Günlük işler için not defteri: Aralık 2011

23 Aralık 2011 Cuma

solaris 10 veya solaris 11 expressten solaris 11'e geçiş

İşletim sistemi olarak genelde linux kullansamda özel durumlarda Solaris kullanmaktan vazgeçemiyorum. Uzun zamandır çalışan solaris sistemimi(disk ünitesi olarak çalışıyor) bu gün solaris 11 expresten solaris 11 yükseltmek istedim ve yükselttim.
Yükseltmenin bu kadar basit olduğu bir başka işletim sistemi mevcut değil

Solarisini yükseltemek isteyenler;

http://docs.oracle.com/cd/E23824_01/html/E24456/upgrade-2.html#scrolltoc

linkinden faydalanabilir.

Yükseltme sonunda

http://docs.oracle.com/cd/E23824_01/html/E24456/gliyc.html

Sayfasına bakmakta faydalı olur.

21 Aralık 2011 Çarşamba

samba3 ve windows 7

samba 3 ü dc olarak kullanıyorsanız ve windows 7 nizi samba 3 ilave edemiyorsanız,
aşağıdakı regedit dosyasını kullanabilirsiniz.

-------------------------------------
Win7_Samba3DomainMember_jelledj.reg
-------------------------------------
Windows Registry Editor Version 5.00

; Win7_Samba3DomainMember
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManWorkstation\Parameters]
"DNSNameResolutionRequired"=dword:00000000
"DomainCompatibilityMode"=dword:00000001

; Speedup settings
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"SlowLinkDetectEnabled"=dword:00000000
"DeleteRoamingCache"=dword:00000001
"WaitForNetwork"=dword:00000000
"CompatibleRUPSecurity"=dword:00000001

; Can drive you nuts
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=dword:00000000

18 Aralık 2011 Pazar

openvpn access serverda belli ağları, openvpnas dışında tutmak

openvpnas bizim varsayılan çıkış kapımız ve bazı networkleri openvpn den çıkmasını istemiyorsak yapmamız gerekenler;

Advanced VPN -->>Additional OpenVPN Config Directives (Advanced) -->>Server Config Directives

push "route 1.2.3.0 255.255.255.0 net_gateway"

push "route 2.3.4.0 255.255.255.0 net_gateway"

net_gateway parametresi; 1.2.3.0 ve 2.3.4.0 ağları için çıkış kapısı olarak,

openvpnas bağlantısından önceki mevcut çıkış kapısı olması sağlanır.

net_gatewayi ihtiyacımıza göre değiştirebiliriz.

7 Aralık 2011 Çarşamba

openvpn access serverda sqilte tan mysql'e geçiş

openvpn access serverda tüm bilgileri sqliteta tutuyorsak;
Kurulum esnasında veya sonrasında "User Authentication"
"Authenticate users using" local seçerek sqlite kullanmaya başladıktan sonra mysql ile kullanmak istersek;

1. ~/.my.cnf dosyası ayarlanır.

2. Gerekli databaseler oluşturulur.
mysql> create database as_certs;
Query OK, 1 row affected (0.02 sec)

mysql> create database as_userprop;
Query OK, 1 row affected (0.00 sec)

mysql> create database as_config;
Query OK, 1 row affected (0.00 sec)

mysql> create database as_log;
Query OK, 1 row affected (0.00 sec)

3. Mevcut veriler mysql aktarılır,

/usr/local/openvpn_as/scripts# ./dbcvt -t 'config' --src=sqlite:////usr/local/openvpn_as/etc/db/config.db --dest=mysql://127.0.0.1/as_config

root@mail:/usr/local/openvpn_as/scripts# ./dbcvt -t 'certs' --src=sqlite:////usr/local/openvpn_as/etc/db/certs.db --dest=mysql://127.0.0.1/as_certs

root@mail:/usr/local/openvpn_as/scripts# ./dbcvt -t 'log' --src=sqlite:////usr/local/openvpn_as/etc/db/log.db --dest=mysql://127.0.0.1/as_log

root@mail:/usr/local/openvpn_as/scripts# ./dbcvt -t 'user_prop' --src=sqlite:////usr/local/openvpn_as/etc/db/userprop.db --dest=mysql://127.0.0.1/as_userprop

4. /usr/local/openvpn_as/etc/as.conf dosyasında aşağıdaki değişiklikler yapılır.

# certificates database
# certs_db=sqlite:///~/db/certs.db
certs_db=mysql://127.0.0.1/as_certs

# user properties DB
# user_prop_db=sqlite:///~/db/userprop.db
user_prop_db=mysql://127.0.0.1/as_userprop

# configuration DB
#config_db=sqlite:///~/db/config.db
config_db=mysql://127.0.0.1/as_config

# log DB
#log_db=sqlite:///~/db/log.db
log_db=mysql://127.0.0.1/as_log

5. Son adım olarak openvpnas servisini durdurarak yeniden başlatırız.

6 Aralık 2011 Salı

openvpn access serverı mysql ile kullanmak

openvpn access server varsayılan olarak yerel sqlite kullanmaktadır.
Şayet biz bilgilerimizi sqlite yerine mysqlde tutmak istiyorsak;

1. mysql serverda as_certs, as_userprop, as_config, as_log databaselerini açıyoruz.

2. /root/.my.cnf yi ayarlıyoruz ki openvpnas direk mysql bağlanabilirsin.

cat ~/.my.cnf
[client]
port=3306
#socket=/var/run/mysqld/mysqld.sock
host=127.0.0.1
password="parolanızı buraya yazın"

.my.cnf nin dosya sahiplik yetkileri olarak 600/400 (keyfinize göre) verirseniz iyi.

3. olarak as_templ.conta aşağıdaki değişiklikleri yapıyoruz.

/usr/local/openvpn_as# grep db etc/as_templ.conf

# certs_db=sqlite:///~/db/certs.db
certs_db=mysql://127.0.0.1/as_certs

# user_prop_db=sqlite:///~/db/userprop.db
user_prop_db=mysql://127.0.0.1/as_userprop

# config_db=sqlite:///~/db/config.db
config_db=mysql://127.0.0.1/as_config

# log_db=sqlite:///~/db/log.db
log_db=mysql://127.0.0.1/as_log

4. son aşama olarak

/usr/local/openvpn_as/bin/ovpn-init

çalıştırıyorsunuz ve yerel database kullanılmasını istiyoruz.

Use local authentication via internal DB?
> Press ENTER for default [no]: yes

Hepsi bu kadar.

ÖNEMLİ HATIRLATMA BU BİLGİ TÜM BİLGİLERİNİ SİLER/SİLEBİLİR!!!

ovpn-init tüm çıktısı;

root@rwx:/usr/local/openvpn_as/etc# /usr/local/openvpn_as/bin/ovpn-init
Detected an existing OpenVPN-AS configuration.
Continuing will delete this configuration and restart from scratch.
Please enter 'DELETE' to delete existing configuration: DELETE
Stopping openvpnas daemon...

OpenVPN Access Server
Initial Configuration Tool
------------------------------------------------------
OpenVPN Access Server End User License Agreement (OpenVPN-AS EULA)

1. Copyright Notice: OpenVPN Access Server License;
Copyright (c) 2009-2011 OpenVPN Technologies, Inc.. All rights reserved.
"OpenVPN" is a trademark of OpenVPN Technologies, Inc.
2. Redistribution of OpenVPN Access Server binary forms and documents,
are permitted provided that redistributions of OpenVPN Access Server
binary forms and documents must reproduce the above copyright notice.
3. You agree not to reverse engineer, decompile, disassemble, modify, translate,
make any attempt to discover the source code of this software, or create
derivative works from this software.
4. The OpenVPN Access Server is bundled with other open source software
components, some of which fall under different licenses. By using
OpenVPN or any of the bundled components, you agree to be bound by
the conditions of the license for each respective component.
See /usr/local/openvpn_as/license.txt in the Access Server distribution
for more info.
5. THIS SOFTWARE IS PROVIDED "AS IS" AND ANY EXPRESSED OR IMPLIED WARRANTIES,
INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY
AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL
OPENVPN TECHNOLOGIES, INC BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED
TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF
LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING
NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS
SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.

Please enter 'yes' to indicate your agreement [no]: yes

Once you provide a few initial configuration settings,
OpenVPN Access Server can be configured by accessing
its Admin Web UI using your Web browser.

Will this be the primary Access Server node?
(enter 'no' to configure as a backup or standby node)
> Press ENTER for default [yes]:

Please specify the network interface and IP address to be
used by the Admin Web UI:
(1) all interfaces: 0.0.0.0
(2) eth0: 192.168.254.254
(3) vmnet2: 192.168.248.1
(4) vmnet8: 172.16.148.1
(5) tun0: 172.16.2.4
Please enter the option number from the list above (1-5).
> Press Enter for default [2]:

Please specify the port number for the Admin Web UI.
> Press ENTER for default [943]:

Please specify the TCP port number for the OpenVPN Daemon
> Press ENTER for default [443]:

Should client traffic be routed by default through the VPN?
> Press ENTER for default [yes]:

Should client DNS traffic be routed by default through the VPN?
> Press ENTER for default [yes]:

Use local authentication via internal DB?
> Press ENTER for default [no]: yes

Private subnets detected: ['172.16.2.0/24', '172.16.148.0/24', '192.168.248.0/24', '192.168.254.0/24']

Should private subnets be accessible to clients by default?
> Press ENTER for default [yes]:

To initially login to the Admin Web UI, you must use a
username and password that successfully authenticates you
with the host UNIX system (you can later modify the settings
so that RADIUS or LDAP is used for authentication instead).

You can login to the Admin Web UI as "openvpn" or specify
a different user account to use for this purpose.

Do you wish to login to the Admin UI as "openvpn"?
> Press ENTER for default [yes]:

> Please specify your OpenVPN-AS license key (or leave blank to specify later):

Initializing OpenVPN...
Adding new user login...
useradd -s /sbin/nologin "openvpn"
Writing as configuration file...
Perform sa init...
Wiping any previous userdb...
Creating default profile...
Modifying default profile...
Adding new user to userdb...
Modifying new user as superuser in userdb...
Getting hostname...
Hostname: rwx
Preparing web certificates...
Getting web user account...
Adding web group account...
Adding web group...
Adjusting license directory ownership...
Initializing confdb...
Generating init scripts...
Generating PAM config...
Generating init scripts auto command...
Starting openvpnas...

NOTE: Your system clock must be correct for OpenVPN Access Server
to perform correctly. Please ensure that your time and date
are correct on this system.

Initial Configuration Complete!

You can now continue configuring OpenVPN Access Server by
directing your Web browser to this URL:

https://192.168.254.254:943/admin
Login as "openvpn" with the same password used to authenticate
to this UNIX host.

During normal operation, OpenVPN AS can be accessed via these URLs:
Admin UI: https://192.168.254.254:943/admin
Client UI: https://192.168.254.254:943/

See the Release Notes for this release at:
http://www.openvpn.net/access-server/rn/openvpn_as_1_8_3.html

root@rwx:/usr/local/openvpn_as/etc#

5 Aralık 2011 Pazartesi

En güvenli çep telefonu

Söyleyin bakalım en güvenli çep telefonu hangi marka veya nasıl bir telefondur?

Peşinen söyleyeyim, çeptelefonunda güvenli olmasını istiyorsanız, öncelikle sar değeri düşük olacak ve sadece konuşma özelliği olan çep telefonu alınız. Ne kamare, ne bluetooth, ne kablosuz, nede gps desteği olsun.

Böyle bir telefon biliyorsanız ve piyasada varsa banada söyleyin, bende alayım da kafam rahat etsin. :-)

Gereksiz mi? Gerekli mi?

Sizlere bir iki link veriyorum.
Canınız sıkıldığında ne işe yaradığını araştırırsınız. :-D

http://crl.microsoft.com/pki/crl/products/MicrosoftCodeVerifRoot.crl
http://crl.verisign.com/tss-ca.crl
http://crl.verisign.com/ThawteTimestampingCA.crl
http://crl.verisign.com/pca3.crl
http://csc3-2010-aia.verisign.com/CSC3-2010.cer

2 Aralık 2011 Cuma

Türkçe linuxe vmware yüklemek

Türkçe linux kullanıyorsanız, vmware workstation kurmak istediğinizde
aşağıdaki gibi aksaklık çıkacak ve kurulum tamamlanamayacaktır.
Tamamlayabilimke için aşağıda gördügünüz gibi dil değişkenini "C" yaparak kurulumu tamamlayabilir
ve vmware kullanabilirsiniz.

root@rwx:~# ./VMware-Workstation-Full-8.0.1-528992.x86_64.bundle
Extracting VMware Installer...done.
File "/usr/lib/vmware-installer/2.0/python/lib/sqlite3/dbapi2.py", line 0
SyntaxError: ('unknown encoding: ISO-8859-1', ('/usr/lib/vmware-installer/2.0/python/lib/sqlite3/dbapi2.py', 0, 0, None))

root@rwx:~# export LC_ALL=C
root@rwx:~# export LC_LANG=C
root@rwx:~# ./VMware-Workstation-Full-8.0.1-528992.x86_64.bundle
Extracting VMware Installer...done.
root@rwx:~#

snapshot ve clone

Uzun bir süreden sonra buraya bir şeyler yazayım dedim.

Kullandığımız disk ne kadar büyük olursa, o kadar çabuk doluyor.
Çabuk dolmasının nedenlerinden biride aldığımız snapshotlar..
Sistemimdeki disk alanı azalınca, disk kullanımını kontrol ettim.
20GB lık sanal sistemin ~100GB bir alan kapladığını gördüm.
Nasıl 20GB lik bir alan bu kadar büyük bir alan kaplar demeyin.
Benim gibi snapshotları temizlemezseniz 100GB de kaplar, 1000GB de...

Bu vesile ile snapshot mekanizmasını kullanan arkadaşlara hatırlatma yapayım dedim.
Gereksiz ve eski snapshotları temizlemeyi unutmayınız!!!
Snapshot aldığınız nokta önemli bir nokta ise oranın clone alın ve snapshotı temizleyin.

Sizlere çinden yeni yıl hediyesi olarak bir kaç klip göndereyim dedim.

http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-01.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-02.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-03.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-04.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-05.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-06.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-07.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-08.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-09.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-10.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-11.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-12.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-13.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-14.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-15.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-16.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-17.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-18.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-19.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-20.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-21.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-22.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-23.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-24.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-25.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-26.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-27.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-28.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-29.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-30.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-31.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-32.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-33.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-34.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-35.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-36.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-37.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-38.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-39.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-40.mkv
http://wiki.serbestyazilim.com/indir/06_20_CDD_0023A-41.mkv

Umarım beğenirsiniz.

Günlük işler için not defteri