Kerem Çebi

TMG Management Console - Refres failed, memory not found hatası (0x80020003)

Admin — Wed, 21 Sep 2011 14:30:00 +1100

TMG uygulamasının çalıştığı sunucuda Internet Explorer 9 güncelleştirme işlemi yapıldıktan sonra, TMG Management Console açılışı sırasında Refres failed, memory not found hatasını (0x80020003) alabilirsiniz.

Hatanın çözümü olarak,

C:\Program Files\Microsoft Forefront Threat Management Gateway\UI_HTMLs\TabsHandler\TabsHandler.htc"

dosyasını notepad ile açarak, "paddingTop" yazan 3 satırda kodun başına " // " eklemeniz gerekiyor. örnek ;

Mevcut Satır ;

m_aPages [niPage].m_tdMain.style.paddingTop = ((m_nBoostUp < 0) ? -m_nBoostUp : 0) ;

Değiştirilen Satır ;

// m_aPages [niPage].m_tdMain.style.paddingTop = ((m_nBoostUp < 0) ? -m_nBoostUp : 0)

Değişikliği yapıp dosyayı kayıt ettikten sonra, TMG konsolunu tekrar kullanmaya devam edebilirsiniz.

Exchange 2007 & 2010 – IPhone,Ipad ActiveSync problemi

Admin — Tue, 21 Jun 2011 20:30:00 +1100

Exchange server 2010 mail sunucunuzun düzgün çalistigindan emin oldugunuz halde, activesync ile ilgili olarak, "sunucuyla baglanti hatasi" uyarisi veriyor seklinde sikayetler alabilirsiniz.

Exchange ActiveSync doesn’t have sufficient permissions to create se “CN=Kerem Çebi,OU=Users,OU=Managers,OU=System,DC=cebi,DC=local” container under Active Directory user “Active Directory operation failed on mail.cebi.local. sis error is not retriable. Additional information: Access is denied.

Active directory response: 00000005: SecErr: DSID-03151E04, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

“.

Make sure se user has inherited permission granted to domain\Exchange Servers to allow List, Create child, Delete child of object type “msExchangeActiveSyncDevices” and doesn’t have any deny permissions sat block such operations.

Details:%3

Bu hatanin çözümü için tek bir user yada tüm Organizational Unit için obje üzerinde güvenlik ayarini kontrol etmeniz gerekmektedir.

Active Directory Users and Computers konsolunda View tabında Advanced features seceneğini aktif ederek kullanıcı özelliklerinde Security sekmesinin görünmesini sağlıyoruz.

Kullanıcı özelliklerinde "Security" tabında "Advanced" seceneği altındaki " Include Inheritable permissons from this object's parent" seceneğini secerek , kayıt ediyoruz.

İzin işleminden sonra Exchange Information Store , Exchange Transport ve IIS servislerini restart ettikten sonra Active Sync problemi devam ettiği taktirde, "Create child, Delete child of object type " izinlerini kontrol etmemiz gerekiyor.

izinlerinin işaretli olması gerekiyor.

Bu izinleri kontrol ettikten sonra, Exchange Information Store , Exchange Transport ve IIS servislerini yeniden başlatarak. Iphone ve Ipad cihazlarında hesabı düzgün bir sekilde kullanmaya devam edebilirsiniz.

Exchange Server 2010 - Queue Log & Queue Database Path Değiştirme - Mail Submission

Admin — Sun, 03 Apr 2011 01:28:00 +1100

Queue log ve Queue database boyutlarının artması ile tanımlı olduğu partitionda yer kalmadığı zaman, mail gönderip alma ile ilgili problemlerle karşılaşabilirsiniz.

Exchange Server 2010 kurulu olan sunucuda

Queue Log ve Database path değiştirmek için, öncelikle Transport Rule Servisinin durdurulması gerekiyor. Daha sonra C:\Program Files\Microsoft\Exchange Server\V14\Bin dizini altında EdgeTransport.exe.config dosyasını notepad ile açarak;

<add key="QueueDatabasePath" value="<LocalPath>" />

<add key="QueueDatabaseLoggingPath" value="<LocalPath>" />

satırlarındaki Path değerlerini, taşıyacağımız folder olacak şekilde kayıt ediyoruz. Default olarak görülen dosya yolundaki database ve log dosyalarımızı silmeden bu işlemi gerçekleştirebiliyoruz. Bu işlemden sonra Transport Servisi ile Mail Submission servisini yeniden başlatıyoruz.

Yeni Trn.log, Trntmp.log, Trnres00001.jrs, Trnres00002.jrs, ve Temp.edb dosyalarının oluşturulduğundan emin oluyoruz.

Bunun dışında Path değişimi sırasında gelen giden mailler ile alakalı problem olmaması açısından eski dosya yolundaki mevcut dosyalar değiştirilen dosya yoluna kopyalanabilir. Bu işlemlerin öncesinde ilk olarak default volumede disk genişletme işlemi yapıp yapamadığımızı gözden geçirmemiz gerekiyor. Buna imkanımız varsa path değerlerini değiştirmeden, queue log ve queue database yapısının düzgün bir şekilde çalışması sağlanabiliyor. Bu imkanımız yoksa yukarıda anlatılan log ve database path değiştirme yönteminin kullanılması gerekiyor.

Kaynak;

http://technet.microsoft.com/en-us/library/bb125177.aspx

Exchange Server 2010 Sertifika Oluşturma

Admin — Sat, 22 Jan 2011 22:39:00 +1100

Exchange Server 2007 kurulumundan sonra sertifika talebi oluşturmak ve ilgili servislere atama işlemini Exchange Management shell aracılığı ile yapıyorduk. Exchange Server 2010 ile bu uygulamayı Exchange Yönetim Konsolu üzerinden gerçekleştirebiliyoruz. İster “*.cebi.com” şeklinde wildcard formatında tüm sub-domainleri içerecek sekilde yada ortak isimleri “mail.cebi.com, autodiscover.cebi.com” gibi, kendimizin belirlediği diğer yapılandırma seçeneği ile req. uzantılı sertifika talebimizi kolayca oluşturabiliyoruz. Sertifika talebi oluştururken ve ilgili servislere ataması yapılırken uygulanan adımlar videoda yer almaktadır.

Exchange Server 2010 - Sertifika Oluşturma from Kerem C on Vimeo.

Exchange Server 2010 Dinamik Disclaimer Transport Rule

Admin — Fri, 21 Jan 2011 20:25:00 +1100

Exchange Server 2007 de düz metin olarak yapılandırabildiğimiz bu uygulama, Exchange Server 2010 ile birlikte biraz daha değiştirilebilir şekilde karşımıza çıkıyor. Disclaimer mesajında html tagları kullanarak resim ve Active Directory kullanıcı özelliklerini otomatik olarak disclaimer yazısına imza niteliğinde ekletebiliyoruz. Exchange 2007 de bunu yapmak için 3rd party tool larla uygulayabiliyorsunuz tabi programın lisansını almanız gerekiyor. Bunlardan birisi incelemek isteyenler için CodeTwoExchange2007Rules linkinde yer almaktadır. Exchange Server 2010 ile ilgili hazırladığım kısa anlatım videosunu izleyebilirsiniz.

Exchange Server 2010 Dinamik Disclaimer from Kerem C on Vimeo.

Disclaimer yazdığımız pencerede, Active Directory Kullanıcı Objesinde kullanabilecegimiz bazı parametreler:

Kullanım şekli örnek: %%DisplayName%%

UserLogonName
DisplayName
FirstName
Initials
LastName

PhoneNumber
OtherPhoneNumber
HomePhoneNumber
OtherHomePhoneNumber
PagerNumber
MobileNumber
FaxNumber
OtherFaxNumber
Email

Street
POBox
City
State
ZipCode
Country

Title
Department
Manager
Office
Company

Notes
CustomAttribute1 – CustomAttribute15

Powershell - Dsadd & Dsmod & Dsrm & Dsmove Komut araçları

Admin — Tue, 18 Jan 2011 02:44:00 +1100

Active Directory Users and Computers konsol aracında yapılan uygulamaların süreci , çalışdığınız networkteki kullanıcı sayısına bağlı olarak başka bir deyişle domain controller daki active directory objelerinin sayısına bağlı olarak değişiklik gösterir.

Örnek; toplu kullanıcı hesabı açma işlemi, belli bir OU içindeki kullanıcı özellikleri değiştirme, Obje silme vb. işlemlerde komut satırı araçları işimizi kolaylaştırıyor.

Excel dosyasında basit anlatım ve örnek şablonu görebilirsiniz. Parametreler kullanacağınız özelliklere göre eklenebilir veya çıkartılabilir.

Bazı komutların örneklemeleri;

DSADD : OU ve Group Oluşturma;

Dsadd group "cn=PazarlamaSG,OU=PazarlamaOU,dc=cebi,dc=local" -secgrp yes

Dsadd OU "OU=PazarlamaOU,dc=cebi,dc=local"

Kontrol ;

DSMOVE : Obje Taşıma;

PazarlamaSG objesini WebtasarimOU birimine taşıyoruz.

dsmove "CN=PazarlamaSG,OU=PazarlamaOU,DC=cebi,DC=local" -newparent "OU=WebTasarimOU,DC=cebi,DC=local"

Kontrol;

Başka bir örnek, Taşıma yaparken objenin ismini değiştiriyoruz. WebTasarımOU daki pazarlamaSG objesini, SistemNetworkOU suna adı MuhasebeSG olacak sekilde taşıyoruz

dsmove "CN=PazarlamaSG,OU=WbTasarimOU,DC=cebi,DC=local" -newparent "OU=SistemNetworkOU,DC=cebi,DC=local" -newname "MuhasebeSG"

Kontrol;

DSRM : Obje silme

PazarlamaOU altında bir adet kullanıcı objemiz var.

OU kalcak şekilde altındaki objeleri silmek için “–exclude” parametresini kullanıyoruz.

dsrm –subtree –exclude -noprompt -c "OU=PazarlamaOU,dc=cebi,dc=local"

Kontrol;

Yeniden farklı bir kullanıcı oluşturduk.

OU ile birlikte içerdiği objeleri silme;

dsrm -subtree -noprompt -c "OU=PazarlamaOU,dc=cebi,dc=local"

Kontrol;

Daha ayrıntılı örneklemeler ve anlatım için :

http://technet.microsoft.com/en-us/library/cc754340%28WS.10%29.aspx

Superonline “TILGIN Modem” - Microsoft Web Siteleri & Live Messenger Oturum Açma Problemi

Admin — Thu, 06 Jan 2011 07:09:00 +1100

Internet bağlantınızı “TILGIN“ isimli modem üzerinden gerçekleştiriyorsanız ve Microsoft web siteleri yada farklı web sitelerini çözümlemede sıkıntı yaşıyor, Live messenger programında oturum açamıyorsanız, modeminizde bazı ayarları değiştirmeniz gerekecek. Youtube kapandığı zamanlarda uyguladığınız DNS değiştirme yöntemi, Hosts dosyası kayıtlarını elle güncellme gibi işlemlerin yada Proxy sitesi üzerinden internette gezinme işleminin bu sorunu çözemediğini göreceksiniz. Bu sıkıntıdan kurtulmanız için aşağıdaki ayarları eksiksiz yapmanız gerekiyor.

Modeminizin arayüzüne bağlandığınızda default olarak “192.168.1.1” ip adresi ile bağlanmanız gerekiyor. Gelen ekranda modem arayüz kullanıcı adı: admin şifre: superonline yazarak bağlandığınızda Setup menüsüne tıklayarak WAN/Connections sekmesine geliyoruz. Available Connenctions ‘da superonline bağlantısına tıklıyoruz. PPP bölümünde Proxy ARP seçeneğini işaretliyoruz. Son olarak aynı ekranda alt kısımda bulunan Firewall bölümünde Clamp TCP MSS to MTU seçeneğini de işaretleyerek ayarlarımızı uygulayıp kayıt ediyoruz.

Bu ayarları eksiksiz yaptıysanız, probleminizin çözüldüğünü göreceksiniz.

Cisco - Password Recovery

Admin — Mon, 03 Jan 2011 01:55:00 +1100

Cisco password recovery - Video

Cisco Router için Temel Komutlar

Admin — Wed, 01 Dec 2010 06:22:00 +1100

Cisco Routerlardaki bazı komutları örneklemeye çalışacağım.

Konsol bağlantısı ile Router cihazına bağlandığımızda, cihazı

şeklinde görülen kullanıcı modunda kullanmaya başlıyoruz.

Routerda 3 temel modumuz bulunmaktadır.

Router(boot)> User Exec - Kullanıcı modu olup Router üzerindeki bazı özellikleri görüntülediğimiz bölümdür.

Router(boot)# Privileged, Admin mode - Routerımızdaki yapılandırmaları görüntülediğimiz bölümdür.

Router(boot)(config)# Global Configuration Mod - Router üzerindeki interface ayarlarının yapıldığı bölümdür. User modundan, Privileged Moda geçmek için

Router(boot) >enable yazıyoruz. privileged modundan, konfigurasyon moduna

Router(boot)# configure terminal yazarak geçiş yapıyoruz. (Resimlerde kısaltmalar ve tam komutlar karışık kullanılmıştır.)

Her moddaki komutlar farklı şekilde işlev görür. Privileged modunda çalışan bir komut Global konfigurasyon modunda da çalışacak diye bir şart yoktur. Komutlar yanlış modda kullanıldığında yada doğru modda yanlış komut yazıldığında hata mesajları ile karşılaşırız.

%imcomplate command; eksik komut girildiği.

%invalid command; komutun neresinde yanlış yapıldığı gösterilir.

%ambiyouos command; karakterlerin tamamının girilmediği uyarısıdır. ? işareti ile hangi komut parametrelerinin kullanılacağı listelenebilir.

Global konfigurasyon modunda hostname parametresini kullanıyoruz.

Router cihazına bağlanırken 5 farklı şifre uygulaması ile karşılasırız. Bunlardan ikisi enable password ve enable secret password olarak adlandırılan privileged moda geçiş şifreleridir. Bu şifreleri global konfigurasyon modunda değiştiriyoruz. İkisi arasındaki temel fark eski IOS ( Internetworking Operating System) yazılımlarında enable secret password desteklenmemektedir. İkisinin de desteklendiği yazılımda baskın olan enable secret password olacaktır.

Bu şekilde şifreler ayarlanırsa privileged moda geçmek için secret password ile tanımlanan “tttt” şifresi geçerli olacaktır.( iki farklı şifre sadece örnek için verilmiştir. Yalnızca secret password kullanılabilir.)

Varsayılan ayar olarak router konfigurasyonu listelendiğinde enable secret password kriptolanmış bir şekilde enable password ise listeleyenin görüntüleyeceği şekilde listelenmektedir. Konfigurasyonu görüntülemek için privileged modda show run parametresini kullanıyoruz

Tüm şifrelerin kriptolanmış sekilde listelenmesi için

Service password-encryption parametresini kullanıyoruz. Kontrol için tekrar listelersek

Tekrar şifrelerin görülmesini istersek;

no Service password-encryption komutunu kullanıyoruz.

Şifrelerin kriptolandığını görüyoruz. Diğer şifre verdiğimiz yapılar; Telnet bağlantı şifresi, Konsol bağlantı şifresi ve AUX bağlantı şifresidir. Telnet bağlantı şifresini tanımlamak için;

Resimdeki komutları kullanıyoruz. Konsol bağlantısı şifre ayarı için ;

komutlarını kullanıyoruz. Konsol şifresini tanımladıktan sonra ayarlar kayıt edilip, Router’a tekrar bağlantı kurulduğunda

Şeklinde görülecektir. Kullanıcı moduna geçebilmek için konsol şifresini girmemiz gerekecek. Aux (Auxiliary) Portuna Şifre Tanımlamak için ;

komutlarını kullanıyoruz.

Router’a bağlı kullanıcının zaman aşımından etkilenmemesini istiyorsak örnek olarak telnet üzerinden bağlı olan kullanıcı bir süre işlem yapmasa dahi bağlı kalsın istiyorsak,

telnet komut satırında (line vty 0 4 ) iken exec-timeout parametresini kullanıyoruz.

Router’a bağlanan kullanıcıya otomatik mesaj göstertebiliyoruz. Bunlara genel olarak banner mesajı deniyor.

Router’a yeniden bağlandığımızda mesajımızı görebiliyoruz.

Router’ların interface ayarlarını konfigure etmek için değiştirmek istediğimiz interface’in adını bilmemiz gerekiyor. Interface ayarlarında en önemli nokta kullanmak istediğimiz portun Up durumda olmasıdır.

Örnek ; Gbic portlarının defaultta down durumda gelebiliyor. Farklı iki noktayı Fiber optik üzerinden haberleştirmeye çalıştığınızda interface no shutdown olarak ayarlanmadıysa cihazlar arası iletişim gerçekleşmeyecektir.

İnterface adı yazarken “ Interface tip slot/port ” sıralamasına dikkat ediyoruz. SLOT / PORT yazma şekli IOS larda farklılık gösterebiliyor. Slash yerine boşluk kullanılabiliyor. Interface’ e ip adresi tanımlamak için;

Resimdeki gibi değerlerimizi yazmamız gerekiyor. Interface’e verdiğimiz IP’yi kaldırmak için ;

no parametresini kullanıyoruz.

Yukarıda bahsettiğimiz ayarların kayıt edilmedikçe geçici bellekte tutulan çalışma anı kayıtlarıdır. Yaptığımız ayarların Router’ımız yeniden başlatıldığında da aktif olmasını istiyorsak mutlaka kayıt etmemiz gerekiyor. Bunun için privileged modda write memory parametresini kullanıyoruz.

Farklı kayıt ve yedekleme özellikleri için copy parametresini kullanıyoruz.

Yaptığımız ayarları yani çalısan durumdaki ayarları yeniden başlangıç durumundaki ayarların üzerine yazılmasını yani az önce yaptığımız write memory işlemini copy ile yapmak istiyorsak

Komut satırını kullanıyoruz. Eğer ayarlarımızı kayıt etmeyip yaptığımız ayarların Router’a bağlandığımız zamanki ayarlar ile değiştirmek istersek;

komutunu kullanmamız gerekiyor.

Konfigurasyon ayarlarımızı yedeklemek için TFTP Server programlarından faydalanıyoruz. Router ayarlarını dışarıya aktarmak için TFTP Server yazılımının çalıştığı Pc’nin ip adresini bilmemiz gerekiyor.

Bağlandığımız cihazın ve olusturulan dosya adını doğrulamamız isteniyor. Benzer şekilde yedek alınmış sys dosyasını TFTP’den router’a yüklemek için ;

Komutunu kullanıyoruz.

IOS'u yedeklemek veya yedekten (IOS update) geri yüklemek için

Router(boot)#Copy flash tftp://192.168.1.100/ciscorouterIOS.sys

Router(boot)#Copy tftp://192.168.1.100/ciscorouterIOS flash

Komut satırlarından faydalanıyoruz. Bulunduğumuz tüm komut satırlarından çıkış için logout , exit, quit parametreleri kullanılır.

Örneklemelerde GNS3-Dynamips Programı ve cisco c7200 IOS image kullanılmıştır.

Gmail'den yeni bir özellik

Admin — Thu, 14 Oct 2010 02:52:00 +1100

Gmail, Microsoft Exchange Server ile kullandığımız özelliklerden biri olan mail geri çekme uygulamasına benzer bir özellik geliştirdi. Geliştirilmiş yeni Göndermeyi Geri Al özelliği ile artık e-maillerinizi 30 saniyelik süre kadar daha geç gönderebiliyorsunuz. İsteğinize göre bu süre 10 saniye veya 20 saniye olacak şekilde değiştirilebiliyor. Bu özelliği nasıl kullanacağız? Gmail üyeliğinizin ayarlar bölümünden “Labs” sekmesinde, “Göndermeyi Geri Al” seçeneğini aktif hale getiriyoruz. Genel ayarlar kısmından istediğiniz gecikme süresini ayarlıyoruz. Bu seçeneği kullanmaya başladıktan sonra e-mail gönderdiğimizde, yanlış bir gönderim yaptığımızı veya ekleyeceğimiz bir dosyayı unuttuğumuzu fark ettiğinmzde müdahele edebiliyor olacağız. Son anda fark edilen yanlışlıkların ya da eksikliklerin düzeltmesine imkân sağlayan uygulama, artık daha uzun süreli olarak kullanabilecek.