5651 kanun (TIB) Pf Sense RC2.0.1 log ayar sayfası (yeni dizayn)

[muratadd]

Evet atlamışım malesef bende sorunu çözdüm demek için bakmıştım foruma. şimdi imzaladım loglarımı. ama dhcpden dediğin gibi ip almayanlar loglanmıyor. Ama maalesef otomatik aldıramıyoruz ipleri çünkü tek ethernet kartında birden fazla ip bloğu çalışıyor onun için ne yapabilirim bi çözümü varmı?

[technical]

şu an static ip adreslerini loglayacak bi arayüz yok
ihtiyacınızı zaten squidguard ile yeterince detaylı alabilirsiniz. iplere karşılık gelen kullanıcılar sabit değilse yapacak bişey yok malesef.

[eXcitinG]

log kaydı tutabilmek icin harici bir bilgisayar daha mı çalıştırmak gerekiyor ?
yoksa bunu pfsense içerisinde halledebiliyormuyuz.

[StrGt]

@eXcitinG:

log kaydı tutabilmek icin harici bir bilgisayar daha mı çalıştırmak gerekiyor ?
yoksa bunu pfsense içerisinde halledebiliyormuyuz.

bende o yuzden suanda log kayıtlarını kara kara düşünmekteyim ve şu anda log kayıtları için askya almış bulunmaktayım.
ama şöyle birsey olsaydı süper hatta pfsense nin tadından doyum olmaz diyebilirim..
mac adresine göre tanımlı ip adrelerinin logları kendi içinde tutabilse yemede yanında yat :D

[muratadd]

arkadaşlar şubelerin birisinde olayı çözdüm 2 gündür logları tutup imzalıyorum. fakat diğer şubem de domain yapısı var ve ipler server 2003 üzerinden dağıtılıyor orası için ne yapabilirim yine pfsense üzerinden mi gitmeliyim yoksa server içinde direk çözüm bulabilirmiyiz. gerçi soru biraz bu forum dışına kaçtı ama buraya yazıpta çözemediğim konu olmadı şimdiye kadar.

[technical]

open ssl ile içinde log yapılabiliniyor sanırım ama çok kalas olduğu için ben kalkışmadım.

[muratadd]

@technical:

open ssl ile içinde log yapılabiliniyor sanırım ama çok kalas olduğu için ben kalkışmadım.

peki ipyi oradan dağıtıp pfsense ile bir raporlama mümkün değil sanırım buraya mı taşımak gerekiyor dhcp yi?

[technical]

dhcp pfsense üzerinde olmadan mümkün değil şu an.

http://www.syslogs.org/openssl-ve-tsa-ile-otomatik-log-imzalayici-shell-script/

burdan da freebsd için shell script e göz atabilirsiniz.

buda 2.link

http://www.syslogs.org/openssl-ile-5651-sayili-kanun-geregi-log-imzalamak/

bunlar pfsense üstünde çalışıyormu denenmedi sanırım ama freebsd tabanında çalıştığı yazıyor konu içinde ilgisini çekip vakti olan arkadaşlar bikaç bişey katar inş.

[yakar]

@StrGt:

@eXcitinG:

log kaydı tutabilmek icin harici bir bilgisayar daha mı çalıştırmak gerekiyor ?
yoksa bunu pfsense içerisinde halledebiliyormuyuz.

bende o yuzden suanda log kayıtlarını kara kara düşünmekteyim ve şu anda log kayıtları için askya almış bulunmaktayım.
ama şöyle birsey olsaydı süper hatta pfsense nin tadından doyum olmaz diyebilirim..
mac adresine göre tanımlı ip adrelerinin logları kendi içinde tutabilse yemede yanında yat :D

ARP table bilgilerini alıp istediğiniz gibi loglayabilirsiniz..

[nmnoztrk]

[2.0.1-RELEASE][root@pfSense.localdomain]/root(14): /sbin/dhcplistcronsmb.sh
awk: can't open file /sbin/dhcptibduzenle.sh
source line number 1 source file /sbin/dhcptibduzenle.sh
context is
        >>>  <<<
Connection to  failed (Error NT_STATUS_BAD_NETWORK_NAME)

2  gündür sanal  makinada  uğraşıyorum  bu  hatayı  alıyorum.
denemediğim kalmadı

[zack]

Aşağıdaki hatayı neden alıyorum?

[2.0.1-RELEASE][root@siteb1.localdomain]/sbin(25): /sbin/dhcplistcronsmb.sh
/libexec/ld-elf.so.1: /usr/local/lib/libiconv.so.3: unsupported file layout

[technical]

@nmnoztrk:

[2.0.1-RELEASE][root@pfSense.localdomain]/root(14): /sbin/dhcplistcronsmb.sh
awk: can't open file /sbin/dhcptibduzenle.sh
source line number 1 source file /sbin/dhcptibduzenle.sh
context is
         >>>  <<<
Connection to  failed (Error NT_STATUS_BAD_NETWORK_NAME)

2  gündür sanal  makinada  uğraşıyorum  bu  hatayı  alıyorum.
denemediğim kalmadı

sbin klasörüne attığın dosyaların okuma yazma ayarlarını 755 yaptın mı ?
active directory varmı ?

[yakar]

@technical:

düzenlemeler tekrar gözden geçirildi hatalar giderildi

sanırım birkaç sözdilimi synax hatasi yapmışım kusura bakmayın

yeni dosyayı burdan indiirin tuzsuzdeli ye de pm atıyorum ilk postu güncelleyemediğim için ona bırakacam.

http://s2.dosya.tc/server6/5b3Ok1/pfsensetib_rc_2.0.1_Yeni.zip.html

ÖNEMLİ GÜNCELLEME

Windoıws 7 de sorun yaşayan arkadaşlar

samba client versiyonu eski olduğu için sorun yaşamaktalar öncelikle adım adım dediklerimi uygulayın.

1- eski samba versiyonumuzu kaldıracağız
shell (putty)

pkg_delete samba34-smbclient-3.4.8

2- daha sonra talloc versiyonumuzu güncellememiz gerekiyor bunun için önce eski sürümü kaldıralım

pkg_delete talloc-2.0.1

3- talloc yeni versiyonu yükleyelim.

pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/talloc-2.0.7.tbz

4- son olarak sambaclient versiyonumuzu güncelleyelim

pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/samba36-smbclient-3.6.1.tbz

FINAL test edelim !!!!!

/sbin/dhcplistcronsmb.sh

HAYIRLI UĞURLU OLSUN !!!

params.c:OpenConfFile() - Unable to open configuration file "/usr/local/etc/smb-client.conf":
        No such file or directory
/usr/local/bin/smbclient: Can't load /usr/local/etc/smb-client.conf - run testparm to debug it

düzenlemesi

burda sizden Çalışma Gurubunuzu ayarlamanız için config dosyasını ayarlamanızı istiyor.
bir sftp client ile (winscp kullanıyorum ben)

/usr/local/etc/

klasörüne gidin

smb-client.conf.sample adında dosya göreceksiniz onun içeriğindeki

[global]

# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
;   workgroup = MYGROUP

# Charset settings
;   display charset = koi8-r
;   unix charset = koi8-r
;   dos charset = cp866

sizin çalışma gurubuna uyacak şekilde düzeltiniz ben WORKGROUP YAPTIM!!!

[global]

# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
;   workgroup = WORKGROUP

# Charset settings
;   display charset = koi8-r
;   unix charset = koi8-r
;   dos charset = cp866

son olarak dosya yı "smb-client.conf" olarak aynı dizine atınız !

BUDA TAMAMLANDIYSA ARTIK SORUN OLMAMALI !!!

Samba paketinin versiyon ve dolayısı ile URL değişti:
ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/samba36-smbclient-3.6.3.tbz

tekrar versiyon değişmesi durumun da aşağıdaki adresi hatta FreeBSD versiyon değişikliği durumun da daha üst dizinlerden yola çıkarak ilgili paketi bulabilirsiniz. Örn: ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/

[nippes54]

@technical:

Arkadaşlar biraz üzerinde çalıştıktan sonra yeni versiyon için ayarlar sayfasını tekrar düzenledim ve sizinle paylaşmak istedim.

türkçe hatalar düzeltildi.

http://s2.dosya.tc/server6/5b3Ok1/pfsensetib_rc_2.0.1_Yeni.zip.html

yalnız şu sorunu Windows 7 tabanlı paylaşımlarda çözemedim eğer smb deki bu sorunu çözen varsa paylaşırsa sevinirim.

creating lame upcase table
creating lame lowcase table
Anonymous login successful
Domain=[WORKGROUP] OS=[Windows 7 Ultimate 7601 Service Pack 1] Server=[Windows 7 Ultimate 6.1]
tree connect failed: NT_STATUS_ACCESS_DENIED

Sevgili arkadaşım link kırık,tekrar bakarmısın?

[efabilism]

evet arkadaşlar linkler çalışmıyor güncelleme yaparsanız seviniriz

kolay gelsin

[technical]

http://www.linuxprogramlama.com/index.php?action=tpmod;dl=item39

bu siteye üye olarak indirebilirsiniz filehosting servisleri dosyalara pek sahip çıkmıyor.

[yukaw]

Arkadaşlar şu an online olan varsa.Yama linkini bi siteye upload edebilirseniz çok sevineceğim.Bir türlü bulamadım.

[XeeRooN]

@Aydin:

@sifuayhan:

tuzsuzdeli dostum merhaba
Her metodu denedim (15 günlük bilgim dahilindelkiler :)) fakat TİB modülü çalışmadı.
Hem fat32 formatlı disk taktım hemde klasör paylaşımı yaptım ama yapamadım.
Hatam nerede diye dokümanları ve elimde bulunan notları en az 10 defa okuyup yeniden denedim,
bilgisayara da bir müddet zaman tanıdım lakin sonuç alamadım
Sorun yaşadığım nokta

/sbin/dhcplistcronsftp.sh
/sbin/dhcplistcronsmb.sh
ile windows paylaşımını test ettim

dhcplistcronsftp.sh: Command not found.
hatası aldım.
[2.0.1-RELEASE][admin@sifuayhan.localdomain]/usr/local/sbin:
[2.0.1-RELEASE][admin@sifuayhan.localdomain]/usr/local:
gibi seçeneklerde de denedim, hata dan başka birşey alamadım.

eski versiyon linkini denedim belki yeni linktendir diye
You are not allowed to access this section.
hatası verdi site. sanırım link kaldırıldı.

Gelişmeleri takip ediyorum her kese
İyi günler…

Yeni sürümü incelemedim fakat önceki sürümde de bu sürümde olduğu gibi mantık şu; ilgili ekran da "USB, FTP ve Paylaşım" şeklinde 3 seçenek var, bunlardan hangisini doldurursanız ona ait ".sh" dosyası oluşturuluyor ve bu dosya sayesinde smb client çalışarak işlem tamamlanıyor. Eğer FTP bölümünü doldurmadıysanız ".sh" dosyası oluşmadığı için yukarda da aldığınız gibi "Command not found" hatalar alırsınız.

Temel mantık yedekleme yöntemlerinden birini seçmektir.

Ne yaparsam yapayım, baştan tekrardan kontrol ede ede kurmama rağmen ¨Command not found ¨hatasını geçemiyorum.. Smb ve ftp ayarlarını yapıyorum. /sbin/dhcplistcronsftp.sh ve /sbin/dhcplistcronsmb.sh yetkilerinin 755 olmasına dikkat ediyorum ama sürekli aynı hata karşıma çıkıyor.. Sıyırmaya az kaldı :)

[monsieur]

Merhaba Arkadaşlar,

dhcp den verilen ipleri logluyor diye düşünüyordum fakat sadece dhcp de otomatik vermiş olduğunu logluyormuş.
Sonuçta mac ile bağdaştırdığın ipleri de dhcp veriyor. bu yüzden ben bunlarıda loglayacak diye düşünmüştüm.

buna başka bir çözüm varmı? 
çok aradım bir türlü bulamadım.
Bir de burada soruyum istedim.

Teşekkürler.

[MrPerFormance]

Bende /sbin/dhcplistcronsmb.sh komutunu uyguladığımda bana komutun bulunamadığını söylüyor. Herşeyi paylaşılan videoda anlatılan gibi yaptım. Sadece kurduğum samba packages-9-stable klasöründen son sürüm olduğunu düşündüğü sambaclient. Belki bundan kaynaklı yapabilirmi diye düşünüyorum.

[DJM]

MERHABA ARKADAŞLAR YAMAYI İNDİRMEK İSTİYORUM AMA LİNK ÖLÜ SAĞLAM BİR SİTEYE UPLOAD EDEBİLİRMİ ELİNDE OLAN ARKADAŞ ACABA YENİ VERSİYONUNU?

[MrPerFormance]

samba kurulumunda sıkıntı yaşadığım için log ları aldığım makinede ııs üzerinden ftp server kurup pfsense 5651 loglarını ftp üzerinden alıyorum ve samba kurulumuna gerek kalmıyor.

[josjosjos]

Samba kurulumunda sıkıntı yaşayan arkadaşlar diğer komut yerine http://ftp2.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/samba36-smbclient-3.6.3.tbz komutu çalıştırın. Dosya ftp den kaldırılmış. bu adreste var.

[nahid]

Arkadaslar

Static IP ler icin bir cozum yok mu yaw? Zaten en gerekli sey da budur.

[magmaHSS]

@nahid:

Arkadaslar

Static IP ler icin bir cozum yok mu yaw? Zaten en gerekli sey da budur.

var
içinde static ip ve MAC adreslerinin bulunduğu bir text  dosya oluşturup onu imzalattırmak.

Saygılar,

[DJM]

ARKADAŞLAR ELİNDE OLAN BİR ARKADAŞ ŞU YENİ DİZAYN AYARLARINI PAYLAŞSIN ÇOK ACİL LAZIM….

[tarslan]

Arkadaşlar Pfsense 2.0 üzerinde log tutacağım ama log ayar dosyalarını nette bulamıyorum yada kırık linkler den indiremiyorum.
Lütfen yardımcı olursanız sevinirim..

[ucantekme]

Merak ettiğim bir şey var 5651 sayılı yasa sadece DHCP sunucusunun loglarının tutulmasından bahsediyor. Ayrıca client makinalarda zorla dhcp kullancaksınız da demiyor.
Bilgisayardan birinin ip adresini elimizle yazarsak DHCP Sunucusundan ip almaya çalışmaz. DHCP loglarındanda gözükmez. Bu durum hakkında her hangi bir şey okumuş olan var mı yasanın kenarında köşesinde ya da yenilenmiş bir halinde falan?
Firewall loglarınıda saklamak lazım Ip adresini eliyle vermiş birinin ne zaman nereye girdiğinin kaydını tutmak için.

Bir sorun çıktığında DHCP yi tuttunuz da, Firewall logunu niye tutmadınız diye problem çıkartmazlar umarım Devlet Amcalar.

Benim asıl istediğim PfSense'in kendi tuttuğu logların süresini uzatmak. Ne kadar süreyle saklıyor bütün logları, her hangi bi rotasyon yapıyoru mu bilen var mı?
filter.log 512kb olduktan sonra daha fazla büyümüyor gibime geldi.

Böyle bir meziyeti yoksa Remote Syslog Server ı kullanıp sistemdeki bir linux makinaya yönlendireceğim logları. Linuxun log rotasyon ayarını yapmak kolay bir şey zira.

[susamlicubuk]

tib ayar sayfasını dosya upload sitelerine gönderebilir misiniz?
linuxprogramlama.com üyelik bir türlü aktifleşmedi.

[susamlicubuk]

source line number 1 source file /sbin/dhcptibduzenle.sh
context is
        >>>  <<<
Failed to load upcase.dat, will use lame ASCII-only case sensitivity rules
Failed to load lowcase.dat, will use lame ASCII-only case sensitivity rules
Domain=[XP] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]
putting file dhcplog-20120811-031725.txt as \dhcplog-20120811-031725.txt (0.0 kb/s) (average 0.0 kb/s)

bu hatayı verip  loğlar boş gelmekte
çözümü varmı?

[Kale17]

Merhaba arkadaşlar vmware ye kurulum yaptım pfsense ve windows7 olarak fakat vwmare deki windows 7 yi bir türlü internete çıkartamadım çıkartamadğım içinde log atamıyor yardımcı olurmusnuz ?

İnternet sorunu çözüldü teşekkürler şimdi kuruluma geçiyorum inş olur.

[Kale17]

Arkadaşlar merhabalar log alıyorum hatayıda şu yüzden almışım log alacağım makinaya kullanıcı şifresi koymamıştım bu yüzden log atmıyormuş bilginize..

Ayrıca birşey sormak istiyorum, girilen site isimleri çıkmıyormu bu log dosyasında ?

[shroud]

Dosyalara ulaşmakta zorlanan arkadaşlar buradan ulaşabilirsiniz hazırlayan arkadaşa tekrar teşekkürler.
https://www.box.com/s/9a84k9ryf2k706fny3fs

[hoscakal]

mkdir: /var/mountsamba: File exists
/libexec/ld-elf.so.1: Shared object "libz.so.6" not found, required by "smbclient"

bu hatanın sebebi nedir arkadaşlar ?
benden başka yazanıda görmedim bunu nettede araştırdım ama bulamadım bununla ilgili bişi yardımcı olursanız sevinirim

[hoscakal]

sambanın son sürümünü kurarken verdiği hata…

pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-7-stable/All/samba36-smbclient-3.6.7.tbz
Fetching ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-7-stable/All/samba36-smbclient-3.6.7.tbz... Done.
pkg_add: warning: package 'samba36-smbclient-3.6.7' requires 'pkgconf-0.8.7_2', but 'pkgconf-0.8.8' is installed
pkg_add: warning: package 'samba36-smbclient-3.6.7' requires 'libiconv-1.14', but 'libiconv-1.13.1_1' is installed

bu da bendeki kurulu olan package'ler

bsdinstaller-2.0.2011.1212 BSD Installer mega-package
gettext-0.18.1.1    GNU gettext package
grub-0.97_4         GRand Unified Bootloader
libexecinfo-1.1_3   A library for inspecting program's backtrace
libiconv-1.13.1_1   A character set conversion library
pkgconf-0.8.8       pkg-config compatible utility which does not depend on glib
python27-2.7.3_3    An interpreted object-oriented programming language
talloc-2.0.7        Hierarchical pool based memory allocator
tdb-1.2.9,1         Trivial Database

bu da pfsense sürümüm

2.0.1-RELEASE (i386)
FreeBSD 8.1-RELEASE-p6

konuyla ilgili yardımcı olursanız sevinirim kolay gelsin herkese forumda çok araştırdım ama bişi bulamadım :(

[lkandemir]

/sbin/dhcplistcronsmb.sh yazınca
Command not found. hatası veriyor. ve logları atmıyor. sebebi nedir. işlem basamaklarını birebir yaptım. video anlatımından da yaptım. ama aynı hatayı vermeye devam ediyor. usb diske kayıt edermi diye web arayüzden kayıt yeri olarak usbyi seçtim ama nafile. USB ye kayıt yapsa benim için saha iyi olur aslında. bunu nasıl yapacağımı da bilmedim. yardımlarınıza ihtiyacım var.

[mehmet_sertbas]

pfsense 2.0 ve 2.0.1 kullanıyorsan freeBSD 8 kullanıyorsun

kurduğun sambayı kaldır,

#pkg_add –r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/samba36-smbclient-3.6.7.tbz

bu komutu ver.

kurulum bittikten sonra

#exit

tekrar 8 ile shell gir

#sh /sbin/dhcplistcronsmb.sh çalıştır. hala hata alıyorsan vidodaki birşeyi eksik yapıyorsun.

[mehmet_sertbas]

@lkandemir:

/sbin/dhcplistcronsmb.sh yazınca
Command not found. hatası veriyor. ve logları atmıyor. sebebi nedir. işlem basamaklarını birebir yaptım. video anlatımından da yaptım. ama aynı hatayı vermeye devam ediyor. usb diske kayıt edermi diye web arayüzden kayıt yeri olarak usbyi seçtim ama nafile. USB ye kayıt yapsa benim için saha iyi olur aslında. bunu nasıl yapacağımı da bilmedim. yardımlarınıza ihtiyacım var.

#sh /sbin/dhcplistcronsmb.sh bunu dene ve smbclient kurulduğuna dikkat et.

[lkandemir]

#sh /sbin/dhcplistcronsmb.sh
komutunu çalıştırdı ama şöyle bir hata verdi. komple çıkan yazıyı aktarıyorum
creating lame upcase table
creating lame lowcase table
domain=[OGRETMEN-PC] OS=[Windows Vista (TM) Business 6002 Service PAck2] Server=[Windows Vista (TM) Business 6,0]
dhcplog-20121114-202240 doen not exist
cd:can't cd to..

şeklinde bir mesaj verdi ve loglar windows olan klasörüme düşmedi.

[mehmet_sertbas]

@lkandemir:

#sh /sbin/dhcplistcronsmb.sh
komutunu çalıştırdı ama şöyle bir hata verdi. komple çıkan yazıyı aktarıyorum
creating lame upcase table
creating lame lowcase table
domain=[OGRETMEN-PC] OS=[Windows Vista (TM) Business 6002 Service PAck2] Server=[Windows Vista (TM) Business 6,0]
dhcplog-20121114-202240 doen not exist
cd:can't cd to..

şeklinde bir mesaj verdi ve loglar windows olan klasörüme düşmedi.

smbclient kurulumu yaparken verdiğin komutu ve pfsense sürümünü yazarsan oralara bir bakalım.

winscp 0755 olayına dikkat edersen sorun burada da olabilir.