TIB5651Tr yazılımı (Static-Dynamic-Elle girilen kayıt dışı IP Raporlama)
-
Kerem ve Agasarın yazılarını okuyunca manuel çalıştırmayı anlatmanın daha doğru olacağına karar verdim.
TIB5651Tr yazılımının manuel çalıştırılması.
kurulum açıklamasında anlatılanları yaptıktan sonra sisteme bağlanarak deneme çalışması yapacak isek
1- Önce TIB5651ARPrun.sh komut dizisi yazılımını çalıştırmak zorundasınız. Cron üzerinde 5 dakika arayla çalışacak olan yazılım budur.
Bu yazılım /var/TIB5651Tr/TibDailyControl klasöründe 4 adet dosya oluşturacaktır. Arp.lst - ArpDaily.lst - Dhcpd.leases - DhcpdDaily.leases
2- Bu dosyalar oluşturulduktan sonra analiz ve kopyalama işlemlerini yapacak olan TIB5651ANLrun.sh dosyası çalıştırılmalıdır.Yani TIB5651ARPRun.sh dosyası ile 5 er dakika aralıklar ile sistemi gün içersinde taramakta ve ilgili veri dosyalarını oluşturmakta. Bu dosyalar oluşmaz ise diğer analiz sh dosyası önce kopyalama hatası verecek ve yanlış verileri text edecektir.Sorunların geneli bu, arkadaşlar ya TIB5651ARPRun.sh ve TIB5651ANLrun.sh dos kodlarını 0755 yapmayı unutuyor yada önce TIB5651ARPRun.sh dosyasını çalıştırmadan TIB5651ANLrun.sh dosyasını çalıştırıyorlar. Kurulum zaman ayarlı çalışmaya uygun olarak anlatıldığından bu açıklamanın kurulumu yapıp denemek için çalıştırmak isteyenle yol göstereceği kanaatindeyim.
Sevgili kerem : 0755 kodlamasını yap ve sh /sbin/TIB5651ARPRun.sh <enter>veya cd / <enter>, cd sbin <enter>, sh TIB5651ARPRun.sh <enter>olarak dene sonrasında TIB5651ANLrun.sh dosyasını çalıştır.
Agasar_ts61 merhaba sisteminde Squid - SquidQuard yüklümü Access kopyalama hatası Squid Access dosyasını bulamadığını mesajlamakta kurulum açıklamasını bir daha incele. Sonrasında samba ve talloc yüklemeyide incelersen yerinde olacak.
Sevgi ve saygılarımla</enter></enter></enter></enter>
merhabalar,
TIB5651ARPRun.sh cron ile çalıştığında (*/5 olarak ayarlı) Arp.lst ve ArpDaily.lst dosyaları TibDailyControl klasöründe oluşmuyor ve dolayısıyla Kayıtlar düzgün atılmıyor.
TIB5651ARPRun.sh manuel olarak shell'den çalıştırdığımda ise Arp.lst - ArpDaily.lst - Dhcpd.leases - DhcpdDaily.leases dosyaları oluşuyor ve rapor düzgün olarak alınıyor.bu konuda yardımcı olur musunuz ?
hiç çalışmasa anlayacağım, paylaşım ayarları CHMOD ayarları vs herşey normal.
-
arkadaşlar merhaba
ben bu logları kaydediyorum ama log dosyaları tar.gz uzantılı oluyor. sıkıştırılmış dosyaları açtığım zaman içindeki
loglar resimdeki göründüğü gibi karman çorman neyin ne olduğu anlaşılmıyor. bununla ilgili ne yapabilir.m.
-
WordPad ile aç.
-
tamam dır wordpad tşk.
-
sh dosyaları ile ilgili bende zamanında sorunlar yaşamıştım. Bazen bu dosyaları sistemden kaldırıp yeniden kopyalayıp chmod ayarını yaptıktan sonra çalıştı bazende cron paketin de silip yeniden kodladığımda çalıştı.
Ama bir kere çalıştımı tutabilene aşkolsun :) Haklısınız bu sorun sadece sistemden kaynaklanmakta ve sil kaldır ile denem yolu ile çözebildim.Selam Ve sevgilerimle
Bülent ÖZKAN -
Merhaba arkadaşlar;
TIB 5651TR yazılımı squid yazılımının oluşturduğu log dosyasının analizidir. Dolayısı ile HTTPS logglarını squid yazılımını log olarak kodlanabiliyorsa bir sorun yok onunda analizini yapacaktır. Bu konuda pfsense uzmanlarının dediklerine ve önerilerine danışmak gerekliBu arada squid3 paketini inceleyeceğimi ve TIB5651 yazılımın bu pakette de stabil çalışmasını sağlamayı düşündüğümü daha önce belirtmiştim. Şu anda bunu yapmam çok zor ancak kasım dan sonra kalıyor. Şimdiden özür dilerim.
Selam ve Sevgilerimle
Bülent ÖZKAN -
tree connect failed: NT_STATUS_ACCESS_DENIED hatası almaktayım. Bu bölümde bir arkadaş paylaşım ayarlarından olduğunu, deneme sunucusunda paylaşımı herkese açık hale getirdikten sonra bu hatayı almadığını belirtmiş. Denemek için bende aynı yöntemi uyguladım ama sorun hala devam etmekte.
Win 7 ve Server 2012 işletim sistemlerinde denedim.Anonymous login successful
Domain=[*******] OS=[Windows Server 2012 Standard 9200] Server=[Windows Server 2012 Standard 6.2]
tree connect failed: NT_STATUS_ACCESS_DENIEDbu işin bir çözümü var mıdır?
-
Sevgili salkiaks
Anonymous login successful
Domain=[*******] OS=[Windows Server 2012 Standard 9200] Server=[Windows Server 2012 Standard 6.2]
tree connect failed: NT_STATUS_ACCESS_DENIEDanladığım kadarıyla sambanın domain yapısında olan bir bilgisayara transfer işlemini gerçekleştiremediğinde sistemin verdiği hata olarak karşımıza gelmekte. Domain yapısını kullanan bir kulanıcı arkadaşımızın denemesi sonucunu aktarayım bilgisayar ismi yerine administrator yazarak transfer işlemini çözdüğünü söylemişti. Ben domain yapısı kullanmadığımdan deneme şansım olmadı. Birde böyle deneyin derim.
Selam ve Sevgilerimle
Bülent ÖZKAN -
Sayın Bülent ÖZKAN;
Siz söyledikten sonra kayıtları alacak bilgisayarı domainden çıkardım ve pfsense üzerindeki 5651 Log Ayarları modülünden domain alanını boş olarak ayarlayınca sorun çözüldü.
Konuyla ilgili çözüm arayan başka arkadaşlara da yardımcı olmadı dileğiyle.
Teşekkür ederim. -
Merhaba;
Bende de loglar geliyor ama tarih saat bilgileri tamamen 0 olarak geliyor, ne yaptıysam olmadı,
Squid in access.log dosyası 0 bayt olarak görünüyor. Bunun çözümü nedir acaba?
Ayrıca samet yılmaz arkadaşımızın hazırlamış olduğu videoda da logların tarihleri 0 olarak gördüm ben. İlgili video nun 17:30 zamanın da görülebilir.
İlginiz için şimdiden teşekkürler… -
Arkadaşlar sorunu çözdüm,
Proxy Filter altındaki Logging options bölümünden logları enable etmek gerekiyormuş.
Emeği geçenlere teşekkürler..
-
Herkese iyi forumlar;
loglama için güncel bir link paylaşmak isteyen olursa memnun olurum. 5651 için loglama patchi lazım . mevcut sürümüm 2.1 eğer 2.0 olan uyar derseniz onu paylaşabilirmisiniz.
teşekkürler.
-
neredeyse 2 aydır log sistemim sorunsuz çalışıyor. emeği geçenlere teşekkürler. günlük olarak windows pc üzerinde , tib tarafından sağlanan imzalayıcı ile sorunsuz olarak imzalanıyor.
-
Güle Güle Kullanın
Selam Ve Sevgilerimle
Bülent ÖZKAN -
Squid 3 ile ilgili halen daha bir gelişme yok mu ?
Squid 3'te TIB5651ARPrun.sh kendim çalıştırınca ARP.lst dosyası oluşuyordu.
Crondan yapınca ARP.lst oluşmuyor, logları düzgün almayıp mail göndermiyordu. -
Merhaba arkadaşlar
Nihayet uzun bir tatilden sonra şirketteyim. Şu an envanter işlemlerim var onları bitirince TIB5651 ve Squid3 çalışmalarına başlayacağım. İlginize teşekkür ederimSelam ve Sevgilerimle
-
Teşekkür ederim, Kolay gelsin…
-
Merhaba arkadaşlar
Nihayet uzun bir tatilden sonra şirketteyim. Şu an envanter işlemlerim var onları bitirince TIB5651 ve Squid3 çalışmalarına başlayacağım. İlginize teşekkür ederimSelam ve Sevgilerimle
4 gözle bekliyorum. bekliyoruz…
-
Arkadaşlar bugün vakit buldum ve squid3 ile TIB5651 yazılımının çalışıp çalışmadığını kontrol ettim.
PFSense üzerine squid paketi kurulup ayarları yapıldığında ;
var\squid\acl
cache
logs
klasörleri oluşmakta ve logs dizininde ise access dosyası yer almakta.TIB5651 biliyorsunuz bu access dosyasını kullanmaktadır.
Services menü başlığında ise Proxy server menüsü bulunmakta. Bu kullandığımız yapı.squid'i ve squidquard'ı sistemden kaldırdım. squid3'ü sisteme kurdum.
var\squid\acl
cache
lib\ssl.db
klasörlerini oluşturduğunu gördüm. Services menü başlığında Reverse Proxy menüsü çalıştırdım ve gelen squid3 sayfası üzerinde Enable HTTP Reverse mod'u onayladığımda;
var\squid\acl
cache
lib\ssl.db
logs
logs klasörü ile bu klasör içerisinde access dosyasının oluşturduğunu ve access dosyasını incelediğimde LAN üzerinden internete çıkış loglarının yazıldığını gördüm.TIB5651ANLrun.sh dosyasını manuel olarak çalıştırıp analizin yapılmasını sağladım. Aldığım raporlar olumlu idi.
Sonrasında squid3'ün ayarlarında bir yanlışlık yapmamdan mı yoksa PFsense 2.1 versiyonu update etmemden mi anlayamadım PFSense web ile erişemez oldum.
Aldığım hata "The requested URL could not be retrieved"Bu konunun uzmanı değilim ancak anladığım kadarı ile Squid3, squid gibi access dosyasını oluşturmakta. Dolayısı ile TIB5651'in çalışmasında bir sıkıntı olmayacağı kanatindeyim.
Bu arada squid3 squid ile birliktemi çalışmalı bunu konu uzmanları cevaplarsa sevinirim. İnternette bu konuda ciddi açıklayıcı bir bilgi en azından ben bulamadım.
ayrıca paketler içerisinde
squid
squidguard
squid3
squid3-dev
squidguard3
squidguard3-dev
bulunmakta bunların kullanımı nasıl olacak türkçe sayfalarda pek bilgi yok.Sonuç: Stabil olan PFsense 2.0.2 versiyonundan şimdilik ayrılmamaya
Squid3 ile ilgili daha geniş bir bilgiye sahip oluncaya kadar squid ve squidguard'ı kullanmaya karar verdim.Elbetteki HTTPS konusu önemli ama bir o kadar da kullanıcıların hangi saatte mail için veri gönderdiklerininde loglarının access içerisinde olmasıda önemli.
Bu konuda PFSense bir loglama yapısı veya ayarları varmı?Squid3 ile ilgili araştırma ve çalışmalara devam edeceğim. Bu konuda bana yardımcı olmak isteyen uzman arkadaşlarımdan destek bekliyorum.
Selam ve sevgilerimle
Bülent ÖZKAN -
Arkadaşlar bugün vakit buldum ve squid3 ile TIB5651 yazılımının çalışıp çalışmadığını kontrol ettim.
PFSense üzerine squid paketi kurulup ayarları yapıldığında ;
var\squid\acl
cache
logs
klasörleri oluşmakta ve logs dizininde ise access dosyası yer almakta.TIB5651 biliyorsunuz bu access dosyasını kullanmaktadır.
Services menü başlığında ise Proxy server menüsü bulunmakta. Bu kullandığımız yapı.squid'i ve squidquard'ı sistemden kaldırdım. squid3'ü sisteme kurdum.
var\squid\acl
cache
lib\ssl.db
klasörlerini oluşturduğunu gördüm. Services menü başlığında Reverse Proxy menüsü çalıştırdım ve gelen squid3 sayfası üzerinde Enable HTTP Reverse mod'u onayladığımda;
var\squid\acl
cache
lib\ssl.db
logs
logs klasörü ile bu klasör içerisinde access dosyasının oluşturduğunu ve access dosyasını incelediğimde LAN üzerinden internete çıkış loglarının yazıldığını gördüm.TIB5651ANLrun.sh dosyasını manuel olarak çalıştırıp analizin yapılmasını sağladım. Aldığım raporlar olumlu idi.
Sonrasında squid3'ün ayarlarında bir yanlışlık yapmamdan mı yoksa PFsense 2.1 versiyonu update etmemden mi anlayamadım PFSense web ile erişemez oldum.
Aldığım hata "The requested URL could not be retrieved"Bu konunun uzmanı değilim ancak anladığım kadarı ile Squid3, squid gibi access dosyasını oluşturmakta. Dolayısı ile TIB5651'in çalışmasında bir sıkıntı olmayacağı kanatindeyim.
Bu arada squid3 squid ile birliktemi çalışmalı bunu konu uzmanları cevaplarsa sevinirim. İnternette bu konuda ciddi açıklayıcı bir bilgi en azından ben bulamadım.
ayrıca paketler içerisinde
squid
squidguard
squid3
squid3-dev
squidguard3
squidguard3-dev
bulunmakta bunların kullanımı nasıl olacak türkçe sayfalarda pek bilgi yok.Sonuç: Stabil olan PFsense 2.0.2 versiyonundan şimdilik ayrılmamaya
Squid3 ile ilgili daha geniş bir bilgiye sahip oluncaya kadar squid ve squidguard'ı kullanmaya karar verdim.Elbetteki HTTPS konusu önemli ama bir o kadar da kullanıcıların hangi saatte mail için veri gönderdiklerininde loglarının access içerisinde olmasıda önemli.
Bu konuda PFSense bir loglama yapısı veya ayarları varmı?
Squid3 ile ilgili araştırma ve çalışmalara devam edeceğim. Bu konuda bana yardımcı olmak isteyen uzman arkadaşlarımdan destek bekliyorum.Selam ve sevgilerimle
Bülent ÖZKANteşekkürler