yapıyor;

1-      Driverlarınızı yedeklemek

2-      Driverlarınız geri yüklemek

3-      Driverlarınızı update etmek

Ben bu yazımda bu programın nasıl kullanılacağını ve tanıtımını naçizane, yerine getirmek istiyorum. Bu yazıda uygulamanın 9. Versiyonunu kullandım, daha

eski versiyonlarda olmakla beraber, bu sürüm Windows 7 desteğine sahip.

Uygulamanın kurulum aşaması, diğer pek çok x86 windows uygulaması  gibi nextà nextàfinish ! Şeklinde seyrettiği için atlıyorum. Lisansı sözleşmesini

okuyun ve uygulmayı kurun.

Neyse, programı kurduktan hemen sonra çalıştırdığınızda, muhtemelen database in 30 günden daha eski olduğu için update edilmesi gerektiğini söyleyen bir uyarı alırsınız(Şekil 1) Şimdi update edip etmek istemediğinizi soran bir soru ile karşılaşırsanız, evet demeye çekinmeyin, çünkü çok uzun süren bir işlem değildir bu. Bu işlem, bilgisayarınızdaki sürücülerin en yeni versiyonlarını arayıp bulur, güncel database dışında hiçbirşey download etmez. Download işlemini daha sonra yapabilirsiniz. Ben bu soruya evet diyerek devam ettim, isterseniz geçebilirsiniz.

Şekil 1

Devam ederseniz aşağıdaki gibi bir update ekranıyla karşılaşırsınız.

Şekil 2

İşlem bittikten sonra, Finishe tıklayıp update i bitirin. Daha sonrasında programın ana ekranı açılacaktır, işte (Şekil 3 ):

Şekil 3

Driverların yedeklenmesi

Programı kurduğunuz bilgisayardaki tüm ama tüm driverları yedekleyebilirsiniz. Bunun için Ana ekrandaki Back Up Drivers’a tıklayın. Çok kısa bir arama tarama işleminden sonra Aşağıdaki ekranla karşılaşırsınız ( Şekil 4 )

Şekil 4

Bu kısımı biraz açıklayım:

Currently Used Drivers: Şu an kullanmakta olduğunuz donanımların driverları, örneğin bir disk denetleyicisi, açık ve sisteme takılı bir printer, cpu, usb denetleyicileri gibi…

Original Windows Drivers: Windows’un yüklediği standard driverlar. Mesela Standard PS2 mouse, Standard VGA, 104 tuşlu klavye gibi sıradan driverlar. Genelde gerek olmasada, fazla mal göz çıkarmaz diyoruz ve bunlarıda alıyoruz.

Disconnected Device Drivers: Sistemde şu an kullanmadığınız, ama yüklemiş olduğunuz aygıtların driverları. Mesela, çıkarmış olduğunuz, takılı olmayan usb disk, usb dongle, offline bir printer, scanner gibi şeyler.

Biz sorunsuz bir yedek ve geri dönüş için hepisini seçiyoruz ve Next’e tıklıyoruz.

Sonraki adımda, driverları nasıl ve nereye arşivleyeceğinizi seçersiniz. Arşivleme türlerini açıklayalım (Şekil 5) ;

Default: Tüm driverları belirttiğiniz bir klasöre ( birşey belirtmezseniz, belgelerinizdeki Driver Genius klasörüne, günün tarihiy isiminde bir klasörde saklanır ) yedeklersiniz. Bu seçenek, driverları daha sonra tek tek elle yüklemek içinde ideal bir seçenek

Zip archive: Bu seçenekle beraber tüm driverlar .zip uzantılı bir arşive depolanır. Avantajı, yerden kazanmanızı sağlar, driverlar erşivlenir, sıkıştırılır.

Self-Extracting Archive: Zip gibidir, sıkıştırma vardır ama driverlar .exe uzantılı bir dosyada saklanır. Bu dosyaya sonradan tıklandığında, size dosyaları açmak için bir klasör göstermenizi sağlar. Avantajı,, sıkıştırma, arşivleme ve zip uygulaması olmayan sistemlerde kullanabilmektir.

Auto installer Achive: Sıkıştırma, arşivleme yapar. Driverları bir Windows Installer dosyasında saklar. Avantajı, bu dosyanın yüklenebilir bir uygulama gibi olmasıdır. Yani tıklarsınız ve tüm driverları bir seferde yüklersiniz.

Ben default seçeneğini seçtim ve next ile devam ettim.

Şekil 5

Daha sonrasında, yedekleme işlemi başlar.

Şekil 6

Herhangi bir aksilikle karşılaşmazsanız, aşağıdaki gibi, işlemin başarılı olduğunu gösteren bir ekranla karşılaşırsınız.(Şekil 7)

Şekil 7

Driverların yedekten geri yüklenmesi

Driverları iki sebeple geri yüklersiniz: Ya Yeni windows kurmuşsunuzdur, driverlarınız eksiktir ya da bir driver kazayla silmiş veya güncellenmiş bir driverı stabil bulmayıp eski halini yüklemek istersiniz.

Eğer yeni Windows kurmuşsanız, yapacağınız ilk şey, Driver Genius pro 9 kurmak olmalıdır.

Driverları geri yüklemek için, programın ana ekranından “Restore Drivers” a tıklayın, aşağıdaki ekranı göreceksiniz (Şekil

Şekil 8

Burayı kısaca açıklayım;

Restore drivers from previous backup seçeneği, aldığıız önceki herhangi bir tür yedeği ( default, zip archive, msi archive vb. ) seçersiniz ve Next e tıklayarak bunları yüklersiniz.

Browse my computer for driver backups seçeneği ise, daha önceden aldığınız yedeğin klasörünü yada dosyasını göstererek geri yüklemenizi sağlar.  Bu seçeneği, yeni Windows kurulumunda kullanırsınız. Zaten önceki seçenek, yeni windows kurulumunda pasif olacaktır. Next diyelim ve devam edelim.

Şekil 9

Şekil 9 da da göreceğiniz gibi, sonraki adımda hangi driverları yüklemek istiyorsanız, seçin. Ben webcam ve ses kartı sürücülerini geri yükleyeceğim. Seçelim ve Next diyerek devam edelim.

Şekil 10 – Yükleme öncesi teyit sorusu: Evet, evet, evet

Şekil 11 – Yükleme işlemi

Yüklme tamamlanınca, donanım ve drivera bağlı olarak, sizden bilgisayarınızı yeniden başlatmanızı istenebilir (Şekil 12)

Şekil 12

İşlem başarıyla tamalanınca aşağıdaki ekranı görürsünüz (Şekil 13)

Şekil 13

Programın diğer işlevleri: Update, problem giderme

Programın ana işlevi, yedek ve yedekten dönme. Ama bunun yanında, bu program sorunlu donanımları algılayıp sorunu giderebilir, driverların yeni sürümlerini indirip kurabilir.

Sisteminizdeki driverları inceleyip sorunları algılamak için ana ekrandaki “start scan” a tıklayın.

Şekil 14

Program benim bilgisayarımda 6 tane driverın güncel olmadığı uyarısında bulundu. Bunları seçiliyken Next’e tıklayın.

Şekil 15

Sonraki adımda, bu kritik sürücüleri artı varsa ek driverları da indirmek için, driverı seçin ve “download” u tıklayın. Ekrandaki listedeki tüm driver updatelerini indirmek için “download all” u tıklayın.

Burada, “View driver update details” isiminde bir link, seçtiğiniz driverın update in hakkında detaylı bilgi veren bir sayfaya sizi yönlendirecek. Örneğin Ati Display Drivers ı seçip bu linke tıklıyorum ( Şekil 16)

Şekil 16

Ati Driverını seçip download seçeneğini seçerek bu driver için update i indiriyorum.(Şekil 17 )

Şekil 17

İndirilen update edilmiş driverı yüklemek için, yükleme bittikten sonra, seçip, install butonuna tıklayınız.(Şekil 18)

Şekil 18

Şekil 19

Updatelerin bulunduğu pencereyi kapatmışsanız, ya da sonra yükleme yapmak istiyorsanız, “My downloads” a tıklayın, bu pencere aynen karşınıza gelir.

Programın kendi güncelleştirmelerini yapmak istiyorsanız, Live Update bağlantısını kullanmanız yeterlidir(Program ana ekranından ulaşabilirsiniz).

Desteklenen işletim sistemleri

-  Windows 98/98SE

- Windows ME

- Windows 2000

- Windows XP/XP x64

- Windows Server 2003/Server 2003 x64

- Windows Vista/Vista x64

- Windows 7/7 x64

Unutmayın: Deneme sürümü kısıtlıdır, tüm driverları yedekleyip geri yükleyemezsiniz. Bu yazıda programın full sürümü kullanılmıştır.

Bir sonraki yazımda görüşene kadar iyi günler dilerim.

Özgür KOLUKISA

Ürün Özellikleri;

Acronis Universal Deploy :

64 Bit desteği:

Geliştirilmiş PXE (Preboot Execution Environment) Sunucu :

Değiştirilebilir Dağıtım Seçenekleri:

ASD Management Console :

Desteklediği İşletim Sistemleri:

Acronis OS Deploy Server

• Windows NT 4.0 Server / 2000 Server / 2000 Advanced Server / 2003 Server /2008 Server�

• Windows NT/2000/XP/Vista/Windows7�

Acronis Snap Deploy Management Console

• Windows NT 4.0 Server / 2000 Server / 2000 Advanced Server / 2003 Server / 2008 Server�

• Windows NT/2000/XP/Vista/Windows7�

• Windows 98/Me�

İmaj ile Dağıtabilen İşletim Sistemleri

• Winodws7/Vista/ Windows XP/ 2000/ NT/98/Me�

Acronis in kullandığı port ile multicast ve broadcast adresleri

2-ASD hizmetinden yararlanacak olan clientların lisanslama işleminin yapılmasını sağlayan servistir.

3-Merkezi bir yerden imaj dağılımını yapmak için kurulan servistir.

4-İstemcilerin networkten boot isteklerine cevap veren ve ASD ile iletişime geçmelerine olanak sağlayan servistir.

5-İstemcilerin ASD’nin yönetim konsolundan yönetilebilmesini sağlayan bir servistir. Bu agent networkten boot esnasında ya da varolan bir Windows üzerinden kurulabilir. Agent kurulduktan sonra direk olarak MAC adresi tabanlı lisans sunucusuna register işlemini yapar ve artık ASD’nin uzaktan erişebileceği ve yönetilebileceği bir istemci durumuna gelir.

6-WOL(Wake On Lan), istemci bilgisayara belirlediğiniz zaman diliminde açıp imaj atmanıza izin veren bir servistir

Lisansımızı girip next diyoruz.

Alıntılar:

“http://www.acronis.com/enterprise/products/snapdeploy/”

Melih YAMAN

http://www.techsmith.com/MCT/

Spotlight on Windows
For a busy IT professional, it is nearly impossible to diagnose, troubleshoot, and resolve every component affecting Windows Operating System (OS) performance using manual methods.  Without a clear view of I/O and system activity, you learn of performance issues only after problems erupt.

With its unique graphical view of the Windows OS internals, Quest® Spotlight® on Windows empowers you to quickly identify and eliminate bottlenecks in the Windows environment. Displaying the real-time flow of data within your Windows OS, Spotlight enables you to quickly identify and resolve performance problems.

Please Note: Spotlight on Windows is unsupported freeware. The license key is provided in the download package and expires one year after installation. To renew, please revisit this website.  An activation key will be made available prior to the expiration date of your current key.

INDIRMEK ICIN

Acronis Snap Deploy For Pc 3.0 Bölüm 1

Merhaba arkadaşlar bu makalede sizlere Acronis Snap Deploy Pc 3.0 üzerinden aynı anda yüzlerce client’a merkezi bir lokasyondan nasıl imaj atılabileceği hakkında bilgi vereceğim.

Acronis Snap Deploy Pc şirketinize yeni gelen yada var olan makinelere işletim sistemlerini kolay ve hızlı bir şekilde dağıtım olanağı sunan bir yazılımdır. Acronis Snap Deploy Pc, Acronis’in güçlü imaj alma alt yapısını kullanarak işletim sisteminin ve uygulamaların imajını alan ve hızlı bir şekilde tekrar geriye yükleyebilen bir yapıya sahiptir. Biz IT çalışanlarının üzerinde zaman kaybettiğimiz işlerden biri olan işletim sistemi yükleme, imaj alma tekrar restore etme işlemini daha hızlı ve basitçe gerçekleştiren bu yazılımı yavaş yavaş tanımaya başlayalım.

Not: İleriki cümlelerde Acronis Snap Deploy (ASD) olarak geçecektir.

Ürün Özellikleri;

Acronis Universal Deploy :
Kaynak bilgisayardan aldığınız bir imajı donanımı farklı olan başka  bir makineye restore ederken imajın sağlıklı bir şekilde çalışması için kullanılan bir yapıdır. Bu yapıyı ASD üzerinde kullanmak için ek lisans maliyeti gerektirmektedir.

Değişik Bootable Medyalar Yaratabilme:
Değişik boot seçenekleri yapılandırarak ISO dosyaları oluşturabilir. ISO dosyasının içinde hangi bileşenlerin olabileceğine karar verebilirsiniz, ileriki bölümlerde bu konuya değineceğiz.

64 Bit desteği:
64 bit destekli makinelere imaj dağıtabilme özelliği

Geliştirilmiş PXE (Preboot Execution Environment) Sunucu :
Clientların networkten ASD’ye bağlanma esnasında reboot ve timeout sürelerini ayarlamamıza izin veren geliştirilmiş bir PXE sunucu desteği.

Değiştirilebilir Dağıtım Seçenekleri:
İmaj atılacak makinedeki partition boyutunun ayarlanabilmesi ve imaj atıldıktan sonra makinenin yapmasını istediğimiz aksiyonu (Restart,Shutdown) ayarlayabilme özelliği.

ASD Management Console :
ASD Yönetim Konsolu ağdaki tüm sistemlerin kurulumunda size tek bir yerden yönetme kolaylığı sağlayan bir araçtır.Bu konsol sayesinde,

-Eş zamanlı birden fazla client’a işletim sistemi kurabilir
-Aktif olarak çalışan sistemleri ASD Agent ile klonlayıp imajları kaydedip bunları şablonlar halinde saklayabilir
-Zamanlanmış görevler tanımlayarak istediğiniz zaman ve tarih aralığında imaj alabilir yada geri yükleyebilir
-İmajları dağıtmadan önce veri bütünlülüğünü kontrol edebilir
-Bootable dosyalar oluşturabilir
-PXE sunucusunu konfigüre edebilir
-İmajların dağılımı esnasında iş durumunu izleyebilirsiniz.

Yazılımın çalışabilmesi için ortamda mutlaka bir DHCP server bulunması gerekiyor.Network üzerinden imaj atılacak bilgisayarlarda ise PXE desteğinin olması gerekmektedir.

Desteklediği İşletim Sistemleri:

Acronis OS Deploy Server

• Windows NT 4.0 Server / 2000 Server / 2000 Advanced Server / 2003 Server /2008 Server
• Windows NT/2000/XP/Vista/Windows7

Acronis Snap Deploy Management Console

• Windows NT 4.0 Server / 2000 Server / 2000 Advanced Server / 2003 Server / 2008 Server
• Windows NT/2000/XP/Vista/Windows7
• Windows 98/Me

İmaj ile Dağıtabilen İşletim Sistemleri

• Winodws7/Vista/ Windows XP/ 2000/ NT/98/Me

Acronis in kullandığı port ile multicast ve broadcast adresleri

— UDP port: 9876

— TCP port: 9876 kullanır eğer bu port kullanımda ise başka bir port kullanır.

— IPv4 multicast adres: 239.255.219.45