mkdir ~/centos
cd ~/centos/
wget http://mirror.centos.org/centos/5/os/x86_64/CentOS/centos-release-5-7.el5.centos.x86_64.rpm
wget http://mirror.centos.org/centos/5/os/x86_64/CentOS/centos-release-notes-5.7-0.x86_64.rpm
wget http://mirror.centos.org/centos/5/os/x86_64/CentOS/yum-updatesd-0.9-2.el5.noarch.rpm
wget http://mirror.centos.org/centos/5/os/x86_64/CentOS/yum-metadata-parser-1.1.2-3.el5.centos.x86_64.rpm
wget http://mirror.centos.org/centos/5/os/x86_64/CentOS/python-iniparse-0.2.3-4.el5.noarch.rpm
wget http://mirror.centos.org/centos/5/os/x86_64/CentOS/yum-fastestmirror-1.1.16-16.el5.centos.noarch.rpm
wget http://mirror.centos.org/centos/5/os/x86_64/CentOS/gamin-python-0.1.7-8.el5.x86_64.rpm

rpm --import http://mirror.centos.org/centos/5/os/x86_64/RPM-GPG-KEY-CentOS-5
rpm -e --nodeps redhat-release
rpm -e yum-rhn-plugin
rpm -Uvh *.rpm
yum upgrade

Sisteminizi yeniden başlattığınızda RHEL yerine CentOS kullanacaksınız

Önceki günlerde kullanmaya başladığımız McAfee Web Gateway 7 (eski adıyla Webwasher) sunucuda Admin Role üzerinde değişiklik yaparken hata sonucu tüm Super Administrator grubundaki  kullanıcıların bazı yetkilerini kısıtladım Cihazın eğitiminde anlatılan “Sakın read-only administrator seçeneğini seçmeyin” uyarısını hatırladım hemen. Internette biraz araştırma yapıp McAfee Service Portal sayfasında biraz gezindikten sonra benim sorunuma benzer bir sorun buldum.

- Öncelikle cihaza SSH erişimin daha önceden açılmış olması gerekiyor. (Benim durumumda neyseki açılmıştı daha önceden:)

- Cihaza SSH ile root kullanıcısı olarak bağlanın.

# cd /opt/mwg/storage/

Şu an çalışan aktif konfigurasyon dosyalarının yerini bulun.

# more active_configuration

/opt/mwg/storage/default/2012-03-07_11-25-10-138_+0200

Daha sonra konfigurasyon dosyalarının olduğu dizine gidin.

# cd  /opt/mwg/storage/default/2012-03-07_11-25-10-138_+0200/internal/

# ls

adminRoles.xml  administration.xml  authConf.xml  groupRoleMapping.xml  internalSetting.xml

Admin yetkilerini saklayan yapılandırma dosyasını yeniden düzenleyin. readOnly ve restAccessible dışındaki tüm parametreleri true yapın.

# more adminRoles.xml

<?xml version=’1.0′ encoding=’UTF-8′?>
<set>
<adminRole id=”com.mcafee.k.adminrole.superadmin”>
<name>Super Administrator</name>
<dashboardVisible>true</dashboardVisible>
<policyRulesVisible>true</policyRulesVisible>
<policyRulesCreate>true</policyRulesCreate>
<policySettingsVisible>true</policySettingsVisible>
<policySettingsCreate>true</policySettingsCreate>
<policyListsVisible>true</policyListsVisible>
<policyListsCreate>true</policyListsCreate>
<configurationVisible>true</configurationVisible>
<accountVisible>true</accountVisible>
<logFilesVisible>true</logFilesVisible>
<permissionsVisible>true</permissionsVisible>
<restAccessible>false</restAccessible>
<readOnly>false</readOnly>
</adminRole>
</set>

- Web arayüzüne tekrar bağlandığınızda herşey eskisine dönmüş olacaktır.

- Eğer hatanızı daha önceki bir tarihte yapmışssanız daha önceki yapılandırma dosyalarının dizinlerini /opt/mwg/storage/default/ altında bulabilirsiniz.

- Apache sunucunuzunun LDAP modüllerinin yüklenmiş olduğunu kontrol edin.

arcadia ~# httpd -M
Loaded Modules:
…
ldap_module (shared)
authnz_ldap_module (shared)
…

Daha sonra NAGIOS için kullandığınız VirtualHost yapılandırma dosyasındaki Directory ayarlarını aşağıdakine benzer şekilde değiştirin.

Options None
AllowOverride AuthConfig
Order allow,deny
Allow from all
AuthBasicProvider ldap
AuthzLDAPAuthoritative off
AuthLDAPURL “ldap://localdc.arcadia.org:3268/OU=ADMINISTRATORS,DC=arcadia,DC=org?sAMAccountName?sub?(objectClass=*)”
AuthLDAPBindDN “CN=NAGIOS USER,OU=ADMINISTRATORS,DC=arcadia,DC=org”
AuthLDAPBindPassword NAGIOS_USER_PASSWORD
AuthLDAPGroupAttribute memberOf
AuthLDAPGroupAttributeIsDN off
AuthName “Nagios Web Access”
AuthType Basic
Require ldap-user user1 user2 user3

Apache servisini yeniden başlatın, NAGIOS web ekranına logon olmayı deneyin ve apache hata loglarını inceleyin.

Öncelikle, Ubuntu ile gelen default bind9 mysql destekli gelmiyor bu yüzden biz kaynak koddan derleyerek kullanacağız.

mkdir -p /usr/local/src/bind9
cd /usr/local/src/bind9
tar -xvf mysql-bind.tar.gz

Ubuntu 11.10 Oneiric için güncelleme yapın.

apt-get update

Gerekli paketleri apt-get ile kurun.

apt-get install build-essential dpkg-dev mysql-server libmysqlclient15-dev
fakeroot bison libkrb5-dev libssl-dev libtool libdb-dev libldap2-dev libldap2-dev
libcap2-dev hardening-wrapper debhelper libxml2-dev insserv

Bind kaynak kodunu apt-get ile indirin.

apt-get source bind9

Kaynak kodu içerisindeki debian kurallarında değişiklik yaparak mysql desteği ekleyin.

cd /usr/local/src/bind9*

Kaynak kodunu derleyerek, derleme sonucu oluşan .deb paketlerini kurun.

dpkg-buildpackage -rfakeroot -b
dpkg -i /usr/local/src/bind9*.deb
perl -e “s/OPTIONS=”-u bind”/OPTIONS=”-u bind -n 1″/g;” -pi.save $(find /etc/default -name ‘bind9′)

Bind’in mySQL’e bağlanması ve veri alabilmesi için aşağıdaki satırları /etc/bind/named.conf.local dosyasına ekleyin.

dlz “Mysql zone” {
database “mysql
{host=127.0.0.1 dbname=bind port=3306 user=binduser pass=binduserpass}
{select zone from dns_records where zone = ‘$zone$’ and status=’1′}
{select ttl, type, case when lower(type)=’txt’ then concat(‘”‘, data, ‘”‘) else data end from dns_records where zone = ‘$zone$’ and host = ‘$record$’ and not (type = ‘SOA’ or type = ‘NS’) and status=’1′}
{select ttl, type, data, resp_person, serial, refresh, retry, expire, minimum from dns_records where zone = ‘$zone$’ and (type = ‘SOA’ or type=’NS’) and status=’1′}
{select ttl, type, host, data, resp_person, serial, refresh, retry, expire, minimum from dns_records where zone = ‘$zone$’ and not (type = ‘SOA’ or type = ‘NS’) and status=’1′}”;
};

Daha sonra mySQL ‘de veritabanı ve kullanıcı oluşturun.

echo “CREATE DATABASE bind” | mysql -u root -p
echo “GRANT SELECT, UPDATE, DELETE on bind.* to ‘binduser’@'localhost’ identified by ‘binduserpass’” |mysql -u root -p

mySQL için örnek tablo ve örnek veriler aşağıdaki gibidir.

CREATE TABLE dns_records (
id int(11) NOT NULL AUTO_INCREMENT,
zone varchar(64) DEFAULT NULL,
host varchar(64) DEFAULT NULL,
type varchar(8) DEFAULT NULL,
data varchar(64) DEFAULT NULL,
ttl int(11) NOT NULL DEFAULT '60',
refresh int(11) NOT NULL DEFAULT '3600',
retry int(11) NOT NULL DEFAULT '3600',
expire int(11) NOT NULL DEFAULT '86400',
minimum int(11) NOT NULL DEFAULT '1800',
serial bigint(20) NOT NULL DEFAULT '2011111894',
resp_person varchar(64) NOT NULL DEFAULT 'gurcan.ozturk@dns.local',
primary_ns varchar(64) NOT NULL DEFAULT 'ns.mydomain.net',
status enum('0','1') DEFAULT '1',
PRIMARY KEY (id),
KEY host (host),
KEY zone (zone),
KEY type (type)
) ENGINE=MyISAM AUTO_INCREMENT=8 DEFAULT CHARSET=latin1;

INSERT INTO dns_records VALUES
(1,'mydomain.net','ns','A','1.2.3.4',60,3600,3600,86400,1800,2011111894,'gurcanozturk@dns.local','ns.mydomain.net','1'),
(2,'mydomain.net','@','NS','ns.mydomain.net.',60,3600,3600,86400,1800,2011111894,'gurcanozturk@dns.local','ns.mydomain.net','1'),
(3,'mydomain.net','testname','A','1.2.3.4',60,3600,3600,86400,1800,2011111894,'gurcanozturk@dns.local','ns.mydomain.net','0');


BIND’ ı restart ettiğinizde herhangi bir problem yoksa artık mySQL destekli bir DNS sunucunuz var demektir.

Öncelikle gerekli Perl modüllerini kurun.

apt-get install libdbi-perl libxml-parser-perl

Daha sonra Zmanda paketini indirilip kurun
http://www.zmanda.com/download-zrm.php adresinden DEB paketi indirilerek aşağıdaki komutla kurulabilir.

dpkg -i mysql-zrm_2.2.0_all.deb

mySQL veritabanlarının yedeğinin alınabilmesi için yetkili bir zmanda kullanıcısı (backup_user) oluşturun.

mysql> GRANT ALL ON *.* TO ‘backup_user’@localhost IDENTIFIED BY ‘backup_user’;
mysql> flush privileges;

Zmanda yapılandırma dosyaları için sistemde dizin oluşturun ve paketle beraber gelen örnek dosyayı bu dizine kopyalayın.

mkdir -p /etc/mysql-zrm/dailyrun
cp /etc/mysql-zrm/mysql-zrm.conf /etc/mysql-zrm/dailyrun/

zManda yapılandırma dosyasında gerekli değiklikleri yapın. Örnek dosya aşağıdaki satırlardan oluşmalıdır.

comment=TEST DB Backup
backup-level=0 # Full = 0, Incremental =1
backup-mode=raw # raw veya virtual (mysqldump)
backup-type=quick
destination=/BACKUP/DB/
retention-policy=7D # Gün için D, Hafta için W, Yıl icin Y
replication=0 # Eger sunucu replikasyon slave ise 1 yapmalı
compress=1 # Şıkıştırma isteniyorsa 1 yapılmalı
compress-plugin=/usr/bin/gzip
databases=testdb # Yedeği alınacak veritabanı ismi
user=”backup-user”
password=”backup-1234″
host=”localhost”
port=3306
verbose=1
mailto=”zmanda@backup.local”
mail-policy=always

Test için yedek başlatın.

sudo mysql-zrm-scheduler –now –backup-set dailyrun

Test başarılı ise her gün saat 01:00 de çalışacak sekilde ayarlayın.

mysql-zrm-scheduler –add –interval daily –start 01:00 –backup-set dailyrun

Alınan yedeklerin başarılı olup olmadığını yine mysql-zrm komutu ile kontrol edebilirsiniz. Bunun için aşağıdaki komutu kullanabilirsiniz.

# mysql-zrm –action verify-backup –backup-set dailyrun
verify-backup:INFO: ZRM for MySQL Community Edition – version 2.2.0
dailyrun:verify-backup:INFO: Verification successful

Alınan yedeklerin raporunu ise mysql-zrm-reporter komutu ile görebilirsiniz. Örnek komut ve komutun çıktısı aşağıdaki gibidir.

# mysql-zrm-reporter –show restore-info –where backup-set=dailyrun
REPORT TYPE : restore-info

backup_set backup_date backup_level backup_directory backup_status comment
—————————————————————————————————————————————————–
dailyrun Tue 29 Nov 2011 12:00:06 1 /disk2/db_backups/dailyrun/20111129120006 Backup succeeded dailyrun DB Backup
dailyrun Tue 29 Nov 2011 03:00:02 1 /disk2/db_backups/dailyrun/20111129030002 Backup succeeded dailyrun DB Backup
dailyrun Mon 28 Nov 2011 05:07:14 0 /disk2/db_backups/dailyrun/20111128170714 Backup succeeded dailyrun DB Backup

Kullanici adi / Parola girilerek (PEAP) calisan WPA-TKIP 802.1x kablosuz ag icin ornek wpa_supplicant.conf yapilandirma dosyasi:

network = {
sid=”MYWIRELESS”
key_mgmt=WPA-EAP
pairwise=TKIP
group=TKIP
eap=PEAP
identity=”user@domain”
password=”domain_password”
ca_cert=”/etc/cert/ca.pem”
phase1=”peapver=0″
phase2=”MSCHAPV2″
}

Client ve Server sertifikasi ile (EAP-TLS) calisan WPA2 802.1x kablosuz ag icin ornek wpa_supplicant.conf yapilandirma dosyasi:

network = {
ssid=”MYWIRELESS”
key_mgmt=WPA-EAP
pairwise=CCMP
group=CCMP
eap=TLS
ca_cert=”/etc/Crete/ca.pem”
private_key=”/etc/cert/user.p12″
private_key_passwd=”PKCS#12 password”
}

Kullanilacak komut :

wpa_supplicant -B -Dwext -i wlan0 -c/etc/wpa_supplicant/wpa_supplicant.conf

-B : Arkaplanda daemon olarak calistirma
-i : Wireless interface
-c : Yapilandirma dosyasinin yeri

Not: Dokumani Turkce karakter kullanarak yazmaya usendim

Kurulum için gerekli olan programlar ;

- Apple Developer Tools (Xcode) : Mac OS X Snow Leopard Install DVD içindeki “Optional Installs” dizini içinde .mpkg dosyası olarak bulabilirsiniz.
- MRTG
- GD Library
- PNG Library

cd ~/Desktop/
mkdir build-mrtg2
cd build-mrtg2

LibPNG kurulumu :

curl -O http://sourceforge.net/projects/libpng/files/libpng15/1.5.4/libpng-1.5.4.tar.bz2/download
tar -xjf libpng-1.5.4.tar.bz2
pushd libpng-1.5.4
./configure
make check
sudo make install
popd

LibGD kurulumu :

curl -O http://www.chipsnbytes.net/category/gd-2-0-35-tar-gz
tar -xzf gd-2.0.35.tar.gz
pushd gd-2.0.35
./configure –without-freetype –without-jpeg –without-fontconfig
make check
sudo make install
popd

MRTG kurulumu :

curl -O http://oss.oetiker.ch/mrtg/pub/mrtg-2.17.2.tar.gz
tar -xzf mrtg-2.17.2.tar.gz
pushd mrtg-2.17.2
./configure –prefix=/usr/local/mrtg-2
make
sudo make install
popd

Sıra geldi MRTG ayarlarına;

MRTG için bir home dizin oluşturun

mkdir /Library/WebServer/Documents/mrtg

MRTG yapılandırma dosyaları için bir dizin oluşturun.

mkdir -p /Library/WebServer/mrtg/cfg

cfgmaker ile ADSL router için bir MRTG yapılandırma dosyası oluşturun

/usr/local/mrtg-2/bin/cfgmaker
–global ‘WorkDir: /Library/WebServer/Documents/mrtg’
–global ‘Options[_]: bits,growright’
–output /Library/WebServer/mrtg/cfg/ROUTER.cfg
–snmp-options=:::::2
–ifref=descr
snmp_community@ROUTER_IP

Not : Oluşan /Library/WebServer/mrtg/cfg/ROUTER.cfg dosyasını text editör ile açıp grafiklerini görmek istediğiniz ethernet interface adreslerinin satırlarının başındaki # işaretlerini kaldırmalısınız.

MRTG için şablon dosyalarını oluşturun ve kopyalayın.

mkdir /Library/WebServer/Documents/mrtg/stats
cp /usr/local/mrtg-2/share/mrtg2/icons/*.png /Library/WebServer/Documents/mrtg/stats/

MRTG grafiklerini update etmek için crontab (/private/etc/crontab) dosyasını düzenleyin ve aşağıdaki satırı ekleyin.
(crontab -e komutuyla yapabilirsiniz.)

0-59/5 * * * * root /usr/local/mrtg-2/bin/mrtg /Library/WebServer/mrtg/cfg/ROUTER.cfg

MRTG’nin ilk olarak dosyaları oluşturması için aşağıdaki komutu 3 kere çalıştırmalısınız.

/usr/local/mrtg-2/bin/mrtg /Library/WebServer/mrtg/cfg/ROUTER.cfg

Artık MRTG için HTML index oluşturabilirsiniz.

/usr/local/mrtg-2/bin/indexmaker
–output=/Library/WebServer/Documents/mrtg/index.html
/Library/WebServer/mrtg/cfg/ROUTER.cfg

Artık ADSL routerinizdan ne kadar bandwidth çıktığını grafik olarak görebilirsiniz. Tek yapmanız gereken
http://MacOSX_IP/mrtg/index.html sayfasına girmek.

Cihazı kullanabilmeniz için, öncelikle FTDI Virtual Com Driver dosyasını download edin ve DMG dosyasını kurun. Driverı kurduktan sonra cihazınızı USB portunuza takın ve Terminal (Application/Utilities/Terminal.app) programını çalıştırın.

Terminal programında aşağıdaki komutu vererek USB-serial cihazınızın bağlantı adresini öğrenin.

ls /dev/tty.*

Ekrana çıkan listeden, USB cihazınızın adresini bulun ve seçin. Daha sonra seri bağlantı için aşağıdaki komutu çalıştırın.

screen /dev/tty.[device_address] [datarate]

Örnek ; screen /dev/tty.usbserial-A900aGrR 119200

Not : Screen terminalinden çıkmak için, CTRL-A – CTRL tuş kombinasyonunu kullanabilirsiniz.

Eğer benim gibi tembel bir sistem yöneticisi iseniz, mutlaka bu işlemi otomatize etmeye çalışacaksınız Nasıl ? Yanıt : AppleScript + osascript + bash

- Öncelikle, Apple Script Editor ‘u çalıştırın. (Leopard’da /Applications/AppleScript/Script Editor, Snow Leopard’da /Applications/Utilities/AppleScript Editor)

- Editöre aşağıdaki kod bloğunu yapıştırıp kendi USB-serial cihazınızın adresine göre değiştirip, “Compile” butonuna tıklayın, daha sonra test için “Run” butonuna tıklayın. Eğer script herhangi bir hata vermeden seri bağlantı kurduysa File menüsünden bir isim (ismi örnek olarak serial verirseniz, scriptiniz serial.scpt olacaktır) vererek scriptinizi kaydedin.

on run argv
tell application “Terminal”
do script with command “screen /dev/tty.usbserial-A900aGrR & item 1 of argv ”
set number of rows of window 1 to 100
set number of columns of window 1 to 80
set background color of window 1 to “black”
set normal text color of window 1 to “green”
set custom title of window 1 to “SerialConsole”
end tell
end run

- Daha sonra aşağıdaki gibi bir bash scripti oluşturun. (Ben ismini usbserial.sh verdim)

if [ "$1" == "" ];
then
echo “”
echo “Baudrate parametresini bos birakamazsiniz”
echo “”
echo “Kullanimi $0 ”
echo “”
exit
else
osascript /path/to/serial.scpt $1
fi

Artik oluşan bash scriptinizi terminalden /path/usbserial.sh şeklinde çalıştırabilirsiniz.

Deneyimlerim ;

- Wifi, Bluetooth, Webcam, Trackpad (driver olarak ApplePS2 deneyeceğim) gibi özellikler kurulum sonrasında hiç değişiklik yapmadan çalışıyor. Özellikle ilk kurulum sırasında avatar kısmında webcam çalışınca çok şaşırdım kabul ediyorum

- Ses kartı sürücüsünde (VoodooHDA) problem var gibi, sesler cızırtılı çıkıyor.

- SD/MMC kart yuvasını henüz denemedim.

- Ekran çözünürlüğü kurulum sonrasında 1024×768 oldu, QE olmuyor ama CI çalıştı. HDMI output olur mu acep ?

- USB sürücüsünü tekrar kontrol etmeli, bazen Kernel Panic veriyor.

Kurulum için iATKOS v7 DVD ile boot ettikten sonra aşağıdaki seçenekleri seçin ve kurulum yapın, bu seçenekler dışında seçim yapmayın.

* iATKOS v7 Main System
* Bootloader -> Chameleon v1
* x86 Patches -> /Extra Directory , DSDT
* Decrypters -> AppleDecrypt
* Kernel -> 9.5.0 Kernel voodoo
* Disabler
* OHR
* Drivers ->
VGA -> ATI -> ATI HD

System ->
SATA -> ATI SATA/IDE

USB

Sound -> Voodoo HDA driver

PS/2 Mouse/Keyboard -> Voodoo PS/2 driver with trackpad plugin

Laptop Battery

ext2fs

NTFS-3G

Network ->
Wired -> Realtek -> Realtek R1000
Wireless -> Broadcomm BCM43xx

Debian NetInstaller kullanarak minimal bir sistem kurulumu yapın. pptpd, ppp, iptables paketlerini kurun. Modeminizden ya da firewall sisteminizden VPN sunucunuza TCP 1723 portunu yönlendirin.

apt-get install ppp pptpd iptables

pptpd kurulduktan sonra ayarlarını yapın. Paketle gelen yapılandırma dosyasını yedeklemek için başka bir isme taşıyın.

mv /etc/pptpd.conf /etc/pptpd.conf.org

Yeni bir yapılandırma dosyası (/etc/pptpd.conf) oluşturun ve içine aşağıdakileri doldurun.

option /etc/ppp/options.pptpd
logwtmp
localip 10.5.3.3 # Sunucunuzun iç network IP adresi
remoteip 10.5.3.241-246 # VPN istemcilere verilecek IP adres aralığı

/etc/ppp/options.pptpd dosyasına iç networke erişiminiz için iç DNS sunucularınızı aşağıdakine benzer şekilde ekleyin.

ms-dns 10.5.1.5
ms-dns 10.6.1.5

Sıra geldi VPN kullanıcıları için kullanıcı adı ve parola tanımlamaya. Bunun için CHAP yetkilendirme mekanizması kullanılacak.

/etc/ppp/chap-secrets dosyasına aşağıdaki gibi bir satır ekleyin.

# Username PPTP-point Password Allowed_IP_Address
gurcan pptpd gurcanin_super_kirilamayacak_guclu_parolasi *

Sunucunun VPN üzerinden gelen paketleri route edebilmesi için kernel IP forwarding özelliği açık olmalı. Açmak için /etc/sysctl.conf dosyasında aşağıdaki satır açık olmalıdır. (Değer 0 ise 1 yapmalısınız, satır yoksa ekleyin, başında # varsa kaldırın.)

net.ipv4.conf.default.forwarding=1

VPN istemciler bağlandıktan sonra /var/log/messages dosyasında aşağıdaki satırları görüyorsanız PPTP VPN sisteminiz çalışıyor demektir.

Jun 11 18:25:07 arcadia pppd[20837]: pppd 2.4.4 started by root, uid 0
Jun 11 18:25:08 arcadia pppd[20837]: Using interface ppp0
Jun 11 18:25:08 arcadia pppd[20837]: Connect: ppp0 <--> /dev/pts/3
Jun 11 18:25:08 arcadia pptpd[20836]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Jun 11 18:25:08 arcadia pppd[20837]: MPPE 128-bit stateless compression enabled
Jun 11 18:25:10 arcadia pppd[20837]: found interface eth0 for proxy arp
Jun 11 18:25:10 arcadia pppd[20837]: local IP address 10.5.3.3
Jun 11 18:25:10 arcadia pppd[20837]: remote IP address 10.5.3.241

Not2 : iptables kuralı yazarak, sunucuya doğru sadece TCP 1723 portunu açın, diğer portlarınızı kapatın.