TIB5651Tr yazılımı (Static-Dynamic-Elle girilen kayıt dışı IP Raporlama)

[aekturk]

Bulo hocama teşekkürler… İlgi ve alakasından dolayı...

[Bulo]

Merhabalar

Dostlar cevap vermekte biraz gecikmekteyim özür dilerim.
Yazlıkta olduğumdan ve biraz da balık sevdasından :)

Selam ve Sevgiler
Bülent ÖZKAN

[Bulo]

Merhaba

Her zaman elimden geldiğince yardımcı olmaya çalışırım. Teşekkürler aekturk

Selam Ve Sevgiler

[Bulo]

Merhaba Arkadaşlar

Mail göndermede bazı mail adrelerini kontrol ederek yazılımın çalıştığını gördüm
1-Hotmail Üzerinden Mail gönderilecekse;
GonderenMailSMTP <smtp.live.com>GonderenMailHesabi hotmailmailadresi@hotmail.comGonderenMailSifresi <hotmailmailşifresi>GonderenMailPort<587>
AliciMailHesabi alicipostaadresi@xxxxxxx.com(buraya hem gmail hemde şirket mail adresimi yazarak denedim)

2-Gmail Üzerinden Mail Gönderilecekse;
GonderenMailSMTP <pop.gmail.com>GonderenMailHesabi gmailpostaadresi@gmail.comGonderenMailSifresi <gmailpostaşifresi>GonderenMailPort<587>
AliciMailHesabi alicipostaadresi@xxxxxxx.com(buraya hem hotmail hemde şirket mail adresimi yazarak denedim)

3-Şirket Posta adresinden gmail veya hotmaile gönderdim gitmekte
GonderenMailSMTP<şirketmailadresim.com.tr>
GonderenMailHesabi<şirketmailadresim@şirket.com.tr>
GonderenMailSifresi<şirketmailşifrem>
GonderenMailPort<587>
AliciMailHesabi gmailpostahesabi@gmail.comveya
AliciMailHesabi hotmailpostahesabi@hotmail.com(Burada da şirket mailim üzerinden hem gmail'e hemde hotmail'e posta gönderdim)

Selam ve Sevgilerimle
Bülent ÖZKAN/hotmailpostahesabi@hotmail.com/gmailpostahesabi@gmail.com/alicipostaadresi@xxxxxxx.com</gmailpostaşifresi>/gmailpostaadresi@gmail.com</pop.gmail.com>/alicipostaadresi@xxxxxxx.com</hotmailmailşifresi>/hotmailmailadresi@hotmail.com</smtp.live.com>

[DigitalX]

Arkadaşlar öncelikle ilginiz için teşekkür ederim. Ben klavuzda söylenenleri aynen yaptım ve mail olarak raporları almayı başardım. Ancak diske kopyalama sırasında aşağıdaki hata ile karşılaştım. Bu konuda yardımcı olabilirseniz sevinirim.
Saygılarımla

a Tib5651_Admin/BaseDailyLog/Base_Access.log
a Tib5651_Admin/BaseDailyLog/Base_DhcpdConf.log
a Tib5651_Admin/BaseDailyLog/Base_DhcpdLeases.log
a Tib5651_Admin/BaseDailyLog/Base_DailyARP.log
a Tib5651_Admin/BaseDailyLog/Base_DailyLeases.log
a Tib5651_Admin/BaseDailyLog/Base_AccessConv.log
/libexec/ld-elf.so.1: /usr/lib/libz.so.6: version ZLIB_1.2.4.0 required by /usr/local/bin/smbclient not defined

[technical]

@DigitalX:

Arkadaşlar öncelikle ilginiz için teşekkür ederim. Ben klavuzda söylenenleri aynen yaptım ve mail olarak raporları almayı başardım. Ancak diske kopyalama sırasında aşağıdaki hata ile karşılaştım. Bu konuda yardımcı olabilirseniz sevinirim.
Saygılarımla

a Tib5651_Admin/BaseDailyLog/Base_Access.log
a Tib5651_Admin/BaseDailyLog/Base_DhcpdConf.log
a Tib5651_Admin/BaseDailyLog/Base_DhcpdLeases.log
a Tib5651_Admin/BaseDailyLog/Base_DailyARP.log
a Tib5651_Admin/BaseDailyLog/Base_DailyLeases.log
a Tib5651_Admin/BaseDailyLog/Base_AccessConv.log
/libexec/ld-elf.so.1: /usr/lib/libz.so.6: version ZLIB_1.2.4.0 required by /usr/local/bin/smbclient not defined

smbclient paketiniz yüklümü kontrol ediniz.

shell de pkg_info komutu ile kurulu paketleri listeleyip içeriğinde smb client paketi varmı bir bakınız.

[DigitalX]

dediğiniz gibi kontrol ettim. Aşağıdaki gibi bir sonuç elde ettim.

python27-2.7.3_3    An interpreted object-oriented programming language
samba36-smbclient-3.6.7 Samba "ftp-like" client
snort-2.9.4.1      Lightweight network intrusion detection system

[technical]

@DigitalX:

dediğiniz gibi kontrol ettim. Aşağıdaki gibi bir sonuç elde ettim.

python27-2.7.3_3    An interpreted object-oriented programming language
samba36-smbclient-3.6.7 Samba "ftp-like" client
snort-2.9.4.1       Lightweight network intrusion detection system

paketlerinizde mutlaka bi eksik var yada 64 bit sistem üzerine i386 paketleri kurmuş olabilirsiniz.

[DigitalX]

peki squid yerine squid3 olması bir sorun teşkil eder mi?

[technical]

squid3 kullanan arkadaşlar access.log dosyasının rotate olmaması gibi garip bir sorun ile karşılaştılar. ama denemek lazım ben squid3 kullanıyorum fakat 5651 paketi yüklü değil.

[Bulo]

Merhaba

Sanıyorum Squid3 paketinle ilgili olabilir. Bende sorun çıkartmıştı eski versiyonuna döndüm. İlerleyen zamanda nedenini araştıracağım.

Selam ve sevgiler
Bülent ÖZKAN

[ercanyd]

@mbunal:

Sondan 1 oncekinde sorun olmamisti. Son surumu uzerine kurdum. Simdi loglarda tarih ve saat bilgileri 0 olarak gorunuyor. Neden olabilir bu?

örnek:

re0 - opt1   OPT1        10.0.0.38     00-00-000  00:00:00 00-00-000  00:00:00  a2:43:43:ed:ae:12  "android-ff7
re0 - opt1   OPT1        10.0.0.86     00-00-000  00:00:00 00-00-000  00:00:00  32:a4:cf:4d:8a:bc  "iPhone"
re0 - opt1   OPT1        10.0.0.87     00-00-000  00:00:00 00-00-000  00:00:00  65:02:ba:d1:e7:d7  "android-c5d
re0 - opt1   OPT1        10.0.0.83     00-00-000  00:00:00 00-00-000  00:00:00  00:33:12:da:ca:8a  "jaga"
re0 - opt1   OPT1        10.0.0.94     00-00-000  00:00:00 00-00-000  00:00:00  32:d3:c4:aa:a2:0a  "android-9e9

Merhabalar arkadaşın yaşadıgı sorunun aynısını yaşamaktayım çözüm olarak ne önerirsiniz. Pfsense 2.0.3 kullanıyorum.

[mbunal]

@ercanyd:

@mbunal:

Sondan 1 oncekinde sorun olmamisti. Son surumu uzerine kurdum. Simdi loglarda tarih ve saat bilgileri 0 olarak gorunuyor. Neden olabilir bu?

örnek:

re0 - opt1  OPT1        10.0.0.38    00-00-000  00:00:00 00-00-000  00:00:00  a2:43:43:ed:ae:12  "android-ff7
re0 - opt1  OPT1        10.0.0.86    00-00-000  00:00:00 00-00-000  00:00:00  32:a4:cf:4d:8a:bc  "iPhone"
re0 - opt1  OPT1        10.0.0.87    00-00-000  00:00:00 00-00-000  00:00:00  65:02:ba:d1:e7:d7  "android-c5d
re0 - opt1  OPT1        10.0.0.83    00-00-000  00:00:00 00-00-000  00:00:00  00:33:12:da:ca:8a  "jaga"
re0 - opt1  OPT1        10.0.0.94    00-00-000  00:00:00 00-00-000  00:00:00  32:d3:c4:aa:a2:0a  "android-9e9

Merhabalar arkadaşın yaşadıgı sorunun aynısını yaşamaktayım çözüm olarak ne önerirsiniz. Pfsense 2.0.3 kullanıyorum.

bir yerlerde squidguard ile alakalı bir ayar sayfası olacak. orada varsayılanda squidguard herşeyi bloklamak üzere ayarlıydı benim denememde. çoktan seçmeli bir ayardı diye hatırlıyorum. şuan pfsense başında değilim. ondan tam yerini söyleyemiyorum. umarım bu kadarının faydası olur. ama pfsense başına geçince tam yerinide yazarım buraya.

EKLEME: services -> proxy filter -> common acl burada bende varsayılanda deny vardı. allow yapınca düzelmişti. target rules list (click here) tıklayınca açılan alanda soldaki Access olan seçeneği deny dan allow a alıp save etmiştim, çalışmıştı.

[ercanyd]

Bende Allow Görünüyor Orada Sorun yok. ilgin için teşekkür ederim.

Farklı önerisi olan var ise yardım almak isterim arkadaşlar.

[ercanyd]

Yok mu arkadaşlar çözümü olan Tekrar Kurmama Rağmen yine Çalışmadı Saat ve Tarih Halen  Boş Geliyor.

[Bulo]

Sevgili ercanyd tarih ve saatler access.log üzerinden alınır. Dosyaları incelemek gerekli çünkü accessçlog dosyasının convert edildikten sonraki halinde tarih ve zamanlar listeye yansıtılır. İstersen tar dosyasını mailime gönder inceleyip sonuc değerlendirmesi yapabilirim.
Cevaplarımda biraz gecikiyorum. Malum tatildeyim :)

Selam ve Sevgilerimle
Bülent ÖZKAN

[ercanyd]

Ben yapabileceğim herşeyi yaptım olmadı son çare olarak 2.1 kurdum ve yapılandırdım Hiç bir sorun çıkmadı herşey saat gibi çalışıyor loglar düzenli geliyor saat-tarih sorunsuz aktarılıyor v.s sorun yok şunda. ilginize teşekkür ederim.

[ercanyd]

merhaba arkadaşlar Loglama Çok iyi çalışıyor sarun yok.

HTTPS Loglaması yapılamıyor ama  bunun için bir yöntem varmıdır acaba.

Bu şekilde 5651 Yasasını Yerine  Yerine Getirmemiş oluyor.

[tuzsuzdeli]

Bilmediğimden soruyorum.
5651 ile https'nin ne gibi bir alakası var ?

[ercanyd]

@tuzsuzdeli:

Bilmediğimden soruyorum.
5651 ile https'nin ne gibi bir alakası var ?

5651 Yasası Internete girilen tüm siteleri loglamanı söylüyor pfsense yapılan yamada sadece http yani 80 portunu kullanan siteler loglanıyor fakat https yani 443 portunu kullanan siteler loglanmıyor.