Continue reading »]]> TMG üzerinde çok konuşulan özelliklerden biri olan ISP Redundancy hakkında sıkça sorulan bir kaç soruya cevap vermek istiyorum.

Öncelikle ne dir bu ISP redundancy derseniz temel olarak TMG ürününün çoklu gateway desteği sunmasıdır.  Buradaki multiple kelimesi sizi yanıltmasın bu sadece iki WAN desteği sunar, yani ikiden fazla bağlantı kullanmanız mümkün değildir. Bu iki bağlantı tek bir interface üzerinden kullanılabileceği gibi iki ayrı ISP için iki ayrı interface de kullanabilirsiniz. Ancak buradaki en önemli nokta bu iki ISP network ID leri kesinlikle birbirinden farklı olmalıdır. Ve yine bu dış interface otomatik ip almıyor olması gerekmektedir.

Özetle ;

İki ISP desteği vardır.

ISP Network ID leri farklı olmalı

Tek veya iki interface kullanılabilir.

Peki bize sunulan özellikler nelerdir

1 – Failover only : Bu seçenek bize iki hattan down olanın yerine up olan hattın kullanılmasını sağlar. Yani özetle iki hattınızdan sadece biri aktif kullanılır ve bu hat bir şekilde kesilir ise diğer hat kullanılmaya devam eder. Bu senaryo genel olarak çok hızlı bir hat ve bunu yedeklenmesi için yavaş ikinci bir hattın olduğu senaryolara uygundur. Ancak iki hızlı hattınız var ise ikinci hat aktif olarak kullanılmayacağı için çok mantıklı bir konfig olmayacaktır.

2 – Failover and load balancing ; Bu seçenekte ise iki hat aktif olarak kullanılır ancak bu iki hattan biri için ağırlık belirlenir. Örneğin %60 – %40 gibi. Bu durumda trafiğin %60′ ı bir ISP den %40′ ı diğer ISP den yola devam eder ve bu ISP hatlarından birinin gitmesi durumunda tüm trafik aktif hat üzerinden ( %100′ ü ) aktarılır.

Peki bu ikinci sistem nasıl çalışıyor ? Örneğin siz öncelikli hattınızı seçiyorsunuz ve buna %75, ikincil hattınıza ise %25 yük değeri veriyorsunuz. Daha sonra bir istek geldiği zaman TMG kaynak ip adresine ve hedef ip adresine bakarak bir Hash değeri oluşturuyor. Bu hash değeri 1 ila 100 arasında bir değerdir ( neye göre oluştuğunu bende bilmiyorum çünkü daha fazla detay yazmıyor, product ekibe soracağım alacağım cevabu buradan paylaşacağım ). Örneğin bu değer 60 ise paket tercih edilen ilk ISP bağlantısını kullanır. İkinci bir paket geldi bunun değeri TMG tarafından 40 olarak verildi yine ilk bağlantı kullanılır, ancak 3 paketin değeri 80 ise bu durumda bu paket ikincil ISP bağlantısından gönderilir. İşte bu yöntem ile bir yük dengelemesi sağlanır. Aklınıza şu gelebilir, peki %50 yaparsak her iki ISP bağlantısını ne olur, bu durumda paketler eşit olarak dağıtılacaktır.

Peki TMG bu hattın ayakta olduğunu nasıl anlıyor derseniz, internet üzerindeki root dns lere istek göndererek hattın ayakta olup olmadığını anlamaktadır. Ancak bu dns lere bir dns isteği göndermemektedir, sadece tcp 53 nolu port üzerinden tree-way handshake yapmaktadır.

Peki kesinti olduğunda süreç nasıl işliyor.  Toplanda 3 defa istek göndermek kaydı ile 60sn’ de bir deneme yapmaktadır. Örneğin ISP hatlarından biri 17:19 da down oldu ise 17:20 de tekrar denenecek ve 17:21 de hat yine down ise ISP hattı değiştirilecektir, ancak bu iki dakika boyunca isteklerin bir kısmı bu down olan hatta gönderilmiş olacaktır.

Daha sonra bu down olan hat için her 5 dk da bir kontrol yapılır ve eğer hat up olursa bu durumda ilk temas sağlandıktan sonra iki kere 60sn de bir kontrol edilir.  Yine örnekleme yapmak gerekirse, hattınız  17:25 de kesildi ve ilk kontak 17:41 de oldu bunun üstüne 17:43 de hat tekrar up olarak hizmete girecektir. ( 17:41 ilk kontak, 17:42 1 dk sonraki ilk test 17:43 ise ikinci test ve ikinci test de başarılı olduğu için hat up konumuna gelecektir )

Continue reading »]]> Eğer sahip olduğunuz ISA – TMG Server için loglama alanı olan SQL server dan query ile direk olarak rapor almak isterseniz aldığınız raporlardaki iplerde bir takım farklılıklar göreceksiniz.

SQL Server üzerinde iki temel veri tabanı vardır, bunlar Firewall log ve WebProxyLog’ tur. Bu veri tabanları içerisinde aynı isimler tablolarda source ip kısmında ip olarak aşağıdaki gibi rakamlar görebilirsiniz

2886729985

Burada SQL BigInt veri tipini kullanmaktadır. ( Çok büyük sayılar kullanabilmek içindir. Bu veri türü, -2 üzeri 63 den  2 üzeri 63-1’e kadar tüm sayıları kullanmamızı sağlar. Yaklaşık olarak eksi 92 kentilyon ile artı 92 kentilyon demektir – Alıntıdır)

Ama bize x.x.x.x formatı gerektiği için aşağıdaki sql komutu yardımı ile bu iplerden istediğimiz iplere dönebiliriz

SELECT 

CAST(SourceIP / 256 / 256 / 256 % 256 AS VARCHAR) + '.' + 

CAST(SourceIP / 256 / 256 % 256 AS VARCHAR) + '.' + 

CAST(SourceIP / 256 % 256 AS VARCHAR) + '.' + 

CAST(SourceIP % 256 AS VARCHAR) 

AS [Nice Source Ip], FirewallLog.*

From FirewallLog

veya aşağıdaki adres üzerinden direk olarak öğrenmek istediğiniz ip adresi yerine kayıt edilen rakam dizinini yapıştırır ve decode derseniz sonuca ulaşırsınız.

http://www.toastedspam.com/decodeip

Tam ekran izlemek için resimdeki butonu kullanabilirsiniz