TIB5651Tr yazılımı (Static-Dynamic-Elle girilen kayıt dışı IP Raporlama)

mbunal

Sevgili mbunal

Samet arkadaşımıza gönderdiğin rar dosyasını inceledim. Perl'in yeni versiyonu veya eski versiyonu ile ilgili bir sorun yok Mail için paketleri yüklerken perl 5'ide yüklüyor. Ancak yazılım perl 5 tede çalışalabiliyor olmasına rağmen FreeBSD nin default olan perl'ini kullanıyor. perl 5 i kullanmak komut dizisinde değişiklik yapılması gerekir. Gelelim soruna: Squid'in oluşturduğu lan taraflı (lan-opt gibi) local de kullanılan ethernetler için proxy yapılandırmasında ve filitrelemelerde squid default olarak /var/squid/logs disinde access.log isimli günlük dosya oluşturur lütfen bu dosyanı kontrol edermisin varsa uzunluğu 0(sıfır) değerinin üzerindemi. Çünkü oradan okunan bu access dosyası sende boş olarak gelmekte, dolayısı ile işlemler yarım kalıp saat değerleri dosya boş olduğundan sıfır olarak gözükmekte.

Saygılarımla.
Bülent ÖZKAN

ls -lah /var/squid/logs/access.log*
-rw-r-----  1 proxy  proxy   129B Apr 18 04:36 /var/squid/logs/access.log
-rw-r-----  1 proxy  proxy    17K Apr 17 16:11 /var/squid/logs/access.log.0
-rw-r-----  1 proxy  proxy     0B Apr 15 21:00 /var/squid/logs/access.log.1
-rw-r-----  1 proxy  proxy    66K Apr 15 07:49 /var/squid/logs/access.log.2
-rw-r-----  1 proxy  proxy     0B Apr 13 21:00 /var/squid/logs/access.log.3
-rw-r-----  1 proxy  proxy   788B Apr 13 11:58 /var/squid/logs/access.log.4

mbunal

ben hala çalıştıramadım. ne yapmam lazım? hali hazırdaki sistemde kayıtlı epey bir kullanıcı ve ayar mevcut. format atmadan bunu çalışırtramaz mıyım?

aydemir_07

Arkadaşlar ben de bir önceki versiyon sorunsuz çalışıyor. Açıkçası çalıştığı için değiştirmek de istemiyorum ama bir sorum var. Bu dosyaların boyutu her defasında biraz daha artıyor. Bu normal mi? Bir de ben bu dosyaları açıp kendim inceleyemez miyim? Ben açmaya kalktığımda notepad çok zorlanıyor. Bunun kolay bir yolu var mı?

![Ekran Al?nt?s?11.JPG](/public/imported_attachments/1/Ekran Al?nt?s?11.JPG)
![Ekran Al?nt?s?11.JPG_thumb](/public/imported_attachments/1/Ekran Al?nt?s?11.JPG_thumb)

technical

@aydemir_07:

Arkadaşlar ben de bir önceki versiyon sorunsuz çalışıyor. Açıkçası çalıştığı için değiştirmek de istemiyorum ama bir sorum var. Bu dosyaların boyutu her defasında biraz daha artıyor. Bu normal mi? Bir de ben bu dosyaları açıp kendim inceleyemez miyim? Ben açmaya kalktığımda notepad çok zorlanıyor. Bunun kolay bir yolu var mı?

88 mb :o kayıt dosyası bu büyüklükte olması iyi bi durum değil. ilerde hdd yi de doldurur :o

mbunal

Yardımlarını esirgemeyen arkadaşlara teşekkür ederim. Hafta içi format atıp sıfırdan kuracağım. Umarım bu sefer çalışır. Sonucu bildireceğim.

aydemir_07

@technical:

@aydemir_07:

Arkadaşlar ben de bir önceki versiyon sorunsuz çalışıyor. Açıkçası çalıştığı için değiştirmek de istemiyorum ama bir sorum var. Bu dosyaların boyutu her defasında biraz daha artıyor. Bu normal mi? Bir de ben bu dosyaları açıp kendim inceleyemez miyim? Ben açmaya kalktığımda notepad çok zorlanıyor. Bunun kolay bir yolu var mı?

88 mb :o kayıt dosyası bu büyüklükte olması iyi bi durum değil. ilerde hdd yi de doldurur :o

Bence de iyi değil. Zaten o yüzden yazdım. Toplamda kullanıcı sayısı 70'i geçmez. Acaba herkeste böyle midiye sordum. :)

Bulo

Merhabalar

Mbunal dosyaları incelediğimizde raporların sizin ayarlarına göre doğru geldiği kanaatine varmıştık. Diğer sorunlarınız yani proxy filtere uğramadan geçen IP sorunlarınız mı hala devam ediyor.

Sevgili arkadaşlar bir önceki versiyon ile yeni versiyon arasındaki 2 ana fark var 1.fark son yazılımın daha detaylı ve stabil oluşu 2. farkı mail atması. Ben son yazılımı yaklaşık 1 aydır kullanıyorum ve en ufak bir hatası olmadı. Her gün maillerini de alıyorum. Elbetteki tercih sizin ilk yazılım işinizi görüyorsa tabiki kullanırsınız. Dosyaların boyutlarının artması kullanıcıların gün içerisindeki internet kullanımı ile ilgili. Örneğin bir gün (bende) 26Mb olurken diğer gün 38MB ertesi günde 16MB olabiliyor. Hele pazar günü 1.5Mb oluyor yani gün günü tutmuyor.Ancak belirttiğiniz gibi artılı eksili değil de devamlı artan bir değerle karşınıza geliyorsa sorun başka bir şeydir. Elbette tar (sıkıştırılmış) dosyayı açıp tamamını inceleyebilirsiniz. Ancak bunu windows notepad ile değil notepad plus (ücretsizdir) programını internetten download edip kurup incelemeniz daha doğru olacaktır.

Sorunu olan veya sorusu olan her arkadaşımla yazılımla ilgili her konuda elimden geldiğince yardımcı olurum. Önerileri varsa onları da dikkate alacağımı belirtirim

Selam ve sevgilerimle
Bülent ÖZKAN

mbunal

@Bulo:

Mbunal dosyaları incelediğimizde raporların sizin ayarlarına göre doğru geldiği kanaatine varmıştık. Diğer sorunlarınız yani proxy filtere uğramadan geçen IP sorunlarınız mı hala devam ediyor.

evet. hafta içi format atıp tekrar denemeyi düşünüyorum. belki formattan önce sadece paketleri kaldırıp config.xml i temizleyerek deneyebilirim. format atmak zoruma gidiyor.

mbunal

sorunu keşfettim. squidguard varsayılanda her şeyi red ediyor. izin verince herşey olması gerektiği gibi oldu.

herkese teşekkürler.

aakdeniz

Arkadaşlar Merhaba,

Bülent Bey'in hazırlamış olduğu yazılımı 2.1 versiyonda test eden var mı acaba?

mbunal

@aakdeniz:

Arkadaşlar Merhaba,

Bülent Bey'in hazırlamış olduğu yazılımı 2.1 versiyonda test eden var mı acaba?

siz 2.1 kullanıyorsanız yeterince stabil çalışıyor mu?

aakdeniz

Kullandığım anakart gereği mecburen 2.1 kullanmak zorundayım. Çünkü üzerindeki eternet kartlarını 2.1 tanıyor. Şu ana kadar sorun yaşamadım. Stabil çalışıyor diyebilirim. Sürekli güncellemeler oluyor zaten. Hatta günde 2-3 defa olduğu oluyor.

hoscakal

çok güzel çalışma elinize sağlık bende vmware üstünde deneme şansım oldu sorunsuz çalıştı.

kullanan kişileri uyarmakta fayda var. ağınızdaki çalışan personelin internet loglarını onların yazılı izni olmadan kayıt altına alıp bunları incelemek kanunen suçtur.

hatta yazılı izin verse dahi kayıt altına alabilirsiniz ancak inceleme işini yapmanız yine kanunen suçtur. sadece yetkili makamlarca incelenebilir. patron bakmak istiyor vs gibi şeyler olabiliyor evet bakılabilir ancak bu loglara göre işlem yapılmaya kalkılırsa sonuçları ciddi olur.

5651 sayılı kanun kesinlikle sizden bunu istememektedir. uygulamada böyle olmuyor savcılık bunu istiyor gibi şeylerde konuşuluyor. savcılık bunu sizden varsa ister. yoksa niye tutmadın diyemez. bunlar servis sağlayıcı tarafından tutulacak şeylerdir.

5651'in sizden istediği sadece dhcp kullanıyorsanız bunun loglarıdır.

lahana1

mrb ben ayarları yaptım logları atıyor ama dosya boyutları çok büyük admin için olanın boyutu 530 mb diğeri ise 130 mb sorun benim sistemde mi yoksa normal bir durum mu. 20 tane bağlı bilgisayar var.

sandstorm07

Merhaba,
Emeği geçen herkese çok teşekkürler…
Ayarları yaptım log kaydımı aldım. Ufak bir problemim var. Sanırım cron da yaptığım ayarlar normal olmasına rağmen, komutu putty den yazınca lodlar geliyor. 5 dakika da bir gelen bişi yok
"*/5" yaptım cron ayarlarında.
Teşekkürler şimdiden..
not: TIB den indirilen ip imzalama programı yok hanüz. Biryere taşınma gibi bi durum yok o sebepten.

lahana1

@sandstorm07:

Merhaba,
Emeği geçen herkese çok teşekkürler…
Ayarları yaptım log kaydımı aldım. Ufak bir problemim var. Sanırım cron da yaptığım ayarlar normal olmasına rağmen, komutu putty den yazınca lodlar geliyor. 5 dakika da bir gelen bişi yok
"*/5" yaptım cron ayarlarında.
Teşekkürler şimdiden..
not: TIB den indirilen ip imzalama programı yok hanüz. Biryere taşınma gibi bi durum yok o sebepten.

5 dk bir loglar gelmiyor zaten 23:45 ayarladıysan ozaman gelecek eğer saati daha erken bir zamana ayalarsan gelir.

Bulo

Merhaba
Cron 5 dakikada aralar ile TIB5651ARPrun.sh yazılımını çalıştırmak zorunda. Yani bize her 5 dakikada bir bilgileri güncellemek zorunda. Bunun için açıklama dosyasında yazılı olan talimatlar doğru uygulanmalı
a) TIB5651ARPrun.sh dosyasının özelliklerine girildiğinde dosyanın 755 kodunun da olmasını sağlamamız lazım (Bu çok önemli aksi taktirde çalışmaz)
b) Cron üzerinde minute : */5 olmalıdır. (açıklama dosyasında yıldız işaretini koymayı atlamışım özür dilerim)
bunlar tamam ise PFSense ilgili klasöre her beş dakika aralar ile bilgi göndererek güğn içi güncellemesini yapacaktır. 23:45 ise kullanıcı tarafından istenirse değiştirilebilir ancak kesinlikle gün sonu tarih değişmesine esas olan saat:24 den öncesinde bir zaman ayarı olmak zorunda olduğunu unutmayalım. Aksi taktirde hatalı veriler alırsınız.

Gelelim Lahana1 in sorusuna log boyutlarının büyümesi Acces log dosyasının boyutu ile doğru orantılıdır. Admin dosyasında detaylar olduğu için elbette daha fazla bir hacime sahip olması doğal. Admin zip dosyasını açıp içeriğini kontrol edebilirsin. Dolayısı ilebuna göre kontrollerini yaptıktan sonra değerlendirme yaparsak daha doğru olacaktır.

Selam ve sevgilerimle
Bülent ÖZKAN

yakar

Merhaba Bülent bey,

Öncelikle elinize sağlık, çok güzel bir çalışma olmuş. Bazı kullanıcı hatalarını minimize etmek için projeye dahil olmak istiyorum. Eğer sizce de sakıncası yoksa küçük bir FORK atıp üzerinde oynayarak bazı düzenlemeler/eklemeler yapmak istiyorum.

Bazı dosyaları (paketler gibi) pfSenseTR.org'a alıp download sorunlarını, paket güncelleme sorunlarını ortadan da kaldırabiliriz diye düşünüyorum.

aakdeniz

Arkadaşlar,

Uygulamayı 2.1 BETA versiyonunda kullanan var mı acaba?

yakar

@aakdeniz:

Arkadaşlar,

Uygulamayı 2.1 BETA versiyonunda kullanan var mı acaba?

Muhtemelen sorun çıkarmayacaktır..