Continue reading »]]> Microsoft’ un güvenlik ürünlerinden olan ISA Server ve TMG Server, sizlere gelen ataklarının yavaşlatılması noktasında yardımcı olmaktadır. Bu özelliğe Flood Mitigation denmektedir. Bu ana başlık altında size gelen atakları kesmek için IP alert spoofing, Connection Quotas, Enhanced Flood Protection, Intrusion Detecion, Protection against Denial of Service (DoS) and Distributed Denial of Service attacks teknolojilerini kullanmaktadır.

Ancak ISA ve TMG yazılımsal bir Firewall olduğu için üst seviye bir koruma için donanım bazlı güvenlik çözümleri kullanmanızı tavsiye ederim.

Continue reading »]]> ISA veya TMG üzerinde kimlik doğrulama özelliğini şart koşarsanız eğer, proxy desteği olmayan yazılımlar kendisinden istenilen kimlik bilgilerini proxy server’ a veremediği için loglarda başlıktaki hatayı görebilirsiniz. Bunun için ISa veya TMG üzerinde “Require all users to authentication” seçeneğini seçmek ciddi sorunlara yol açabilir. Eğer bu seçenek açık olsun ancak proxy desteği olmayan yazılımlarımda çalışsın derseniz bu durumda bu yazılımların çalıştığı bilgisayara firewall client yüklemeli ve bypass özelliğini kullanmalısınız.

Bunun için çok başarılı bir makale var incelemenizi tavsiye ediyorum

http://www.isaserver.org/tutorials/bypassing-firewall-client-using-locallatext-files.html

Continue reading »]]> Eğer sahip olduğunuz ISA – TMG Server için loglama alanı olan SQL server dan query ile direk olarak rapor almak isterseniz aldığınız raporlardaki iplerde bir takım farklılıklar göreceksiniz.

SQL Server üzerinde iki temel veri tabanı vardır, bunlar Firewall log ve WebProxyLog’ tur. Bu veri tabanları içerisinde aynı isimler tablolarda source ip kısmında ip olarak aşağıdaki gibi rakamlar görebilirsiniz

2886729985

Burada SQL BigInt veri tipini kullanmaktadır. ( Çok büyük sayılar kullanabilmek içindir. Bu veri türü, -2 üzeri 63 den  2 üzeri 63-1’e kadar tüm sayıları kullanmamızı sağlar. Yaklaşık olarak eksi 92 kentilyon ile artı 92 kentilyon demektir – Alıntıdır)

Ama bize x.x.x.x formatı gerektiği için aşağıdaki sql komutu yardımı ile bu iplerden istediğimiz iplere dönebiliriz

SELECT 

CAST(SourceIP / 256 / 256 / 256 % 256 AS VARCHAR) + '.' + 

CAST(SourceIP / 256 / 256 % 256 AS VARCHAR) + '.' + 

CAST(SourceIP / 256 % 256 AS VARCHAR) + '.' + 

CAST(SourceIP % 256 AS VARCHAR) 

AS [Nice Source Ip], FirewallLog.*

From FirewallLog

veya aşağıdaki adres üzerinden direk olarak öğrenmek istediğiniz ip adresi yerine kayıt edilen rakam dizinini yapıştırır ve decode derseniz sonuca ulaşırsınız.

http://www.toastedspam.com/decodeip

Continue reading »]]> Evet ISA Server kullanıyorsanız tam olarak ne demek istediğimi anlıyorsunuz demektir çözüm ise aşağıdaki script i kullanmak

‘*************************************************************************************
‘ Script Name: ISA_MSDE_Max_Memory.vbs
‘     Version: 1.0
‘      Author: Jason Fossen ( www.ISAscripts.org )
‘Last Updated: 16.Oct.2005
‘     Purpose: When ISA Server logs to local MSDE database files, the SQL Server/MSDE
‘              service (sqlservr.exe) can sometimes consume too much memory.  This
‘              script gets or sets the MSDE option to limit the amount of memory it is
‘              permitted to use.  You must be a local Administrator or, strictly
‘              speaking, have the sysadmin fixed server role in SQL Server/MSDE.
‘       Notes: The script uses the SQL Distributed Management Objects (SQL-DMO):
‘                 http://msdn.microsoft.com/library/en-us/sqldmo/dmoref_con01_2yi7.asp
‘              The script does not require OSQL.EXE or creating any .sql scripts.
‘              For more information about this memory issue, see the following:
‘                 http://www.google.com/search?hl=en&q=site%3Aisaserver.org+msde+memory
‘              Run the script within a CMD shell using CSCRIPT.EXE.
‘      Credit: Script idea came from a tip in an article by Adar Greenshpon at Microsoft.
‘       Legal: Public Domain.  Modify and redistribute freely.  No rights reserved.
‘              SCRIPT PROVIDED “AS IS” WITHOUT WARRANTIES OR GUARANTEES OF ANY KIND.
‘              USE AT YOUR OWN RISK.  Don’t use this script if you don’t have any
‘              idea what it does or what you are doing or why you are doing it…OK?
‘              And generally don’t set your memory limit to anything smaller than 32 MB.
‘*************************************************************************************
Option Explicit
On Error Resume Next

Call ReLaunchWithCscriptIfNecessary()
Call ProcessCommandLineArguments()

‘*************************************************************************************
‘ Procedures and Functions
‘*************************************************************************************

Sub ReLaunchWithCscriptIfNecessary()
Dim iPosition, oWshShell
iPosition = InStr( LCase(WScript.FullName) , “cscript.exe” )
If iPosition = 0 Then
Set oWshShell = CreateObject(“WScript.Shell”)
oWshShell.Run “cmd.exe /k cscript.exe //nologo ” & “”"” & WScript.ScriptFullName & “”"”
WScript.Quit(0)
End If
End Sub

Sub ProcessCommandLineArguments()
On Error Resume Next
Dim sArg

If WScript.Arguments.Count <> 1 Then Call ShowHelpAndQuit()

sArg = LCase(WScript.Arguments.Item(0))

If (sArg = “/?”) Or (sArg = “-?”) Or (sArg = “/h”) Or (sArg = “/help”) Or (sArg = “–help”) Then Call ShowHelpAndQuit()

‘If argument is a number, set memory to that number; otherwise, just show current value.

If IsNumeric(sArg) Then
If SetCurrentMaxServerMemoryValue(sArg) Then
WScript.Echo vbCrLf & “SUCCESS: Maximum database server memory successfully set to ” & sArg & ” MB.” & vbCrLf
WScript.Echo “Current maximum database server memory = ” & GetCurrentMaxServerMemoryValue() & vbCrLf
Else ‘Function returned False, there was a problem…
WScript.Echo vbCrLf & “ERROR: There was a problem setting the value!” & vbCrLf & Err.Description
WScript.Echo “Are you a local administrator?  Are you running this script on the ISA Server itself?”
WScript.Echo “Is logging to a local MSDE database even enabled?”
End If
Else ‘The argument was not numeric, so just show current value.
WScript.Echo vbCrLf & “Current maximum database server memory = ” & GetCurrentMaxServerMemoryValue() & vbCrLf
End If

End Sub

Function GetCurrentMaxServerMemoryValue()
On Error Resume Next
Dim oSQLserver, oConfiguration, bCurrentState, oConfigValue
GetCurrentMaxServerMemoryValue = “ERROR” ‘Function’s return will either start with “ERROR” or the value number.

Set oSQLserver = CreateObject(“SQLDMO.SQLServer”)
oSQLserver.LoginSecure = True       ‘Use Windows Authentication instead of SQL Authentication.
oSQLserver.Connect(“(LOCAL)\MSFW”)  ‘ISA Server logging MSDE database on local machine.

If Err.Number <> 0 Then
GetCurrentMaxServerMemoryValue = “ERROR : Cannot connect to (Local)\MSFW database : ” & Err.Description
Exit Function
End If

Set oConfiguration = oSQLserver.Configuration
bCurrentState = oConfiguration.ShowAdvancedOptions
oConfiguration.ShowAdvancedOptions = True

Set oConfigValue = oSQLServer.Configuration.ConfigValues(“max server memory (MB)”)
GetCurrentMaxServerMemoryValue = oConfigValue.CurrentValue

If Err.Number <> 0 Then
GetCurrentMaxServerMemoryValue = “ERROR : Cannot read current value : ” & Err.Description
End If

oConfiguration.ShowAdvancedOptions = bCurrentState
oSQLserver.DisConnect()
End Function

Function SetCurrentMaxServerMemoryValue(iMB)
On Error Resume Next
Dim oSQLserver, oConfiguration, bCurrentState, oConfigValue
SetCurrentMaxServerMemoryValue = False          ‘Function returns True or False, hence, assume False for now.

iMB = Abs(Round(CDbl(Trim(Replace(CStr(iMB), “,”, “”)))))   ‘Clean the input a bit, just in case.
If iMB < 4 Then iMB = 4                         ’4 MB is minimum permitted value, but don’t set it this low!
If iMB > 2147483647 Then iMB = 2147483647       ’2,147,483,647 MB is the maximum permitted value.
iMB = CStr(iMB)                                 ‘It actually needs to be a string, not an integer…

Set oSQLserver = CreateObject(“SQLDMO.SQLServer”)
oSQLserver.LoginSecure = True                   ‘Use Windows Authentication instead of SQL Authentication.
oSQLserver.Connect(“(LOCAL)\MSFW”)              ‘The ISA Server logging MSDE database on local machine.

Set oConfiguration = oSQLserver.Configuration
bCurrentState = oConfiguration.ShowAdvancedOptions  ‘Will set current state of this value back afterwards.
oConfiguration.ShowAdvancedOptions = True

Set oConfigValue = oSQLServer.Configuration.ConfigValues(“max server memory (MB)”)
oConfigValue.CurrentValue = iMB

‘No need to restart SQL Server, this value is True for DynamicReconfigure.
oConfiguration.ShowAdvancedOptions = bCurrentState
oConfiguration.ReconfigureWithOverride()

If Err.Number = 0 Then SetCurrentMaxServerMemoryValue = True Else SetCurrentMaxServerMemoryValue = False
oSQLserver.DisConnect()
End Function

Sub ShowHelpAndQuit()
Dim sUsage : sUsage = vbCrLf
sUsage = sUsage & vbCrLf
sUsage = sUsage & “ISA_MSDE_Max_Memory.vbs [value] | [/show] | [/?]” & vbCrLf
sUsage = sUsage & vbCrLf
sUsage = sUsage & “This script will query or configure the maximum amount of memory” & vbCrLf
sUsage = sUsage & “the SQL/MSDE service is permitted to use for logging on the” & vbCrLf
sUsage = sUsage & “local ISA Server.  It does not limit the size of your database” & vbCrLf
sUsage = sUsage & “logs, only the amount of memory the SQL/MSDE service can use.” & vbCrLf
sUsage = sUsage & vbCrLf
sUsage = sUsage & “       value = Number of megabytes of memory to which the SQL/MSDE” & vbCrLf
sUsage = sUsage & “               service will be limited.  Makes changes to the system.” & vbCrLf
sUsage = sUsage & “               Example: cscript.exe ISA_MSDE_Max_Memory.vbs 512″ & vbCrLf
sUsage = sUsage & vbCrLf
sUsage = sUsage & “       /show = Shows the current upper memory limit. Makes no changes.” & vbCrLf
sUsage = sUsage & vbCrLf
sUsage = sUsage & “          /? = Shows this help. Makes no changes.” & vbCrLf
sUsage = sUsage & “  ” & vbCrLf
sUsage = sUsage & “The script does not require OSQL.EXE, SQL Server Enterprise Manager, ” & vbCrLf
sUsage = sUsage & “or the SQL Query Analyzer in order to run, but you must be a ” & vbCrLf
sUsage = sUsage & “local Administrators group member.  Do not set a memory limit if” & vbCrLf
sUsage = sUsage & “you don’t know what you are doing or why you are doing it!  The ” & vbCrLf
sUsage = sUsage & “default Microsoft setting is 2147483647 MB.  In general, do not set” & vbCrLf
sUsage = sUsage & “the value smaller than 32 MB, and 512 MB is an OK setting if you ” & vbCrLf
sUsage = sUsage & “have 2 GB or more of RAM.” & vbCrLf
sUsage = sUsage & vbCrLf
sUsage = sUsage & “Script is public domain. No rights reserved. SCRIPT PROVIDED “”AS IS”" ” & vbCrLf
sUsage = sUsage & “WITHOUT WARRANTIES OR GUARANTEES OF ANY KIND.  USE AT YOUR OWN RISK.” & vbCrLf
sUsage = sUsage & “No technical support provided.  ( www.ISAscripts.org )” & vbCrLf
sUsage = sUsage & vbCrLf

WScript.Echo sUsage
WScript.Quit
End Sub

‘*************************************************************************************

Continue reading »]]> Sahip olduğunuz ISA Server 2004/2006 ve TMG ürünü için tek interface kullanmanız halinde yapabilecekleriniz aşağıdakilerdir ;

Forward Web Proxy requests that use HTTP, Secure HTTP (HTTPS), or File Transfer Protocol (FTP) for downloads

Cache Web content for use by clients on the corporate network

Web publishing to help protect published Web or FTP servers

Microsoft Outlook Web Access, ActiveSync, and remote procedure call (RPC) over HTTP publishing

Publish konusunda daha fazla bilgi için ise

http://technet.microsoft.com/en-us/library/cc302586.aspx

adresini ziyaret edebilirsiniz

Continue reading »]]>

Continue reading »]]> Eğer kullandığınız ISA Server üzerinde “Microsoft Firewall” servisini başlatmaya çalışırken yukarıdaki gibi iki hatayı üst üste alıyorsanız sorun “ErrorHtmls” klasörünün izinleri veya ismi üzerinde yapılan bir değişliklikten olabilir.
ISA Server could not load the application filter Web Proxy Filter ({4CB7513E-220E-4C20-815A-B67BAA295FF4}). FilterInit failed with the error code 0×80070005. To attempt to activate this application filter again, stop and restart the Firewall service.

The Web Proxy filter could not initialize (error code 501.2911.5.0.5720.100).

Continue reading »]]> Her network için en önemli konu güvenliktir , günümüzde gerek şirket ortamında gerekse ev ortamındaki datalar , kulllanıcıları için çok büyük önem arzetmetedir. Ev kullanıcıları için dataların önemi ve bunları koruma yöntemleri farklı iken , şirket yapılarındaki veri önemi ve koruma yöntemleri de farklıdır. Ev kullanıcıları genellikle kişisel bilgisayarlarında bir virüs programı belki bir spy programı belkide bir firewall kullanmaktadır , ancak kurumların işi bu kadar kolat değildir , kurumlardaki çalışan sayısının artması ile birlikte internet gereksinimi artmakta ve dünyanın en bütük network u olan internet ten gelen atakların şirket network üne zarar verme oranıda yükselmektedir . Bu nedenle şirketler gerek veri güvenliği gerekse networklerinin yapısına göre donanımsal veya yazılımsal bir firewall kullanmaktadır.

Donanımsal firewall lar , yazılımsal firewall lara göre çok daha stabil ( kararlı ) olmakla beraber yazılımsal firewall ların esnekliklerine sahip değildir , bu nedenle en iyi uygulamalar her ikisinin birlikte kullanıldığı uygulamalardır.

Donanımsal firewall seçiminde pek çok alternatif bulunmaktadır , yazlımsal kısımda da pek çok alternatif olmasına karşın piyasada iyi bir yeri olan ISA Server benim incelemek istediğim üründür.

Neden ISA Server kullanmalıyız ? bu sorunun cevabı bize belki 3000 dolarlık bir yarım yaptıracak veya bu yatırımdan kurtaracaktır . ( fiyat günümüz şartlarında ISA 2004 Std + Windows 2003 Std + Donanım ortalama bedelidir )

Evet şirketimizdeki network yapısına ISA Server ı katmadan önce ISA Server ın artılarının ne olduğunu bilmekte fayda var. ISA Server satın almadan önce network yapımızı iyice incelememiz gerekmektedir. Gereksinimlerimizi iyi tespit ettikten sonra ISA Server ın bu isteklere cevap verip veremiyeceğini görmemiz gerekmetedir. Bunun için öncelikle ISA Server ın bize sağladığı yararları incelememiz gerekmektedir.

ISA’nın yararları nelerdir ( ISA 2004 )

Gelişmiş bir koruma özelliğine sahiptir.

• Çoklu paketlerin kontrolunun sağlanması

• Birleştirilmiş Firewall ve VPN özelliğini destekler

• Çoklu Network desteği vardır.Birden çok network ortamını kontrolunu sağlayabilmektedir.Bu istenirse sanal ip havuzları ile , istenirse fiziksel olarak ek NIC kullanımı ile gerçekleştirilebilmektedir.

• Uygulama katmanı filtresine sahiptir.Bu özellik sayesinde izin verilen protokllerin yugulama katmanına bakarak zararlı içerikli protokolleri engelleyebilmektedir.

Kullanım Kolaylığı

• Etkili yönetim araçlarına sahiptir

• Hazır network template’lerine sahiptir

• 3. Part ürünlerle entegre çalışabilmektedir.

• Kullanıcıların kullanımı için kolaylık sağlamaktadır.

Gelişmiş Performans

• Performans için optimize edilmiştir.

• Tümleşik işlevsellik

• Ölçeklenebilirlik

• Web sayfalarını önbelleğe alma ( caching)

ISA Server 2004 ( 2006 ) ün ISA Server 2000 den farkları

• Çoklu network desteği

• Network başına policy atama imkanı

• Networkler arasında Route ve NAT imkanı

• Ekstra protokol desteği

• Gelişmiş uygulama filtresi

• Gelişmiş kimlik doğrulama seçenekleri

• VPN ve karantina özelliklerinin bütünleşmesi

• VPN için özel kontroller

• Export ve import seçenekleri

• Gelişimiş kullanıcı yetkilendirilmesi

Isa Server ın bu özelliklerini gördükten sonra sahip olduğumuz şirket yağısına nasıl entegre edeceğimize karar vermeden önce ISA Server ın çalışma senaryolarını incelemek yararlı olacaktır.

ISA Server Senaryoları

Internet Edge Firewall

Bu Senaryodaki genel özellikler

• Herhangi bir şekilde izin verilmediği sürece tüm internet kapalıdır.

• Exchange ve Web gibi şirket içi Server lar yayınlanabilir.

• Uzak kullanıcılar için VPN bağlantısı sağlar.

• Proxy ve Cache hizmetleri sağlar

Back-End Firewall

Bu Senaryodaki genel özellikler

• Çok güvenli bir şekilde Exchange server yayınlanabilir.

• Diğer internal server larda Exchange gibi güvenli bir şekilde yayınlanabilir.

• Proxy ve Cache desteği sağlar.

Branch Office Firewall

Bu Senaryodaki genel özellikler

• Ofis ve merkez arasında Ipsec Tunel-mod destekli VPN bağlantıs kurulabilir.

• Ofis ve merkez arasında PPTP veya L2TP destekli VPN bağlantısı kurulabilir.

• Merkez ve de ofis arasındaki tüm trafiği denetler ve filtreler.

• Ofislerden internete güvenli bir şekilde erişim sağlar.

ISA 2004’ün Integrated Firewall, Proxy, ve Caching Server olarak kullanılması

Bu Senaryodaki genel özellikler

• Web proxy ve cache özelliği sayesinde internet bant genişliğini korur

• Dial-up bağlantı ile internet’e ulaşma imkanı sağlar

• Gelen tüm trafiği standart olarak yasaklar.

• Network şablonları ve server yayınlama sihirbazlarını kullanarak güvenli bir network oluşturur.

ISA serverı Proxy- ve Caching-Only Server olarak kullanmak

Bu Senaryodaki genel özellikler

• Tek network adaptörü kullanarak web proxy ve cache özelliği sağlar.

Yukarıdaki senaryolar ışığında da artık network yapımızda ISA Server ın nasıl konumlanacağını belirleyip yapımıza ISA Server ı katabiliriz.

Bir başka ISA Server Makalesinde görüşmek üzere.

Kaynak : 2824: Implementing Microsoft Internet Security and Acceleration Server 2004

Hakan UZUNER

Continue reading »]]>