Linux Unix

Linux Üzerinde Network İşlemleri

Erdal YAZICIOGLU — Sun, 22 Jun 2008 10:28:33 GMT

Anlatmaya çalışacağım konuların başlıkları kısaca aşağıdaki başlıklar altında toplanmıştır.

Linux Üzerinde IP adreslerinin ayarlanması IP adresinin öğrenilmesi IP adresinin değiştirilmesi Bir kart üzerinde birden fazla IP adresinin atanması Network kartının aktif/pasif yapılaması Routing tablosunun görüntülenmesi Gateway adresinin değiştirilmesi İki Gateway adresi nasıl Route tablosunun silinmesi </LI>

Kullanacağım işletim sistemi Fedora 8. Ancak sizin kullanacağınız diğer Linux dağıtımlarında da kullanabilirsiniz.

Linux Üzerinde IP adreslerinin ayarlanması

Linux sisteminin kurulumu tamamlandıktan sonra, makine üzerindeki network kartlarına sırası ile eth0, eth1 adları atanır. Her network kartının IP adresini öğrenmek için ifconfig komutu kullanılır.

İlk olarak bilgisayarımız IP adresini öğrenelim..

eth0 Link encap:Ethernet HWaddr 00:0C:29:49:0F:83

inet addr:172.19.23.201 Bcast:172.19.23.255 Mask:255.255.255.0

inet6 addr: fe80::20c:29ff:fe49:f83/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:85 errors:0 dropped:0 overruns:0 frame:0

TX packets:79 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:7806 (7.6 KiB) TX bytes:11177 (10.9 KiB)

Interrupt:16 Base address:0x2024

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:990 errors:0 dropped:0 overruns:0 frame:0

TX packets:990 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:50364 (49.1 KiB) TX bytes:50364 (49.1 KiB)

Makinemizde bulunan tüm kartların IP adreslerini öğrenmiş olduk. Burada eth0 makinemize bağlı olan ilk network kartı ve IP adresi 172.19.23.255, netmask olarak 255.255.255.0 yani /24 kullanıyor.

Lo olarak gördüğünüz ise loopback kartımız ve adresi 127.0.0.1.

ifconfig komutu sadece IP adresleri ile ilgili bilgileri değil her kartın kullandığı interrupts, PCI Bus ID ile bilgileride ekrana döker. Network kartınızın çalışmadığı durumlarda, bu interrupt noktalarını kontrol etmenizde fayda olacaktır. Interrupt atamaları için /proc/interrupts dosyasına göz atmanız gerekecektir. Bizim örneğimiz de ise kartımız 16 nolu interrupt ı kullanmakta(Sistem vmware üzerinde çalıştığından vmxnet ether olarak görünüyor).

[root@erd-lynx-ltp-01 ~]# vi /proc/interrupts

CPU0

0: 778 IO-APIC-edge timer

1: 156 IO-APIC-edge i8042

6: 5 IO-APIC-edge floppy

7: 0 IO-APIC-edge parport0

8: 1 IO-APIC-edge rtc

9: 0 IO-APIC-fasteoi acpi

12: 965 IO-APIC-edge i8042

14: 0 IO-APIC-edge libata

15: 2403 IO-APIC-edge libata

16: 319 IO-APIC-fasteoi vmxnet ether

17: 0 IO-APIC-fasteoi ehci_hcd:usb1

18: 138 IO-APIC-fasteoi uhci_hcd:usb2, Ensoniq AudioPCI

19: 11196 IO-APIC-fasteoi ioc0

NMI: 0

LOC: 149906

ERR: 0

MIS: 0

/proc/interrupt dosyası görünümü

Yukarıdaki interrupt numaralarını birden fazla cihaz kullanıyorsa o zaman cihazlarınızın kullanma klavuzlarına göz atarak, bu interruptları değiştirebilirsiniz.

IP Adresinin Değiştirilmesi

Ifconfig komutu ayrıca network kartlarının IP adreslerini değiştirmek için de kullanılır.

[root@erd-lynx-ltp-01 ~]# ifconfig eth0 172.19.23.202 mask 255.255.255.0 up

[root@erd-lynx-ltp-01 ~]# ifconfig eth0

eth0 Link encap:Ethernet HWaddr 00:0C:29:49:0F:83

inet addr:172.19.23.202 Bcast:172.19.255.255 Mask:255.255.0.0

inet6 addr: fe80::20c:29ff:fe49:f83/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:703 errors:0 dropped:0 overruns:0 frame:0

TX packets:345 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:55189 (53.8 KiB) TX bytes:45768 (44.6 KiB)

Interrupt:16 Base address:0x2024

eth0 adlı network kartımızın IP adresi değişti.Satır sonundaki up komutu network kartınızı değişikliklerden sonra aktif hale getirmek için kullanılır. Burada dikkat edilmesi gereken konu ifconfig ile yapacağınız değişiklerin, sisteminizi tekrar başlattıktan sonra kaybolacağıdır. Eğer değişiklikleriniz kaybolmasını istemiyorsanız bu komutu /etc/rc.local dosyasına eklemeniz gerekmektedir.

Fedora bu işi biraz daha kolaylaştırıp, her network kartı için ayrı bir konfigürasyon dosyası yaratır. Bu dosyalar /etc/systconfig/network-scripts dizini altında bulunur.

[root@erd-lynx-ltp-01 ~]# ls -al /etc/sysconfig/network-scripts/

total 396

drwxr-xr-x 2 root root 4096 2008-06-12 13:36 .

drwxr-xr-x 7 root root 4096 2008-06-12 11:23 ..

-rw-r--r-- 3 root root 259 2008-06-12 12:56 ifcfg-eth0

-rw-r--r-- 1 root root 254 2001-06-21 01:59 ifcfg-lo

Yukarıda gördüğünüz gibi eth0 network kartı için ifcfg-eth0 adlı bir dosyamız var. Yeni IP adresniz bu dosyanın içine yazmanız gerekmektedir.

[root@erd-lynx-ltp-01 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0

# Advanced Micro Devices [AMD] 79c970 [PCnet32 LANCE]

DEVICE=eth0

BOOTPROTO=static

HWADDR=00:0C:29:49:0F:83

ONBOOT=yes

DHCP_HOSTNAME=erd-lynx-ltp-01

TYPE=Ethernet

IPADDR=172.19.23.201

NETMASK=255.255.255.0

GATEWAY=172.19.23.1

IP adresimizi ifconfig komutu ile değiştirdiğimiz halde, bu makine tekrar başlatıldığında, eski IP adresini alacaktır. Bunu engellemek için yukarıdaki dosyada IPADDR satırını yeni IP adresi ile değiştirmemiz gerekmektedir.

Yukarıda dosyadaki parametlerin açıklamalarını aşağıdaki tabloda bulabilirsiniz.

DEVICE

Network kartımız

HWADDR

Network kartımızın MAC adresi

ONBOOT

Sistemin açılışı esnasında aktif olup olmayacağını belirtir. No parametresi ile değiştirildiğinde kartımız açılış esnasında aktif olmayacaktır.

BOOTPROTO

Manuel olarak IP adresi atıyorsak o zaman static parametresi gelir. DHCP’den IP alıyorsak dccp parametresi eklenir.

DHCP_HOSTNAME

DHCP makinemizin adı

TYPE

Kart tipi

IPADDR

IP adresimiz

NETMASK

Netmask

GATEWAY

Gateway adresimiz

Bu dosyalarda yaptığınız değişikliklerin aktif olabilmesi için kartlarınızı yeniden başlatmanız gerecektir. Bunu iki şekilde yapabilirsiniz.

[root@erd-lynx-ltp-01 ~]# ifdown eth0

[root@erd-lynx-ltp-01 ~]# ifup eth0

Yada

[root@erd-lynx-ltp-01 ~]# service network restart

NETWORK KARTINA BİRDEN FAZLA IP ADRESİ ATANMASI

Bu bölümde bir network kartına birden fazla IP adresini nasıl atarız onu anlatmaya çalışacağım. Linux üzerinde bir network kartına birden fazla IP adresi atayabilmemiz için öncellikle ikinci IP adresi atayacağımız kart için bir adet sanal alt arayüz(virtual subinterface) oluşturmamız gerekmektedir. Yani IP alias. IP alias genelde ana-network-kartı:X formatında yaratılır. Öncellikle virtual subinterface yaratalım.

Makinemizde fiziksel network kartının bağlı olduğunu ve bu kartın eth0 olduğunu varsayarak işlemlere başlıyoruz.

ifconfig komutu ile sanal kartımızı yaratıyoruz </LI>

[root@erd-lynx-ltp-01 ~]# ifconfig eth0:0 192.168.0.5 netmask 255.255.255.0 up

Daha sonra sanal kartımız çalışıyor mu onu test ediyoruz </LI>

[root@erd-lynx-ltp-01 ~]# ping 192.168.0.5

PING 192.168.0.5 (192.168.0.5) 56(84) bytes of data.

64 bytes from 192.168.0.5: icmp_seq=1 ttl=64 time=0.664 ms

64 bytes from 192.168.0.5: icmp_seq=2 ttl=64 time=0.127 ms

64 bytes from 192.168.0.5: icmp_seq=3 ttl=64 time=0.092 ms

--- 192.168.0.5 ping statistics ---

3 packets transmitted, 3 received, 0% packet loss, time 2001ms

rtt min/avg/max/mdev = 0.092/0.294/0.664/0.262 ms

/etc/sysconfig/network-scripts altında eth0:0 dosyamızı yaratak bu ayarların kalıcı olmasını sağlıyoruz. </LI>

DEVICE=eth0:0

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.0.5

NETMASK=255.255.255.0

Daha sonra network kartımızı tekrar kapatıp açıyoruz. </LI>

[root@erd-lynx-ltp-01 network-scripts]# ifdown ifcfg-eth0:0

[root@erd-lynx-ltp-01 network-scripts]# ifup ifcfg-eth0:0

[root@erd-lynx-ltp-01 network-scripts]#

ÖNEMLİ NOT: Ana kartınızı yani eth0 nolu kartınızı kapamanız durumunda sanal kartınızda kapanır. Ancak sanal kartlar, fiziksel kartlardan bağımsız olarak kapatılıp açılabilirler.

ROUTING TABLOSUNUN GÖRÜNTÜLENMESİ

Netstat –nr komutu ile makinenizdeki routing tablosunu görüntüleyebilirsiniz. 0.0.0.0 gateway adresli network ler genelde direct olarak network arayüzüne bağlıdırlar. Bu nedenle o network’e erişmek için herhangi bir gateway adresine ihttiyaç duymazsınız.

[root@erd-lynx-ltp-01 ~]# netstat -nr

Kernel IP routing table

Destination Gateway Genmask Flags MSS Window irtt Iface

192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

172.19.23.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0

0.0.0.0 172.19.23.1 0.0.0.0 UG 0 0 0 eth0

GEÇERLİ GATEWAY ADRESİNİN DEĞİŞTİRİLMESİ

DHCP sunucusunun olduğun network ortamlarında genelde geçerli gateway adreslerini DHCP sunucuları atar. Ancak static IP ile adreslendirilmiş network kartları için manuel olarak gateway girmek durumundasınız.

Senaryomuz şu; elimizde bir adet statik olarak ip adresi atadığımız eth0 network kartımız var. Ortamda internet gateway’i olarak 192.168.0.1 adresli router’ı kullanıyoruz. Default gateway olarak bu adresi atayacağız.

[root@erd-lynx-ltp-01 ~]# route add default gw 192.168.0.1 eth0

Bu işlemin kalıcı olması ve her açılışta default gateway adresini girmemek için /etc/sysconfig/network dosyası altına gateway parametresini eklemeniz yeterli olacaktır.

NETWORKING=yes

HOSTNAME=erd-lynx-ltp-01

GATEWAY= 192.168.0.1

Eğer network dosyalarınızı karıştırmak istemiyorsanız yukarıdaki route add komutunu /etc/rc.d/rc.local dosyasına yazarak, sisteminiz yeniden başlatıldığında uygulayabilirsiniz.

İKİ DEĞİŞİK GATEWAY ADRESİNİN TANIMLANMASI

Yukarıdaki örnekte gateway adresinin nasıl tanımlandığına baktık. Şimdiki senaryomuz ise biraz değişik. Yukarıda verdiğimiz örnekte 192.168.0.1 adresini kullandık. Bu adres bizim internet çıkış router adresimiz. Ancak şirketimiz iç network adresimiz 10.0.0.0 ve bu adrese çıkışımızı sağlayan ikinci router’ın ip adresi ise 192.168.0.2

Internet çıkış router IP adres(Gateway) : 192.168.0.1

Şirket içi çıkış router IP adres(Gateway) : 192.168.0.2

İki değişik yoldan bu iki gateway adresini tanımlayabiliriz. İlk olarak geçici tanımlamaya bakalım.

[root@erd-lynx-ltp-01 ~]# route add -net 10.0.0.0 netmask 255.0.0.0 gw 192.168.0.2 eth0

-net anahtarı bizim network’e yönlendirme yaptığımızı belirtiyor. Eğer belirli bir sunucuya yönlendirme yapmak istiyorsak;

[root@erd-lynx-ltp-01 ~]# route add -host 10.0.0.1 gw 192.168.0.2 eth0

Komutunu girmemiz yeterli olacaktır. Buradaki –host anahtarı belirli bir makine IP sini belirtir.

Bu girişleri daimi yapmak için yukarıdaki komutları /etc/rc.d/rc.local adresine girmeniz yeterli olacaktır.

DAİMİ STATİK ROUTE GİRİŞLERİ

Fedora işletim sistemlerinde statik route’lar /etc/sysconfig/network-scripts altında yapılır. Genelde bu girişler route-arayüz-adı olarak kayıt edilir. Yani eth0 için route dosyası route-eth0 olacaktır.

Bizim örneğimizde 10.0.0.0 ağına 192.168.0.2 IP adresli router üzerinden erişmek için router-eth0 dosyasına aşağıdaki parametleri girmemiz gerekir.

10.0.0.0/8 via 192.168.0.2

Önemli Not: Burada yaratacağımız route dosyalarının adları önemlidir. Yanlış arayüz adlarının girilmesi, bir sonraki çalıştırma esnasında arayüzlere atanmayacaktır. Dosyalarınızı doğru yaratıp yaratmadığınızı kontrol etmek için ifup-route komutunu kullanabilirsiniz.

[root@erd-lynx-ltp-01 network-scripts]# ./ifup-routes eth0

RTNETLINK answers: File exists

[root@erd-lynx-ltp-01 network-scripts]#

Bu komut çalıştırıldıktan sonra giriş route tablonuza eklenecektir.

[root@erd-lynx-ltp-01 network-scripts]# netstat -nr

Kernel IP routing table

Destination Gateway Genmask Flags MSS Window irtt Iface

10.0.0.1 192.168.0.2 255.255.255.255 UGH 0 0 0 eth0

192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

172.19.23.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0

10.0.0.0 192.168.0.2 255.0.0.0 UG 0 0 0 eth0

0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth0

0.0.0.0 172.19.23.1 0.0.0.0 UG 0 0 0 eth0

ROUTE TABLOLARININ SİLİNMESİ

Route tablolarını silmek için route del komutunu –net anahtarı ile kullanmanız gerekecektir. Ayrıca eğer bu route için /etc/sysconfig/network-scripts altında bir dosya yaratmışsanız o dosyayı da sistemden silmek zorundasınız.

[root@erd-lynx-ltp-01 network-scripts]# route del -net 10.0.0.0 netmask 255.0.0.0 gw 192.168.0.2 eth0

[root@erd-lynx-ltp-01 network-scripts]# netstat -nr

Kernel IP routing table

Destination Gateway Genmask Flags MSS Window irtt Iface

10.0.0.1 192.168.0.2 255.255.255.255 UGH 0 0 0 eth0

192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

172.19.23.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0

0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth0

0.0.0.0 172.19.23.1 0.0.0.0 UG 0 0 0 eth0

Herhangi bir sunucu route’ı silmek için

[root@erd-lynx-ltp-01 network-scripts]# route del -host 10.0.0.1 gw 192.168.0.2 eth0

[root@erd-lynx-ltp-01 network-scripts]# netstat -nr

Kernel IP routing table

Destination Gateway Genmask Flags MSS Window irtt Iface

192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

172.19.23.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0

0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth0

0.0.0.0 172.19.23.1 0.0.0.0 UG 0 0 0 eth0

Bir dahaki yazımda bir Linux Sistemini nasıl bir router haline getirebileceğimizi anlatmaya çalışacağım. Şimdilik herkese kolay gelsin

Bir Başka Makalede Görüşmek Üzere....

Erdal YAZICIOGLU

System and Network Engineer

Linux Sunucusunun Router Olarak Ayarlamak

Erdal YAZICIOGLU — Sun, 22 Jun 2008 10:24:50 GMT

Eğer orta büyüklükte bir işletme sahibi iseniz yada ev ağınızdan internete çıkmak için piyasada bulunan router/firewall cihazlarına para vermek istemiyorsanız, bu makale sizin için yazılmıştır.

Evinizde bulunan eski bir bilgisayarınıza Fedora yükleyebilir, bu makine sayesinde internete çıkışınızı sağlayabilirsiniz.

Bu makalede bir Linux makinesinin bir router olarak nasıl ayarlanabileceğine bakacağız. ADSL bağlantısı ve Güvenlik Duvarı(Firewall) ayarları ile bilgileri ilerde yazacağım makaleler de yer vereceğim.

Bir Linux makinesinin router işlemini yerine getirebilmesi için paket yönlendirme fonksiyonun(packet forwarding) açık olması gerekmektedir. Basit olarak açıklamak gerekirse paket yönlendirme, Linux makinesini kullanarak kurulu ağlar arasında paketlerin yönlendirilmesi sağlamaktır..

Linux çekirdeğinde bu işlemi aktif hale getiren parametrenin adı net.ipv4.ip_forward’dır ve /etc/sysctl.conf dosyası içerisinde bulunur. Aktif hale getirmek için paket yönlendirme satırındaki # işaretini kaldırın ve net.ipv4.ip_forward = 0 değerini 1 ile değiştirin.

[root@erd-ltp-lynx-02 etc]# vi sysctl.conf

# Controls IP packet forwarding

net.ipv4.ip_forward = 0

Bu işlem paket yönlendirme işlemini bir sonraki sistemi başlatma durumunda aktif edecek ve /proc dizini altında özel bir dosya yaratacaktır. Bu özelliği hemen aktif hale getirmek için aşağıdaki komutu kullanabilirsiniz.

[root@erd-ltp-lynx-02 etc]# sysctl -p

net.ipv4.ip_forward = 1

net.ipv4.conf.default.rp_filter = 1

net.ipv4.conf.default.accept_source_route = 0

kernel.sysrq = 0

kernel.core_uses_pid = 1

net.ipv4.tcp_syncookies = 1

[root@erd-ltp-lynx-02 etc]#

Eğer istemci aynı ağ üzerindeki bir arayüze paket göndermek isterse, ağ üzerinde ARP yayını yaparak göndermek istediği arayüzün MAC adresini sorar.

Eğer istemci bir başka ağa paket göndermek istiyorsa, o zaman işlemler biraz değişik yoldan yapılmak zorunda. Sunucu paketi göndermeden önce kendi yönlendirme tablosuna(Routing Table) bakaraki göndereceği paketi yönlendirebilecek en yakın router’ı bulur ve sunucu Router’ın IP adresine uygun ARP istemi gönderir. ARP istemi işlemi tamamlandıktan sonra sunucu router’ın MAC adresini kullanarak hedef IP adresinin bulunduğu paketi router’a gönderecektir.

Eğer ortamda bu görevi görebilecek bir router yoksa o zaman istemci ağa hedef IP adresi için bir ARP istemi gönderir. Bazı router’lar gelen bu ARP istemlerine cevap verirler ve bu router’lara proxy ARP denir.

Proxy ARP sunucularının bazı dezavantajları vardır. Bunlardan en sık görüleni bulunulan ağda iki adet Proxy ARP sunucusunun olmasıdır. Bu iki sunucudan bir tanesi istemcinin APR istemine cevap verecektir ki, eğer cevap veren sunucunun yönlendirme tablosu yanlış ise, hedef bilgisayara gidecek olan paketin kaybolma olasılığı yüksektir.

Router üzerinde Arp Proxy ayarlaması önerilen bir kurulum değildir(bknz. Linux Networking). Bunun yerine önerilen bir adet geçerli gateway kurulumu ve yönlendirme tablolarını router’lar üzerinde tutmanızdır. Bridging Mode’da çalışan bazı Güvenlik Duvarları(firewall) daha iyi çalışabilmeleri için ARP Proxy kurulumuna ihtiyac duyarlar.

Eğer Linux üzerinde ARP Proxy’i kurmak istiyorsanız /proc dizininde ayarlamalarda bulunmanız gerekir. Proxy ARP /proc/sys/net/ipv4/conf/ dizinindeki dosyalar tarafında kontrol edilir. Gerekli ayarlamalardan sonra bu dizin makinenize bağlı her network kartının fonksiyonlarına göre alt dizinlere bölünür. Her alt dizin içerisinde proxy_arp dosyası oluşturulur. Eğer bu dosya içerisindeki değer 0 ise o zaman bu network karı üzerindeki Proxy ARP iptal edilmiş demektir.

[root@erd-ltp-lynx-02 conf]# ls

all default eth0 lo

[root@erd-ltp-lynx-02 eth0]# ls -al

total 0

dr-xr-xr-x 0 root root 0 2008-06-14 21:56 .

dr-xr-xr-x 0 root root 0 2008-06-14 20:55 ..

-rw-r--r-- 1 root root 0 2008-06-14 21:56 accept_redirects

-rw-r--r-- 1 root root 0 2008-06-14 21:56 accept_source_route

-rw-r--r-- 1 root root 0 2008-06-14 21:56 arp_accept

-rw-r--r-- 1 root root 0 2008-06-14 21:56 arp_announce

-rw-r--r-- 1 root root 0 2008-06-14 21:56 arp_filter

-rw-r--r-- 1 root root 0 2008-06-14 21:56 arp_ignore

-rw-r--r-- 1 root root 0 2008-06-14 21:56 bootp_relay

-rw-r--r-- 1 root root 0 2008-06-14 21:56 disable_policy

-rw-r--r-- 1 root root 0 2008-06-14 21:56 disable_xfrm

-rw-r--r-- 1 root root 0 2008-06-14 21:56 force_igmp_version

-rw-r--r-- 1 root root 0 2008-06-14 21:56 forwarding

-rw-r--r-- 1 root root 0 2008-06-14 21:56 log_martians

-r--r--r-- 1 root root 0 2008-06-14 21:56 mc_forwarding

-rw-r--r-- 1 root root 0 2008-06-14 21:56 medium_id

-rw-r--r-- 1 root root 0 2008-06-14 21:56 promote_secondaries

-rw-r--r-- 1 root root 0 2008-06-14 21:56 proxy_arp

-rw-r--r-- 1 root root 0 2008-06-14 21:56 rp_filter

-rw-r--r-- 1 root root 0 2008-06-14 21:56 secure_redirects

-rw-r--r-- 1 root root 0 2008-06-14 21:56 send_redirects

-rw-r--r-- 1 root root 0 2008-06-14 21:56 shared_media

-rw-r--r-- 1 root root 0 2008-06-14 21:56 tag

[root@erd-ltp-lynx-02 eth0]#vi proxy_arp

/etc/sysctl.conf dosyasını kullanarak proxy ARP sunucusu aktif hale getirebilir yada iptal edebilirsiniz. Aşağıdaki örneklerden birincisi tüm network kartları için, ikincisi ise sadece eth0 adlı network kartı için proxy ARP’ı aktif hale getirmektedir

# Proxy ARP fonksiyonunu tüm network kartlarında aktif hale getir

net/ipv4/conf/all/proxy_arp = 1

# Proxy ARP fonksiyonunu eth0 network kartı üzerinde aktif hale getir.

net/ipv4/conf/eth0/proxy_arp = 1

Daha sonra bu işlemi sysctl komutu ile etkinleşirin.

[root@erd-ltp-lynx-02 eth0]# sysctl -p

Şu ana kadar yaptığımız işlemler ile Linux makinemizi yönlendirici(router) ve bir adet proxy ARP sunucu olarak ayarladık. Ancak henüz işimiz bitmedi.

En son işlem olarak /etc/hosts dosyanızı ortamdaki sunucularınız için ayarlamanız gerecek. /etc/hosts dosyadı küçük ağlar için düzenlenmesi zor olmayan ve her türlü güncellemenin el ile yapıldığı dosyadır. Büyük ağlarda /etc/hosts dosyasının yerini DNS sunucuları alır.

#Benim makinem için /etc/hosts dosyası

127.0.0.1 erd-ltp-lynx-02 localhost.localdomain localhost

192.168.0.1 caucas.local

192.168.0.2 mail.caucas.local

host dosyasına giriş yaparken her satıra bir adet giriş yaptığınızdan emin olun. Eğer sunucunuza takma adlar ile ulaşılmasını istiyorsanız, IP adresi karşısına, sunucunuza ait tüm adları girebilirsiniz.

192.168.0.1 ali veli konya

Eğer her takma adı ayrı satırlarda girerseniz kullanıcılarınız sunucularınıza takma ad ile ulaşamayacaklardır. Çünkü Linux, host dosyasında bulduğu ilk adı kullanılır

#Host dosyası yanlış giriş

192.168.0.1 ali

192.168.0.1 veli

192.168.0.1 konya

Artık sizinde yönlendirme yapabilen bir adet Linux sunucunuz var. Bir sonraki makalede Linux ile network üzerinde sorun gidermeye çalışacağız.

Bir Başka Makalede Görüşmek Üzere.....

Erdal YAZICIOĞLU

Ubuntu 8.04 LTS Studio kurulumu

Bora YILDIZ — Mon, 09 Jun 2008 21:50:00 GMT

Ubuntu 8.04 LTS Studio kurulumu

Açık kaynak gönüllüleri ve hayranları tarafından desteklenen Linux ve Linux tarafının en yaygın dağıtımlarından biri olan Ubuntu, nisan ayında yeni sürümü olan Ubuntu 8.04 LTS’ yi piyasaya sundu. Linux’ un bu sürümünün kurulum ve sürüm bilgileri hakkında sizlere yardımcı olmaya çalışacağım. Nisan ayında piyasaya sürülen ürünün versiyon numarası 8.04 ve bu rakamlar versiyonun çıkış tarihini işaret ediyor. Versiyon kodunda bahsedilen “LTS” ise “long-term support” yani uzun dönem destek anlamına geliyor. Ubuntu bu dönemi desktop sürümleri için 3 yıl server sürümleri için 5 yıl olarak belirlemiş. Kuracağınız desktop sistemler 2011, server sistemleri ise 2013 yılına kadar güncelleme ve diğer dökümanlarla desteklenecek.

Sistem gereksinimleri:

Ubuntu resmi sitesinde 8.04 sürümünün Standart PC, Mac ve 64 bit yapısını desteklediğini belirtiyor.

256 MB Ram

4 GB Harddisk alanı

Not: desteklenen driverlerın listesini http://www.fsf.org/resources/hw adresinden kontrol edebilirsiniz.

Ubuntu 8.04 LTS’ nin birkaç versiyonu bulunmaktadır. Bunları Ubuntu’ nun resmi sitesinden elde edebilirsiniz.

Benim kurulumunu yaptığım Ubuntu 8.04 LTS Studio versiyonunu http://cdimage.ubuntu.com/ubuntustudio/releases/hardy/release/ adresinden indirebilirsiniz. Diğer Ubuntu sürümleri için http://www.ubuntu.com/getubuntu/download adresine gitmeniz gerekiyor. Buradan desktop veya server versiyonunu, 32 bit veya 64 bit, ve lokasyon seçeneklerini işaretleyip indirebiliyorsunuz.

Özellikler:

Linux Ubuntu çoğu Linux dağıtımında olduğu gibi “OpenOffice” i beraberinde getiriyor ve artık OpenOffice .docx gibi MS Office 2007 ye ait olan uzantıları destekliyor. Linux Ubuntu dahilinde buna benzer bir çok araç barındırıyor. E-posta, adres defteri, ajanda için Evolution, IM programları için Pidgin, internet tarayıcısı olarak Firefox 3, fotoğraflarınız için F-spot, BitTorrent istemcisi olarak Transmission, CD ve/veya DVD yazmak için Brasero ve buna benzer pek çok programı da internetten yükleyebilirsiniz, bunun için bir yükleme modülü de Ubuntu içerisinde mevcut. Ayrıca PolicyKit sayesinde kullanıcılarınızın uygulamaların hangi kısımlarına erişebileceğini belirleyebiliyorsunuz. Ubuntu PlayStation Portable, iPod, MP3 çalarları otomatik olarak tanıma, UPnP aygıtlarına bağlanma yeteneğine de sahip.

Kurulum:

Ubuntu’ yu kullanabilmenin çeşitli yolları var. İsterseniz “Live CD” olarak CD’ den boot edip kurulum yapmadan test edebilirsiniz. Bunun yerine Windows çalışırken Ubuntu CD’sini takıp Windows içine kurulum yapabilirsiniz ancak bu durumda belli özelliklerden ve performanstan vazgeçmeniz gerekebilir. Kaldırmak istediğiniz zaman da “Program Ekle/Kaldır” menüsünü kullanabilirsiniz. İsterseniz Windows’ tan ayrı bir bölüme kurabilir ve çift işletim sistemine sahip olabilirsiniz. Son olarak hepsini benim gibi pas geçip bilgisayarınıza sadece Ubuntu’ yu kurabilirsiniz.

Şekil-1

Kurulum için dili seçiyoruz. Ben burada Türkçe’ yi seçip enter’ a basıyorum.

Şekil-2

“Install Ubuntu Studio” yu seçip enter ile devam ediyoruz.

Şekil-3

Dil seçimine bağlı olarak bölge seçimimizi yapıyoruz.

Şekil-4

Bileşen yüklemeleri başlıyor.

Şekil-5

Ağ donanımları algılanıyor.

Şekil-6

DHCP aranıyor.

Şekil-7

Kurulum sırasında kullandığım bilgisayarın bağlı olduğu modemde DHCP etkin olduğu için otomatik yapılandırma yapıldı. DHCP etkin olmasaydı kurulum esnasında bu uyarı yerine statik IP yapılandırmasını elle yapacaktık. Kullanmak istediğim IP, Subnet Mask, DNS, Gateway gibi bilgileri elle girecektim.

Şekil-8

Kurulum yaptığımız sistemin ağ üzerinde görüntülenecek olan ismini girip enter ile devam ediyoruz.

Şekil-9

Diskler ve ona bağlı donanımlar algılanıyor.

Şekil-10

Disk biçimlendirme için gerekli olan uygulama hazırlanıyor.

Şekil-11

Diskin tamamının biçimlendirilmesini seçip “enter” ile devam ediyorum.

Şekil-12

Biçimlendirme için disk seçim ekranı geliyor ve yüklü olan tek diski seçiyorum.

Not: Burada birden fazla diskiniz var ise seçtiğiniz diskte biçimlendirme ile üzerindeki tüm veri silinecektir. Bu sebeple boş olduğuna emin olduğunuz bir diski seçmekte yarar var.

Şekil-13

Yapmış olduğumuz disk işlemleri ile ilgili bilgilerin disk üzerine kaydedilmesini “evet” diyerek geçiyoruz.

Şekil-14

Linux çekirdeği bilgisayarımıza kurulmaya başlıyor.

Şekil-15

Linux çekirdeği kurulduktan sonra kullanıcı bilgilerini giriyoruz. Kullanıcı bilgilerine ad soyad ile başlıyoruz.

Not: Kullanıcı bilgileri önemli çünkü buraya kaydedeceğiniz kullanıcı “root” kullanıcısıdır. Genel adı ile “admin” ve/veya “yönetici” dir.

Şekil-16

Bilgisayarda oturum açarken kullanacağımız hesap kullanıcı adını tanımlıyoruz.

Şekil-17

Şifremizi giriyoruz.

Şekil-18

Şifremizi tekrar giriyoruz.

Şekil-19

Kurulum devam ediyor.

Şekil-20

Herhangi bir Proxy server kullanmadığım için boş bırakıp devam ediyorum. Eğer var ise açıklama formunda belirtildiği şekilde tanımlama yapmanız gerekiyor.

Şekil-21

Yazılımlar kurulmaya başlıyor.

Şekil-22

Ubuntu 8.04 Studio’ nun sağladığı ek programların hepsini işaretleyip devam ediyorum.

Şekil-23

Yazılımların kurulumuna devam ediliyor.

Şekil-24

Yazılım kurulumu bittikten sonra boot ayarları yükleniyor.

Şekil-25

Kurulumun tamamlanıyor.

Şekil-26

Saat ayarlarında sistem saatinin UTC olarak ayarlanmasını onaylamıyorum ve devam ediyorum.

Şekil-27

Yeniden başlatmadan önce kurulumda kullandığımız medyayı çıkarmamız konusunda uyarı ekranı geliyor medyayı çıkarıp devam ediyoruz ve bilgisayar yeniden başlatılıyor.

Şekil-28

Ubuntu 8.04 LTS Studio açılıyor.

Şekil-29

Kurulum esnasında belirlediğim kullanıcı adımı giriyorum.

Şekil-30

Şifremi giriyorum.

Şekil-31

Kurulumla birlikte gelen Mozilla Firefox’u açıyorum.

Şekil-32

Kurulumda yapılandırdığımız ağ ayarları sayesinde internete bağlanıyorum.

Şekil-33

Güncelleştirmelerle ilgili bir uyarı karşıma çıkıyor bildiri simgesine tıklıyorum.

Şekil-34

Bulunan güncelleştirmeleri listeliyor ve “güncelleştirmeleri yükle” butonuna basarak işlemi başlatıyorum.

Temel kurulum ve güncellemelerin ardından rahatlıkla Ubuntu’ yu kullanmaya başlayabiliriz.

Kaynaklar:

PC Net Haziran 2008, www.ubuntu.com

Linux Root Password Resetlenmesi

Talha DEMİREZEN — Tue, 27 May 2008 19:40:39 GMT

Günümüzde unutkanlıkların yaygınlaştığı bir gerçek. IT sektöründe özellikle farklı firmalar için çalışan arkadaşların şifre ile ilgili problem yaşaması olası. Windows tabanlı sistemlerde yaygınca kullanılan ERD Commander gibi toollar var. Fakat Linux için böyle 3. party bir program ihtiyacı olmadan root şifresini resetleyebiliyorsunuz. Tabi bu büyük bir açık olması da unutulmamalıdır. Her server'ın öncelikle fiziki güvenliğinin sağlanması gerektiğini hiç bir zaman unutmamalıyız. Bu makalemizde Linux Redhat işletim sisteminde root şifresini resetlemeyi anlatacağım;

Öncelikle Linux açılırken işletim sistemini sorduğu ekranda enter' a basılır ve edit için “e” ye basılır.

Kernel e girmek için tekrar “e” ye basılır.

Açılan pencerede tekrar kernel seçilip “e” ye basılır ve ekran aşağıdaki gibi gelir.

Satır sonuna single yazılıp enter a basılır.

Tekrar kernel penceresi gelir ve “b” ye basılarak boot edilir

Artık işletim sistemimizin kernel satırına düştük. Burada “passwd” komutuyla şifresini değiştirmek istediğimiz kullanıcının adını yazıyoruz. Bu yüzden gireceğimiz komut ; “ passwd root “ .Bu komut sayesinde root kullanıcısının şifresini resetlemiş oluruz.

Gelen ekranda root kullanıcısı için şifre belirliyoruz. Son olarak makinenin restart olması için “reboot” komutu yazılır.

Böylece restarttan sonra yukarıda belirlediğimiz şifre ile giriş yapabilirsiniz. Bunun haricinde ufak tavsiyelerim olacak; root şifrelerini unutma riskine karşı güvenli bir yere yazmayı düşünebilirsiniz. Ne kadar hafızanıza güvenseniz de yazılı olarak güvenli bir yerde durması acil durumlarda işinize yarayabilir. Ayrıca şifrelerinizi kolay hatırlayabilmeniz için bazı taktikler geliştirebilirsiniz. Örneğin bulunduğunuz firma adı veya makinenin ismini şifrenizde sabit karakterlerle kullanmanız şifrenizi hatırlamanıza yardımcı olabilir(örnek:hostname=deneme,şifre=dene123me! gibi sabit bir şifre belirlenebilir). Umarım faydalı olmuştur. Başka bir makalemde görüşmek dileğiyle.