Continue reading »]]> Şirket ortamındaki bir talep üzerine küçük bir araştırma yaptım ve karşıma ücretsiz, kurulum gerektirmeyen ve son derece kullanıcışlı bir program buldum, ihtiyacımız office onenote uygulamasının arka planda açık olan OCS live meeting oturmunun önünde transparan olarak durması, bu sayede hem sunum izlenebilecek hemde üzerinden not alınabilecektir. Bunun için bulduğum exe windows 7 x64 makinemde bile çalışınca çok sevindim.

Aşağıdaki linkten programı edinebilirsiniz.

http://www.cozumpark.com/files/folders/yuklemeler/entry270919.aspx

Continue reading »]]> Merhaba,

Bildiğiniz gibi wordpress ücretsiz olarak bizlere blog servisi sunduğu gibi kendi sunucumuz üzerinde wordpress kurabiliyoruz. ( Kurulum ve kullanım detaylarını aşağıdaki linklerden takip edebilirsiniz

Peki zaten wordpress kullanıyorsunuz ancak varsılan bir özelliği olan yorumları kapatmayı unutursanuz ne olur ? Eğer popüler yani yoğun bir siteniz var ise sizin üzerinizden back link almak isteyen kişiler sürekli olarak sizin yazılarınıza yorum ekleyecektir. Bunu elle değil otomatik robotlar ile yaptıkları için inanılmaz çok yorum alabilirsiniz ve bu sürekli olarak devam edeceği için kısa sürede veri tabanı boyutunuz şişebilir. Örneğin 10 aylık bir sürede sadece yorum tablosu 550mb olan ( bu arada tüm post larının tutulduğu tablo sadece 5mb iken ) bir web sitesi vardı elimde, tam 390.000 yorum ve bunları tek tek silmek mümkün değil , hal böyle olunca ilk olarak yorumları kapatmak ile işe başladım.

Continue reading »]]> Bunun için yazılmış belki pek çok 3 party ücreli yazılım bulabilirsiniz ancak ben size basit bir exe ile bu işi nasıl çözeceğimizi göstereceğim. Microsoft’ un satın aldığı sysinternals ürün ailesinden biri olan Disk Usage bize bu işte yardımcı olacak. Programı aşağıdaki linkten indirebilirsiniz

http://technet.microsoft.com/en-us/sysinternals/bb896651

Daha sonra ise yapmamız gereken tek şey doğru komutları kullanmak. Benim amacım birden dolan diskimdeki kullanım oranları görmek oladığı için aşağıdaki komut ile C:\ bölümü için bir liste alıp bunu yine C:\ dizin içerisinde size.txt olarak kayıt ediyorum

du.exe /v c:\ >c:\size.txt

çıktı ise aşağıdaki gibidir

112  c:\$Recycle.Bin\S-1-5-21-2085836963-1806392739-666385194-58894
0  c:\$Recycle.Bin\S-1-5-21-2085836963-1806392739-666385194-58895
0  c:\$Recycle.Bin\S-1-5-21-2085836963-1806392739-666385194-66093
0  c:\$Recycle.Bin\S-1-5-21-773605786-3664006394-2375660508-1000
0  c:\$Recycle.Bin\S-1-5-21-773605786-3664006394-2375660508-500
112  c:\$Recycle.Bin
87  c:\Boot\cs-CZ
85  c:\Boot\da-DK
89  c:\Boot\de-DE
92  c:\Boot\el-GR
125  c:\Boot\en-US
88  c:\Boot\es-ES
87  c:\Boot\fi-FI
11.693  c:\Boot\Fonts
91  c:\Boot\fr-FR

böyle bakınca çok anlaşılır oluyor bu nedenle bunu excel dosyasına yapıştırıp boşluklardan sutunlara ayırınve sonuç aşağıdaki gibi anlaşılır bir hal alacaktır

Umarım faydalı bir ip ucu olmuştur.

Continue reading »]]> Mail Sistemlerinin pek çoğunda gelen mailler açılır ve header bölümünde neler var bunlara bakılır. Tabiki bu çok düz bir tabir oldu ancak buradaki amacımız genel mail spam sistemlerini açıklamak değil. Burada önemli bir noktada gelen mailde kendi domain adının görünmesi durumunda bu mail’ in siliniyor olması. Yani başkası size sizin domain adı üzerinden mail atıyor olması ki bu çok komik sonuçlar doğurabiliyor. Symantec Brightmail Gateway üzerinde bunu engellemek için tek yapmanız gereken “Reputation” menüsünde “Bad Senders” altındaki “local bad senders” bölümüne kendi domain adınızı eklemektir. Bu şekilde artık kendi domain adınızdan gelen mailleri SBG silecektir ( belirleyeceğiniz aksiyonu alacaktır ). Ancak burada farklı bir sorun ortaya çıkıyor. Mail gruplar ( örneğin cozumbank.com ) mail listeslerindeki kişilerin mail listesine gönderdiği mail’ i aynı zamanda bu mail’ i gönderen üyesinede iletmek ister. Ancak nasıl diğer kullanıcılara bu mail’ in kimden geldiğini header bölümüne yazıyor sa ( örneğin hakan uzuner adına ms-list@cozumbank.com size mail iletiyor ) bu mail sizede gelince SBG bunu yukarıdaki ayar nedeni ile siliyor. Bu nedenle eğer bu sorunu aşmak istiyorsanız bu durumda ilk yaptığınız ayarı bozmanız gerekmektedir.

Katkıları için Eurobanktekfen’ den Savaş Demir’ e teşekkür ediyorum.

Continue reading »]]>

Şirketler iş ihtiyaçları gereği bünyelerinde çok farklı sunucular, yazılımlar, işletim sistemleri, veri tabanları bulundurabilmektedirler. Öyle ki bu farklı platformlar ayrı ayrı geliştirilmiş yazılımlar olması, farklı teknolojiler içermesi sebebiyle kendi erişimlerini ve güvenliklendirmelerini kendileri yapar niteliktedirler. Böylelikle bu sistemlerin her biri, kullanıcılara, erişim düzenlemesi adına şifre ve kullanıcı adı zorunluluğu getirmektedir. Hal böyle olunca şirket çalışanları sorumlu olduğu görevleri gerçekleştirdiği yazılımları kullanabilmek için farklı farklı şifreler ezberlemek zorunda kalmakta. Bu şifrelerin her birinin akılda tutulmasının kullanıcı açısından zorluğunun yanı sıra, her farklı platformda yine bu şifrelerin yönetilmesinin bilgi işlem personeli adına ciddi bir zorluğu ortaya çıkmaktadır.

Yukarıda bahsettiğimiz zorlukları aşmak için, tüm ayrı platformlardaki kullanıcı adı, şifre ve diğer bilgilerin birbiri ile senkronize hale getirilerek eş bilgiler içermesini sağlama çabasına, ya da farklı farklı sunucuları birbirlerine ortak şifreler ile bağlanabilir duruma getirme çabasına, ya da tüm bu şifre, kullanıcı adı, isim v.b. bilgilerin farklı platformlar için de olsa ,tek bir ortak merkezden yönetilme çabasına, en nihayetinde bu bilgilerin ve kullanıcı hesaplarının doğru yetkilendirilerek düzgün raporlanmasına, hatta tüm bu süreçlerin otomatikleştirilmesine ve onay mekanizmalı iş akışlarına dahil edilme çabasına Kimlik Yönetimi denilmektedir.

İşte tam da böyle bir ihtiyaç durumunda Quest Softeware, bilgi işlem yöneticilerine rahat nefes aldıracak kimlik yönetimi araçlarını ( Quest One Identity ) bilgi işlem dünyasında başarıyla uyguluyor. Quest Sofware’nin geliştirdiği tüm yazılımları olduğu gibi, Kimlik Yönetimi yazılımlarını da, Türkiye’de tek distribitör olan Dataserv Bilişim Sistemleri yerli pazarda; satış, uygulama ve bakım anlamında üstlenmiş durumda.

Quest One Identity araçları ile Kimlik Yönetimi yapan firmalar aşağıda bahsedilen süreçleri sorunsuz halde tamamlayabilir duruma gelecektir :

· ESSO (Enterprise Single Sign On

· SSPR (Self Service Password Reset)

· Provisioning (A.D. veya 3.parti yazılımlarda otomatik kullanıcı oluşturulması)

· IK İş Süreçlerinin otomasyonu

· Çalışanların Erişim Haklarının otomasyonu

· Rol yönetimi

· Etkin raporlama

QUEST ONE IDENTITY ARAÇLARI

Active Roles Server

Quest Active Roles Server ile Active Directory’nizde daha önce yapamadığınız kadar esnek yetkilendirmeler yapıp, script yazmadan, arayüz aracılığı ile kriter bazlı politikalar geliştirebilirsiniz. Hatta Active Directoryde yapılan aktiviteleri onay mekanizmalı iş akışına sokabilirsiniz. Ayrıca bu ürün ile oluşturacağınız politikalar sayesinde yeni oluşturulan kulanıcılarınızın yetkilerini otomatik verebilir, dosya erişimlerini otomatik tanımlayabilir, kullanıcıya otomatik mail hesabı açabilirsiniz. Silinen kullanıcı için de ters yönlü bir işlem elbet de mümkündür. Ayrıntılı bilgi için buraya tıklayınız…

Quick Connect

Quest Quick Connect aracı yalnızca Quest Active Roles Server aracı ile birlikte kullanılabilir. Bu araç sayesinde otomatik tanımlamar, politikalar tanımlanmış, kriter bazlı otomatik yetkilendirmeler belirtilmiş Active Roles Server ile diğer tüm 3. Parti sistemlerinizi bağlayabilirsiniz. Yani İnsan Kaynakları yazılımınız aracılığı ile kaydedeilmiş bir kullanıcınızı, otomatik olarak Active Directory’de yetkilendirmeleri ve hakları ile oluşturmak gibi bir projeyi gerçek yapar. Ayrıntılı bilgi için burayı tıklayınız…

Password Manager

Quest Password Manager aracı ile kullancıların kendi Active Directory şifrelerini kendileri resetlemesi ya da kendi kilitlerini kendileri kaldırması imkanını sağlayan bilgi işlem yöneticileri, brimlerini büyük bir iş yükünden kurtarır. Sistemde yönetici tarafından tanımlanmış soruları bir kereye mahsus olarak cevaplayıp kayıt olan kullanıcılar, şifrelerini unutmaları durumunda kolayca erişebilecekleri web arayüzünden, daha önce cevaplayarak kaydettikleri soruları yeniden cevaplayarak şifre reset veya kilit kaldırma haklarını web arayüzünde elde ederler ve gerçekleştirebilirler. Detaylı bilgi için burayı tıklayınız…

Deffender

Quest Deffender aracı , kritik düzeyde olan tüm sistemlerinize erişimi iki faktörlü hale getirir. Yani kullanıcının mevcut kullanıcı adı ve şifresinin yanı sıra, elindeki password üreten bir sistemle üretilmiş şifresini de girmesini zorunlu hale getirir. Password üreten bu cihaz cep telefonu olabilir, anahtarlık sayaç olabilir, bilgisayar yazılmı olabilir, sms olabilir v.s.  Detaylı Bilgi İçin Burayı Tıklayınız…

Authentication Services

Quest Authentication Services aracı ile M.S. Windows harici ortamlarınızı bile Active Directory’e bağlayabilir ve yetkilendirmesini bu dizinden sağlayabilirsiniz. Linux, Unix, Mac OS gibi işletim sistemlerini kullanan kullanıcıların, bu sistemleri Active Directory’deki kullanıcı adı ve şifrelerini girmeden açmalarını yasaklayabilirsiniz. Detaylı Bilgi İçin Burayı Tıklayınız…

Privilege Manager For Unix

Quest Privilege Manager For Unix aracı ile ağ’da bulunan Unix işletim sistemi kullanan kullanıcılarınızın, çalıştırabileceği unix komutlarını kısıtlayabilir ve onların tüm bu kod faaliyetlerini kayıt altına alabilirsiniz. Detaylı Bilgi İçin Burayı Tıklayınız…

Quest Active Roles Server ile Kimlik Yönetimi Nedir

Büyüyen şirketlerin artan ofis çalışanı sayısı için; yetkilendirme, dosya sunucusu erişimi hakları, güvenlik gruplarına eklenmesi, mail hesaplarının açılması, mail aliaslarının tanımlanması, scriptlerinin yazılması v.b. gibi iş yükleri, bilgi işlem yöneticileri tarafından git gide güç yönetilebilen bir süreç halini almakta. Böyle bir durumda bilgi işlem yöneticileri, şirkete yeni giren bir personel için açılan yeni bir Active Directory hesabında ya da herhangi bir yeni açılan hesapta, yukarıda bahsedilen tüm bu süreçlerin, hesap açımından sonra otomatik olarak (örneğin girilen departmanı kriter’e sokup deparman bazlı aksiyon alınarak) yürümesi gibi bir hayali kurmaktalar. Hatta öyle ki bu kullanıcılar için otomatik atanacak politikaları, script yazmadan ara yüz ile kolaylıkla oluşturmak ve süreci adım adım onay mekanizmalı iş akışına sokmak düşüncesindeler.

Quest Software tü bu düşünceleri Active Roles Server aracı ile gerçeğe dönüştürmenize yardımcı oluyor. Active Roles Server aracı kolay kullanılan web ara yüzü sayesinde yöneticiler için heryerden erişilebilir ve kullanılabilir durumda. Böylesi bir web ara yüz tüm şirket kullanıcılarınıza kendi Active Directory hesaplarında izin verdiğiniz alanları (telefon, adres, dâhili, mobil v.b.) güncelleyebilmeleri adına da sunulmuş durumda. Böylelikle kişisel bilgileri değişen personeller kendi Active Directory hesaplarını dilediği yerden izin verildiği ölçüde güncelleyebiliyor olurlar. Ağ’da, Etki Alanı içerisinde IIS Server Kurulu herhangi bir bilgisayar üzerine kurulabilen bu ürün, raporlama ve kayıt tutma özelliği ile de elinizi güçlendirir durumdadır. Yeni kullanıcı hesabı ekleme, kullanıcı departman değiştirme, kullanıcı hesabının silinmesi gibi tüm durumlardaki süreci otomatikleştirmek, Active Roles Server’ın ara yüzünde tanımlar yapmak kadar kolay bir iş.

Quick Connect

Active Roles Server ile birlikte kullanılan bu araç herhangi bir üçüncü parti uygulamanız ile Active Directory’nizi konuşturan ve bilgi transferleri sağlayan bir araçtır. Düşünün ki, Active Directory üzerine kurduğunuz Active Roles Server aracı ile departman bazlı otomatik politikalar tanımladınız, bu politikalarda kişilere yetkileri, dosya erişim haklarını, güvenlik gruplarını departman bazlı veriyorsunuz, mail hesabını ve okuyabileceği mail kutularını yine departmanına göre tahyin ediyorsunuz. Böylesi otomatik süreçleri tanımladığınız ortamı, bir de 3.parti insan kaynakları uygulamanız ile bağlarsanız, tüm bu süreçleri insan kaynakları uygulamasında personelin kayıdı yapıldığı anda işler hale getirirseniz, kimlik yönetiminde haritanızı biraz daha geliştirmiş olur ve iş gücünden ciddi anlamda tasarruf etmiş olursunuz. Kaldı ki işten çıkan ya da işe yeni giren kullanıcılar adına yapılacak işlemlerin hiçbirinde güvenlik açığı bırakmayarak tüm sistemlerde aynı veriler ile veri bütünlüğünü tam sağlamış olursunuz.

Quest Authentication Services ile Single Sign On Nedir

Ofis çalışanı sayısı bakımından yeteri kadar büyüklüğe ulaşmış şirketlerde farklı departmanlar farklı teknoloji platformlarında çalışmalarını sürdürmek isteyebilmektedir. Örneğin, bir holding bilgi teknolojileri alt yapısı olarak her ne kadar Microsoft Active Directory, Microsoft File Server v.b. Microsoft ortamlarına yatırım yapsa bile, holding bünyesinde bulunan grafik, reklam, pazarlama gibi departmanlar MacOs işletim sistemleri üzerinde çalışmak isteyebiliyor. Ayrıca yazılım geliştiriciler Linux ve Oracle gibi sistemler üzerinde yazılım geliştirme talebinde bulunabiliyor. Hatta ve hatta sunucular ve onların üzerinde koşan kritik kurumsal uygulamalar Java platformu olabiliyor. Bu tarz uygulamalar sebebi ile şirket alışanları Active Directory üzerinde koşan Microsoft uygulamaları için farklı bir kullanıcı adı ve şifre, Java sunucular üzerinde koşan uygulamalar için farklı kullanıcı adı ve şifre ezberlemek zorunda kalabiliyor. Hatta bu zincire Oracle, SAP gibi platformlar da eklenince ezberlenilmek zorunda kalınan birden çok fazla kullanıcı adı ve şifre olabiliyor.

Böyle bir noktada Quest Authentication Services ürünü tüm non Windows işletim sistemlerinizi ortak bir Active Directory yapısından yetkilendirilebilir ve giriş izni verilebilir duruma getirerek, holding içerisindeki teknolojik alt yapı ayrışmasını ortadan kaldırır ve tüm teknolojik alt yapılarınızın giriş izni mekanizmasını tek bir Active Directory’de toplar. Böylelikle Active Directory kullanıcı adı ve şifresini bilen bir kullanıcı, diğer tüm sistemlere de aynı kullanıcı adı ve şifre ile erişebilir duruma gelmektedir. Bu uygulamaya global anlamda verilen isim “ Single Sign On “ denilmektedir. Quest Authentication Services Ürünü kullanarak “ Single Sign On For Oracle “ , “ Single Sign On For SAP” , “ Single Sign On For Java “ ,  “ Single Sign On For Linux “  teknolojilerinden biri ya da tüm bu teknolojileri aynı anda gerçekleştirebilirsiniz.

Quest Deffender İle Two Factor Authentication Nedir

Firmalar her geçen gün bilgi sistemlerine yeni sunucular, yeni veri depoları ekledikçe bu sistemlere erişim gittikçe daha da kritik hale gelmekte. Zira tek bir şifrenin kötü niyetli biri tarafından öğrenilmesi şirket açısından geri dönülmez zararlara ve büyük dijital hırsızlığa sebep olabilmektedir.

Böylesi bir durumun önüne geçmek amacı ile Quest Software geliştirdiği Deffender aracı ile Active Directory izin ve yetki dizinin önüne ya da arkasına ikinci bir izin mekanizması koymakta. “Two Factor Authentication” olarak adlandırılan bu yetki mekanizmasında kullanıcının ayarlanmış sisteme girerken yalnızca Active Directory şifre ya da kullanıcı adını girmesi yeterli olmuyor. Active Directory bilgilerini girmezden önce ya da sonra elindeki şifre üretici bir cihaz ile üretilen belli bir algoritmadaki rasgele şifreyi de giriyor olması gerekmekte. Şifre üretici bir araç eldeki bir Quest anahtarlık olabilir, telefona ya da blackberry’e yüklenmiş Quest uygulamasından üretilen şifre olabilir, Quest web ara yüzü ya da windows uygulaması yazılımlarından üretilen bir şifre olabilir.

Web uygulamalarınızdan, VPN sunucunuza kadar, windows girişinden portallarınıza kadar birçok uygulamanıza iki faktörlü erişim düzeyine taşıyabilirsiniz. Ayrıca da bunu yaparken sisteme girişleri kayıt altında tutabilir ve raporlayabilirsiniz.

Siz de bu aracı kendi firmanızda ya da test ortamlarında kurulu vaziyette denemek isterseniz, Dataserv yetkilileri ile iletişime geçmeniz yeterli olacaktır.

· Software Tokens

o Blackberry

o Windows Smartphone

o iPhone iToken

o Palm

o PC/Laptop

o SMS Mobile

· Hardware Tokens

o Defender Go-7 Token

o Defender Go-6 Token

o Defender SlimToken

o Defender Go-3 Token

o Defender A-Key 3600

o Defender DualTOK Token

· Web Based Tokens

o Web interface

Quest Password Manager ile Self Personel A.D. Şifre Yönetimi Nedir

Şirketlerde gittikçe artan ofis personeli istihdamı, beraberinde şirketlere bilgi işlem yükü getirmekte. Bu yüklerden en belirgin olanlarından biri de tüm bu personelin mevcut Active Directory şifrelerinin yönetilmesi olarak karşımıza çıkmakta. Binlerce çalışanı olan bir şirkette gün içerisinde defalarca kez şifre unutulması ya da şifre kilitlenmesi hadisesinden ötürü bilgi işlem sadece bu işlere dedike iş gücü kaynağı ayırmak zorunluluğunda kalmakta. İşte tam bu noktada Quest Saftware , Password Manager aracı ile, her kullanıcının bilgi işlem personeline ihtiyaç duymadan kendi şifresini sıfırlayabilmesini ve şifresinin kilidini kaldırabilmesini mümkün hale getiriyor.

Domain’e dahil herhangi bir IIS Server özellikli bilgisayara kolaylıkla kurulup kaldırılabilecek bu ürün kolay ve ayrı kurulumu ile Active Directory sunucunuzu kirletmiyor ve iş yükü getirmiyor. Kurulduğu bilgisayarda web uygulaması olarak çalışan bu araç, Belirtilen Active Directory hesaplarını kapsayarak kullanıma açabilir, istenirse bazı hesapları kapsam dışında tutabilir. Kapsam dâhilinde olan hesaplara otomatik mail gönderen araç, onları tek sefere mahsus olmak üzere sisteme kayıt olmaya davet eder. Davet maili alan kullanıcılar, maildeki bağlantıya tıklayıp, sistem yöneticisinin önceden tanımladığı zorunlu ve/veya  opsiyonel soruları cevaplar ve sisteme kayıt işlemini yapmış olur. Bundan sonraki günlerde uygulama kullanıcının şifre değiştirme süresi gelmeden önce kullanıcıya uyarı maili gönderir ve lokal çalışan web uygulaması üzerinden daha önce cevaplamış olduğu güvenlik sorularını yeniden cevaplamasını isteyerek şifresini sıfırlamasına imkan tanır. Ya da şifresini unutmuş bir kullanıcı bu web uygulamasını açarak, güvenlik sorularını doğru cevaplamak suretiyle şifresini sıfırlama veya şifresi üzerindeki kilidi kaldırma işlemlerini, bilgi işlem personeline ihtiyaç duymadan yapabilmekte. Dilenirse aracın bir msi paketi, sunucu üzerinden bir politika ile tüm bilgisayarlara dağıtılıp kurularak, kullanıcıların GINA(ctrl – alt – del tuşlarına basılarak şifre ve kullanıcı adı girilen windows açılış ekranı) ekranlarına “Şifremi Unuttum” butonu yerleştirilir. Böylelikle şifresini unuttuğu için windows’una giriş yapamayan kullanıcı, bu ekran önünde açılacak web uygulaması ile şifresini sıfırlayabilir ya da kilidini kaldırabilir durumda olur.

Quest Password Manager’ın raporlama ekranları ile de, kurumunuz içerisinde şifre yönetimi politikanızda hangi noktada bulunduğunuzu, kimlerin neleri gerçekleştirdiğini raporlayabilirsiniz.

Continue reading »]]>

2000 yıllarının başında Microsoft’un kendi adına ilk tohumlarını attığı hazır kurumsal portal yazılımı, 2003 yılında Sharepoint 2003 olarak daha belirgin hatlara sahip bir şekilde, kurumsal firmaların dikkatini çekmeye başladı. Geliştirici ekibin dört sene daha uğraşarak üzerine çok şey kattıkları Sharepoint 2007, kurumsal portal anlamında bir devrim niteliği taşıyordu. Sadece kurumsal portal anlamında değil, development anlamında da bir yenilikti ki Visual Studio 2007 için extradan Sharepoint Extensionları yayınlandı. Yazılım geliştiriciler arasında “Sharepoint Developer” adında yeni bir kategorizasyona yol açabilecek kadar başka ve derin kütüphaneye sahipti. Microsoft Sharepoint 2007’yi sadece Visual Studio ile destemekle kalmadı ve Tüm Office 2007 ailesini Sharepoint Dokuman Kütüphaneleri ile senkronize edilebilir kıldı. Böylece şirketler adına içerik ve dokuman yönetimi konusunda vazgeçilmez konuma geldi.

Böylesi kurumsal açığı oldukça geniş anlamda dolduran bir ürün, öyle kullanıldı ki; şirketler bu defa “eyvah nasıl yöneteceğiz” kaygısına düştü. Çünkü içerisinde tüm şirket dokumanlarını, içeriklerini ve iş akışlarını barındıran dev bir platformdan bahsediyoruz.

Quest’in .Net platformunda Sharepoint Framework’unu kullanarak geliştirdiği Site Administrator For Sharepoint aracı ile tüm Sharepoint ortamınızı yönetebilir ve denetleyebilir durumda oluyorsunuz. Site Administrator For Sharepoint ile, yapabileceğiniz şeyleri belli başlıklar altında toplayacak olursak:

Yönetim Adına;

Tüm Sharepoint Farm’ınızı bir windows arayüzünde hierarşik bir yapıda görerek daha hızlı erişim ve müdahale imkanına sahip olabiliyorsunuz

· Site, subsite, library, item gibi objeleri kkopyalamak, taşımak, silmek, yeniden oluşturmak gibi işleri tek arayüzden dosya gezgini kullanırcasına kolay ve hızlı yapabiliyorsunuz.

· Kolaylıkla Site ve alt site politikaları oluşturabilir, kotalar koyabilir ve alarmlar kurabilirsiniz.

· Gelişmiş raporlama ekranı ile, storage, performans, kullanılırlık bakımından raporlar alıp, daha sonraki adımlarınızı güvenle atabilirsiniz.

Denetim Adına;

· Kullanıcı aktivitelerini raporlayabilirsiniz.

· Kullanıcı aktiviteleri, dokuman tipleri v.b. ilgili alarmlar düzenleyebilirsiniz.

Security Adına;

· Kullanıcı bazlı tüm erişimler’i ve seviyeleri görüp düzenleyebilirsiniz.

Sharepoint Nesnesi bazlı tüm erişenleri ve seviyeleri görüp düzenleyebilirsiniz.

· Bir Sharepoint nesnesinin ya da bir kullanıcı’nın güvenlik ayarlarını klolayabilir, template olarak kaydedebilir ve diğer kullanıcı ya da neslnelere otomatik uygulatabilirsiniz.

· Erişim ayarlarını ve düzeylerini kaydedip yedekleyebilirsiniz.

Gelişmiş Raporlama Ekranı;

Continue reading »]]>  

Önemi her geçen gün artmakta olan log yönetimi, logların toplanması, işlenmesi ve karşımıza anlayabileceğimiz, hatta üzerinde yorum bile yapmamıza gerek kalmayacak altyapının kurulması ile çalıştığımız firmaya ve biz sistem yöneticilerine çok büyük katkılar sağlamaktadır. Log yönetimi çözümü  pazarında ciddi bir yeri olan GFI, Event Manager 2010 ile  firmaların bu noktadaki ihtiyaçlarına çözüm sunmaktadır. GFI Event Manager 2010  ile log alabileceğimiz kaynakları, korelasyon senaryolarını, uyarı mekanizmalarını ve raporlama tarafında ne gibi katkılarının olduğunu inceleyelim.

1. Log Kaynakları:

GFI Event Manager ile log alabileceğimiz kaynaklar şu şekildedir;

• Sunucular
• İstemciler
• Firewall v.b utm cihazlar
• MSSQL sunucular
• SNMP trap gönderen aygıtlar

Logların alınacağı sunucu ve istemci tarafında hem Windows hem de Linux işletim sistemi desteği vardır.

2. Formatlar:

Desteklenen log formatları şu şekildedir;

• W3C
• EVT
• Syslog
• Snmp

Sunucu, istemci, firewall v.b belirlenen log kaynaklarından agent, syslog, snmp yoluyla event loglar toplanarak GFI Event Manager sunucusuna  gönderilir. Syslog sensor default 514 portundan, snmp sensor ise default 162 portunda log kaynağından gelecek event logları toplar.

3. Event Logların İşlenmesi:

• Toplanan logların analizi ve kritik, yüksek, orta ve düşük şeklinde log seviyelerinin belirlenmesi,
• Oluşturulan politikalar doğrultusunda belirlenen kriterlere uygun event log kayıtlarının filrelenmesi,
• İzleme ve bilgilendirme için sms, mail gibi alarm mekanizmalarının kurulması,
• Belirlenen kriterlere uygun event log kaydının  düşmesi  durumunda çalıştırılabilir bir dosyanın (.exe, .bat v.b.) çalıştırılması,
• Logların yer aldığı veritabanında arşivleme politikaları  doğrultusunda(dhcp loglarının 1 yıl süreyle saklanması gibi) logların arşivlenmesi .

4. GFI Event Manager Yönetim Konsolu:

1. Status Option: Toplanan ve işlenen logların durumu ile ilgili istatistik bilgisi yer alır.

2. Configuration Option: Event logların toplanma ve işleme sürecine  ait configurasyon seçenekleri  yer alır.
 

3. Event Browser : GFI Event Manager veritabanında yer alan event log kayıtlarının izlenmesi sağlanır.
 

4. Reporting : GFI Event Manager reportpack kurulumunun gerçekleşmesi ve oluşturulan raporların indirilmesi sağlanır.
 

5. General Option: GFI Event Manager güncellemeleri, versiyon ve lisans bilgileri yer alır.
 

6. Tab  Option: GFI Event Manager parametrelerine ait konfigurasyon bilgilerinin yer aldığı ekrandır.
 

7. Group Type: Event log kaynaklarına ait gruplama bilgileri yer alır. Örneğin;  Sunucu, firewall v.b.
 

8. Left Pane: Grup oluşturulması, yeni event log kaynakları ekleme seçenekleri  yer alır.

9. Right Pane: Event toplanan log kaynaklarını ve konfigurasyon bilgilerine erişebileceğimiz paneldir.

5. Mimari:

GFI Event Manager event log yönetimi sistemine hem  LAN tarafında  yer alan sunucu ve istemciler  hem de DMZ alanında yer alan sunucular üzerinden  ilgili  logları toplayabilirsiniz.

Lan üzerindeki  herhangi bir donanım veya uygulamadan  Windows event log, W3C event log, syslog mesajlar,snmp trap ve sql audit mesajları  ile ilgili event loglar alınabilir.

• Sunucu ve istemciler (Apache web server v.b.)
• Network cihazları (Fortigate Firewall, Sonicwall Firewall, Cisco Switch  v.b.)
• 3d yazılımlar (GFI EndPoint Security)
• Özelleştirilmiş servisler (Microsoft IIS)
• IDS/IPS, WAF, Radius, OTP v.b. kaynaklardan event alınabilir.

DMZ tarafındaki  event logları alınacak sunucuların  GFI Event Manager  sunucusuna olan erişimlerinde 135 (tcp, udp), 162(tcp, udp), 514(tcp, udp), 1433(tcp, udp), 7787(tcp, udp) ve 7788(tcp, udp) portları açık olmalıdır.  Ayrıca GFI Event Manager  ilgili sunucu üzerinde admin yetkisine sahip olmalıdır.

• Linux ve unix tabanlı W3C log formatına sahip apache web sunucular
• Windows tabanlı W3C log formatına sahip Microsoft IIS web sunucular
• Linux/Unix ve Windows tabanlı syslog audit logları  gönderen Mail sunucular

6. Gereksinimler

GFI Event Manager  Donanım Gereksinimleri şu şekildedir;

İşlemci :  2.5 Ghz ve üstü

Ram : 2 Gb

Hard Disk : 10 Gb kullanılabilir alan (log alınacak node sayısı ile değişklik  gösterir)

GFI Event Manager  Yazılım Gereksinimleri şu şekildedir;

• Windows Server 2008 – Standart yada Enterprise(x64/x86)
• Windows Server 2008 – R2 – Enterprise(x64/x86)
• Windows Server 2003 (sp2) – Standart yada Enterprise(x64/x86)
• .Net Framework 2.0 sp2
• MDAC 2.8 ve üzeri
• Kritik durumların e-mail olarak atılabilmesi için Mail sunucu,
• Toplanan logların arşivlenmesi için MS SQL server
• Windows event loglarının taranması için ilgili sunucularda remote registry servislerinin açık olması gerkir.
• W3C log kaynak klasorlerinin  paylaşıma açık olmalıdır.
• Syslog ve snmp trap mesajlarını gönderecek olan kaynak ip adreslerinin GFI Event Manager   üzerinde tanımlı olmalıdır.
• Dosya bazında erişimlerin takibi için sunucularda  “Audit Policy”  konfigürasyonunun yapılmış olması gerekir. Özellikle Object Access, Process Tracking ve Account management başarılı/başarısız gerçekleşen olayların izlenmesi gereklidir. Tabi burada ihtiyaçların  doğru bir şekilde belirlenmesi gerekir. Aksi taktirde sistem üzerinde performans kaybı yaşanabilir.

Ayrıca GFI Event Manager sunucu ve istemci arasında şu portların açık olması gereklidir;

7. Windows Event log tipleri şunlardır;

I. Information : Herhangibir uygulamanın veya servisin başarılı olarak yüklendiğinin bilgisini verir.

II. Warning : İleride sorun oluşturabilecek olaylar hakkında bilgi verir. Ve bu durum hakkında sizin önlem almanız noktasında uyarır.

III. Error : Herhangi bir uygulama veya servisin  çalışması sırasında oluşan hatayı size bildirir.

IV. Success : Başarılı gerçekleşen olay kaydında düşer.
V.Failure : Yapılan işlemin başarısız olduğunu  gösterir.

8. GFI Event Manager Ku llanımı: GFI Event Manager kurulumu gerçekleştikten sonra  “Add new event source” bölümünden yeni event logların alınacağı sunucu veya istemciler seçilir.  Ayrıca ip adresi eklenerek veya bir text dosyadan da logların alınacağı sunucu/istemci listesi import edilebilir.

Event Browsing; GFI Event Manager üzerinde toplanan logların izlenmesi ve erişilmesini sağlar. Oluşan log kayıtları ile ilgili tüm ayrıntılara erişilebilir.  Event loglara  ait  forensic analiz  için event browser kullanılır. Erişilen log kayıtlarıları şunlardır;

• Windows event
• W3C event
• Syslog event
• SNMP trap event
• Microsoft SQL Server Audit

Oluşan log kayıtlarının takibini kolaylaştırmak ve kritik seviyeleri belirlemek için aşağıdaki gibi renk kodları kullanabilirsiniz.

GFI Event Manager browsing araçları şunlardır;

Filtreleme araçları : Yazılacak custom sorgular sayesinde ihtiyaç duyulmayan logların alınması engellenir.

Renk kodu seçenekleri : Anlamlandırma ve log seviyesinin belirlenmesi için kullanılan renk kodu seçenekleri yer alır.

Arama araçları : Belirlenen kriterlere uygun event log kayıtlarının listelenmesini sağlar.

Export araçları : Oluşturulan logların ve ihtiyaca uygun verilerin export edilmesini sağlar.

Query builder ile kendi  sorgularımızı oluşturabiliriz. Örneğin event log tipi “Error” olan logların listelendiği “custom query”  oluşturulabilir.

Oluşan logların “event browser “ üzerinde hangi bilgileri görmek istiyorsak o alanlar seçilerek, daha sade ve anlaşılabilir hale getirebiliriz.

Renk kodları  konfigurasyonun yapıldığı  düşünülürse, kritik  event log  kaydında  sadece kırmızı renk kodlu  log kayıtları listelensin diyebiliriz.

Eklenen bir event log kaynağını  bir grubun üyesi  yapmak için “Configuration” sekmesinde herhangi bir grubun üzerinde sağ tıklayıp “Add new event source” seçilir.

Eklediğimiz herhangi bir log kaynağında oluşan event logların GFI Event Manager  sunucu üzerinde toplanması, arşivlenmesi, alarm mekanizması (mail, sms, rapor ) ilgili politika ve kuralların uygulanmasını akış diyagramını aşağıdaki şekilde  görebilirsiniz;

W3C formatlı logları GFI Event Manager ‘a eklemek için “Configuration” menusunden “Event Sources”  menusu seçilir ve ilgili log kaynağı üzerinde sağ tıklanarak özelliklerden W3C sekmesinde ilgili yolu gösterebiliriz.

Syslog formatlı logları GFI Event Manager ‘a eklemek için “Configuration” menusunden “Event Sources”  menusu seçilir ve ilgili log kaynağı üzerinde sağ tıklanarak özelliklerden syslog sekmesinde ilgili yolu gösterebiliriz. Linux/unix sistemlerden, Firewall, UTM uygulama ve cihazlardan syslog ile istediğimiz logları alabiliriz.

Syslog portu default 514 olmasına rağmen “syslog option” menusunden ilgili port değişikliğini yapabiliriz.

Syslog ile log alınacak kaynaklarda syslog sunucu ip adresinin GFI Event Manager sunucusuna ait ip adresinin verilmsi ve syslog port olarak da ilgili node için tanımlanmış 514 v.b.  syslog portunun tanımlanması yeterlidir.

Logların SNMP Trap ile gönderilmesini sağlayabilirsiniz. Eğer snmp  gönderecek uygulama veya donanıma ait mib bilgileri GFI Event Manager’a ait mib tablosunda varsa alınan loglar anlamlı  bir şekilde karşımıza çıkar. Desteklenen cihazların tam listesine http://kbase.gfi.com/showarticle.asp?id=KBID002868  adresinden ulaşabilirsiniz.

GFI Event Manager tarafından desteklenen snmp versiyonları şunlardır; SNMPv1 SNMPv2 SNMPv2c, SNMPv3. Snmp trap  gönderecek cihaz ile ilgili  konfigurasyon bilgilerine “Snmp Trap” sekmesinden ulaşabilirsiniz.

Logların toplanması ve arşivlenmesi sonrası, kritik durumlarda ilgili kişi veya kişilere bu bildirimin yapılması gerekir. GFI Event Manager “Configuration” à ”Alerting Option” bölümünde ilgili ayarlara ulaşabilirsiniz.

GFI Event Manager alert mekanizması olarak bize 4 farklı seçenek sunmaktadır. Bunlar;

a)      Email

b)      Network

c)      Sms

d)     Snmp

Email : Tanımlı politikalar gereği oluşan kritik bir log kaydının mail olarak ilgili kişi veya  kişilere  gönderilmesini sağlar. Mail gönderimi için gerekli mail  sunucu tanımlamaları şu şekildedir;

Mail  gönderimi için gerekli hostname/Ip, sender ve port tanımları aşağıdaki şekilde yapılılır.

Gönderilecek mail içeriğinde hangi bilgilerin yer alacağı “Format Message” bölümünde yer alır. Burada %EventId%  v.b. parametreler mail içeriğinde yer alır ve anlamlı bir log kaydının elimize ulaşmasını sağlar.

Network : Tanımlı politikalar gereği oluşan kritik bir log kaydının network mesaj şeklinde tanımlanan hostname/Ip adresine gönderilmesidir.

Sms : Tanımlı politikalar gereği oluşan kritik bir log kaydının sms olarak tanımlı telefon numarasına gönderilmesini sağlar. Sms alert seçeneklerinde com port, servis numarası v.b  parametreleri  tanımlayabilirsiniz. Sms gönderimi için isterseniz local de kullanıdığınız sms gateway çözümünü yada herhangi bir sms hizmeti veren servis üzerinden de bu sms gönderimini yapabilirsiniz.

Snmp : Tanımlı politikalar gereği oluşan kritik bir log kaydının Snmp trap olarak başka bir snmp sunucuya  gönderilmesini sağlar.

Kritik log seviyesinde ilgili log kaydına ait bildirim mesajları  kullanıcı veya grup bazlı gönderilir. Mesai saati içinde veya dışında bu bildirimlerin nasıl yapılacağı ile ilgili konfigurasyon seçenekleri aşağıdaki resimde yer almaktadır.

GFI Event Manager “Status” bölümünde tanımlanan zaman aralığındaki durum bilgisini  görebiliriz. Üretilen log sayısı ve türü ile ilgili özet bilgiler yer alır.

Aşağıdaki grafikde de görüldüğü gibi log alınan sistemler üzerindeki servis  durumları hakkında bilgi edinebiliriz. Sunucu veya istemci üzerinde çalışan servislere ait,

• Failed to load
• Failed to start
• Time out
• Stopped
• Started  durumlarını  görebiliriz.

“Network Activity Events”  bölümünde smtp, http, ftp ve msn protokellerine ait network aktivitelerini  görebiliriz. Aşağıda yer alan  grafikte şu kriterlere  göre filitereleme yapılabilir;

• Applications
• Source Addresses
• Destination Addresses
• Computers
• Ports
• Users

Osman Doğan

www.logyonetimi.com

Continue reading »]]> Bu uygulamalar ve tamamen ücretsizdir.

1 Gelişmiş SystemCare Ücretsiz

Korumak için onarım, temiz ve PC optimize edilmesine yardımcı olur.

Sahibi: IObit

2 Wise Registry Cleaner Free

Size kayıt temizleyerek PC’nizi hızlandırır yardımcı olur. Temel olarak Windows Kayıt Defteri ile özellikler temiz sağlar arayüzü oldukça kolay.

Sahibi: WiseCleaner

3 CCleaner

Sen sistemi temizleyerek sisteminizi optimize edilmesine yardımcı olur. Tarayıcı geçmişini temizleme, Çöp Kutusu Dosyalar, Geçici dosyalar ve Log dosyaları içerir. Ayrıca, BM’nin-kullanılmayan başvuru ve kayıt defteri temizleme ve yükleme özellikleri.

Sahibi: Piriform Ltd.

4 Adobe Reader 9,1

Adobe Reader izin verir
• Aç ve PDF belgeleri ile etkileşim.
• Profili, arama, dijital, giriş kontrol, baskı ve Adobe PDF dosyaları üzerinde işbirliği.

Sahibi: Adobe Systems Incorporated

5 PDF-XChange

PDF – Xchange standart özellikler içerir
• Yorumlar ve Annotations ekle
• Ekle & Özel Pullar uygulamak
• Mark-metin ve nesnelerle sayfaları
• Tip herhangi bir PDF sayfa doğrudan
PDF sayfa ve daha az dan • ayıkla metin.

Sahibi: Izci Yazılım Ürünleri (Kanada) Ltd

6 AVG Anti-Virus Free Edition

Koruma virüs ve casus yazılımlara karşı
Windows XP veya üstü ile uyumlu •
• Hafif ve OS üzerinde daha az yük.

Sahibi: AVG Technologies

7 avast! Home Edition

Uygulama kullanışlılık açısından Simplest.
• Günlük otomatik güncellemeler
Her türlü karşı • Sürekli veri koruma malware ve spyware
• Mevcut 30 farklı dilde.

Sahibi: ALWIL Software

8 Avira AntiVir Personal – FREE Antivirus

Temel koruma sağlar
tehlikeli virüsler, solucanlar, Truva atlarına karşı bilgisayarınız için.
• Mevcut 5 farklı dilde

Sahibi: Avira.com

9 Avant Browser

Onun belirgin özelliği kullanıcı Avant Online depolama kullanıcılarının yer imlerini, RSS, yapılandırmalar veya web şifreleri vb kaydetmek izin profil online depolama içerir.

Sahibi: Avant Force

10 Open Office 3,0

Open Office, Windows için bir açık kaynak kodlu ofis paketidir. Bu ücretsiz yüklenebilir ve iyi Microsoft’un Word ve Excel bilmek gibi iyi bir alternatif sunmaktadır. It has full-kelime işlemci, hesap tablosu için ofis uygulamaları seti özellikli ve sunum programları.

Sahibi: CollabNet, Inc, Sun, Sun Microsystems

11 DropBox

Bu uygulama bir hesap ile dosya paylaşımı sağlar ve 2 GB ödenen hesapları gerektirir) (daha fazla yer kullanabilirsiniz. İnternet üzerinden dosya paylaşımı için bu oldukça kullanışlı bir araç.

Sahibi: DropBOX.com

12 SKYPE

Size ve ücretsiz indirilebilir sesli arama yardımcı olduğu popüler VOIP tabanlı ücretsiz bir uygulama. Sen yapabilir bilgisayar ücretsiz bilgisayar çağrılara. Ayrıca Skype, bir ucuz VOIP servisi yapmak için mevcut olan Telefon aramaları bilgisayar.

Sahibi: Skype Limited

13 Smart Defrag

Akıllı dolandırmak sabit diskler daha verimli bir şekilde birleştirmek yardımcı olur.
• kolaylığı Veri Güvenlik ve Güvenilirlik birlikte kullanım garantisi

Sahibi: IObit.com

14 Download Accelerator Plus

Yansıtma Hızlı indirmek için en hızlı kaynaklardan artırın sağlar.
38 dilde kullanılabilir
Dahili heyecan entegrasyon doğrudan DAP dan Tweet için
Sahibi: SpeedBit Ltd

15 Flash Player

Çalış multimedya tasarımı Flash ile yapılmış.

Sahibi: Adobe Systems Incorporated

16 VLC Media Player

• Çeşitli ses ve MPEG-1, MPEG-2, MPEG-4, DivX, MP3, OGG vb içerir video formatlarını destekler
• Ayrıca, bu DVD, VCD ve çeşitli streaming protokolleri ile kullanmak için kullanışlıdır.

Sahibi: Videolan.org

17 YouTube Downloader

• YouTube Downloader, YouTube, Google Video, Yahoo Video dan video indirmek sağlar yazılımı ve pek çok diğerleri
• Bu, iPod, PSP, Cell Phone, Windows Media, XVid ve MP3 için diğer video formatlarını dönüştürün sağlar.

Sahibi: Biennesoft

18 İrfan Profili

• Hızlı listesi görünümü (dizininde hareketli)
• Toplu dönüşüm görüntü işleme () ile
• Multipage TIF düzenleme
• Dosya arama
• E-posta seçeneği
• Multimedya çalar
• Yazdır seçeneğini ve daha pek çok.

Sahibi: Irfan skiljan

19 Notepad + +

• Birkaç programlama dilleri için desteği ile çok iyi bir kaynak kodu editörüdür.
• Çok iyi arama ve değiştirme seçeneği.
• İyi Bookmarking ve Multi-belge desteği özelliği vardır.

Sahibi: sourceforge.net

20 TextPad

• büyük dosyalara kadar 32 sınırlarını bit sanal bellek için düzenlenebilir.
Büyük dosyaları • İyi arama ve değiştirme dosyaları.
• Sıcak Başlangıç özelliği tam olarak kaldığınız yerden yeniden sağlar.
Ve daha pek çok •.

Sahibi: Helios Yazılım Çözümleri

21 Word Web

• sağlar Tanımlar, eşanlamlılar ve Kullanımı 150.000 kök kelime.
• ses telaffuzlar Kapsar
• Işık-sisteme ağırlık

Sahibi: Dictionary

22 Applian FLV Player 2.0

• Çal FLV dosyaları herhangi bir bilgisayarda
• Zoom 2x veya tam ekran.
• Ücretsiz ses / video kaydedici ve dönüştürücü seçeneği içerir.

Sahibi: Applian Technologies Inc

23 EASEUS Partition Manager 3,5

• Yeniden Boyutlandır / veri kaybı olmadan bölümleri Taşı
• Extend sistem bölümü kolayca ve güvenle
•, Birleştirme, Split, Sil ve Biçim bölüm oluştur
2TB bölüm veya sabit sürücü kadar • Destek

Sahibi: CHENGDU YIWO Tech Development Co, Ltd.

24 Free YouTube MP3 Converter

• Lets sen YouTube video dönüştürme ve MP3 ya da WAV formatında olarak indirebilirsiniz.
• Otomatik başlık etiketi ve indirilen mp3 dosyaları sanat doldurur.

Sahibi: DVDVideoSoft Sınırlı

25 Undelete Plus

• Geri yükleme dosyaları yanlışlıkla silindi
Compact Flash, SmartMedia, MultiMedia ve Secure Digital kartlarından • Görüntü kurtarma.

Sahibi: Phoenix Technologies Ltd

26 Video mp3 Extractor 1,8

• Convert Video Files (AVI, ASF, WMV dosyaları) mp3
• Hızlı ses çıkarma algoritması
• Kolay arayüzü.

Sahibi: GeoVid.

27 Diyagramı Tasarımcı 1,22

• oluşturma akış çizelgeleri, UML sınıf diyagramları, resim ve slayt gösterileri.
• İthalat / ihracat WMF, EMF, BMP, JPEG, PNG, MNG, ICO, GIF ve PCX görüntüler.
Slayt gösterisi görüntüleyici ve Basit grafik çizici • oluşur ve matematiksel ifadeler arsa için.

Sahibi: meesoft.logicnet.dk

28 Gerçek Sıcaklık

Tüm arası Core işlemciler için • Reads sıcaklık bilgileri.
• ve işlemcinin maksimum sıcaklık en az takip edin.
Işlemciniz her çekirdek için • sağlar kalibrasyon özellikleri.

Sahibi: www.techPowerUp.com

29 Pidgin

• Free MSN, Yahoo, AIM, Google Talk ve diğer tüm seferde ağları sohbet desteği ile chat istemcisi.
• Supports fazla 60 farklı dil.

Sahibi: pidgin.im

30 VNC Viewer Free Edition 4,1

• Kolay bağlantı ve uzaktan bilgisayar ekranını kullanın.
• Kolay yükleme ve kullanma.
• Supports yükleme ve kaydetme. Hangi bağlantı seçenekleri bir dizi VNC içeren bir dosya.

Sahibi: Gerçek Sınırlı

31 Bedava Video ve PSP iPod Converter için

• Apple iPod tam video veya video parçası dönüştürmek yardımcı olur, Sony PSP, BlackBerry ve cep telefonları MP4 video formatı

Sahibi: DVDVideoSoft Sınırlı

32 LimeWire

• kullanıcı P2P ağ ve paylaşmak istediğiniz dosya paylaşımına bağlanmak yardımcı olur.
• Hızlı starup ve daha az zaman bekliyor.
• Daha iyi bellek kullanımı
• Bedava indir ve kullanım temel kullanım için.

Sahibi: Lime Wire LLC

33 FrostWire

• Tamamen ücretsiz ve açık kaynak.
• daha hızlı sel Hızları, I-Tunes uyumluluk, Dostu online oda, kolay gezinme ve daha birçok sohbet.

Sahibi: frostwire.com

34 JetAudio

Bile Plus VX maliyet ama temel sürümü tamamen ücretsizdir. Bu özellikleri oluşur olarak vardır
• Audio CD ripping
• Ses kayıt
Çeşitli biçimleri arasında • Dosya dönüştürme
• Audio CD gömme.

Sahibi: JetAudio Inc

35 Sql Araçlar

• Bu araç 8/9i/10g Oracle PL / SQL geliştirme için.
• sağlar iyi temel düzenleyicisi hizmetleri
• Kolay yükleme ve Oracle sunucu bağlamak

Sahibi: Aleksey Kochetov

36 Tortoise SVN

Tortoise SVN Subversion istemcisi gibi özelliklere sahip olduğunu
• Atom Commits
• Dizin ve Dosya sürüm,
• sürümlü Metadata
• Tutarlı Veri İşleme
• Güvenilir ve etiketleme ve dallanma ve çok daha hızlı.

Sahibi: subversion.tigris.org

37 7 Zip

• Yüksek Sıkıştırma oranı
Yeni 7z biçiminde • Sıkıştırma oranı% 30-50 Posta oran içinde daha iyi biçimidir
7z, ZIP, CAB, RAR, ARJ, LZH, CHM, GZIP, BZIP2, Z, TAR, CPIO, RPM ve DEB gibi • desteği çok biçimde biçimi

Sahibi: Igor Pavlov

38 Gimp

GIMP bir Photoshop gibi karmaşık görüntü editörü mevcut Windows platformunda daha fazla bilgi. Bu uygulamayı indirmek için ücretsizdir. Oldukça alternatif Adobe Photoshop benzeri özelliklerini kullanmak için mevcut iyidir.

Sahibi: GIMP Team

39 iTunes

ITunes sizin dijital müzik ve video çalma yardımcı olan bir freeware. Bunu senkronize yardımcı olur, iPhone ve Apple TV iPod.

Sahibi: Apple Inc

40 JCreator

Jcreator Java Programmers IDE için hafif bir. Proje yönetimi, proje, kod tamamlama, hata ayıklayıcı arayüzü, dizim, sihirbazları ve tam özelleştirilebilir kullanıcı arayüzü ile editörü bazıları sağladığı işlevsellik şablonları.

Sahibi: Xinox Yazılım

41 Eclipse

Eclipse Java, C gibi birden fazla programlama dilleri için destek ile Yazılım Geliştirme ortamdır + +, php ve diğerleri.

Sahibi: Eclipse Vakfı

42 MySQL

MySQL açık kaynak ücretsiz ilişkisel veritabanı yönetim sistemidir (RDBMS). Bu en popüler açık kaynak RDBMS ve ücretsiz download ve kullanım sunuyor. Daha bu yeterli özellikleri Küçük ve orta ölçekli veritabanı tarafından ihtiyaç vardır.

Sahibi: Sun Microsystems, Inc

43 Cygwin

Cygwin bir Linux-Windows için ortam gibi.
Bu bir DLL bir Linux API emülasyonu katman önemli Linux API işlevsellik sağlamak gibi davranır sağlar.

Sahibi: Cygwin

44 Apache

• Bu ücretsiz açık kaynak kodlu http web sunucu.
• Bu Sunucu kimlik doğrulama düzenleri yan programlama dili desteği.

Sahibi: Apache Software Foundation

45 XAMPP

• xampp web geliştirme kaynakların kapsamlı bir paket altında.
• Bu, PHP, PHP MYADMIN, RDBMS Mysql, Apache web sunucusu, FileZilla FTP Client ve birkaç oluşur paketi entegre edilmiştir.

Sahibi: Apache Arkadaşlar

46 HTTrack

• Bu, yerel klasöre tam web indirmek ücretsizdir.
• düzenler aynı dizin yapısı içinde dosya.
• Ayrıca, çevrimdışı tarayıcı programı ile sayfaları dolaşabilirsiniz.

Sahibi: Xavier Roche ve diğer katılımcılar

47 AVS TV Box Free

• AVS TV Box Beta ÜCRETSİZ bir evrensel yazılım TV görüntüleyici ve birlikte Kişisel Video Kaydedici işlevi (PVR) ile birlikte gelir.
• PVR TV kayıtları zamanlama sağlar.
• Herhangi bir pencere video yakalama uydu, TV ve DVB kartları, miniDV kamera, video yakalama kartları ve diğerleri gibi cihaz ile çalışır.

Sahibi: Online Media Technologies Ltd, UK

48 Mozilla Thunderbird

• Bu Microsoft’un Outlook alternatif iyidir. Bu e-posta istemcisi e-posta ve Usenet istemcisidir.
• sağlar kolay posta kurulum, eki yeniden minder, bir tıkırtı Adres Defteri ve daha birçok gibi özellikleri.

Sahibi: Mozilla

49 Free Guitar Tuner

Free guitar tuner akustik ve elektrik gitar ayarlama için özellikler sağlar. Onu ayarlamak için sesleri birkaç kümesi sağlar.

Sahibi: GCH Gitar Akademisi

50 mTorrent

mTorrent download ve kullanma sel müşteri için ücretsizdir. Bu, hızlı iyi verimli ve ücretsiz sel müşteri olduğunu. Kurulum kolaylığı ve kullanıcı dostu GUI ile birlikte kullanımı oldukça popüler hale getirir.

Continue reading »]]>  

Bu makale teknik bir makale olup adım adım uygulama noktasında sizlere yol gösterecektir. Ürünün genel özellikleri ve neleri desteklediği konularında portalımız üzerinde yazılmış olan makaleleri inceleyebilirsiniz.

Günümüzde bir firmanın haberleşme kanalları 3 e ayrılır. Personel arası iletişim, telefon ve email… Email iletişimi ne kadar sorunsuz olursa,  iletişim kanallarınız o kadar sorunsuzdur. Bir firmada email mesajlarında virüs vb. zararlı yazılımlara, işle ilgisi olmayan, personelin dikkatini dağıtan içerikli maillere yer yoktur. Çünkü bu tür mailler çalışanların gerekli bir postayı, gereksiz mailler içinden ayıklamak için zaman harcaması, bilgisayarına zararlı yazılımların bulaşması, daha kötüsü de bu zararlı maillerin diğer bilgisayarlara yayılarak zararın çapını artırmasıdır.

Bu nedenlerle maillerde içerik denetlemesi yapmalısınız. Exchange serverın dahili yetenekleri içerik denetimi için yeterli değildir. GFI firmasının Mail Security 10 ürününde tam bu iş için geliştirilmiştir. GFI Mail security ile firmanızda gelen/giden tüm maillerde virüs taraması yapabilir, mail içindeki zararlı kodları filtreleyebilir. İstediğiniz türdeki attachmentları engelleyebilir ve içinde istemediğiniz kelimelerin geçtiği gereksiz postaların alıp/gönderilmesini yasaklayabilirsiniz.

Öncelikle GFI ürününü download edelim. Ben bu makalede GFI Mail security 10′un deneme sürümünü kullandım. http://www.gfi.com/downloads/downloads.aspx?pid=msec&lid=EN adresinden bu ürünü download edebilirsiniz. Ürünü download ettikten sonra 10 gün boyunca sınırsız olarak kullanabilir, size gönderilen geçici trial code ile bu süreyi 30 güne çıkarabilirsiniz. Ürünün x86 ( Exchange 2000/2003 ) ve x64 ( Exchange 2007 ) olmak üzere iki sürümü var. Yukarıdaki linkten uygun olan sürümü indirerek işe başlayalım.

Kurulum

Programı download ettikten sonra kuruluma başlayabiliriz. Kur programı çalıştıralım.(Şekil1)

Şekil1

Eğer işletim sisteminiz Windows 2003 SP1 ise, aşağıdaki gibi bir uyarıyla karşılaşırsınız(şekil2)

Şekil2

Yukarıdaki uyarı, GFI servislerinin Microsoft DEP ( Data Execution Preventation ) tarafından engellenebileceğini belirten bir uyarıdır. Uyarıdaki linki açarak GFI knowledge basedeki makaleyi okuyabilirsiniz. Ya da http://kbase.gfi.com/showarticle.asp?id=KBID002404 linkine tıklayın. Biz bu uyarıya Yes diyerek devam ediyoruz.

Şekil3

Sonraki adımda ürünün daha yeni bir sürümünün olup olmadığını denetlemesini istiyorsanız “Check for newer build” seçeneğini seçiniz. Aksi takdirde Next’e tıklayarak devam edebilirsiniz.

Şekil4

Sonraki adımda, GFI yönetici email adresi ve varsa lisans numaranızı girmelisiniz. Admin email adresi çok önemli çünkü GFI programıyla ilgili bütün uyarılar, hata postaları ve bilgilendirmeler bu adrese gelecek. Bu adresi ve lisansı daha sonradan değiştirebilirsiniz. Devam edelim.

Bir sonraki adımda, GFI Mail Security’nin Active Directory ile entegrasyon ayarlarını yapmamız gerekir. GFI Mail Security Recipient bazlı bir düzine filtreleme ve kural oluşturmanıza izin verir. Eğer Mail Server, Active Directory ile bağlantısı olmayan bir server ise; örneğin Exchange Edge transport server ya da  basit bir SMTP server ise sadece adres bazlı bir filtreleme gerçekleştirebilir.

Şekil 5

Şekil 5 de de göründüğü gibi “Yes, All email users are available on active directory” seçeneğini işaretleyerek devam ediyoruz.

GFI Mail Security yönetimi tamamen web tabanlıdır. Bu sebeple GFI’ın kurulduğu makinede IIS 5.0 Ya da daha üst sürümünün kurulu olması gerekir -ki zaten Exchange server kurulumu öncesinde IIS kurulumunu da yapıyoruz.

Şekil 6

Exchange Server üzerinde birden fazla Web site varsa GFI MS’i istediğiniz bir web site’a kurabilirsiniz. Ayrıca programın kullanacağı Virtual Directory ve RSS (Really Simple Syndicate) bilgi akışı için kullanılacak Virtual Directory isimini değiştirebilirsiniz. Varsayılan olarak GFI MS  http://server_adi/MailSecurity adresinden açılır. Burada normalde herhangi bir değişiklik yapmanız gerekmiyor. Ancak aynı bilgisayar üzerinde birden fazla site host ediyorsanız, GFI MS’i farklı bir site’a kurmayı düşünebilirsiniz. Next diyerek devam ediyoruz.

Şekil 7

GFI mail security email bekletme, kuyruklama ve karantina işlevleri için MSMQ ( Microsoft Message Queuing Service ) servisinin kurulmasını ister. Eğer daha önceden MSMQ kurulu değilse Şekil7 deki uyarıyı alırsınız. Bu aşamada İşletim sistemi kurulum CD-ROM’unu bilgisayarınıza takın ve next butonuna tıklayın. Böylelikle servis yüklenecek ve yolunuza devam edeceksiniz.

Local Domains bölümünde, Mail Security’nin içerik denetimi yapacağı domainlerin bir listesini görürsünüz. Burada herhangi bir seçim yapmanız gerekmez. Ancak şunu unutmayın ki listede olmayan domainler Mail Security tarafından korunmayacaklar. Eğer Exchange’e yeni bir domain eklerseniz bu yeni domaininizi hemen Mail Security’ den de eklemeyi ihmal etmeyin. Çünkü bu yeni domain Mail Security’e otomatik olarak düşmez.(Şekil

Şekil 8

GFI Mail Security yüklenmeye başlamadan önce, kurulumun sonunda SMTP servisinin Restart edileceğine dair bir uyarı mesajı gelir. Eğer o anda Mail serverınız işlem yapıyorsa, gerçekleşen iletişim yarıda kalacaktır. Bu sebeple kurulum işlemi iş saatleri dışında, serverın kullanılmadığı bir saatte yapılmalıdır (Şekil 9)

Şekil 9

Yes seçeneğini seçtikten sonra artık kurulum başlar. En nihayetinde kurulum bittikten sonra, GFI MailSecurity’i start menüdeki “GFI Mail Security Configuration” dan (Şekil 10) programı başlatabilirsiniz.

Şekil 10

Böylelikle, GFI Mail Security kurulumu, tamamlanmış oluyor. Programı kurduktan sonra ExchangKaydet ve yazmaya devam et.e Serverı restart etmeniz gerekmiyor.

Konfigürasyon

Şimdi gelelim GFI MS’i yapılandırmaya. Sıradan gitmeyi uygun görüyorum. Settings bölümündeki ilk tab general’da, Administrator e-mail adresini değiştirebilirsiniz. Administrator e-mail adresi, GFI’ın uyarı mesajlarının gönderildiği adrestir. Clientların gönderdikleri mailler eğer karantinaya giderse, clienta bir uyarı mesajı gönderilir ve bu mesaj Administrator’dan gönderilir. En iyisi yeni bir posta kutusu açarak admin e-maili yapmaktır.(Şekil 11)

Şekil 11

                “Updates” tabında GFI MS’nin İnternet’e ulaşması için gerekli ayarları yapabilirsiniz. Eğer MS bir proxy server arkasındaysa, Makinenin İnternet’e çıkması için proxy ayarlarını yapmalısınız. Aşağıdaki şekilde ( Şekil 12 ) örnek bir yapılandırma var.

Şekil 12

“Local Domains”, kurulum bölümünde de anlattığım gibi GFI için çok önemli .çünkü sadece programda tanımlanan domainler GFI MS tarafından filtrelemeden geçerler. Yeni bir domain i Exchange ekledikten sonra,mutlaka GFI MS üzerinden de tanımlamalısınız.(Şekil 13) Tabii bu arada her bir işlemden sonra yukarıdaki “Apply” butonunu tıklamayı unutmuyorsunuz değil mi?

Şekil 13

Eğer GFI’i test etmek amacıyla download edip kurmuşsanız, sadece 10 gün süresince programı sınırsız olarak kullanabilirsiniz. Fakat GFI, size ürünü 30 gün sınırsız kullanmanız için 30 günlük geçici bir lisans anahtarı gönderir.

Bu lisans anahtarını, “Licensing” kısımından yükleyebilirsiniz.(Şekil 14) GFI Mail Security, kullanıcı başı lisanslama gerektirir.

Şekil 14

Information Store Protection ayarlarına baktığımızda, GFI MS’in Exchange Serverıızı tam 5 tane Anti-virüs programıyla koruduğuna şahit olacaksınız. Bunlar Norman, McAfee, Kaspersky, Bitdefender ve AVG  olmak üzere en iyileri. (Şekil 15) 

Burada 5 virüs programı derken yanlış anlaşılmasın, yukarıda saydığım virüs programları tek tek kurulmuyor sadece VSAPI – Virus Scanning Application Programming Interface – yani virüs tanıma ve yoketme motorları kuruluyor. Eğer bir virüs APIsi virüsü tanımayamazsa ya da yakalayıp da yok edemezse, diğerleri onun işini bitirecektir

“Enable Information Store Protection” seçeneği Exchange server Mailbox ve Public Folder storelarınızı virüslere karşı etkili bir şekilde koruyacaktır. Bu seçeneğin korunmasında fayda var çünkü  sisteminiz zararlı kodlara karşı içeriden de korunacaktır. Checkbox ı temizlerseniz sadece Gateway Scanning yapılacak, yani gelen ve giden postalar virüslere karşı taranacak.

Şekil 15

Content Filtering

Content filtering GFI MS’nin en önemli bölümüdür. Bu bölümde, gelen ve giden tüm postalar için içerik denetimi yapılabilir. Bu filtreleme türleri, mesaj gövdesi ve konu kısımında anahtar kelime bazlı bir filtrelemedir. Örneğin dışarıdan gelen postalarda hep farklı adreslerden bir ürünü almanız için promosyon vaat eden gereksiz e-mail mesajları geliyor, sizde bunları filtrelemek istiyorsunuz. Ya da çalışanlarınızın uygun olmayan dilde ve içerikte postaları, bilerek ya da bilmeyerek başkalarına göndermesini istemiyorsunuz. İşte GFI MS bu tür içerik bazlı filtrelemede kullanılarak verimliliğinizi ve itibarınızı korur. Bu denetimler mesaj içeriği, mesaj konusu ve dosya ekleri içinde yapılabilir.

Kurulum sonrasında GFI Mail Security, 3 content policy ile yüklü gelmesine rağmen aktif olarak hiçbirisini kullanmaz. Content filtering ekranında varolan bir kuralı seçerek etkinleştirebilir Ya da “add rule…” seçeneğini kullanarak yeni bir content filter oluşturabilisiniz.(Şekil 16)

Şekil 16

Kendi kuralımızı oluşturmak için Add Rule butonuna tıklayalım. Aşağıdaki gibi bir ekranla karşılaşırsınız(Şekil 17) Ben çalışanlarımın kumar içerikli e-mailler gönderip almasını engellemek istediğin için kuralıma Mail Policy: Anti kumar adını verdim. “Email Checking” bölümünde hem gelen (inbound) hemde giden postalarım için (outbound) mesajların denetleneceğini belirttim. PGP ( Pretty Good Privacy) encryption kısımından “Block PGP Encrypted Emails" seçeneğini işaretini kaldırdım.

Şekil 17

Kuralımızın Body kısımına gelelim. Body kısımından gönderilen ve alınan mesajların gövdesinde filtrelemek istediğiniz anahtar kelime ve kelime dizilerini girebilirsiniz. Aşağıdaki örnekte ben kumar ile ilgili bir dizi örnek anahtar kelime girdim. Edit condition alanına anahtar kelimelerimizi girelim ve “add condition” butonuna tıklayalım. Burada and, or and not gibi seçenekler dikkatinizi çekmiştir. Filtrelemek istediğiniz kelime düzgün ve bir email mesajı içinde kullanılması gerekebilir. Mesela Las Vegas kelimesi düzgün bir kelimedir ama  email içinde las vegas casino olmamalıdır. Bu durumda Las Vegas AND Casino şeklinde bir condition girmeliyiz. Böylelikle bir mailde Las Vegas Casino  kelimeleri yan yana ise filtrelenecek ama Las vegas kelimesi tek başına geçiyorsa filtrelenmeyecektir.

Or filtresi And den farklıdır.  Girilen kelime dizilerinden herhangi birisinin içermesi Or filtresinin temelidir. Mesela Las Vegas OR Casino şeklinde bir condition belirtilmişse, filtreleme için mesajda Las Vegas Ya da Casino kelimelerinden birisinin geçmesi yeterlidir.

Şekil 18

Options bölümünde seçeneklere gelirsek ;

Match whole words only : Girilen kelime olduğu gibi mesaj da yer almalıdır. Mesela casino örneğini verirsek, mesajda casino22 şeklinde bir kelime geçiyorsa, bu mesaj filtrelenmeyecektir. Ancak Match whole words only seçtiğini kaldırırsanız casino22 nin geçtiği mesajda filtrelenir, yani engellenir.

Apply above conditions to attachments : Yukarıda girdiğimiz kelimeler, mesajlardaki dosya ekleri içinde geçerli olur.

Check all attachments… : Bütün dosya ekleri aranır.

Check all except … :  Sadece aşağıdaki listeye girilen dosya türleri denetlenir.( Şekil 19 )

Şekil 19

Bir e-mail in bir başka bölümü de subject, yani konu kısımıdır. GFI MS ile mesajlardaki konu kısımına bağlı olarak ta içerik filtreleme yapabilirsiniz. “Enable Subject content checking” kutucuğunu işaretleyerek bu tür denetimi etkinleştiriyoruz, ardından da anahtar kelimelerimizi yazarak listeye ekliyoruz. (Şekil 20). “Match whole words only” yani sadece tam olarak eşleşen kelimeler seçeneğini de  kullanmanızı tavsiye ediyorum. Çünkü yukarıda da bahsettiğim gibi, subject içinde filtreleme yaptığımız kelime başka bir şekilde geçiyorsa (casino2006 vb. ) ,  bu e-mailde filtrelenecektir.

Şekil 20

Şu ana kadar kuralımda hep bir filtrelemeden bahsettim, ancak bu filtrelemenin ne tür bir filtreleme olduğundan bahsetmedim. Filtreleme sonucu gerçekleşen eylemi “Actions” tabında belirliyoruz. Varsayılan filtreleme eylemi “Block email and perform this action” yani  emailin gönderilmesini/alınmasını engelle  ve aşağıdaki eylemi yürüt :

A-) Qurantine email: Maili karantina da beklet. Bu durumda mesaj GFI MS’in karantinasında bekletilecek (Şekil 21). Siz daha sonra karantinadaki email i silebilir veya emailin alıcısına ulaşmasını sağlayabilrsiniz. Qurantine email çoğu durumda en iyi seçenektir. Çünkü maili kaybetmiyorsunuz, kimin ne zaman gönderdiğini görebilir, hangi kural neticesinde neden karantinaya gittiğini anlayabilirsiniz.

B-) Delete email : Filtrelenen email silinir. Bu seçeneği tavsiye etmiyorum. Eğer kurallarınızda yanlış kelimeler kullanırsanız Ya da kuralınızı yeterince iyi dizayn etmemişseniz alınması Ya da gönderilmesi gereken bir email doğrudan yok edilecektir. Bu duruma da “false positive” denir.

C-) Move to folder : Fitrelenen email belirttiğiniz bir klasöre taşınır. Bu da inceleme ve analiz için iyi bir seçenek olabilir. Email kaybetmezsiniz, biriktirirsiniz .Yine de kullanıcıya doğrudan mesajı tekrar veremezsiniz. Yani burada Quarantine seçeneği en iyi seçenektir diyebilirim. 

Şekil 21

Kullanıcılar normalde sizin koyduğunuz filtreleme kurallarını bilmezler. Onlar sadece email gönderirler Ya da alırlar. Eğer kullanıcı kurallara aykırı bir mail gönderirlerse bunlardan haberi olmaz. Bu durumda gönderici email ini gönderir ve bekler. Alıcı mesajı almadığı için yanıt gönderemez. Gönderici faks Ya da telefon ile göndericiyi arar ve mesajın ulaşmadığını öğrenir. Tekrar mesajı göndermeyi dener, yine başarısız olursa bu sefer sizi arar. Sizde mesajı arar ve gönderirsiniz. Tabii bu süreç 1 haftayı bulabilir. Çoğu filtreleme yazılımı bu şekilde çalışır.

Ancak MS’deki notification optionsdaki, notify user seçeneğiyle bu durum değişir. Göndericinin mesajı filtrelenirse, sistem tarafından göndericiye kurallara aykırı mesaj gönderdiği bilgisinin olduğu bir email yollanır. Kullanıcı mesajı filtrelendiği için mesajı yeniden gönderir Ya da hemen size haber verir. Böylelikle iletişim süreci çok uzamadan mesajın bir şekilde alıcıya ulaşması sağlanır.

Öte yandan notify administrator seçeneğiyle, kural dışı bir email gönderildiğin de, bunun bilgisi Administrator’a düşer.  Kullanıcı sizi aramadan siz mesajı inceleyip silebilir Ya da mesajı hedefine yollayabilirsiniz. Dilerseniz kuralınız neticesinde gerçekleşen filtreleme işlemlerinin bir kaydını da “Logging options” ile tutulmasını sağlarsınız ( Şekil 21 ).

Şekil 22

Her şeyin bir istisnası vardır değil mi? Tabii ki bu GFI MS içinde geçerli. Kuralımızın son bölümünde bu kuralın kimler için geçerli olacağını seçebilirsiniz. Normalde kuralım tüm kullanıcılar için geçerli . Ancak dilerseniz burada kendiniz Ya da patronunuza kıyak geçebilirsiniz Örneğin ben yukarıda (Şekil 22) test@kolukisa.net adresi için bu kuralda bir exception tanımladım. Böylelikle bu kullanıcı yazdığım kuraldan etkilenmeyecek. “Only this list” radyo butonunu seçerek, kuralın sadece listedeki alıcılar için uygulanmasını sağlayabilirsiniz. Apply butonuna tıklayıp kuralımı kaydediyorum ve çıkıyorum.

İçerik kuralımı oluşturdum. Bu kuralın çalışabilmesi content filtering’a tıklayıp listeden kuralımı işaretliyorum ve  “enable selected”’a tıklıyorum. Böylelikle kuralım aktif hale geliyor.

Attachment Filtering

GFI MS ile alınan ve gönderilen mailler için attachment(Dosya eki) bazlı filtreleme işlemi de gerçekleştirilebilir. Örneğin kullanıcıların mp3, avi, 3GP, mpeg gibi medya dosyaları gönderip almasını engelleyebilir, exe, bat, pif, cmd, vbs gibi zararlı olabilecek dosyaları alıp göndermesini kısıtlayabilirsiniz. Mesela çoğu kullanıcı mp3 dosyalarını email ile gönderme eğilimindedir. Bir mp3 dosyasının boyutu ortalama 3-5 MB arasındadır. Kullanıcılarını devamlı bu tür büyük boyutlu dosyaları gönderdiklerinde hem sınırlı bant genişliğini  harcayacak hemde Exchange Mailbox store’daki kotalarını hızla dolduracaklardır. Özellikle de Exchange Standard Edition’ın maksimum 75 Gblık depolama kapasitesi düşünüldüğünde olayın vahameti daha iyi anlaşılabilir.

GFI MS’de bu tür emailleri “Attachment Filtering” adlı bölümde kontrol edebilirsiniz. GFI MS kurulumuyla birlikte 4 tane ön tanımlı attachment filter gelir :

Block all potentially malicious attachments : Bu kategoride genelde sisteminize doğrudan zarar verebilecek exe, bat, vbs gibi çalıştırılabilir dosya ekleri bulunur.

Block most common image attachments : Bu kategoride jpeg, gif psd gibi resim dosyaları bulunur.

Block most common video attachments : Bu kategoride de avi, mpeg gibi video dosyalarını bulabilirsiniz.

Block most common audio attachments : Burada da müzik mp3, ogg, wma gibi müzik dosyaları bulunur.

Ancak bu attachment filterlardan hiçbirisi siz etkinleştirmediğiniz sürece çalışmalayacaktır. Bu kuralları etkinleştirmek için, kuralı seçip “Enable Selected” butonuna tıklamalısınız. Kendi kuralınızı oluşturmak için “Add rule…” butonuna tıklamalısınız.  Ben yeni bir attachment filter oluşturacağım.(Şekil 23)

Şekil 23

Kuralıma “Mail Policy: Yasak Ekler”  adını veriyorum. “Email checking” bölümünde check inbound emails kutucuğunu işaretleyerek gelen postalarda tarama yapılacağını ve check outbound emails seçeneğiyle de giden postalar içinde tarama yapılacağını belirtiyorum. Siz isterseniz sadece “inbound emails” i  seçerek dışarıdan gelen postaların taratılması ve dışarıya kısıtlama olmaksızın ekli posta gönderilmesini sağlayabilirsiniz.

“Attachment Blocking” bölümünden Block this list diyerek, aşağıdaki listede tanımladığım eklerin filtreleneceğini belirtiyorum.Block all tüm dosya eklerinin filtrelenmesini sağlar ve bunu seçerseniz email checking bölümüne de bağlı olarak, dosya ekli email gönderip alamazsınız. Block all except this seçeneği ise Block this list seçeneğinin tam tersidir : listedeki dosya türleri hariç tüm email eklerinin filtreleneceğini belirtir.(Şekil 24)

Ben yasak listemde pfx, 7z, rar, exe, scr uzantılı tüm eklerin filtreleneceğini belirttim. Dilerseniz, eklentileri belirtirken joker karakterde girebilirsiniz. Mesela bazen size gelen mesajlarda Microsoft’un size bir güvenlik açığıyla ilgili bir makale gönderdiği ve sorunu kapatacak bir patch gönderdiğine şahit olabilirsiniz. Gerçek şu ki : Microsoft hiçbir zaman yamalarını email ile göndermez. Gönderen Microsoft değil sisteminize trojan veya worm sokmak isteyen bir saldırgandır.

Mesela bu zararlı maildeki dosya eki kb234356.exe kb157724.exe gibi farklı isimlerden oluşsun. Bu eklentilerde ortak olan nokta, dosyanın adının başı kb ile başlaması ve eklentisinin exe olması. Bu durumda  kb*.exe tarzında bir tanımlama yaparsanız bu tür mailleri engellemiş olursunuz. Bunun yanında exe  uzantılı diğer mailler alıcıya ulaşacaktır. Ayrıca iloveu.vbs adlı bir tanımlamada yaparak dosya ekinin adı iloveu.scr olan maillerde filtrelenecek.

Actions ve User/Folders kısımı Content filterlardaki Actions ve Users/Folders ile tamamen aynı olduğu için burada yazmıyorum Lütfen detaylar için Content Filters başlığına bakınız.

Şekil 24

(The)Test

Şimdi gelelim uğraşımızın meyvelerini toplamaya. İlk olarak kendi kullanıcı hesabımla (ozgur@kolukisa.net),  daha önceden content filterımda yasaklamış olduğum Texas Hold’em Poker   kelimelerinin geçtiği bir email göndereceğim. Alıcı test@evil.com … (Şekil 25)

Şekil 25

Mesajımı yazarak test@evil.com a yolladıktan kısa bir süre sonra Administrator’dan ( kurulum esnasında tanımlamış olduğum Admin hesabı) bir mesaj alıyorum. Mesaja baktığımda, gönderdiğim mesajın karantinaya düştüğüne dair bilgilendirme ile karşılaşıyorum (Şekil 26). Ayrıca Threat Report’da html ve de text içerikte Hol’em Poker kelimeleri geçtiğinden dolayı,  Mail Policy: Anti kumar adlı kuralın çalıştırıldığı belirtiliyor. Bu özellikle de hata çözümlemek için son derece kullanışlı.

Şekil 26

İşin bir başka güzel tarafı da, alıcınında bu durumdan haberdar olması. Test@evil.com alıcısına aşağıdaki mesaj düşüyor.(Şekil 27) Kullanıcının email i aslında gönderdiği, fakat içerik kuralından dolayı iletilemediği belirtiliyor.

Şekil 27

Peki email e ne oldu? Orijinal email GFI MS’in karantinasında beklemektedir.(Şekil 28) Siz bir Administrator olarak ;

“Approve items” ile seçili postaları onaylayarak hedefine ulaşmasını sağlayabilir,

“Approve all” ile tüm postaları onaylayarak hedefine ulaşmasını sağlayabilir,

“Delete items” ile seçili mailleri silebilir,

“Delete all” tüm karantinayı silebilir.

“Rescan items”  ile eğer kural değişikliği yapmışsanız ( mesela content filterdaki poker kelimesini kaldırmak gibi) mesajın yeniden denetlenmesini,

“Rescan all” ile tüm mesajların yeniden denetlenmesini sağlarsınız.

Şekil 28

Şimdi istediğim şey, karantinadaki mesajımın onaylanarak(approve) edilerek test@evil.com‘a gönderilmesini istiyorum. Bunun için kuyruktaki mesajı seçip Approve items seçeneğini seçiyorum (Şekil 28) Neticesi ise şekil 29′da görünüyor

Şekil 29

Her gün dışarıdan gelen tonla email alırsınız. Bu postaların çoğuda genelde gereksiz ve istenmeyen içerikte maillerdir. İstenmeyen gönderici bana bir email gönderiyor Bu mesajın içeriği, benim GFI MS’de oluşturduğum content ve attachment filterlarda engellenen türde bir içeriğe sahip.  Mesajın içeriğinde yasaklı poker kelimesi ve yine yasaklı olan iloveu.scr isimli ekli dosya var (Şekil 30)

Şekil 30

Gönderici mesajı benim adresime gönderdikten kısa süre sonra, sistem bana bir uyarı mesajı gönderiyor. Mesajda göndericinin mesajının karantinada bekletildiğine dair bir bilgi var. Ayrıca neden mesajın karantinaya düştüğünü gösteren birde rapor özeti var. Threat Reporta göre mesajda  iloveu.scr adlı bir eklentinin bulunduğu belirtilmiş.(Şekil 31)

Şekil 31

Mesajın tarafıma ulaşabilmesi için Administrator’ın karantinadaki mailimi Approve etmesi gerekiyor. Bunun için GFI MS konsolundan Quarantine->Today i seçiyorum. Karantinadaki mesajı seçerek “Approve Items” i seçiyorum. (Şekil 32)

Şekil 32

Mail approve edildikten kısa süre sonra email adresime test@evil.com dan gönderilen mesaj ulaşıyor. Böylelikle de GFI MS ile amacımıza ulaşıyoruz.(Şekil 33)

Şekil 33

Sonuç

GFI Mail Security’nin özellikleri bu makaleye sığamayacak kadar çok. Şunu rahatlıkla söyleyebilirim ki, GFI Mail Security ödediğiniz her kuruşun hakkını fazlasıyla veriyor. Makalemde elimden geldiğince sizlere Mail Security’i tanıtmaya çalıştım. Bir başka makalemde görüşene kadar iyi günler dilerim.

Continue reading »]]>

Makalemizin ilk bölümünde ürün hakkında bir hayli detaylı bilgi vermiş ve konfigürasyon noktasını ikinci makalemize sakladığımızı belirtmiştik. Evet, sıra geldi ikinci makale ve konfigürasyona ürünü çalıştırdığımız anda karşımıza aşağıdaki gibi bir dashboard gelmektedir.

Aslında bu dashboard bize ürün hakkında çok iyi fikirler vermekte, çünkü şirket organizasyonunuzun internet güvenliği noktasında ihtiyaç duyduğunuz hemen hemen tüm raporlar geliştirilmiş drilldown özelliği ile bizlere sunulmaktadır.

Peki Dashboard bölümünü geçecek olursak eğer ürüne şöyle bir baktığımız zaman  temel olarak 4 node dan oluştuğunu görüyoruz

·         Monitoring

·         WebFilter

·         WebSecurity

·         Quarantine

İlk bölüm monitoring üzerinde gerçek zamanlı internet erişimlerini izleme, geçmiş bağlantıları gözlemleme ve hidden downloadları izleme imkânımız bulunmaktadır ( nedir bu hidden downloads derseniz makalenin ilk bölümüne bakınız ) .

Active connections bölümü beklide Webmon da en çok sevdiğim özelliklerden biri. Gerçek zamanlı şirket çalışanlarını izlemek , onların indirdiği veya girdiği siteleri görmek ve müdahale etmek . Daha fazla söze gerek yok herhalde

Derseniz ki benim şirket yoğun ben oturup bunun başında bekleyemem, günde birkaç kez açayım bakayım insanlar ne yapmış, işte size cevap… Tabii ki burada hemen aklınız şu gelebilir. Ben bu raporu ne kadar saklayabiliyorum. GFI üzerindeki bilgileri saklamak için mutlaka GFI Center kullanmanız gerekli. Bu ürün hakkında bilgiyi bir sonraki makalemde bulabilirsiniz.

Burada ise makalenin ilk bölümünde anlatılan hidden download bilgilerini bulabilir ve buna göre block kuralları yazabiliriz

Hemen alt bölümde ise en çok BW kullanan siteleri görüyoruz; Cozumpark.com, hakanuzuner.com vb…Sağ üst köşeden tarih seçme şansına sahibiz.

Bu bölümde ise kullanıcı bazlı kullanım raporları alabiliyoruz. Download ve Upload miktarına göre rapor almak mümkün. Burada ip görmeniz benim workgroup ortamında kurulum yapıp kimlik doğrulama noktasında bir ayar yapmamam ile ilgilidir. Domain ortamında veya workgroup ortamında kullanıcı kimlik doğrulama ayarı yaptığınız anda ki ileride göreceğiz raporları kullanıcı bazında alabilirsiniz.

Bu bölümde ise şirket internet trendini öğrenebileceğiniz bir rapor sunulmaktadır sizlere.

Bu bölümde ise en çok zaman geçirilen siteleri görebiliyoruz. Zaten ana başlık olarak baktığımızda bir önceki bölümler Kullanıcı üzerine iken bu bölüm site üzerinedir.

En çok hit alan site raporu

Kullanıcı bazlı raporlar bölümünün ilki karşımızda. En çok surf yapan yani interneti en çok kimler kullanmış bunu raporunu alabiliyorsunuz. Bu ve yukarıdaki pek çok rapor için aklınızda değişik sorular olabilir; en çok kaç kullanıcıyı gösteriyor, sınırlayabiliyormuşuz, günlük değil de haftalık aylık alsak gibi soruların cevabı GFI Center olacaktır. Yani bu yazılım ile GFI ın raporlarını bir SQL DB sine yazıp ara yüz yardımı ile istediğiniz raporları oluşturabilirsiniz

En çok hit yapan kullanıcı raporu

Policy tarafından engellenen kullanıcı bilgilerini buradan görebiliyoruz. Örneğin hakan.uzuner kullanıcısı hacking kategorisindeki bir siteye erişmeye çalışmış. Detay görmek için açıklama kısmına tıkladığınızda aşağıdaki gibi detay bilgi alabiliyorsunuz

Aslında bu vb tüm logları hemen bir alt bölümde yer alan Activity log bölümünden de görme imkânına sahipsiniz.

Bir sonraki bölüm ise Whitelist bölümü

Filtrelere takılmasını istemediğiniz siteleri, kullanıcıları veya ipleri bu bölüme ekleyebilirsiniz. Kalıcı olarak veya geçici olarak ekleme şansına sahipsiniz.

Örneğin burada hakan.uzuner kullanıcısına www.cozumpark.com web sitesi için 8 saatlik bir erişim hakkı veriyorum

Özeti yukarıdaki gibi

Aynı durum balcklist içinde geçerli, yani yasaklamak istediğiniz web sitesi kullanıcı veya ipleri bu bölüme girerek internet erişimini yasaklayabilirsiniz.

Bu bölümde ise Webfilter Policyleri tanımlayabiliyor ve değiştirebiliyoruz. Standart tanımlı olan policy ile yola devam edelim

Policy ismi, açıklama ve çalışacağı zaman dilimini görüyoruz. Tabiî ki sizin tanımlayacağınız bir policy için hepsi değiştirilebilir olacaktır.

Bu bölümde hangi URL kategorilerinin izinli olacağına karar verebiliyoruz. Örneğin ben burada hacking kategorisinde olan sitelerin yasaklanmasını sağladım ve hemen deneyelim

Görüldüğü gibi bu siteye erişim imkânımız yok. Eğer bir web sitesi hem haberler hem de spor ile ilgili ile yani birden çok kategori içerisinde ise bu durumda filtrelemeye takılan en az bir kategori olması bu sitenin de yasaklanması anlamına gelecektir. Tabiî ki bunu çözümü olarak aynı bölümde gelişmiş seçenekler bulunmaktadır.

Bu bölümde harici durumlar tanımlayabiliyoruz

Örneğin erişilmeye çalışılan web sitesinin kategorisi “Financial Services” ise bu siteye izin verilecektir.

Örnek uygulama

Tek bir kategori veya “and” takısı ile birden çok kategori eklenebilir. Yani örneğin siz Bot Nets sitelerini yasakladınız ancak sizin ulaşmaya çalıştığınız bir site Bot Nets ve Business adn Economy kategorilerinde ise yukarıda yazılan kategorilerden biri bile tutsa blocklanır noktası burada bu kuralın Web fitler kuralına baskın gelmesi ile izinli bir şekilde çalışacaktır. ( resimdekiler çok uyumsuz biliyorum zaten öylesine ekledim ki hem botnets hem de ekonomi sitesi daha görmedim J )

Bu bölümde ise bu kuraldan etkilenmeyecek web siteleri veya etkilenmesini istediğiniz web sitelerini tanımlayacağınız bir bölüm yer almaktadır.

Bu kuralın kimler için geçerli olacağına karar veriyoruz. Bu; kullanıcı, grup veya ip bazlı olabilir, yani yeni bir kural tanımlayıp, ekonomi sitelerini seçip sonrada bir ip veya kullanıcı seçerek sadece bu ip den gelen istekler veya bu kişiden gelen istekler yasaklanır.

Son bölümde ise yukarıda hacking sitesine girerken karşıma bir uyarı gelmişti, işte bu uyarıyı buradan değiştirebiliyoruz. Ayrıca birilerine de bu konuda mali gönderme imkanına sahibiz.

Bu sayede Web Filter policy kısmını bitirmiş olduk.

Hemen altında ise ilk makalemizde detaylı olarak anlatılan Webgrade databse ayarları var.

Yine merak ettiğiniz bir sitenin hangi kategoride olduğunu sorgulayabilirsiniz

Feedback dönmeli GFI a ve ÇözümPark bir IT Community dir demeli değil mi J

Başka bir örnek

Bir sonraki bölüm ise Web Security Edition altında Download Control Policy.

Bu bölümde de var olan policy üzerinden gideceğim. General sekmesi gayet açık J

İzin verilen içerikleri yukarıda görebiliyoruz. Örneğin zip dosyaları izinli, isterseniz bunu bloklayabilirsiniz ve bu sayede bu dosya uzantılarındaki indirmeleri yasaklamış olursunuz. Ama siz sormadan ben cevap vereyim; içeriğe imza bazlı bakmıyor yani mp3 uzantısını siz değiştirirseniz onu filtreleme imkanına sahip değil.

Burada bir dosya uzantısını üzerine tıklayarak ayarlarını değiştirmek mümkün. Örneğin virüs taraması dışında bu içerik için block and quarantine dersem ki bunu ayrıca içinde virüs varsa da yaptırabilirim ilerleyen bölümlerdeki filtreler ile zip uzantılı bir dosya indirilip karantinaya alınacaktır. Adminin karantina menüsüne gidip onaylaması ile bu site whitelist e alınacağı için artık bu uzantı için bir daha sorun yaşamayacaksınız taki standart süre olan 52 saat dolana kadar.

Bu policy nin kimlere uygulanacağını belirlediğim yer. Yine ip grup ve kullanıcı bazlı seçimler yapabiliyoruz.

Ve yine bir önceki Web Filter Policy de olduğu gibi mail ile raporlama ve kullanıcıya bilgi mesajlarını buradan ayarlayabiliyoruz.

Bu bölümde ise MSN ve Live Messenger programını yasaklayabiliyoruz

Şu anda MSn izinli durumda istersek bunu yasaklayabiliriz. Diğer IM yazılımları için ip bazlı yasaklama dışında ( yani bağlandıkları sunucuları ) bir çözüm yok.

Policy nin kimlere uygulanacağına karar verebiliyoruz

Ve yine uyarı noktasındaki ayarlar diğer policyler ile aynı.

Bir sonraki bölüm ise Virus Scan Policy . Burada hangi dosya uzantıları için hangi tarama motorları ile tarama yapılacağını seçebiliyoruz. Örneğin zip , exe , rar vb uzantılarda şu anda aktif olarak tarama yapılacak yukarıdaki policy ye göre.

Bu menü sayesinde hangi tarama motorlarının bu uzantı için çalışacağını, böyle bir uzantıda virüs bulunması halinde ne yapılacağını ve bu uzantı için Download işlem ekranı gösterilip gösterilmeyeceğini seçebiliyoruz.

Görüldüğü gibi rar uzantılı bir dosya için hem download işlem ekranı hem de virüs taraması yapılmıştır.

Bu policy nin kimlere uygulanacağı.

Ve son noktada bilgilendirme sayfası.

Bu bölümde ise hangi tarama motorlarının aktif olacağı ve bu tarama motorlarının ayarlarını yapabiliyoruz

Bitdefender için konfigürasyon penceresi. Otomatik olarak updateler 24 saatte bir yapılacak. Ayrıca başarılı bir şekilde update yapılırsa yöneticiye ( kurulurken mail bilgisi girmiştik ) bu konuda bilgi maili gönderilecek

Örnek bir mail tabiî ki farklı bir konuda ancak bilgilendirme noktasında sorun yok J

Kaspersky için konfigürasyon penceresi

Ve son olarak norman için.

Bir sonraki bölüm ise Anti-phishing engine sekmesidir. Bu konuda yine ilk makalede detaylar verdim. Bu bölümde ise bu engine için update ve bilgilendirme ayarları yapılmaktadır.

Bu bölümde ise kurulum sırasında bize sorulan hangi ip lerin veya kullanıcıların uzaktan erişime izinli olacağı bilgisini verebiliyoruz.

Bu bölümde ise yine kurulum sırasında yaptığımız mail ayarlarını düzenleyebiliyoruz.

Ürün hakkında genel ayarların yapıldığı sayfa. İlk bölümde GFI ın rapor üretmek için kullandığı verileri kaç gün tutacağı ile ilgili. Yani ne kadar eskiye dönük log tutmasını istiyorsanız buradan tanımlamanız mümkün.

İkinci bölümde de GFI üzerinden indirilen dosyaların kaç saat boyunca saklanacağını ayarlayabiliyoruz. Yani bir nevi ISA Server daki gibi cache özelliğine sahiptir. Süreyi uzatırsanız indirilen dosyaların saklanma süresi uzar cache den dolayı BW performansınız artar. Tabiî ki HDD üzerinde yer sorunu çekmiyorsanız.

Üçüncü bölümde ise GFI Web Monitor Üzerinde Karantinadan çıkarılan URL ler için verilen geçici izin süresini belirleyebiliyoruz. Yani karantinaya takılan bir web sitesini siz onaylarsanız bu durumda 52 saat boyunca bu site erişime açık kalacak sonra tekrar policy ler gereği kapanacaktır.

Son bölümde ise dil seçeneklerini görüyoruz.

Bir sonraki menümüz Proxy ayarları ile ilgili . Malum GFI ürününü Proxy server olarak kurmuştum. Bu bölümde sahip olduğunuz tüm interface ler için Proxy özelliğinin çalışmasını sağlayabileceğiniz gibi ; “listen on all network interfaces” kutucuğunu temizleyerek ip ve port değiştirebiliyoruz. Yine ISA dan tanıdığımız WPAD özelliklerini bu bölümden konfigüre edebiliyoruz. WPAD paketlerinde Proxy için isim veya ip bilgisinin taşınmasını sağlayabiliriz.

Alt bölümde ise makalemin hem başında hem de ilk makalemde geçen kullanıcı kimlik doğrulama metodları bulunmaktadır. Eğer kullanıcı bazlı kural yazmak ve raporları kullanıcı bazlı almak istiyorsanız bu bölüme dikkat etmeniz gerekmektedir.

Şu anda kurulum ile beraber”no authentication” seçili gelmiştir. Biz bu kutucuğu temizleyip Basic veya domain ortamında iseniz integrated authentication seçeneğini seçebiliriz. Hemen altında yer alan “Set exception list” sayesinde tanımlayacağınız ip adresleri için kimlik doğrulama kullanmayabilirsiniz ki bu da kimlik doğrulama özelliği olmayan yazılımların kullanıldığı ortamlarda çok önemli bir yarar sağlamaktadır.

Altında ise ortamda başka bir Proxy server varsa, yani örneğin GFI paketleri alıyor ve isa gibi bir diğer Proxy server a iletiyor veya şubede olan gfı merkezdeki gfi’ a iletiyor ise işte bu iletme ayarlarını buradan yapıyoruz.

Reporting bölümünde ise GFI programının verilerini hangi veri tabanında saklayacağının ayarını yapabiliyoruz. DB de saklamak zorunda değilsiniz ancak uzun vadeli raporlar almak istiyorsanız bunu saklamak için bir veri tabanı ihtiyacı doğacaktır. Ancak bunun için bir lisans bedeli ödemenize gerek yok, benim yaptığım gibi ücretsiz sürüm olan Express edition ile SQL kullanarak ve birde GFI ın report pack yardımı ile mükemmel sonuçlara ulaşabilirsiniz.

Normalde gün aşırı ( gece yarısı ) veriler veri tabanına yazılırken isterseniz siz bu bölümden elle de tetikleme yaptırabilirsiniz.

Örneğin ben elle tetikleme yaptım ve işlem başladı gördüğünüz gibi.

Bu bölümde ise kurallarımızda karantinaya takılan web sitelerini veya objeleri görebiliyor ve onaylama ya da silme gibi işlemleri yapabiliyoruz. Eğer dosyalar veya URL ler iki gün boyunca onaylanmaz ise otomatik olarak silinirler.

Örneğin ben sizler için bir URL adresini birde dosya uzantısını karantinaya aldım.

Bildiğiniz gibi bu site yasaklı idi, ben ise policyden karantinaya al dedim ve onun sonucu olara karantinada aşağıdaki şekilde gözlemledim

Hemen üzerine tıklayarak bu sayfayı onaylıyorum

Bunun sonucu olarak bu site 52 saatliğine geçici olarak whiteliste alınmış oluyor.

Ve açılmayan site açılıyor

Aynı şekilde bir dosya uzantısı içinde karantina uygulaması yapalım

Gördüğünüz gibi bu sefer URL değil dosya uzantısından dolayı bir dosya karantinada.

Karantina menüsünde hemen görebiliyoruz. Yine aynı şekilde onaylıyorum

Onayladıktan sonra baktığımda bu dosyanın bulunduğu sitede geçici olarak whitelist’e eklenmiş ve 52 saat boyunca rar veya zip li dosyalar bu siteden indirebileceğiz.

Evet, bu son ayar ile birlikte makalemin sonuna geldik. Ürün gerçekten çok başarılı çalışan ve tavsiye edeceğim bir ürün. Makalede de zaten detaylarını sizlerle paylaştım. Kullanıcı dostu bir ara yüzü, düşük sistem gereksinimleri, kolay kurulum ve kullanım ile sistem yöneticilerinin bir numaralı dostu olacak bir ürün

Umarım faydalı bir makale serisi olmuştur. Bir sonraki makalemde görüşmek üzere.

Hakan UZUNER

Continue reading »]]>  

Bu makalemizde sizlere GFI firmasını Web Monitor ürününü tanıtacağız. Ürünün yeni özellikleri, kurulum ve ileri konfigürasyon tekniklerini içerecek olan bu makale serimizin ilkine başlayalım.

GFI markasının büyüklüğünü ve Microsoft ürünleri için ürettiği son derece başarılı yazılımları hepimiz biliyoruz. Ancak firma uzun yıllardır geliştirdiği ürünlerden aldığı bilgi birikim ile artık Microsoft ürünlerinden bağımsız çalışan ve benzer ürünlere göre sahip olduğu teknoloji ve bilgi birikimi son derece iyi bir şekilde harmanlayarak meydana getirdiği yazılımlarla ön plana çıkmaktadır. GFI ürün gamına bakınca aşağıdaki gibi pek çok ürünü görebiliyoruz

GFI Backup
GFI Endpoint Protection
GFI Events Manager
GFI FAXmaker
GFI LANGuard
GFI Mail Archiver
GFI MailDefense Suite
GFI Mail Essentials
GFI Mail Security
GFI MAX
GFI Server Network Monitor
GFI Web Monitor

Evet bu kadar GFI tanıtımından sonra sıra geldi ürünü incelemeye ;

Web Monitor benim için zaten bilindik bir ürün, ISA Server gibi bir ürünü yıllardır kullanan bir insan olarak GFI Web Monitor benim en iyi yardımcım olmuştur. ISA Serverı hepimiz biliyoruz, yapabildiklerini ve yapamadıklarını… Bu eksiklikleri gideren en iyi yazılımlardan biri olan Web Monitor artık tamamen yenilendi. Eskiden ISA Server ürünü olmadan çalışmayan Web Monitor artı yeni bir ürün ile böyle bir destekle karşımıza çıkıyor. Ürün artık iki versiyon şeklinde bizlere sunuluyor;

GFI WebMonitor 2009  – ISA Server Ürününden bağımsız tek başına çalışan bir ürün

GFI WebMonitor for ISA Server  – Var olan ISA Server ile entegre çalışan bir ürün

Ben bu makalemde GFI WebMonitor 2009 ürününü inceleyeceğim. ISA Ürünü ile ilgili daha önce incelemelerim olmuştu zaten.

GFI Web Monitor yazılımının 3 farklı versiyonu bulunmaktadır

WebFilter Edition: URL Filtreleme ve Web sitesi kategorize etme özelliği içermektedir

WebSecurity Edition:  anti-virus  ve  anti-phishing koruması ile spyware detection özelliği sunmaktadır.

UnifiedProtection Edition: WebFilter ve WebSecurity ürünlerinin her ikisini içeren bir üründür ve en çok tercih edilen güvenlik çözümüdür

GFI firması bunların dışında birde bize sürpriz olarak diğer ürünlerinde olduğu gibi bu ürünü içinde ücretsiz bir versiyon hazırlamış. Evet, yanlış okumadınız herhangi bir ücret ödemeden izleme özellikleri ile GFI Web Monitor yazılımını şirketinizde kullanabiliyorsunuz. Sağladığı temel özellikler aşağıdaki gibidir.

Gerçek zamanlı bağlantıları ve download ları görme ve bunları kesebilme özelliği ( not; bu kesme işlemi elle yapılmakta olup herhangi bir kural çerçevesinde çalışmamaktadır. Kural çerçevesinde çalışan sistem lisanslı ürün ile beraber gelmektedir.

Kullanıcılarınızın internet üzerinde dolaştığı web sitelerini, kullanılan BW değerlerini ve internet dolaşma trendlerini öğrenebilirsiniz.

Peki, ürünün versiyonları gördük ise eğer şimdi bu versiyonların neler yaptığını bir özetleyelim.

WebFilter

Şirket çalışanlarının hangi web sitelerinde dolaştığını ( kategori bazlı ) raporlayabilir ve yine URL fitler sayesinde kategori bazlı url filtrelemesi yapabilirsiniz ( kategori detayları için http://kbase.gfi.com/showarticle.asp?id=KBID003165 ). Bu özelliğin temeli  Webgrade Database’ e dayanmaktadır. Nedir derseniz WebGrade DB ; teknik olarak human-reviewed site categorization database diye geçen yani bizlerin kontrol ederek güncellediği bir internet sitesi rehberi denebilir. Bu veri tabanında dünya üzerindeki internet sitelerinin kategori bilgisi yer almakta ve her geçen gün artmaktadır ( şu anda 203 milyon web sitesi bu db içerisinde yer almaktadır ) . ( not; eğer db nin kullanımı ile sorun yaşarsanız, yani örneğin sizin legal olarak bildiğini bir site kategori olarak istemediğiniz bir kategori altında yer alıyor ise bu konuda GFI ile iletişime geçebilirsiniz http://www.gfi.com/webmon/webgrade.asp ) .

Webgrade database hakkında daha fazla bilgi için http://kbase.gfi.com/showarticle.asp?id=KBID003590

Web Security

Şirket çalışanlarını internet üzerinden gelecek olan virus vb kötü içerikli kodlara karşı koruma sağlamaktadır. Yine kullandığı Anti-phishing URL veri tabanı sayesinde soysal mühendislik yolu ile bilgi sızdırılmasının önüne geçmektedir. Yine MSN trafiği ve download trafiği kontrol altında tutulmaktadır.

Yukarıda ürün hakkında genel özelliklere değindim çünkü detaylı anlatımları ürün kurulumu sonrası konfigüre ederken bahsedeceğiz.

Peki, kurulum öncesi son olarak versiyonların karşılaştırılmasını ve ürünün size neler sağladığının net bir özetini görelim

Bu özellikler temel olarak değinmek gerekirse

Monitor or Block a Connection in Real-time

GFI ürünü sayesinde sistem yöneticileri gerçek zamanlı olarak şirket çalışanlarının hangi internet sitelerine girdiklerini, o anda ne indirdiklerini görebilir ve yine basit bir buton yardımı ile bu bağlantıyı koparabilir. Bu sayede büyük boyutlarda inen bir dosyanın gözlemlenmesi halinde anında “bloc connection” ikonu ile bu trafik kesilebilir”

Evet, Özellikler bölümüne bakacak olursak aslında birazdan neler göreceğimizin ip uçlarını da alabiliriz.

Kurulum noktasında çok değişen bir sistem yok ancak ilk kez kuracaklar için küçük hatırlatmalar yapıp hemen konfigürasyon kısmına geçmek istiyorum.

Block Applications’ Hidden Downloads

Bazı uygulamalar http tunneling yöntemi ile kendi üretici web sitelerine kullanıcıdan bağımsız bir şekilde bağlanarak içerik indirebilmektedir. Bu bazı durumlarda güvenlik risklerini doğurmaktadır. Bilinmeyen uygulamalar veya trojanlar genellikle bu teknolojiyi kullanarak zararlı dosyaları bilgisayarınıza indirmektedir. Bu noktada GFI size hangi sitelerden bu yöntem ile updatelerin veya update niteliği taşıyan verilerin indirileceğini seçme şansı tanımaktadır.

Hidden Downloads Monitoring

Bu özellik sayesinde sistem yöneticileri kullanıcıların haberi olmadan yapılan downloadları izleyebilir ve bu siteler için izin veya yasak kuralları hazırlayabilirler.

Monitor Bandwidth

Kullanıcı bazlı veya site bazlı kullanım limitleri raporlarını son derece ayrıntılı veya özet ( drilldown) bir şekilde alabiliyorsunuz.

Allow Exceptions through Whitelist and Blacklists

Herhangi bir URL yi , IP yi veya kullanıcıyı geçici olarak veya kalıcı olarak White list veya Black list lere alabiliyoruz. Ve tabiî ki bu sayede bu kural web filtering ve web security policy ye baskın geliyor.

Controlled Access to the Configuration and Monitoring

Yetkilendirme sayesinde bir den çok yöneticinin olduğu bir ortamda konfigürasyon veya sadece izleme gibi seçeneklerle GFI Web Monitor ürününü delege edebilirsiniz.

Support for Virtual Environments

Sanallaştırma platformlarına tam destek sunmaktadır . (VMware, Microsoft Virtual Server and Microsoft Hyper-V )

WebGrade^TM Database coverage of 205m URLs

Yukarıda detayını vermiş olduğumuz URL filtrelemesi için kullanılan veri tabanı

WebGrade Online lookups

Bir sitenin hangi kategoride olduğunu sorgulama imkânına sahibiz.

Top Policy Breakers

GFI bu yeni ürün ile birlikte artık detaylı raporlar sunmaktadır. Ancak burada bahsettiğimiz rapor en çok aranan raporlardan biri. Sizin şirket politikalarınıza göre belirlediğiniz internet usage Policy ( internet kullanımı kuralları )  tarafından engellenen kullanıcıların raporlarıdır. Yani işin neti kimler benim şirket politikalarım dışında internette dolaşmaya çalışmış raporu diyebiliriz ki yöneticiler tarafından çok aranan bir rapordur. Evet bir firewall var ve çalışıyor.. Kimsede msn açılmıyor, video izlenmiyor vs ama izlemeyi deneyip de izleyemeyenler kim ne kadar başarılı çalışıyor noktası çok önemli.

WebFilter policy exceptions

Balck ve Whitlistlerin bir parçası olan bu özellik sayesinde WebFilter Policylerinde belirli url ler için harici durumlar tanımlayabiliyorsunuz

Time-based Filtering

Zamanlanmış policyler kullanma şansına sahipsiniz

Anti-phishing

Sahip olduğu URL veri tabanı sayesinde sosyal mühendislik yolu ile veri hırsızlığını engeller.

Mitigate Legal Liability

Tanımlayacağınız kurallar sayesinde internet dolaşımı sırasında kullanıcıların kurallar çerçevesinde dolaşmasını sağlayarak yasal zorunluluklar noktasında da sorumluluklarınızı azaltmış olursunuz.

MSN control

MSN programının çalışmasını engelleyebilirsiniz. Bu sadece MSN Messenger ( Live Messenger )  için yani google, yahoo vb için geçerli değildir.

User/Group/IP based download control policies

Kullanıcı, grup ve ip bazlı indirme policyleri yazabilirsiniz. Hangi dosya uzantılarının kimler tarafından indirileceğine siz karar verebilirsiniz.

Scan Downloaded Files with Multiple Anti-virus Engines

İnternet üzerinden indirilen dosyaların birden çok tarama motoru ile tarandıktan sonra kullanıcıya teslim edilmesine olanak tanır. (Norman Virus Control ve BitDefender )

Malware (trojans, spyware, etc.) blocking via Kaspersky – optional

Yukarıda sağlanan korumaya ek olarak isterseniz Kaspersky ürünü lisanslı ile daha güçlü bir koruma sağlama şansına sahipsiniz. Bu ürün ile beraber size Super Secure Database de sunulmaktadır.

Gelelim kurulum aşamasına. Ürünü 4 farklı şekilde kurmak mümkün

ISA Server environment

Isa Server olan bir ortamda Ürün üzerine yüklenerek tümleşik bir güvenlik sağlar.

Internet Gateway Environment

Şirketinizde ISA Server yok ancak GFI ürününün size sağladığı özellikleri kullanmak istiyorsanız bu senaryoya göre yükleme yapabilirsiniz.

Simple Proxy Environment

Sizin zaten çalışan bir firewall’unuz varsa ve siz sadece http trafiğini kontrol etmek istiyorsanız GFI Web Monitor ürününü Proxy server olarak kullanabilirsiniz

Traffic Forwarding

Bu son senaryoda ise routerdan gelen tüm internet trafiği Webmon’a oradan da istemcilere dağıtılabilir.

Peki, bunlarından hangisini kullanmalıyım noktası tamamen sizin şirket ihtiyaçlarınız doğrultusunda cevap bulacak bir soru olup basit bir algoritma ile de ifade edilebilir

Ben sizlere Proxy modelinin kurulumu hakkında bilgi vereceğim.

Ürün için sistem gereksinimleri aşağıdaki gibidir;

İşletim sistemi

Windows 2000 Server (SP4)
Windows 2003 Server
Windows 2008 Server
Windows XP SP2 (x86 – x64)
Windows Vista (x86 – x64)
Windows 7 (x86 – x64)

Yazılım gereksinimleri

Internet Explorer 6 or later
.NET framework 2.0
Microsoft Firewall

Donanım gereksinimleri

WebFilter Edition – Minimum hardware requirements

Processor: 2.0 GHz

RAM: 1 GB (Recommended 4GB)

Hard disk: 2 GB of available disk space.

WebSecurity Edition – Minimum hardware requirements

Processor: 2.0 GHz

RAM: 1 GB (Recommended 4GB)

Hard disk: 10 GB of available disk space.

GFI WebMonitor UnifiedProtection Edition – Minimum hardware requirements

Processor: 2.0 GHz

RAM: 2 GB (Recommended 4GB)

Hard disk: 12 GB of available disk space.

Sistem gereksinimlerini yerine getirdikten sonra kuruluma başlıyoruz

Sözleşmeyi kabul ediyoruz

Web Monitor Web üzerinden erişilebilir bir yazılımdır. Yani siz Sahip olduğunuz yapı içerisindeki bir Windows server 2003 sisteme kurulum yaparsanız eğer illaki GFI yönetimi için bu makineye RDP yapmanıza gerek yok, web üzerinden de yönetim konsoluna erişme imkanına sahipsiniz. Burada da hangi ip lerden web konsoluna erişim izni vereceğimizi ayarlıyoruz. Standart olarak sadece kurulduğu makinenin ip adresini yazar, siz uzaktan erişmek istediğiniz ip adresini “;” ile var olan ip nin sonuna ekleyebilirsiniz.

Ben kurulumu workgroup ortamında yapıyorum ancak sizler muhtemelen domain ortamında yapacağınız için buraya domainadı\yetkilikullanıcı ve şifresini vermeniz gerekmektedir. Bu şifreyi değiştirmeniz halinde ise servis çalışmayacağı için size tavsiye administrator kullanıcısını kullanmayın.

Email raporlaması için mail server bilgilerini giriyoruz

Kurulumun bitmesinin ardından karşımıza konfigürasyon sihirbazı çıkıyor

Evet, sistemim hakkında bir rapor veriyor ve gördüğünüz gibi kurulum için bir sorun yok. Tek Ethernet var çünkü Proxy mode kullanacağım

Gördüğünüz gibi zaten gateway modunu seçemiyorum çünkü iki ethernete sahip değilim.

Şidmi konfigürasyon kısmınıda tamamlamış oldu. Bize istemcilerin Proxy bilgisini de veriyor. Yani istemcilere Proxy server olarak vermemiz gereken ip ve port numarası burada bilgi olarak verilmiş.

Evet, Ürünü kurduk, peki ürünün ara yüzünü incelemeden önce nasıl çalıştığına bir bakalım

Kullanıcı 1 numaralı adımda bir internet isteğinde bulunur ve bu istek öncelikle GFI ürününe gelir ( Proxy bilgisi girilmiş istemciler ve http trafiği için -  gateway modun da kurulsa idi tüm trafik GFI ürününe gelecekti ) . 2 numaralı adımda gelen istek ilk olarak izinli /yasaklı listesine bakılarak bir kontrolden geçer, çünkü eğer yasaklı bir site ise zaten diğer filtrelemelerden geçmesine gerek kalmadan trafik kesilecektir. Veya izinli bir site ise yine filtrelemeleri atlayarak direk trafik istemciye ulaştırılacaktır. 3 adımda ise eğer yasaklı / izinli listesinde olmayan bir trafik ise Web Grade Filter db si içerisinde bir kontrol gerçekleşir, eğer istenilen url blocklanan bir url ise trafik burada kesilir. 4 . ve son adımda ise güvenlik özellikleri devreye girerek kullanıcıya gelen trafiğin virüs vb malware den yoksun ulaşması sağlanır.

Ürünün gelişimi ise aşağıdaki şekilde sürecektir

2010 yılının ilk çeyreğinde ISA Server ın yeni versiyonu olan Forefront TMG ile uyumlu bir sürüm piyasaya çıkacak ve ikinci çeyrek sonrası ise karşımızda Web Monitor 2010 olacak gerçekten şimdiden heyecan verici bir haber

Evet, makalemin ilk bölümünde kurulum ve ürün hakkındaki detaylara yer verdim. İkinci bölümde ise ürünün nasıl konfigüre edileceğini anlatacağım.

Hakan UZUNER