Forum
okulumuzda internet bağlantıları için log tutmamız gerekiyormuş. Yazısı geldi. Bir sunucumuz var. Sunucu aracılığıyla log nasıl tutulur. 3.parti bir yazılıma gerek varmı. Ne yapabiliriz
Merhaba bir çok yöntemi var ama piyasada genel ve güvenilir olarak utm kullanılıyor. Bu işlem için donanımsal bir firewall almanız gerekir. Fortigate, juniper, watchguard gibi.
1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.
Merhaba,
Ucuz bir utm cihazi arıyorsanız. Cyberoam'un ürünlerine bakabilirsiniz.Kullanımı gayet rahat, tavsiye ederim.Okulunuzda kaç kişi kullanacak interneti bilmiyorum ama 50-60 kişilik bir grubunuz varsa CR25iNG ürünü işinizi görebilir.
Detaylı bilgi için;
Kolay Gelsin.
Bu işlem için log analyzer cihazlarına ihtiyacınız var..
Size bu işlem için Fortigate FortiAnalyzer ürünlerini öneririm.
okulumuz çok büyük yaklaşık olarak 350 bilgisayar internete giriyor. Şimdi
Sadece sunucu ile bu işlemi çözebilirmiyiz. Okullarda biliyorsunuz. finans sorunu olduğu için para vermiyorlar.
bu işi sunucu ile çözmemiz mümkün değilmi yada 3.parti bir program ile. Kusura bakmayın çözümü ücretsiz yapmaya çalışıyoruz. Okulda ücretle birşey yapmak neredeyse imkansız
Merhaba bunun için ücretsiz olarak kullanılan ve yazılımsal firewall işlemide gören pfSense yazılımını bir gözden geçirin derim. İnternet loglarını tutabiliyor.
programı nereden indirebilirim. Kullanımı ile ilgili bir makale varmı. Ayrıca sunucuya gerek varmı
Merhaba Linux tabanlı bir uygulama olup http://www.cozumpark.com/blogs/gvenlik/archive/2010/11/11/54203.aspx buradan inceleyebilirsiniz.
1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.
Windows 2008 sunucu altına kuramayızmı. iki Ethernet kartından birincisi ağa bağlı olsa, diğeri açıktamı kalacak. tam anlayamadım.
Sanal bir yapı üzerine inşa edebilirsiniz. 2 karttan birisi iç network ile diğeri ise internet tarafı ile haberleşir. Bu nedenle içeriden gelen istekler iç netwrk kartına gelir nete çıkışlar ise pfsense üzerinde yer alan ikinci ethernetten internet arasında yer alan karttan olur. Bence bu yapıyı ayağa kaldırmak için bütçeniz var ise daha önce belirttiğim gibi utm kullanın.
1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.
okul müdürü ücretsiz yapalım diyor. anladığımı anlatayım. Windows 2008 sunucuda vmware ile pardus kuralım. pardus altına pfsence programını kuralım. ethernet kartının birini ağ içi için diğerini ise adsl modeme bağlayalım. böylece yapı oluşacaktır. doğru mu anladım
pardus altına pfsense olmaz
pfsense zaten bir işletim sistemi ile bütünleşik durumda çalışır .
log tutmanız gerekenler istemci makinalara ip dağıtan dhcp cihazın logu vede intenette kimin nereye çıktığı logu
dhcp sunucunuz ile modeminiz syslog destekliyor ise herhangi bir sunucu yada istemci makina üzerine kuracağınız syslog yazılımı ile logları alabilirsiniz sonrada tib'in verdiği yazılım ile mühürleyebilirsiniz
desteklemiyor ise araya log tutabilen bir linux/bsd tabanlı kurulum yapmanız gerek .
pfsense server 2008 ile tümleşik olarak çalışabiliyormu.
Sunucuda dhcp var. adres dağıtımı sunucu yapıyor. syslog yazılımı derken başka bir programmı acaba. kafam karıştı.
Bu konuyu kısaca bana anlatabilirmisiniz.
Server 2008 e pfsense kurulabiliyormu.
sunucuda iki ethernet olursa dhcp kurulu ise sorunumuz çözülüyormu
server 2008 altına kurabilirmiyiz.
merhaba,
server 2008'i kurduğunuz sunucu yada bilgisayarın sanallaştırma desteği var ise,
- rollerden hyper-v kurabilir
- hyper-v kurulumunun devamında pfsense iso dosyalarından, işlemci mimarinize uygun olan birini indirerek, kurulumu gerçekleştirebilirsiniz.
x64 - http://pfsense.ufms.br/downloads/pfSense-LiveCD-2.1-RELEASE-amd64.iso.gz
x86 - http://pfsense.ufms.br/downloads/pfSense-LiveCD-2.1-RELEASE-i386.iso.gz
- pfsense kurulumunun devamında genel ayarlar ve loglama sürecini başlatabilirsiniz
keyifli çalışmalar
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Kamil bey
Nasıl bir loglama yapılması isteniyor ?
Bir ara benimde böyle bir şeye ihtiyacım oldu.Çözüm olarak Modem syslog ile "source ip address + mac address + time + destination ip address + port " bilgileri aktarıyordu. Xp kurulu bir pcye syslog programı kurarak logları toplayıp imzalama programı ile günlük imzalatıyordum.
Örnek log :
2013-09-30 00:00:15 Local2.Info Gateway Ip Sep 30 00:00:13 Vigor: Local User (MAC=78-9E-D0-66-D9-FD): Source Ip:55925 -> Destination Ip:5222 (TCP)
http://tib.gov.tr/dokumanlar/IPLogImzalayiciSetup3.0.exe
http://tib.gov.tr/dokumanlar/Ornek_Dahili_IP_Dagitim_Logu.txt
http://www.kiwisyslog.com/downloads.aspx
Sadece desktop kasa için 90 TL harcama yapıldı.
Pfsense transparent modda user authentication yapamıyor.
Internete cıkıs icin user auth. yapılsın ve loglama sisteminde username görünsün istiyorum.
Transparent modda ne gibi bir cözüm önerirsiniz bunun için?
Teşekkür ederim