Zekr daha önce duyduğum bir programdı. ubuntunun normal depolarında da bulunmakta.
apt-get install zekr
diyerek kuruyorsunuz. Ancak bu yüklemedeki versiyonda sesli olarak dinleyebilmeniz  için ayar menüleri gelmiyor. Bu programda kuranı hem dinleyip hem takip etmek için iki yöntem mevcut. Çevrimiçi ( online) ve çevrimdışı (offline). Bu kurulumda her ikisinide anlatacağım. Ben offline olarak kullanıyorum. Her zaman internet bulanamayabiliyor.

Gelişmiş yükleme için Ubuntu Muslim Edition depolarından yararlanacağız.

Ubuntu / Kubuntu Hardy için yapılandırma ayarını aşağıdaki gibi yağıyoruz.

mcedit /etc/apt/sources.list

Depolarımıza aşağıdaki ME adreslerini ekliyoruz.

deb http://ppa.launchpad.net/ubuntume.team/ubuntu hardy main # Ubuntu Muslim Edition
deb-src http://ppa.launchpad.net/ubuntume.team/ubuntu hardy main # Ubuntu Muslim Edition

Paket depolarımızı güncelliyelim.

apt-get update

apt-get install zekr zekr-quran-recitation-online-ghamdi ttf-me-quran

Size kurulumu yaparken lisans sözleşmesini kabul etmeniz için bir pencere gelecek. Evet (yes) derseniz kurulumu tamamlayacaktır.

Türkçe arayüz için ;

Programımızı açıyoruz Uygulamalar -> Donatılar -> Zekr

Tools -> Prefences -> Turkish seçiyoruz. Sura Names kismini T9N olarak düzeltin.

Program bir sonraki açılışında menüleri türkçe olarak görünecektir. Bundan sonraki aşamamız süre isimlerinin türkçe olarak görünmesini sağlamak. Bunun için Serhat Soylu sitesinde bir xml dosyasını sistemimize ekleyeceğiz. Programımızı kapatıyoruz.

wget http://www.serhatsoylu.com/yuklenenler/quran-properties.xml

cp quran-properties.xml /usr/share/zekr/res/text/metadata/quran-properties-tr.xml

Süre isimleri artık türkçe.

Çevrimdışı ( Offline ) kuran dosyaları.

	Name	Quality	Audio files	Recitation file	Added
	Al-Minshawi (offline), Instruction	16 kbps	minshawi.zip	minshawi-offline.properties	12-9-2007
	Al-Ghamdi (offline), Instruction	40 kbps	ghamdi.zip	ghamdi-offline.properties	12-2-2008
	Al-Huzaifi (offline), Instruction	32 kbps	huzaifi.zip	huzaifi-offline.properties	12-2-2008

Yukarıda offline olarak bilgisayarınıza yükleyebileceğiniz kuran dosyalarından birini, isterseniz hepsini indirip kullanabilirsiniz. Bunları bir kez online dinleyerek kıraatlardan hangisi hoşunuza giderse onu offline oalrak dinleyebilirsiniz. Ben Al-Ghamdi okuyuşunu beğendiğim için onu indireceğim. Çevrimdışı dinlemek için ikinci bir dosyayı daha indirmeye ihtiyacımız var.

wget http://downloads.sourceforge.net/zekr/ghamdi.zip

İndirdiğimiz dosyayı açarken aynı zamanda ilgili klasöre kopyalaması için aşağıdaki komutu veriyoruz.
unzip -e ghamdi.zip -d /usr/share/zekr/res/audio/

wget http://zekr.org/download/recitation/ghamdi-offline.properties
cp ghamdi-offline.properties /usr/share/zekr/res/audio/

Programı açıyoruz.

Araçlar -> Ekle -> Recitation tıklıyoruz
/usr/share/zekr/res/audio/ghamdi-offline.properties dosyasını seçiyoruz.

Programı kapatıp yeniden açıyoruz.

Audio -> Recitation da Al-Ghamdi(offline) seçiyoruz.

Programı son kez kapatıp açtığımızda offline kuran dosyaları aktif olmuş olacak ve dinleyemeye başlayacaksınız.
Kuran harflerinin büyütmek için Araçlar -> Ayarlar -> Görünüm tıklayınız. Burada quran_fontsize değerini büyütüp kapattığınız işlemimiz tamamlanmış olur.

Meal yüklemek için diyanetin diyanetini tercih ediyorum. Anlatımı çok güzel.
wget http://zekr.org/download/trans/diyanet.trans.zip
Zekr programında Araçlar -> Ekle -> Meal diyerek indirdiğimiz dosyayı gösteriyoruz. Daha sonra mealin geçerli olması için Görünüm -> Meal -> diyanet diyoruz.

Bütün islemlerimizi tamamladık ve programımız hazır halde.

Çalıştığım şirkette özgür yazılıma gönül vermiş iş arkadaşlarımla birlikte kulübümüzü kurduk. Talep üzerine bu haraketin başını çektiğim için başkanlığı ben yapıyorum. Kulübümüze şirket içinde kullandığımız portalde bir forum alanı ve ekip odası açıldı. Ekip odasında üyelerimiz burada interaktif olarak fikirlerini paylaşırken, çalışanlarımız forumda merak ettiklerini sorma imkanı buluyor. Şirketimizdeki bütün çalışanlara gönderdiğim maili yayınlıyorum.

Merhaba,

Açık kaynak ve özgür yazılım felsefesiyle tanışan çalışanlarımız tarafından benimsenen fikirleri, sinerji oluşturarak şirketimize katma değer ve diğer çalışma arkadaşlarımıza bilişim dünyasında özgürlüğü yaşatma amacı ile bir araya geldik.

Kulübümüz Linux işletim sisteminden öte , tüm açık kaynak kod ve özgür yazılım dünyasını kucaklayan bir çizgiye sahip olacak. Açık kaynak kod dünyasının temelinde özgürlük var. Bu nedenle kulübümüzün adını “Özgür Yazılım Kulübü” olmasına karar verdik.
Özgür Yazılım Kulübü şirketimize finansal fayda ve prestij kazandıracak projeler için gerekli yetkelendirilmiş çalışan sayısının arttırılması hedefleri arasındadır. Ayrıca üyelerimize günlük yaşamlarında virüs , casus yazılım tehditlerinden uzak tutarak bilgisayar başında geçirilen zamanlarının daha konforlu olmasını da amaçlıyoruz.

www.bursagaz.com

Grub menüsünde istenilen işletim sisteminin önyüklenmesi sırasında şifre sorulmasının sağlanması;

1-  md5crypt komutu ile encrypt ediyilmiş parolanın oluşturulması;

Konsolda iken,

kubuntu@kubuntu-laptop:~$ sudo -s
password: <Kullanıcı Parolası>
root@kubuntu-laptop:~# grub
grub> md5crypt

Password: <Parola>
Encrypted: $1$AioNZ$MiHl/ZM0EilNEikScI/c11

2- Grub ayarlarının bulunduğu menu.lst dosyasının değiştirilmesi.

Root hakları ile /boot/grub/menu.lst dosyasının açılması,

Komut:

kubuntu@kubuntu-laptop:~$ sudo kate /boot/grub/menu.lst

Açılışta hangi işletim sisteminin şifrelenmesi isteniyorsa dosyada “title” ile başlayan satırın hemen altına aşağıdaki komut eklenmelidir.

password - -md5 <parola>

Burada <parola> grub içerisinde oluşturmuş olduğumuz encrypt edilmiş şifredir.

Örnek;

title Ubuntu 8.04 kernel 2.6.24-19-generic
password - -md5 $1$AioNZ$MiHl/ZM0EilNEikScI/c11
root (hd0,1)

Bu işlemden sonra dosya saklanıp çıkılır.

Şifrelenmiş işletim sisteminin bir sonraki açılışında kullanıcı parolası istenecektir.

Kuracağımız sistemi anlatan şema aşağıdaki gibi. Postfix maili alır ve amavise gönderir. Gelen mail içerik olarak kontrol edilir. İzin verilmeyen uzantılar, boyut vb ayarlara bakılır. Daha sonra spamassassin mailin spam olup olmadığına karar vermek için DCC, pyzor ve razordan yardım alır. Eğer belirlediğimiz puanın üzerine çıkan mail olursa spam olarak işaretlenir. Amaviste yapacağımız ayara göre spam olarak işaretlenen mail ya silinir yada ***SPAM*** gibi bir damga vurulur. Eğer spam puanı belirlediğimizden düşük bir mail olursa içerideki mail sunucuya teslim edilmek üzere amavis tarafından postfixe teslim edilir. Böylece sunucumuz smtp proxy (vekil sunucu) vazifesini yerine getirmiş olur.

standart bir debian linux kurulumu yapıyoruz. Burasını detaylı olarak daha sonra anlatacağım. Neler kurulması gerektiğini soran menüde sadece standart seçin.

Uzak erişim sağlamak için ssh ve metin editörü olarak mc kullandığım için bu paketlerin kurulumu ile başlıyorum.

apt-get install mc ssh

Sistem Ayarlarının Kontrolü

Ip adrsinizini sabit (statik) kullanmalısınız. Eğer dinamik ip olarak kurulumu tamamlanmışsa /etc/network/interfaces dosyasını aşağıdaki gibi düzenleyiniz.

cat /etc/network/interfaces

auto lo
iface lo inet loopback
allow-hotplug eth0
iface eth0 inet static
address 192.168.18.130
netmask 255.255.255.0
network 192.168.18.0
broadcast 192.168.18.255
gateway 192.168.18.1
dns-nameservers 192.168.18.1
Hosts dosyamızdaki sunucu ismi ve ip tanımlamalarını kontrol ediyoruz. Eğer bilgisayar ismi ve ip adresi aşağıdaki gibi olmasına özen göstermelisiniz.

cat /etc/hosts

127.0.0.1   localhost
192.168.18.130   gate.linuxuzmani.com  gate

Kuracağımız sistemde bazı paketlerin daha güncel versiyonlarına ihtiyacımız olacak. bunun için apt-pinning islemi yapacağız. Apt-pinning detaylı bilgiyi http://www.serdaraytekin.com/docs/os/debian/debian-apt-pinning.html adresinden alabiliriniz.

Apt-get Ayarları

mcedit  /etc/apt/preferences

Package: *
Pin: release a=unstable
Pin-Priority: 400

Package: *
Pin: release a=testing
Pin-Priority: 450

mcedit /etc/apt/sources.list

# deb cdrom:[Debian GNU/Linux 4.0 r3 _Etch_ - Official i386 NETINST Binary-1 20080218-14:15]/ etch contrib main

deb http://godel.cs.bilgi.edu.tr/debian/ etch main contrib non-free
deb-src http://godel.cs.bilgi.edu.tr/debian/ etch main

deb http://godel.cs.bilgi.edu.tr/debian/ testing main contrib non-free
deb-src http://godel.cs.bilgi.edu.tr/debian/ testing main
deb http://godel.cs.bilgi.edu.tr/debian/ unstable main contrib non-free
deb-src http://godel.cs.bilgi.edu.tr/debian/ unstable main

deb http://security.debian.org/ etch/updates main contrib
deb-src http://security.debian.org/ etch/updates main contrib
deb http://volatile.debian.net/debian-volatile etch/volatile main

Birden fazla paket kaynağı kullandığımız için önbellekte tamamının tutulması için cache limit tanımlaması yapıyoruz.

echo ‘APT::Cache-Limit “25165824″;’ >> /etc/apt/apt.conf
apt-get update

Eğer sisteminiz çift çekirdekli ( Dual Core, Amd X2) işlemciniz varsa daha iyi performans elde etmek için kullandığınız çekirdeği (kernel) smp olan versiyonuna yükseltmenizi tavsiye ederim.

apt-cache search linux-image | grep smp | grep linux-image

linux-image-2.6-686-smp - Linux 2.6 image on PPro/Celeron/PII/PIII/P4 SMP - transition package
linux-image-2.6-k7-smp - Linux 2.6 image on AMD K7 SMP - transition package

apt-get install linux-image-2.6-686-smp

Bu işlemden sonra sistemi yeniden başlatıyoruz.

reboot

Not: Büyük dosyaların iletimi sırasında kayıp olabilir. Bunu engellemek için aşağıdaki  system ayarlarını yapabiliriniz. Bunun kararı size kalmış. İsterseniz yapmayabilirsiniz.

echo “net.ipv4.tcp_wmem = 4096 65536 65536″ >>/etc/sysctl.conf
echo “net.ipv4.tcp_rmem = 4096 65536 65536″ >>/etc/sysctl.conf
sysctl -p

Gereksiz Servislerin Kapatılması

Yazıcı servisi lpd ve nfs (network file system) debian ile gelen MTA exim  servislerini kullanmayacağımız için açılıştan kaldırıyoruz.

/etc/init.d/lpd stop
update-rc.d -f lpd remove
/etc/init.d/nfs-common stop
update-rc.d -f nfs-common remove
/etc/init.d/portmap stop
update-rc.d -f portmap remove
/etc/init.d/exim4 stop
update-rc.d -f exim4 remove

Inetd (InterNET Daemon) servislerinden kullanmadıklarımızıda kapatıyoruz.

update-inetd –disable time
update-inetd –disable daytime
update-inetd –disable echo
update-inetd –disable chargen
update-inetd –disable ident
update-inetd –disable discard

NTP ( Network Time Protocol) Servisinin Ayarlanması

Ntp servisimizi kuruyoruz.

apt-get install ntp

Sunucumuzun zamanını en doğru haline almak için ntp.org‘a ait zaman sunucularından guncellestiriyoruz.

/etc/init.d/ntp stop
ntpdate 0.pool.ntp.org
ntpdate 1.pool.ntp.org
/etc/init.d/ntp start

Sunucumuzun donanım saatini de güncelleştirelim.

hwclock –systohc

Programların Kurulması

Kurulumda gerekecek ek paketleri yükleyelim.

apt-get install arc arj autoconf automake1.7 bzip2 cabextract db4.4-util libarchive-tar-perl libarchive-zip-perl libauthen-sasl-perl libberkeleydb-perl libconvert-binhex-perl libconvert-tnef-perl libconvert-uulib-perl libdb4.4-dev libdbd-mysql-perl libdbi-perl libdigest-hmac-perl libdigest-sha1-perl libhtml-format-perl libhtml-parser-perl libhtml-tagset-perl libhtml-tree-perl libio-multiplex-perl libmudflap0-dev libltdl3-dev libio-socket-ssl-perl libio-string-perl unrar arj libio-stringy-perl libio-zlib-perl libldap2 libmail-spf-query-perl libmailtools-perl libmime-perl libnet-dns-perl libnet-ldap-perl libnet-ph-perl libnet-server-perl libnet-snpp-perl libnet-telnet-perl libsocket6-perl libtimedate-perl libtool libunix-syslog-perl liburi-perl libwww-perl lynx lzop make ncftp nomarch pax perl-doc rblcheck unzip zip zlib1g-dev pyzor razor libcompress-zlib-perl psmisc re2c curl lha

İlk olarak spamassassin kuruyoruz.

apt-get install spamassassin

Vekil (proxy) olarak çalışacak Mail sunucumuzu kuruyoruz.

apt-get install postfix postfix-pcre postfix-mysql postfix-ldap

Postfix yapılandırmasında ayar yapmıyoruz. No configuration seçip onaylıyoruz.

Eğer sisteminizde amavis yüklü ise kaldırmanız gerekiyor.

apt-get remove amavisd-new

Amavis programını elle kuracağız.

adduser –group –system –home /var/lib/amavis –shell /bin/sh amavis
mkdir /var/run/amavis
chown amavis:amavis /var/run/amavis
mkdir /etc/amavis
mkdir /etc/amavis/en_US
mkdir /var/lib/amavis/tmp
mkdir /var/lib/amavis/db
mkdir /var/lib/amavis/var
mkdir /var/lib/amavis/virusmails
chown -R amavis:amavis /var/lib/amavis
chmod -R 750 /var/lib/amavis
cd /etc/amavis
wget http://www.linuxuzmani.com/eklenti/amavisd/amavisd.conf
cd /etc/amavis/en_US
rm charset
rm template-dsn.txt
rm template-spam-admin.txt
rm template-spam-sender.txt
rm template-virus-admin.txt
rm template-virus-recipient.txt
rm template-virus-sender.txt
wget http://www.linuxuzmani.com/eklenti/amavisd/charset
wget http://www.linuxuzmani.com/eklenti/amavisd/template-dsn.txt
wget http://www.linuxuzmani.com/eklenti/amavisd/template-spam-admin.txt
wget http://www.linuxuzmani.com/eklenti/amavisd/template-spam-sender.txt
wget http://www.linuxuzmani.com/eklenti/amavisd/template-virus-admin.txt
wget http://www.linuxuzmani.com/eklenti/amavisd/template-virus-recipient.txt
wget http://www.linuxuzmani.com/eklenti/amavisd/template-virus-sender.txt

cd /usr/local/src
wget http://mirrors.catpipe.net/amavisd-new/amavisd-new-2.6.0.tar.gz
tar xzv amavisd-new-2.6.0.tar.gz
cd amavisd-new-2.6.0
test -e /usr/sbin/amavisd-new && cp /usr/sbin/amavisd-new /usr/sbin/amavisd-new-debian
cp amavisd amavisd-new
cp amavisd-new /usr/sbin/amavisd-new
cp amavisd-new /usr/sbin/amavisd-new-2.5.4
cd /etc/init.d
wget http://www.linuxuzmani.com/eklenti/amavisd/amavis-init
mv amavis-init amavis
chmod +x amavis
update-rc.d amavis defaults
cd /etc/cron.daily
wget http://www.linuxuzmani.com/eklenti/amavisd/crondaily-amavisd-new
mv crondaily-amavisd-new amavisd-new
chmod +x amavisd-new
cd /etc/cron.d
wget http://www.linuxuzmani.com/eklenti/amavisd/cron-amavisd-new
mv cron-amavisd-new amavisd-new
dpkg-statoverride –add amavis amavis 755 /var/lib/amavis
dpkg-statoverride –add amavis amavis 755 /var/lib/amavis/virusmails
dpkg-statoverride –add amavis amavis 755 /var/run/amavis

Postfix Konfigürasyonu 1. Bölüm

Sistemimizde yüklü olan postfix versiyonuna göre geçerli sürümü depodan indirmelisiniz. (dpkg -l postfix)

dpkg -l postfix
Desired=Unknown/Install/Remove/Purge/Hold
| Status=Not/Installed/Config-files/Unpacked/Failed-config/Half-installed
|/ Err?=(none)/Hold/Reinst-required/X=both-problems (Status,Err: uppercase=bad)
||/ Name                       Version                    Description
+++-==========================-==========================-====================================================================
ii  postfix                    2.3.8-2+b1                 A high-performance mail transport agent

cd /usr/local/src
wget http://ftp.debian.org/debian/pool/main/p/postfix/postfix_2.3.8.orig.tar.gz
tar xzvf postfix_2.3.8.orig.tar.gz
rm postfix_2*
rm amavisd-new-2.5.4.tar.gz

Aşağıdaki komutları işletince  cp: overwrite soracaktır. Enter ile devam edin.

cp -i /usr/share/postfix/main.cf.debian /etc/postfix/main.cf
cp -i /usr/local/src/postfix-2.3.8/conf/* /etc/postfix
cp -i /etc/postfix/header_checks /etc/postfix/body_checks
cp -i /etc/postfix/access /etc/postfix/sender_access

Devamı edecek…

To be continued

Linux komut satırında bulunduğunuz dizinde uzantya göre dosya silmek için;

find ./ -name *.mp3 -print -exec rm -rf {} \;

Linux sunucularima ssh ile her seferinde şifre girmeden aşağıdaki işlemin akabinde bağlanıyorum.

debian:~# ssh-keygen -t rsa
kendi bilgisayarımda root hesabımda rsa key oluşturuyoruz.

debian:~# cat /root/.ssh/id_rsa.pub | ssh BaglanilacakSunucu “cat - >> /root/.ssh/authorized_keys”
Daha sonra karşıdaki sunucuma bu anahtarı gönderiyorum. şifresiz bağlantı için herşey hazır.

SAP arayüzü (SAPGUI) java tabanli olan bir yazilimdir. Yeni versiyonunda internet tarayıcısından (web browser) çalışacağı bildiriliyor. Masaüstü sistemi olarak Linux kullandığım için ilk SAPGUI kurulumu beni zorlamıştı. Bu dökümandan yararlanarak linux masaüstünüzde SAP çalıştırabilirsiniz. Kurulum yapacağımız sistem debian. Suse , Redhat , Fedora vb rpm tabanlı kurulumda yazılacaktır. Kurulumda java runtime  ve  PlatinGUI-Linux paketleri kullanilmaktadır. Kurulum iki aşamalı anlatılmıştır. İlk aşama Debian sistemi ile Redhat ve Suse sistemlerine java kurulumudur. İkinci aşama SAPGUI kurulumudur.

Debian sisteminde java kurulum için;

/etc/apt/sources.lists dosyamıza

[code] deb http://apt.heanet.ie/ heanet contrib[/code]
[code]deb-src http://apt.heanet.ie/ heanet contrib[/code]

Source.lists dosyamıza ekleme yaptıktan sonra depomuzu güncelleyelim.

apt-get update

j2sdk kurulumunda isteyeceği Java temel bileşenleri yüklü değilse aşağıdaki komut ile eksiğimizi tamamlıyoruz.

apt-get install sun-java5-jre sun-java5-bin

Suse ve Redhat sistemlerinde j2sdk kurulum için;

http://java.sun.com/j2se/1.4.2/download.html adresinden Download J2SE SDK tıklayıp,

Required: You must accept the license agreement to download the product.

suse:~#chmod +x j2sdk-1_4_2_15-linux-i586.bin

j2sdk kurulumunu yapıyoruz.

suse:~#./j2sdk-1_4_2_15-linux-i586.bin

Debian ile Redhat ve Suse tabanlı sistemler için j2sdk kurulumu bitti. Sapgui kurulumuna geçebiliriz. SAPGUI Kurulumu Bu döküman yazılırken son versiyon 7.0r4 idi. Bu aşamadan sonraki anlatım bütün sistemlerde aynıdır. SAPGUI kurulum dosyasını indirmek için ftp://ftp.sap.com/pub/sapgui/java/adresine giriniz. İstediğiniz sürümün klasörüne girerek linux için olan hazırlanmış dosyayı indirin . Son sürüm tavsiye edilir. PlatinGUI-Linux-700r4.jar dosyasını bilgisayara indirdikten sonra kurulumu yapacağız.

debian:~# java -jar PlatinGUI-Linux-700r4.jar

Hoşgeldiniz ekranı gelecek, next diyerek SAPGUI kurulum dizinin neresi olacağını soracak. Standar olarak /opt/SAPClients dizinine kurulur. Kurulum tamamlanacak.Masaüstüne /opt/SAPClients/SAPGUI7.00rev4/bin/guilogon yolunu kısayol olarak ekleyin. Komut satırından çalıştırmak içinde komutu hem root olarak hemde normal kullanıcı olarak aşağıdaki gibi kullanabilirsiniz.

#/opt/SAPClients/SAPGUI7.00rev4/bin/guilogon

SAPGUI Bağlantı Ayarları

SAPGUI calıştırdıktan sonra karşımıza bağlantı ekranı gelecektir.

Bu ekran New tuşuna basarak SAP sunucumuzu ve sistemimizi SAPGUI tanıtacağız. Description alanına bağlanacağımız sistemin adınızı istediğiniz gibi yazabilirsiniz.Advanced sekmesine gelip use expert configuration seçeneğini işaretliyoruz. Aşağıdaki boş alana conn=/H/serveripsi/S/SAPportu yazdınktan save ediyoruz ve arabirim kullanılmak üzere hazırdır.

SAPGUI kurulumumuzu tamamladık. Yaşadığınız sorunları çözmek için yorum olarak yada iletişim bölümünden benimle irtibata geçebilirsiniz.

SapRouter kullanarak sistemimize bağlanabiliriz. Bağlantımızı advanced modda aşağıdaki gibi konfigüre edebilirsiniz. Saprouter tanımlaması için alan adı yada ip yazabilirsiniz.

conn=/H/saprouter.linuxuzmani.com/S/3299/H/172.16.1.10/S/3200

File Server, Application Server, Vmware Server gibi aşırı trafik tüketen sunucularda sizden daha büyük bant genişliği istenebilir. İki switch arasında 1Gbit uplink hat yetmeyebilir. O zaman ne yapacağız? İstediğimiz kadar portu birleştirerek Band genişliğimizi arttırabiliriz. Bu uygulama Trunk olarak adlandırılır. Trunk uygulaması Procurve 5300 serisi ve Procurve 2600 serisi switchlerde yapılmıştır.

Aynı komutlarıda iki switch içinde geçerlidir.

Switchlerde karşılıklı olarak belirleyeceğiniz portları belli Vlan’lar için trunk yapmak üzere ayırın. Biz 23 ve 24 portları ayırdık. Kenar switch’de uplink portlarını kullanabilirsiniz.

5308 switchimizde portlarımız F23,F24. Trunk oluşturalım. Bu ayarı yaparken bir özelliği daha kullanabiliriz. Karşıdaki switch başka marka ise lacp (Link Aggregation Control Protocol) özelliği kullanılarak karşıda ne olursa olsun bu trunk’ı görebilir. Eğer karşı taraftaki switch Procurve ise bu özelliği kullanmayabilirsiniz.

HP ProCurve Switch 5308xl# HP ProCurve Switch 5308xl# configure HP ProCurve Switch 5308xl(config)# trunk F23,F24 Trk1 lacp HP ProCurve Switch 5308xl(config)# exit

Bu trunk portları yüksek trafiğin geçeceği Vlan’a tag ediyoruz. Örnek olarak 100 nolu Vlan’ımız var olsun.

HP ProCurve Switch 5308xl# HP ProCurve Switch 5308xl# configure HP ProCurve Switch 5308xl(config)# vlan 100 name vlan100 HP ProCurve Switch 5308xl(config)# exit HP ProCurve Switch 5308xl(config)# vlan 100 tagged Trk1 HP ProCurve Switch 5308xl(config)# exit

Trk1′in Vlan 100 üzerinde tag edildiğini görelim.

HP ProCurve Switch 5308xl# show vlan 100  Status and Counters - VLAN Information - Ports - VLAN 100   802.1Q VLAN ID : 100   Name : vlan100   Status : Port-based   Voice : No     Port Information Mode     Unknown VLAN Status   ---------------- -------- ------------ ----------   Trk1             Tagged   Learn        Up    

Aynı ayarlamaları belirlediğiniz portlarla karşı switch içinde yaparak trunk yapımızı kullanabiliriz.

Modemin fabrika ayarlarında gelen bütün özellikleri iptal edin. Sertifika vs. daha sonra aşağıdaki konfigurasyonu kopyalayıp yapıştırın.
Konsol bağlantısı ile yapmanızı öneririm. Daha sonra bu dökümana eklerim onunda nasıl yapıldığını.
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname bgshdsl
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
!
no aaa new-model
!
resource policy
!
ip subnet-zero
ip cef
!
no ip domain lookup
ip domain name yourdomain.com
!
!
!
!

controller DSL 0
mode atm
line-term cpe
line-mode 2-wire line-zero
dsl-mode shdsl symmetric annex B
line-rate auto
!
!
bridge irb
!
!
interface BRI0
no ip address
encapsulation hdlc
shutdown
!
interface ATM0
no ip address
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5snap
!
bridge-group 1
!
interface FastEthernet0
!
interface FastEthernet1
speed 100
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
no ip address
bridge-group 1
!
ip classless
!
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
access-list 23 permit 10.10.10.0 0.0.0.7
no cdp run
!
control-plane
!
bridge 1 protocol ieee
!
line con 0
login local
no modem enable
line aux 0
line vty 0 4
access-class 23 in
privilege level 15
login local
transport input telnet ssh
scheduler max-task-time 5000
end
wr mem

nTop ağ trafiğini izleyerek host ve protokollere ait bilgileri derler ve istatistikler oluşturur.

Bandwith kullanımlarını eç çoktan aza doğru, en fazla bandwith harcayan kullanicilari(hostları) listeler. Uygulama seviyesindeki protokolleri ( SMTP, FTP, HTTP vb.) tiplerine ayırarak ağ trafiğindeki kullanımlarını grafikler halinde size sunar.

nTop çok kurulmakta ve kolayca çalışmaktadır. Yapmanız gerek aşağıdaki gibi yükleme komutunu yazmanız.

[code]apt-get install ntop[/code]

Paketi indirilip kurulduğunda size hangi ağ arabirimini (eth0, eth1) dinleyeceğini seçmeniz isteyecektir. Bunuda yaptığınız andan itibaren ntop çalışmaya başlayacaktır. Admin kullanıcısının şifresini belirlemek için aşağıdaki komutu yazmanız yeterli olacaktır.

[code]ntop -A[/code]

nTop kurulumumuz bitti. Çalışmakta olan ve arabirime ilettiği bilgilere web arabirimi ile ulaşacağız. nTop standart olarak 3000 portunu dinlemektedir. nTop kurulu debian makinesinin Ip adresi 172.16.0.20 olduğunu varsayıyoruz. Bu halde adres satırına http://172.16.0.20:3000/ yazarak ağımızın trafik bilgilerine ulaşıyoruz. nTop ana sayfası aşağıdaki gibidir.

Görüldüğü gibi menülerde Summary - Ip Summary … gibi ana seçenklerin altında ağınızın bilgileri için alt başlıklardan grafik, çizelge ve bilgilere ulaşabilirsiniz.

Summary başlığı altında Traffic sayfasında genel protokol grafiği görülmektedir. Geçmiş bilgiler için sarı işaretli ayrıntı bölmesine tıklamalısınız.

Açılan sayfada TCP, UDP, ICMP vb. geçmişe yönelik kullanımlarını görebilirsiniz.

Ağınızla ilgili diğer bilgilere başlıklardan ve alt sayfalarından ulaşabilirsiniz. Gördüğünüz gibi nTop ile networkte olan bitenleri izlemek bu kadar kolay

Bazı ağ problemlerini grafiksel tabanlı izleme programları ile yüksek seviyede bilgi içermemesinden dolayı çözemeyiz. Bunun için daha detaylı bir çözümleme için paketlerin nereye gittiklerini dahi izlenmesi gerekebilir. Bu durumlar paket içeriklerini dinleme programlarından yararlanabiliriz.

En gözde komut satırında çalışan uygulama tcpdump programıdır. Kurulumu için aşağıdaki komut yazmanız yeterlidir.

[code]apt-get install tcpdump[/code]

programı çalıştırabilmek için komut satırında tcpdump yazmak yeterlidir. Daha fazla paket içeriği için -v ile -vv beraber kullanılır.

Belli bir hostu dinlemek için:

[code]tcpdump host hostun_ip_adresi[/code]

Belli bir portu dinlemek için:

[code]tcpdump port dinlenecek_port[/code]

Belli bir ağ arabirimini dinlemek için:

[code]tcpdump -i ağ_arabirimi (eth0,eth1,ppp0 vb)[/code]

şeklinde kullanılır.

Ethereal

Ethereal elde ettiği bilgileri OSI’nin sunum katmanında çözer. Ethereal çok başarılı grafik arabirimli bir açık kaynak dinleme yazılımıdır. Grafik arabiriminde üç adet panel bulunur. Üstteki panelde yakalanan paketleri gösterir. Orta panelde, üst panelde yakalanmış olan paketlerinden birine tıklandığında onun ilişkili çeşitli katmanlardaki bilgileri gösterir. Alt panelde, orta panelde açılmış olan detaylardan birine tıklandığında paketin ikili sistemdeki halini verir.

Ethereal kurulumu için aşağıdaki komutu vermeniz yeterlidir.

[code]apt-get install ethereal[/code]

Not: Ethereal grafik arabirim ile çalışan bir uyugulama olduğu için x-window-system pakedinin kurulu olmasi gerekmektedir.