Alttakilere de Bakmakta Fayda Var!

• Windows Server 2008 Uyumluluk Listesi (0)
• Windows 2008 üzerinde Web Server Kurmak (0)
• 10 Soruda Windows Server 2008 CAL ve Lisanslama (0)
• Windows Xp ve 2003 temel komutlar (0)
• Windows Tüm Kısa Yolları (0)

Bunun için sırasıyla Start > Administrative Tools > Server Manager ayar penceresinin sol tarafında bulunan menüden sırasıyla Roles > Add Roles > Açılan Add Roles Wizard penceresi içindeki ” Skip this page by default ” başlıklı kutuyu işaretleyelim ve Next diyerek devam edelim. Karşımıza çıkan servis listesinden ” Web Server (IIS) ” seçeneğinin yanındaki kutuyu işaretleyerek Next > Next şeklinde Select Role Services kısmına geçelim. Bu bölümde Web Server IIS7 default seçenekleri ile kurulacaktır fakat bu kuruluma eklemek istediğiniz servisler varsa eklemek istediğiniz servislerin yanındaki kutucuğu işaretleyerek kuruluma devam edebilirsiniz veya servislerin tümünü seçerek full bir kurulum yapabilirsiniz.Eğer eklemek istediğiniz servis kutularını işaretlerken karşınıza bir uyarı penceresi çıkarsa ” Add Required Role Services ” seçeneğini tıklayarak kuruluma devam edebilirsiniz. Select Role Services kısmındaki ekleme işimizin bittiğini varsayarsak. Next > Install > Close diyerek Windows Server 2008 Webserver için gerekli olan IIS7 kurulumunu tamamlayalım.

Not: Kurduğumuz servisleri kaldırmak istediğimizde yine aynı sıralamayı takip edelim fakat bu sefer işaretlediğimiz servislerin işaretlerini kaldıralım Next > Remove seçeneklerini tıklayarak ilgili servisi veya servisleri silelim.

Internet Explorer adres çubuğuna localhost yazdığımızda IIS7 ‘nin kurulmuş olduğunu görebiliriz.

- WebServer için gerekli olan IIS servisini kurduktan sonra gerekli olan ayarları yapmaya başlayabiliriz. İlk olarak Start > Administrative Tools > Internet Information Services (IIS) Manager yolunu seçerek IIS ayar sayfasına ulaşalım veya bu bölüme Start > Run > inetmgr yazarakta ulaşabiliriz.

Açılan IIS ayar sayfasının solundaki menüden ” Start Page ” altında bulunan bilgisayar isminizi tıklayın. Orta bölümde açılan seçenekler Web Server için çeşitli ayarların yapıldığı bölümdür. Yine Bilgisayar isminizin yanında bulunan “+” işaretini tıklayarak alt menüyü görebilirsiniz. Açılan alt menüde ” Sites ” klasörü altındaki ” Default Web Site ” IIS kurulumu ile default gelen ve localhost yazdığınızda karşınıza çıkan IIS7 karşılama sayfasına aittir. Bu sayfanın ana dizinine Start Sağ tıkla > Explore > C: klasörü ( veya sistemi kurdugunuz bölüm ) > inetpub > wwwroot yolunu izleyerek ulaşabilirsiniz. Örnek olarak wwwroot dizini altına tcpsecurity.txt isimli bir metin belgesi oluşturun içine OsmanAtabey yazın ve kayıt edin. Internet Explorer açarak adres çubuğuna localhost/tcpsecurity.txt yazdığınızda oluşturduğunuz dosya içeriğini görebilirsiniz.

Bu bölümde neyin ne işe yaradığını birazda olsa anladıktan sonra kendimize ait bir web sayfası oluşturmaya başlayabiliriz.

IIS ayar sayfası üzerindeki sol menüden bilgisayar isminizin üzerine sağ tıklayın > Add Web Site seçeneğini seçerek açılan penceredeki gerekli ayarları yapalım.

Site Name: Bu bölüme sitenizin ismini örnek: www.tcpsecurity.com şeklinde yazın veya test için herhangi bir şey yazabilirsiniz örnek: OsmanAtabey . Bu bölüm sadece oluşturulan web alanının kime veya hangi domaine ait olduğunu bilmemizi sağlar.

Content Directory – Physical path : Web Sayfanıza ait dökümanların ve dosyaların içinde bulunduğu klasör yolunu bu bölümden seçebilirsiniz. Bu bölümde ister yeni oluşturduğunuz bir klasör yolunu isterseniz default olarak gelen wwwroot yolunu kullanabilirsiniz. Örnek: C:\Users\WWW\benim_dosyam\www.tcpsecurity.com\OsmanAtabey veya C:\inetpub\wwwroot şeklinde seçebilirsiniz.

Binding : Bu bölümde Type , Ip address ve Port bölümleri var. Type olarak http yi seçelim https ise şifreli alanlar veya websitelerine güvenli giriş gerektiren bölümler için kullanılan bir seçenektir. Ip address olarak kullandığınız local ip adresinizi seçin. Eğer sabit bir local ip adresiniz yoksa alın çünkü web sitenizi internet üzerinde yayınlamak için port açma kısmında lazım olacak. Fakat web server kurulumunu sadece test için yapıyorsanız şimdilik bu şekilde devam edebilirsiniz. ( Not: Ip address bölümünde local ip adresinizi seçerseniz kurmuş olduğunuz Web Servera Internet Explorer üzerinden localhost yerine ip adresi yazarak ulaşabilirsiniz. ” All Unassigned ” seçeneğini seçerseniz hem localhost hemde ip adresi yazarak web server ‘a ulaşabilirsiniz ). Port kısmında 80 seçili olsun.

Hostname : Bu bölüme sabit local ip adresinizi yani webserver için ” Binding ” kısmında hangi ip adresini seçtiyseniz onu yazın veya tamamen boş bırakın. Eğer kullandığınız domaini internet üzerinde yayınlamak istiyorsanız bu bölüme kendi domain isminizi ekleyebilirsiniz örnek: www.tcpsecurity.com
Eğer bu bölümü yanlış bir şekilde doldurduysanız ” Not Found HTTP Error 404. The requested resource is not found.” şekllinde bir hata alırsınız.

Bu bölümde en son olarak ” Start Web site immediately ” kutusunu işaretleyerek > OK ile ayarlarımızı bitirelim.

Sol menüde ” Sites ” altında eklemiş olduğumuz web alanı görülmektedir. Bizim eklediğimiz web alanı ile birlikte ” Default Web Site ” bölümüde aktif durumdadır. Bu bölümü silmek için üzerine sağ tıklayın ve ” Remove ” yi seçin veya üzerine sağ tıklayarak Manage Web Site > Stop şeklinde geçici olarak servisi durdurabilirsiniz. Bu şekilde sadece bizim eklediğimiz web alanı çalışmaya devam eder.

Oluşturduğunuz web alanı ayarlarını değiştirmek için web alanı ismine sağ tıklayın ve ” Edit Bindings ” bölümünü seçerek gerekli değişiklikleri yapabilirsiniz. Bunun haricinde ” Manage Web Site > Advanced Settings ” bölümüde bazı değişiklikleri yapmanızı sağlar.

Eklediğiniz Web Alanı için ” Content Directory – Physical path ” bölümünde döküman ve dosya yolu belirtmiştik. Bu döküman dizinine giderek deneme yapmak için bir index.html dosyası oluşturun ve içine ” www.tcpsecurity.com & OsmanAtabey ” şeklinde herhangi birşey yazın ve kayıt edin.

IIS Menüsünden oluşturduğumuz Web alanı üzerine tıklayalım. Orta bölümde açılan ” Web Alanı isminiz Home ” şeklindeki ayarların içinde ” Default Document ” i seçelim. Açılan sayfada index.html yi seçerek yan taraftaki ” move up ” seçeneği ile en üste taşıyalım. Bu bölüm altında olan dosyalar en üstten başlayarak IIS tarafından taranır ve hangi dosyayı bulursa onu yayınlar. Eğer gösterilen dosya türü web dosyaları arasında yoksa ” Server Error 403 – Forbidden: Access is denied. You do not have permission to view this directory or page using the credentials that you supplied. ” şeklinde bir hata ile karşılaşırsınız. Tabiki bu bölüm altındaki diğer dosya uzantılarını silip sadece istediğiniz tek bir dosya uzantısının kalmasınıda sağlayabilirsiniz.

- Bu şekilde Windows Server 2008 üzerinde Web Server kurulumunu tamamlamış olduk. Internet Explorer adres çubuğuna localhost veya web server için göstermiş olduğunuz ip adresini yazarak oluşturduğunuz web sayfasına ulaşabilirsiniz.

- Web Serverınızı internet üzerinde yayınlamak için kullandığınız modem üzerinde 80 portunu web server için eklediğiniz ip adresine yönlendirin. Local ip adresi daha öncede söylediğim gibi sabit olmalıdır. Eğer sabit bir local ip adresiniz yoksa port yönlendirmeyi yapamazsınız. Bunu için www.tcpsecurity.com dökümanları arasında ” sabit ip nasıl alınır ” hakkındaki dökümanı okuyabilirsiniz. Bu şekilde internet üzerinden ip adresinizi yazan herkes hazırlamış olduğunuz web sayfasını görebilir. Eğer ip adresinizi yazıyor ve kullandığınız modem arayüzü ile karşılaşıyorsanız proxy kullanarak tekrar deneyin veya port açma konusunda yanlış birşeyler yapıp yapmadığınızı kontrol edin.

Alttakilere de Bakmakta Fayda Var!

• Windows Server 2008 Uyumluluk Listesi (0)
• 10 Soruda Windows Server 2008 CAL ve Lisanslama (0)
• Windows Xp ve 2003 temel komutlar (0)
• Windows Tüm Kısa Yolları (0)
• Windows Service Pack Blocker Tool Kit ve Download (0)

1. Windows Server 2003 CALs (Client Access Licenses) sahibiyim, Windows Server 2008 için yeni CALs almak gerekir mi?
C. Evet Windows Server 2008′e erişecek her istemci için Windows Server 2008 CALs satın almalısınız.

2. Windows Server 2008 üzerinde çalışan DHCP servisinden IP alan istemciler için CALs gerekir mi?
C. Evet CALs gerekiyor.

3. Windows Server 2008 Web Server üzerinde çalışan IIS için CALs gerekir mi?
C. Hayır IIS üzerindeki web sayfalarına erişen kullanıcılar için CALs gerekmiyor.
(Ucu açık bir konudur, örneğin IIS’i sharepoint’e bağlayıp publish ediyorsanız, yada IIS üzerindeki sayfalara erişen kullanıcıları username/password ile bunu yapıyorlarsa External Connector satın alınması gerekebilir. Ama ISS üzerinde, sadece firma bilgilerinin yayınlandığı (veya farklı bir içerik) ve dinamik olmayan bir sayfa tutuluyor ise, CALs yada Externall Connector gerekmez. Projeye göre microsoft’tan bilgi alabilirsiniz.)

4. Windows Server 2008 üzerinde çalışan Terminal Services’a erişecek Windows XP Professional istemciler için TS CALs gerekiyor mu?
C. Evet TS CALs gerekir.

5. Windows Server 2008 CALs’ı, Windows Server 2003 CALs olarak kullanabilirmiyim.
C. Evet, downgrade hakkı vardır.

6. Windows Server 2008 Terminal Services CALs’ı, Windows Server 2003 Terminal Services CALs olarak kullanabilirmiyim.
C. Evet, downgrade hakkı vardır.

7. Windows Server 2008 Standart Edition (with Hyper-v) ile kaç adet işletim sistemi çalıştırabilirim.
C. 1 Adet fiziksel, bir adet sanal olmak üzere 2 Adet.

8. Windows Server 2008 Enterprise Edition (with Hyper-v) ile kaç adet işletim sistemi çalıştırabilirim.
C. 1 Adet fiziksel, 4 adet sanal olmak üzere 5 Adet.

9. Windows Server 2008 Datacenter Edition (with Hyper-v) ile kaç adet işletim sistemi çalıştırabilirim.
C. 1 Adet fiziksel, sınırsız sayıda sanal işletim sistemi çalıştırabiliriz.

10. Sanal olarak çalıştırılacak işletim sistemleri, Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003, Windows Server 2003 R2 olabilir mi?
C. Evet. Downgrade hakkı doğrultusunda, Windows Server 2008 Enterprise ve Datacenter sürümleri üzerinde, bu işletim sistemlerini sanal olarak çalıştırabilirsiniz.

Daha fazlası için: http://www.microsoft.com/windowsserver2008/en/us/licensing-overview.aspx

Alttakilere de Bakmakta Fayda Var!

• Windows Server 2008 Uyumluluk Listesi (0)
• Windows 2008 üzerinde Web Server Kurmak (0)
• Xp için Windows Update ( Lisans Gerekmeden! Kolayca Güncelleyin ) (0)
• Windows Xp ve 2003 temel komutlar (0)
• Windows Tüm Kısa Yolları (0)

Hız veya Güvenlik” istiyorum. Ama bu istediklerimizi nasıl yapacağız?
Son zamanlarda, piyasada satılan IDE RAID kontrol kartlarıyla veya IDE RAID kontrol ünitesini üzerinde barındıran anakartlar ile bunu yapmak mümkün. İşte bu “RAID” terimini son zamanlarda ünlü olmasının sebebi bu. RAID terimini duyuyoruz ama nedir bu RAID? Ne işe yarar? Çalışma mantığı nasıldır? Bunların cevaplarını arayalım

RAID NEDİR? RAID ARKASINDA YATAN TEMELLER NELERDİR?

Tek sabit disk ile yapabildikleriniz sınırlıdır. Performans arttırayım deseniz, overclock edemiyorsunuz; verileri otomatik yedekleyeyim deseniz, kendiniz yedeklemek zorundasınız. Eğer disk kapasitenizi arttırdığınızda disk performansınızı arttırmak istiyorsanız, verilerinizin eş zamanlı yedeklenmesini istiyorsanız sizin bir RAID dizesi oluşturmanız gerekiyor demektir. RAID, “Redundant Array of Inexpensive Disks” kelimelerinin baş harflerinden oluşuyor. RAID dizesinde, iki veya daha fazla diski tek üniteye bağlayarak, disklerin tek başlarına yapamadığı şeyleri yapmanız olanak sağlar. Uyguladığınız RAID konfigürasyonunu çeşidine göre, RAID dizesi ile daha fazla performans, daha fazla veri güvenliği veya her ikisini de elde edebileceksiniz.
RAID’in esas amacı, bir dize içerisinde bulunan ana sabit diskin çeşitli yöntemlerle yedeği alınarak, diğer sabit disklerin bozuk olduğu zaman, sistemin çalışmama süresini en aza indirgemektir. Burada söylediklerimiz, birazdan anlatacağımız kavramlar için temel oluşturuyor.
RAID için farklı konfigürasyon seçenekleri bulunuyor. Bu konfigürasyonları RAID X (X yerine rakam geliyor ) şeklinde ifade ediyoruz. Tahmin edeceğiniz üzere, birden fazla konfigürasyon söz konusu. IDE RAID sistemler ile kullanabileceğiniz RAID 0, RAID 1 ve RAID 0+1 konfigürasyonlarını şöyle bir açıklayalım

• RAID 0 (STRIPING – ŞERİTLEME)

RAID 0 konfigürasyonunda, RAID kontrolcüsüne en az iki disk bağlayarak bir dizi oluşturuyorsunuz. Disk dizisi kullanırken, aynı türden bağlanmış diskler üzerine veriler yazılırken ardışık bloklara bölünerek diskler üzerine dağıtılarak yazdırılıyor. Bu ciddi bir performans artışı sağlıyor desek yeridir. Bunu daha anlaşılabilir bir şekilde anlatalım. Elimizde yazılması gereken 8 kelimelik bir cümle var. Dört elimizin olduğunu varsayalım. Bir elin bir kelimeyi yazması bir dakika aldığını varsayarsak; kelime sayısını el sayısına göre paylaştırıp yazdırırsak, tek elin 8 dakikada yaptığı işi, dört elimizle 2 dakikada yapmış olacağız. Sanırım mantığını anladınız.
Sonuç olarak, sistemin veri yazma/okuma performansı ciddi bir şekilde artıyor.Çünkü yazdıracağınız veri kaç tane disk bağlıysa o kadar diske paylaştırılarak yazdırılıyor.
Dikkatinizi çektiyse, RAID 0 konfigürasyonu gerçek bir RAID uygulaması değil. Çünkü hata toleransı denen bir şey yok. Gerçekten burası önemli. RAID 0 konfigürasyonundaki hard disklerden bir tanesi göçtüğünde, RAID 0 konfigürasyonu içindeki tüm disklerdeki sahip olduğunuz tüm bilgiler de güme gidiyor! Örneğin RAID 0 uygulamasında sahip olduğunuz 3 adet 10 GB’lık hard diskinizden birisi su koyu verirse, buzdolabında kötü günler için muhafaza ettiğiniz buz gibi suyunuzu içmek farz oluyor. Anlayacağınız 30 GB’lık verinin hepsi gelmemek üzere gidiyor. Burası önemli bir noktaydı.
Tabii bu dediklerimiz, performans manyaklarını etkileyecek değil hani. Sonuçta ben akıllı adamım, yedeklememi her zaman yaparım diyenler için bir sorun yok elbette.
RAID 0 konfigürasyonunu şöyle genel olarak özetleyecek olursak: RAID 0 konfigürasyonu için min. 2 diske ihtiyaç duyuyoruz. Örneğini ki tane 10 Gb’lık sabit disk bağladığımda, bu iki disk tek disk imiş gibi olacaklar ve ikisinin toplam kapasitesi yani 20 GB’lık kapasite elde etmiş olacağım. RAID 0 konfigürasyonun gerçek RAID olmadığını çünkü hata toleransının olmadığını belirttik. Bundan dolayı, bilgilerin önemli olduğu ortamda kullanılmayan bir konfigürasyondur.

• RAID 1 (MIRRORING – AYNALAMA)

Evet diğer RAID sistemimiz ise RAID 1, diğer adıyla disk “aynalama”. “Aynalama” teriminden tahmin edeceğiniz üzere şu anlam ortaya çıkıyor : 2 veya daha fazla diskiniz var ve bu disklerin birisindeki bilgiler, diğerine eş zamanlı olarak kayıt ediliyor. %100 veri güvenliği amaç edinilmiş. Aniden disk göçtü diyelim. Hiç telaş yok. Bilgilerin aynalandığı diskten dosyaları tekrar yeni ana diskinize kopyalayarak olayı çözümleyebiliyorsunuz.
Gördüğünüz üzere, RAID 1 sisteminin diskten veri okuma performansına bir katkısı yok. Sadece, ECC (Hata Bulma & Düzeltme) işleminden dolayı yazma işlemi, yalnız başına kullanılan tek diskli konfigürasyona göre bir yavaşlık gösterebilir.
Anlayacağınız üzere, performansın pek önemli olmadığı, verilerin önem arz ettiği konumlarda RAID 1 sistemi çok işe yarıyor. Zaten bu sisteminde tek amacı veri güvenliği.

• RAID 0 + 1 (STRIPING+MIRRORING)

Yukarıda anlattığımız her iki yöntem, bu sistem çatısı altında toplanmış. Hem veri güvenliği en planda tutulurken, performans artışı da ihmal edilmemiş. Bu RAID konfigürasyonunu oluşturabilmeniz için en az 4 diske ihtiyacınız var. İki disk bir dize oluştururken, diğer iki disk bunların aynası oluyor yani eş zamanlı olarak yedeğini alıyor.
RAID 0 + 1 konfigürasyonunu kullandığınız sistemin veri güvenliğinin yanı sıra, yazma ve okuma hızları iyileştiriliyor. Fakat fiyat açısından bakıldığında, min. 4 diske ihtiyaç duyması pek de ucuza bu işi halledeceğimiz anlamına gelmiyor. En az 4 disk dediğime bakmayın IDE RAID kontrolcüler ile bu iş sadece 4 disk ile yapılabiliyor.
Piyasada bulunan IDE RAID kontrolcülerinin hepsinde desteklenen ortak RAID konfigürasyonları bunlar.Fakat Adaptec’in çıkardığı ve diğer IDE RAID kartlar ile desteklenmeyen RAID 5 konfigürasyonunu da destekliyor. Dolayısıyla RAID 5 olayına hafiften girelim.

• RAID 5

RAID 5, sabit disklerin RAID 0 sistemindeki gibi “Stripe” edilmesinin performans katkısının yanı sıra, parite hesaplanmasındaki güvenlik özellikleri beraberinde getiriyor. En az 3 diske ihtiyaç duyuluyor. Dizi içerisindeki tüm disklere hem veri hem de parite bilgileri dağıtılarak yazılıyor.
Resimle birlikte olaya baktığınızda daha iyi kavrayabileceksiniz. Min. 3 disk gerektiğini söylemiştik. 3 disk kullandığımı varsayıyorum. Veri yazdırırken, ilk 2 diske veriler yazılıyor, üçüncü diske parite bilgileri kayıt ediliyor. İkinci veri kayıt edişimde ise, başka bir diske parite bilgilerini kayıt ediyor. Diğerinde ise başka bir diske… İşte bu dizideki sabit disklerden birisi “gıcıklık” yaparsa, en son parite bilgilerinin kayıt edildiği diskten parite bilgileri okunarak, kayıp veriler tekrar inşaa ediliyor.
Bir tür veri güvenlik sisteminin olduğunu anlamışsınızdır. Dolayısı ile, RAID 5 sisteminin, veri güvenliğinin çok önemli olduğu konumlarda ve hata düzeltmenin olabildiğince iyi olması gereken yerlerde çok sık kullanıldığını anlamak güç değil.
Parite hesaplamasının yapılması çok ilginç bir şey. Sayfanın sonunda vereceğimiz linklerden, parite hakkında detaylı bilgilere ulaşabileceksiniz.

DİĞER RAID KONFİGÜRASYONLARI

Yukarda saydıklarımızdan başka, RAID 2, RAID 3, RAID 4, , RAID 7, RAID 53 gibi diğer konfigürasyonlarda bulunuyor. Eğer bu konfigürasyonları anlatacak olursak: parite (hafiften anladınız gibi), Hamming ve XOR hata düzeltme operasyonlarından da bahsetmek zorunda kalacağız ve bu anlattıklarımızdan bizim de dahil herkesin kafası allak bullak olacak ve bu yazıyı okumayacaksınız.

Zaten yukarıda sizler için anlattığımız RAID konfigürasyonlarının dışındaki diğer RAID konfigürasyonlarının bazıları aşırı derecede kompleks yapıya sahip olup, çok pahalı SCSI RAID kartları ile gerçekleştirilebilen işlemler.

Zaten o kompleks yapılı RAID konfigürasyonları, bizim konumuzun dışına çıkıyor biraz. Bundan dolayı esas RAID, SCSI RAID dir. IDE RAID kontrolcülerinin yapabildiği işlemler en basit yapılı olan işlemler, ki bunlar yazılımlar tarafından da yapılabiliyor. NT 4.0/Windows 2000 Server ve Linux işletim sistemlerini çok yakından tanıyanlar zaten bu olaylara pek uzak değildir. Dolayısı ile IDE RAID kontrolcüleriyle yapabildiğimiz RAID konfigürasyonları bizler için önemliydi.

Biraz önce IDE RAID konfigürasyonlarından bazılarının (örneğin RAID 0 konfigürasyonu) işletim sistemleri tarafından yapıldığından bahsettik (yine software/hardware konusuna gelmiş oluyoruz gibi). Sadece bilgi olsun diye söyleyeceğim. IDE RAID kontrolcüleri RAID konfigürasyonlarının “donanımdan” desteklediği için, yazılım yoluyla yapılan striping veya mirroring işlemlerine nazaran performansın daha iyi olduğunu söylemek mümkün. Çünkü, bu işi yazılım yaparken haliyle işlemciye yükleniyor.

Bu arada ilginç bir noktayı belirtmeden de geçmek istemiyorum. RAID kavramı yaklaşık bundan 12 yıl önce çıkarılmıştı. O günden bugüne teknoloji çok gelişti ve artık RAID’in açılımındaki üçüncü kelime olan Inexpensive (ucuz) kelimesi gerçekleşiyor gibi. Düşünsenize, IDE RAID sisteminin de 4,5 yıl kadar önce de var olduğunu düşünerek, RAID 0+1 konfigürasyonunu oluşturmak için ne kadar para harcayacağınız düşünün. Kaldı ki, önceden SCSI RAID sistemler var idi ve varın “ucuz” olayını siz düşünün. Ama artık bazı şeyler değişti gibi.

IDE RAID olayının mantıklı bir açıklamasına gelince; eski, “acınacak” türdeki performansa sahip IDE diskler (SCSI disklere göre karşılaştırıldığında) IDE RAID sisteminin oluşması için bir alt yapı oluşturamıyordu (fiyat açısından da bakmak gerekli). Gelişen IDE Diskler, ucuzlayan fiyatlarıyla beraber, IDE RAID sisteminin uygulanabilir olması için göz ve masaüstü bilgisayarlarını işine yarayacak RAID 0, RAID 1 ve RAID 0+1 konfigürasyonlarını beraberinde getirdi. Zaten masaüstü geliştirilen bir RAID sistemi için, çok büyük “sunucularda” işe yarayan kompleks RAID konfigürasyonlarını beraberinde getirmesi mantıklı değildi.

Hem kompleks yapılı RAID konfigürasyonları da desteklenseydi, IDE RAID kontrolcüleri olduğunda çok daha pahalı olacaktı ve masaüstü bilgisayar için hiçbir esprisi kalmayacaktı. Yukarıda bahsettiğimiz Adaptec’in RAID 5 konfigürasyonunu destekleyen IDE RAID kartını biraz buradan uzak tutmaya çalışıyorum. Çünkü fiyatı, diğer IDE RAID kartlardan 4-5 kat daha pahalı.

Sonuç olarak, IDE RAID, ortalığı yerinden oynatacak nitelikte. Çok makul bir fiyata sisteminizde gözle görülür bir performans artışı elde edebileceksiniz. Çoğumuz performans tutkunu olduğumuz için, veri güvenliğini biraz hiçe sayıp, RAID 0 konfigürasyonu sistemlerimizde kullanarak bir güzellik edebilirsiniz.

Alttakilere de Bakmakta Fayda Var!

• Windows XP’de hazırda bekletme seçeneği (Hibernate) (0)
• Tüm bir dizini (Partition) u kopyalamak (0)
• Teknik bilgiler (0)
• Sürücüleri otomatik yükleme (0)
• SQL Server 2005′de Otomatik Backup Alma (0)

VPN (Virtual Private Networks)
VPN sayesinde hem maliyetlerimizi azaltmamız hem de daha önceden güvenli olmadığı, ayrıca pahalı olduğu için yapamadığımız farklı mekanlardaki PC ve LAN’ları internet üzerinden aynı platformlara taşımamız mümkün. Bu sayede evimizdeyken şirketimize bağlanıp sanki oradaymış gibi güvenli bir şekilde şirket kaynaklarına ulaşmamız, maillerimizi kontrol etmemiz, Intranet’i kullanmamız mümkün olmaktadır.
Bu sayede mobil çalışanlarımızı, uzak bürolarımızı, bayilerimizi, iş ortaklarımızı bizim belirlediğimiz kriterlere göre şirket içi kaynaklarından faydalanmalarını sağlayabiliriz. Lised lines ve frame-relay hatların pahalı çözümlerine alternatif olarak Internet’i kullanabiliyoruz. Tabi akla gelen ilk soru Internet üzerinde bilgi alışverişi yapılırken bilgilerimiz ne derece güvende. VPN teknolojilerinde taraflar arasında karşılıklı şifreleme söz konusu ve bu şifreleme teknolojileri oldukça gelişmiş durumda. Güvenlik için bilgiler karşılıklı dijital olarak imzalanır, sonra bu paketler uluslar arası standartlara uygun çeşitli protokollerden biri tarafından şifrelenir ve karşı tarafta da benzer şekilde açılır. Yalnız VPN sadece bilgi gidip gelmesi sırasındaki güvenliği kapsadığından karşılıklı yapıların firewallar tarafından korunması gerekmektedir. Sizin bölgeniz çok güvenli olabilir ama size bağlanan evdeki bilgisayarın güvenliği de önemlidir. Çünkü dışarıdan içeri normal şartlarda sızamayan kişiler zincirin en zayıf halkasından içeri sızabilirler.
VPN uygulamalarında dikkat edilmesi gereken karşılıklı bağlantılar sırasında statik şifre kullanılmamasına dikkat edilmesi token/smart card benzeri çözümlerle desteklenmesi gerekir.

Antivirüs
Ev kullanıcılarından büyük şirketlere herkes Antivirüs çözümü kullanması gerektiğinin farkındadır. Kurumların ihtiyaçlarını ev kullanıcıları gibi düşünemeyiz. Artık eski sistem desktop bazlı korumalar tek başına yeterli olmamaktadır. Örneğin bu tip bir sistem bilgisayarın açılması sırasında daha virüs koruma yazılımı devreye girmeden ağdaki virüslenmiş bir sistem tarafından dosya paylaşımından faydalanarak sisteme girip Antivirüs korumasını devre dışı bırakabilmektedir. Yada son günlerde tanık olduğumuz sistem açıklarını kullanarak yayılan “worm”larda olduğu gibi. Bu yüzden yeni teknolojilerde virüslerin merkezi bir yapı tarafından daha yerel ağa girmeden önce taranması fikri esas alınmaktadır.
Virüslerin en çok yayıldığı servisler olan e-mail, http ve ftp trafikleri Firewall mantığı esas alınarak Antivirüs ağ geçidine yönlendirilir. Buradaki tarama işleminden sonra gerekli yerlere yönlendirilme yapılır. Bu sistemle dışarıdan gelecek olan virüsler engellenmiş olur. Mail sunucuları üzerine kurulan Antivirüs sistemiyle yerel ağ içerisinde e-mail aracılığıyla dolaşan virüslerde etkisiz hale getirilmiş olur.
Sunucu bilgisayarları üzerine kurulacak virüs koruma yazılımları ve şirket çalışanlarının sistemlerini kontrol edecek yazılımlarla kurumsal Antivirüs çözümü sağlanmış olur.
Bütün bu virüs sistemlerinin tek bir merkezi noktadan kontrolü ve tek bir noktadan Antivirüs güncelleme dosyalarının alınıp dağıtılması yapılabilmektedir. İstenirse Firewall la entegre çalıştırılabilmektedirler. Otomatik olarak gerektiğinde her saat başı yeni güncelleme dosyaları alınabilmektedir. Bu sistemlerle ayrıca rahatsız edici mailleri engellemek, içerdiği kelimelere yada eklerine göre silme/arşivleme vb. işlemler yapılabilmekte kısaca mail yönetimi sağlanabilmektedir.
Kurumsal Antivirüs Koruması seçerken dikkat edilmesi gerekenler
Virus taraması yaparken performans kaybı yaşanmamalıdır. Mümkünse uluslararası sertifikaları sorulmalıdır.Her türlü zararlı kodlara karşı tarama yapabilmelidir (Trojans, droppers, ActiveX ve Java) Müşteri tarafına her türlü yoldan zararlı kodların ulaşabileceği düşünülmeli sunulan çözüm bütün zararlı kodları tesirsiz hale getirebilmelidir. Sizi virüslerin çoğundan değil hepsinden koruyan sistemlere ihtiyacınız olacaktır. Sorunla karşılaşıldığında servisini ve desteğini alabileceğiniz ürünlere yönelin. Sisteminize entegre olup olmayacağını sorun çünkü yeni teknoloji virüs tarayıcılar Firewall sistemleriyle Proxy lerle mail sunucularıyla entegre çalışabilmektedir Bütün virüs sistemini mümkünse tek yerden yönetebileceğiniz sistemleri seçmeniz avantajınıza olacaktır. Merkezi raporlama ve otomatik güncelleme (yeni virüslere karşı) yapması da işlerinizi kolaylaştıracaktır.

IDS (Saldırı Tespit Sistemleri)
Saldırı Tespit Sistemleri, Internet dünyasının gelişim sürecinde özellikle tüm dünyada kullanılan web trafiğinin artması ve de web sayfalarının popüler hale gelmesi ile birlikte kişisel ya da tüzel sayfalara yapılan saldırılar sonucu ihtiyaç duyulan en önemli konulardan biri haline gelmiştir. Bununla birlikte kurum ya da kuruluşların sahip oldukları ve tüm dünyaya açık tuttukları mail, dns, database gibi sunucularının benzeri saldırılara maruz kalabilecekleri ihtimali yine Saldırı Tespit Sistemlerini Internet Güvenliği alanının vazgeçilmez bir parçası haline getirmiştir. Kurumların sahip oldukları çalışan sayısı ve bu çalışanların kendi kurumlarındaki kritik değer taşıyan yapılara saldırabilme ihtimalleri de iç ağın ya da tek tek kritik sunucuların kontrol altında tutulma gerekliliğini beraberinde getirir.
IDS(Intrusion Detection System) genel olarak iki tip olarak karşımıza çıkar; Sunucu tabanlı IDS ve Ağ tabanlı IDS.
Ağ tabanlı IDS in görevi, bir kurum yada kuruluşun sahip olduğu ağ yada ağlara yönlenmiş olan tüm trafiği algılayarak, bu ağa doğru geçen her bir data paketinin içeriğini sorgulamak, bir atak olup olmadığına karar vererek kaydını alabilmek, kendisi ya da konfigüre edebildiği başka bir aktif cihaz tarafından atakları kesmek, sistem yöneticisini bilgilendirmek ve ilgili raporlar oluşturabilmektir. IDS bir data paketinin atak olup olmadığını, kendi atak veritabanında bulunan atak tipleriyle karşılaştırarak anlar ve karar verir. Sonuç olarak bir IDS in en önemli bileşeni bu atak veritabanıdır. Söz konusu Atak veritabanı nın içeriği, ne kadar sıklıkla ve doğrulukla güncellendiği ve kimin tarafından oluşturulduğu/güncellendiği en önemli noktadır. Bu sebeple doğru üretici firma ve ekip seçimi çok önemlidir.
Sunucu Tabanlı IDS in görevi ise kurulu bulunduğu sunucuya doğru yönlenmiş bulunan trafiği yine üzerinde bulunan atak veritabanı(İşletim Sistemine göre özelleştirilmiş) baz alınarak dinlemesi ve atakları sezerek cevap vermesidir.

Genel olarak IDS iki veya daha fazla makineden oluşan bir yapıdır. Performans artırımı sebebiyle Merkezi Kontrol ve Kayıt mekanizmasının bir makinede, Trafiği dinleyen ağ tabanlı modül veya Sunucu tabanlı modül ayrı makinelerde tutulur.
IDS’ ler, dinlediği trafiğin kaydını tutarak, gerektiğinde bu kayıtları baz alarak istenilen şekilde raporlar çıkartabilmektedir. Atak sezdiklerinde atakları önleyebilir, yöneticilerine mail yada benzeri yollarla haber verebilirler, önceden oluşturulmuş bir program çalıştırabilir ve telnet benzeri bağlantıları kayıt ederek sonrasında izlenmesini sağlayabilirler. Tüm bu özellikleriyle IDS ler sistemin güvenli bir şekilde işlemesine yardımcı olur ve Sistem Yöneticilerinin Sistemi güçlü bir şekilde izlemesine yardımcı olmaktadırlar.

Web filtreleme çözümleri (URL Filtering)
Bugün çalışanların çoğunun Internet’e erişim hakları var. Fakat bunların hangi sayfalara gittikleri, oralarda ne kadar zaman geçirdikleri bunların ne kadarının işle ilgili olduğu gibi soruların yanıtlanması gerekiyor. Son zamanlarda yapılan bir çok araştırma iş günü içerisinde yapılan web sayfası ziyaretlerinin çoğunun işle alakalı olmadığı, sakıncalı sayfa ziyaretlerinin sistemlere virus/trojan bulaşmasına, gereksiz bant genişliği harcanmasına ve yasal olmayan sitelerden indirilen programların sistemlere sahte lisanslarla kurulmasına (ki bu programların lisanssız yada sahte lisanslarla kurulmasından sistem yöneticileri ve şirket sahipleri BSA ya karşı sorumlular) sebep olmakta.
Bütün bunları engelleyebilmek için URL filtering denilen yazılımlar kullanılmakta. Bu yazılımların her gün güncellenen veri tabanları sayesinde dünyadaki çoğu web sayfaları sınıflandırılmış durumda. Bu yazılımlar kişi, grup, IP adres aralıklarına kural tanımlamamızı sağlamaktadır. Bu sayede daha önceden tanımladığımız kişilere hangi zaman aralıklarında nerelere girebileceklerini belirlenebilir. Yada gün içerisinde bizim belirlediğimiz kategoriler için zaman kotası uygulana bilinir. Örneğin sabah 9:00-12:00 arası gazetelere yarım saat bakılma izni (bu sayfalarda kalış zamanı kotadan düşürülür) 12:00-13:00 her yere izin vb.. URL filtreleme yazılımlarıyla ayrıca anahtar kelime bazlı sınırlandırma(örnegin Mp3) yada manuel olarak sayfa eklenebilir.
Engellenen sayfalarla ilgili olarak kullanıcı karşısına bilgilendirici bir ekran çıkar ve neden engellendiği yada hangi zaman aralıklarında geçerli olduğu belirtilir. Burada daha önceden belirlenmiş bir sayfaya yönlendirmekte mümkündür. Bu tür yazılımlarının raporlama modülleri sayesinde kimlerin nerelere gittikleri oralarda ne kadar süre boyunca kaldıkları gibi ayrıntılı bilgilere ulaşmak mümkündür.
Internetin pozitif kullanımı
* eMail
* eTicaret
* Araştırmalar
* Önemli gelişmeler
* Doküman alışverişi
* Web tabanlı uygulamalar
Negatif amaçlarla kullanım
. Desktop TV, BBG tarzı yapımlar
. Porno
. Hisse senedi
. Eğlence
. Alışveriş
. Kumar
. Müzik
. Spor
. Download
. Internette en çok aratılan üç kelime Mp3, sex, hotmail (kaynak wordtracker.com)
. Çalışanların 54% ü gün içerisinde an az yarım saatlerini işle alakasız konularda internette sörf yapmaktadırlar
. Bu zamanın çoğu yetişkin sitelerinde geçmekte
. Yeni iş başvuruları yapılmakta
. Gezi siteleri ziyaret edilmekte
. Spor aktiviteleri takip edilmekte
. Konuşma odalarında bulunulmakta
. Hacker sayfaları ve hack araçlarının bulunduğu sayfalar ziyaret edilmekte

Güçlü Tanılama (Strong Authentication)
Gerçekten sistemlerinize kimlerin ulaştığını biliyor musunuz? Eğer VPN, mail, Web sayfa erişimleri, uzak erişim (remote access) v.b. bağlantılarınızda statik kullanıcı isimleri ve şifreler kullanıyorsanız bundan tam olarak emin olamazsınız. Dışarıdan yapılan bağlantılarda sizin verdiğiniz şifrelerin başkaları tarafından ele geçirilmesi yada “brute force” denilen yöntemle şifrelerin bulunması söz konusudur. Güçlü tanılama yöntemleri sisteminize erişenlerin kimliğinden emin olmanızı sağlar.

Güçlü tanılama (Strong Authentication) nedir?:
Güçlü tanılama, bir kullanıcıyı tanırken en az iki metot kullanır. 3 metotla mevcut tanılama güçlendirilebilir:
. Sahip olduğunuz şey (Something you have)
Kapı anahtarı, ATM kartı veya token
. Bildiğiniz şey (Something you know )
Şifre, PIN numarası
. Biyometrik tanılama (Something you are)
Parmak izi, ses tanıma sistemleri, retina taramaları
Bu yöntemlerin her biri tek başına yeterli değildir mesela ATM kartınızı kaybedebilirsiniz, şifreniz tahmin edilebilir. Biyometrik tanılama güçlü bir yöntem olmasına rağmen halen pahalı ve açık noktaları bulunabilmektedir. Bu yöntemlerden teki (single authentication) yerine iki metodun birlikte kullanıldığı yöntemler “two-factor authentication” yada “strong authentication” olarak bilinmektedir. Örneğin ATM makineleri iki kombinasyonu birlikte kullanırlar plastik bir kard (Something you have) ve bir PIN numarası (Something you know). Token ve smart kartlar güçlü tanılama sistemleri kullanırlar. Token ve smart kartların bir çok çeşidi bulunmakta
Smart Kartlar: Dünya üzerinde yaklaşık bir milyar kişi smart kart teknolojisini banka hesapları, ödeme, telefon sistemleri, kişisel bilgilerin saklanması(tıbbi kayıtlar gibi) için kullanıyor. Smart kartlar ATM(banka) kartlarından çip yapısıyla ayrılır. ATM kartlarında statik bilgi içeren manyetik bantlar bulunmaktadır. Smart kartlarda ise küçük bir çip bulunmaktadır. Bu sayede çip içerisinde bilgilerin saklanmasının yanında hesaplamalarda yapılabilmektedir. Manyetik kartların dış yüzeylerinde bulunan bilgilerin kopyalanabilmeside güvenlik açısından smart kart kullanımının gerekliliğini ortaya koymaktadır. Bütün bilgilerin ve işlemlerin çip içerisinde yapılması ve çipin kopyalanamaması smart kartın en büyük artıları arasında yer almakta. Ayrıca smart kartınızdaki bilgilerinize ulaşmanız için kartınızın PIN koduna ihtiyacınız var. Oldukça güvenli bu sistemlerin tek dezavantajı smart kart okuyucuya ve yazılımına ihtiyaç duyulması.
Token-Tabanlı Uygulamalar: Token çözümleri gelecekte güvenlik işlemlerinde zorunluluk olarak kaşımıza çıkacak. Şifrelerin bu kadar kolay ele geçirilebilmesi yada şifre denemeleri sayesinde şifrelerin bulunabilmesi her seferinde size başka şifre üreten sistemlerin doğmasına yol açtı. Bu sayede şifrenizi ele geçiren bir kişi dahi onu kullanamaz. Bunun için çeşitli yazılım yada fiziksel çözümler mevcut. Dakikada bir değişen şifreler yada her düğmeye bastığınızda size yeni bir şifre üreten tokenlar sayesinde şifrelerin çalınması yada başkaları tarafından bilinmesi problemi ortadan kalkıyor. Ve tokenların çoğundaki sistem bir PIN numarası ile korunuyor bu sayede tokenin kendisini kaybetmeniz durumunda dahi sistem kendini koruyabiliyor. Bir çoğu anahtarlık ve kredi kartı boyutlarında üretildiklerinden kolayca yanınızda taşıyıp istenilen yerden başka bir sisteme gerek kalmadan bağlantılarınızı güvenli bir şekilde yapabilirsiniz.

Alttakilere de Bakmakta Fayda Var!

• Atak Tespit Sistemleri (0)
• Web Güvenliği (3)
• Internet kisitlamalari nasil asilir? ve Programlar nasıl yasaklanır? (2)
• Windows Vista'da Güvenlik Duvarı Yapılandırması (2)
• Windows 7′de Ebeveyn Denetimleri ve Web Filtreleme (0)

Windows Server 2008 ailesinin minimum donanım ihtiyacı, üzerinde çalışabilecek ve uyumluluğu test edilmiş bazı yazılımlar ile üzerinde çalışmayacak bazı yazılımlar, aşağıda listeleniyor.

Sürümler

Windows Server 2008 Web Edition
Windows Server 2008 Standard Edition
Windows Server 2008 Enterprise Edition
Windows Server 2008 Datacenter Edition
Windows Server 2008 for Itanium based systems
Windows HPC Server 2008

Minimum Donanım İhtiyacı

CPU: 1GHz (x86) or 1.4GHz (x64)
Memory: 512MB
Disk Space: 10GB
Optical Drive: DVD-ROM
Display: 800×600 (SVGA)
Other: Keyboard and Mouse

Uyumlu Yazılımlar

Adobe Flash Player
Adobe Keyserver
CA Arcserve
CA Storage Resource Manager
Exchange 2007 SP1
FalconStor Message Recovery
Forefront Security Server 1.0
Forefront Server Security 10.1
Kaspersky Anti-Virus for Windows Server Enterprise Edition
Lotus Notes 7.0.3
Microsoft Offce Sharepoint Server 2007
Office 2003 Professional
Roxio Easy Media Creator Suite 10
Shockwave Player
SpikeSource Gallery
SQL 2005 SP2
SQL 2008
Symantec Backup Exec 12
System Center Operations Manager 2007
System Center Data Protection Manager 2007
VMWare Server 1.0.4
Zend Core PHP 5

Çalışır Ama Sorunsuz Olduğu Garanti Edilmiyor

Sun Java 1.4.2 – Installs ok, may or may not work. Need more testing.
Sun Java 1.6.0u4 – Installs ok but applets do not load. Fixed itself when I installed Java 1.4.2!

Uyumsuz Yazılımlar

Exchange 2003 – Brings up incompatible with Vista dialog. NNTP is not available!
NB: It is possible to manually installed the files to add the extra tabs to ADUC console.
ISA Server 2004 and 2006 – Not supported by Microsoft on 2008
Lotus Notes 6.5.6 – Not working at all
Sun Java 1.5.0 – Fails to install
System Center Reporting Manager – Not supported by Microsoft on 2008
Systems Management Server 2003 – Not supported by Microsoft on 2008

Yazılım Update’i Geçilmesi Gerekiyor

McAfee Viruscan 8.5 p5 – Patch 5 is required for compatibility with Windows 2008

Alttakilere de Bakmakta Fayda Var!

• Windows 2008 üzerinde Web Server Kurmak (0)
• 10 Soruda Windows Server 2008 CAL ve Lisanslama (0)
• Windows Xp ve 2003 temel komutlar (0)
• Windows Tüm Kısa Yolları (0)
• Windows Service Pack Blocker Tool Kit ve Download (0)