Belirtiler

“/var/log/sw-cp-server/error_log” kayıt dosyasında aşağıdaki hataları mevcut ise ;

2010-03-29 11:21:22: (log.c.75) server started
2010-03-29 11:21:22: (network.c.336) SSL: error:00000000:lib(0):func(0):reason(0)
2010-03-29 11:24:33: (log.c.75) server started
2010-03-29 11:24:33: (network.c.336) SSL: error:00000000:lib(0):func(0):reason(0)
2010-03-29 11:24:33: (log.c.75) server started
2010-03-29 11:24:33: (network.c.336) SSL: error:00000000:lib(0):func(0):reason(0)
2010-03-29 11:31:29: (log.c.75) server started
2010-03-29 11:31:29: (network.c.336) SSL: error:00000000:lib(0):func(0):reason(0)
2010-03-29 11:31:29: (log.c.75) server started
2010-03-29 11:31:29: (network.c.336) SSL: error:00000000:lib(0):func(0):reason(0)

Çözüm

İşletim sisteminize uygun olan HotFix’i aşağıdan sisteminize wget ile çekin.

CentOS 5 x86
CentOS 5 x86_64
CentOS 4 x86
CentOS 4 x86_64
RHEL 4 x86
RHEL 4 x86_64
RHEL 5 x86
RHEL 5 x86_64
Fedora 11 x86
Fedora 11 x86_64

ve rpm komutu ile ilgili HotFix’i kurun.

#rpm -Uhv sw-cp-server-1.0-6.201004011105.centos5.i386.rpm

Geçmiş olsun.

Datacenterknowledge.com ‘un yaptığı araştırmaya göre dünyanın en büyük bilişim firmalarının sunucu sayıları gerçekten şaşırtıcı. Tabiki hepinizi tahmin edebileceği gibi Google yine 1.000.000′dan fazla sunucu ile açık ara önde.İlgili araştırma haberine buradan ulaşabilir yada alan grafiğine aşağıdan ulaşabilirsiniz.

Mahkeme kararı olmaksızın Telekomünikasyon İletişim Başkanlığı’nın kendi keyfi kararları ile engellediği pek çok siteye ulaşabilmek için artık dört takla atmanıza gerek yok. Yabancı bir hizmet olan OpenDNS’in Türkiye merkezli hali yeni yılın ilk günlerinde hizmete başladı. OpenDNS ile yaklaşık olarak aynı işi yapan fakat merkezi Türkiye olduğundan daha hızlı çalışan bu hizmet ile internet sansürlerinden kurtulabileceksiniz.

Nasıl sansürleniyoruz ?

T.İ.B. servis sağlayıcı üzerinde bulunan DNS sunucusunda yasaklanması istenen alan adlarını daha önceden hazırlanmış yasak bilgisi bulunan bir ip adresine yönlendirerek sizin o siteye ulaşmanızı engellemektedir. DNS konusunu burada uzunca anlatmak isterdim ama konumuz şu anda DNS değil. DNS kısaca internet üzerinde bize kolaylık sağlayan bir fihristtir. DNS icat edilmeden önce bir web sitesine girmek için onun kimlik numarası olan IP adresini girmemiz gerekiyordu. DNS, alan adlarının hangi ip adreslerine ait olduğunu indexleyen, biz sorduğumuzda bize şu IP adresi diyen bir sistemdir. T.İ.B. bize gerçek ip adresi yerine sahte IP adresi bilgisi vererek o siteye ulaşmamızı engeller.

AçıkDNS nasıl çalışır ?

AçıkDNS kendi sunucularında kurulu olan DNS sunucusu ile dünyanın çeşitli bölgelerinde bulunan Ana DNS Sunucularından (Root DNS) sorgulayarak bize gerçek IP adresleri temin eder. Böylece hiç bir yasağa takılmadan istediğimiz siteye erişebiliriz.

AçıkDNS Güvenli midir ?

AçıkDNS’in sahibi yakın bir arkadaşım. Sitenin ve sistemin yapımında birlikte ter döktük diyebilirim. AçıkDNS hiç bir şekilde kayıt tutmamaktadır. Aynı şekilde hiç bir şekilde HiJack diye tabir edilen sahte bilgi gönderimi yapmamaktadır. Yaptığı şey Root DNS’lerde sizin istediğiniz bilgiyi çekip size göndermektir.

Nasıl Kullanılır ?

AçıkDNS’e http://www.acikdns.com adresinden ulaşabilirsiniz. Sol tarafta göreceğiniz menüden işletim sisteminize uygun olan videoyu izleyerek AçıkDNS’i kullanmaya başlayabilirsiniz. 

Öncelikle PicLens fotograflarımızın küçük hallerini ve büyük hallerini bir RSS (XML) içinde toplamamızı istiyor ve bu topladığımız bilgileri photos.rss adı aldında galerinin bulunduğu ana klasörde bulundurmamız gerekiyor. Aşağıda yazdığım php kodu galerimizin bulunduğu klasörler içindeki fotolarmızı araştırıp XML haline getiriyor. Bilindiği üzere RSS uzantısı text/plain bir uzantıdır. Öncelikle rss uzantısı ile php çalıştıracağımızı Apache Web Sunucusu yazılımına bildirmemiz gerekli. Bu sebepten galerinin kök dizinine .htaccess diye bir dosya oluşturup içine aşağıdaki kodu yazıyoruz.

.htaccess içeriği

AddType application/x-httpd-php .rss

Daha sonrasında aşağıdaki kodları photos.rss dosyasını oluşturarak içine yapıştırıyoruz.

photos.rss içeriği

/*
PicLens XML Parser for ImageVue Image Gallery
Coder by Victorious
Web : http://muzaffer.akyil.net & Gallery : http://muzaffer.akyil.net/galeri
*/

//Tanımlar
$title = "Muzaffer AKYIL - Photographer"; //Sayfa Başlığı
$desc = "Muzaffer AKYIL Photographer"; //Sayfa Açıklaması
$link = "http://muzaffer.akyil.net/galeri/"; //Sayfa Linki
$klasor = "./content"; //Fotoğrafların Bulunduğu Klasör
// Tanım Sonu

header("Content-Type: application/xml; charset=ISO-8859-9");
function ListFiles($dir) {
    if($dh = opendir($dir)) {
        $files = Array();
        $inner_files = Array();
        while($file = readdir($dh)) {
            if($file != "." && $file != ".." && $file[0] != '.') {
                if(is_dir($dir . "/" . $file)) {
                    $inner_files = ListFiles($dir . "/" . $file);
                    if(is_array($inner_files)) $files = array_merge($files, $inner_files);
                } else {
				if(substr($file,-3) == 'jpg' || substr($file,-3) == 'JPG'){
					if(substr($file,0,2)!='tn') {
                    	array_push($files, $dir . "/tn_" . $file);
					}
				}
                }
            }
        }
        closedir($dh);
        return $files;
    }
}
echo '<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<rss version="2.0" xmlns:media="http://search.yahoo.com/mrss" xmlns:atom="http://www.w3.org/2005/Atom">
<channel>
<title>'.$title.'</title>
        <link>'.$link.'</link>
        <description>'.$desc.'</description>
';
$x = 1;
foreach (ListFiles($klasor) as $key=>$file){
$normal_file = str_replace("tn_","",$file);
$thumb = $file;
echo "<item>
                <title>$x</title>
                <link>$file</link>
                <guid>$x</guid>
                <media :thumbnail url=\"$thumb\" />
                <media :content url=\"$normal_file\" type=\"image/jpeg\" />
        </item>";
$x = $x + 1;
}
echo '</channel>
</rss>';

Son olarak photos.rss içindeki Tanımlar bölümündeki bilgileri kendi galerimize göre değiştiriyoruz.

Artık galerinizin ana sayfasına girip PicLens butonuna tıklayabilirsiniz.

Kolay Gelsin.

vixy.net bu hizmeti çok güzel bir şekilde sağlıyor. Hizmetten 2 şekilde yararlanabiliyorsunuz.

1 - vixy.net sitesinden online olarak youtube video adresi girerek.

2 - vixy.net‘in sizin için  hazırladığı ufak programcığı (Vista/XP / MacOS) sisteminize kurarak.

vixy.net sadece videoyu indirmekle kalmıyor, aynı zamanda onu divx, mov, mpg, mp4, 3gp, flv hatta sadece ses olarak (mp3) kaydedebiliyor.

Hizmetin devamlılığı açısından bağışta bulunmak isterseniz buradan bağış yapabilirsiniz.

Not : Sisteminizde Microsoft Framework 2.0 kurulu olması gereklidir.

Örnek : http://www.avrasyaprefabrik.com
yada Plesk Control Panel deki sayfa geçişleri…

head tagları arasına aşağıdaki kodları eklemeniz yeterlidir.

<script>
function positionLoadLayer()
{
        var documentWidth = screen.width;
        var documentHeight = screen.height;
        var scrollBarWidth = 18;
        var loadingLayer = document.getElementById("loadingLayer");
        var loadingMessage = document.getElementById("loadingMessage");
        loadingLayer.style.width = documentWidth - scrollBarWidth + "px";
        loadingLayer.style.height = documentHeight - scrollBarWidth + "px";
        loadingMessage.style.top  = (documentHeight / 2)  - (loadingMessage.offsetHeight / 2)+"px";
        loadingMessage.style.left = ( documentWidth / 2) -  (loadingMessage.offsetWidth / 2)+ "px";
}
function hideLoadLayer()
{
        layer = document.getElementById("loadingLayer")
        layer.style.visibility = "hidden";
}
function startUp()
{
        positionLoadLayer();
        hideLoadLayer();
}
</script>
<style type="&ldquo;text/css&rdquo;">
<!–
table { background:#cc9999;}
#loadingmessage {
        position:absolute;
        left:0px;
        top:0px;
        width:226px;
        height:85px;
        z-index:100;
        background:#000099;
}
#loadinglayer {
        position:absolute;
        left:0px;
        top:0px;
        width:226px;
        height:85px;
        z-index:99;
        filter:alpha(opacity=70);
        opacity: 0.7;
        -moz-opacity:0.7;
        background:#666666;
}
body {
        margin-left: 0px;
        margin-top: 0px;
        margin-right: 0px;
        margin-bottom: 0px;
}
–>
</style>
        <!–Loading Layers –>
        <DIV id=“loadingLayer”>
            <DIV id=“loadingMessage”>LOADING!!!!</DIV>
        </DIV>
        <!–END Loading Layers –>
        <script>
        positionLoadLayer();
        </script>

Sitenizde flash animasyonlar varsa büyük ihtimalle bu layerların üstünde kalıcaktır. Bu durumda flash animasyonun parametrelerine

<param name="wmode" value="transparent">

Kodunu eklemeniz yeterlidir.

Bende izlediğim bazı gruplarda bu olayı nasıl yapacaklarını soran bir çok arkadaşa Linux+Squid+iptables 3 lüsünü öneriyorum. Bilinenin aksine Linux işletim sistemleri bundan 5 yıl öncesinde olduğu gibi anlaşılması zor işletim sistemleri değiller artık. Şimdi aşağıdaki yazımda bunların nasıl kurulacağını ve nasıl konfigure edileceğini anlatmaya çalışacağım.

Öncelikle gereksinimlerimizi yazalım ;

• Herhangi bi Linux Dağıtımı (tercihen CentOS, Ubuntu)
• En az 486 DX2 66 Mhz. işlemcili 64 mb RAM li bir pc.
• CDROM
• 2 Ethernet Kartı

Ben yazımda CentOS kurulu bir Virtual Machine bilgisayar kullanıcam. Bu dağıtımları kendi sitelerinde bulabilirsiniz.

CentOS – http://www.centos.org
ubuntu – http://www.ubuntu.com
ubuntu Türkiye – http://www.ubuntu-tr.com

CentOS Server linux dağıtımını CDROM’a takıp pcmizi çalıştırdığımızda karşımıza kurulum ekranı gelicektir.(Resim 1)

Resim 1 :

Bize ilk sorduğu Medyanın (CDnin) sorunsuz olup olmadığını test edip etmemesidir. CD nin temiz olduğuna eminseniz Skip diyebilirsiniz.

Kurulumu yapmamıza yardımcı olacak olan kurulum sihirbazı yüklenmesi tamamlandığında karşımıza Resim 2 deki gibi bir ekran gelicektir. Artık kurulumumuza başlayabiliriz.

Resim 2 :

Next dediğimizde bize sistem dilini devamında sistem klavye dilini belirlememizi isticektir. Her ikisindede Turkish seçilmelidir.

Devam eden ekranda sistemi kurmak için diskin bölümlerinin oluşturulması aşaması gelecektir. Burada Diski otomatik bölümlendirmesini ve mevcut bölümlerin silinmesini onayladığımızda kur diskimizi Resim 3 teki gibi parçalara böler.

Resim 3 :

Bir sonraki ekran Önyükleyici belirlenmesi. Bu ekranda bir değişiklik yapmadan İleri diyerek devam edelim. Devamında ise Ağ yapılandırması ekranı karşımıza gelecektir. Öncelikle bir ağ planımızı yapalım. Sizde kendinize uygun bir şekilde yapabilirsiniz.

Modem IP : 10.0.0.1
DMZ IP Aralığı : 10.0.0.3 – 10.0.0.254
Linux WAN IP : 10.0.0.2
Linux WAN Gateway(Ağ Geçidi) : 10.0.0.1
Linux LAN IP : 10.0.1.1
Local IP Aralığı : 10.0.1.2 – 10.0.1.254
Local Ağ Geçidi : 10.0.1.1
Alt Ağ Maskesi : 255.0.0.0

Not : Demilitarized Zone (DMZ) Linux tarafından kısıtlanmadan direkt modem üzerinden internete bağlanmasını istediğiniz cihazlardır.

Diagram :

Bu durumda Linux makinemize bağlı 2 adet ethernet kartını network ayarları ekranında yukarıdaki tabloya uygun bir şekilde ayarlıyoruz.(Resim 5)

Resim 5 :

Bir sonraki adım Güvenlik Duvarı ayarları. Biz burada CentOS üstune iptables kuracağımızdan CentOS üstünde gelen güvenlik duvarını kullanmıyoruz. Güvenlik duvarını ve SELinux ı kapalı hale getirip devam edelim.

Sonraki ekranda Sistem Dilini English yapıyoruz. TR desteği tam olmadığından ve çıkan sorunlara ingilizce yanıt bulmak daha kolay olduğundan ingilizceyi seçiyoruz.

Bir sonraki ekranda artık konfigurasyonumuz bitiyor ve bizden sistemin yöneticisi olan root kullanıcısının şifresini belirlememizi istiyor. Şifre yazıp devam ediyoruz.

Sonraki aşamada bize neleri kurmak istediğimizi belirtmemizi istiyor. Bu aşamada Ön tanımlı paketleri kurmak şu anda bize yeterli. Ön tanımlı paketlerimizi kuruyoruz. Ve İleri deyip kurulumumuzu başlatıyoruz.

Ve CentOS Kurulumumuz tamamlanıyor. (Resim 6)

Resim 6 :

Sistem yeniden başladıktan sonra terminal ekranında açılır ve bizden login olmamız istenir. Daha önceden belirlediğimiz root kullnıcısı ve şifresi ile sisteme login olunur. (Resim 7)

Resim 7 :

Bundan Sonraki adımları burada kod çerçevesinde yazacağım.

Öncelikle Network ayarlarımızı tekrar tanımlayalım ve sınayalım :

 [root@proxy ~]$ ifconfig eth0 10.0.0.2 netmask 255.0.0.0 [root@proxy ~]$ ifconfig eth1 10.0.1.1 netmask 255.0.0.0 [root@proxy ~]$ route add default gw 10.0.0.1

Devamında sunucunun güncelliğini kontrol ediyoruz.

[root@proxy ~]$ yum upgrade ...... Transaction Summary =============================================================================
Install 3 Package(s) Update 169 Package(s) Remove 0 Package(s) Total download size: 187 M Is this ok [y/N]:Y # Y tuşuna basarak devam ediyoruz.

yum gerekli bileşenleri kontrol edip internetten indirip sisteme kuracaktır.

CentOS ile apache webserver, squid, iptables zaten gelmektedir. Eğer kurulumda sisteme yüklenmemişse aşağıdaki kodu yazarak sisteme kurulmasını sağlayabilirsiniz.

 [root@proxy ~]$ yum install httpd php iptables squid

>

Şimdi bize bir adet metin editoru lazım. Config dosyalarımızı rahat bir şekilde düzenlemek için. Ben bu işlem için Pico/pine/nano yu kullanıyorum. Linux terminal ekranından bir adresten dosya çekmek için wget komutu kullanılır.
Not : Adres sığmadığı için bu linkin adresini kullanınız.

 [root@proxy ~]$ wget ftp://ftp.nluug.nl/pub/ibiblio/distributions/smeserver/releases/testing/7.2/smeos/i386/CentOS/RPMS/pine-4.64-3.el4.rf.i386.rpm [root@proxy ~]$ rpm -Uhvf pine-4.64-3.el4.rf.i386.rpm

Böylece artık bir metin editörümüz var (pico)

Artık Webmin (Linux Yönetim Web Arayüzü) kurabiliriz.
Not : Adres sığmadığı için bu linkin adresini kullanınız.

 [root@proxy ~]$ wget http://kent.dl.sourceforge.net/sourceforge/webadmin/webmin-1.340-1.noarch.rpm [root@proxy ~]$ rpm -Uhvi webmin-1.340-1.noarch.rpm

Webmin kurulduktan sonra ağda bulunan herhangi bir makineden browser adres çubuğuna http://10.0.1.1:10000 yazdığımızda karşımıza webmin panel gelecek ve root kullanıcısı ve şifresi ile login olup sistemdeki ayarlamaları bu panel üzerinden rahatça yapabiliriz.

Webmin’in dili varsayılan olarak ingilizce gelir. Soldaki menüden Webmin Language/Themes ten Dil seçimi yapabilirsiniz.

Squid Proxy Sunucusunun çalışması için Webmin panelimizde Sunucular bölümünden Squid Proxy Sunucusunu seçiyoruz. Squid ilk defa çalışacağı için Cache için bir klasörün ilklendirilmesini isteyecektir. Resim 8 deki gibi Cache İlklendir butonuna basarak bu işlemi yapalım.

Resim 8 :

Squid kurulumumuz tamamlandığına göre artık Güvenlik Duvarımızı çalışır hale getirme zamanı geldi. Bunun için Linux config dosyalarının bulunduğu /etc klasörüne bir dosya oluşturup bunun içinde iptables ayarlarını tanımlayacağız. ve bu dosyayı her açılışta çalışması için ayarlayacağız. o yuzden tekrar terminale geçiyoruz.

Linux sunucumuz ağda olduğuna göre artık ne monitöre nede klavye mouse ihtiyacımız var. Terminali ağımızdaki herhangi bir pc den de yönetebiliriz. Bunun için Putty isimli ufak bir SSH bağlantı yazılımı kullanıyoruz. Programı bu linkten indirebilirsiniz. Kullanımı gayet basittir. Çalıştırdığımızda gelen ekranda Host kısmına Linux Sunucumuzun IP adresini yazıp SSH ı seçmemiz ve Connect dememiz yeterlidir. Putty üzerinde kopyalama/yapıştırma Windows gibi değildir. Kopyalamak için kopyalanacak yeri seçmeniz yeterlidir. Yapıştırmak içinse yapıştırılacak yere imleci getirip mouse sağ butonu ile yapıştırılır.

Güvenlik Duvarını aktif etmek için Putty ile Linux Sunucumuza bağlanıp sırası ile aşağıdaki komutları verelim.
Not : Örnek Güvenlik Duvarı Konfigurasyon Dosyası için tıklayın..

 [root@proxy ~]$ cd /etc [root@proxy etc]$ pico rc.firewall

# Burada metin editörümüz bize boş bir rc.firewall dosyası oluşturup düzenlemek için ekranımıza getirir. Yukarıda verdiğim dosya içeriğini kendinize göre düzenleyip buraya yapıştırarak Ctrl+X ve Y Enter diyerek kaydedip çıkmamız gerekmektedir.

 [root@proxy etc]$ chmod +x rc.firewall [root@proxy etc]$ ./rc.firewall

Böylece yukarıda tanımladığımız tüm güvenlik tanımlamaları uygulanmış oldu. Artık Squid Proxy Sunucusu üzerinde Kullanıcı tanımlamaları ve kısıtlama tanımlamaları yapmaya başlayabiliriz.

Çok özür dileyerek makaleme uzun bir arada sonra devam ediyorum.

Şimdi squid proxy sunucusunun kullanıcı tanımlamalarını yapmaya başlayabiliriz.

Webmin üzerinden squid sunucusu ayarlarına girdiğimizde karşımıza Resim 8 deki gibi bir görüntü gelmesi gerekmektedir. Giriş kontrol kısmı kullanıcı tanımlamarı yapmamıza ve bu kullanıcılara kısıtlamalar vermemizi sağlıyacaktır.

Giriş kontrol kısmı temelde 2 alandan oluşur. Bunlar tanımlamalar ve kısıtlamalardır.
Sol taraf Tanımlamalar, Sağ taraf ise kısıtlamaları oluşturur.

Öncelikle yukarıda tanımladığımız ağ özelliklerine uygun örnek bir squid configuration dosyasını sizlere sunacağım. Bu dosya üzerinde kendi networkünüze uyarlayarak /etc/squid altına eskisinin üstüne yüklerseniz sizin için çok rahat olucaktır. Geri kalan tüm ayarlamalarıWebmin üzerinde çok rahat bir şekilde yapabilrisiniz.

Önemli Uyarı : Unutulmaması gereken en önemli şey sağ tarafta bulunan kısıtlamalar alanının en altında her zaman İzin verilmedi(Deny) all kısıtının bulunmasıdır. Bu kısıtın altında bulunacak tanımlamalar Squid tarafından dikkate alınmaz ve kullanıcı kısıtlanmış sayılır.

Tüm bu ayarlamalar tamamlandıktan sonra artık Squid ve iptables i çalıştırma zamanımız gelmiş demektir.

 [root@proxy etc]# service squid start Starting squid:                                            [OK] [root@proxy etc]# ./rc.firewall          setting global variables          applying general security settings to /proc filesystem          applying nat rules          applying icmp rules          applying squid rules          applying the open port(s) to the firewall rules          applying default drop policies  ### quicktables is loaded ### [root@proxy etc]#

komutları ile firewall ve proxy sunucumuzu çalışır hale getirdik.

Makalede kullanılan örnek dosyalar

Örnek iptables Dosyası
Örnek Squid Configuration File
Örnek MSNYasak Dosyası
Örnek Yasak Dosyası

Kolay Gelsin.

Buyrun efendim ;

Link

• Kısayoldan Halletme
  Size gelen mailin ekinin uzantısını biliyorsanız (.zip,.rar,.mp3) winmail.dat dosyasının uzantısını buna çevirerek dosyayı kullanabilirsiniz.
• Online Tool ile
  Sorunu çözmek için yaptığım araştırmalar esnasında karşıma bir php tool çıktı. Bende onu sitemde kullanmaya karar verdim. Online Tool için tıklayınız.
• Gönderen taraflı çözüm
  Microsoft ilgili sorun için bir KB çıkarmış. Buradan ulaşabilirsiniz.

Umarım bu bilgiler faydalı olmuştur.
Saygılar…