DEV Community: Emre Karac

Elasticsearc,Kibana ve Metricbeat Araçları Kullanarak Metrik Toplama

Emre Karac — Fri, 17 May 2024 07:07:41 +0000

Öncelikle Elasticserach ve kibana kurulmalıdır.Nasıl kurulacağı konusunda daha önceki yazımda yararlanabilirsiniz.

Sonrasında Metricbeat aracını kurmamız gerekmektedir.

curl -L -O https://artifacts.elastic.co/downloads/beats/metricbeat/metricbeat-7.17.21-amd64.deb

sudo dpkg -i metricbeat-7.17.21-amd64.deb

komutları ile download edilip kurulur .

Sonrasında daha önceki filebeat.yml dosyasını düzenlenildiği gibi /etc/metricbeat/metricbeat.yml dosyasınında da düzenlenmesi gerekmektedir.

output.elasticsearch:
  hosts: ["<es_url>"]
  username: "elastic"
  password: "<password>"
setup.kibana:
  host: "<kibana_url>"

sonrasında istediğimiz metrikleri içeren /etc/metricbeat/modules.d dizindeki system.yml dosyasını etkinleştirmek için

sudo metricbeat modules enable system

komutunu kullanılmalıdır.

Modülümüzü etkinleştirdikten sonra metricbeat aracımızı etkinleştirmek için aşağıdaki ayarlar yapılması gerekmektedir.

sudo metricbeat setup

sudo service metricbeat start

Ayarlamalar tamamlandıktan sonra kibana arayüzüne gelip

discover kısmında daha öncede filebeat metriklerini görüntülediğimiz noktadan metricbeat metriklerini seçiyoruz.

Metrikleri inceledikten sonra istediğimiz metric'i kendi dashboard'ımıza ekleyip özel dashboard ve öncesinde oluşturduğumuz system module'ü metrikleri aşağıdaki gibi görüntüleyebiliriz.

bu şekilde metriklerimizi kibana aracı ile görselleştirilmiş olunur.

Elasticsearch, Kibana , Filebeat kullanarak Netflow verileri nasıl takip edilir?

Emre Karac — Wed, 15 May 2024 08:37:38 +0000

İlk önce Netflow verileri görüntülemek için uygun bir topoloji oluşturuyoruz.Sonrasında resimde 1 numaralı routerda netflow yapılandırması yapıyoruz.Netflow yapılnadırmasını nasıl yapılandırılacağını daha önceki yazımda görebilirsiniz.

Resimde 1 numaralı routerda netflow yapılandırmasını yaptıktan sonra 2 ve 3 numaralı bilgisayarları test için kullanırken 2 numaraları bilgisayarı aynı zamanda collector olarak kullanıyoruz.Netfow verilerini arayüzden izlemek için collector olan bilgisyarımızın kurulumlarına geçebiliriz.

Elasticsearch Kurulumumu

Genel imzalama anahtarını indirip yüklenir:



wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

Devam etmeden önce apt-transport-https paketini Debian'a kurmanız gerekir.



sudo apt-get install apt-transport-https

Repository eklenir.



echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee /etc/apt/sources.list.d/elastic-7.x.list

Update yaparak yükleme tamamlanır.




sudo apt-get update && sudo apt-get install elasticsearch

Kurulum yapıldıktan sonra /etc/elasticsearch/elasticsearch.yml dosyasını düzenlemek gerekir.

elasticsearch.yml dosyasında bu iki ayarı aktifleştirerek
eleasticsearc.service 'imizi başlatıyoruz.



systemctl start elasticsearch.service

Başlattıktan sonra servisin durumunu kontrol ediyoruz.



systemctl start elasticsearch.service

Elasticsearc kurulumunu böylece tamamlıyoruz.

Kibana Kurulumu

Aşağıdaki komut ile kuruluma başlıyoruz.



sudo apt-get update && sudo apt-get install kibana

yüklenme tamamlandıktan sonra /etc/kibana/kibana.yml dizindeki .yml dosyasını düzenlemek gerekiyor.

Buradaki server.host kısmına elasticsearch'ün çalıştığı bilgisayarın IP'sini veriyoruz.Dosyayı bu şekilde düzenledikten sonra kaydedip kapatıyoruz. netflow'umuzu aktifleştiemek için aşağıdaki komutu kullanıyoruz. ```

systemctl start kibana

systemctl status

- komutları ile kibana aracını başlatıp durumunu kontrol ediyoruz.

ss-tulnp


- komutu ile 5601 ile 9200 portlarını çalıştığını kontrol ettikten sonra bilgisayrın ağı ile aynı ağda ise 
- http://localhost:5601 adresine giderek kibana'nın arayüzüne gidiyoruz.


![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/ep4ahd34noilxjs49y58.png)



**Filebeat kurulumu**


- Kibana arayüzünde **add-integrations'a** tıklayarak netflow aracını aratıp indirme kılavuzunda işletim sistemine göre indirmeye başlıyoruz.

curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.17.21-amd64.deb

sudo dpkg -i filebeat-7.17.21-amd64.deb



- yüklemeyi yaptıktan sonra **/etc/filebeat/filebeat.yml**dizinindeki .yml dosyasını düzenliyoruz.

setup.ilm.overwrite: true

filebeat.output:
elastic:
hosts: ["192.168.122.172:9200"]

setup.dashboards.enabled: true{% raw %}``

` setup.kibana: host: "192.168.122.172:5601" `

` output.elasticsearch: hosts: ["localhost:9200"] username: "elastic" password: "emre123" `

yukarıdaki ayarlarmalarda IP kısımlar elasticsearch'ün çalıştığı makinendir.Bu ayarlamaları .yml dosyasında düzenledikten sonra kaydedip çıkıyoruz.
sonrasında /etc/filebeat/modules.d dizininde elasticsearch.yml.disabled dosyasınındaki disable kaldırıp isimini yeniden düzenliyoruz.
aynı dizinde netflow.yml dosyasına girip router'ımızda hangi porttan verilerin göndermesini istediysek aynı port olması için düzenlemeliyiz.Bu örnekte varsayılan 2055 portu kullanıldı.

aynı zamanda host kısmını elasticsearch olduğu makininenin ip adresini verilir ve networks kısmını ise public olarak değiştirilir.
netflow'umuzu aktifleştiemek için aşağıdaki komutu kullanıyoruz.

` sudo filebeat modules enable netflow `

Artık şimdi filebeat aracımızı başlatabiliriz.

` sudo filebeat setup sudo service filebeat start `

filebeat servisimizin

` systemctl status filebeat `

komutu ile durumunu kontrol ettikten sonra netflow verilerinin işlenip gönderildiği teğit etmek için aşağıdaki komutu kuallanırız.

curl -X GET http://localhost:9200/_cat/indices/filebeat-*?

bu dosya çıktısı alıyorsak artık kibana arayüzüne girebiliriz.

Kibana Aracından Netflow Verilerini Görüntüleme

Kibanada ana ekranda sol üsteki seçenekler kısmında discover -'a tıklar.Sayfadaki index pattern kısmında filebeat seçerksek netflow verilerimizi görmeye başlarız.

Artık ağımızdaki netflow index verilerini rahatlıkla anlık elasticsearch,kibanai filebat araçlarını kullanarak görüntüleyebiliriz.

Cisco Routerda Netflow Yapılandırması Nasıl Yapılır?

Emre Karac — Wed, 15 May 2024 07:02:38 +0000

Adım 1: Akış Kaydı (Flow Record) Oluşturma

Akış Kayıt Tanımı:NTArecord gibi istediğiniz bir isim vererek akış kaydınızı tanımlarsınız.

flow record NTArecord

Eşleştirme Kriterleri :Hangi bilgilerin akış kaydına dahil edileceğini belirlemeniz lazım.
match ipv4 source address: Kaynak IP adresini ekler
match ipv4 destination address: Hedef IP adresini ekler.
match ipv4 protocol: Protokol türünü (TCP, UDP vb.) ekler
match transport source-port: Kaynak port numarasını ekler.
match transport destination-port: Hedef port numarasını ekler.
match ipv4 tos: Hizmet Türü (Type of Service) bilgisini ekler.
match interface input: Gelen arabirimi belirler.

Adım 2:Toplanan Veriler (Collect):

collect komutları ile akış kaydına hangi sayaçların ekleneceğini belirleriz.
collect interface input: Gelen arayüz trafiği (bytes ve paket sayısı) eklenir.
collect interface output: Giden arayüz trafiği (bytes ve paket sayısı) eklenir.
collect counter bytes: Toplam aktarılan byte sayısı eklenir.
collect counter packets: Toplam paket sayısı ekleriz.
collect timestamp sys-uptime first: Akışın başladığı zaman bilgisi eklenir.
collect timestamp sys-uptime last: Akışın bittiği zaman bilgisi eklenir.
collect application name: Uygulama adı bilgisi eklenir ( varsa ).
collect routing source as: Kaynak yönlendirme bilgisi eklenir.
collect routing destination as: Hedef yönlendirme bilgisi eklenir.

Adım 3 : Akış Verisi Aktarma (Flow Exporter):

Bu adımda collecter dediğimiz cihazın bilgilerini giriyoruz.Bu collector'dan ağdaki trafiği izleyebiliyoruz.
flow exporter NTAExporter: Bu isim, akış verilerini aktaracak olan collector'a verdiğiniz isimdir.
destination 192.168.52.10: Toplanan akış kayıtları bu IP adresine gönderilir. Bu IP adresini NetFlow collector'unuzun IP adresi ile değiştirin.
source FastEthernet 2/0: Akış kayıtları, FastEthernet 2/0 arayüzünden gönderilir.
transport udp 2055: UDP protokolü ve 2055 port numarası kullanılarak aktarım yapılır.

Adım 4: NetFlow Versiyonu ve Zaman Aşımı

Bu adımda ise gelicek olan veri türlerinin zaman aşımını ve versiyonu ayarlıyoruz.
export-protocol netflow-v9: NetFlow v9 protokolü kullanarak veri aktarımı yapılır.
template data timeout 60: Şablon verilerinin zaman aşımı süresi 60 saniye olarak ayarlanır.
option application-table timeout 60: Uygulama tablosu zaman aşımı süresi 60 saniye olarak ayarlanır.
option application-attributes timeout 300: Uygulama özelliklerinin zaman aşımı süresi 300 saniye olarak ayarlanır.

Adım 5: Akış Kayıt İzleme (Flow Monitor):

flow monitor NTAMonitor: Bu isim, akış kayıtlarının izleneceği monitöre verdiğiniz isimdir.
record NTArecord: Hangi akış kaydının izleneceği belitilir.
exporter NTAExporter: Toplanan verilerin nerye gönderileceği ayarlanır.
cache timeout active 60: Aktif akış kayıtlarının 60 saniye sonra önbelleğin yenilenmesini sağlar.
cache timeout inactive 15: İnaktif akış kayıtlarının 15 saniye sonra önbelleğin yenilenmesini sağlar.
En son exit diyerek diğer ayara geçeriz.

Adım 6: Arayüz Konfigürasyonu

interface FastEthernet 2/0: FastEthernet 2/0 arayüzünde NetFlow'u etkinleştirir.
ip flow monitor NTAMonitor input: Gelen trafik için "NTAMonitor" monitörünü etkinleştir.
ip flow monitor NTAMonitor output: Giden trafik için "NTAMonitor" monitörünü etkinleştir.
Sonrasında router'ımızda ayar modundan çıkarak
write memory komutu ile yaptığımız ayarları kaydediyoruz.
Bu adımları tamamladıktan sonra, NetFlow verileri FastEthernet 2/0 arayüzünden geçerken "NTAMonitor" monitörüne kaydedilecek ve daha sonra "NTAExporter" aracılığıyla NetFlow collector'üne gönderilir

Adım 7: Test

Yaptığımız ayarları kontrol ediceğiz.
show ip flow export

Resim görğlen çıktı bize şunu ifade etmektedir;

Netflow şuan 9. versiyonu ile etkin olduğunu ve şuana kadar herhangi bir hata alamadığını belirtir.
show ip cache flow

Bu komut ile ağdaki trafik metrikleirni görüntüleyebiliriz.

Netflow yapılamdırmasını yapıldı sonrasında teste bir sıkıntı olmadığı görüldü.Artık ağdaki netflow verilerinizi istediğiniz gibi izleyebilirsiniz.

Elasticsearch, Kibana , Logstash ,Filebeat Nedir ?

Emre Karac — Tue, 14 May 2024 13:18:33 +0000

Bu yazıda, veri analizi ve görselleştirme konusunda fark oluşutran Elasticsearch ve Filebeat'ten bahsedeceğim.

Elasticsearch Nedir?

ELK Stack, Elasticsearch, Logstash ve Kibana'nın kısaltmasıdır. Bu üçlü, bir araya gelerek verilerinizini çok iyi bir şekilde görselleştirmenizi sağlar.Nasıl olduğunu aşağıda bahsedeceğim;

Elasticsearch: Bu NoSQL veritabanı, bir veri okyanusu diyebiliriz. Büyük veri kümelerini bile anında işleyip, istediğiniz bilgilere ulaşmanızı sağlar.
Logstash: Bu veri işleme aracı, farklı formatlardaki verilerinizi tek bir dilde konuşmaya ikna eder. Böylece, verilerinizin karmaşıklığı ortadan kalkar ve analizleri çok daha kolay hale gelir.
Kibana: Bu görselleştirme aracı, verilerinizi grafikler, tablolar ve haritalar ile görselleştirir. Karmaşık bilgileri kolayca anlamanıza, trendleri ve modelleri saniyeler içinde keşfetme imkanı sunar.

Filebeat ile Verilerinizi Toplayabilirsiniz

Filebeat: Sistem günlükleri, uygulama günlükleri ve daha fazlası gibi çeşitli kaynaklardan veri toplayarak, ELK Stack'ine sunar. Filebeat ile verilerinizin tek bir çatı altında toplanması ve analiz edilmesi çok daha kolay hale gelir.

ELK Stack'nın Faydaları:

Gerçek Zamanlı Veri Analizi: Olaylara anında tepki verir, sorunları saniyeler içinde çözüme kavuşturur.
Ölçeklenebilirlik: Büyük veri kümelerine ihtiyaç var ise ELK Stack bunun için vazgeçilmez bir araç diyebiliriz.
Esneklik: Farklı veri kaynakları var ise ELK Stack'i hepsini kolaylık ile işleyebilir
Ücretsiz ve Açık Kaynak: Açık kaynak olması oldukça büyük bir fırsat diyebiliriz

ELK Stack ile Neler Yapabilir ?

Uygulama İzleme: Uygulamalarınızın durumlarını tutun, sorunları anında tespit edebilirsiniz.
Güvenlik Analizi: Siber saldırılara karşı tetikte olmanızı, sisteminizi korumanızı sağlar
Web Sitesi Analizi: Ziyaretçilerinizi tanımanıza, sitenizi optimize etmenize yarar.
İş Analizi: Verilerinizden iş hakkında bilgi edinmenize ,daha iyi karar vermenizi sağlar.

Verileri analiz etmek, günümüzün iş dünyasında hayati önem taşıyor. Doğru verileri analiz ederek trendleri ve modelleri keşfedebilir, daha iyi kararlar verebilir ve bu araçlar ile işinizi bir üst seviyeye taşıyabilirsiniz.

Jams Aracı Nasıl Kurulur

Emre Karac — Wed, 17 Apr 2024 05:39:24 +0000

Öncelikle JAMS'ın en son sürümünü şu adresten indirin: https://jami.biz/jams_community.

Java Kurulumu

Jams aracının çalışması için java openjdk kurmamız gerekiyor(openjdk11 önerilir).

sudo apt update

sudo apt install openjdk-11-jdk

Openjdk'nın kurulduğunun kontrol ediyoruz.

java -version

Sonrasında openssl sertfikası oluşturmamız gerekiyor.

Kök Sertifikası üretme

1. RSA Anahtar Oluşturma:

İlk adım, güvenlik için yüksek derecede şifreleme sağlayan 4096 bitlik bir RSA anahtarı oluşturmaktır.

openssl genrsa -out KokCA.key 4096

**
2. x509 Sertifika Oluşturma:

Bu adımda, oluşturduğunuz RSA anahtarı kullanarak bir x509 sertifikası oluşturursunuz. Bu sertifika, kök sertifika olarak kullanılacak ve 1460 gün (yaklaşık 4 yıl) süreyle geçerli olacak.

openssl req -new -x509 -days 1460 -key KokCA.key -out KokCA.crt

Bu komut sırasında size çeşitli bilgiler (örneğin, Common Name, Organization, Country vb.) sorulur. Common Name kısmına kök sertifikanız için bir isim girmeniz yeterlidir, örneğin aciklab.video.

Bu adımla birlikte elimizde KokCA.crt sertifikası ve KokCA.key anahtarı bulunmaktadır.

Sunucu Sertifikası üretme

1.Sunucu için RSA Anahtar Oluşturma:

Sunucu için daha düşük bir şifreleme anahtarı olan 2048 bit kullanılır.

openssl genrsa -out server.key 2048

2. CSR (Certificate Signing Request) Oluşturma:

Bu anahtar kullanılarak bir CSR dosyası oluşturulur.

openssl req -new -key server.key -out server.csr

Yine Common Name gibi bilgiler istenecektir, burada sunucunuzun adını (örneğin chat.aciklab.video) girersiniz.

3. Sunucu Sertifikasını İmzalama:

Daha önce oluşturduğunuz kök sertifika ve özel anahtar kullanılarak sunucu CSR'ını bir sertifikaya dönüştürürsünüz. Bu sertifika 365 gün geçerli olacak ve SHA-256 ile imzalanacaktır.

openssl x509 -req -days 365 -in server.csr -CA KokCA.crt -CAkey KokCA.key -set_serial 0101 -out server.crt -sha256

4. Sertifikaları Birleştirme:

Sunucu ve kök sertifikalarını birleştirirsiniz, böylece sunucu sertifikasıyla birlikte kök sertifikanız da sunulmuş olur. Bu, istemcilerin sunucu sertifikasını doğrulamalarına yardımcı olur.

cat server.crt KokCA.crt > combined.crt

Bu adımlar, kendi iç sertifika otoritenizi (CA) oluşturmanızı ve bu CA kullanarak güvenli bir şekilde sunucu sertifikaları yaratmanızı sağlar.
Sertfikaları oluşturduğumuz dizindeki server.key ile combined.crt'yi /opt dizininin altına taşıyoruz.
Jams.tar 'ı tar -xvf jams.tar komutu ile dışarı çıkartıyoruz.

Jams Sunucusunu Çalıştırma

Jams.tar dışarı çıkardıktan sonra jams klasörünün içine gelip aşağıdaki komut ike jams sunucumuzu ayağa kaldırıyoruz.

java -jar jams-launcher.jar 443 /opt/combined.crt /opt/server.key -Dcom.sun.net.ssl.checkRevocation=false

Jams sunucusunun arayüzüne erişim

Jams aracını uzaktaki ubuntu 22.04 server'da çalıştırmıştık.Kendi bilgisayarımızda çalıştırmak için root yetkisi ile

nano /etc/hosts

Bu şekilde yeniden düzenliyoruz.

sonrasında bu örnekte chat.aciklab.video kullanıldığı için http://chat.aciklab.video:8080/ bu URL ile arayüzüne erişim sağlıyoruz.

EVE-NG ve GNS3: İki Popüler Ağ Simülasyon Aracının İncelemesi

Emre Karac — Thu, 04 Apr 2024 07:13:46 +0000

EVE-NG ve GNS3, ağ simülasyonları için kullanılan iki popüler araçtır. Bu yazıda, her iki platformun güçlü ve zayıf yönlerini, yanı sıra en iyi kullanım durumlarını

Kullanıcı Arayüzü

GNS3, yeni başlayanlar için ideal olan gezinmesi kolay ve kullanıcı dostu bir grafik arayüze sahip. Sürükle ve bırak işlevi sayesinde, karmaşık ağ topolojilerini zahmetsizce oluşturabiliyorum. Diğer yandan, EVE-NG'nin daha gelişmiş bir web tabanlı arayüzü var ve bu, başlangıçta yeni gelenler için biraz zorlayıcı olabiliyor. Ancak ileri düzey kullanıcılar için sunduğu kapsamlı özellik seti büyük bir avantaj diyebiliriz
.
Desteklenen Cihazlar

EVE-NG'nin tam paketi, Cisco, Juniper, Palo Alto, Fortinet ve daha birçok sanal ağ cihazı için kapsamlı destek sunuyor. Ayrıca, KVM, VMware ve VirtualBox gibi sanallaştırma teknolojilerini de desteklemesi büyük bir güç. Buna karşın, GNS3 daha çok Cisco cihazlarına odaklanıyor ama kullanıcılar, ek işlevsellik için üçüncü taraf cihazlarını entegre edebiliyorlar.

Kaynak Kullanımı

GNS3, nispeten hafif bir araç olarak biliniyor ve mütevazı donanımlarda bile çalışabiliyor. Ancak ağın karmaşıklığı arttıkça, kaynak tüketimi önemli ölçüde yükseliyor. EVE-NG, daha kaynak yoğun bir platform ve büyük ölçekli, karmaşık simülasyonları etkin bir şekilde yönetebilmek için daha güçlü bir sistem gerektirebiliyor.

Her iki platform da benzersiz avantajlar sunuyor ve seçim, genellikle kullanıcının kişisel tercihlere ve belirli ihtiyaçlara bağlı diyebiliriz.Fakat genel olarak daha basit projeler ve Cisco odaklı çalışmalar için GNS3'ü tercih edilir. Karmaşık ve çok çeşitli cihaz destekli simülasyonlar için ise EVE-NG'nin sunduğu özelliklerden yararlanılır. Her iki araç da ağ profesyonelleri ve öğrenciler için değerli bir kaynak olmasını özelliğini sürdürüyor.

Lisanslama ve Maliyet

GNS3'ü kullanmanın maliyetsiz olması, özellikle bütçesi kısıtlı olan bireyler ve küçük ölçekli işletmeler için büyük bir avantaj sunuyor. Açık kaynak kodlu yapısı sayesinde, geniş bir kullanıcı topluluğu tarafından geliştirilmeye devam ediyor. Diğer yandan, EVE-NG hem ücretsiz bir Topluluk Sürümü sunuyor hem de daha gelişmiş özelliklere sahip ücretli bir Profesyonel Sürümü mevcut. Bu profesyonel sürüm, daha kapsamlı çözümler arayan işletmeler ve profesyoneller için ekstra işlevsellikler ve destek sağlıyor.

Bunlar şunlardır;

Node Limiti: Professional sürümde laboratuvar başına çalıştırılabilecek maksimum node (düğüm) sayısı 1024'tür, bu da daha karmaşık ve geniş ölçekli ağ simülasyonlarının yapılabilmesine olanak tanır .
Gelişmiş Performans ve Kaynak Kullanımı: EVE-NG Professional, daha iyi performans ve kaynak yönetimi için optimize edilmiştir. Bu, özellikle büyük ve karmaşık ağ simülasyonları için önemlidir .
Gelişmiş Güvenlik Özellikleri: Kullanıcı hesaplarının kilitlenmesi, kullanıcı düzenleme haklarının kısıtlanması ve lab'ler için zamanlayıcı gibi özellikler, EVE-NG Professional kullanıcılarının ağ simülasyonlarını daha güvenli ve kontrollü bir şekilde yönetmelerine yardımcı olur.

Ağ Özellikleri

EVE-NG ve GNS3, temel ağ işlevleri konusunda birbirlerine oldukça benzer özellikler sunar; ağ köprüleme, VLAN desteği ve NAT yapılandırmaları bunlardan bazılarıdır. Ancak EVE-NG'nin geniş cihaz desteği, özellikle çoklu sağlayıcı ortamları ile çalışırken belirli senaryolarda ona bir üstünlük sağlaması.

Performans ve Kararlılık

Daha az güçlü sistemlerde bile GNS3'ün sağladığı kararlılık ve güvenilir performansı takdir edilebilir. Ancak, ağ karmaşıklığı arttıkça, her iki platformun da kaynak tüketimi önemli ölçüde artabilir. EVE-NG, özellikle geniş çaplı ve karmaşık simülasyonlar için daha güçlü bir sistem gereksinimi duyabilir. Her iki platformun geliştirme ekipleri de sık sık yaptıkları güncellemelerle karşılaşılan sorunları hızla çözme konusunda oldukça yetenekliler.

Son olarak, EVE-NG ve GNS3, ağ simülasyonu alanında kendi güçlü yanlarına sahip iki önemli araçtır. Kişisel tercihleri göz önünde bulundurulduğu zaman ve proje gereksinimleri doğrultusunda her iki platformu da farklı durumlar için kullanılabilir. GNS3'ü özellikle Cisco odaklı projelerde tercih ederken, EVE-NG'yi geniş cihaz desteği ve karmaşık simülasyon ihtiyaçları için kullanılabilir.

Eve-NG Kurulumu

Emre Karac — Mon, 01 Apr 2024 06:04:09 +0000

İlk önce Eve-NG sitesinde gerekli gördüğümüz ISO dosyasını indiriyoruz.Bu kurulumda Eve-NG'nin localde çalışan bir http servisi olmasını istenildiği için Offline EVE-NG Community installation Full ISO 'su indirildi.

ISO dosyasını gerekli ayarlar yapıldıktan sonra başlatıyoruz.

Bizi Ubuntu 20.04.6 LTS (Focal Fossa)kurulum ekranı karşılıyor.

Kurulum devam ederken ister dhcp yada statik seçebiliriz ama asıl IP konfigurasyonlarını ubuntu kurulumu bittikten sonra Ip Eve-Ng kurulumunda yapmak daha sağlıklı olucaktır. Herhangi bir konfigurasyon yapmadan geçebilirsiniz.

Bu noktadan sonra kurulum yaklaşık 10 dk sürüyor sonrasında önümüze Eve-NG kurulu ubuntu 20.04 server geliyor.

Sonrasında ise
Kullanıcı adı : root
Parola : eve
tuşlayarak kısa bir Eve-ng kurulum ekranına geliyoruz.

Bizden şifre belirlememizi istiyor.

Bilgisayar adı belirlenir.

Bu ekran, sisteminizin ait olacağı DNS (Domain Name System) domain adını girmenizi istiyor. Eğer bir kuruluş için yapılandırma yapıyorsanız ve o kuruluşa ait bir domain adınız varsa (örneğin sirketinizinadi.com), o zaman bu domain adını buraya girebilirsiniz.

Eğer kişisel bir kullanım için ayar yapıyorsanız ve bir domain adınız yoksa bu alanı boş bırakabilirsiniz ya da varsayılan bir değer girebilirsiniz (örneğin local veya home). Bazı sistemlerde, yerel ağda bulunan diğer bilgisayarlar veya servisler için yerel çözümleme yapabilmek adına localdomain gibi bir yerel domain adı da kullanılabilir.

Bu ayar genellikle, ağınızdaki diğer bilgisayarların bu sistemi nasıl bulacağı ve adını çözeceği ile ilgilidir. Eğer bir domain adına sahip değilseniz ve bu ayarı şu an için kullanmayacaksanız, örnek olarak gösterilen example.com yerine kendi durumunuza uygun bir değer girebilir veya bu alanı boş bırakabilirsiniz.

Gerekli network ayarları yapılır .

Eğer kuruluşunuzun veya yerel ağınızın bir NTP sunucusu varsa, bu sunucunun adresini buraya girebilirsiniz. Örneğin, eğer pool.ntp.org gibi genel bir NTP sunucu havuzunu kullanmak istiyorsanız, şunları girebilirsiniz:

pool.ntp.org
time.google.com
time.windows.com
time.nist.gov

Eğer özel bir NTP sunucunuz varsa veya kuruluşunuz size özel bir sunucu sağladıysa, bu sunucunun IP adresini veya DNS adını buraya girebilirsiniz.Eğer saat senkronizasyonunu kullanmak istemiyorsanız veya daha sonra konfigüre etmeyi tercih ediyorsanız, bu alanı boş bırakabilirsiniz.

Bu ekran, sanal bir makinenin internete nasıl bağlanacağını seçmenizi istiyor. Seçenekleriniz arasında doğrudan bağlantı, anonim proxy ve kimlik doğrulamalı proxy bulunuyor. Hangisini seçeceğiniz, ağ yapılandırmanıza ve ihtiyaçlarınıza bağlıdır:

Doğrudan bağlantı: Eğer sanal makinenizin ağınıza veya internete herhangi bir proxy sunucusu kullanmadan direkt olarak bağlanmasını istiyorsanız bu seçeneği kullanın.

Anonim proxy: Eğer internete çıkış için anonim bir proxy sunucusu kullanmanız gerekiyorsa ve bu proxy kimlik doğrulama gerektirmiyorsa bu seçeneği kullanın. Bu durumda, proxy sunucusunun adresini ve port numarasını belirtmeniz gerekecektir.

Kimlik doğrulamalı proxy: Eğer internete çıkış için kimlik bilgisi gerektiren bir proxy sunucusu kullanmanız gerekiyorsa bu seçeneği seçin. Bu durumda, kullanıcı adınızı, parolanızı, proxy sunucusunun adresini ve port numarasını belirtmeniz gerekecektir.

Eğer internete bağlanırken bir proxy sunucusu kullanmanız gerekmiyorsa, "direct connection" (doğrudan bağlantı) seçeneğini işaretleyerek devam edebilirsiniz. Eğer bir proxy kullanmanız gerekiyorsa ve proxy'nin detaylarını biliyorsanız ilgili proxy seçeneğini işaretleyin ve gerekli bilgileri sonraki adımlarda girin.

ve sonrasında Eve-NG kurulumumuz tamamlanmış olucak.Makinemizin aldığı ip adresini Örnek(http://192.168.122.8) tarayıcığımıza girdiğimizde Eve-NG'nin web arayüzünü görebiliriz.

Artık kurulum tamamlanmıştır.Kullanmaya başlayabilirsiniz.

Clonezilla İle Oluşturulmuş Bir İmajı SSH ile Geri Yükleme

Emre Karac — Mon, 26 Feb 2024 12:35:09 +0000

Oluşturulan image'i bulunulan makineye ssh ile çekip kurmak için aşağıdaki adımlar takip edilir.

Açılan sisteminizde Clonezilla grub ekranında "Clonezilla Live (Varsayılan Ayarlar)" seçeneğini seçin.

Dil olarak en_US.UTF-8 İngilizcesini seçilir.

Yukarıdaki seçeneğe gelin ve Enter tuşuna basın.

Start Clonezilla' seçeneğine gelerek Clonezilla'yı başlatın.

Burada image device'a dönüştürüleceği için device-image işaretlenir.

Daha önce clonezilla ile oluşturulan image'i SSH ile çekmek için SSH server seçilir.

burada static seçilir.

Burada image'i SSH ile alcıağımız makine ile aynı ağda boş olan bir IP adresi yada o IP adresi ile haberşelebilen bir çakışmayan bir IP adresi yazılır.

Gerekli Subnet Mask'ı Default Gateway'i ve DNS'i girilir

Burada image'i alıcağımız makinenin SSH servisinin açık olduğundan emin olduktan sonra buraya o makinenin IP adresini yazılır.

Gelen ekranda SSH açık olduğu 22 portu seçilir ve image'i alıcağımız makinenin kullanıcı adını girilir.

Karşı makinedeki image'in bulunduğu dizin seçilir.

gerekli SSH bağlantıları yaparak devam edilir.

Beginner seçeneği seçilir fakat daha fazla opsiyon ile kurulmak isteniyorsa expert işaretlenir.

Burada oluşturduğumuz image'i bulunduğumuz makineye yüklemek için restoredisk'i seçiyoruz

bu ekranda SSH ile bağlandığımız makinedeki image'ler listenir.Hangi image'i yüklemek istiyorsak o image seçilir.

İşlem sırasında üzerine yazılacak olan hedef diski seçilmesi istenmektedir.

k0: Bu seçenek, imajdaki mevcut bölüm tablosunu kullanarak hedef diskin bölümlendirilmesini sağlar.
k1: Bu seçenek,hedef diskin boyutuna göre orantılı bir şekilde yeni bir bölüm tablosu oluşturur.

Yes, check the image before restoring: Bu seçeneği seçerseniz, Clonezilla imaj dosyasını kontrol edecek ve geri yüklemeye uygun olup olmadığını size bildirecektir.

scr No, skip checking the image before restoring: Bu seçeneği seçerseniz, Clonezilla imajın kontrolünü atlayacak ve doğrudan geri yükleme işlemine başlayacaktır.

p choose: İşlem tamamlandıktan sonra ne yapılacağını seçmenizi sağlar.
p true: Bu seçenek işlemler bittikten sonra komut satırına dönmenizi sağlar.
p reboot: İşu seçenlemler tamamlandığında sistemin yeniden başlatılmasını sağlar.
poweroff: İşlemler tamamlandığında sistemin kapatılmasını sağlar.

İşlemler tamamlandıktan sonra SSH İle image dosyası bulunulan konuma çekilip kurulucaktır.Ardından sistem yeniden başlatılacaktır. İmage dosyanızın kurulması tamamlanmıştır.

İyi çalışmalar.

Clonezilla ile SSH kullanarak İmaj Oluşturma

Emre Karac — Mon, 26 Feb 2024 10:17:00 +0000

Clonezilla CD/DVD veya USB belleğini kullanarak sistem imajınızı oluşturmak için öncelikle sistemi başlatın. Ardından, karşınıza çıkan Clonezilla grub ekranından "Clonezilla Live (Varsayılan ayarlar)" seçeneğini seçin.

Dil olarak en_US.UTF-8 İngilizcesini seçilir.

Yukarıdaki seçeneğe gelin ve Enter tuşuna basın.

Start Clonezilla' seçeneğine gelerek Clonezilla'yı başlatın.

Burada sistem image'e dönüştürüleceği için device-image işaretlenir.

İmaj alınacak farklı bir makine olduğu için SSH_serverseçilir.

burada static seçilir.

Burada image'i SSH ile göndericeğimiz makine ile aynı ağda boş olan bir ip adresi yazılır.(Kopyalıcağımız makinenin IP adresi SSH ile göndericeğimiz makinenin IP adresi ile haberleşebiliyorsa oda yazabilir).
Gerekli subnet mask'ı default gateway'i ve DNS'i girilir
Burada image'i göndereceğimiz makinenin SSH servisinin açık olduğundan emin olduktan sonra buraya o makinenin IP adresini yazılır.

Gelen ekranda SSH açık olduğu 22 portu seçilir ve image göndericeğimiz makinenin kullanıcı adını girilir.

Karşı makinedeki göndericeğimiz dizini seçilir.

gerekli SSH bağlantıları yaparak devam edilir.

Beginner seçeneği ile devam edilebilir.Çok daha fazla opsiyon ile işlemi gerçekleştirilmek isteniyorsa expert işaretlerinir.

Makineyi bütünü ile clone'lamak istiyorsak savedisk işaretliyoruz.

"imaj uzaktaki ortama hangi isimde kaydedilmek isteniyorsa;

disk seçilir,Karşı makinedeki göndericeğimiz dizini seçilir.

-zip: BuKarşı makinedeki göndericeğimiz dizini seçilir. seçenek, çok çekirdekli CPU'lar için paralel gzip sıkıştırması kullanılacağını belirtir.
-z9p: Bu seçenek, çok hızlı ve küçük imaj dosyaları oluşturmak için zstdmt sıkıştırmasını kullanacağınızı belirtir.

fsck: Bu seçenek, imajı kaydetmeden önce dosya sistemini interaktif bir şekilde kontrol etmek ve onarmak için kullanılır.
fsck-y: Bu seçenek, dosya sistemini otomatik olarak kontrol edip onarmak için kullanılır.
sfck: Bu seçenek, dosya sistemini kontrol etme ve onarma işlemini atlamak için kullanılır .

Yes, check the saved image: Bu seçenek, oluşturulan imaj dosyasının sağlam olup olmadığını ve daha sonra sorunsuz bir şekilde geri yüklenip yüklenemeyeceğini kontrol etmek için kullanılır.
scs No, skip checking the saved image: Bu seçenek, oluşturulan imajın kontrol edilmesini atlamak için kullanılır.

senc Not to encrypt the image: Bu seçenek, oluşturulan imaj dosyasının şifrelenmemesini tercih ettiğinizi belirtir.
enc Encrypt the image: Bu seçenek, oluşturulan imaj dosyasını şifrelemek için eCryptfs programını kullanacağınızı belirtir.

p choose: İşlem tamamlandıktan sonra ne yapılacağını seçmenizi sağlar.
p true: Bu seçenek işlemler bittikten sonra komut satırına dönmenizi sağlar.
p reboot: İşlemler tamamlandığında sistemin yeniden başlatılmasını sağlar.
poweroff: İşlemler tamamlandığında sistemin kapatılmasını sağlar.

İşlemler tamamlandıktan sonra sistem yedeği alınacak ve ardından sistem yeniden başlatılacaktır. Yedeğiniz hazır...

İyi Çalışmalar.

Liman MYS Eklentiye Lisans Kurulumu

Emre Karac — Tue, 20 Feb 2024 07:17:52 +0000

Bu yazıda, bir Liman eklentisine lisans eklemenin adımlarını göreceğiz.

Liman'a giriş yapılır.
Ayarlar menüsüne tıklanır.
Abonelikler sekmesine gidilir.
Lisans eklemek istediğiniz eklentinin adının yanındaki üç nokta düğmesine tıklanır, ardından "Lisans Ekle" seçeneğine tıklanır.

Açılan "Lisans Ekle" penceresinde, Liman yetkilisinden alınan lisansın kopyalanıp yapıştırıldığı "Lisans" alanına geçilir ve ardından "Ekle" butonuna tıklanarak işlem tamamlanır.

Netex Server-Sensör Nasıl Kurulur

Emre Karac — Mon, 19 Feb 2024 10:50:36 +0000

Netex Sensör Kurulumu

Netex sensörün kurulumu için makinenin terminali açılır.
netex-sensor-x64.deb" dosyası, aşağıdaki komut ile yüklenir:

sudo apt install ./netex-sensor-x64.deb

Son kurulumdan sonra, /opt/netex-sensor/.env dosyasını açarak ayarlamalar yapılır.
SERVER_URL'deki ip adresi netex server'ın kurulu olduğu adrestir.
SENSOR_IP'deki adres liman programını kurduğumuz server adresidir.
DNS_SERVER_URL'da DNS server girilir.

root@emrex:/opt/netex-sensor# cat .env
SERVER_URL="https://netex_sensor_ip:7782"
SENSOR_IP="Liman_server_ip"
DNS_SERVER_URL="DNS_SERVER:53"
DEBUG_MODE="OFF"
PORT_MIRRORING_INTERFACE="ens18"

Dosya kaydedilip kapatıldıktan sonra, netex-sensor yeniden başlatılır:

systemctl restart netex-sensor

Çalışıp çalışmadığını kontrol etmek için ise şu komut girilir.

systemctl status netex-sensor

Sonrasında Netex-Server kurulumuna geçilir..

Netex-Server Kurulumu

1-Terminali Açın: Netex Server'ı kuracağınız Linux makinenizin terminalini açın.

2.Netex Paketini Yükleyin: İndirdiğiniz **netex-x64.deb **paketini aşağıdaki komutla kurulur:

sudo apt install ./netex-x64.deb

Bu komut,apt paket yöneticisini kullanarak Netex Server'ı kurar. ./netex-x64.deb dosyasının bulunduğu dizinde olduğunuzdan emin olun.

3.Konfigürasyon Ayarlarını Yapın:

Kurulumdan sonra, Netex Server'ın yapılandırma dosyasına (/opt/netex/.env) girin.

sudo nano /opt/netex/.env

Sonrasında dosyayı aşağıdaki gibi düzenlenir:

Burdaki DB_NAME ile DB_USER birazdan kuracağımız postresql'deki datname ve usename ile aynı olmalı (Aynı zamanda password aynı olmalıdır )

4. Postresql kuruyoruz;

sudo apt install postgresql

kurduktan sonra postresql'in içine girilir.;

sudo -u postgres psql

bu komut ile sql'in içine girilir.

CREATE DATABASE emredb;
CREATE ROLE emre WITH LOGIN PASSWORD '1';
GRANT ALL PRIVILEGES ON DATABASE emredb TO emre;

yukarıdaki .env dosyasında DB_NAME , DB_USER'ımız ve DB_PASS'ımıza göre yazdık.Ardından oluşturduğumuz database'e ve kullanıcıya yetki verilir.Ve

/q

komutu ile database'-den çıkılır.

5.Test ediyoruz

Burada bilgiler .env dosyamızdaki DB_NAME ,DB_USER, localhost bilgileri postresql deki bilgilerimizle aynı olursa aşağıdaki gibi giriş yapılabilir.

psql -h 127.0.0.1 -p 5432 -U emre emredb

sonrasında koyduğumuz şifremizi kullanarak giriş yapabiliyorsa oluşabilecek çoğu sorunun önüne geçmişilmiştir.
Ardından çalışması gereken servislerimizi ilk önce restart 'lıyarak kontrol edilir.

systemctl restart netex@admin.service

systemctl restart netex@client.service

Aktif olup olmadığını kontrol etmek için:

systemctl status netex@admin.service

systemctl status netex@client.service

buradaki servisler aktif ise artık liman arayüzüne girilir.

Liman MYS

Liman araüzünü açıyoruz.Yeni Sunucu ekle diyerek gelen ekranda sunucu adresini netex kurdUğumuz server ip'sini yazılır.

sonrasında istediğimiz sunucu adı ve Gnu/Lİnux işaretledikten sonra SSH şifreli seçerek netex server'a eriştiğimiz ssh kullanıcı adı ve şifre bilgilerini girerek anahatar oluşturup sunucu ekleme işlemini başarıyla bitirilir.
Sistem durumu seçerek netex-server sunucu detaylarını ve özellikleri görülür.Ardından lisans ekleme kalır .Elimizdeki netex-master-214.zip dosyasını ilk önce liman ayarlarından

ekliyor.Sonrasında eklenilen sunucu içerisindeki eklenti kısmından seçilir.Buradan lisan ekle diyerek yetkilinin verdiği lisansı girerek Liman MYS etkinleştirilir.