Şamil Şaltuğ

Apple'in 34 yıllık Evrim Fotoğrafları

2012-01-30T10:24:00.002+02:00

Apple'in 34 yıllık Evrim Fotoğrafları - WWW.Beyinereksiyonu.NET

Apple'in 34 yılda geliştirdiği teknolojiyi izlerken aslında dünya bilgisayar teknolojisinide nereden nereye geldiğini de görebilirsiniz. Gerçek bir teknoloji geliştiricisi olan Apple firması aynı zamanda diğer teknoloji şirketlerinin de ilham kaynağı olmuştur.

IBM N6240 Kurulumu

2012-01-23T10:03:00.001+02:00

geçtiğimiz Hafta sonu Global İletişim (Turkcell) Data Center'da IBM N6240 ve 82 SAS disk'ten oluşan 6 adet shelf ilevesininin kurulumunu tamamladık. burada daha önce yazdığım HA multipath 'deki bağlantısı ve daha sonra yazmak istediğim Disk assing işlemlerini uyguladk.

Internet Explorer Enhanced Security via GPO (w2k3-w2k8)

2012-01-17T23:06:00.000+02:00

Windows Server 2003 ve 2008 sunucu ailesinin olası web ataklarına karşı korumasında çok büyük fayda sağlayan Internet Explorer Enhanced Security (IE ESC), varsayılanda Enable olarak yapılandırılmış durumdadır. Buda her Internet Explorer sayfası açıp herhangi bir web adresine gitmeye çalıştığımızda aşağıdaki uyarı ile uyarılmamıza neden oluyor.

Content from the Web site listed below is being blocked by the Internet Explorer Enhanced Security Configuration.

If you trust this Web site, you can lower security settings for the site by adding it to the Trusted sites zone. If you know this Web site is on your local intranet, review help for instructions on adding the site to the local intranet zone instead.

Sunucu sistemlerin internete erişen bilgisayar'lar olarak kullanılması istenilmediğinden dolayı varsayılanda açık gelen Bu güvenlik yapılandırması terminal sunucularda ve web uygulamaları kullanan terminal kullanıcıların karşılaşmasını istemediğimiz bir durum olarak karşımıza çıkabiliyor.

Terminal gibi IE ESC yapılandırmasının Disable olması gereken sunucularda bu ayarı yapmak için her bir sunucu üzerinde Server Manager console'undan Security Information altındaki Configure IE ESC 'den Disable veya daha sonra Enable duruma getirebiliyoruz. açılan pencere içinde bu güvenlik yapılandırmasını teknik olarak Explorer'ı yönetimsel olarak kullanan (Administrators) ve standart yetkiye sahip istemciler (Users) olarak iki ayrı kullanıcı türüne uygulanabilmesi için ayrıldığını görüyoruz.

Internet Explorer Enhanced Security Group Policy Yapılandırması :

Bugün destek verdiğim bir firmada yüksek sayıda bir sunucu gurubuna bu yapılandırmayı yapmam gerektiği için ayarları Group Policy ile yapılandırmaya karar verdim GPO Management console'da bu ayar ile ilgili bir seçenek olmadığından dolayı ayar ile ilgili ADM dosyası import ederek Internet Explorer Enhanced Security için ihtiyacım olan Policy seçeneklerini ekledim.

sisteminizde bu tür bir ihtiyaç ile karşılaşmanız durumunda aşağıdaki adımları izleyerek ilgili ADM dosyasının eklenmesi ve GPO ile ayarların uygulama yapabilirsinz:

Windows Server 2003 Resource Kit Tools araç kitini buradan [Download] indirip kurun.
Windows Server 2008 üzerindeki GPMC (Group Plicy Management Console) açtıktan sonra ilgili sunucuların bulunduğu OU üzerinde yeni bir Policy oluşturalım veya var olan Policy'yi Edit ile yapılandırma console'unu açalım.
Computer Configuration and Policies altındaki Administrative Templates üzerine sağ tıklayarak Add/Remove Templates seçin.

Açılan pencerede Add butonuna basarak c:\Program Files\Windows Resource Kits\Tools altındaki inetesc.adm template dosyasını seçin.
Template dosyasını seçtikten sonra Computer Configuration> Policies> Administrative Templates> Classic Administrative Templates> Windows Components> Internet Explorer> Enhanced Security Configuration. altında yeni eklenen IE ESC policylerini görebilirsiniz.

Administrators ve Users IE ESC ayarları için iki ayrı policy'yi Disable yaparak ilgili OU altındaki tüm Windows sunucuların Explorer güvenlik seviyesini değiştirebilirsiniz.

e-beyanname programı windows 7 (32bit-64bit)'de çalıştırmak

2012-01-05T10:40:00.000+02:00

Windows XP'de çalışan E-Beyanname Programı birçok işyerinde Windows 7 geçişlerinde sorun teşkil ediyor. çünkü Java programını çalıştıran bdp.BAT içindeki java komutu windows 7 de dos ortamında çalışmıyor. ve bu sorunu Bat dosyasını exe formatına dönüştürerek aşabiliyoruz. bu dönüştürme işlemi için aşağıdaki adımları takip edin.

E-Beyanname programını Wndows 7'de çalıştırmak:

1. önce E-beyanname programının kurulumu için gereken programları https://ebeyanname.gib.gov.tr/download.html adresinden indirip kurun

JAVA RUNTIME ENVIRONMENT - (JRE Kurulum 1.4.2_05) [indir]
BEYANNAME DÜZENLEME PROGRAMI (BDP) - [indir]
Her iki programı çalıştırara kurulumu tamamlayın. kurulum sonrası c:\ sürücüsü altında ebyn adında bir klasör oluşacaktır.

2. C:\ebyn\bdp.bat dosyasını bdp.exe ' ye dönüştürmek için Bat2Exec programını indirip dönüştürme işlemine başlayın. :

programı sıkıştırılmış dosyanın içinden çıkarıp işletim sisteminize uygun olan 32 bit veya 64 bit olan versiyonunu kurabilirsniz. bilmiyorsanın 32 bit olan versiyonuçalıştırın.
Batch file kısmında c:\ebyn\bdp.bat dosyasını seçerek gösterin. ay zamanda otomatik olarak save as kısmında dönüştürülecek dosyanın yolunu gösterecektir.
son olarak alt taraftaki Compile butonuna basarak dönüştürme işlemini başlatın.

3. dönüştürme işleminden sonra c:\ebyn\ dizni altında bdp.exe dosyasının oluştuğunu göreceksiniz. E-beyanname programını windows 7 ortamında çalıştırmak için artık exe uzantılı bdp.exe dosyasını çalıştırmanız yeterli olacaktır.

procedure for shutdown - Netapp Storage kapatma adımları

2011-11-18T11:21:00.001+02:00

Bu yazıda Netapp storage 'lerin kapatma ve açma işlemi sırasında dikkat edilmesi gereken adımlara dikkat çekmek istiyorum. işlem adımları FAS200 ve FAS2000 serisi hariç diğer tüm storage srisine uygun yazılmıştır.

Kapatma ve Devre dışı bırakma :
1- CIFS/NFS ile bağlı tüm kullanıcıları Disconnect durumda olmalı. Değilse edilmelidir :)
2- ağda FCP veya ISCSI ile Storage'e bağlı herhangi bir host var ise onlarıda kapatarak bağlantılarına son verilmeli.
3- CIFS servisini cifs terminate Komutu ile kapatılmalı.
4- Cluster yapılarında
5- Storage ' halt komutu vererek kapatma işlemi başlatılır. ve "ok", "cfe", veya "loader" ibaresini görene kadar beklenmeli.
6- fiziksel olarak elektirik kabloları cihazdan ayırma işlemini bu adımları tamamladıktan sonra yapabiliriz.
7- son olarak Shelf ve disklerin enerjisini kesebiliriz.

Storage açma ve devreye alma :
1- önce elektrik kabloların bağlantısı yapılır.
2- shelf ve diskleri açarak sistemi başlatın. ve 30 sn bekleyin
3- disklerin açılma işlemi tamamlandığında Storage controller'ları çalıştırın. bu adımda storage'de ONTAP ın çalışması ve hazır duruma gelmesi birkaç dakika sürebilir.
4- sevis ve network bağlantılarınızı kontrol ederek storage 'in sağlıklı bir şekilde açıldığından emin olun.
5- kapatma işlemi sırasında cf disable komutu kullandıysanız cf enable komutunu girerek storage Cluster'ı devreye alın. bu işlemi cf status komutu ile kontrol edebilirsiniz.

Netapp -Doğuru Spare Disk Sayısını Belirlemek

2011-11-03T17:47:00.000+02:00

Netapp storage’lerde bir disk hatası meydana geldiğinde arızalanan disk nedeniyle kaybedilen veriyi otomatik olarak Parity diskinden tekrar okunarak hazırda bekleyen Spare disk'e yazılmasını sağlanır. ama shelf’de spare disk bırakılmadıysa sistem Bozulmuş disk yapısıyla işlevine devam eder. Yani bozuk kesimden her bir veri okuma ihtiyacı duyduğunda Parity diskteki bilgsine erişir ve oradaki disk bilgilerini tekrar hesaplatarak istenilen bilgiyi sağlar. bu işlem bozulmuş diskin yerine başka bir disk takılana kadar veya bir Spare disk sağlanana kadar bu şekilde sürdürülür. Netapp RAID-DP’nin RAID grubunu yönetirken ikinci bir disk arızası meydana geldiğinde veri kayıbı meydana gelmeden Degraded(bozulmuş) modda çalışmayı devam ettirebilir. Yinede Shelfin bozulmuş disk yapısıyla çalıştırıldığı zaman tüm veri büyük tehlike altında tutmuş oluruz. bu nedenle spare disk yapımızı herzaman hazırda tutmalıyızki olası disk arızalarına karşı en güvenli durumda olalım.

Spare disk sayısını belirlerken storage’e bağlı olan disk sürücülerin sayısına göre belirlenir. FAS200 veya FAS2000 gibi giriş seviyesindeki tek shelf’e sahip storage sistemlerinde tek bir Spare disk yeterli olabilir. İsteğe bağlı olarak daha yönetimsel bir alan için iki Spare’de ayrılabilir. Ama Yüksek seviyeli FAS3040 gibi daha büyük ölçekli storage yapıları için Spare disk sayısı daha fazla olmalıdır.

NetApp’ın önerisine göre 100 adet’e kadar FC,SATA veya SAS her bir farklı disk tipine göre. 2 adet Spare disk verilmesi yöündedir. Örneğin Disk sürücüsüne bağlı 28*300GB 15K FC diskler ve 28*144GB 15K diskler için 4 adet Spare disk sağlanması gerekir. Buna göre iki adet 300GB’lık diskler için ve iki adet 144GB’lık diskler için Spare disk belirlemiş oluyoruz.

Disk artışına göre Spare disklerin belirlenme birimi olarak her 84 disk için en az 2 olarak hesaplanmıştır. Disk tipii aynı olarak varsayılmış olan aşağıdaki tabloda’da görüldüğü gibi shelf ve disk sayısının artışına göre düşen Spare disk sayısı..

Shelf Sayısı	Disk Sayısı	Spare Disk Sayısı
6	84	2
8	112	3
12	168	3
24	336	4
36	504	6
72	1,008	12
2	28	2

Netapp Multipath HA ile yüksek performanse

2011-11-03T14:35:00.001+02:00

Multipath High Availability ile shelf’leri kontrol eden Active-Active veya tek bağlı controller’ların bağlantısını yedekleyerek disklere yüksek erişebilirliği sağlanır. Aynı zamanda disk ve controller arasındaki iletişimi kesebilecek hatalarında önüne geçilmiş olur. Bu htalardan en sıkça karşılaştırklarımız şunlardır: Shelf modülünde oluşabilecek bir hata, HBA veya Port hataları veya Shelf’ler arasındaki fiziksel bağlantının kopması gibi sorunlardır.

Diğer bir avantajı ise yüksek performans. Active-Active veya HA olarak yapılandırılmış Netapp’ın Cluster yapısında olası bir failover durumunda ikinci controllerin devreye girmesi ve shelf üzerindeki I/O trafiğinin devam etmesini sağlayacaktır.

Özellikle 1 Gbit/sn Fiber Channel Portlara sahip eski storage sistemlerinin Multipath HA bağlantısının kaçınlmaz duruma getiren bugünün veri akış yoğunluğu ve sistemlerin performance ihtiyaçları bu yöntemi kullanmalıdırlar. Zaten birçok storage üzerinde boş portları bulunur. Bu portları sfp modülü ve fiber kablo parçası gibi ucuz bir maliyet ile Multipath HA olarak bağlayarak storage’inizi en üst düzey güvenlik ve performans ile sisteminizi çalıştırabilirsiniz.

Brocade SAN Switch Üzerinde Zone Configuration « Gökhan ÇAKIR

2011-10-16T12:26:00.001+03:00

Brocade SAN Switch Üzerinde Zone Configuration « Gökhan ÇAKIR

Merhaba,

Bu yazımda SAN switch üzerinde ki zoning işlemlerine değinmeye çalışacağım.

SAN switchler default olarak üzerlerinde zone configuration’ları olmadan gelirler. Ve switch’i çalıştırdığınız andan itibaren üzerinden geçen tüm Fiber Channel trafiğine izin verirler. Malesef SAN switchler’in çoğu bulunduğu yapılarda bu şekilde kullanılmaktadır. Switchler bu şekilde zone configleri yapılmadan kullanıldığında performans problemlerine yol açabilirler. Switch üzerinde ki bir initiator tarafından gönderilen scsi bus reset komutu switch üzerinde ki diğer tüm initiator ve target tarafından alınacağı için fc session’lar sonlanarak tekrar başlamak zorunda kalacaktır. SAN yapınızda bulunan problemli bir HBA bulunması durumunda size çok problem çıkartabilir.

Bu tarz problemlere geçit vermemek için mutlaka san switch’lerimiz üzerinde zoning config’lerini yapmalıyız. Aşağıda Brocade SAN switch üzerinde zoning işlemini yapabilmek için gerekli komuıtları ve örnekleri bulabilirsiniz. Zoning yaparken unutmamız gereken bir konu da zone içerisinde sadece 1 adet initiator ve bu initiator tarafından kullanılacak bütün target’lar girilmelidir.

Komutlarımız;

1- switchshow ile mevcut portları bu portlara bağlı wwpn’ları görebiliyoruz.

2- alishow ile mevcut alias’ları görüntülüyoruz.

3- Önce WWPN’lara alias atayarak daha kolay yönetmemizi sağlıyoruz.

alicreate “win2003_vmhba1″, “21:00:00:E0:8B:28:D8:CA”

4- nodefind “21:00:00:E0:8B:38:D8:CA” bu komut ile ilgili wwpn’a ait yapılan tanımlamaları görebiliyoruz.

5- zone create “ZN_win2003_fas2040a_b”, “win2003_vmhba1; FAS2040A_0a; FAS2040B_0a”zonecreate komutuyla oluşturmuş olduğumuz aliaslardan zone oluşturuyoruz. “ZN_ ile başlayan kısım zone’a verdiğimiz isimdir. İkinci tırnaktan sonra ki isimler ise daha önceden oluşturduğumuz alias’lardır.

Not: Zone oluştururken 1 tane initiator ve bu initiator’un konuşacağı bütün hedefleri tek bir zone altında topluyoruz.

6- cfgsave komutu ile yaptığımız değişiklikleri kaydediyoruz.

7- Aktif çalışan bir cinfigurasyonumuz yoksa aşağıda ki komut ile oluşturuyoruz.

cfgcreate “LAB1″, “ZN_esxi01_b_storage” burada ki LAB1 aktif çalışan cinfig ismi, ZN_…. ise içerisine dahil ettiğimiz zone ismidir.

8- cfgadd “LAB1″, “ZN_win2003_fas2040a_b” bu komut ile aktif çalışan config’e diğer zone’larımızı ekliyoruz.

9- Daha sonra ise LAB1 isimli aktif çalışan config’imizi içinde ki değişikliklerin aktif olmasını sağlıyoruz.

cfgenable “LAB1″

Aşağıda ki diğer komutlar ile de San switch üzerinde bazı yönetimsel işlemleri gerçekleştirebilirsiniz.

switchname switch’e isim vermenizi sağlar.

ipaddrset switch’e ip vermenizi sağlar.

ipaddrshow ip adresini görüntüler

date tarih saat bilglerini güncellemenizi sağlar

sysshutdown switch’i gücenli bir şekilde kapatmanızı sağlar.

www.gokhancakir.com

Lun Top - Lun Monitoring Tool

2011-10-15T23:10:00.003+03:00

Lun Top ile storage imizi rsh/ssh protokolünü kullanarak Filer üzerindeki Lun'larımızın durumu hakkında rapor üretmeye yarayan bir araçtır. Unix ve Windows versionu olarak dağıtılıan Lun Top'un kullanımı aşağıdaki gibidir.

lun_top [-s shell] [-k] [-i interval] [-F | -I] [-c count] [-A] filer

Parametre açıklamaları:

-s shell
programın varsayılan rsh protokolü dılında başka bir protokol kullanılmak istenildi zaman -s parametresi ile belirtilebilir. (remsh, ssh, etc.)
-k
Kbytes cinsinden Lun üzerindeki aktivitelerin aralık bilgisini gösterir
-i interval
kaç saniyede bilginin güncel çıktısını göstereceğini belirtir. bu değer varsayılan olarak 10 saniyedir.
-F
Sadece FCP bağlantısı olan LUN bilgilerini listeler (Varsayılan'da tüm LUN'ları gösterilir).
-I
Sadece ISCSI İle bağlı olan LUN'ları gösterir. (Varsayılan'da tüm LUN'ları gösterilir).
-c count
-c parametresi ile komut çalıştırıldıktan sonra rapor hazırlanır ve listelenir. aksi takdirde rapor kendini güncellemeye devam edecektir.
-A
igroup yerine initiator adapters (WWPN veya IQN) bilgisini gösterir.
filer
Storage'in IP veya Hostname belirterek Lun bilgisini almak için komutun hedefi gösterilir.

Kurulum:

UNIX kullanıcıları Lun_top dosyalarını aynı klasör içinde kopyalayarak çalıştırabilirler.
Windows kullanıcıları komut satırından lun_top.exe programını çalıştırabilirler. indirme paket içindeki diğer dosyalar gerekli değildir.

Örnek rapor çıktısı :

Lun:                  Ops:    Igroup:
=================================================================================
lun.4              8478074    ESX
lun.5              3805463    ESX
lun.1              3222303    ESX
lun.2              1889689    ESX
lun.6              1740423    ESX
lun.3              1561762    ESX
lun.0               778500    ESX
iscsi_vir             8081    iscsi-vir
test.lun               608    viaRPC.iqn.1991-05.com.microsoft:ex1.rtp.netapp.lab
lun.7                   46    ESX

Lun Top programını bu [Link'ten] indirebilirsiniz.

IBM Server Firmware Upgrade

2011-10-15T20:34:00.001+03:00

IBM Bootable Media Creator aracı ile Flash Disk, CD veya DVD bootable media oluşturarak IBM sunucuların firmware güncelleme işlemini yapabilirsiniz. Aracı desteklediği donanım bilgileri ve indirme sayfasına bu [ linkten ] ulaşabilirsiniz.

Data Ontap Software Upgrade

2011-10-14T00:15:00.000+03:00

Netap FAS, V serisi ve IBM N serisi storage'lerin işletim sistemi Data Ontap'ın Sürüm yükseltme işleminden önce cihazınızın modeline uygun Data Ontap sürümünü [linkten] indirebilirsiniz. ve aşağıdaki kurulum adımlarını izleyin.

FAS2020 için son sürüm olan Data Ontap 7.3.6 "736_setup_e.exe" kurulum dosyasını indirdikten sonra Storage ile aynı ağda olan bir HTTP sunucu üzerine taşıyalım. ben dizüstü bilgisayarıma iis servisini daha önce kurduğum için kurulum dosyasını C:\inetpup\wwwroot\ klasörünün içine kopyaladım.

daha sonra Storage'in consol'una bağlandıktan sonra komut satırına software update komutu ile kurulum dosyasının bulunduğu HTTP adresini belirtiyoruz.
örnek komut: software update http://192.168.1.2/736_setup_e.exe

Yukarıdaki kumutu çalıştırarak başlattığımız kurulumun sonunda cihazımız otomatik olarak yeniden başlatılacaktır. yüklemenin başarılı bir şekilde gerçekleşmiş ve yeni sürüm kontrolü için version -b komutu ile denetleyebilirsiniz.

Exchange server üzerindeki smtp adresleri listelemek - PowerShell Get-Mailbox display SMTP addresses

2011-07-26T17:32:00.001+03:00

Exchange server üzerinde olan tüm emial adresli liste şeklinde export etmek için aşağıdaki komutu Exchange Management Shell üzerinde çalıştırabilirsiniz. böylece tüm adres listesini C:\ sürücüsü içinde maillist.txt dosyasına aktarılacaktır.

Get-Mailbox -ResultSize Unlimited |Select-Object PrimarySmtpAddress | List > c:\maillist.txt

mail adreslerinin hangi sunucuda veya policy ile birlikte gelen email adreslerinide liste bilgilerine katmak için komuta değişik parametreler ekleyebiliriz :

Get-Mailbox -ResultSize Unlimited |Select-Object DisplayName,ServerName,PrimarySmtpAddress, @{Name=“EmailAddresses”;Expression={$_.EmailAddresses |Where-Object {$_.PrefixString -ceq “smtp”} | ForEach-Object {$_.SmtpAddress}}}

Exchange 2010 - Transpoer Rules

2011-07-23T11:09:00.001+03:00

Şirketin Trabzonda bulunan işletmesinden gelen bir destek talebi çok ilgimi çekti :) maili okuduğum gibi hemen bir screenshot aldım ve ilginç talepler kolleksiyonuma ekledim. burada yaşanan sosyolojik tıkanmanın teknik açıdan Bilgisayar sistemi üzerinden alınan çözüm önlemini anlatacağım...

gelen mail :

işte bu hanımefendinin bilgisayar kullanım becerisinin gelişmemiş olduğundan dolayı bazen bilerek bazende bilmeyerek (istemdışı) gönderdiği alakasız maillerin önüne geçmek için Exchange server 2010 üzerindeki Transport Rule özelliklerinden faydalandım.

Destek talep mailnde de de anlaşıldığı gibi hanımefendi sadece Trabzon Bölgesinde bulunan tüm çalışanlara ait mail grubuna ve bunun dışında diğer şubelerde bulunan 2 personele mail gönderime izni verilecek. bunun dışında şirket içi ve şirket dışı dünyayla e-posta trafiği engellenecektir.

Exchange Management Console üzerinde Organization Configuration altında Hub Transport bölümündeki Transport Rules tabını seçiyoruz. ve seçili tabın alanında sağ tuş + New rule diyerekten işimize başlıyoruz.

Önce Şirket dışına mail göndermesini engelleyelim.(External) :

ilk adımda oluşturacağımız kuralı tanımlayan bir isim ve kuralın gerçekleştirdiği işlem ile ilgili bir açıklama ekleyerek Next > diyoruz...

ikinci adımda kısıtlama uygulanacak mailin hesap adını From People seçeneğini tıklayarak ilgili mail adresini brows ediyoruz. ve OK diyerek kuralın bir sonraki aşamasına geçiyoruz.

Üçüncü adımda aynı ekranda bulunan From users that are inside or outside the organizastion seçeneğini tıklayarak outside the organization seçeneğini seçiyoruz. böylece kural ilgili hesabın şirket dışı email trafiğini etkileyeceğini belirtmiş olduk.

kuralın bir sonraki parametresini editlemek için OK diyerek devam ediyoruz

Send rejection message to sender with enhanced status code seçeneğini tıklayarak. kullanıcının organizasyon dışına mail göndermeye çalıştığında ona geri dönecek hata ileti formatını belirtiyoruz. örnk: Kısıtlı Bir Alana Göndermeye Çalışıyorsunuz. ibaresini yazıp OK diyerek aynı parametrenin enhanced status code değişkenini editliyoruz...

son olarak enhanced status code değerini verdik örn: 5.7.1 hata kodu olarak belirledim.

Böylece hanımefendinin dış dünyayla email ilişkisini kesmiş ve bu işlemi denemesi halinde ona bir hata iletisinin geri dönmesini sağladık.

Şimdi Şirket içindeki kullanıcılara göndermeyi engelleyelim.(Internal) :

Yukarıda oluşturduğumuz Rule gibi yine Exchange Management Console üzerinde Organization Configuration altında Hub Transport bölümündeki Transport Rules tabını seçiyoruz. ve seçili tabın alanında sağ tuş + New rule diyerekten işimize başlıyoruz.

Internal Rule'u oluştururken sihirbazın ilk adımındaki oluşturacağımız Rule'u tanımlayan adı ve açıklamayaı girdikten sonra Next> diyerek ilerliyoruz.

ikinci adımda kısıtlama uygulanacak mailin hesap adını From People seçeneğini tıklayarak ilgili mail adresini brows ediyoruz. ve OK diyerek kuralın bir sonraki aşamasına geçiyoruz.

exept when the message is send to people tıklayarak kısıtlamayı uyguladığımız kullanıcının kimlere ileti gönderebileceğini seçiyoruz. böylece ileti göndermesini yasakladığımız halde seçili hesap adresleri bu kıstlamadan hariç tutuyoruz.

exept when the message is send to a member of destribiton list seçeneğini tıklayarak. kısıtlamadan hariç tuttuğumuz hesaplar gibi mail gruplarınıda seçebiliyoruz. bu guruplara mail gönderilmesi durumunda yasaklama uygulanmayacaktır.

Son olarak şekilde görüldüğü gibi kısıtlama kuralımızı uygulamış olduk. göndericiye klısıtlama uygulandı. Ve bir gönderme denemesi durumunda alacağı hata iletisi. ve bu kısıtlamalardan etkilenmeyecek gönderi adres ve grupları belirlemiş olduk.

kuralın yapım adımlarında görüldüğü gibi merkezi olarak organizasyonda email gönderme ve kısıtlama kurallarını Exchange Server'ın Transport Rules özelliği sayesinde kolayca uygulayabiliyoruz.

Taşınan Mailbox'ların Disconnected kopyasını silmek

2011-07-21T14:21:00.001+03:00

Exchange server database'ler arasında mailbox taşıma işleminden sonra taşınan mailbox'ların offline bir kopyası database'de 30 gün boyunca bekletilir. bu mailbox'ları Disconnected Mailbox bölümünde görebiliriz. ama bazen çok sayıda büyük boyutlu mailbox'ları taşıdığımızda hem eski hemde yeni Database üzerinde yer kaplayacağı için bu duruma 30 gün boyunca tahammül edemeyebiliriz. mesela bende 200 GB'lık bir database'i başka bir Database'e taşıdıktan sonra başıma gelen bir durumdu. peki bu bekleyen Disconnected Mailbox'ları varsayılan süreden önce nasıl sileriz? buyrun efendim anlatayım...

Önce Exchange üzerindeki taşınma işleminden sonra Disconnected Mailbox bölümüne taşınan objelerimizi aşağıdaki komut ile listeleyerek işlem yapacağımız mailboxları görelim. bu işleme tabi tutulan mailboxlar Soft Deleted mailboxlardır..

1.Adım :
Get-MailboxDatabase | Get-MailboxStatistics | where {$_.DisconnectReason -eq “SoftDeleted”} | Select DisplayName,ServerName,Database,ItemCount

bu komutun parametreleriyle şu bilgileri elde ediyoruz:
DisplayName : Silinen (Taşınmış) hesap sahibinin adı.
ServerName : hangi sunucu üzerinde olduğunu gösteriyor.
Database : hangi database'den taşınmış
ItemCount : mailbox'un içinde bulunan ileti sayısı.
ayrıca DisconnectDate, MailboxGuid gibi parametreleride ekleyerek mailbox'un Disconnected olduğu tarih ve Guid numarası bilgilerinide oluşturduğumuz kontrol listesine ekleyebiliriz.

2.Adım :
Yukarıda listelediğimiz Disconnected Mailbox'lardan Database üzerinden silmek istediğimiz mailbox'un Database ve User Alias bilgilerini aşağıdaki komtta kullanarak silebiliyoruz:

Remove-StoreMailbox -Database (Database) -Identity (useralias) -MailboxState SoftDeleted

3.Adım:
Bu adımda listelediğimiz tüm Disconnected Mailbox'ları (Soft Deleted) bir değişkene atayıp dizi şeklinde değişkenin içine atanan listenin tümünü silebiliyoruz:

a. Disconnected Mailbox bilgilerini var1 değişkenine atamak:
$var1 = Get-MailboxDatabase | Get-MailboxStatistics | where {$_.DisconnectReason -eq “SoftDeleted”}

b. var1 değişkenine atanan mailbox bilgilerini silmek:
$var1 | foreach {Remove-StoreMailbox -Database $_.database -Identity $_.mailboxguid -MailboxState SoftDeleted}

Böylece Database'ler arasında Mailbox taşıma işleminden sonra taşıdığımız Mailbox'ların Disconnected kopyasını sildik. inş. iyi bişey yapmışızdır...

Back | Track 5 çıktı...

2011-07-13T17:47:00.002+03:00

Güvenlik uzmanlarının ve hackerların vazgeçilmez işletim sistemi olan Backtrack yayında. yeni sürümde GNOME desteği, 32-64 Bit seçenekleri ve Reporting Tools, Exploitation Tools gibi araçlar yeni özelliklerinden bazıları.

Back Track işetim sistemini ISO veya VM yansıması olarak indirebilirsiniz.

DOWNLOAD

Dünya Tarihine Geçen İbretlik Fotoğraflar

2011-07-12T15:26:00.008+03:00

ABD 1957'de Harry Harding lisesine kabul edilen il siyah öğrenci. okulun dördüncü gününde çoğu öğrenci tarafından taciz edilmişti.

1960 Japonya - Sosyalist Parti lideri Asanuma'nın rakip parti mensubu bir öğrenci tarafından öldürülmeden saniyeler önce çekilmiş bir fotoğraf.

1963 Güney Vietnam, Budist rahip Quang Duc Hükümetin işkence politikalarını protesto etmek amacıyla kendini yaktı. Quang Duc'in yanması sırasında hiç ses çıkarmamış ve hiç hareket etmemiş.

1962, keskin nişancı tarafından vurulan bir askerin son anları orda bulunan bir rahibe tutunmuş.

1965 Güney Vietnam, Amerikan bombalarından kaçarken çocuklarını nehirin karşı kıyısına geçiren bir annenin fotoğrafı.

1966, Amerikan birlikleri ölü bir vietkong askerini sürüklerken...

1968 Kuzey Vietnam, Viet Kong askeri olduğundan şüphe edilen bir genc. ve onun kafasına kurşun sıkan polis şefi Nguyen Ngoc.

1972 Güney Vietnam, Nato uçaklarının yanlışlıkla bıraktığı bombadan kaçış anı...

1973, Şilinin seçilmiş başkanı Salvador Allende'nin askeri darbe sırasında öldürülmeden birkaç saniye önce çekilmiş fotoğrafı.

1975, yangın sırasında çöken merdivenden düşen anne ve kızı.

1981 İspanya, Albay Molina ve askerleri parlemento binasını ele geçirdiği an.

1982 Lübnan'da öldürülen Filistinli mülteciler...

1987 Güney Kore, Genel seçimler sırasında bir gösteriye katılıp tutuklanan oğulu için özürdileyerek af dileyen annenin anları

1989.Çin'de bir genç adam, tankların önünde durarak demokratik reformlar için protesto anı..

1992, Somali'de bir anne, çocuğunun açlıktan öldü vücut tutuyor

Tutsi isyancıları ile iletişime geçtiğini şüphelenilen bir adam. askerler tarafından gördüğü işkencenin fotoğrafı.

1996, Angola iç savaştan etkilenen çocukların görüntüsü

2003 Irak savaşında bir esir. Hasta düşmüş çocuğunu sakinleştirmeye çalıştığı bir an

1991, sudandaki kıtlık sırasında Kevin Carter tarafından çekilen bu fotoğraf Pulitzer ödülü kazandı.

Yemek için bekleyen Akbaba çocuğun ölmesini bekliyor. bu resim tüm dünyayı şoke etmişti. Aynı şekilde Kevin Carter'de fotoğrafını çektikten sonra kısa bir süre içinde oradan ayrıldığı için hiç kimse çocuğun akibetini bilmiyor.

Kevin Carter bu fotoğrafı çektikten 3 ay sonra girdiği bunalım sonucu intihar etmiştir.

Mailbox Report - Exchange sunucu üzerindeki mailbox boyutlarını listelemek

2011-07-12T14:21:00.000+03:00

Ms Exchange server üzerinde bulunan mailbox boyutlarını liste şeklinde raporlamamızı sağlayan komut aşağıdaki gibidir.

BOLD ile işaretlenen değişkenleri sunucunuzun bilgileri ve ihtiyacınıza göre değiştirebilirsiniz:

EX07 : exchange 2007 sunucu adı.
EX10 : exchange 2010 sunucu adı.
TotalItemSize(KB): rapordaki boyut sütünun başlığı
Value.ToKB() : KB cinsinden boyut listeleme. Value.ToMB() ile değiştirilerek raporu MB birimi ile değiştirebiliriz.
Mailbox Database : sunucuda ki hangi database üzerindeki mailbox'ları listelemek istediğimize bağlı olarak o database'in adı yazılır.
c:\Exhange10.txt : listelenen raporu bir text dosyasına yazdırmak.

Exchange 2007 :
Get-MailboxStatistics -server EX07 | Sort-Object TotalItemSize -Descending | ft DisplayName,@{label="TotalItemSize(KB)";expression={$_.TotalItemSize.Value.ToKB()}},ItemCount | List > c:\exchange07.txt

Exchange 2010 :
Get-MailboxStatistics -server EX10 | Sort-Object TotalItemSize -Descending | ft DisplayName,@{label="TotalItemSize(KB)";expression={$_.TotalItemSize.Value.ToKB()}},ItemCount | List > c:\Exhange10.txt

Aşağıdaki komut ile tüm mailbox'lar yerine belirli bir database üzerindeki mailbox'ları listelememiz mümkün

Get-MailboxDatabase “Mailbox Database” | Get-MailboxStatistics | Sort totalitemsize -desc | ft displayname, totalitemsize, itemcount | List > c:\Database1.txt

Internet Explorer 9 çıktı!

2010-09-22T15:25:00.000+03:00

Microsoft 'taki amcalar internet explorer 8 in aksaklıklarını toparlamaktan sıkıldı ve en son bu iş böyle gitmez diyerekten Internet Explorer 9'u yapmış ve duyurmuşlar. Chakra adında yeni motor kullanan IE9 internet hızını 11 katına çıkaracağını vaadediyor! ayrıca Microsoft Türkiye genel müdürü Tamer ÖZMENİN açıklamalarına göre olan "Internet Explorer 9 üç boyutlu zengin grafikler içeren web sitelerinde bin kata varan performans ve hız farkı yaratacak" sözleri dikkatimi çekti.

Sanırım IE9 öncesine kadar 11 kat daha yavaş ve bin kata varan performans zafiyeti geçirdiğimizi söyleyen Microsoft yetkilileri. Varsayılanda herkesin IE8 kullandıklarını düşünerek bu müjdeleri vermişler... ayrıca istemci tarafında yorumlana site kodlama modası neredeyse kalmadı gibi bişey yani bir web sayfasını görüntülediğimiz zaman html renklerden hariç tüm kodlar siteyi yayınlayan sunucu üzerinde çalıştırılıyor. buda bizim sayfamızın yüklenmesi sunucu bilgisayar ve ADSL nin hızına bağlı demektir.

buarada IE9 sadece Vista ve windows 7 'yi destekliyor. yani xp kullanıcıları 11 kat hız ve bin kat performansı elde edebilmek için yeni bir işletim sistemi alıp kurmaları ve sonrada aşağıdaki linkten işlemci mimarisi ve dil seçeneklerine göre IE9'u indirmeleri gerekiyor :)

Download Internet Explorer 9

POWERSHELL Klasör ve paylaşım oluşturma işlemleri

2010-09-19T19:13:00.004+03:00

Powershell hakkındaki bu ilk yazımda internette yığınla varolan powershell nedir? Başlıklı ve bilgisayardaki process leri get-process komutuyla yerine gündelik iş hayatımızda kullanmaya başlayabileceğiniz örneklerle Powershell örneklerini yazmaya çalışacağım.

İlk konumuz paylaşım açmak ve bunu bir koşul ifadesiyle oluşturmak.

Normal şartlarda bir klasör oluştururken NEW-ITEM komutuyla hedef adresi göstererek ve ardından nesnenin –type parametresi ile directory türünü belirtiyoruz:

NEW-ITEM C:\PAYLAŞIM -type directory

Bu klasör oluşturma komutunu IF kontrolü ile “bu klasör yoksa” oluşturma işlemini yap demek için (!) kontrolünden yararlanıyoruz. Örnek :

IF (!(TEST-PATH C:\PAYLAŞIM)) {
NEW-ITEM C:\PAYLAŞIM -type Directory}

Yukarıda IF koşulu içindeki TEST-PATH komutu .NET tabanlı bir method şeklinde çalıştığından dolayı bize (true,false) tipinde iki değerden birini döndürecektir. True ise { süslü parantezlerin içindeki komut dizimi çalıştırılacak. Yani klasör oluşturulacak.} ve bunu ! kontrolü sayesinde işlemi tam tersine döndürerek hedef adreste aranılan klasör yoksa true değerini döndürecektir.

klasörümüzü oluşturduk. Artık onu paylaşıma açmak gerekiyor ama powershell komutlarında doğrudan bir paylaşım komutu bulunmadığından dolayı bu komutu WMICLASS sınıfından türeterek bir değişkene atadıktan sonra kullanabiliyoruz:

Değişkenimizin adı $share olsun. ($ sembolu değişken olduğunu ifade eder):

$share=[wmiclass]”win32_share”

$share değişkenimizi oluşturduk. Artık paylaşım işlemlerini $share komutuyla yapabiliriz. Ayrıca değişkenimizin hangi methodları içerdiğini ve nerden türediğini görüntülemek için $share
get-member komutunu çalıştırarak inceleyebiliriniz.

Burada Create methodunu kullanarak paylaştırılacak (“hedef kalsör” , “paylaşım adı”,payşılan nesne kodu) şeklinde yazılır. Paylaşılan nesne kodunu aşağıdaki tablodan neanlama geldiğini görebilirsiniz.

0 Disk sürücü-klasör paylaşımı

1 Yazıcı paylaşımı

2 Aygıt paylaşımı

$share.create(“C:\PAYLAŞIM”,” ORTAK KLASÖR”,0)

Not: Create methodunu kullanabilmek için oturumu Administrator yetkisiyle açılmış olamsı gerekiyor.

Bu şeklide varolan bir klasörümüzü paylaşıma açmış oluyoruz. Ve yinr IF koşulunu kullanarak klasörün daha önce paylaşıma açılmamış olma koşuluyla bu işlemi yaptırabiliriz:

If (!(GET-WMIOBJECT Win32_Share -filter “name=’Joey’”) {
$share.create(“C:\PAYLAŞIM”,”ORTAK KLASÖR”,0)
}

Artık bir klasörü oluşturup o klasöre paylaşım açmak ve bu işlemi sunucu üzerinden ağdaki tüm bilgisayara uygulayabilirsiniz.

internet bağlantı sorunu - Adobe Master CS3 ve windows 7

2010-09-14T15:13:00.008+03:00

Destek verdiğim bir grafik tasarım firmasında Windows 7 ye Adobe CS3 yüklendikten sonra internet bağlantısının kesildiğini gördüm. bu saçma davranışı network yapılandırması, windows, ethernet kartı.. kablomu derken elimde Adobe master CS3 ün azizliğine uğramış bir windows olduğunu keşfettim. ve bu sorun yaygın olarak windows 7 nin başına geldiğini ve bu yüzden birçok masum windows yüklü bilgisayarların formatlandığını gördüm internetteki araştırmalarımda. Peki orunu bukadar agresif bir yöntem yerine küçük bir ameliyat ile nasıl kurtarabilirim diyenler için bu makaleyi hazırladım.

Yazıma CS3 ün bilgisayarımıza yaptığı değişikliği ve bunun amacını ile başlamk doğru olacağını düşünüyorum.

Windows 7 çalıştıran bir bilgisayara Adobe Creative Suite CS3 yüklendiğinde windows için Apple's Bonjour servisinide beraberinde yüklemektedir. bu servis yerel ağdaki paylaşımlar, yazıcılar ve diğer ağ birimlerini herhangi bir yapılandırma yapmadan sisteme tanıtılmasını amaçlıyor. Apple's Bonjour network teknolojisi açık kaynak kodlu ve Mac os bilgisayarlar kullanılmaktadır.

Windows Servislerinde Apple's Bonjour Servisi :
windows işletim sisteminde standart Adobe CS3 kurulumu Apple Bonjour teknolojisini ##Id_String2.6844F930_1628_4223_B5CC_5BB94B879762## adında windows servislerine kayıt etmektedir.

Apple's Bonjour Servisin kurulumu :
servisin doğru kullanılabilmesi için aşağıdaki komutları çalıştırarak servis adını doğru bir şekilde yüklenmesini sağlayabilirsiniz :

1."C:\Program Files\Bonjour\mDNSResponder.exe" -remove
2."C:\Program Files\Bonjour\mDNSResponder.exe" -install

Fakat Windows 7 sistemlerde Bonjour Servisi tüm LAN ve WAN sorgularını yerel networkte yapmasına neden olduğundan dolayı bilgisayarın internete erişimini engellediğini gördüm. bunun sebebide Bonjour 'un bilgisayara kendi DNS servisini kurması. İnternet bağlantı sorununu bu servisi durdurarak veya kaldırarak çözüebilirsiniz.

aşağıdaki adımları izleyerek windows 7 internet bağlantı sorununu çözebilirsiniz:

Bonjour Servisini durdurmak :

Başlat\Çalıştır\msconfig
açılan sistem yapılandırma penceresindeki hizmetler tabı altında "##Id_String1.6844" ile başlayan hizmetin işaretli tiki kaldırın
bilgisayarı yeniden başlatın.

veya

Bonjour Servisini bilgisayardan tamamen kaldırmak :

komut satırına "C:\Program Files\Bonjour\mDNSResponder.exe" -remove ile komutunu çalıştırarak Bonjour DNS servisini kaldırın.

C:\Program Files\Bonjour klasörünün altındaki mdnsNSP.dll dosyanın uzantısını mdnsNSP.old olarak değiştirin.

Bilgisayarı yeniden başlatın. ve C:\Program Files altındaki Bonjour klasörünü silin.

Kolay gelsin :)

DOS ile Otomatik Upload

2009-01-24T16:22:00.015+02:00

burdaki yöntem ile ftp client programı kullanmadan dosyalarınızı ftp sunucunuza gönderebilir ve bu işlemi otomatize edebilirsiniz.

aşağıdaki komutları bir *.bat dosyası içine yazıp kırmızı renkle yazılı değişkenleri kendi bilgilerinize göre uyarlayıp kaydedin.

------------Örnek---------------------------

@echo off

echo user kullanıcıadı>ftptmp.dat

echo şifre>>ftptmp.dat

echo bin>>ftptmp.dat

echo cd httpdocs>>ftptmp.dat

echo cd samil>>ftptmp.dat

echo put c:\upload\upload.txt>>ftptmp.dat

echo quit>>ftptmp.dat

ftp -n -s:ftptmp.dat ftp.siteadı.com

del ftptmp.dat

-----------------------------------------------------------

bu işlemi otomatik upload şekline getirmek için ister zamanlanmış görevlere ekleyebilir ister Windows Server 2003 Resource Kit Tools bilgisayarınıza kurup sleep.exe kullanabilirsiniz. (bu araç Windows Vista sürümünde çalışabilir ama hali hazırda olan choice.exe timer olarak kullanabilirsiniz.

---------------örnek :---------------

"600 sn = 10 Dk bekleme komutu"

sleep 600

sleep /? yazarak kullanılabilecek zaman birimler hk. daha geniş bilgi edinebilirsiniz.