DEV Community: eylulakgul

Windows Server 2019 CLI ile WMI Ayarlarının Yapılandırılması ve Yönetilmesi

eylulakgul — Wed, 06 Nov 2024 07:51:41 +0000

WMI (Windows Management Instrumentation)

WMI (Windows Management Instrumentation), Windows işletim sistemlerinde sistem yönetimi, yazılım bileşenlerini izlemek, yönetmek ve yapılandırmak için kullanılan bir yönetim altyapısıdır. Yerel ve uzak makinelerde yönetim işlemleri gerçekleştirmek, sistem bilgilerini toplamak için kullanılır. PowerShell gibi araçlarla entegre çalışır.

Powershell Konsolunun Açılması

Konsola powershell yazılır.

RemoteAdmin Servisinin Etkinleştirilmesi

Gerekli olan RemoteAdmin servisi etkineştirilir.

netsh firewall set service RemoteAdmin enable

Kullanıcının Remote Management Users ve Distributed COM Users Gruplarına Eklenmesi

Kullanıcı Remote Management Users grubuna eklenir.

Add-LocalGroupMember -Group "Remote Management Users" -Member "<kullanıcı_adı>"

Kullanıcı Distributed COM Users grubuna eklenir.

Add-LocalGroupMember -Group "Distributed COM Users" -Member "<kullanıcı_adı>"

WMI Control Özelliklerinin Erişilebilir Olması için Makinenin Yeniden başlatılması

Ayarlar yapıldıktan sonra aşağıdaki adımlar için Computer Management aracında WMI Control > Properties makine yeniden başlatılır.

Computer Management ile Kullanıcı Ekleme ve Uzak Bağlantı için Yetkilendirme Ayarlarının Yapılandırılması

Windows Server bir makinenin Computer Management > Connect to another computer seçeneğine Windows Server 2019 CLI makinenin IP adresi yazılır.

WMI Control > Properties seçeneği seçilir.

Kullanıcıya Root namespace'e erişim yetkisi vermek için Security butonuna tıklanır.

Advanced butonuna tıklanır.

Select a principal seçilir ve kullanıcı eklenir.

Eklenen kullanıcıya aşağıdaki yetkiler verilir.
- This namespace and subnamespaces seçilir.
- Execute Methods
- Enable Account
- Remote Enable
- Read Security

Remote WMI Ayarlarının Kontrol Edilmesi

Komutlar yazılarak Remote WMI ayarları kontrol edilir.

$strComputer = "ip"

Açılan ekranda makinenin kullanıcı bilgileri yazılır.

$credential = Get-Credential "ip\kullanıcı_adı"

$sessionOptions = New-CimSessionOption -Protocol Dcom

$cimSession = New-CimSession -ComputerName $strComputer -Credential $credential -SessionOption $sessionOptions

$colSettings = Get-CimInstance -ClassName Win32_OperatingSystem -CimSession $cimSession

Remote makineden alınan işletim sistemi bilgileri görüntülenir.

$colSettings

Hyper-V Servis Kullanıcısı Yönetimi ve Ağ Keşif Eklentisinde Konektör Taraması

eylulakgul — Fri, 25 Oct 2024 12:55:21 +0000

İçindekiler

Remote WMI Erişim ve Komutlar
Hyper-V Servis Kullanıcısı Oluşturma
Hyper-V Yönetici Grubuna Ekleme
Ağ Keşif Eklentisinde Hyper-V Konektör Taraması
Varlıkların Listelenmesi

Remote WMI Erişim ve Komutlar

WMI ayarları yapılan kullanıcı Hyper-V servis kullanıcısı olmalıdır. WMI ile ilgili dokümana aşağıdan ulaşabilirsiniz.

Remote WMI Erişim ve Komutlar

Hyper-V Servis Kullanıcısı Oluşturma

Hyper-V servisini çalıştıracak kullanıcı oluşturulması gereklidir.
Computer Management > Local Users and Groups > Users seçilir. Yeni kullanıcı oluşturulur.

Hyper-V Yönetici Grubuna Ekleme

Eklenen kullanıcının Hyper-V makineleri yönetebilmesi için Administrator grubuna eklenir.
Computer Management > Local Users and Groups > Groups sekmesine gidilir. Groups sekmesinde Hyper-V Administrators grubuna oluşturulan kullanıcı eklenir.

Ağ Keşif Eklentisinde Hyper-V Konektör Taraması

Ağ keşif eklentisinde Keşif > Konektörler sekmesine gidilir ve Profiller butonuna tıklanır. Profil Oluştur butonuna tıklanır ve bilgiler doldurulur.

Ad: Profil adı yazılır.
Konektör: Hyper-V Connector seçilir.
Host IP: Hyper-V'nin olduğu sunucunun IP veya FQDN adresi yazılır.
Username: Oluşturulan hesabın username'i yazılır.
Password: Oluşturulan hesabın şifresi yazılır.
Find Offlines: Offline varlıkların bilgilerinin getirilmesi istenirse seçilir.

Profil oluşturulduktan sonra konektörler sayfasında gidilir ve Hyper-V Connector için tarama başlat butonuna tıklanır.

Hyper-V'de bulunan varlıklar sayfada görüntülenir.

Varlıkların Listelenmesi

Keşfedilen online ve offline varlıklar Varlıklar sayfasında listelenir. Offline varlıklar için Çevrimdışı sekmesine tıklanır.

VCenter Servis Kullanıcısı Yönetimi ve Ağ Keşif Eklentisinde Konektör Taraması

eylulakgul — Thu, 24 Oct 2024 11:50:01 +0000

İçindekiler

VCenter Servis Kullanıcısı Oluşturma ve Kullanıcıya Yetki Atama
Yetki Doğrulama
Ağ Keşif Eklentisinde Konektör Taraması

VCenter Servis Kullanıcısı Oluşturma

Administration > Users and Groups sekmesine tıklanır. Users sayfasından ADD butonuna tıklanır ve kullanıcı oluşturulur.

Administration > Access Control > Global Permissions sekmesine tıklanır. Sayfada ADD butonuna tıklanır ve yetki vermek istenilen kullanıcı veya grup seçilir. Bu kullanıcıya verilmek istenen rol seçilir ve kaydedilir.
Propagate to children seçeneği işaretlenirse, verilen yetkiler o bölümün altındaki tüm bileşenler için geçerli olur. (Örneğin bir veri merkezindeki tüm sanal makineler.) Oluşturulan kullanıcı ile giriş yapılabilmesi için bu seçenek işaretlenir.

Roller, Access Control > Roles sayfasından görülebilir ve istenirse rol eklenebilir.

Yetki Doğrulama

Kullanıcının yetkilerini doğrulamak için, oluşturulan kullanıcı ile VCenter Server'a giriş yapılır. Verilen role göre çalışıp çalışmadığı kontrol edilir.
Oluşturulan kullanıcıya Read Only yetkisi verdiğimiz için kullanıcı sadece okuma yetkisine sahip oldu. Herhangi bir değişiklik yapamamaktadır.

Ağ Keşif Eklentisinde Konektör Taraması

Ağ keşif eklentisinde Keşif > Konektörler sekmesine gidilir. Profiller butonuna tıklanır ve tarama için profil oluşturulur.

Profil Adı: Profil adı yazılır.
Konektör: VCenter Connector seçilir.
Address: IP adresi veya FQDN adresi yazılır.
Port: Yazılmazsa default olarak 443 geçerli olur.
SSL Status: VCenter SSL'li kullanılıyorsa true seçilir.
VCenter User: Oluşturulan kullanıcı adı yazılır.
VCenter User's Password: Oluşturulan kullanıcının şifresi yazılır.

Konektörler sayfasına gidilir. VCenter Connector için tarama başlat butonuna tıklanır. Oluşturulan profil seçilerek veya bilgiler yazılarak tarama yapılır. Bulunan varlıklar görüntülenir.

Netex Server ve Netex Sensör Kurulumu

eylulakgul — Thu, 24 Oct 2024 05:58:02 +0000

İçindekiler

Netex Server ve Netex Sensör
PostgreSQL Kurulumu
Netex Server Kurulumu
- Veritabanı Sunucusuna Bağlanma
- Kullanıcı ve Veritabanı Oluşturma
- Database Ayrıcalık Verme
Netex Sensör Kurulumu
Liman Arayüzüne Sunucu Ekleme
Liman Arayüzüne Eklenti Ekleme

Netex Server ve Netex Sensör

Netex Sunucusunda kullanılan Ağ Keşif Eklentisi, ağdaki varlıkların envanterini oluşturmak ve keşfetmek amacıyla kullanılır. Ağ Keşif Eklentisinde kullanılan Netex Sensör ağ üzerindeki cihazların, servislerin tespit edilmesini sağlar.

PostgreSQL Kurulumu

sudo apt update
sudo apt install postgresql postgresql-contrib

Veritabanı Sunucusuna Bağlanma

sudo -u postgres psql

Kullanıcı ve Veritabanı Oluşturma

CREATE USER <username> WITH PASSWORD '<your_password>';
CREATE DATABASE <database_name> WITH OWNER <username>;

Database Ayrıcalık Verme

grant all privileges on database <dbname> to <username>;

\q ile çıkış yapılır.

Netex Server Kurulumu

Kurulum yapılacak sunucunun terminalinden netex-x64.deb paketi yüklenir.

sudo apt install ./netex-x64.deb

Düzenleme yapabilmek için root kullanıcısına geçilir ve opt/netex/.env dosyasının içeriği düzenlenir.

DB_DRIVER="postgres"
DB_HOST="<db_host>"
DB_NAME="<db_name>"
DB_PASS="<db_password>"
DB_PORT=5432
DB_USER="<db_user>"

ZABBIX_USERNAME="<zabbix_username>"
ZABBIX_PASSWORD="<zabbix_password>"
ZABBIX_URL="<http://zabbix_ip_adresi/zabbix/api_jsonrpc.php>"
ZABBIX_SYNC="ON"

LDAP_HOST="ldap_ip"
LDAP_PASSWORD="ldap_password"
LDAP_PORT=636
LDAP_USERNAME="ldap_username"

Netex server yeniden başlatılır ve durumuna bakılır.

sudo systemctl restart netex@*
sudo systemctl status netex@*

Netex Sensör Kurulumu

Kurulum yapılacak sunucunun terminalinden netex-sensor-x64.deb paketi yüklenir.

sudo apt install ./netex-sensor-x64.deb

opt/netex-sensor/.env dosyasının içeriği düzenlenir.


SERVER_URL="https://<netex_server_ip>:<port>"
SENSOR_IP="<netex_server_ip>"
DNS_SERVER_URL="<DNS_server_ip>:53"
DEBUG_MODE="OFF"
PORT_MIRRORING_INTERFACE="ens18"

SERVER_URL:Netex server bağlantı adresi yazılır.
SENSOR_IP:Netex server ip adresi yazılır.
DNS_SERVER_IP: Keşfedilen makinelerin hostname'lerinin bulunabilmesi için DNS server adresi yazılır.

Liman Arayüzüne Sunucu Ekleme

Tüm Sunucuları Gör butonuna tıklanır. Daha sonra Sunucu Ekle butonuna tıklanır ve açılan sayfada eklenmesi istenilen sunucusunun bilgileri doldurulur.

Sunucular bölümünde eklenen sunucu görülür.

Liman Arayüzüne Eklenti Ekleme

Sistem ayarları seçilir. Daha sonra Eklentiler bölümüne tıklanır.

Yükle butonuna tıklanır ve paket yüklenir.

Sunucuya eklenti eklenir.

WMI Erişim ve Komutlar

eylulakgul — Wed, 23 Oct 2024 13:35:32 +0000

WMI (Windows Management Instrumentation)

WMI, Windows sistemlerinde donanım ve yazılım bileşenlerini izlemek, yönetmek ve yapılandırmak için kullanılan bir yönetim altyapısıdır. Yerel veya uzak bilgisayarlarda sistem bilgilerini toplamak, olayları izlemek ve yönetim görevlerini otomatikleştirmek için kullanılır. PowerShell gibi araçlarla entegre çalışır.

Remote WMI Ayarları

Powershell yönetici olarak çalıştırılır ve RemoteAdmin servisi etkineştirilir.

netsh firewall set service RemoteAdmin enable

Computer Management > Services and Applications > WMI Control

Remote WMI yapılması için Root namespace'e erişebilecek olan kullanıcı eklenecektir. Security butonuna tıklanır.

Advanced butonuna tıklanır. Açılan sayfada Add butonuna tıklanır.

Select a principal 'a tıklanır ve WMI ayarları açılan makinenin kullanıcısı eklenir.

Eklenen kullanıcı için aşağıdaki izinler verilir.
- This namespace and subnamespaces seçilir.
- Execute Methods
- Enable Account
- Remote Enable
- Read Security

Component Services > My Computer > Properties > COM Security

Edit Limits ve Edit Default bölümlerinin hepsine eklenen kullanıcı eklenir ve izinleri verilir.

Remote WMI Kontrol Komutları

Remote WMI ayarlarının açıldığı komutlar ile görülür. Powershell yönetici olarak çalıştırılır ve aşağıdaki komutlar yazılır. Ulaşılmak istenen makinenin ip ve hostname'i yazılır.

$strComputer = "ip"

Açılan ekranda makinenin şifresi yazılır.

$credential = Get-Credential "ip\hostname"

$sessionOptions = New-CimSessionOption -Protocol Dcom

$cimSession = New-CimSession -ComputerName $strComputer -Credential $credential -SessionOption $sessionOptions


$colSettings = Get-CimInstance -ClassName Win32_OperatingSystem -CimSession $cimSession

Remote makineden alınan işletim sistemi bilgileri görüntülenir.

$colSettings

Ağ Keşif Eklentisinin Kullanımı ve Kavramlar

eylulakgul — Wed, 09 Oct 2024 13:40:58 +0000

İçindekiler

Ağ Keşif Eklentisi
Ağ Keşif Eklentisinin Kullanımı
- Gösterge Paneli
- Varlıklar
- İzleme
- Harita
- Topoloji
- Ağlar
- Trafik Analizi
- Servisler
- Keşif
- Etiketleme
- İşlem Kayıtları
- Raporlar
- Sağlık Durumu
- Ayarlar

Ağ Keşif Eklentisi

Liman MYS Ağ Keşif Eklentisi, bir ağdaki cihazları otomatik olarak taramak, keşfetmek ve bu cihazlar hakkında bilgi toplamak için kullanılan bir eklentidir. Bu eklenti Liman MYS platformuna entegre edilerek ağa bağlı cihazların yönetimini kolaylaştırır. Ağ Keşif Eklentisi, IP aralıklarını tarayarak ağ üzerindeki cihazları listeleyebilir ve yönetim süreçlerini optimize edebilir.

Ağ Keşif Eklentisinin Kullanımı

Gösterge Paneli

Gösterge Paneli, sistemdeki varlıklar sayısı, ağ sayısı, sensör sayısı, alarm sayısı, keşfedilen varlık sayısı, keşif yöntemleri, en çok kullanılan 5 port, varlıkların keşif yöntemlerine göre dağılımı, işletim sistemleri dağılımı, tür dağılımı ve ağ başına varlık sayısı bilgilerini sunmaktadır.

Varlıklar

Varlıklar sayfasında Varlık Oluştur butonuna tıklanarak varlık listeye eklenir. Listelenen varlıklar için rapor oluşturabilir, içeri aktarılabilir.

Varlığa tıklandığında varlık bilgileri detaylı görülür. Senkronize Et butonu ile senkronizasyon yapılır. Snmp Senkronizasyonu ile varlıktaki SNMP ajanı ile sistem bilgileri alınır. Nmap Senkronizasyonu ile açık ve kapalı olan portları belirler. Zabbix Senkronizasyonu ile varlık Zabbix Sunucusuna eklenerek izlenebilir.

İzleme

Etiketleme > Konumlar sayfasında oluşturulan konum varlığa eklendiğinde Zabbix entegrasyonu ile Netex > İzleme sayfasında görülür. Genel Bakış, Varlıklar, Problemler, Olaylar bölümlerini gösterir. Hartiada online ve offline olan varlıklar görülür. Tıklandığında varlık bilgileri görüntülenir.

Harita

Eklenen varlıkların haritadaki konumları görüntülenir.

Topoloji

Ağ cihazlarının topolojileri eklenir ve görüntülenir.

Ağlar

Sisteme ağ eklenir ve eklenen ağlar görüntülenir. O ağdaki varlıklar ve sayıları gösterilir. Ağ Oluştur ve Grup Oluştur butonlarına tıklanır ve gerekli bilgiler doldurularak oluşturulur.

Trafik Analizi

Varlıkların trafik verilerini görüntülenir.

Servisler

Sistemdeki servislerin kaç varlıkta kullanıldığı görüntülenir. Varlık sayısına tıklandığında Varlıklar sayfasına yönlendirir ve ilgili varlıkları gösterir.

Keşif

Sensörler

Sistemdeki sensörler görüntülenir ve yönetilir. Sensör bilgileri düzenlenebilir ve loglar görüntülenebilir.

Keşifler

Keşif Oluştur butonuna tıklanarak gerekli bilgiler doldurulur. ICMP, SNMP, Port, Method, SSH, Nmap, WMI keşifleri ile tarama yaparak varlık keşfedilir. Tarama Başlat butonuna tıklanarak varlıklar bulunur.

Keşif Yöntemleri

Keşif yöntemleri dokümanına aşağıdan ulaşabilirsiniz.
Keşif Yöntemleri

ICMP: Internet Control Message Protocol (ICMP), IP protokolü ile çalışan bir protokoldür. Ağda varlığı keşfetmek için ping varlığa ping göndererek hedef cihazın yanıt verip vermediğini kontrol eder.
SNMP: Simple Network Management Protocol (SNMP), IP kullanarak bağlanan network cihazlarını izlemekve yönetmek için kullanılan bir internet protokolüdür. Yaygın olarak kullanılan SNMPv1, SNMPv2c ve SNMPv3 olmak üzere üç sürümü vardır.
Port: Keşfedilmek istenen cihazın istenen portu yazılır ve cihaz keşfedilir.
SSH: Secure Shell (SSH), IP Kullanarak bağlanan network cihazlarını izlemek ve yönetmek için kullanılan bir protokoldür.
Nmap: Network Mapper (Nmap), network tarama ve açık tespit etmek amaçlı kullanılan açık kaynak bir araçtır. Nmap bir topoloji veya sistemde hangi cihazların aktif olduğunu anlamak, çalışan cihazların sunduğu servisleri bulmak, açık portları veya bağlantı noktalarını anlamak için kullanılır. Bu veriler güvenlik riskleri hakkında fikir verir. Nmap tekil bir cihaz veya birçok cihazdan oluşan bir ortamı taramak için kullanılabilir.
WMI: WMI keşfi, Windows sistemlerinde WMI sınıflarını ve bu sınıfların sunduğu fonksiyonları kullanarak sistem bilgilerini toplama işlemidir. Bu sayede, sistemdeki süreçler, donanım, ağ bağlantıları ve olay kayıtları gibi veriler uzaktan veya yerel olarak analiz edilebilir. WMI keşfi, genellikle sistem yönetimi ve güvenlik denetimleri için kullanılır.
- Keşif Taramaları

Keşifler sayfasında başlatılan tarama sonuçlarında keşfedilen varlıklar bu sayfada listelenir.

Konektörler

Yüklenen konektörler ile entegre edilen sistemleri tarar ve tarama logları görüntülenir.

Örneğin Mico Connector Plugin seçildiğinde gerekli ayarlar doldurulur ve tarama başlatılır. Mico Sunucusundaki varlıkları keşfeder ve Netex > Varlıklar sayfasında düşer. Keşfedilen varlıklar Keşifler sayfasında listelenir.

Etiketleme

Etiketler

Varlıklara eklenmesi istenen etiketler oluşturulur.

Konumlar

Varlıkların konumlarını göstermek için Konum Oluştur butonundan konum eklenir. Konum Türü bölümünden konumlara eklemek için konum türü oluşturulur.

Roller

Port ve servis bilgileri yazıldıktan sonra rol oluşturulur. Keşfedilen varlıklara rol ataması yapılabilir ve yönetilebilir.

Ek Alanlar

Varlık bilgilerinde görünmesi istenen ek alanlar oluşturulur ve yönetilir.

İşlem Kayıtları

Alarmlar

Sistemde oluşan alarmlar listelenir. Rapor formatı ve şablonu seçilerek alarm rapor olarak oluşturulur. Oluşturulan rapor Raporlar sayfasında listelenir.

İşlem Geçmişi

Sistemde yapılan değişikliklerin, işlemlerin detayları görüntülenir.

Olaylar

Olay kayıtları listelenir. Örneğin son bir günde yeni bir varlık keşfediliğinde bu sayfada da görünür.

Loglar

Sunucu üzerindeki servislerin (admin, client, worker, config) logları görüntülenir.

Raporlar

Sistemdeki varlıklar ve alarmlar için oluşturulan raporlar listelenir ve .csv olarak indirilebilir. Rapor Şablonları butonundan şablon yüklenebilir.

Sağlık Durumu

Sistemdeki servislerin,bağlantıların, sensörlerin sağlık durumları görüntülenir.

Ayarlar

SSH Bilgileri

SSH keşfi için kullanılacak olan SSH bilgileri eklenir ve yönetilir.

SNMP Bilgileri

SNMP keşfi için kullanılacak olan SNMP bilgileri eklenir ve yönetilir.

WMI Bilgileri

WMI keşfi için kullanılacak olan WMI bilgileri eklenir ve yönetilir.

NMAP Seçenekleri

NMAP keşfi için kullanılacak olan NMAP seçenekleri eklenir ve yönetilir.

Port Karalistesi

Operasyonlara dahil edilmeyecek olan portlar eklenir.

MAC Karalistesi

Operasyonlara dahil edilmeyecek olan MAC adresleri eklenir.

Operatörler

Operatörler oluşturulur ve listelenir.

Garanti Bilgileri

Varlıkların garanti bilgileri eklenir ve yönetilir.

Dokümantasyon

Varlıklara atamak için dokümantasyon eklenir.

Varlık Türü Simgeleri

Keşfedilen varlık türlerine simge atamak için simge eklenir ve yönetilir.

Harita Katmanları

Varlıkların haritada konumlarının görünmesi için harita katmanı eklenir.

Template Kuralları

Keşfedilen varlıklara seçilen Zabbix template'lerini otomatik olarak atamak için kurallar tanımlanır.

Yazılımlar

Ağ cihazlarında çalıştırmak üzere yazılımlar yüklenir ve yönetilir.

Lisans

Lisans bilgileri görüntülenir. Lisans eklenebilir ve güncellenebilir.

Keşif Yöntemleri

eylulakgul — Wed, 09 Oct 2024 13:34:36 +0000

Bu dokümanda Liman MYS'nin Ağ Keşif Eklentisinde kullanılan keşif yöntemleri anlatılmaktadır.

SNMP

SNMP (Simple Network Management Protocol), çoğu yönetilen ağ cihazı tarafından kullanılan bir protokoldür. Yaygın olarak kullanılan SNMP versiyonları v1, v2c ve v3'tür. Genellikle sadece veri okumak için kullanılsa da, okuma ve yazma işlemlerini de destekler. Varsayılan olarak 161 numaralı portu kullanır. SNMP, ağ cihazlarının yönetim verilerini MIB (Management Information Base) adı verilen bir yapıda tutar. Bu yapıdaki veriler SNMP ile uzaktan sorgulanabilir. Kimlik bilgileri farklıysa, her cihaz için ayrı keşif işlemleri yapılmalıdır.

SNMP ile keşfedilebilecek veriler, cihazın türüne ve uyumluluğuna göre değişiklik gösterir. Switch'lerin adı, seri numarası, modeli ve üretici bilgileri gibi temel envanter bilgileri, erişim noktaları ise cihaz olarak eklenir. Ayrıca, VLAN'lar, switch'in IP ve MAC adresleri de keşfedilir. ARP tablosu kullanılarak IP ve MAC adresleri eşleştirilir, switch portlarına bağlı MAC adresleri görüntülenir.

ICMP

ICMP (Internet Control Message Protocol) keşfi, ağdaki cihazların durumunu kontrol etmek ve ağ yapısını anlamak için kullanılan bir tekniktir. ICMP, cihazlar arasında hata bildirme, ağ durumu kontrolü ve bağlantı testleri gibi işlevler üstlenen bir protokoldür. Bu protokolün en yaygın kullanımı, "ping" komutuyla gerçekleşir. Ping, belirli bir hedef cihazın ağda ulaşılabilir olup olmadığını ve yanıt süresini ölçmek için kullanılır.

ICMP keşfi, ağ üzerindeki cihazlara ICMP paketleri göndererek hangi cihazların aktif olduğunu tespit eder. Eğer bir cihaz, gönderilen ICMP paketine yanıt verirse, bu, cihazın çevrimiçi olduğu anlamına gelir. Bu keşif yöntemi, temel bağlantı durumu hakkında hızlı bilgi sağlar, ancak SNMP gibi detaylı veriler sunmaz. Dolayısıyla, ICMP, basit ve hızlı bir ağ keşfi aracı olarak sıklıkla tercih edilir.

SSH

SSH (Secure Shell) keşfi, bir ağa bağlı cihazlara uzaktan erişim sağlamak amacıyla gerçekleştirilen bir protokoldür. Bu süreç, genellikle hedef cihazın SSH sunucusuna bağlanarak bilgi toplamak veya sistemleri yönetmek için kullanılır.

Liman MYS’de SSH keşfi yapılırken, ilk olarak hedef cihazın kullanıcı adı/ip adresi ve parola bilgileri ile SSH bilgisi oluşturulur.Daha sonra keşif yapılır.

SSH keşfi gerçekleştirirken, doğru kullanıcı adı ve parola kullanılması önemlidir. Yanlış bir kullanıcı adı girilmesi durumunda veya hedef makinenin kimliğini belirlemek için gerekli bilgilerin eksik olması durumunda bağlantı kurulamaz. Hedef makinenin hostname veya IP adresi girilerek, SSH istemcisinin bağlanacağı cihaz belirlenmelidir.

SSH Bilgileri Oluşturma

Kullanıcı Adı ve Parola: Bağlantı kurulacak cihazın kimlik doğrulaması için gereklidir. Bu bilgiler, hedef sistemdeki kullanıcı hesabına erişim sağlamak amacıyla gereklidir.

Port: SSH için varsayılan port genellikle 22’dir, ancak farklı portlar da kullanılabilir.

Anahtar Değişim (KEX) Algoritmaları: Bağlantı güvenliği için kullanılan algoritmalardır.

Host Key Algoritmaları: Sunucu kimlik doğrulaması için kullanılan algoritmalardır.

Şifreleme Bilgisi: Veri güvenliği sağlamak amacıyla kullanılan şifreleme algoritmalarıdır.

WMI

WMI (Windows Management Instrumentation), Windows işletim sistemlerinde sistem yönetimi ve izleme işlemlerini gerçekleştirmek için kullanılan bir altyapıdır. WMI kullanılarak donanım, yazılım, ağ gibi sistem bileşenlerinden bilgi toplama, bu bileşenleri yönetme ve izleme imkanı sunar. Örneğin, WMI kullanılarak işletim sistemi bilgileri, ağ ayarları, çalışan süreçler ve donanım durumu gibi sistem verileri alınabilir. Sadece yerel bilgisayarlarda değil, uzak bilgisayarları da yönetmek için kullanılabilir.

WMI servisi bilgileri için Start > Run’a wmimgmt.msc yazılır. WMI kontrol arayüzü görüntülenir. Arayüzde sol taraftaki WMI Control (Local)’e sağ tıklanıp Properties seçilir.

Liman MYS’de WMI keşfi yapılırken, ilk olarak hedef cihazın kullanıcı adı/ip adresi ve parola bilgileri ile WMI bilgisi oluşturulur.Daha sonra keşif yapılır.

WMI keşfi gerçekleştirilirken, doğru kullanıcı adı ve parola girilmesine dikkat edilmelidir. Eksik olursa hedef makine keşfedilemez.

WMI Terimleri:

WMI Servisi (winmgmt): WMI'nın temel servisidir ve WMI sorgularının işlenip yönetildiği ana bileşendir. WMI işlemleri bu servis aracılığıyla gerçekleştirilir.

Namespace: WMI, bilgileri düzenlemek için namespace adı verilen kategorilere ayrılmıştır. En yaygın kullanılan namespace, işletim sistemi ve donanım bilgilerini içeren root\cimv2 namespace'idir.

Sınıflar: WMI, sistem bileşenlerini sınıflar aracılığıyla temsil eder. Her sınıf belirli bir sistem bileşeni veya işlemle ilişkilidir. Önemli sınıflardan bazıları:

   Win32_OperatingSystem: İşletim sistemiyle ilgili bilgileri sunar.
   Win32_Process: Sistem üzerindeki çalışan süreçler hakkında bilgi sağlar.
   Win32_LogicalDisk: Disk sürücüleri hakkında bilgi almayı sağlar.

WQL (WMI Query Language): WMI, WQL ile veri sorgulama ve alma işlemleri yapar. Bu dil, sistem bileşenleri hakkında spesifik sorgular oluşturmak için kullanılır.
Provider (Sağlayıcılar): WMI sağlayıcıları, sistemden gerekli bilgileri toplar ve WMI servisine sunar. Sağlayıcılar, donanım, yazılım veya ağ bilgilerini WMI’ya ileterek bu bilgilerin sorgulanmasını sağlar.

Nmap

Nmap (Network Mapper), ağ keşfi ve güvenlik denetimi için kullanılan açık kaynak bir araçtır. Nmap bir topoloji veya sistemde hangi cihazların aktif olduğunu anlamak, çalışan cihazların sunduğu servisleri bulmak, açık portları veya bağlantı noktalarını anlamak için kullanılır.
Nmap tekil bir cihaz veya birçok cihazdan oluşan bir ortamı taramak için kullanılabilir.

Liman MYS üzerinden keşif yapılması için ilk olarak Nmap Seçenekleri bilgileri doldurulur.

Nmap Seçenekleri

Timeout: Nmap'ın belirli bir işlem veya yanıt için bekleyeceği maksimum süreyi belirler tanır. Yanıt alınamazsa, belirlenen süre dolduğunda Nmap, o isteği zaman aşımına uğratır. Özellikle çok sayıda cihaz tararken, ağdaki yavaş yanıt süreleri nedeniyle bu ayar önemlidir.

Timing Template: Tarama hızını ayarlamak için kullanılır. Bu ayarlar 0 ile 5 arasında değişiklik gösterir.

Min Parallelism: Aynı anda yapılacak minimum tarama isteği sayısını belirler.

Version Intensity: Nmap sürüm taraması yaparken, bir prob hedef hizmetle eşleştiğinde tarama sonlanır. Version Intensity kaç probun deneneceğini kontrol eder. Yoğunluk seviyesi 0 ve 9 arasındadır. Seviye ne kadar yüksekse o kadar fazla prob denenir. 0 seviyesi sadece NULL probu kullanır. 9 seviyesinde tğm problar denenir.

OS Detection: Hedef cihazın işletim sistemini tanımlar. Hedefteki işletim sistemini belirler. Ayar istenirse devre dışı bırakılabilir.

Skip Host Detection: Hedef cihazın aktif olup olmadığını kontrol etmeden doğrudan tarama yapar. Ayar istenirse devre dışı bırakabilir.

Connect Scan: TCP bağlantısı kurarak port taraması gerçekleştirir. SYN taramasına göre daha fazla paket gerektirir. NmaTCP Connenct Scan’de Nmap, three way handshake ile SYN, SYN-ACK , ACK olarak tamamlandıktan sonra bağlantıyı hemen kapatmak için RST paketi kullanır. ACK aşamasında hedef makinedeki açık port üzerinden veri akışı başlayabilir. Örneğin SSH Banner gönderilebilir. Ancak Nmap bu aşamada veri iletimi yapmaz ve bağlantıyı RST paketi ile keser. Ayar istenirse devre dışı bırakabilir.

Service Info: Açık portlarda hangi hizmetlerin çalıştığını gösterir. Ayar istenirse devre dışı bırakabilir.

Port

Port keşfi, belirlenen IP adreslerine ait açık portların tespit edilmesidir. Port keşfi sırasında hedef cihazın IP adresi veya IP aralığı ve taranacak port numarası veya port aralığı belirtilir. Buna göre keşif gerçekleştirilir.

MailHog Kurulumu ve Sunucuya Entegrasyonu

eylulakgul — Mon, 07 Oct 2024 07:35:49 +0000

İçindekiler

MailHog Nedir?
Mico Sunucusunda Mail Kullanımı
MailHog Kurulumu
Mico MailHog Entegrasyonu

MailHog Nedir?

MailHog, genellikle geliştirme ve test ortamı için kullanılan bir araçtır. Gerçek bir SMTP sunucusu olarak çalışmaz. Gönderilen e-postaları yakalayarak kendi web arayüzünde gösterir.

Mico Sunucusunda Mail Kullanımı

Mico Sunucusunda cihaza sorumlu olarak atanan kişiye bilgilerin sunucu üzerinden mail olarak gönderilebilmesi için MailHog kullanılmaktadır.

MailHog Kurulumu

MailHog indirilir, dosya dizine taşınır ve dosya izni verilir.

wget https://github.com/mailhog/MailHog/releases/download/v1.0.0/MailHog_linux_amd64
sudo cp MailHog_linux_amd64 /usr/local/bin/mailhog
sudo chmod +x /usr/local/bin/mailhog

Servis dosyasına gidilir ve içeriği aşağıdaki gibi düzenlenir. <user>yerine belirttiğiniz bir kullanıcı adı yazılır.

sudo nano /etc/systemd/system/mailhog.service

[Unit]
Description=Mailhog
After=network.target
[Service]
User= <user>
ExecStart=/usr/bin/env /usr/local/bin/mailhog > /dev/null 2>&1 &
[Install]
WantedBy=multi-user.target

Gerekli düzenleme yapıldıktan sonra servis yeniden başlatılır.

sudo systemctl daemon-reload
sudo systemctl enable mailhog
sudo systemctl restart mailhog

Sistem durumuna bakılır ve active (running) olduğu görülür.

sudo systemctl status mailhog

 mailhog.service - Mailhog
     Loaded: loaded (/etc/systemd/system/mailhog.service; enabled; vendor preset: enabled)
     Active: active (running) since Tue 2024-07-30 15:56:37 UTC; 2s ago
   Main PID: 418107 (mailhog)
      Tasks: 3 (limit: 2219)
     Memory: 1.3M
        CPU: 12ms
     CGroup: /system.slice/mailhog.service
             └─418107 /usr/local/bin/mailhog ">" /dev/null "2>&1" "&"

Kurduğunuz makinede <server_ip>:8025/ ile MailHog arayüzüne gidilir.

Mico MailHog Entegrasyonu

Mico sunucusuna gidilir.
Root kullanıcısına geçilerek .env dosyası düzenlenir.
MAIL_TEST="true" ve MAIL_PORT=1025 dosyaya eklenir.

sudo su
nano /opt/mico/.env

Gönderici olması istenilen mail 'MAIL_USER' parametresine yazılır.

DB_DATABASE="mico"
DB_HOST="host_ip"
DB_PASSWORD=<database_password>
DB_PORT=5432
DB_USERNAME=<"database_username">
MAIL_HOST= <"mailhog_server_ip">
MAIL_PASS=1
MAIL_PORT=1025
MAIL_TEST="true"
MAIL_USER="administrator@mail.com"
REPORT_ENGINE_URL="http://<server_ip>:8001"

Sistem yeniden başlatılır ve durumuna bakılır.

systemctl restart mico@*
systemctl status mico@*

Yazılım Deposuna Osquery Paketinin Eklenmesi

eylulakgul — Mon, 26 Aug 2024 13:29:20 +0000

Miço istemci uygulaması çeşitli izleme ihtiyaçları için osquery paketine ihtiyaç duymaktadır. Paket aşağıdaki linkten indirilir.

Osquery Paketleri

Osquery Paketinin Eklenmesi

Cihaz Yönetimi eklentisine tıklanır ve indirilen paketleri yüklemek için Yazılım Deposu seçilir.
Seçili alandan istenilen paket yüklenir ve listede görüntülenir.

Yazılım Deposundan seçilen Osquery paketinin istenilen cihazlara yüklenmesi için aşağıdaki dokümanı inceleyebilirsiniz.

Cihaz Yönetimi Eklentisi Yazılım Deposundan Paket Yükleme

Cihaz Yönetimi Eklentisi Yazılım Deposundan Paket Yükleme

eylulakgul — Mon, 26 Aug 2024 10:55:00 +0000

Cihaz Yönetimi Eklentisinde istenilen cihazlara paket yüklenmesi için ilk olarak Yazılım Deposuna paket yüklenir. Ardından Aksiyon oluşturularak paket mico ajanı kurulan cihazlara yüklenir.

1. Yazılım Deposuna Paket Yükleme

Mico Sunucusunda ekli olan Cihaz Yönetimi eklentisine gidilir ve Yazılım Deposu seçilir.

Belirtilen alana istenilen paket yüklenir. Yüklenen paket listede görüntülenir.

2. Yazılım Deposundan İstenilen Cihazlara Paket Yükleme

Cihaz Yönetimi Eklentisinden Aksiyonlar sekmesine gidilir ve Aksiyon Oluştur butonuna tıklanır.

Aksiyon Oluştur sayfasında gerekli bilgiler doldurulur. Aksiyonlar bölümünde Yazılım Deposundan Paket Kur seçeneği seçilir ve paketin hangi cihazlara kurulacağı belirlenir.

Yazılım Deposundan Paket Kur seçildikten sonra üstüne tekrar tıklanır ve açılan ekrana bilgiler yazılır.

Bilgiler yazıldıktan sonra aksiyon oluşturulur. Oluşturulan aksiyon Aksiyonlar sayfasında görülür.

Cihaz Yönetimi Eklentisi SMB Yapılandırması

eylulakgul — Thu, 15 Aug 2024 07:32:58 +0000

Bu doküman, SMB yapılandırması hakkında detaylı bilgi içermektedir. SMB yapılandırmasını yapmadan önce, aşağıdaki dokümanları incelemenizi öneririz:

Windows 10'da Anonim SMB Paylaşımını Yapılandırma

Linux'ta Samba Kurulumu ve Yapılandırması

Bu rehberlerde belirtilen adımları izleyerek SMB yapılandırmanızı tamamladıktan sonra, cihazınızda Cihaz Yönetimi > Ayarlar > SMB Ayarları menüsünü seçin. SMB kimlik bilgisi oluşturmak için + butonuna tıklayın.

SMB Kimlik Bilgisi Oluşturma

SMB kimlik bilgilerini oluştururken dikkat etmeniz gereken bazı noktalar vardır. Özellikle Windows SMB yapılandırması yapıyorsanız, domain'li bir makine ve domain kullanıcısı kullanmanız önemlidir.

SMB Sunucusu: SMB sunucusunun IP adresini veya varsa domain adını girin. Örneğin, 192.168.1.10 veya smb.domain.com.
SMB Paylaşımı: Paylaşmak istediğiniz klasörün adını yazın. Örneğin, sharing.
Kullanıcı Adı: Samba kullanıyorsanız, doğrudan tanımladığınız kullanıcı adını girin. Windows ortamında ise, domain üzerinde oluşturduğunuz ve gerekli izinleri verdiğiniz domain kullanıcısını girin. Örneğin, kullanici.
Parola: SMB yapılandırması sırasında belirlediğiniz şifreyi girin. Örneğin, parolaniz123.

Liman 2.1 Ağ İzleme Eklentisi Ayarları

eylulakgul — Tue, 13 Aug 2024 04:55:47 +0000

Eklentinin Sunucuya Eklenmesi

Ağ İzleme Eklentisinin Zabbix sunucusuna eklendiği varsayılmıştır.

Eklenti Ayarları

Eklenti ayarları yapılmadan önce lisans eklenmelidir.

Ayarlar:

Zabbix Kullanıcı Adı: Kullanıcı adı girilir.
Zabbix Parola: Zabbix Sunucusunun parolası girilir.
Zabbix API URL: Zabbix kurulu sunucunun IP'si verilen yere yazılır. http://<sunucu_IP>/zabbix/api_jsonrpc.php

Report Engine API URL: Report Engine kurulu sunucunun IP'si yazılır. http://<sunucu_IP>:8001

Database Driver: Veritabanının driver'ı yazılır. (örn. pgsql)
Database Address: Veritabanının kurulduğu sunucunun IP adresi yazılır. (örn. 10.10.10.5)
Database Port: Veritabanının kullanacağı port yazılır.(örn.5432)
Database Username: Database kullanıcı adı yazılır. (örn. postgres)
Database Name: Ağ izleme eklentisinin kullanacağı database adı yazılır. (örn. network)
Database Password: Database şifresi girilir.

Zabbix Database Driver: Zabbix database driver'ı yazılır. (örn. pgsql)
Zabbix Database Address: Zabbix sunucusunun kurulu olduğu makinenin IP'si yazılır. (örn. 10.10.10.5)
Zabbix Database Port: Zabbix sunucusunun veritabanını kullanacağı port yazılır. (örn. 5432)
Zabbix Database Username: Zabbix veritabanının kullanıcı adı yazılır. (örn. postgres)
Zabbix Database Password: Zabbix veritabanının şifresi yazılır.
Zabbix Database Name: Zabbix veritabanının adı yazılır. (örn. zabbix)

HAProxy kullanıldığında ayarların HAProxy'de yapılan ayarlara göre düzenlenmesi gerekmektedir.