Sistem ve Network

Dynamics CRM Kullanmanızın Avantajları

Sun, 11 Mar 2012 18:40:00 GMT

Geçmişte emekleme döneminde olan bir Dynamics CRM artık olgunlaşıyor. Dinamik yapısıyla ve güçlü yönleriyle çalışma verimliliğini arttıran Dynamics CRM 2011, size muhteşem bir CRM deneyimi sunmakta.

Microsoft Dynamics CRM size, pazarlama, satış, kampanya, teklifler, müşteri yönetimi gibi konularda çok büyük bir yelpazede hizmet sunar.

Microsoft Dynamics CRM kullanmanızın bazı avantajları :

Microsoft Office ve Microsoft Outlook ürünleriyle sıkı bir uyum ile birlikte çalışması, çalışanlarınıza kolayca Excel, Word gibi programlara bilgi çekmesi için kolaylık sağlaması,
İçeriğe duyarlı data üzerinden form ve veri almalar yoluyla herhangi bir zahmete girmeden veya başka bir ekrana geçiş yapmadan dataya hızlı ve kolay erişim imkanı sunması,
Kullanıcılar için benzersiz bir deneyim; Herhangi bir obje oluşturma, silme, düzenleme işlemleri veya sık kullandığı tüm işlemler için herhangi özel bir izin gerektirmeden kendisinin çalışma alanını kişiselleştirebilmesi,
Herhangi bir yerden, herhangi bir web tarayıcısından ve herhangi bir cihazdan, ister notebook, ister macbook, ister iphone, ipad, isterseniz android tabanlı bir mobil veya tablet bilgisayardan anında hızlı ve kolay erişim imkanı sağlaması ve sizi mobil bir çalışan haline getirebilmesi

gibi sayabileceğimiz bir çok özellik.

Daha da kısa özellik saymak istersek;

Tüm müşterileriniz için tek merkezli bir bilgi yönetim merkezi,
Müşterilerinizin tüm davranışları hakkında daha fazla bilgi öğrenme,
Müşteri datalarınız için yüksek güvenlik,
Hızlı ve stabil data erişimi,
İşiniz gibi büyümesi,
Fax makinesine ihtiyacınız olmadan Dynamics CRM üzerinden fax alıp gönderme,
Kolay bakım,
İşinizin gereklilikleri için ihtiyaç duyduğunuz objeleri özelleştirebilme,
Var olan kontaklarınızla kolay birleştirme...

Kısascası Dynamics CRM kullanmanın avantajları oldukça fazladır. Gelecek makalelerde bu avantajlardan çok daha detaylı bir biçimde bahsedeceğiz.
More ...

Tags: Dynamics CRM,CRM 2011,CRM avantajları,CRM kullanmanın avantajları,Microsoft,Microsoft Dynamics CRM 2011

Category: Microsoft Dynamics CRM

Internet Information Service ( IIS )

Wed, 04 Jan 2012 11:25:00 GMT

IIS ( Web Sunucusu ) Rolüne Genel Bakış

Windows Server 2008 içindeki Web sunucusu rolü Internet, intranet veya extranet üzerindeki kullanıcılarla bilgi paylaşmanıza olanak sağlar. Windows Server 2008 IIS, ASP.NET ve Windows Communication Foundation uygulamalarını tümleşik çalıştıran birleşik bir Web platformu olan IIS 7.0 ile gelir. IIS 7.0 içindeki ana özellikler ve geliştirmeler aşağıdakileri kapsar:

· Hem yöneticilere hem de geliştiricilere tek ve tutarlı bir Web çözümü sağlayan, birleştirilmiş bir Web platformu.

· Geliştirilmiş güvenlik ve saldırı yüzeyini azaltmak için sunucuyu özelleştirebilme yeteneği.

· Sorunların çözümünde yardımcı olmak için basitleştirilmiş tanılama ve sorun giderme özellikleri.

· Sunucu grupları için geliştirilmiş yapılandırma ve destek.

· Barındırma ve kuruluş iş yükleri için temsili yönetim.

Web Sunucuları Nedir?

Web sunucuları, client bilgisayarlardan gelen istekleri kabul etmelerini ve bu isteklere yanıt vermelerini sağlayan özel yazılımlara sahip bilgisayarlardır. Web sunucuları, internet üzerinden veya intranet ve extranet'ler aracılığıyla bilgi paylaşmanıza olanak sağlar. Bir Web sunucusuyla aşağıdakileri yapabilirsiniz:

· Kullanıcılara Internet üzerinden bilgi sağlama.

· FTP veya Web Dağıtılmış Sürüm Oluşturma ve Geliştirme (WebDAV) ile kullanıcıların karşıya veya karşıdan içerik yüklemesine izin verme.

· Üç katmanlı uygulamalar için iş mantığı içeren Web hizmetlerini barındırma.

· Uygulamaları, kullanıcılara harici disk , CD veya DVD'ler gibi fiziksel ortam yerine, Internet üzerinden dağıtma.

· Web sunucuları, farklı müşteriler ve gereksinimler için yararlı olabilir. Örneğin:

· Küçük işletme sahipleri, basit bir Web sitesi kullanarak hizmetleri hakkında bilgi sağlayabilir.

· Orta ölçekli işletme sahipleri, bir sitede çeşitli uygulamaların birleşiminden oluşan bir çevrimiçi sipariş sistemi aracılığıyla mal ve hizmetlerini sunabilir.

· Kuruluş çapındaki işletmeler, şirket intranet'leri üzerinden iş uygulamaları geliştirerek, bunları çalışanlara sağlayabilir.

· Barındırma şirketleri, bireysel müşterilere farklı çevrimiçi içerik ve uygulamaları barındırmak için sunucu alanı ve hizmetleri sağlayabilir.

· Şirketler, extranet'leri üzerinden ilgili bilgileri ve uygulamaları iş ortaklarına sağlayabilir.

IIS 7.0 Web Sunucusu Rolü Özellikleri

Yeni Yönetim Araçları

IIS 7.0, yeni görev tabanlı bir yazılım arabirimi ve güçlü yeni bir komut satırı aracı sağlar. Bu yeni yönetim araçları aşağıdakileri yapmanıza olanak sağlar:

· IIS'yi ve ASP.NET'i tek bir araçta yönetme.

· Sağlık ve tanılama bilgilerini görüntüleme; bu, gerçekleştirilmekte olan istekleri gerçek zamanlı olarak görüntülemeyi de içerir.

· Siteler ve uygulamalar için kullanıcı ve rol izinlerini yapılandırma.

· Yönetici olmayanlara site ve uygulama yapılandırması yetkisini devretme.

Yapılandırma

IIS 7.0, Web platformunun tamamı için IIS ve ASP.NET yapılandırma ayarlarını tümleştiren yeni bir yapılandırma deposu sağlar. Yeni yapılandırma deposu aşağıdakileri yapmanıza olanak sağlar:

· Tutarlı bir biçim kullanan ve ortak bir API kümesinden erişilebilen bir yapılandırma deposunda IIS ve ASP.NET ayarlarını yapılandırma.

· İçerik dizinlerindeki güncel dağıtılmış yapılandırma dosyalarına hassas ve güvenli biçimde yapılandırma yetkisi devretme.

· Belirli bir site veya uygulama yapılandırmasını veya içeriğini başka bir bilgisayara kopyalama.

· Yeni bir WMI sağlayıcı kullanarak IIS ve ASP.NET için komut dosyası yapılandırması.

Tanılama ve Sorun Giderme

IIS 7.0 Web sunucusu, Web sunucusundaki sorunları daha kolay tanılama ve giderme olanağı sağlar. Yeni tanılama ve sorun giderme özellikleri aşağıdakileri yapmanıza olanak tanır:

· Uygulama havuzları, çalışan işlemleri, siteler, uygulama etki alanları ve geçerli istekler hakkında gerçek zamanlı durum bilgilerini görüntüleme.

· IIS istek yordamı kanalında ilerleyen bir istek hakkında ayrıntılı izleme bilgileri günlüğü oluşturma.

· IIS'yi, geçen süreye veya hata yanıt kodlarına bağlı olarak ayrıntılı izleme bilgileri günlüğünü otomatik olarak oluşturacak biçimde yapılandırma.

Modüler Mimari

IIS 7.0 içindeki Web sunucusu, gereksinimlerinize uygun olarak ekleyebileceğiniz ve kaldırabileceğiniz modüllerden oluşur. Yeni mimari aşağıdakileri yapmanıza olanak sağlar:

· Web sunucusu güvenliğini ve bellek ayak izini en aza indirecek biçimde yalnızca gereksinim duyduğunuz ve kullandığınız özellikleri ekleyerek sunucunuzu özelleştirme.

· Daha önce IIS ve ASP.NET içinde tek konumda çoğaltılan özellikleri (kimlik doğrulama, yetkilendirme ve özel hatalar gibi) yapılandırma.

· Varolan ASP.NET özelliklerini, Form kimliklerini doğrulama veya URL yetkilendirme gibi, tüm istek türlerine uygulama.

Uyumluluk

IIS 7.0 Web sunucusu, varolan uygulamalar için en üst düzeyde uyumluluğu garanti eder. IIS 7.0 aşağıdakileri sürdürmenize olanak tanır:

· Varolan Active Directory Hizmet Arabirimi (ADSI) ve WMI komut dosyalarını kullanma.

· Active Server Pages (ASP) uygulamalarını kodlarda değişiklik yapmadan çalıştırma.

· Varolan ASP.NET 1.1 ve ASP.NET 2.0 uygulamalarını kod değişiklikleri olmadan çalıştırma (IIS 7.0 içindeki ISAPI moduyla bir uygulama havuzu içinde çalıştırdığınızda).

· Değişiklik yapmadan varolan ISAPI uzantılarını kullanma.

· READ RAW bildirimlerine dayananlar dışındaki varolan ISAPI filtrelerini kullanma.

Bir Web Sunucusunun kelimesel bazda ne anlam içerdiğini öğrenmiş olduk. Bir diğer makalede görüşmek üzere...

More ...

Tags: iis,web server,web sunucusu,http,ftp,tftp,asp,asp.net,.net

Category: Windows Server

Virtual Private Network’te ki Bağlantı Sorunları

Wed, 04 Jan 2012 11:12:00 GMT

Bir çoğumuzun derdidir bu bağlantı sorunları. Yaparsınız olmaz. Yapmazsınız olur. Bazen saatlerce sizi çıldırttığı olur. Ama bir takım sorunları bu makalede anlatacağım ve birazda microsoftun önerdiği çözüm yöntemleri ile sorunlara nasıl müdahale edebileceğimizi göreceğiz.

Sorun :

VPN sunucusunun ulaşılmaz olduğunu belirten 800 numaralı hata iletisi aldım.

 Nedeni: VPN istemcisinden gelen PPTP/L2TP paketleri VPN sunucusuna ulaşamıyor.

 Çözüm:

 VPN istemcisiyle VPN sunucusu arasında ping kullanımına izin verildiğini (engellenmediğini) varsayarak, VPN sunucusuna ping yapın. Ağ bağlantınızın olduğunu ve VPN sunucusunda yapılandırılan paket filtrelerinin iletişimi engellemediğini doğrulayın.

 Varsayılan olarak, VPN sunucusu rolü için Yönlendirme ve Uzaktan Erişim hizmetini yapılandırdığınızda, VPN sunucusunun Internet arabiriminde yalnızca PPTP ve L2TP/IPsec paketlerine izin verilir. Ping komutu tarafından kullanılan Internet Denetim İletisi Protokolü (ICMP) paketleri filtre tarafından dışlanır. VPN sunucusunda ping yapabilmek için ICMP trafiğine izin veren bir giriş filtresi ve çıkış filtresi ekleyin.

 PPTP trafiğine izin vermek için, ağ güvenlik duvarını 1723 numaralı TCP bağlantı noktasını açacak ve VPN sunucusuna gelen Genel Yönlendirme Kapsüllemesi Protokolü (GRE) trafiğine yönelik 47 numaralı IP protokolünü VPN sunucusuna iletecek şekilde yapılandırın. Bazı güvenlik duvarları 47 numaralı IP protokolünü VPN veya PPTP geçişi olarak adlandırır. Tüm güvenlik duvarları 47 numaralı IP protokolünü desteklemez. Bellenimi yükseltmeniz gerekebilir.

 L2TP trafiğine izin vermek için, ağ güvenlik duvarını 1701 numaralı UDP bağlantı noktasını açacak ve Internet Protokolü güvenliği (IPsec) ESP biçimli paketlere izin verecek (50 numaralı IP protokolü) şekilde yapılandırın.

 VPN sunucusunun PPTP trafiğini 1723 numaralı TCP bağlantı noktası üzerinden ve L2TP trafiğini 1701 numaralı UDP bağlantı noktası üzerinden dinlediğini denetleyin. VPN sunucusunda komut satırından şunu yazın:

netstat -aon

Şunları görmeniz gerekir:

TCP 0.0.0.0:1723 0.0.0.0:0 LISTENING

UDP 0.0.0.0:1701 *:*

 PPTP ve L2TP paketlerinin VPN istemcisi ile VPN sunucusu arasında bırakılıp bırakılmadığını öğrenmek için Portqry komut satırı aracını kullanabilirsiniz. Daha fazla bilgi için, Portqry.exe komut satırı hizmet programının açıklaması başlıklı konuya (http://go.microsoft.com/fwlink/?LinkId=71609) bakın.

PPTP bağlantı noktasını sorgulamak için şu komutu kullanın: portqry.exe -n -e 1723

L2TP bağlantı noktasını sorgulamak için şu komutu kullanın: portqry.exe -n -e 1701 -p UDP

Sorgu sonucunda "NOT LISTENING/FILTERED" bilgisi varsa, Yönlendirme ve Uzaktan Erişimi çalıştıran sunucudaki bağlantı noktası yapılandırmasını denetleyin.

Sorun :

Uzak bilgisayarın yanıt vermediğini belirten 721 numaralı hata iletisi aldım.

 Nedeni: Bu sorun, ağ güvenlik duvarı GRE trafiğine (47 numaralı IP protokolü) izin vermediğinde oluşabilir. PPTP tünellenmiş veriler için GRE'yi kullanır.

 Çözüm: VPN istemcisi ile sunucusu arasındaki ağ güvenlik duvarını GRE'ye izin verecek şekilde yapılandırın. Ayrıca, ağ güvenlik duvarının 1723 numaralı bağlantı noktası üzerindeki TCP trafiğine izin verdiğinden de emin olun. PPTP kullanarak VPN bağlantısı oluşturmak için bu koşulların her ikisinin de sağlanması gerekir. Daha fazla bilgi için "Windows Server tabanlı uzaktan erişim sunucunuz üzerinden bir VPN bağlantısı oluşturmayı denediğinizde "Hata 721" hata iletisini alıyorsunuz" başlıklı, 888201 numaralı makaleye bakın (http://go.microsoft.com/fwlink/?LinkId=71610).

Not:

 Güvenlik duvarı VPN istemcisinde veya istemcinin önünde ya da VPN sunucusunun önünde olabilir.

Sorun:

Şifreleme uyuşmazlığı hatası olduğunu belirten 741/742 numaralı hata iletisi aldım.

 Nedeni: Bu hatalar, VPN istemcisinin geçersiz bir şifreleme düzeyi isteğinde bulunması veya VPN sunucusunun istemci tarafından istenen bir şifreleme türünü desteklememesi durumunda oluşur.

 Çözüm:

 VPN istemcisindeki VPN bağlantısının özelliklerini (Güvenlik sekmesi) denetleyin. Veri şifrelemesi iste (yoksa bağlantıyı kes) seçiliyse, bu seçimi kaldırın ve bağlantıyı yeniden deneyin.

 Ağ İlkesi Sunucusu (NPS) kullanıyorsanız, NPS konsolundaki ağ ilkesinin veya diğer RADIUS sunuculardaki ilkelerin şifreleme düzeylerini denetleyin. VPN istemcisi tarafından istenen şifreleme düzeyinin VPN sunucusunda seçili olduğundan emin olun.

Sorun :

Uzaktan erişim VPN bağlantısı kuramıyorum.

 Çözüm:

 Ping komutunu kullanarak ana bilgisayar adının doğru IP adresine çözümlendiğini doğrulayın. Ping işleminin kendisi, VPN sunucusuna/sunucusundan gönderilen ICMP iletilerinin teslimini engelleyen paket filtreleme nedeniyle başarısız olabilir.

 VPN istemcisinin kullanıcı adı, parola ve etki alanı adını içeren kimlik bilgilerinin doğru olduğundan ve VPN sunucusu tarafından doğrulanabildiğinden emin olun.

 VPN istemcisinin kullanıcı hesabının kilitli olmadığını, süresinin dolmadığını, devre dışı olmadığını ve bağlantının yapıldığı zamanın oturum açma saatleri olarak yapılandırılan zamana denk gelmediğini doğrulayın. Hesaba ait parolanın süresi dolduysa, uzaktan erişim VPN istemcisinin MS-CHAP v2'yi kullandığını doğrulayın. MS-CHAP v2, Windows Server 2008 ile sağlanan bir protokol olarak, bağlantı işlemi sırasında süresi dolan bir parolanın değiştirilmesine izin veren tek kimlik doğrulama protokolüdür.

Parola süresi dolan yönetici düzeyinde bir hesap için, parolayı, başka bir yönetici düzeyinde hesap kullanarak sıfırlayın.

 Kullanıcı hesabının, uzaktan erişim hesabı kilitlenmesi nedeniyle kilitlenmiş olmadığını doğrulayın.

 VPN sunucusunda Yönlendirme ve Uzaktan Erişim hizmetinin çalışıyor olduğunu doğrulayın.

 Yönlendirme ve Uzaktan Erişim ek bileşenindeki bir VPN sunucusunun özelliklerinde bulunan Genel sekmesinden, VPN sunucusunun uzaktan erişim için etkinleştirilmiş olduğunu doğrulayın.

 Yönlendirme ve Uzaktan Erişim ek bileşenindeki Bağlantı noktaları nesnesinin özelliklerinden, WAN Miniport (PPTP) ve WAN Miniport (L2TP) aygıtlarının gelen uzaktan erişim için etkinleştirildiğini doğrulayın.

 VPN istemcisinin, VPN sunucusunun ve VPN bağlantılarına karşılık gelen ağ ilkesinin en az bir ortak kimlik doğrulama yöntemi kullanacak şekilde yapılandırıldığını doğrulayın.

 VPN istemcisinin ve VPN bağlantılarına karşılık gelen ağ ilkesinin en az bir ortak şifreleme dayanıklılığı kullanacak şekilde yapılandırıldığını doğrulayın.

 Bağlantı parametrelerinin ağ ilkeleri üzerinden izne sahip olduğunu doğrulayın.

Bağlantının kabul edilebilmesi için bağlantı denemesine ait parametrelerde şunlar zorunludur:

 En azından bir ağ ilkesinin tüm koşullarını sağlamalıdır.

 Kullanıcı hesabı üzerinden ağ erişimine izin verilmiş (Erişime izin ver olarak ayarlanmış) veya kullanıcı hesabında NPS Ağ İlkesi aracılığıyla erişimi denetle seçeneği seçiliyse, karşılık gelen ağ ilkesinin ağ erişim izninde Ağ erişim izni ver seçeneği seçilmiş olmalıdır.

 Profilin tüm ayarlarıyla eşleşmelidir.

 Kullanıcı hesabının çevirme özelliklerinin tüm ayarlarıyla eşleşmelidir.

Bağlantı denemesini reddeden ağ ilkesinin adını öğrenmek için, hesap günlüğünde bağlantı denemesine karşılık gelen ilke adına bakın. NSP bir RADIUS sunucusu olarak kullanılıyorsa, Sistem olayı günlüğünde bağlantı denemesine ait girişi denetleyin.

 Yönlendirme ve Uzaktan Erişim Sunucusu Kurulum Sihirbazı'nı çalıştırdığınızda etki alanı yöneticisi izinlerine sahip bir hesabı kullanarak oturum açtıysanız, RAS ve IAS Sunucuları etki alanı yerel güvenlik grubunun bilgisayar hesabı otomatik olarak eklenir. Bu grup üyeliği, VPN sunucusu bilgisayarının kullanıcı hesap bilgilerine erişmesine izin verir. VPN sunucusu kullanıcı hesap bilgilerine erişemiyorsa, şunları doğrulayın:

 VPN sunucusu bilgisayarının bilgisayar hesabı, VPN sunucusunun uzaktan erişim kimlik doğrulaması yaptığı kullanıcı hesaplarını içeren tüm etki alanları için RAS ve IAS Sunucuları güvenlik grubunun bir üyesidir. Geçerli kaydı görüntülemek için komut istemcisinde netsh ras show registeredserver komutunu kullanabilirsiniz. Sunucuyu VPN sunucusunun üyesi olduğu bir etki alanına veya diğer etki alanlarına kaydetmek için netsh ras add registered server komutunu kullanabilirsiniz. Ayrıca, siz veya etki alanı yöneticiniz VPN sunucusu bilgisayarının bilgisayar hesabını, VPN sunucusunun uzaktan erişim kimlik doğrulaması yaptığı kullanıcı hesaplarını içeren tüm etki alanlarının RAS ve IAS Sunucuları güvenlik grubuna da ekleyebilirsiniz.

 VPN sunucusu bilgisayarını RAS ve IAS Sunucuları güvenlik grubuna ekler veya bu gruptan kaldırırsanız, yapılan değişiklik (Windows Server 2008'nun Active Directory bilgilerini önbelleğe alma şekli nedeniyle) hemen etkili olmaz. Değişikliklerin hemen etkili olması için VPN sunucusu bilgisayarını yeniden başlatmanız gerekir.

 Windows kimlik doğrulaması için yapılandırılmış karma mod veya yerel mod bir Active Directory® etki alanına üye VPN sunucusunda şunları doğrulayın:

 RAS ve IAS Sunucuları güvenlik grubu olmadır. Yoksa, grubu oluşturun ve grubun türünü Güvenlik olarak, grubun kapsamını da Yerel etki alanı olarak ayarlayın.

 RAS ve IAS Sunucuları güvenlik grubunun RAS ve IAS Sunucuları Erişim Denetimi nesnesi için Okuma izni olmalıdır.

 IP'nin VPN sunucusunda uzaktan erişim için etkinleştirildiğini doğrulayın.

 VPN sunucusundaki tüm PPTP veya L2TP bağlantı noktalarının kullanılıyor olmadığını doğrulayın. Gerekirse, aynı anda daha fazla bağlantıya izin vermek için Yönlendirme ve Uzaktan Erişim ek bileşenindeki Bağlantı noktaları nesnesinin özelliklerinden PPTP numarasını L2TP bağlantı noktalarına değiştirin.

 VPN sunucusunun VPN istemcisinin tünel protokolünü desteklediğini doğrulayın.

Varsayılan olarak Windows 2000 uzaktan erişim VPN istemcilerinde Otomatik sunucu türü seçeneği seçilidir. Bu şekilde öncelikle L2TP/IPsec tabanlı VPN bağlantısı kurulmaya çalışılır, daha sonra PPTP tabanlı bir VPN bağlantısı denenir. Noktadan Noktaya Tünel Protokolü (PPTP) veya Katman İki Tünel Protokolü (L2TP) sunucu türü seçeneklerinden birisi seçiliyse, seçili tünel protokolünün VPN sunucusu tarafından desteklendiğini doğrulayın.

Varsayılan olarak Windows XP uzaktan erişim VPN istemcilerinde Otomatik VPN türü seçeneği seçilidir. Bu şekilde öncelikle PPTP tabanlı VPN bağlantısı kurulmaya çalışılır, daha sonra L2TP/IPsec tabanlı bir VPN bağlantısı denenir. PPTP VPN veya L2TP IPsec VPN türlerinden biri seçiliyse, VPN sunucusunun seçili tünel protokolünü desteklediğini doğrulayın.

Yönlendirme ve Uzaktan Erişim Sunucusu Kurulum Sihirbazı'nı çalıştırdığınızda yaptığınız seçimlere bağlı olarak, Yönlendirme ve Uzaktan Erişim hizmetini çalıştıran bir Windows Server 2008 bilgisayarı beş veya 128 L2TP bağlantı noktası ve beş veya 128 PPTP bağlantı noktası olan bir PPTP ve L2TP sunucusudur. Yalnızca bir PPTP sunucusu oluşturmak için L2TP bağlantı noktası sayısını sıfır olarak ayarlayın. Yalnızca bir L2TP sunucusu oluşturmak için PPTP bağlantı noktası sayısını 1 olarak ayarlayın ve Yönlendirme ve Uzaktan Erişim ek bileşenindeki Bağlantı noktaları nesnesinin özelliklerinden WAN Miniport (PPTP) aygıtı için uzaktan erişim gelen bağlantıları ve isteğe bağlı arama bağlantılarını devre dışı bırakın.

 L2TP/IPsec bağlantıları için, VPN istemcisinde ve VPN sunucusunda makine sertifikaları olarak da bilinen bilgisayar sertifikalarının yüklü olduğunu doğrulayın.

 VPN sunucusu statik IP adresi havuzları ile yapılandırılmışsa, yeterli adres olduğunu doğrulayın. Statik havuzlardaki adreslerin tümü VPN istemcilerine bağlanmak üzere ayrıldıysa, VPN sunucusu TCP/IP tabanlı bağlantılar için bir IP adresi ayıramayabilir ve bağlantı denemesi reddedilir.

 Kimlik doğrulama sağlayıcısının yapılandırmasını doğrulayın. VPN sunucusu VPN istemcisinin kimlik bilgilerinin doğrulanması için Windows veya RADIUS'u kullanacak şekilde yapılandırılabilir.

 RADIUS kimlik doğrulaması için, VPN sunucusu bilgisayarının RADIUS sunucusuyla iletişim kurabildiğini doğrulayın.

 Yerel mod etki alanı üyesi bir VPN sunucusu için, VPN sunucusunun etki alanına katılmış olduğunu doğrulayın.

 MS-CHAP kullanan ve 40-bit MPPE şifreleme anlaşmasını deneyen PPTP bağlantıları için, kullanıcının parolasının 14 karakterden uzun olmadığını doğrulayın.

L2TP/IPsec kimlik doğrulama sorunları

L2TP/IPsec bağlantısı en çok şu nedenlerden dolayı başarısız olur:

 Sertifika yok

Varsayılan olarak, L2TP/IPsec bağlantıları uzaktan erişim sunucusunun ve uzaktan erişim istemcisinin IPsec eş kimlik doğrulaması için bilgisayar sertifikaları değişimi yapmalarını gerektirir. Uygun bir sertifikanın bulunduğundan emin olmak için, Sertifika ek bileşenini kullanarak Yerel Bilgisayar sertifikasının hem uzaktan erişim istemcisi hem de uzaktan erişim sunucusu sertifikalarını depoladığını denetleyin.

 Hatalı sertifika

Sertifika varsa, doğrulanabilir olmalıdır. IPsec kurallarını el ile yapılandırmanın aksine, L2TP/IPsec bağlantıları için sertifika yetkilileri (CA) listesi yapılandırılamaz. Bunun yerine, L2TP bağlantısındaki her bilgisayar IPsec eşine kök CA'ların listesini gönderir ve ondan gelecek kimlik doğrulama sertifikasını kabul eder. Bu listedeki kök CA'lar, bilgisayara bilgisayar sertifikaları veren kök CA'lara karşılık gelir. Örneğin, A Bilgisayarı CertAuth1 ve CertAuth2 kök CA'lar tarafından bilgisayar sertifikaları verildiyse, ana mod anlaşması sırasında IPsec eşine, kimlik doğrulama için yalnızca CertAuth1 ve CertAuth2'den gelen sertifikaları kabul edeceğini bildirir. IPsec eşi olan B Bilgisayarı CertAuth1 veya CertAuth2 tarafından verilen geçerli bir bilgisayar sertifikasına sahip değilse, IPsec güvenlik anlaşması başarısız olur.

VPN istemcisinde, sertifikayı veren CA'dan VPN sunucusunun güvendiği kök CA'ya kadar geçerli sertifika zincirini izleyen bir CA tarafından verilmiş, geçerli bir bilgisayar sertifikası yüklü olmalıdır. Ayrıca, VPN sunucusunda, sertifikayı veren CA'dan VPN istemcisinin güvendiği kök CA'ya kadar geçerli sertifika zincirini izleyen bir CA tarafından verilmiş geçerli bir bilgisayar sertifikası yüklü olmalıdır.

 Uzaktan erişim istemcisi ve uzaktan erişim sunucusu arasında NAT kullanma

Windows 2000, Windows Server 2003 veya Windows XP tabanlı L2TP/IPsec istemcisinde ve Windows Server 2008 L2TP/IPsec sunucusu arasında bir NAT varsa, hem istemci hem de sunucu IPsec NAT-T'yi desteklemediği sürece L2TP/IPsec bağlantısı oluşturamazsınız.

 Uzaktan erişim istemcisi ve uzaktan erişim sunucusu arasında güvenlik duvarı kullanma

Windows L2TP/IPsec istemcisi ve Windows Server 2008 L2TP/IPsec sunucusu arasında bir güvenlik duvarı varsa ve L2TP/IP bağlantısı kuramıyorsanız, güvenlik duvarı tarafından L2TP/IPsec trafiğinin iletilmesine izin verildiğini doğrulayın.

IPsec kimlik doğrulama sorunlarını gidermek üzere kullanılabilecek en iyi araçlardan biri Oakley günlüğüdür.

EAP-TLS kimlik doğrulama sorunları

Kimlik doğrulama için EAP-TLS kullanıldığında, VPN istemcisi bir kullanıcı sertifikası ve kimlik doğrulama sunucusu (VPN sunucusu veya RADIUS sunucusu) bir bilgisayar sertifikası gönderir.

Kimlik doğrulama sunucusu tarafından VPN istemcisinin sertifikasının doğrulanabilmesi için, VPN istemcisi tarafından gönderilen sertifika zincirindeki tüm sertifikalarda aşağıdakilerin doğru olması gerekir:

 Geçerli tarih, sertifikanın geçerlilik tarihleri arasında olmalıdır.

Sertifikalar verilirken geçerli olacakları bir tarih aralığı belirtilir ve bu tarihlerin öncesinde kullanılamazlar, sonrasında ise süresi dolmuş olarak değerlendirilirler.

 Sertifikanın iptal edilmemiş olması gerekir.

Verilen sertifikalar herhangi bir zamanda iptal edilebilir. Sertifika veren CA'ların hepsi güncel bir sertifika iptal listesi (CRL) yayımlayarak, artık geçerli sayılmaması gereken sertifikaların listesini tutar. Varsayılan olarak, kimlik doğrulama sunucusu iptal için VPN istemcilerinin sertifika zincirindeki tüm sertifikaları (VPN istemcisinin sertifikasından kök CA'ya kadar olan sertifikalar) denetler. Zincirdeki sertifikalardan herhangi biri iptal edilmişse sertifika doğrulama işlemi başarısız olur. Bu eylem, konunun ileriki bölümlerinde açıklandığı şekilde kayıt defteri ayarlarından değiştirilebilir.

Sertifika ek bileşenindeki bir sertifikanın CRL dağıtım noktalarını görüntülemek için sertifika özelliklerini açın, Ayrıntılar sekmesini tıklatın ve ardından CRL Dağıtım Noktaları alanını tıklatın.

Sertifika iptalinin doğrulanması yalnızca CRL yayımlama ve dağıtım sistemine koşut olarak çalışır. Bir sertifikadaki CRL sıklıkla güncelleştirilmiyorsa, kimlik doğrulama sunucusunun denetlediği yayımlanan CRL güncel olmadığından, iptal edilen bir sertifika kullanılmaya devam edilebilir ve geçerli sayılır.

 Sertifikada geçerli bir dijital imza olması gerekir.

CA'lar verdikleri sertifikaları dijital olarak imzalar. Kimlik doğrulama sunucusu kök CA sertifikası hariç zincirdeki her sertifikanın dijital imzasını doğrular. Bunun için sertifikaları veren CA'dan ortak anahtarı alır ve dijital imzayı matematiksel olarak doğrular.

VPN istemci sertifikasının İstemci Kimlik Doğrulaması sertifika amacı da olması (Gelişmiş Anahtar Kullanımı [EKU] olarak da bilinir) (Nesne tanımlayıcı 1.3.6.1.5.5.7.3.2) ve sertifikanın Konu Diğer Adı özelliği için ya geçerli bir kullanıcı hesabına ait bir UPN ya da geçerli bilgisayar hesabına ait FQDN içermesi gerekir.

Sertifika ek bileşeninde bir sertifikaya ait EKU'yu görüntülemek için sertifikayı çift tıklatın, Ayrıntılar sekmesini tıklatın ve ardından Gelişmiş Anahtar Kullanımı alanını tıklatın. Sertifika ek bileşeninde bir sertifikaya ait konu diğer adı özelliğini görüntülemek için sertifikayı çift tıklatın, Ayrıntılar sekmesini tıklatın ve ardından Konu Diğer Adı alanını tıklatın.

Son olarak, VPN istemcisi tarafından sunulan sertifika zincirine güvenilebilmesi için, kimlik doğrulama sunucusunun Güvenilen Kök Sertifika Yetkilileri deposunda VPN istemcisi sertifikasını veren ayımlayan CA'nın kök CA sertifikası yüklenmiş olmalıdır.

Ayrıca, kimlik doğrulama sunucusu EAP-Yanıtı/Kimliği iletisinde gönderilen kimliğin, sertifikanın Konu Diğer Adı özelliğindeki adla aynı olduğunu da doğrular. Bu şekilde kötü niyetli bir kullanıcının kendisini EAP-Yanıtı/Kimliği iletisinde belirtilen bir kişi olarak tanıtması önlenir.

VPN istemcisi tarafından kimlik doğrulama sunucusunun sertifikasının EAP-TLS kimlik doğrulamalarından biri olarak doğrulanabilmesi için, kimlik doğrulama sunucusu istemcisi tarafından gönderilen sertifika zincirindeki her sertifikada aşağıdakilerin doğru olması gerekir:

 Geçerli tarih, sertifikanın geçerlilik tarihleri arasında olmalıdır.

Sertifikalar verilirken geçerli olacakları bir tarih aralığı belirtilir ve bu tarihlerin öncesinde kullanılamazlar, sonrasında ise süresi dolmuş olarak değerlendirilirler.

 Sertifikada geçerli bir dijital imza olması gerekir.

CA'lar verdikleri sertifikaları dijital olarak imzalar. VPN istemcisi kök CA sertifikası hariç zincirdeki her sertifikanın dijital imzasını doğrular. Bunun için sertifikaları veren CA'dan ortak anahtarı alır ve dijital imzayı matematiksel olarak doğrular.

Ayrıca, kimlik doğrulama sunucusu bilgisayar sertifikasının Sunucu Kimlik Doğrulaması EKU'suna (Nesne tanımlayıcı 1.3.6.5.5.7.3.1) sahip olması gerekir. Sertifika ek bileşeninde bir sertifikaya ait EKU'yu görüntülemek için sertifikayı çift tıklatın, Ayrıntılar sekmesini tıklatın ve ardından Gelişmiş Anahtar Kullanımı alanını tıklatın.

Son olarak, kimlik doğrulama sunucusu tarafından sunulan sertifika zincirine güvenilebilmesi için, VPN istemcisinin Güvenilen Kök Sertifika Yetkilileri deposunda kimlik doğrulama sunucusu sertifikasını veren CA'nın kök CA sertifikası yüklenmiş olmalıdır.

VPN istemcisinin, kimlik doğrulama sunucusunun bilgisayar sertifikasının sertifika zincirindeki sertifikalar için sertifika iptali denetimi yapmadığına dikkat edin. Buradaki varsayım, VPN istemcisinin henüz bir ağ bağlantısı olmaması ve bu nedenle sertifika iptalini denetlemek üzere bir Web sayfasına veya diğer kaynaklara erişemeyecek olmasıdır.

Bağlantı denemesi reddedilmesi gerekirken kabul ediliyor

 Kullanıcı hesabındaki ağ erişim izninin Erişimi engelle veya NPS Ağ İlkesi aracılığıylaErişim Denetle olarak ayarlanmış olduğunu doğrulayın. İkinci seçenek olarak ayarlanmışsa, eşleşen ilk ağ ilkesinin ağ erişim izninin Erişimi engelle. Bağlantı isteği bu ilkeyle eşleşiyorsa, erişimi engelle. olarak ayarlandığını doğrulayın. Bağlantı girişimini kabul eden ağ ilkesinin adını almak için hesap oluşturma günlüğünde ilke adına yönelik bağlantı girişimine karşılık gelen girdiyi arayın.

 Tüm bağlantıları açıkça reddeden bir ağ ilkesi oluşturduysanız ilke koşullarını, ağ erişim iznini ve profil ayarlarını doğrulayın.

VPN istemcileri VPN sunusunun ötesindeki kaynaklara erişemiyor

 Protokolün yönlendirme için etkinleştirilmiş olduğunu veya çevirmeli istemcilerin VPN istemcileri tarafından kullanılan LAN protokolleri için tüm ağa erişme izin verildiğini doğrulayın.

 VPN sunucusunun IP adresi havuzlarını doğrulayın.

VPN sunucusu statik bir IP adresi havuzu kullanmak üzere yapılandırıldıysa, statik IP adresi havuzları tarafından tanımlanan adres aralığına yapılan yönlendirmelerin ana bilgisayarlar ve intranet yönlendiricileri tarafından erişilebildiğini doğrulayın. Aksi takdirde, VPN sunucusunun statik IP adresi havuzlarından oluşan, IP adresi ve aralık maskesiyle tanımlanan bir IP yönlendirmenin intranet yönlendiricilere eklenmesi veya VPN sunucusundaki yönlendirilmiş altyapınıza ait yönlendirme protokolünün etkinleştirilmesi gerekir. Uzaktan erişim VPN istemcisi alt ağlarına yönlendirme yoksa, uzaktan erişim VPN istemcileri intranet üzerindeki konumlardan gelen trafiği alamaz. Alt ağlar için yönlendirmeler statik yönlendirme girişleri aracılığıyla veya Yönlendirme Bilgisi Protokolü (RIP) gibi bir yönlendirme protokolüyle uygulanır.

VPN sunucusu IP adresi ayırmak için DHCP kullanmak üzere yapılandırıldıysa ve kullanılabilir DHCP sunucusu yoksa, VPN sunucusu Otomatik Özel IP Adresleme'den (APIPA) 169.254.0.1 ile 169.254.255.254 aralığında adres atar. Uzaktan erişim istemcileri için APIPA adreslerinin ayrılması, yalnızca VPN sunucusunun bağlı bulunduğu ağın da APIPA adresleri kullanması durumunda işe yarar.

Kullanılabilir bir DHCP sunucusu varken VPN sunucusu APIPA adreslerini kullanıyorsa, DHCP ile ayrılan IP adreslerinin alındığı uygun bağdaştırıcının seçildiğini doğrulayın. Yönlendirme ve Uzaktan Erişim Sunucusu Kurulum Sihirbazı varsayılan bağdaştırıcıyı otomatik olarak atar. Bir LAN bağdaştırıcıyı Yönlendirme ve Uzaktan Erişim ek bileşenindeki VPN sunucusunun özelliklerinden erişilen IP sekmesindeki Bağdaştırıcı listesinden el ile seçebilirsiniz.

Statik IP adresi havuzları, VPN sunusunun bağlı bulunduğu ağa ait IP adresleri aralığının bir alt kümesi olan IP adresleri aralığıysa, statik IP adresi havuzundaki IP adresleri aralığının statik yapılandırma veya DHCP kullanılarak başka TCP/IP düğümlerine atanmadığını doğrulayın.

 Trafiğin gönderilmesini veya alınmasını engelleyen VPN bağlantılarına karşılık gelen ağ ilkelerinin profil özelliklerinde paket filtreleri bulunmadığını doğrulayın.

Tünel oluşturulamıyor

 VPN istemcisi ile VPN sunucusu arasındaki bir yönlendirici arabiriminde bulunan paket filtreleme tarafından tünel protokolü trafiğinin iletilmesinin önlenmediğini doğrulayın.

Windows Server 2008 çalıştıran bir VPN sunucusunda IP paket filtrelemesi bağımsız olarak gelişmiş TCP/IP özelliklerinden ve Yönlendirme ve Uzaktan Erişim ek bileşeninden yapılandırılabilir. VPN bağlantısı trafiğini dışlayabilecek filtreler için bu iki yere de bakın.

 VPN istemcisinde geçerli olarak Winsock Proxy istemcisinin çalışmadığını doğrulayın.

Winsock Proxy istemcisi etkin durumdayken, tünel oluşturmada ve tünellenmiş verileri iletmede kullanılan Winsock API çağrıları durdurulur ve yapılandırılmış bir proxy sunucuya iletilir.

Proxy sunucu tabanlı bir bilgisayar, bir kuruluşun doğrudan Internet'e bağlanmadan belirli türdeki Internet kaynaklarına erişmesine (genellikle Web ve FTP) izin verir. Kuruluş, bunun yerine özel IP ağı kimlikleri (10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16 gibi) kullanabilir.

Proxy sunucular genellikle bir kuruluştaki özel kullanıcıların genel Internet kaynaklarına sanki doğrudan Internet'e bağlıymışlar gibi erişebilmelerini sağlamak için kullanılır. VPN bağlantıları genellikle yetkili genel Internet kullanıcılarının özel kuruluş kaynaklarına sanki doğrudan özel ağa bağlıymışlar gibi erişebilmelerini sağlamak için kullanılır. Tek bir bilgisayar her iki yönde bilgi değişimini sağlamak üzere (özel kullanıcılar için) proxy sunucu gibi ve (yetkili Internet kullanıcıları için) VPN sunucu gibi çalışabilir.

Umarım bu makale sizlere VPN Sorunları konusunda yardımcı olabilecektir. Bir dahaki makalelerde görüşmek üzere...

More ...

Category: Windows Server

VLSM ( Variable Length Subnet Mask ) Tanimi ve EIGRP ile Uygulamasi

Thu, 28 Jul 2011 14:41:00 GMT

IP sayısı arttıkça ve elimizde kısıtlı miktarda IP oldukça daha verimli kullanmak amacıyla subnetting yöntemini hepimiz kullanıyoruz. Örneğin sadece 120 hostluk bir network ihtiyacımız var ise /25 ile ihtiyacımız gideriliyor. Elde halen boşta olan 126 IP kalıyor. Burda asıl sorulması gereken soru şu ; geriye kalan 128 lik bloğu nasıl subnetlerim ? Bölünmemiş bir ip ağını böldük, böldüğümüz IP ağınıda bölersek bu işleme VLSM adını veririz.

VLSM’i diğer routerlara duyurmak isterseniz mutlaka bunu destekleyen bir protokol kullanılmalıdır. Cisco routerları VLSM’i OSPF, IS-IS, EIGRP, RIPv2 ve static routing ile desteklemektedir. Clasful bir yönlendirme protokolü tek bir network için aynı subnet maskı kullanmak zorundadır. Bundan dolayı örneğin 192.168.0.0 ağı 255.255.255.0 subnet maskını kullanmak durumunda kalır.

Geçmişte önerilen VLSM’de ilk ve son subnetin kullanılmamasıydı.Hatta birçok network firması VLSM kullanımını önermiyordu. Ancak IP adreslerinin tükenmesiyle birlikte VLSM kabul edilebilir bir uygulama haline geldi. Yönlendirme protokollerinin desteklemeside zaten bu nedenden dolayıdır.

Peki VLSM olayı nasıl olmaktadır ?

Elinizde var olan bir 192.168.1.0 networkünün olduğunu düşünelim. 4 ayrı ofisiniz var. Merkezde 120 cihaz, ofis 1’de 25 cihaz, ofis ’de 10 cihaz ve ofis 3’te 5 cihaz var. Hepsini ayrı bir networklere bölmeniz gerekiyor. Merkezden başlayalım.

120 cihaz için 2n-2 formülünden yola çıkmamız gerekiyor. Buda subnet masktan 7 biti hostlara 1 biti ise subnet maska ayırmak anlamına geliyor.. Yani merkez için subnet maskımız 255.255.255.128. IP aralığımız ise 192.168.1.0 ile 192.168.1.127 arasındadır. 126 tane cihaz için IP rezervemiz vardır.

Ofis 1’de 25 cihazım için 2n-2 formülü ile gittiğimde en yakın 32 PC’lik bir network oluşur. 5 bit hostlara 3 bit ise subnet maska ayırmak anlamına gelir. Ofis 1 için subnet maskımız 255.255.255.224 oldu. Özel durumumuz burada başlıyor. IP aralığı 128’den sonra verilmelidir. Çünkü 0 ile 127 aralığı /25’e aittir. Bu durumda IP aralığımız 192.168.1.128 ile 192.168.1.159 arasında ve /27’dir..

Ofis 2’de 10 cihaz için 2n-2 formülü ile en yakın 16 PC’lik bir network oluşturabilirim. Burda da 4 bit hostlara 4 bit ise subnet maska ekleniyor. Ofis 2 için subnet maskımız 255.255.255.240 oluyor. Bir önceki bölmeyi göz önüne alıp IP adres aralığını nerden başlatmamız gerektiğini bir önceki vlsm’e bakarak öğrenebiliriz. Ofis 1 için 128-159 aralığını vermiştik. Biz eğer bir lokasyon daha eklemek istersek ve bu lokasyonda 30 cihaz var ise buraya Ofis 1’in subnet değerini vererek 1 tane daha alt çıkarabiliriz. 160-191 aralığı olabilir. Ileride lazım olabilecek düşüncesiyle bu aralığı ben ayıracağım. Ofis 2 için 192’den IP adresi vermeye başlayacağım. Yani aralığımız 192.168.1.192 ile 192.168.1.207 ve subnet maskımız /28, yani 255.255.255.240.

Son olarak Ofis 3 içinde aynı hesaplamaları yaptığımız zaman 3 biti hostlara 5 biti subnet maska ayırmamız gerekiyor. Ofis 3 için subnet maskımız 255.255.255.248. Yine bir önceki bölmeyi göz önüne alıp ip aralığımızı 192.168.1.208 ile 192.168.1.215 oluyor.

VLSM tekniğini uygulayarak 1 IP adresini farklı subnetlerde 4 bölüme böldük. Son olarak 216dan sonraki network aralıklarını ilerde farklı 6 cihazlık ofisler için kullanabiliriz.

Unutulmaması gereken nokta bu bölmenin destekleyen yönlendirme protokolleri ile kullanılmasıdır.

Gördüğünüz üzere resimdeki IP bloklarını doğru bir şekilde dağıttığımda hiç bir network çakışması algılanmadı. Gayet stabil bir şekilde kendi içlerinde çalışıyorlar. Bundan sonra yapmanız gereken tek şey, uygun bir yönlendirme prokolü ile bu networkleri birbirleri ile haberleştirmeniz.

Sonuç olarak gerekli konfigürasyonlarla aşağıdaki ip route bölümünü elde etmekteyiz. Tek bir IP bloğunu 4 ayrı subnete ayırarak IP israfını önledik. Tüm lokasyonları birbirleriyle haberleştirdik.

VLSM’in artık anlaşılmış olduğunu düşünerek sizlere iyi günler diliyorum.

More ...

Tags: vlsm eigrp subnet subnetting

Category: Cisco

AD RMS'yi yüklemeden önce dikkat edilmesi gereken hususlar

Mon, 02 May 2011 19:14:00 GMT

Active Directory Rights Management Services (AD RMS)'yi Windows Server® 2008 R2 işletim sistemine ilk kez yüklemeden önce, sağlanması gereken bazı gereksinimler vardır:

AD RMS sunucusunu, hakları korunan içeriği kullanacak kullanıcı hesaplarının bulunduğu Active Directory Etki Alanı Hizmetleri (AD DS) etki alanına üye sunucu olarak yükleyin.
AD RMS hizmet hesabı olarak kullanılabilecek bir ek izni olmayan etki alanı kullanıcısı hesabı oluşturun.
Aşağıdaki kısıtlamalara uyarak AD RMS'yi yükleyecek kullanıcı hesabını seçin:
AD RMS'yi yükleyen kullanıcı hesabının AD RMS hizmet hesabından farklı olması gerekir.
Yükleme sırasında AD RMS hizmet bağlantı noktasını (SCP) kaydettiriyorsanız, AD RMS'yi yükleyen kullanıcı hesabının AD DS Enterprise Admins grubunun veya eşdeğer bir grubun üyesi olması gerekir.
AD RMS veritabanları için dış veritabanı sunucusu kullanıyorsanız, AD RMS'yi yükleyen kullanıcı hesabının yeni veritabanları oluşturma hakkına sahip olması gerekir. Microsoft SQL Server 2005 veya Microsoft SQL Server 2008 kullanılıyorsa, kullanıcı hesabının Sistem Yöneticileri veritabanı rolünün veya eşdeğer bir rolün üyesi olması gerekir
AD RMS'yi yükleyen kullanıcı hesabının AD DS etki alanını sorgulayacak erişime sahip olması gerekir.
AD RMS kümesi için AD RMS yüklemesi süresince kullanılabilecek bir URL ayırın. Ayrılan URL'nin bilgisayarın adından farklı olduğundan emin olun.

AD RMS için önkurulum gereksinimlerine ek olarak, şunları da önerilir:

AD RMS veritabanlarını barındırmak için kullanılan veritabanı sunucusunu farklı bir sunucuya yükleyin.
AD RMS kümesini güvenli yuva katmanı (SSL) sertifikası kullanarak yükleyin. Bu sertifika güvenilen bir kök sertifika yetkilisi tarafından verilmelidir.
AD RMS kümesi URL'si için bir DNS diğer adı (CNAME) kaydı ve AD RMS yapılandırma veritabanını barındıran bilgisayar için ayrı bir CNAME kaydı oluşturun. AD RMS sunucularının bırakılması, donanım hatasından kaynaklanan kayıp veya bilgisayarın adının değişmesi gibi durumlarda, CNAME kaydı, hakları korunan tüm dosyaların yeniden yayımlanmasına gerek olmadan güncelleştirilebilir.
AD RMS yapılandırma veritabanı için adlandırılmış bir örnek kullanıyorsanız, AD RMS yüklenmeden önce veritabanı sunucusunda SQL Server Browser hizmetinin başlatılmış olması gerekir. Aksi takdirde, AD RMS yüklemesi yapılandırma veritabanını bulamaz ve yükleme başarılı olmaz.

More ...

Category: AD Rights Management Service

AD RMS'deki Özellikler

Mon, 02 May 2011 18:46:00 GMT

Sunucu Yöneticisi'ni kullanarak aşağıdaki AD RMS bileşenlerini ayarlayabilirsiniz:

Active Directory Rights Management Services. Active Directory Rights Management Services (AD RMS) rol hizmeti, hakları korunan içeriğin yayımlanması ve kullanılması için AD RMS bileşenlerini yükleyen gerekli bir rol hizmetidir.

Kimlik Federasyonu Desteği. Kimlik federasyonu desteği rol hizmeti, federe kimliklerin Active Directory Federasyon Hizmetleri ile hakları korunan içeriği kullanabilmelerini sağlayan isteğe bağlı bir rol hizmetidir.

Microsoft Federation Gateway Desteği . The Microsoft Federation Gateway, Internet üzerinden çalışan ve kuruluş veya işletme ile kuruluşun kullanmak istediği dış hizmetler arasında aracılık yapan bir kimlik hizmetidir. Ağ geçidi, kullanıcıları ve diğer kimlikleri kendisinin kullandığı hizmetlere bağlar; bu yolla kuruluşun, sahip olduğu kimliklerin kullanmak istedikleri tüm Microsoft ve Microsoft tabanlı hizmetlere erişebilmesi için yalnızca tek bir kimlik-federasyon ilişkisini yönetmesi yeterli olur.

More ...

Category: AD Rights Management Service

Active Directory Rights Management Services Nedir?

Mon, 02 May 2011 18:23:00 GMT

AD RMS sistemi, sertifikaları ve lisansları yöneten Active Directory Rights Management Services (AD RMS) sunucu rolünü çalıştıran Windows Server® 2008 R2 tabanlı bir sunucu, bir veritabanı sunucusu ve AD RMS istemcisini içerir. AD RMS istemcisinin en son sürümü, Windows® 7 ve Windows Vista® işletim sistemlerinin bir parçası olarak bulunur. AD RMS sisteminin dağıtımı bir kuruluş için aşağıdaki yararları sağlar:

Önemli bilgilerin korunması. Kelime işlemciler, e-posta istemcileri ve sektörel uygulamalar önemli bilgilerin korunmasında yardımcı olmak üzere AD RMS'yi kullanabilir. Kullanıcılar bilgiyi kimlerin açabileceğini, değiştirebileceğini, yazdırabileceğini, iletebileceğini veya diğer işlemleri yapabileceğini tanımlayabilirler. Kuruluşlar "gizli - salt okuma amaçlı" gibi doğrudan bilgiye uygulanabilecek, özel kullanım ilkesi şablonları oluşturabilir.

Kalıcı koruma. AD RMS kullanım haklarını belgenin içine kilitleyerek ve bilginin uygun alıcılar tarafından açıldıktan sonra bile nasıl kullanılacağını denetleyerek, var olan güvenlik duvarları ve erişim denetim listeleri (ACL) gibi çevresel güvenlik çözümlerini güçlendirir.

Esnek ve özelleştirilebilir teknoloji. Bağımsız yazılım satıcıları (ISV) ve uygulama geliştiricileri her tür uygulamayı AD RMS kullanır hale getirebilir veya Windows'da ya da diğer işletim sistemlerinde çalışan içerik yönetim sistemleri veya portal sunucuları gibi diğer sunucuların, önemli bilgilerin korunmasına yardımcı olmak için AD RMS ile birlikte çalışmalarını sağlayabilirler. ISV'ler bilginin korunması işlevini belge ve kayıt yönetimi, e-posta ağ geçitleri ve arşiv sistemleri, otomatik iş akışları ve içerik incelemeleri gibi sunucu tabanlı çözümlerle tümleşik hale getirebilirler.

AD RMS, kuruluşların güvenilir bilgi koruma çözümleri oluşturmalarına yardımcı olmak üzere geliştirici araçları ve endüstride kullanılan şifreleme, sertifika ve kimlik doğrulama gibi güvenlik teknolojileri sağlar. Özel AD RMS çözümleri oluşturmak için bir AD RMS yazılım geliştirme seti (SDK) vardır.

More ...

Category: AD Rights Management Service

İş Kritik Uygulamarınız İçin SQL Server

Thu, 28 Apr 2011 13:20:00 GMT

Günümüzün en gelişmiş veritabanı teknolojilerini bünyesinde bulunduran Microsoft SQL Server 2008 R2, kurumlara bilginin yönetimi, erişimi ve sunumu için zengin araçlar sunuyor. Ürün self servis yönetim ve iş zekası araçlarının yanı sıra Bulut platformlarıyla entegre olabilen ölçeklenebilir mimarisiyle de büyümeye odaklı şirketlerin gözdesi olan SQL Server 2008 R2, kuruluşunuzun her an ve her yerde her türlü veriyi yönetmesine olanak verir. SQL Server 2008 R2 içinde ilişkisel verilerinizi saklayabileceğiniz gibi, ilişkisel olmayan resim ve zengin medya gibi yapılanmamış belgelerden gelen verileri de depolayabilirsiniz. SQL Server 2008 R2, verilerinizle sorgu, arama, senkronizasyon, raporlama ve analiz gibi daha fazla işlem gerçekleştirmenizi sağlayan çok zengin bir entegre hizmetler seti sağlıyor.

Kurumsal bilginin analizi ve raporlamasıyla uğraşan beyaz yakalılar şimdi Microsoft SQL Server 2008 R2’nin sunduğu avantajlardan son derece memnun kalacak. Kullanıcılar kendi PC’lerinde, veri merkezinde veya bulut ortamındaki kurumsal bilgiyi bir değere dönüştürme konusunda daha esnek olabilecek. SQL Server 2008 R2 self servis iş zekası yetkinliği ile profesyonel veritabanı kullanıcıları ile son kullanıcılar arasındaki mesafeyi ortadan kaldırıyor.

Microsoft Excel 2010 ve Microsoft SharePoint Server 2010, bu yeni sürümün sunduğu avantajları kurum genelinde yaygınlaştırırken, kullanıcılar yeni PowerPivot iş zekası teknolojisi ile geniş data setlerinden ürettikleri anlamlı bilgi kümesini istedikleri ortama veya rapora taşıyabiliyor, kendi iş zekası çözümlerini kolaylıkla hayata geçirebiliyorlar.

SQL Server 2008, Microsoft .NET ve Visual Studio kullanılarak geliştirilmiş özel uygulamalardan ve Microsoft BizTalk Server üzerinden servis odaklı mimariler (SOA) ve iş süreçlerinden gelen verilerin kullanılmasını sağlıyor.

Microsoft’un Bulut Bilişim platformlarına yönelik yatırımları paralelinde SQL Server 2008 R2 de sunduğu entegrasyon becerileriyle önemli bir aşamayı temsil ediyor. Bulut servisleri yaratmak için uygulama geliştirenlere zengin araçlar sunan Microsoft SQL Azure ile birlikte SQL Server’ın kapsama alanı da genişledi. Azure’un uyumlu programlama modeli, SQL Server ile ortak yetkinlikleri ve araçları, yüksek süreklilik, self servis yönetim özellikleri ve ölçeklenme avantajları ile SQL Server 2008 R2, Bulut platformları üzerinde yeni iş modelleri oluşturmayı hedefleyen girişimcilere de yeni iş fırsatları yaratıyor.

More ...

Category: SQL Server

Cisco Sanallaştırma

Wed, 23 Mar 2011 19:31:00 GMT

İleri masaüstü sanallaştırma çözümleri ile işbirliği, sınırsız ağ ve veri merkezi teknolojileri aynı sistemde buluşuyor.

Cisco‘nun yanı sıra Citrix, EMC, NetApp, WMware ve Wyse‘ın endüstri lideri çözümleri sanallaştırma deneyimi altyapısı Cisco VXI‘da bir araya geliyor.
Cisco, TelePresence çözümünü de bireysel kullanımın yanı sıra bulut bilişim uygulamalarına açıyor.

Veri ağları konusunda dünya lideri olan Cisco, yeni işbirliği teknolojilerini duyurdu. Sanal masaüstü uygulamalarını tamamlamak üzere geliştirilen sanallaştırma deneyimi altyapısı Cisco Virtualization Experience Infrastructure (VXI), zengin medya ve video kullanımını destekliyor. Diğer yandan, Cisco TelePresence ve diğer video işbirliği çözümleri de daha uygun maliyetlerle, kullanımı kolay mimarilerle ve bulut bilişim hizmetleriyle birlikte sunuluyor.

Cisco VXI, masaüstü sanallaştırma mimarisi ile sunulan finans, veri güvenliği ve esnek işgücü imkanlarına, zengin medya ve video işbirliği kapasitelerini de ekliyor. Her bir sunucuya bağlı sanal masaüstü sayısını artıran Cisco VXI, masaüstü sanallaştırma çözümlerinin toplam sahip olma maliyetini düşürüyor. Cisco‘nun iş amaçlı tableti Cius ise Citrix, VMware ve Wyse‘ın yeni tasarım istemci uygulamalarıyla birlikte sanal masaüstü ortamlarını destekleyecek şekilde piyasaya sunulacak.

Analistlerin öngörülerine göre masaüstü sanallaştırma, kullanıcı başına PC destek maliyetini yüzde 51 düşürebiliyor; ki bu, PC ile ilgili BT maliyetlerinin yüzde 67′sine tekabül ediyor. Sanal masaüstü ayrıca verileri fiziksel cihazlar yerine veri merkezlerinde saklayarak şirket bilgilerinin de güvenliğini sağlıyor. Son kullanıcılar, kendi sanal masaüstlerine istedikleri cihaz üzerinden erişebildiğinden sanal masaüstü uygulamaları esnek bir kullanım ortamı sunuyor.

Cisco VXI sistemi şu özelliklere sahip:

Cisco VXI’ın etkin tasarımı, Cisco’nun işbirliği, veri merkezi sanallaştırma ve sınırsız ağ mimarilerini, endüstrinin lider masaüstü sanallaştırma yazılımları ve cihazlarıyla entegre ediyor.
VXI ile entegre edilebilen Cisco teknolojileri arasında, sanallaştırılmış ortamlarda ve Cisco Cius tablet gibi cihazlarda kullanılmak üzere optimize edilmiş Cisco Tümleşik İletişim uygulamaları, Cisco Quad platformu, Cisco ACE, Cisco geniş alan uygulamalarını hızlandırma yazılımı, Cisco Adaptive Security Appliances, Cisco AnyConnectTM VPN istemci, Cisco Unified Computing System, Cisco Nexus veCisco Catalyst veri merkezi anahtarlama aileleri, Cisco MDS çok katmanlı depolama alan ağı anahtarları ile Cisco Integrated ServicesRouters bulunuyor.

Cisco VXI, endüstrinin lider üreticileri Citrix ve VMware‘in masaüstü sanallaştırma yazılımları Citrix XenDesktop 5 ile VMware View 4.5‘i kullanıyor. Sistem ayrıca yönetim ve güvenlik uygulamalarını, EMC ve NetApp‘in depolama sistemleri ile birçok Microsoft uygulamasını destekliyor.

VXI sistemi, Cisco Unified IP telefonlar, dizüstü bilgisayarlar, Cisco Cius gibi iş amaçlı tabletler ve akıllı telefonlar gibi birçok uç cihazı destekliyor. Cisco, cihazların VXI sistemini yüksek performansla kullanmasını sağlamak üzere endüstri lideri Wyse ile işbirliği yaptı. Cisco’nun açık ekosistemi sayesinde DevonIT ve IGEL’in cihazları da VXI sistemine tanımlandı.
Cisco’nun sunduğu sanal deneyim istemcileri olan Cisco Virtualization Experience Client (VXC) cihazları ise “sıfır istemci” formunda masaüstü sanallaştırma kapasiteleri sunuyor. Cisco Unified IP Phone 8900 ve 9900 serileri ile entegre sunulan Cisco VXC 2100, Power-over-Ethernet ile iki ekran bağlantısını ve dört USB portunu destekliyor. Cisco VXC 2200 ise ek olarak iki video portunu destekliyor.

Her bütçeye uygun video çözümleri

Cisco ayrıca TelePresence ve diğer video işbirliği çözümlerinin daha düşük maliyetlerle, kullanımı kolay mimarilerle ve bulut bilişimle sunulması amacıyla tasarlanan ürün ve hizmetleri de duyurdu.

Cisco’nun araştırmalarına göre video trafiği 2013 yılında 2008′deki seviyenin 10 katına çıkacak. Kurumlar video uygulamalarını giderek daha fazla kullanırken, Cisco da yeni kurumsal işbirliği uç noktalarının videoyu desteklediğini duyurdu. Ayrıca tüm ses ve video çözümleriCisco Unified Communications Manager‘la birlikte çalışıyor.

Tek mimari üzerinde ses ve video için tek bir çağrı kontrol altyapısının kullanılması, daha kolay kurulum yapılmasını, sistem yönetiminin iyileştirilmesini ve yatırımın geri dönüşünün daha kısa sürede alınmasını sağlıyor. Cisco Unified Communications Manager çağrı kontrol ve işleme sistemini bu hedeflere hizmet ediyor. Cisco’nun ses çözümlerinin ve Cisco TelePresence’ın temelini oluşturan Cisco Unified Communications Manager, video aramaları bir düğmeye basarak başlatılacak kadar kolaylaştırıyor. Tandberg’in, yakında piyasaya çıkacak olan Cisco IP Video Phone E20 gibi uç noktaları da Cisco Unified Communications Manager‘a bağlanacak.

Cisco’nun şirketlerin video kullanımını kolaylaştıracak yeni çözümleri şöyle:

Cisco TelePresence’ın erişim alanını genişletme: Cisco TelePresence EX60 ve 32 inçlik Cisco TelePresence System 500, Cisco’nun kişisel TelePresence birimleri ailesinin daha düşük maliyetli yeni üyeleri.
Web konferansı deneyimini yeniden tanımlama: Daha yüksek kaliteli video kullanılan Cisco WebEx Meeting Center çözümü ile kullanıcılar birbirlerini çok net bir şekilde görebilecek. Bir süredir Apple iPad üzerine de taşınan bu deneyim Cisco Cius üzerinden de sunulacak.
Daha esnek kurulum imkanları sunulması: Cisco, sunduğu Cisco TelePresence Exchange System ile servis sağlayıcılara telepresence hizmetlerini çok kolay kurma imkanını sunuyor.
Bulut bilişim ( Cloud Compiting ) destekli telepresence servis platformu: Cisco TelePresence Exchange System ile servis sağlayıcılar kendi bölgelerinde özelleştirilmiş telepresence hizmetleri sunabilecek.

More ...

Category: Cisco

Cisco’dan yeni güvenlik mimarisi Cisco SecureX Mimarisi‏

Wed, 02 Mar 2011 14:38:00 GMT

Cisco ASA güvenlik duvarının veri içeriğine duyarlı olma özelliğini geliştiren yeni Securex mimarisi, AnyConnect tabanlı istemci ölçümleme kapasitesini de sunuyor.

Sınırsız organizasyonların insanların çalışma yeri, zamanı ve biçimini köklü bir şekilde değiştirdiği günümüzde güvenlik çözümleri de yeniden tanımlanıyor. Bu değişimi, BT güvenlik yöneticilerinin çok yönlü sorunlarla uğraşmasına ve güvenliğin nasıl uygulanması gerektiğini yeniden belirlemesine neden olan yeni mobilite, sanallaştırma ve bulut teknolojileri dalgası tetikliyor.

Şirketlerin işlerini sınırlar olmadan yürütmeleri için Cisco, çoklu dil özelliği olan güvenlik duvarları, Web proxy sunucuları ve atak önleme sensörleri gibi güvenlik uygulamalarını içeren yeni bir güvenlik mimarisi sunuyor. Bu yeni nesi tarama unsurları fiziksel altyapıda bağımsız bir şekilde konumlanıyor ve uygulamalar, modüller ya da bulut hizmetler olarak kurulabiliyor. Günümüzün güvenlik ihtiyaçlarını karşılamak üzere tasarlanan bu hizmetler, kullanıcıyı tanıma, kullanıcının organizasyondaki yerini anlama ve erişim izinlerini buna göre düzenleme özelliklerine sahip.

Cisco SecureX Mimarisi

Yeni nesil güvenlik mimarisi şu özellikleri içeriyor:

Fiziksel altyapıda bağımsız ve dağıtık bir şekilde kurulabilen veri içeriğine duyarlı unsurlar,
Yeni içeriğe duyarlı dil uygulaması,
Herhangi bir cihazı, herhangi bir zamanda, herhangi bir yerden güvenlik uygulamasına bağlayan Cisco AnyConnect,
Cisco’nun sanal veri merkezi anahtarlama yeteneklerine bağlanabilen sanal ve bulut platformlar,
Küresel içerik ve atak zekası sağlayan bulut tabanlı bir servis olan Cisco Security Intelligence Operations,
Cisco’nun kendi yönetim sistemlerine ve iş ortaklarına güvenlik ekosistemini başlatma ve tamamlama imkanı veren kapsamlı ve genişletilebilir API’lar (uygulama programlama arayüzleri).

Cisco Adaptive Security Appliance (ASA): Cisco ASA, içeriğe tam duyarlı ve dil destekli ilk güvenlik duvarı olma özelliğine sahip. Cisco TrustSec ile yerel içeriği, Cisco Security Intelligence Operations ile küresel içeriği ve Cisco AnyConnect ile mobil içeriği bir araya getiren Cisco ASA, işletmelerin ağ altyapılarını izleyebilmesini ve daha iyi güvenliğe sahip olmasını sağlıyor.

Cisco Security Intelligence Operations için AnyConnect tabanlı istemci ölçümleme kapasitesi: AnyConnect 3.0, Cisco Security Intelligence Operations’a gerçek zamanlı ve istemci tabanlı tehdit ölçümleme özelliğini ekleyerek 700 binin üzerinde ağın ve içerik güvenliği uygulamasının mevcut ayak izini iyileştiriyor.

Cisco Başkan Yardımcısı ve Güvenlik Teknolojileri İş Birimi Genel Müdürü Tom Gillis, “Günümüzün iş ortamı daha derinlemesine analiz, kontrol ve operasyonel verimlilik sunan proaktif ve içeriğe duyarlı güvenlik uygulamalarına ihtiyaç duyuyor. Cisco SecureX mimarisi ve içeriğe duyarlı Cisco ASA güvenlik duvarı, işletmelere artan mobilite, sanallaştırma ve işbirliği teknolojileri ortamında ileri bir çözüm sunuyor.” diyor.

More ...

Category: Cisco