Kurulum Esnasında 3rd Party Programları ve Scriptleri Kullanıyor Olacağız

• 5651 Log Scriptleri
• Filezilla ftp server kurulumu
• Putty
• WinSCP
• İplog imzalayıcı
• PfSense üzerinde Cron, Squid ve Squid Guard paketlerinin kurulumu ve yapılandırılması

Ben pfSense 2.3.4 RELEASE (AMD64) güncel sürüm üzerinde anlatım yapacağım.

pfSense’in iploglama yapabilmesi için yapıdaki DHCP ile ip dağıtıyor olması gerekiyor.

1.Öncelikle pfSense firewall makinamızdan System -> Advanced sekmesine açıyoruz ve buradan Enable Secure Shell ile SSH bağlantımızı aktif hale getiriyoruz.

2.System -> Package sekmesinden Cron, Squid ve Squid Guard paketlerinin kurulumlarını yapıyoruz. Kurulumları gerçekleştirdikten sonra pfSense firewall makinamızı resetliyoruz.

3.pfSense firewall makinamızın sistem saatine dikkat etmemiz gerekiyor, eğer herhangi bir farklılık oluşur ise loglarımız hatalı alınır. Bunu yapmak için System -> General Settings’den Asia/İstanbul olarak değiştiriyoruz.

4.Services -> Squid Proxy Server ayarlarından Proxy’yi  transparan yapıp, log kayıtlarını tut seçeneğini aktif ediyoruz.

5.Bu işlemlerden sonra pfSense’in iploglamarını atacağı server makinamıza 5651 adında veya sizin belirleyeceğiniz bir isimde folder oluşturuyoruz.

6.Burdan sonra iplogların tutulacağı server makinamıza kurulacak programları yapılandırıyoruz.

• Filezilla FTP
• SSH bağlantısı için PUTTY
• pfSense firewall’a dosya aktarmak için WinSCP
• IP Log imzalayıcı programı

7.Server makinamıza Filezilla FTP Server kuruyoruz. Genel sekmesinden ftp serverımızda add sekmesini seçerek ftp kullanıcısı oluşturuyoruz.

8.Oluşturmuş olduğumuz kullanıcıyı 5651 isimli folderda full yetkili olacak şekilde okuma,yazma ve sahiplik yetkilerini veriyoruz.

9.pfSense firewall makinamıza 5651 scriptlerimizi yüklemek için WinSCP programı ile bağlanıp (Sbin ve Var) klasörleri içerisine scriptleri koyuyoruz.

/sbin/dhcplistcronftp.sh dosyamız da kullanıcı bilgilerimizi değiştiriyoruz.

10.Putty ile pfSense firewall makinamıza bağlanıyoruz root şifremizi giriyoruz, seçeneklerden 8.Shell’i seçerek sırasıyla cd /sbin ve sh dhcplistcronftp.sh komutlarını çalıştırıyoruz. Sırası ile bütün işlemler tamam ise 5651 log dosyası içinde oluşturulan log dosyasını görebiliriz.

11.İplog imzalayıcıyı hergün otomatik imzalayacak şekilde yapılandırabiliriz.

12.Yapılandırmamızın sonunda pfSense üzerindeki Cron paketini yapılandıracağız. Cron paketi pfSense firewall makinamız üzerinde zamanlanmış görevler oluşturulur, oluşturulan bu saat de otomatik olarak loglamaları server makinamızda ki 5651 klasörünün içine atar. /sbin/dhcplistcronftp.sh scriptini ayarlayacağımız zaman diliminde çalıştırmasını ayarlayacağız.

13.Services -> Cron sekmesini açıyoruz ve add butonu ile yeni bir kural oluşturuyoruz.

Ben burdaki kuralda hergün saat 23.59 da çalışacak şekilde yapılandırdım.

14.Bazı durumlarda Cron da sorun yaşayabiliyorsunuz bunun için iplogların tutulduğu server da küçük bir script ile zamanlayıcıyı ayarlayıp bu scripti hergün saat 23.59 da çalışacak şekilde de yapılandırabilirsiniz.

Edit Action sekmesinden .bat dosyasını gösteriyoruz.

Start in (optional): bölümüne .bat dosyasının nerede olduğunu da göstermeliyiz yoksa hata alırız.

C:\batch\run.bat klasörünün ve dosyasının oluşumu aşağıdaki gibidir.

15.Yapılandırmamız tamamlanmıştır. pfSense firewall makinamız 5651 iploglamalarını ftp server’daki dosya adresine gönderecek, IP Log imzalayıcımız da burdan logları alıp imzalayacak ve C:\IP Log Imzalayici\signed_files klasörünün altında tarih sırasına göre imzalanmış loglamaları göreceğiz. Not: signed_files’ı görmek için gizli dosyaları göster sekmesini açmamız gerekiyor.

Bir sonraki yazımızda görüşmek üzere. Faydası olması dileğiyle.

The post pfSense ile 5651 Yasasına Uygun Log İmzalama appeared first on BURAK AKTAŞ.

Ben yazımda pfSense yüklü bir hard diskin nasıl temizleneceğini göstereceğim.

Diskler loğlar yüzünden dolduğu için bir çok servis çalışmayacak duruma gelebiliyor ve yapımızın internete çıkmasını bile engelleyebiliyor.

Bunun çözümü kolaydır fakat bazen sistemin çökme riski olduğu için backup almadan bu işlemi gerçekleştirmeyin.

Diagnostics menüsünden Command Prompt sekmesine giriyoruz ve ihtiyacımız olan komutları buradan çalıştırıyoruz.

Karşımıza gelen ekrandan sanki putty’yi kullanır gibi komutlarımızı gireceğiz. Eğer sizlerbu işi putty yardımı ile yapmak isterseniz, System -> Advanced bölümünden Secure Shell’in açık olması gerekiyor.

Burda yapacağımız işlem squid servisini kapatıp log, cache vbg. Klasörlerini temizledikten sonra yeni bir klasör oluşturup yazma yetkisini 777 olarak ayarlayıp squid servisini tekrar başlatmak olacaktır.

Komutları tek tek yazıp Execute ile çalıştıracağız.

/usr/local/etc/rc.d/squid.sh stop
rm -rf /var/squid/cache/
mkdir -p /var/squid/cache/
chown squid:squid /var/squid/cache/
chmod 777 /var/squid/cache/
squid -z
/usr/local/etc/rc.d/squid.sh start

Evet arkadaşlar disk usage kısmına baktığımızda diskimizin temizlendiğini görüyoruz.

Bir sonraki yazımızda görüşmek üzere. Faydası olması dileğiyle.

The post pfSense Disk Space Recycle appeared first on BURAK AKTAŞ.

• Peki VPN Nedir?

VPN Nedir?

Virtual Private Network açılımının kısaltması olan VPN sanal olarak iki nokta arasında sanki kablo çekilmişcesine sağladığı güvenli bir ağdır.

1.İlk olarak VPN -> OpenVPN menüsünü seçiyoruz ve açılan ekranda Wizards modülünü seçerek kurulumu başlatıyoruz.

2.Burada Local user, Ldap ve Radius server ile authentication kurabilirsiniz. Ben sizlere Local user ile kurulumu anlatıyor olacağım.

3.Sertifika oluşturarak devam ediyoruz.

4.Ve gerekli yapılandırmaları yapmaya devam ediyoruz.

Tunnel Network: Buraya gireceğimiz ip bizim belirleyeceğimiz bir blokta olabilir. Benim local ip bloğum 10.10.10.0/24 olduğu için ben 192.168.10.0/24 bloğunu tercih ettim.

Local Network: Buraya firewall’umda LAN bacağının dağıtmış olduğu ip bloğunu giriyorum 10.10.10.0/24

5.Buraya VPN ile bağlanacak makinalar için DNS bilgilerini giriyorum ve save diyerek kapatıyorum.

6.Bize VPN için firewall üzerinde otomatik kural oluşturmak istediğimizi soruyor her iki seçeneği de işaretleyip devam ediyoruz.

7.VPN kurulumu ve yapılandırılması tamamlandı.

8.Artık kullanacağımız OpenVPN özelliğini pfSense firewall üzerine kurmaya başlıyoruz.

9.Görüldüğü üzere kurulum tamamlanmıştır.

10.Installed packages sekmesinden de bunu kontrol edebiliyoruz.

11.VPN’i kullanacak Local user oluşturuyoruz. SYSTEM -> USER MANAGER

12.Oluşturmuş olduğumuz user için sertifika ekliyoruz ve save ediyoruz.

13.Bütün işlerimizi tamamladıkdan sonra artık Client cihazımızda kullanacağımı .exe yi dışarı çıkartıp cihazımıza kuruyoruz.

14.İndirmiş olduğum dosyayı kurdukdan sonra artık OpenVPN’i çalıştırabilirim.

15.Gördüğünüz gibi VPN bağlantısı kurulmuştur. IP adreside vermiş olduğum ip bloğundaki ip’dir.

16.Bağlı olan kullanıcıları görmek içinde STATUS -> VPN sekmesinden görebiliyoruz.

Bir sonraki yazımızda görüşmek üzere. Faydası olması dileğiyle.

The post pfSense OpenVPN Kurulumu&Yapılandırılması appeared first on BURAK AKTAŞ.

Kurulum sırasında şu işlem sırasını takip edeceğiz;

• PfSense CaptivPortal yapılandırılması.
• MS Server 2012 R2 üzerinde radius server kurulumu.
• CaptivPortal, radius server entegrasyonu.

Öncelikle kendimize Active Directory ve radius server kuruyoruz ben bu iki rolu tek makine üzerinde gerçekleştirdim.

WS2012 R2 Radius Server Kurulumu

1.Server Manager’dan Add roles and features bölümünü açıyoruz.

2.Burada kuracağımız server’ı seçiyoruz. Ben rolü Active Directory’nin olduğu DC üzerine kuracağım.

3.Network Policy and Access Service’i seçiyoruz ve Radius Server’ı kuruyoruz.

4.Install diyoruz ve kurulumu sonlandırıyoruz.

5.Radius Policy Server aşağıda görüldüğü gibi kurulmuştur.

6.İlk olarak Radius Clients and Servers altındaki Radius Client’ı sağ tıklayıp New diyoruz.

7.Buraya Radius Client ismi veriyoruz, burasına dikkat edelim çünkü aynı ismi pfSense Captive Portal da oluşturacağız. Address yazan bölümede pfSense makinasının IP adresini veriyoruz. Alt bölümdeki shared secret bölümüne  bir güvenlik parolası yazıyoruz ve OK diyerek buradaki işimizi bitiriyoruz.

8.Policies bölümünden Network Policies’e geliyoruz ve New diyerek yeni bir kural oluşturuyoruz.

9.Oluşturacağımız kurala bir isim verip devam ediyoruz.

10.Bu bölümde Radius server’ın kimlik doğrulaması yapacağı userları ekliyoruz. Ben Active Directory üzerindeki domain users üyelerini authentication yapıp internete çıkmasını istiyorum. Sizin yapınızda bunu kendinize göre ayarlayabilirsiniz.

11.Geçiş izni kuralı veriyoruz Access granted diyip devam ediyoruz.

12.Encryption bölümünden NO ENCRYPTION kutucuğundaki işareti kaldırıyoruz.

13.Finish diyerek kuralımızı tamamlıyoruz.

14.Kuralımız oluştu. Ben default gelen kuralları disable olarak bıraktım.

15.Radius kurulumunu ve radius yapılandırmasını yaptıkdan sonra artık pfSense firewall üzerinde CaptivPortal ayarlarımıza başlıyoruz. Services -> Captiv Portal -> NewZone

16.Zone oluşturdukdan sonra kuralımızı enable ediyoruz ve yapılandırmaya başlıyoruz.

17.After authentication Redirect URL bölümüne kimlik doğrulamasından sonra bizi yönlendireceği sayfayı belirliyoruz.

18.Authentication method bölümünden hangi Radius authentication ayarını kullanacağımızı seçiyoruz.

19.Artık pfsense CaptivePortal zone kuralımızda hazır durumda. Bundan sonra Active Directory’e gidiyoruz ve burada kendimize test amaçlı user oluşturuyoruz.

20.İnternete çıkacak olan kullanıcın karşısına aşağıdaki gibi ekran gelecek. Buraya kullanıcı adını ve parolasını girerek internete çıkabiliyor olacak.

https://www.burakaktas.com

Bir sonraki yazımızda görüşmek üzere. Faydası olması dileğiyle.

The post pfSense CaptivePortal-Radius-AD Authentication appeared first on BURAK AKTAŞ.