Yazar: admin
Vmware tarafından yakın dönemde duyurulan Vmware ESXi ve Vmware Vcenter platformu ile ilgili 9.8 seviyesinde kritik bir güvenlik açığından ve bu açığın nasıl kapatılacağından bahsediyor olacağım. Ek olarak, bu güvenlik açığını Vmware ‘e bildiren güvenlik şirketi Trend Micro firmasıdır. Bu güvenlik zafiyetinin 9.8 seviyesinde olmasının asıl ve en büyük nedeni sizin işletim sistemi katmanında kullandığınız güvenlik ürünlerinin direkt bypass edilerek, Hypervisor üzerindeki tüm sanal sunuculara erişim ve şifreleme işlemlerinin yapılıyor olmasıydı. Vmware ESXi platformuna ek olarak Vmware Vcenter ürününün de bu zafiyetten etkilendiği fakat İnternet üzerinde ek kaynakları incelediğimde şimdiye kadar bu açık Vmware ESXi seviyesinde kullanılmış. Vmware ESXi seviyesinde…
Microsoft Office 365 için Veeam Backup nedir? Nasıl kurulur? Yedek Nasıl alınır? Microsoft Office 365 için Veeam Backup hakkında kısa bilgi vermek gerekirse; Exchange Online, SharePoint Online, OneDrive İş ve Microsoft Teams dahil olmak üzere Office 365 verilerinize erişiminizi ve bu veriler üzerindeki kontrolünüzü kaybetme riskini ortadan kaldırmak için üretilmiştir. Alınan yedekler ile verilerimiz her zaman erişilebilir ve koruma altında olur. Kurulum işlemlerine başlamak için dosyaları indirebilmemiz için. https://www.veeam.com/tr/backup-microsoft-office-365.html Sayfasına giriş yapıyor üyeliğimiz yoksa siteye üye oluyoruz ve “Ücretsiz Deneme İndir” butonundan ilgili dosyayı indiriyoruz. İndirmiş olduğumuz dosyayı çalıştırıp “Next” diyoruz. Sözleşmeyi onaylayıp tekrar “Next” diyoruz. Bu bölümde hiçbir değişiklik yapmadan…
Merhaba, Aruba Access Pointler’de SSID oluşturmasını göstereceğim. 1’den fazla Aruba Access Point cihazınız var ise 1 tanesini master yaparak tek bir arayüzden diğer cihazları kontrol edebilirsiniz. Access Points kısmında network’e bağlı olup çalışan cihazları listelemekte. Default’da mac adresi en düşük olan otomatik olarak master oluyor. İleride Access point sayınızı arttırdığınız zaman mac adresi daha düşük ise yaptığınız ayarlar gidebilir. Bu yüzden master’ı manuel olarak ayarlamakta fayda var. Master yapacağımız access point’i seçip edit seçeneğine basıyoruz. Sonrasında Name kısmından cihazıma isim veriyorum. Preferred Master : Disabled olarak gelir. Enable yaptığımız zaman cihazımız Master olarak ayarlanmış olacaktır. Alttaki seçeneklerden cihazın ip adresini…
Sophos XG Firewall üzerinde SSL VPN yapılandırması; Öncelikle SSL VPN ile ağımıza uzaktan erişim yapacak kullanıcıları belirlemek için bir Grup oluşturalım ve bu gruba kullanıcı atayalım. Authentication> Groups sekmesine gidin ve Add butonunu tıklayın. Ekranda ilgili kısımları doldurun. Group Name kısmından kendi tercih edeceğiniz bir isim verebilirsiniz. Aynı şekilde Authentication > Users sekmesine gidin ve Add butonunu tılayın. Gelen ekranda ilgili kısımları doldurun. Group kısmından yukarda oluşturduğunuz grubu seçin. Şimdi SSL VPN yapılandırırken kullanacağımız Host ları oluşturalım. Hosts and Services > IP Host sekmesine gidin ve Add butonunu tıklayın. Hosts and Services > IP Host sekmesine gidin ve Add butonunu tıklayın. Burda oluşturduğumuz, 10.81.234.5 – 10.81.234.55 ip aralığı, Sophos XG Firewall…
Selamlar Sophos XG Firewall kullanıcıları, Bu makale de size SOPHOS Utm Firewall Cihazı ile SSL Vpn Ayarlarını Anlatacağım. SSL Vpn Kullanım Amacımız Güvenlik açıklarımızı Minimize etmek için bir kuraldır. Port açmak yerine kullanıcılar şirket dışarısından ve ya şirket içerisinde yani farklı bir network’den erişecek remote desktop session , file server gibi.. yerlere ulaşma imkanı sağlar. Bu hizmeti SSL Yani şifreleli bağlantılar ile sağlar. En başta başta sertifika ayarlarınız yapmamız gerekiyor. sertifika işlemleri bittikten sonra 1-) Sol tarafta bulunan Menüden System-Administration-Device Access Menüsünden User Portal a erişim hakkı vereceğiz. Normal’de Kapalı gelmektedir. VPN Sekmesinde Ping Servisini de açarsak bağlantı yapıldığında sophos`a ping atıp bağlantı canlılığını deneyebiliriz. 2- İsteğe bağlı olarak User Portal Port…
Sophos XG Firewall İlk Kurulumu Versiyon 15 Aşamaları ; Sophos UTM Cihazımız Default ip = https://172.16.16.16:4444 Kullanıcı Adı : admin Password : admin `dir. 1 Numaralı Bacak Local LAN 2 Numaralı Bacak Adsl Modem veya Metro internet için’dir. 3 Numaralı Bacak 1 den fazla internet hattımız var ise kullanılabilir veya Ayrı bir network için kullanılabilir. Sophos`un Her bacağı ayrı networkler oluşturabilir veya 3-4 tane internet hattı bağlayabilirsiniz. Cihaza https://172.16.16.16:4444 nolu ip numarasından bağlandıktan sonra sağ üst köşede ki admin yazısına tıklanır ve wizard seçeği seçilir. Aşağıdaki görseldeki gibi Açılan Pencere’de Sophos Cihazın ayarlarını adım adım yapacağınızı bu adımlar içerisinde, Interface Ayarları, Notification mail gönderebilmesi için ayarlar, Web and…
Kurulum paketini indirmek için aşağıdaki linkte bulunan Windows Insider Priview Downloads linkini kullanabilirsiniz. https://www.microsoft.com/en-us/software-download/windowsinsiderpreviewserver Active Directory ve Schema Versiyonları aşağıdaki gibidir. Active Directory Version Schema Version Windows Server 2000 13 Windows Server 2003 30 Windows Server 2003 R2 31 Windows Server 2008 44 Windows Server 2008 R2 47 Windows Server 2012 56 Windows Server 2012 R2 69 Windows Server 2016 87 Windows Server 2019 88 Windows Server 2022 88 Active Directory yapınızdaki mevcut schema versiyonunuzu görüntülemek için aşağıdaki powershell komutunu kullanabilirsiniz. Get-ADObject (Get-ADRootDSE).schemaNamingContext -Property objectVersion Active Directory kurulumuna geçmeden önce, AD olarak yapılandıracağımız sunucuyu kurarken kurulum dili, bölge saat dilimi,…
İşletim sistemlerinde BitLocker Windows Pro ve Enterprise Microsoft’un ücretsiz olarak sunduğu veri güvenliğini sağlamaya yarayan şifreleme sistemidir. Tüm disklerde bu özelliği kullanabilmekteyiz. BitLocker sürücünün tamamını şifreler ve şifrelenen verilere erişilmeye çalışıldığında güvenlik katmanı oluşturur. Güvenlik katmanı başarılı bir şekilde geçildiği takdirde, verilere erişim hakkı sunar. Şifrelediğiniz bir sürücüye yüklediğiniz her dosya BitLocker tarafından otomatik olarak şifrelenir. Dosyalar şifrelenmiş sürücüde depolandıkları sürece, şifrelenmiş halde saklanır. Başka bir sürücüye veya bilgisayara kopyalanan dosyalar ise dışarı şifre olmadan kopyalanır. Örneğin ağ üzerinden dosyaları paylaşıma açtıysanız o dosyalar şifrelenmiş sürücüde depolandığı sürece şifreli halde kalacaktır. Yetkili kullanıcılar güvenlik katmanını geçerek bu verilere erişebileceklerdir. İşletim…
Merhaba, bu yazımızda VMware Workstation 16 üzerinde VMware ESXi kurulum işlemini uyguluyor olacağız. Günümüzde Nested Virtualization isimli bir mimari var. Nested Virtualization iç içe sanallaştırma mimarisinin desteklendiği yapıdır. Bu özellik ESXi 6 ve Server 2016 ile Hyper-V tarafında tam desteklenen bir mimari durumuna gelmiştir. Kuruluma geçebiliriz. Mevcut yapımızda kurulu olan VMware Workstation 16 üzerinde VMware ESXi 7 kurulumu gerçekleştiriyoruz. Öncelikle ESXi 7 kurulum dosyasını indirmemiz gerekmektedir. Aşağıdaki linke girip oturum açmalıyız. Bir hesabımız yok ise ücretsiz olarak bir hesap oluşturabiliriz. https://www.vmware.com/tr.html Bilgileri girerek Login oluyoruz. Yeni bir hesap olunca Register işlemi isteniyor. Register Here linkine tıklayarak benden istenen bilgileri doldurup…
Domain’de (Active Directory) veya local’de çalışan kullanıcılarınız profilleri “profwiz” yardımı basit bir kaç adımda taşıyabilirsiniz. Active Directory veya Local Kullanıcı Profil Taşıma Öncelikle DHCP’de ilk DNS yeni Active Directory olması gerekiyor. Veya manuel olarak DNS girilmesi gerekiyor. İlk DNS yeni DC olmazsa PC’ler domaine alınamaz. Kullanıcının local admin hesabı mutlaka açılmalı ve Parola belirlenmeli. Active Directory veya Local Kullanıcı Profil Taşıma Geçiş yapılacak kullanıcı da mutlaka local Administrator kullanıcısı ile oturum açılmalı. Bu adım çok önemli. Profwiz sağ tuş Administrator seçeneği ile çalıştırılmalı. Enter the domain : Bu bölüme yeni active directory isminizi yazmanız gerekiyor. sercan.local gibi. Join Domain : Buraya tik atalım. Enter the account name : Bu bölüme active directory…