5651 kanun (TIB) Pf Sense RC2.0.1 log ayar sayfası (yeni dizayn)

[josjosjos]

Cevap için teşekkür ederim, Çok pardon çok özür diliyorum DHCP statik değil dinamikti ancak amatör bir hata yapmışım. biraz önce fark ettim. dosyaları /sbin yerine /usr/sbin' in altına atmışım :) şimdi düzelttim çalışıyor sıkıntı yok. tekrar teşekkürler. emeğinize sağlık…

[josjosjos]

Tekrar merhaba. sy. technical yazılım bilginiz oldugundan dolayı soruyorum, Captive portalının logları var/log/portalauth.log altında tutuluyor. Şekli bunun gibi:
Feb  8 14:02:19 pfsense logportalauth[53069]: LOGIN: admin, 00:11:22:33:44:55, 192.168.50.5
Feb  8 14:02:19 pfsense logportalauth[53069]: CONCURRENT LOGIN - TERMINATING OLD SESSION: admin, 00:66:77:88:99:10, 192.168.50.21
Burdaki logları aynı ip loglarını aldığımız gibi almak mümkün olurmu acaba? sadece tarih,captive portal kullanıcısı ve ip. zamanınız varsa yardımcı olmanız mümkünmü? önceki faydalı paylaşımlarınız için ayrıca teşekkürler…

[technical]

TİB 5651 kanun captive portaldaki formatta log istemiyor

http://www.tib.gov.tr/dokuman/Ornek_Dahili_IP_Dagitim_Logu.txt

bu formata uygun olması için bu yamayı kullanacaksınız captive portaldaki log 5651 sayılı kanunun formatına uymayacağı için hiçbir işe yaramicaktır iyi çalışmalar.

[josjosjos]

Tabiki, tib istemiyor. ancak bu logları tutmak birçok arkadaşımız için faydalı olur diye düşünüyorum. sonuçta bu IP kim? hangi kullanıcı? gibi sorulara cevap olur.

[MuratFe]

Merhaba,
Yazılanların hepsini uyguladım. Logu paylaşıma atabiliyorum şuanda fakat aşağıdaki hata meydana geliyor;

/usr/local/etc$ /sbin/dhcplistcronsmb.sh
Failed to load upcase.dat, will use lame ASCII-only case sensitivity rules
Failed to load lowcase.dat, will use lame ASCII-only case sensitivity rules
Domain=[BILGIISLEM] OS=[Windows 7 Home Premium 7600 Service Pack 1] Server=[Windows 7 Home Premium 6.1]
putting file dhcplog-20120217-113959.txt as \dhcplog-20120217-113959.txt (936.0 kb/s) (average 936.0 kb/s)

smb-client.conf dosyasının içeriği:

[global]

# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
;   workgroup = WORKGROUP

# Charset settings
;   display charset = koi8-r
;   unix charset = koi8-r
;   dos charset = cp866

Paylaşımlarınız için teşekkürler…

[technical]

@MuratFe:

Merhaba,
Yazılanların hepsini uyguladım. Logu paylaşıma atabiliyorum şuanda fakat aşağıdaki hata meydana geliyor;

/usr/local/etc$ /sbin/dhcplistcronsmb.sh
Failed to load upcase.dat, will use lame ASCII-only case sensitivity rules
Failed to load lowcase.dat, will use lame ASCII-only case sensitivity rules
Domain=[BILGIISLEM] OS=[Windows 7 Home Premium 7600 Service Pack 1] Server=[Windows 7 Home Premium 6.1]
putting file dhcplog-20120217-113959.txt as \dhcplog-20120217-113959.txt (936.0 kb/s) (average 936.0 kb/s)

smb-client.conf dosyasının içeriği:

[global]

# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
;   workgroup = WORKGROUP

# Charset settings
;   display charset = koi8-r
;   unix charset = koi8-r
;   dos charset = cp866

Paylaşımlarınız için teşekkürler…

dhcplistcronsmb.sh da
logger "Windows paylasımına dosya kopyalandı."

burayi türkçe gelmesi için batı kodlaması ile girmiştim sorun bundan kaynaklaniyor sanirim.

logger "Windows paylasimina dosya kopyalandi."

değiştirip denedim ama sorun samba client versiyonundan sanirim sorunsuz olarak logları attığı için gözardı edebilirsiniz.

[MuratFe]

Evet bende değiştirip denedim, sorun devam ediyor. Ama önemli değil sonuçta işimizi görüyor teşekkür ederim.

[MuratFe]

Static olan kullanıcılar için nasıl bir tanımlama yapmamız gerekiyor ?
Örnek verebilir misiniz?

[yakar]

@sifuayhan:

tuzsuzdeli dostum merhaba
Her metodu denedim (15 günlük bilgim dahilindelkiler :)) fakat TİB modülü çalışmadı.
Hem fat32 formatlı disk taktım hemde klasör paylaşımı yaptım ama yapamadım.
Hatam nerede diye dokümanları ve elimde bulunan notları en az 10 defa okuyup yeniden denedim,
bilgisayara da bir müddet zaman tanıdım lakin sonuç alamadım
Sorun yaşadığım nokta

/sbin/dhcplistcronsftp.sh
/sbin/dhcplistcronsmb.sh
ile windows paylaşımını test ettim

dhcplistcronsftp.sh: Command not found.
hatası aldım.
[2.0.1-RELEASE][admin@sifuayhan.localdomain]/usr/local/sbin:
[2.0.1-RELEASE][admin@sifuayhan.localdomain]/usr/local:
gibi seçeneklerde de denedim, hata dan başka birşey alamadım.

eski versiyon linkini denedim belki yeni linktendir diye
You are not allowed to access this section.
hatası verdi site. sanırım link kaldırıldı.

Gelişmeleri takip ediyorum her kese
İyi günler…

Yeni sürümü incelemedim fakat önceki sürümde de bu sürümde olduğu gibi mantık şu; ilgili ekran da "USB, FTP ve Paylaşım" şeklinde 3 seçenek var, bunlardan hangisini doldurursanız ona ait ".sh" dosyası oluşturuluyor ve bu dosya sayesinde smb client çalışarak işlem tamamlanıyor. Eğer FTP bölümünü doldurmadıysanız ".sh" dosyası oluşmadığı için yukarda da aldığınız gibi "Command not found" hatalar alırsınız.

Temel mantık yedekleme yöntemlerinden birini seçmektir.

[yakar]

@josjosjos:

Tekrar merhaba. sy. technical yazılım bilginiz oldugundan dolayı soruyorum, Captive portalının logları var/log/portalauth.log altında tutuluyor. Şekli bunun gibi:
Feb  8 14:02:19 pfsense logportalauth[53069]: LOGIN: admin, 00:11:22:33:44:55, 192.168.50.5
Feb  8 14:02:19 pfsense logportalauth[53069]: CONCURRENT LOGIN - TERMINATING OLD SESSION: admin, 00:66:77:88:99:10, 192.168.50.21
Burdaki logları aynı ip loglarını aldığımız gibi almak mümkün olurmu acaba? sadece tarih,captive portal kullanıcısı ve ip. zamanınız varsa yardımcı olmanız mümkünmü? önceki faydalı paylaşımlarınız için ayrıca teşekkürler…

Captive portal loglarını da log dosyasından alabileceğiniz gibi "/usr/local/captiveportal/index.php" dosyasına müdahale ederek de sql sunucusuna, dosyaya log kayıtlarını yapabilirsiniz.

Dosya okuma ile ilgili http://tr2.php.net/manual/tr/function.file-get-contents.php fonksiyonunu inceleyebilirsiniz.

[muratadd]

bu konuda yeniyim ilk sayfada yer alan bütün işlemleri yaptım olmadı tekrar denedim. logda windows palylaşımına dosya kopyalandı diyor ama bir türlü dosya oluşmuyordu.
sonunda dosya oluştu ama içi boş bişey yazmıyo.
elle verilen iplerde var, otomatik alınan iplerde var
Ne yapmam gerekir yardımcı olurmusunuz?

[technical]

http://forum.pfsense.org/index.php/topic,45241.msg237142.html#msg237142

paylaşım oluşturduğunuz pc windows 7 ise bu linkteki adımları izleyin.

sorunsuz 15 adet kurulum yaptım şimdiye kadar mutlaka bi yeri atlıyosunuz.

ayrıca dhcp den ip almayan pcler loglanmaz. static ip ler için çalışma yapmaya vaktim yok malesef bu aralar.

[muratadd]

Evet atlamışım malesef bende sorunu çözdüm demek için bakmıştım foruma. şimdi imzaladım loglarımı. ama dhcpden dediğin gibi ip almayanlar loglanmıyor. Ama maalesef otomatik aldıramıyoruz ipleri çünkü tek ethernet kartında birden fazla ip bloğu çalışıyor onun için ne yapabilirim bi çözümü varmı?

[technical]

şu an static ip adreslerini loglayacak bi arayüz yok
ihtiyacınızı zaten squidguard ile yeterince detaylı alabilirsiniz. iplere karşılık gelen kullanıcılar sabit değilse yapacak bişey yok malesef.

[eXcitinG]

log kaydı tutabilmek icin harici bir bilgisayar daha mı çalıştırmak gerekiyor ?
yoksa bunu pfsense içerisinde halledebiliyormuyuz.

[StrGt]

@eXcitinG:

log kaydı tutabilmek icin harici bir bilgisayar daha mı çalıştırmak gerekiyor ?
yoksa bunu pfsense içerisinde halledebiliyormuyuz.

bende o yuzden suanda log kayıtlarını kara kara düşünmekteyim ve şu anda log kayıtları için askya almış bulunmaktayım.
ama şöyle birsey olsaydı süper hatta pfsense nin tadından doyum olmaz diyebilirim..
mac adresine göre tanımlı ip adrelerinin logları kendi içinde tutabilse yemede yanında yat :D

[muratadd]

arkadaşlar şubelerin birisinde olayı çözdüm 2 gündür logları tutup imzalıyorum. fakat diğer şubem de domain yapısı var ve ipler server 2003 üzerinden dağıtılıyor orası için ne yapabilirim yine pfsense üzerinden mi gitmeliyim yoksa server içinde direk çözüm bulabilirmiyiz. gerçi soru biraz bu forum dışına kaçtı ama buraya yazıpta çözemediğim konu olmadı şimdiye kadar.

[technical]

open ssl ile içinde log yapılabiliniyor sanırım ama çok kalas olduğu için ben kalkışmadım.

[muratadd]

@technical:

open ssl ile içinde log yapılabiliniyor sanırım ama çok kalas olduğu için ben kalkışmadım.

peki ipyi oradan dağıtıp pfsense ile bir raporlama mümkün değil sanırım buraya mı taşımak gerekiyor dhcp yi?

[technical]

dhcp pfsense üzerinde olmadan mümkün değil şu an.

http://www.syslogs.org/openssl-ve-tsa-ile-otomatik-log-imzalayici-shell-script/

burdan da freebsd için shell script e göz atabilirsiniz.

buda 2.link

http://www.syslogs.org/openssl-ile-5651-sayili-kanun-geregi-log-imzalamak/

bunlar pfsense üstünde çalışıyormu denenmedi sanırım ama freebsd tabanında çalıştığı yazıyor konu içinde ilgisini çekip vakti olan arkadaşlar bikaç bişey katar inş.

[yakar]

@StrGt:

@eXcitinG:

log kaydı tutabilmek icin harici bir bilgisayar daha mı çalıştırmak gerekiyor ?
yoksa bunu pfsense içerisinde halledebiliyormuyuz.

bende o yuzden suanda log kayıtlarını kara kara düşünmekteyim ve şu anda log kayıtları için askya almış bulunmaktayım.
ama şöyle birsey olsaydı süper hatta pfsense nin tadından doyum olmaz diyebilirim..
mac adresine göre tanımlı ip adrelerinin logları kendi içinde tutabilse yemede yanında yat :D

ARP table bilgilerini alıp istediğiniz gibi loglayabilirsiniz..

[nmnoztrk]

[2.0.1-RELEASE][root@pfSense.localdomain]/root(14): /sbin/dhcplistcronsmb.sh
awk: can't open file /sbin/dhcptibduzenle.sh
source line number 1 source file /sbin/dhcptibduzenle.sh
context is
        >>>  <<<
Connection to  failed (Error NT_STATUS_BAD_NETWORK_NAME)

2  gündür sanal  makinada  uğraşıyorum  bu  hatayı  alıyorum.
denemediğim kalmadı

[zack]

Aşağıdaki hatayı neden alıyorum?

[2.0.1-RELEASE][root@siteb1.localdomain]/sbin(25): /sbin/dhcplistcronsmb.sh
/libexec/ld-elf.so.1: /usr/local/lib/libiconv.so.3: unsupported file layout

[technical]

@nmnoztrk:

[2.0.1-RELEASE][root@pfSense.localdomain]/root(14): /sbin/dhcplistcronsmb.sh
awk: can't open file /sbin/dhcptibduzenle.sh
source line number 1 source file /sbin/dhcptibduzenle.sh
context is
         >>>  <<<
Connection to  failed (Error NT_STATUS_BAD_NETWORK_NAME)

2  gündür sanal  makinada  uğraşıyorum  bu  hatayı  alıyorum.
denemediğim kalmadı

sbin klasörüne attığın dosyaların okuma yazma ayarlarını 755 yaptın mı ?
active directory varmı ?

[yakar]

@technical:

düzenlemeler tekrar gözden geçirildi hatalar giderildi

sanırım birkaç sözdilimi synax hatasi yapmışım kusura bakmayın

yeni dosyayı burdan indiirin tuzsuzdeli ye de pm atıyorum ilk postu güncelleyemediğim için ona bırakacam.

http://s2.dosya.tc/server6/5b3Ok1/pfsensetib_rc_2.0.1_Yeni.zip.html

ÖNEMLİ GÜNCELLEME

Windoıws 7 de sorun yaşayan arkadaşlar

samba client versiyonu eski olduğu için sorun yaşamaktalar öncelikle adım adım dediklerimi uygulayın.

1- eski samba versiyonumuzu kaldıracağız
shell (putty)

pkg_delete samba34-smbclient-3.4.8

2- daha sonra talloc versiyonumuzu güncellememiz gerekiyor bunun için önce eski sürümü kaldıralım

pkg_delete talloc-2.0.1

3- talloc yeni versiyonu yükleyelim.

pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/talloc-2.0.7.tbz

4- son olarak sambaclient versiyonumuzu güncelleyelim

pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/samba36-smbclient-3.6.1.tbz

FINAL test edelim !!!!!

/sbin/dhcplistcronsmb.sh

HAYIRLI UĞURLU OLSUN !!!

params.c:OpenConfFile() - Unable to open configuration file "/usr/local/etc/smb-client.conf":
        No such file or directory
/usr/local/bin/smbclient: Can't load /usr/local/etc/smb-client.conf - run testparm to debug it

düzenlemesi

burda sizden Çalışma Gurubunuzu ayarlamanız için config dosyasını ayarlamanızı istiyor.
bir sftp client ile (winscp kullanıyorum ben)

/usr/local/etc/

klasörüne gidin

smb-client.conf.sample adında dosya göreceksiniz onun içeriğindeki

[global]

# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
;   workgroup = MYGROUP

# Charset settings
;   display charset = koi8-r
;   unix charset = koi8-r
;   dos charset = cp866

sizin çalışma gurubuna uyacak şekilde düzeltiniz ben WORKGROUP YAPTIM!!!

[global]

# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
;   workgroup = WORKGROUP

# Charset settings
;   display charset = koi8-r
;   unix charset = koi8-r
;   dos charset = cp866

son olarak dosya yı "smb-client.conf" olarak aynı dizine atınız !

BUDA TAMAMLANDIYSA ARTIK SORUN OLMAMALI !!!

Samba paketinin versiyon ve dolayısı ile URL değişti:
ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/samba36-smbclient-3.6.3.tbz

tekrar versiyon değişmesi durumun da aşağıdaki adresi hatta FreeBSD versiyon değişikliği durumun da daha üst dizinlerden yola çıkarak ilgili paketi bulabilirsiniz. Örn: ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/

[nippes54]

@technical:

Arkadaşlar biraz üzerinde çalıştıktan sonra yeni versiyon için ayarlar sayfasını tekrar düzenledim ve sizinle paylaşmak istedim.

türkçe hatalar düzeltildi.

http://s2.dosya.tc/server6/5b3Ok1/pfsensetib_rc_2.0.1_Yeni.zip.html

yalnız şu sorunu Windows 7 tabanlı paylaşımlarda çözemedim eğer smb deki bu sorunu çözen varsa paylaşırsa sevinirim.

creating lame upcase table
creating lame lowcase table
Anonymous login successful
Domain=[WORKGROUP] OS=[Windows 7 Ultimate 7601 Service Pack 1] Server=[Windows 7 Ultimate 6.1]
tree connect failed: NT_STATUS_ACCESS_DENIED

Sevgili arkadaşım link kırık,tekrar bakarmısın?

[efabilism]

evet arkadaşlar linkler çalışmıyor güncelleme yaparsanız seviniriz

kolay gelsin

[technical]

http://www.linuxprogramlama.com/index.php?action=tpmod;dl=item39

bu siteye üye olarak indirebilirsiniz filehosting servisleri dosyalara pek sahip çıkmıyor.

[yukaw]

Arkadaşlar şu an online olan varsa.Yama linkini bi siteye upload edebilirseniz çok sevineceğim.Bir türlü bulamadım.

[XeeRooN]

@Aydin:

@sifuayhan:

tuzsuzdeli dostum merhaba
Her metodu denedim (15 günlük bilgim dahilindelkiler :)) fakat TİB modülü çalışmadı.
Hem fat32 formatlı disk taktım hemde klasör paylaşımı yaptım ama yapamadım.
Hatam nerede diye dokümanları ve elimde bulunan notları en az 10 defa okuyup yeniden denedim,
bilgisayara da bir müddet zaman tanıdım lakin sonuç alamadım
Sorun yaşadığım nokta

/sbin/dhcplistcronsftp.sh
/sbin/dhcplistcronsmb.sh
ile windows paylaşımını test ettim

dhcplistcronsftp.sh: Command not found.
hatası aldım.
[2.0.1-RELEASE][admin@sifuayhan.localdomain]/usr/local/sbin:
[2.0.1-RELEASE][admin@sifuayhan.localdomain]/usr/local:
gibi seçeneklerde de denedim, hata dan başka birşey alamadım.

eski versiyon linkini denedim belki yeni linktendir diye
You are not allowed to access this section.
hatası verdi site. sanırım link kaldırıldı.

Gelişmeleri takip ediyorum her kese
İyi günler…

Yeni sürümü incelemedim fakat önceki sürümde de bu sürümde olduğu gibi mantık şu; ilgili ekran da "USB, FTP ve Paylaşım" şeklinde 3 seçenek var, bunlardan hangisini doldurursanız ona ait ".sh" dosyası oluşturuluyor ve bu dosya sayesinde smb client çalışarak işlem tamamlanıyor. Eğer FTP bölümünü doldurmadıysanız ".sh" dosyası oluşmadığı için yukarda da aldığınız gibi "Command not found" hatalar alırsınız.

Temel mantık yedekleme yöntemlerinden birini seçmektir.

Ne yaparsam yapayım, baştan tekrardan kontrol ede ede kurmama rağmen ¨Command not found ¨hatasını geçemiyorum.. Smb ve ftp ayarlarını yapıyorum. /sbin/dhcplistcronsftp.sh ve /sbin/dhcplistcronsmb.sh yetkilerinin 755 olmasına dikkat ediyorum ama sürekli aynı hata karşıma çıkıyor.. Sıyırmaya az kaldı :)

[monsieur]

Merhaba Arkadaşlar,

dhcp den verilen ipleri logluyor diye düşünüyordum fakat sadece dhcp de otomatik vermiş olduğunu logluyormuş.
Sonuçta mac ile bağdaştırdığın ipleri de dhcp veriyor. bu yüzden ben bunlarıda loglayacak diye düşünmüştüm.

buna başka bir çözüm varmı? 
çok aradım bir türlü bulamadım.
Bir de burada soruyum istedim.

Teşekkürler.

[MrPerFormance]

Bende /sbin/dhcplistcronsmb.sh komutunu uyguladığımda bana komutun bulunamadığını söylüyor. Herşeyi paylaşılan videoda anlatılan gibi yaptım. Sadece kurduğum samba packages-9-stable klasöründen son sürüm olduğunu düşündüğü sambaclient. Belki bundan kaynaklı yapabilirmi diye düşünüyorum.

[DJM]

MERHABA ARKADAŞLAR YAMAYI İNDİRMEK İSTİYORUM AMA LİNK ÖLÜ SAĞLAM BİR SİTEYE UPLOAD EDEBİLİRMİ ELİNDE OLAN ARKADAŞ ACABA YENİ VERSİYONUNU?

[MrPerFormance]

samba kurulumunda sıkıntı yaşadığım için log ları aldığım makinede ııs üzerinden ftp server kurup pfsense 5651 loglarını ftp üzerinden alıyorum ve samba kurulumuna gerek kalmıyor.

[josjosjos]

Samba kurulumunda sıkıntı yaşayan arkadaşlar diğer komut yerine http://ftp2.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/samba36-smbclient-3.6.3.tbz komutu çalıştırın. Dosya ftp den kaldırılmış. bu adreste var.

[nahid]

Arkadaslar

Static IP ler icin bir cozum yok mu yaw? Zaten en gerekli sey da budur.

[magmaHSS]

@nahid:

Arkadaslar

Static IP ler icin bir cozum yok mu yaw? Zaten en gerekli sey da budur.

var
içinde static ip ve MAC adreslerinin bulunduğu bir text  dosya oluşturup onu imzalattırmak.

Saygılar,

[DJM]

ARKADAŞLAR ELİNDE OLAN BİR ARKADAŞ ŞU YENİ DİZAYN AYARLARINI PAYLAŞSIN ÇOK ACİL LAZIM….

[tarslan]

Arkadaşlar Pfsense 2.0 üzerinde log tutacağım ama log ayar dosyalarını nette bulamıyorum yada kırık linkler den indiremiyorum.
Lütfen yardımcı olursanız sevinirim..

[ucantekme]

Merak ettiğim bir şey var 5651 sayılı yasa sadece DHCP sunucusunun loglarının tutulmasından bahsediyor. Ayrıca client makinalarda zorla dhcp kullancaksınız da demiyor.
Bilgisayardan birinin ip adresini elimizle yazarsak DHCP Sunucusundan ip almaya çalışmaz. DHCP loglarındanda gözükmez. Bu durum hakkında her hangi bir şey okumuş olan var mı yasanın kenarında köşesinde ya da yenilenmiş bir halinde falan?
Firewall loglarınıda saklamak lazım Ip adresini eliyle vermiş birinin ne zaman nereye girdiğinin kaydını tutmak için.

Bir sorun çıktığında DHCP yi tuttunuz da, Firewall logunu niye tutmadınız diye problem çıkartmazlar umarım Devlet Amcalar.

Benim asıl istediğim PfSense'in kendi tuttuğu logların süresini uzatmak. Ne kadar süreyle saklıyor bütün logları, her hangi bi rotasyon yapıyoru mu bilen var mı?
filter.log 512kb olduktan sonra daha fazla büyümüyor gibime geldi.

Böyle bir meziyeti yoksa Remote Syslog Server ı kullanıp sistemdeki bir linux makinaya yönlendireceğim logları. Linuxun log rotasyon ayarını yapmak kolay bir şey zira.