Author Archive
DNS- Domain Name Service
Posted on: 18/10/2010
Merhaba arkadaşlar. Bir önceki makalemde isim çözümleme sisteminden bahsetmiştim. Bu makalemde ise DNS yani Domain Name Service konusu irdeleyeceğiz. Adından da anlaşılacağı üzere dns domain isimleri saklayan bir sistemdir. Bünyesinde domain isimlerini tıpkı telefon rehberiymişçesine ip adresleriyle eşleştirir. bu eşleştirme sonucu isim aracılığıyla aslen o sitenin ip adresine ulaşmış oluruz.
İnternetin derin sularına dalmadan önce küçük bir network ortamını düşünelim. Network ortamı küçük ama bilgisayarların ip’lerini akılda tutmak zor. peki diğer bilgisayarlarla nasıl iletişim kuracağız? Hemen bir önceki dersimize dönelim. A bilgisayarı B bilgisayarına ulaşmak istediğinde ne yapar ona bakalım. -bu örneğimizde dns’in olmadığını varsayacağız- A bilgisayarı ilk olarak cache’ini kontrol edecek. ama ortamda dns’imiz olmadığı için 15dk içinde çözümlenmiş bir isim de olmadığından ötürü isim çözümlemesi yapamayacak. ikinci yöntem olarak host dosyasına bakacak. fakat host dosyasında da bu bilgi yok. 3. yöntemimiz zaten DNS, o da yok… Ortamda WINS de olmadığına göre BroadCast yöntemi kullanılacak. yani network ağındaki tüm bilgisayarlara iletişim kuracağı bilgisayarı buluncaya kadar broadcast paketi atacak. bu da yetmezmiş gibi o bilgisayarlardan da cevap bilgisi gelecek. sonuca elbette ulaşacağız (aynı segment içindeyse) fakat network trafiğini ister istemez yavaşlatacağız.
Eğer ortamda DNS server olsaydı durum aynen şöyle olacaktı. A ve B bilgisayarları DNS server’a kayıt olacak isim ve ip’leri eşleştirilecekti. yani A==>192.168.1.10 B==>192.168.1.20 şeklinde dns server’a kaydolacak ve A bilgisayarı B bilgisayarına ulaşmak istediği zaman network ağına broadcast paketi atmak yerine sadece DNS server’a B bilgisayarının ip adresini soracak, DNS server da B bilgisayarının ip adresini A bilgisayarına gönderecek, A bilgisayarı da elde ettiği ip adresi sayesinde direkt B bilgisayarına erişecektir. Temel avantajı tüm ağı broadcast paketi trafiğinden kurtarmış olmasıdır. ayrıca akılda kalıcı zor ip adresini ezbelemek zorunda kalmamaktır…
Peki internet denilen ortamda bu iş nasıl oluyor? dilerseniz bu çözümleme işlemini somut bir örnekle açıklamaya çalışalım. ulaşmak istediğimiz web sitesi sozluk.sourtimes.org olsun. ip adresi de 188.132.200.200 olsun. biz bu siteye ulaşmak için ip adresi olan 188.132.200.200 her seferinde yazmıyoruz elbette. alan adı olan sozluk.sourtimes.org’u yazıyoruz. peki ne oluyor da, nasıl oluyor da biz bu ip adresindeki siteye erişebiliyoruz? Aslında çok hızlıymış gibi olan bu olay (tabii türkiye’de şartlardan ötürü pek de hızlı olmuyor, neyse) bir çok aşamadan geçiyor. dilerseniz bu aşamaları tek tek yazalım…
1. aşama. Root Level “.”
Root level dünyada ana DNS serverların bulunduğu yerdir. hiyerarşinin en tepesindedir. siz bir web browser’a adres yazdığınız zaman il sorgu buraya gider. peki sozluk.sourtimes.org’un neresinde bu nokta diye sorarsanız cevabı yoktur. Çünkü browser’lar bu noktayı otomatik olarak konmuş farzederler. ama siz browser’a sozluk.sourtimes.org. yazdığınızda da siteye erişebileceğinizi göreceksiniz. Dünyada 13 tane root dns server vardır. Ve tüm alan adı kayıtları burada toplanmıştır ve gelen sorguları hiyerarşik biçimde alt katmanlara iletirler.
2. Aşama Top-Level Domain. Uzun uzun açıklamaya gerek olmayan 2. level da diyebileceğimiz sorgulama aşamasıdır. sozluk.sourtimes.org’un “org” kısmı top-level domain olarak geçer. bu mantıklar diğer alan adı uzantıları “net,com,edu vs…” hepsi top-level domaindir. bunlara ek olarak ülke uzantuıları da (tr,en,us) Top-level domain olarak adlandırılır.
3. aşama Second-Level Domain: işte bizim internetten satın aldığımız, kısaca domain adı olarak adlandırılan isim second-level domaindir. sozluk.sourtimes.org’un sourtimes kısmı second-level domain olarak adlandırılır.
4. aşama Subdomain: adıdan da anlaşılacağı üzere alt domaindir. sozluk.sourtimes.org’un sozluk kısmı subdomain olarak adlandırılır. aslında bizim hep kullandığımız www de bir subdomaindir. tabii mantık olarak subdomain tek bir locasyonu işaret etmez. second-level domainden sonra gelen her isim sub domain olarak adlandırılabilir.
Peki ne oldu şimdi tam anlamadım ben diyebilirsiniz. siz web browser’ınıza sozluk.sourtimes.org yazdığınız anda dünyada 13 tane bulunan root “.” dns server’lara ilk sorgu gönderildi. O dns serverlar bu sorguyu bir alt birime Top-level domain‘e yönlendirdi ve erişeceğimiz sitenin “org” kısmı çözümlendi. Ardından sıra bir alt birime, yani Second-Level Domain‘e geldi ve sourtimes ismi çözümlendi. ardından sozluk kısmının doğrulanması için subdomain kısmı çözümlendi ve en son olarak siz http://sozluk.sourtimes.org adresine eriştiniz.
peki daha alt birimlerde durum ne oluyor? Mesela ekşi sözlük serverının kurulu olduğu makinanın da tam adresi var mıdır? işte bu noktada tam konumlu domain adresi söz konusu oluyor. ekşi sözlük’ün kurulu olduğu server makinasının ismi server1 ise bu bilgisayarın tam konumu server1.sozluk.sourtimes.org oluyor. Bu adrese de FQDN adı veriliyor. Server makinasının ismi olan server1 ise host name oluyor. geriye kalan sozluk.sourtimes.org ise suffix olarak adlandırılıyor. yani suffix+host name bilgisi bize FQDN adresini gösteriyor. Şimdilik makalemi burada tamamlıyorum. DNS ile makale eklemeye devam edeceğim. Görüşmek üzere…
İsim Çözümleme -Name Resolving
Posted on: 18/10/2010
- In: Teorik
- 2 Comments
İster WAN (wide area Network) ortamında olsun isterse de LAN(Local Area Network) ortamında olsun bilgisayarlar bibirleri ile haberleşebilmek içim TCP/IP protokolünü kullanırlar. Bunun manası bir bilgisayarın diğer bilgisayara erişebilmesi için yegane şartın IP adresini bilmesi gerektiğidir.
Artan bilgisayar sayısına karşın internet kavramınında hayatımıza girmesiyle ip adreslerini akılda tutmak neredeyse imkansız bir hale gelmiş ve akılda kalıcı, bize tanıdık gelen isimlerin kullanılması yoluna gidilmiştir. Bilgisayarların birbirleriyle haberleşebilmeleri için yegane şartın ip adreslerinin bilinmesi olduğuna göre ip adresleriyle isimlerin birbirleriyle eşleştirme kavramı oluşmuştur.
Peki isimle kast ettiğimiz nedir? kaç çeşit isim vardır? Network ortamlarında yaygın olarak kullanılan iki isim sistemi vardır. Bunlardan birincisi NEtBIOS ikincisi de HOST Name‘dir. Bunlar bilgisayarımıza verdiğimiz ismin ta kendisidir. NetBIOS name Host Name’e göre daha eskidir. 15+1 karakteri destekler. İnternet ortamında kullanılamaz. HOST name ise 255 karaktere kadar destek verir. İnternet ortamında kullanmak için geliştirilmiştir.
Peki bilgisayarımız hangi ismi neye göre çözümler? bunun çok basit bir mantığı vardır. Bilgisayarlar hedef bilgisayarın öncelikle Host ismini, çözemezse NETBIOS ismini çözmeye çalışır. Çözme mantığını listeleyecek olursak
1-DNS name cache: DNS ile çözülmüş bir host name 15 dk cache’de tutulur. bir hedefe gitmeden önce cache’de olup olmadığı kontrol edilir. (DNS adresini değiştirmenize rağmen youtube’a giremiyorsanız sebebi bu cache’dir. ipconfig/flushdns komutu ile temizleyebilirlisiniz)
2-Host txt: İnternet yasaklarıyla mücadele eden ülke bireyi olarak eminim çok tanıdık gelmiştir. Evet host text dosyası isim çözümleme için kullanılır ve çözümleme sırası olarak DNS’ten öncedir. DNS adresi değiştirmeden yasaklanan bir sitenin host name’ini (örnek youtube.com) ve ip’sini yazarsanız o siteye girebilirsiniz.
3-DNS: Evet asıl olayımız olan isim çözümleme sistemi. Kendisini büyük bir database gibi düşünebilirsiniz. erişmek istediğimiz bilgisayarın host name’ini kendisine iletirseniz o da size o sitenin ip’sini yollar. (tabii tam tersini de yapar) DNS ile ayrıntılı anlatımımız bir sonraki makalede olacaktır…
Eveet peki DNS ile de çözümleme yapamadık. O zaman neyapacak bilgisayarımız? Pes mi edecek? Elbette ki hayır! Host name çözümlemesi yapamadıysa bu sefer de NetBIOS name çözümlemesi yoluna gidecek.
4- NETBIOS name cache aynı dns name cache’de olduğu gibi bunda da WINS ile çözümlenen isimler 15 dk cache tutulduğu için ilk olarak kendi cache’inde netbios-ip eşleşmesi var mı öncelikle buna bakacaktır.
5- WINS: DNS sisteminden önce kullanılan hayat kurtarıcımız. WINS de aynen DNS gibi isim-ip eşleştirmesi yapıyor ve biz ismi sorduğumuzda bize ip ile cevap veriyor. fakat isimle kastımız artık hostname değil, NetBIOS name…
6- BroadCast: işte o efsanevi yöntem! Network trafiğini mahfedebilen ama kesin sonuç almamızı sağlayan bu sistem garantici bir yöntem izler. tüm bilgisayarlara paket atar ve aradığı isimi sorgular. doğru hedefe ulaştığında ip bilgisi eline geçer ve o bilgisayarla iletişim kurar. unutmayın! broadcast paketleri routerlardan geçemez. (izinverilenler hariç tabii)
7- LMHosts: peki broadcast’in bile çözemediği bir isim ile karşı karşıyayız. Broadcast çözemezse bu nasıl çözsün demeyin. Broadcast paketi ancak kendi segmenti içindeki bilgisayarları dolaşır. diğer segmente geçemez. LMhost dosyası içine eklenen bilgiler ışığında karşı segmenteki isim ip eşleşmelerini çözmeye çalışır. host.txt’in netBIOS için olanı gibi düşünebilirsiniz.
Windows Server 2008 RRAS kurulumu
Posted on: 18/10/2010
Arkadaşlar Merhaba. Hepinizin bildiği gibi windows server 2003’de RRAS (Routing And Remote Access Service) hizmeti hazır kurulu olarak geliyordu. Windows Server 2008‘de durum değişti ve kendimizin kurması gerekiyor. Şimdi gelin bu işlemin nasıl yapıldığına bir bakalım…
Start > Administrator Tools > Server Manager‘a giriyoruz.
By meminoglu19 at 2010-10-17
Roles kısmına tıklayarak Add Roles diyoruz.
By meminoglu19 at 2010-10-17
Rol ekleme sihirbazının uyarıları listelediği giriş kısmını geçiyoruz. (güvenli admin şifresi, sabit ip adresi gibi isteklerde bulunuyor)
By meminoglu19 at 2010-10-17
Network Policy And Acces Servicesı işaretleyip Next’e tıklıyoruz.
By meminoglu19 at 2010-10-17
Network Policy And Access Services hakkında bilgi veren bölümü next diyerek geçiyoruz.
By meminoglu19 at 2010-10-17
Routing And Remote Access‘i işaretleyip next’e tıklıyoruz.
By meminoglu19 at 2010-10-17
install butonuna basarak kurulumu tamamlıyoruz.
By meminoglu19 at 2010-10-17
Active Directory Child Domain Kurulumu
Posted on: 17/10/2010
Child domain kurulumunu da aynen active directory kurulumlarında olduğu gibi dcpromo yazıp kuruluma geçiyoruz..
Hoş Geldin ve İşletim sistemi uyumluluk uyarılarını next deyip geçiyoruz.
Chose a Deployment Configuration Bölümünde Existing Forest ı işaretleyip Create a new domain in an Existing forest seçiyouz.
By meminoglu19 at 2010-10-16
type the any domain…. bölümüne ana domainimizin ismini yazıyoruz.
By meminoglu19 at 2010-10-16
ardından Alternate Credintials bölümde Set butonuna tıklıyoruz. Child domain ekleme yetkisi olan kullanıcı adı ve şefreyi girdikten sonra ok’e basıyoruz.
By meminoglu19 at 2010-10-16
FQDN of the Parent Domain kısmında Browse’a basarak ana domain adını bulup ekliyoruz.
By meminoglu19 at 2010-10-16
Single Label Of the domain kısmında child domain’in alacağı ismi belirliyoruz.
By meminoglu19 at 2010-10-16
Set the domain functional level kısmında domainimizin functional level’ını belirliyoruz.
By meminoglu19 at 2010-10-16
Select a site kısmından da child domainimizin içinde bulunacağı siteyi belirliyoruz.
By meminoglu19 at 2010-10-16
bundan sonraki işlemler aynen diğer active directory kurulumlarında olduğu gibi için tekrar anlatmıyorum. Hepinize başarılar dilerim…
Additional Domain Controller Kurulumu
Posted on: 17/10/2010
Merhaba arkadaşlar. Bir önceki dersimizde active directory kurup yeni forest içerisinde bir tane domain oluşturmuştuk. bu makalemizde ise additional domain controller kurulumunun nasıl yapılacağını göreceğiz…
Uyarı( DNS adresimizi active directory’nin entegre olduğu dns adresi olarak belirliyoruz)
Aynı active directory kurulumunda yaptığımız gibi search menüsüne dcpromo yazıp enter’a basıyoruz ve kuruluma başlıyoruz.
Hoşgeldin ekranını next diyerek geçiyoruz.
By meminoglu19 at 2010-10-16
İşletim sistemi uyumluluğuyla ilgili bölümü de next diyerek geçelim.
By meminoglu19 at 2010-10-16
Gelen ekranda nasıl bir kurulum yapacağımız soruluyor. biz daha önce bir forest’ta kurulu domain üzerinde domain controller kuracağımız için Add a Domain Controller to an Existing Domain i seçiyorum.
By meminoglu19 at 2010-10-16
En üstte sarı işaretli yere domainimizin adını yazıyoruz.
By meminoglu19 at 2010-10-16
Ardından alternate Credential bölümünde set yazan butona tıklıyoruz.
By meminoglu19 at 2010-10-16
Domain controller kurmak için ana domainin Admin ismini (değiştirmediyseniz administrator’dur) ve şifresini yazıyorsunuz.
Kullanıcı adı ve şifreyi kabül ettikten sonra domain’lerin sıralanacağı ve bize seçme işlemi yapmamızı isteyeceği bölüm gelecektir. bizim bir tane domainimiz olduğu için sadece bir tanesi geldi. Bunu seçip next diyoruz.
By meminoglu19 at 2010-10-16
Select A site kısmından site seçimi yapıyoruz. Ana Domain üzderinde sadece default site kurulu olduğundan default-first-site-name geldi. bunu seçip next’e basıyoruz.
By meminoglu19 at 2010-10-16
Additional Domain Controller Options bölümünde ek özellikler eklemek isteyip istemediğimiz soruluyor. Ben DNS server üzerindeki tick kaldırdım. çünkü root domain controller üzerindeki dns server’ı kullanmak istiyorum. ek dns server kurmak istemiyorum. Global Catalog’u işaretli bırakıyorum. RODC’yi ise işaretlemiyorum. (bu konuları ileride anlatacağız..)
By meminoglu19 at 2010-10-16
Arkadaşlar bundan sonraki işlemler aynı normal active directory kurulum işleminde gibi olduğu için tekrar anlatmıyorum. hepinize başarılar dilerim…
Start a tıkladıktan sonra search kısmına dcpromo yazıp enter’a basıyoruz.
Hoşgeldin Ekranını next diyerek geçiyoruz
Operating System Compability bölümü işletim sistemlerinin uyumluluğuyla ilgili bir bölüm. ileride domain ve forest functional level makalemde bu konulara değineceğim için ayrıntıya girmiyorum. next diyerek geçiyoruz.
Gelen pencerede daha önceki bir forest üzerine mi yoksa yeni bir forest mı kuracağımız soruluyor. Biz yeni bir forest içerisinde yeni bir domain kuracağımız için Create a new domain in a new forest ı işaretliyoruz.
Bu bölümde root domainin FQDN (Fully qualified domain name) ini giriyoruz. buraya gireceğimiz domain ismi dns’imizde kurulu zone ismiyle aynı olmalı. benim eminoglu.com adı altında kurulu dns’im olmasından ötürü eminoglu.com adresini giriyorum.
Set The Forest Functional Level bölümünden forest functional level’ı belirliyoruz. windows server 2000, 2003, 2008 ve 2008 R2 olmak üzere 4 ayrı level’ımız bulunmakta. ben server 2003 modunu seçiyorum.
Set The domain functional Level kısmından domain’ımızın functional Level’ını belirliyoruz.
Sıradaki ekranda Active Directory yapısına ek özellik ekleyip isteyip istemediğimiz soruluyor. İlk kez active Directory kurulumu yapıyorsanız 3 seçeneğin de pasif gelmesi normal. DNS Server kısmı pasif çünkü dns server’ımız kurulu, Global catalog server seçeneği pasif çünkü ilk olarak forest içerisinde kurulan domain bilgisayarı otomatik olarak global catalog server olur. RODC pasif çünkü ilk olarak kurulan DC RODC olamaz. bu sekmeyi next diyerek geçiyoruz.
eğer dns server’da delegasyon ataması yapmadıysanız bu kısımda no diyoruz.
Sıradaki sekmede log, database ve sysvol dosyalarının nereye kaydedileceği soruluyor. Default gelen lokasyonları değiştirmeden devam ediyoruz.
Active directory’i restore etmek istediğimizde girmemiz gereken şifreyi bu kısımdan belirliyoruz. Server 2003’deki gibi burayı boş geçme opsiyonumuz yok. ayrıca karmaşıklık ilkesine göre yani büyük harf, küçük harf, rakam, özel karakter kullanmamız gerekmekte.
summary kısmında ise belirlediğimiz ayarlar bize gösteriliyor. Next dedikten sonra active directory kurulumuna başlamış oluyoruz.
Eğer aşağıdaki gibi bir uyarı gelirse kafanızı takmayın. dns zone oluşturamadığı söylüyor. sebebi de zaten bizim dns server’ımızda zone’umuzun bulunması.
Active Directory Recycle Bin kurulumu
Posted on: 16/10/2010
Windows Server 2008 DHCP kurulumu
Posted on: 16/10/2010
Bilgisayarların birbirleriyle haberleşebilmeleri için ip’lerinin olması gerektiğini hepimiz biliyorum. özellikle iç ağlarda bilgisayarların birbirleriyle haberleşebilmeleri için ip atanmış olması gerekir. üstelik bu ip’lerin ağ içerinde tek, diğer ip’lerle aynı segmente olması lazımdır ki diğer bilgisayarlarla haberleşebilsin. işte bu durumda ağlar büyüdükçe manuel olarak hangi ip’nin atanacağı, hangi segmente olacağı, hangi dns server’ı kullanacağı gibi bilgilerin tek tek düzenlenmesi oldukça büyük bir yük getiriyor. bu problemi aşmak için geliştirilmiş dhcp server bizim bütün bu dertlerimize deva oluyor…
Şimdi DHCP server’ımızı nasıl kurup yapılandıracağımıza bir bakalım.
Öncelikle DHCP server’ımızı Server Manager’dan kurmak için;
Start => Administrator Tools => Server Manager a gelelim…
Roles kısmına gelip Add Roles a tıklayalım.
Rol ekleme sihirbazının giriş kısmını next diyerek geçelim;
DHCP Server’ın yanına tick işareti koyalım ve tekrar next’e basalım;
Gelen kısımda dhcp server ile ilgili bilgiler verilmektedir. Bu bölümde sabit bir ip’miz olması gerektiği ile ilgili bir uyarı ile birlikte DHCP server’ımızı kurmadan önce hangi aralıkta ip dağıtacağımızı, segmentimizi ve dns bilgilerini önceden planlamamız gerektiğini söylüyor. ben bu planlama işini yaptım siz de yapın. 192.168.1.1 ile 192.168.1.254 ip aralığı dağıtacağım. subnet mask’im 255.255.255.0 olacak. Default gateway olarak 192.168.1.254’ü vereceğim ve exclusion range olarak yani dağıtılmamasını istediğim ip aralığı kendi ip adresim ve default gateway adresim olarak belirliyorum…
Gelen sekmede Hangi ethernet kartını kullanacağımızı gösteren bir ekran geliyor. benim tek ethernet kartım olduğu için 192.168.1.1 ip’si atanmış ethernet kartım geldi. 192.168.1.1 ip’li ethernet kartımın dhcp clientlara hizmet edebilmesi için bunu seçip next’e tıklıyorum.
Sıradaki sekmede IPV4 için dns ayarlarını belirliyoruz. Tabii ki bu ayarlar DNS için değil DHCP server’ın dağıtacağı host paketleri için. DNS’imizi bir önceki makalede zaten yapılandırmıştık.
Parent Domain: Eğer DHCP server’ımız bir active directory bünyesindeyse parent domain ismi yazılmalıdır. yok eğer bir directory yapısında değilseniz bilgisayarınızın ismini yazmanız yeterli…
Preferred DNS server IPv4: Bu kısımda DNS server’ınızın ip adresi yazılır. validate e tıklarsanız dns server’ınızı kontrol eder ve onaylarsa resimdeki gibi tik işareti atar.
Alterate DNS server for IPv4: eğer sisteminizde alternarif olarak başka dns server’ınız varsa buraya onun adresini yazabilirsiniz.
Eğer WINS ayarı yapacaksanız bu sekmeden beliryebilirsiniz. Yok server 2008’e geçtik win 7 clientlar kullanılıyor ne wins i diyenlerdenseniz bendensiniz. O zaman hemen üsttekini seçip next’e tıklayın.
Sıradaki sekme Scope belirlemeyle ilgili. Eğer scope’unuzu şimdi belirlemek isterseniz add’e tıklayın. ben şahsen kendim bu makalede tıklıyorum.
Gelen pencerede scope ile ilgili bilgileri girmemiz isteniyor…
Scope Name: Scope ismini giriyoruz buraya. (ne verdiğiniz önemli değil)
Starting Ip Adress: Dağıtılmaya başlanacak ip aralığındaki başlangıç ip’si. buraya ne verdiğiniz önemli, kullandığınızd ip adresiyle aynı class’ta ip vermelisiniz.
Ending IP Adress: bitiş Ip adresi. Yani mantık olarak başlangıç ip’si dahil bitiş ip’si de dahil olmak üzere scope’umuz bütün ip’leri dağıtacak.
Subnet Type: Ağ tipimizi soruyor burada. Wired ve wireless olmak üzere 2 sekmesi var. wired verirsek ip kira süresi 8 gün, wireless seçersek 8 saat oluyor. sebebi de wireless’ların kırk yılda bir ağa dahil olup bir ip’yi 8 günlüğüne kiralamasının istenmemesi.
Active This Scope: Scope’u aktif et manasına gelir. normalde default olarak işaretlidir. ben kaldırdım. eğlencesine kaldırmadım merak etmeyin. farkındaysanız benim makinamın ip adresi ve default gateway adresleri scope ip aralığı içerisinde eğer dhcp serverım kurulur kurulmaz aktif olursa bu ip’leri client’lara dağıtacak ve her şeyi mahfedecek. bu yüzden exclusion range işlemini tamamlamadan önce scope’umu aktif etmeyeceğim.
Subnet mask: dağıtacağımız subnet mask’i buradan belirliyoruz. makinamızın subnet maskinden daha küçük de subnet mask verilebilir. (mesela 255.255.255.128 gibi) ama ben 255.255.255.0 veriyorum.
Default Gateway: clientların diğer segmentlere geçebilmek için kullanacağı ip adresini buradan belirliyoruz. bir çeşit teleport noktası da denebilir. tabii benim verdiğim 192.168.1.254 değeri evrensel bir değer falan değil. kafamdan salladım. genelde modem ip’si ya da router’ların sizinle aynı class ip’ye sahip bacaklarının ip’leri verilir.
Bu sekmede IPV6 ile ilgili ayar yapabiliriz. IPv6’nın aynı apipa’ya benzeyen bir özelliğini aktif edip dhcp server’da scope oluşturmadan clientların birbirleriyle haberleşebilmelerini sağlayabiliriz. ama bunu ipv6 konusunda ayrıntılı irdeleyeceğiz. şimdilik hangisini isterseniz onu seçin.
Gelen sekmede IPv6 ile dns ayarları yapmamız isteniyor. yapmamız gereken hiçbir şey yok. (çünkü ipv6 temelli bir sistem kurmuyoruz) sadece parent domain yerine bilgisayar ismini yazmanız yeterli.
köprüden önce son çıkışa geldik. Bu kısımda seçtiğimiz tüm özellikler bize gösterilmekte ve onayımız beklenmekte. eğer değiştirmek istediğiniz bir yer varsa previous diyerek dönebilirsiniz. eğer değişiklik yapmayacaksanız install diyerek kuruluma başlayabilirsiniz.
Ve DHCP kurulumunu başarıyla tamamladık. Fakat bir kaç eksiğimiz var. nedir bu eksiklikler?
Scope’umuzu 192.168.1.1 ve 192.168.1.254 aralığında belirledik fakat kendi makinamızın ip’si 192.168.1.1, default gateway’imizin ip si de 192.168.1.254. eğer bu ip’leri dağıtırsak dhcp server’ımız hiçbir işe yaramıycak. hepsinden daha kötüsü zaten scope’umuz aktif değil. öncelikle bu sorunları çözelim…
Start ==> Administrator Tools ==> DHCP ye tıklayalım.
Şekildeki adımları izleyerek Address Pool’u açalım ve sağ menude sağa tıklayıp New Exclusion Range diyelim
şimdi exclusion range nedir biraz ondan bahsedelim. E.R dağıtılmasını istediğimiz ip aralığından dağıtılmasını istemediğimiz ip aralığını belirlememize yarayan bir özelliktir. Ben 192.168.1.1 ve 192.168.1.254 ip’lerinin dağıtılmasını engelleyeceğim. ama bunun için aralık belirlemiycem tek tek iki ayrı ip belirleyeceğim.
gördüğünüz üzere 2 ayrı ip’mi dfe E.R’ye ekledim. Artık bu ip’ler Scope aktif olduğunda dağıtılmayacak.
şimdi de scope’umuzu aktif edelim… Scope Yazan yerin üzerine sağ tıklayıp Activate dediğimizde iş tamamdır.
Windows Server 2008 DNS kurulumu
Posted on: 16/10/2010
Arkadaşlar Merhaba. Bu makalemde sizlere Windows Server 2008 DNS kurulumunu anlatacağım. Windows 2008’de DNS kurulumunun neredeyse windows server 2003’den hiç farkı yok. Sadece IPv6 desteği ve DNS yönetimini kolaylaştıran eklentiler mevcut. Bunları ileriki makalelerimizde irdeleyeceğiz lakin bu malemizde DNS kurulumunu ele alacağız…
Aynı server 2003’de olduğu gibi, 2008’de de DNS kurarken sabit bir ip atamamız gerekmekte. (Tabii bunu sadece local ağ için yapıyoruz) Bunun için network Adapter SettingS’e girip ip’mizi kendimiz atamamız gerekiyor…
Start==> Control Panel e tıklayalım.
Ardından sarı ile işaretlenmiş yere; View Network Status and Tasks e tıklayalım.
Ardından Change Adapter Settings in içine girelim.
Internet Protocol Version 4 (TCP/IPV4) e çift tıklayalım, ya da üzerine geldikten sonra Properties‘e basalım.
Local Area Connection üzerine sağ tıklayıp Properties ‘e girelim.
İlk Olarak Use The Following IP address kısmına tıklayalım.
Ardından local’de kullanabilmek üzere bir ip atayalım. Ben 192.168.1.1 verdim
Subnet maskimizi belirleyelim. 255.255.255.0
En son olarak da DNS adresimizi verelim. Unutmayın bu kısım çok önemlidir. DNS server adresi olarak kendi makinemiz DNS server olacağından ötürü kendi ip’mizi vermemiz gerekmektedir. ben bu yüzden 192.168.1.1 ip’sini veriyorum.
By meminoglu19 at 2010-10-15
Ok dedikten sonra bu kısımdan çıkalım. Yaptığımız işlemlerle birlikte ip’mizi başarıyla atamış olduk.
Şimdi gelelim DNS kurulumumuza. Biz bu işlemi Server Manager arabiriminden yapacağız. Bunun için;
Start==> Administrator Tools==> Server Manager kısmına gelelim.
Roles üzerine tıklayıp Add Roles diyelim.
Rol ekleme sihirbazının karşılama sayfasını next diyerek geçelim.
DNS Server’ın yanına tick işareti koyup next diyelim ve kuruluma başlaylım. (bu işlem için server 2008 cd’mizin takılı olması gerekmektedir)
DNS server’ımız başarıyla kurulduktan sonra DNS management sayfasına gitmek amacıyla arama kısmına dnsmgmt.msc yazıp enter’a tıklayalım.
By meminoglu19 at 2010-10-15
İlk olarak isimden ip çözümlemeye yarayan alan olan Forward Lookup Zone üzerine sağ tıklayıp New Zone Diyelim
Hoş Geldin ekranını Next Deyip Geçelim;
Gelen kısımda hangi Zone tipini kurmak istediğimiz soruluyor
Primary Zone: Birincil DNS kayıtlarının tutulduğu zone tipidir. kayıtlar üzerinde değişiklik yapılabilir. Ana DNS server üzerinde kurulması zorunludur.
Secondary Zone: Ana DNS server’daki kayıtların tümünü tutar fakat üzerinde değişiklik gerçekleştiremez. Sorgulara primary Zone’muş gibi cevap verebilir.
Stub Zone: Secondary Zone ile aynı mantığa sahiptir. Fakat tüm kayıtları değil de yalnız 3 kaydı (Name Server, Start Of Authority, Host (A) ) kayıtlarını tutar. Performans içi kullanılan bir seçenektir.
Biz ilk olarak DNS server kurduğumuz, ana makinamız kendi makinamız olacağından ötürü Primary Zone’u seçip Next’e basıyoruz.
Gelen sekmede zone’umuza vereceğimiz ismi belirliyoruz. bu isim xx.com xx.net tarzı internette kullanılan formatta olacağı gibi xx.local şeklinde de yazılabilir. ben localde kullanacağım dns serverım için eminoglu.com adresi veriyorum. Ve next’e basıyorum.
Bu sekmede DNS veri tabanının hangi isimde hangi locasyona kaydedileceği soruluyor. Default olarak atanan bilgileri değiştirmeden devam ediyoruz. (eğer daha önce oluşturulmuş bir dns kayıt dosyasını kullanmak isteseydik use existing… i seçerek önceki kayıt dosyasının yerini gösterecektik)
Dynamic Updates bölümü dns’e eklenecek verilerin hangi metod’la ekleneceğini belirleyeceğimiz bölümdür. En üstteki secure updates DNS’imiz Active Directory ile entegre olmadığından ötürü pasiftir. En alttaki Do Not Allow Dynamic updates kısmı ise otomatik güncelleştirmelere izin vermez. kayıtları manuel olarak eklemeniz gerekir. ortadaki Secure And non Secure Updates ise güvenli ve güvensiz güncelleştirmelere izin verir. biz kayıtların elle değil de otomatik olarak eklenmesini istediğimiz için ortadaki seçeneği seçiyoruz.
Finish diyerek Forward Lookup Zone kurulumunu tamamlamış oluyoruz.
Şimdi de ip adresinden host ismine çözümleme yapan zone tipi olan Reverse lookup Zone kurulumunu yapalım.
Reverse lookup Zone üzerine sağ tıklayıp New Zone Diyoruz.
Hoşgeldin ekranını next diyerek geçiyoruz.
Aynı Forward Lookup Zone’da olduğu gibi Primary Zone’u seçiyoruz.
Biz ipv4 için reverse lookup zone oluşturduğumuzdan dolayı IPv4 ü seçiyoruz.
C class bir ip’miz olduğu için network ID’yi de C class bir id olarak belirliyoruz. bu yüzde 192.168.1 id ‘sini veriyorum.
DNS kayıtlarının ismini değiştirmeden next’e tıklıyoruz.
Aynen Forward Lookup Zone’da yaptığımız gibi Secure and None Secure güncelleştirmeleri seçiyoruz..
finish diyerek reverse lookup zone kurulumunu da tamamlıyoruz…
DNS konfigürasyonuyla ilgili en önemli işlemleri yaptık lakin kendi makinamızın ağ içerisinde tanıtılmasını sağlayacak, dns server tarafından kendi makinamızı tanıtacak işlemimizi yapmadık…
DNS server’ımızın sağlıklı çalışması ve sorgulara cevap verebilmesi için primary suffix vermemiz gerekmektedir. Suffix ile kast ettiğiğiz unsur forward lookupzone oluştururken host name’e vermiş olduğumuz isimdir. ben eminoglu.com adresini verdiğim için primary suffix’ime eminoglu.com adresini giriyorum. peki bunu nereden yapacağız buna bir bakalım…
Start a tıkladıktan sonra computer ın üzerinde gelelim ve sağ tıklayıp özelliklerine girelim.
Change Settings‘e tıklayalım
Change‘e tıklayalım
More‘a tıklayalım
Primary Suffix kısmına host name olarak belirlemiş olduğunuz ismi girin. ben eminoglu.com yazıyorum.
ok dedikten sonra bilgisayarımıza restart atmamız gerekmektedir. Restart işleminin ardından dns server’ımız sağlıklı bir şekilde çalışır duruma gelecektir.
Windows Server 2008 R2 Kurulumu
Posted on: 15/10/2010
Merhaba arkadaşlar. Windows Server Serisinin son ürünü olan Windows Server 2008 kurulumu makalesine hoş geldiniz. Windows Longhorn’la birlikte (vista teknolojisi) user friendly olma yönünde büyük adımlar attı ve bunu Server kurulumuna da yansıttı. Artık kurulum yapmak çok daha kolay. Dilerseniz kurulum işlemine hemen geçelim…
Daha önce format atmış kimselerin bildiği üzere format atılacak makinede önceden kurulu bir işletim sistemi varsa boot önceliğini belirlemek gerekir. CD’den kurulum yapılacaksa CD’yi, Network’ten kurulum yapılacaksa Network boot’u, USB’den kurulum yapılacaksa da USB boot’u öncelikli hale getirmeliyiz. Ben öncelikli olarak F2’ye basarak Bios ekranına giriyorum
f2’ye bastıktan sonra Bios Ekranına girmiş oluyoruz.
En üstteki menüden Boot sekmesine geliyoruz ve (ben cd’den kurulum yaptığım için) CD ROM drive’ı en başa getiriyoruz.
f10’a basıp Yes’e tıkladıktan sonra kayderek çıkıyorum.
Bilgisayarımızı yeniden başlattığımızda gördüğümüz üzere kurulum aşamasına geçiyoruz.
Bir süre bekledikten sonra Karşımıza dil Ayarlarıyla ilgili olan bir Bölüm geliyor.
Language To Install: Hangi dilde kurulum gerçekleştirmek istediğimizi soran bölümdür. Genelde CD hangi dildeyse o dil gelir.
Time And Currency Format: Hangi saat diliminde bulunduğunuzu ayarlayabileceğiniz bölümdür.
Keyboard Input Output Mode: hangi dilde hangi tip klavyeyi kullandığınızı belirtebileceğiniz bölümdür.
Ayarlarımızı yaptıktan sonra Next Deyip geçiyoruz.
Ve Kurulum aşamasına geliyoruz. Install diyerek kurulum aşamasına başlıyoruz.
Karşımıza 2 opsiyonlu bir sekme geliyor.
Upgrade: Daha önceden elimizde server 2003 işletim sistemimiz varsa bu işletim sistemini upgrade etmek amacıyla kullanabileceğimiz bir opsiyondur.
Custom: Eğer sıfırdan işletim sistemi kurmak istiyorsak custom seçeneğini seçmeliyiz. Ben Custom’u seçip kuruluma devam ediyorum.
Gelen sekmede işletim sistemimizi hangi diske kurmak istediğimiz soruluyor. kaçtane hard diskimiz varsa bu bölümde görüntülenir. Ve biz kurmak istediğimiz diskin üzerine tıklayarak seçimimizi yaparız.
Refresh: Bilgisayarımızdaki disk durumunda değişiklik olduğunda değişimler yansımayabilir. Bu amaçla refresh tuşuna basarak bilgisayarımızdaki disk durumunu yeniden görüntüleyebiliriz.
Load Driver: Kurulumdan önce driver yüklemek istersek load driver diyerek driver yükleyebiliriz.
Advanced ‘a bastığımızda ise;
Delete: Seçili olan Partition’u siler.
Format: Seçili olan partition’a format atar.
New: Seçili olan diskin içerisinde partition oluşturur.
Extend: Seçili olan partition’u genişletmeye yarar.
İşletim sistemimizin hangi diskte hangi partition’a kurulacağını belirledikten sonra next diyerek kurulumumuza başlamış oluyoruz.
Probilisim's Blog 