5651 kanun (TIB) Pf Sense RC2.0.1 log ayar sayfası (yeni dizayn)

technical

düzenlemeler tekrar gözden geçirildi hatalar giderildi

sanırım birkaç sözdilimi synax hatasi yapmışım kusura bakmayın

yeni dosyayı burdan indiirin tuzsuzdeli ye de pm atıyorum ilk postu güncelleyemediğim için ona bırakacam.

http://s2.dosya.tc/server6/5b3Ok1/pfsensetib_rc_2.0.1_Yeni.zip.html

ÖNEMLİ GÜNCELLEME

Windoıws 7 de sorun yaşayan arkadaşlar

samba client versiyonu eski olduğu için sorun yaşamaktalar öncelikle adım adım dediklerimi uygulayın.

1- eski samba versiyonumuzu kaldıracağız
shell (putty)

pkg_delete samba34-smbclient-3.4.8

2- daha sonra talloc versiyonumuzu güncellememiz gerekiyor bunun için önce eski sürümü kaldıralım

pkg_delete talloc-2.0.1

3- talloc yeni versiyonu yükleyelim.

pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/talloc-2.0.7.tbz

4- son olarak sambaclient versiyonumuzu güncelleyelim

pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/samba36-smbclient-3.6.1.tbz

FINAL test edelim !!!!!

/sbin/dhcplistcronsmb.sh

HAYIRLI UĞURLU OLSUN !!!

params.c:OpenConfFile() - Unable to open configuration file "/usr/local/etc/smb-client.conf":
No such file or directory
/usr/local/bin/smbclient: Can't load /usr/local/etc/smb-client.conf - run testparm to debug it

düzenlemesi

burda sizden Çalışma Gurubunuzu ayarlamanız için config dosyasını ayarlamanızı istiyor.
bir sftp client ile (winscp kullanıyorum ben)

/usr/local/etc/

klasörüne gidin

smb-client.conf.sample adında dosya göreceksiniz onun içeriğindeki


[global]

# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
;   workgroup = MYGROUP

# Charset settings
;   display charset = koi8-r
;   unix charset = koi8-r
;   dos charset = cp866

sizin çalışma gurubuna uyacak şekilde düzeltiniz ben WORKGROUP YAPTIM!!!


[global]

# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
;   workgroup = WORKGROUP

# Charset settings
;   display charset = koi8-r
;   unix charset = koi8-r
;   dos charset = cp866

son olarak dosya yı "smb-client.conf" olarak aynı dizine atınız !

BUDA TAMAMLANDIYSA ARTIK SORUN OLMAMALI !!!

yepyeniuye

tecnical üstad daha önce talloc dan hiç bahsedildiğini hatırlamıyorum. Biraz bilgi verebilir misin?

Arkadaşlar yamaları indirirken beklemek zorunda kalmasın diye kendi sunucuma upload ediyorum.

Eski versiyon yama : http://www.dilsiz.gen.tr/pfsensetiblogfiles-0.2.zip

Yeni versiyon yama : http://www.dilsiz.gen.tr/pfsensetib_rc_2.0.1_Yeni.zip

technical

talloc-2.0.7 Hierarchical pool based memory allocator

Hiyerarşik havuzu tabanlı bellek ayırıcısı

diyor kendisi infosunda.

sifuayhan

params.c:OpenConfFile() - Unable to open configuration file "/usr/local/etc/smb-client.conf":
No such file or directory
/usr/local/bin/smbclient: Can't load /usr/local/etc/smb-client.conf - run testparm to debug it

Ben hala bu hatayı alıyorum. farklı bir bilgisayardan log ların kaydedileceği bilgisayara dosya
erişimi yapmaya çalıştım olmadı. bende NAt dan belki izin veririm diye biraz kurcaladım.
Bir kural ekledim ftp ve html yi seçtik kaydettim. Kaydederken block özelliğini değiştirmediğimi anladım.
Sonramı ne explorer dan ne PuTTY den nede WinSCP den pfsense yüklü bilgisayara ulaşamıyorum.
Pfsense kendi kafasına göre çalışıyor. Bilgisayarlar internete giriyor ve bende yarin izne gidiyorum.
:( anlayacağınız kafayı kırmış durumdayım.
Demekki dosya paylaşımı yapamıyorum. OH oldu benim gibi acemiye. :)
Neyse abiler üstadlar arkadaş ve kardeşler, tatilde kendime gelirim inşallah, kafayı toplayınca sil
baştan yeniden gireceğim bu işe,en azından tecrübe edinmiş olacağım.
Bunuda halledersem (İnşallah) düzgün şekilde yaptığım tüm işleri not alıyorum.
Acemilere yönelik görsel bir doküman hazırlamaya çalışacağım.

10 gün de olsa Van dan uzaklaşmanın sevinç ve mutluluğuyla (her ne kadar geri dönecek olsam da)
Van dan tüm arkadaşlara sevgi ve saygılarla.

blasterreal

Merhaba arkadaşlar birşey sormak istiyorum. DHCP tarafından dağıtılan ip adresleri çok iyi bir şekilde logluyor. Peki Pfsense üzerinde ipleri fixlenen mac'leride eklemek mümkünmü?

yepyeniuye

Bildiğim kadarıyla bunu yapan yok ama yapılırsa çok iyi olur benim amacımda bu. Bunu Pfsensi yazanlardan isteyebilir miyiz acaba tuzsuzdeli bize yardımcı olabilir misin?

magmaHSS

Merhabalar,

Emeği geçen arkadaşlara teşekkürler,

Aşağıdaki hatanın çözümü:

creating lame upcase table
creating lame lowcase table
Anonymous login successful
Domain=[WORKGROUP] OS=[Windows 7 Ultimate 7601 Service Pack 1] Server=[Windows 7 Ultimate 6.1]
tree connect failed: NT_STATUS_ACCESS_DENIED

yukarıdaki hatayı alınca windows 7 veya windows xp de ben ekteki resimdeki gibi parolasız olan kullanıcının adını yazarak çözdüm.

yazmandan önce :

creating lame upcase table
creating lame lowcase table
Domain=[WORKGROUP] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]
tree connect failed: NT_STATUS_ACCESS_DENIED

Yazdıktan sonra:
creating lame upcase table
creating lame lowcase table
Domain=[PC1] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]
putting file dhcplog-20120205-015128.txt as \dhcplog-20120205-015128.txt (36.6 kb/s) (average 36.6 kb/s)

kolay gelsin,

Saygılar,

diag_log_settings.JPG_thumb

tcjackal

muratraci merhabalar,
kullandığınız yöntem çok ciddi bir açıktır.
local network üzerinde temel bilgilere sahip olan arkadaş, sizin log kayıtlarınıza, hatta local pc üzerinde bulunan verilere direk ulaşma,değiştirme, silme imkanını bulacaktır.
keyifli çalışmalar

magmaHSS

evet haklısınız
ancak bu test makinası
sunucu olarak win7 veya win 2003 kullanılınca ; kullanıcı adı ve parola yazınca tekrar bağlanıyor yani çalışıyor.
vmWare üzerinde çalışıyormu diye test ettim sadece.

sorun kullanıcı adı ve şifreden kaynaklanıyor.

saygılar,

josjosjos

ilk once tesekkur ederim. RC2.0.1 kullanmaya başladım. hemen bunu denedim paylaşıma attı ancak dosya boş. içinde loglar yok. nedeni nedir acaba?

technical

@josjosjos:

ilk once tesekkur ederim. RC2.0.1 kullanmaya başladım. hemen bunu denedim paylaşıma attı ancak dosya boş. içinde loglar yok. nedeni nedir acaba?

dhcp statik ise log dosyanız boş olur. dhcp otomatik dağıtmalısınız.

josjosjos

Cevap için teşekkür ederim, Çok pardon çok özür diliyorum DHCP statik değil dinamikti ancak amatör bir hata yapmışım. biraz önce fark ettim. dosyaları /sbin yerine /usr/sbin' in altına atmışım :) şimdi düzelttim çalışıyor sıkıntı yok. tekrar teşekkürler. emeğinize sağlık…

josjosjos

Tekrar merhaba. sy. technical yazılım bilginiz oldugundan dolayı soruyorum, Captive portalının logları var/log/portalauth.log altında tutuluyor. Şekli bunun gibi:
Feb 8 14:02:19 pfsense logportalauth[53069]: LOGIN: admin, 00:11:22:33:44:55, 192.168.50.5
Feb 8 14:02:19 pfsense logportalauth[53069]: CONCURRENT LOGIN - TERMINATING OLD SESSION: admin, 00:66:77:88:99:10, 192.168.50.21
Burdaki logları aynı ip loglarını aldığımız gibi almak mümkün olurmu acaba? sadece tarih,captive portal kullanıcısı ve ip. zamanınız varsa yardımcı olmanız mümkünmü? önceki faydalı paylaşımlarınız için ayrıca teşekkürler…

technical

TİB 5651 kanun captive portaldaki formatta log istemiyor

http://www.tib.gov.tr/dokuman/Ornek_Dahili_IP_Dagitim_Logu.txt

bu formata uygun olması için bu yamayı kullanacaksınız captive portaldaki log 5651 sayılı kanunun formatına uymayacağı için hiçbir işe yaramicaktır iyi çalışmalar.

josjosjos

Tabiki, tib istemiyor. ancak bu logları tutmak birçok arkadaşımız için faydalı olur diye düşünüyorum. sonuçta bu IP kim? hangi kullanıcı? gibi sorulara cevap olur.

MuratFe

Merhaba,
Yazılanların hepsini uyguladım. Logu paylaşıma atabiliyorum şuanda fakat aşağıdaki hata meydana geliyor;

/usr/local/etc$ /sbin/dhcplistcronsmb.sh
Failed to load upcase.dat, will use lame ASCII-only case sensitivity rules
Failed to load lowcase.dat, will use lame ASCII-only case sensitivity rules
Domain=[BILGIISLEM] OS=[Windows 7 Home Premium 7600 Service Pack 1] Server=[Windows 7 Home Premium 6.1]
putting file dhcplog-20120217-113959.txt as \dhcplog-20120217-113959.txt (936.0 kb/s) (average 936.0 kb/s)

smb-client.conf dosyasının içeriği:

[global]

# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
;   workgroup = WORKGROUP

# Charset settings
;   display charset = koi8-r
;   unix charset = koi8-r
;   dos charset = cp866

Paylaşımlarınız için teşekkürler…

technical

@MuratFe:

Merhaba,
Yazılanların hepsini uyguladım. Logu paylaşıma atabiliyorum şuanda fakat aşağıdaki hata meydana geliyor;

/usr/local/etc$ /sbin/dhcplistcronsmb.sh
Failed to load upcase.dat, will use lame ASCII-only case sensitivity rules
Failed to load lowcase.dat, will use lame ASCII-only case sensitivity rules
Domain=[BILGIISLEM] OS=[Windows 7 Home Premium 7600 Service Pack 1] Server=[Windows 7 Home Premium 6.1]
putting file dhcplog-20120217-113959.txt as \dhcplog-20120217-113959.txt (936.0 kb/s) (average 936.0 kb/s)

smb-client.conf dosyasının içeriği:

[global]

# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
;   workgroup = WORKGROUP

# Charset settings
;   display charset = koi8-r
;   unix charset = koi8-r
;   dos charset = cp866

Paylaşımlarınız için teşekkürler…

dhcplistcronsmb.sh da
logger "Windows paylasımına dosya kopyalandı."

burayi türkçe gelmesi için batı kodlaması ile girmiştim sorun bundan kaynaklaniyor sanirim.

logger "Windows paylasimina dosya kopyalandi."

değiştirip denedim ama sorun samba client versiyonundan sanirim sorunsuz olarak logları attığı için gözardı edebilirsiniz.

MuratFe

Evet bende değiştirip denedim, sorun devam ediyor. Ama önemli değil sonuçta işimizi görüyor teşekkür ederim.

MuratFe

Static olan kullanıcılar için nasıl bir tanımlama yapmamız gerekiyor ?
Örnek verebilir misiniz?

yakar

@sifuayhan:

tuzsuzdeli dostum merhaba
Her metodu denedim (15 günlük bilgim dahilindelkiler :)) fakat TİB modülü çalışmadı.
Hem fat32 formatlı disk taktım hemde klasör paylaşımı yaptım ama yapamadım.
Hatam nerede diye dokümanları ve elimde bulunan notları en az 10 defa okuyup yeniden denedim,
bilgisayara da bir müddet zaman tanıdım lakin sonuç alamadım
Sorun yaşadığım nokta

/sbin/dhcplistcronsftp.sh
/sbin/dhcplistcronsmb.sh
ile windows paylaşımını test ettim

dhcplistcronsftp.sh: Command not found.
hatası aldım.
[2.0.1-RELEASE][admin@sifuayhan.localdomain]/usr/local/sbin:
[2.0.1-RELEASE][admin@sifuayhan.localdomain]/usr/local:
gibi seçeneklerde de denedim, hata dan başka birşey alamadım.

eski versiyon linkini denedim belki yeni linktendir diye
You are not allowed to access this section.
hatası verdi site. sanırım link kaldırıldı.

Gelişmeleri takip ediyorum her kese
İyi günler…

Yeni sürümü incelemedim fakat önceki sürümde de bu sürümde olduğu gibi mantık şu; ilgili ekran da "USB, FTP ve Paylaşım" şeklinde 3 seçenek var, bunlardan hangisini doldurursanız ona ait ".sh" dosyası oluşturuluyor ve bu dosya sayesinde smb client çalışarak işlem tamamlanıyor. Eğer FTP bölümünü doldurmadıysanız ".sh" dosyası oluşmadığı için yukarda da aldığınız gibi "Command not found" hatalar alırsınız.

Temel mantık yedekleme yöntemlerinden birini seçmektir.