Ubuntuda SQUID proxy nasıl kurulur ve uzak sunucudaki IP adresi ile internete nasıl çıkılır?
Ubuntuda SQUID nasıl kurulur ve uzak sunucudaki IP adresi ile internete nasıl çıkılır?

Kullanıcı Adı: proxyuser
Parola: PAROLAM
Port: 8335


<pre>apt install squid apache2-utils -y</pre>

# Squid.conf dosyasını yedekle
<pre>cp /etc/squid/squid.conf /etc/squid/squid.conf.ydk</pre>

<pre>rm -rf /etc/squid/passwords</pre>
<pre>htpasswd -cb /etc/squid/passwords proxyuser PAROLAM</pre>


# Squid.conf dosyasını düzenle
cat &lt;&lt;EOT &gt;/etc/squid/squid.conf
# Squid temel ayarları
http_port 0.0.0.0:8335
http_access allow all

# Kimlik doğrulama ayarları
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords
auth_param basic realm Squid proxy-caching web server
acl authenticated proxy_auth REQUIRED
http_access allow authenticated

# Günlükleme ayarları
access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log

# Önbellek ayarları
cache_dir ufs /var/spool/squid 100 16 256
maximum_object_size 4096 MB
cache_mem 512 MB
netdb_filename none

# Bağlantı sınırları
acl maxconnsperip maxconn 3
http_access deny maxconnsperip

# DNS ayarları
dns_nameservers 8.8.8.8 8.8.4.4
dns_retransmit_interval 3 seconds
dns_timeout 1 minute
dns_v4_first on
EOT


<pre>systemctl restart squid</pre>

<pre>#tail -f /var/log/squid/access.log</pre>
<pre>#journalctl -f</pre>
<pre>#systemctl status squid</pre>
<pre>#netstat -pulten | grep 8335</pre>


Python ile uzak sunucuya bağlanıp, IP adresini test etmek için aşağıdaki kodu deneyebilirsiniz.


import requests

# Squid proxy sunucusunun adresi ve portu
proxy_host = ’IP.AD.RE.SI’
proxy_port = ’8335’

# Proxy sunucusuna erişim için kullanıcı adı ve parola
proxy_username = ’proxyuser’
proxy_password = ’PAROLAM’

# Proxy sunucusunun URL’sini oluşturun
proxy_url = f’http://{proxy_username}:{proxy_password}@{proxy_host}:{proxy_port}’

# Requests kütüphanesini kullanarak Squid proxy sunucusuna bağlanın
response = requests.get(’https://ipinfo.io/ip’, proxies={’http’: proxy_url, ’https’: proxy_url})

# Yanıtı kontrol edin
if response.status_code == 200:
&nbsp;&nbsp;&nbsp;&nbsp;print(response.text)
else:
&nbsp;&nbsp;&nbsp;&nbsp;print("Bağlantı hatası! Status code:", response.status_code)

Ubuntuda SQUID proxy nasıl kurulur ve uzak sunucudaki IP adresi ile internete nasıl çıkılır?

Ubuntuda SQUID proxy servisi nasıl kurulur ?

&nbsp;
&nbsp;Web sitesi yayınlamak i&ccedil;in &ouml;ncelikle alan adı satın alınan firmanın panelinden en az 2 adet ns1.alanadi.com ve ns2.alanadi.com adında NS kayıtları oluşturulur.
&nbsp;
Bu NS kayıtlarının karşılanması i&ccedil;in sunucuda bir&nbsp;DNS Servisi&nbsp;(Bind, Knot, Windows DNS gibi.) kurulmuş ve &ccedil;alışıyor olması gerekir.
&nbsp;
DNS Servisi &uuml;zerinde &ouml;rnekteki gibi Mail, API ve Web Sitesi i&ccedil;in A, MX ve CNAME kayıtları oluşturulup, sunuculara y&ouml;nlendirilir.
&nbsp;
Sunucular &uuml;zerinde Mail (MailEnable, Postfix, Dovecot vs.), API (Python Fastapi, Django Restful vs.) ve HTTP Servisleri (Apache, Nginx, IIS, Tomcat vs.)&nbsp;kurulmuş ve konfig&uuml;re edilmiş olması gerekir.
&nbsp;
<blockquote>
Not: T&uuml;m bu servisler tek bir sunucu &uuml;zerinde de &ccedil;alıştırılabilir.
</blockquote>

Web sitesi nasıl yayınlanır? DNS kayıtları oluşturma ve yönlendirme.

Bir alan adının durumunu belirten birden fazla tanımı mevcuttur. Alan adı kayıt &ouml;ncesi ve kayıt sonrası değişen durumlar ve anlamları aşağıdaki gibidir;
Available (M&uuml;sait) :&nbsp;Alan adının kayıt edilebilir olduğunu belirten durumdur.
Active OK (Aktif) :&nbsp;Alan adının satın alındıktan sonra s&uuml;resi dolana kadar belirtilen durumdur.
Auto Grace - 40 G&uuml;n (Yenileme i&ccedil;in tanınan ekstra s&uuml;re) :&nbsp;Alan adı kayıt s&uuml;resi dolduktan sonra alan adı sahibi tarafından yenilenmesi i&ccedil;in tanımlanan durumdur.
Redemption Period - 30 G&uuml;n (Rehin Durumu) : Auto Grace periyodu dolduktan sonraki 30 g&uuml;nl&uuml;k s&uuml;re boyunca alan adı kurtarılabilir durumdadır. Bu durumdan yararlana bilmek i&ccedil;in ekstra olarak &uuml;cret &ouml;denmelidir.
Pending Delete Period - 5 G&uuml;n&nbsp; (Silinme Durumu) :&nbsp;Alan adı kayıt eden kişi veya kurum alan adı ile ilgili herhangi bir işlem yapmaması durumunda, alan adının sileceğinin belirtildiği durumdur.
&nbsp;
B&uuml;t&uuml;n alan adları i&ccedil;in yukarıda belirtilmiş s&uuml;reler değişkendir. Bir alan adının durumunu sorgulamak ve m&uuml;sait olan bir alan adını satın almak i&ccedil;in <a href="https://makdos.com/alan-adi/satin-al/" target="_blank">Makdos.com </a>&uuml;zerinden işlemlerinizi kolayca ger&ccedil;ekleştirebilirsiniz.

Alan adı ile ilgili durumlar ve açıklamaları

Alan Adı Durumları Nelerdir ?

<a href="https://www.makdos.com/">https://www.makdos.com</a> şeklinde olan hizmetinize ek olarak <a href="https://panel.makdos.com/">https://panel.makdos.com</a> benzeri bir alt adres/b&ouml;l&uuml;m eklemek i&ccedil;in kullanabileceğiniz bir hizmettir. Oluşturduğunuz alt alanı, ana FTP kullanıcısından farklı bir kullanıcı ve şifresi vererek ek bir FTP alanı olarak kullanabileceğiniz gibi var olan web sitenizden bağımsız bir web sitesi yayınlamak i&ccedil;in de kullanabilirsiniz.

Alt Alan Adı Nedir? (Subdomain)

Alan adı, ingilizcesi &ldquo;domain name&rdquo; veya &ldquo;host name&rdquo; olan isim haklarının bir kişi ya da kuruluşa ait olduğu bir ismi kullanma hakkıdır. &Ouml;rneğin <a href="https://www.makdos.com/">makdos.com</a> bir alan adı olup, bu ismin t&uuml;m kullanım hakları bir kişi ya da kuruluşa aittir.

Alan Adı Nedir?

Bu ifadeler; alan adınız ile ilgili sorunların olduğu anlamına gelen ifadelerdir.
Bu ifadeler genellikle alan adınız silinmek &uuml;zere veya alan adınız ile ilgili hukuki yada finansal bir sorun varsa karşınıza &ccedil;ıkmaktadır.
Aynı zamanda alan adınızın transfer işlemi i&ccedil;in kilidinin kapalı olduğu anlamına da gelebilir.
Bu kilit sizin veya sağlayıcı firmanız tarafından g&uuml;venlik ama&ccedil;lı oluşturulmuş olabilir.
Bu ifadelerden herhangi birini g&ouml;r&uuml;yorsanız alan adınızda transfer işlemi ger&ccedil;ekleştiremezsiniz.
&nbsp;
Peki ne yapmalı?
Eğer&nbsp;bu ifadelerden herhangi biriyle yada bir ka&ccedil;ıyla aynı anda karşılaşıyorsanız alan adı sağlayıcı firmanız ile en kısa zamanda g&ouml;r&uuml;şmeniz sizin i&ccedil;in iyi olacaktır. Detaylı bigli i&ccedil;in<a href="https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en" target="_blank"> ICANN</a>'in kendi web sitesini inceleyebilirsiniz.

ClientHold Nedir? ServerUpdateProhibited Nedir? clientUpdateProhibited Nedir?

ClientHold, ServerUpdateProhibited, clientUpdateProhibited Nedir?

Alan adlarınızı diğer kayıtlı m&uuml;şterilere aktarma imkanınız bulunmaktadır. Sahip olduğunuz alan adını farklı bir m&uuml;şteriye aktarmak i&ccedil;in teknik destek ekibimize bildirim a&ccedil;arak aktarmak istediğiniz hesabın mail adresini belirtmeniz gerekmektedir. Bu bildirimi yaptığınızda teknik ekibimiz sizin i&ccedil;in bu işlemi ger&ccedil;ekleştirecektir.
Alan adı aktarıldığında kullanım hakkı tamamen aktarılan m&uuml;şteri &uuml;zerinde olacaktır.
<a href="https://panel.makdos.com/submitticket.php">Ticket a&ccedil;mak i&ccedil;in tıklayınız.</a>

Makdos üzerinde bulunan alan adlarımı başka bir hesaba aktarabilir miyim?

Alan Adlarımı Başka Bir Hesaba Aktarabilir Miyim?

2014'ten itibaren, ICANN (İnternet'te İnternet i&ccedil;in bir y&ouml;netim organı olan Tahsisli İsimler ve Numaralar İnternet Kurumu), alan adlarını kaydeden şirketlerin alan adını kayıt edenin kim olduğuna dair bilgilerin girilmesini zorunlu hale getirdi. Sahiplik bilgileri, alan adını satın alındıktan sonra ICANN tarafından genel bir liste olan "WHOIS" adlı bir veritabanına giriyor.
WHOIS'deki alan adınız yeni, eksik veya yakın zamanda değiştirilmişse,&nbsp;kayıt tarihinden itibaren 15 g&uuml;n i&ccedil;inde e-mail adresinize&nbsp;kimliğinizi doğrulamak i&ccedil;in bir onay e-postası g&ouml;nderilmektedir. Eğer g&ouml;nderilen bu e-postadaki doğrulama kaydını yapmaz iseniz,&nbsp;mail adresi onaylanmadığı i&ccedil;in alan adı askıya alınıp kapatılmaktadır.&nbsp; Bu işlem, alan adı sahiplerinin g&uuml;ncel ve&nbsp; tam kayıtlarını tutularak hesap verebilir olmalarını ve şeffaf kalmalarını sağlamak i&ccedil;indir.
Bu durumda kalmamak i&ccedil;in &ouml;ncelikle yeni alan adı kayıt işleminde whois bilgilerinde tanımladığınız e-posta adresi kısmına daha &ouml;nce onaylanmış bir e-posta adresinizi yazarak doldurunuz.&nbsp; Daha &ouml;nceden onaylı bir e-posta adresiniz yoksa tanımlayacağınız yeni e-posta adresine kayıt işleminden hemen sonra gelecek olan e-posta i&ccedil;eriğindeki onay linkine tıklayıp bu e-posta adresini bir defalık kayıt ederek sorunu giderebilirsiniz.
Not: E-posta adresinizi bir defa onayladığınızda aynı e-posta adresini yeni bir alan adı alırken bu sorunu tekrar yaşamamak i&ccedil;in kayıt işlemlerinde kullanabilirsiniz.
&nbsp;
<h4>Alan adınızı doğrulamanız gerektiğini nasıl anlarsınız?</h4>
Yukarıda s&ouml;ylediğimiz gibi, bu, yeni olan, eksik WHOIS bilgisine sahip olan veya bilgileri son zamanlarda değiştirilen alan adları i&ccedil;in de ge&ccedil;erlidir. Bunun sizin i&ccedil;in ge&ccedil;erli olup olmadığını anlamanın kolay bir yolu, kayıt sitenizin web sitesinde oturum a&ccedil;manız, alan adları listenizi kontrol etmeniz ve bunlardan herhangi birinin "Doğrulama Beklemede (Pending Verification)" olarak listelenip listelenmediğine bakın veya size iletişim bilgilerinizi doğrulama se&ccedil;eneği sunmaktır .

Domain (alan adı) askıya alındı ne yapmalıyım?

Alan Adının Askıya Alınması (Domain Suspended)

Bilgilerimizi gizlememiz bizlere tanınan İnsan Hakları ile belirlenmiş yasalardan oluşur. Avrupa İnsan Hakları S&ouml;zleşmesinin 8. ve 12. maddelerinde a&ccedil;ık&ccedil;a belirtilmiştir;
Herkes, &ouml;zel ve aile yaşamına, konutuna ve haberleşmesine saygı g&ouml;sterilmesi hakkına sahiptir.
Kimsenin &ouml;zel yaşamına, ailesine konutuna ya da haberleşmesine keyfi olarak karışılamaz, şeref ve adına saldırılamaz.&rdquo;
Bireyler bu haklar ile birlikte doğal olarak kendi kişisel bilgilerini gizli tutma hakkına sahiptir. Kullanmakta olduğunuz ya da kullanacağınız internet sitenizin ismini tescil etmek istediğinizde kişisel bilgilerinize ihtiya&ccedil; duyulur. Ancak bu durumda talep etmeniz durumunda vermiş olduğunuz bilgileri koruma altına alabilirsiniz. Alan adı tescil hizmeti sağlayan firmaların ek olarak sunmakta oldukları "Whois Gizlilik Hizmeti"&nbsp;ile t&uuml;m kişisel bilgilerinizi g&uuml;vence altına alabilirsiniz.
Alan Adı Gizliliği Nedir ?
Satın almış olduğunuz alan adınız i&ccedil;in vermiş olduğunuz bir ka&ccedil; temel bilgi vardır. İsminiz, Adresiniz, Telefon numaranız gibi bilgiler global olarak b&uuml;t&uuml;n firmalar tarafından istenmektedir. Ayrıca alan adınıza 3 adet y&ouml;netici ataması yapmanız gerekiyor. Teknik, idari ve &ouml;deme y&ouml;neticileri atana bilmekte. Vermiş olduğunuz b&uuml;t&uuml;n bilgiler alan adınızın Whois bilgileri kısmına kayıt edilmekte.
Whois Nedir?
Whois, alan adını satın alan kişi veya kurumların detaylı bilgilerinin tutulduğu sistemin ismidir. Sistem sayesinde isteyen her kullanıcı alan adını sorgulatarak, alan adının y&ouml;netici bilgilerine kolaylıkla ulaşabilmekte. Aslında bu durum "Bu alan adı kime ait ?"&nbsp;sorusuna net olarak cevap vermekte.
Whois ne t&uuml;r bilgileri tutmakta ?
* Alan adını satın alan kurum veya kişini adı * Alan adını satın alan kurum veya kişinin adresi *&nbsp;Alan adını satın alan kurum veya kişinin telefon numarası *&nbsp;Alan adını satın alan kurum veya kişinin eposta adresi *&nbsp;Alan adını satın alan kurum veya kişinin hosting bilgilerini *&nbsp;Alan adını satın alan kurum veya kişinin kayıt ve bitiş tarihi
Yukarıda vermekte olduğunu bilgiler internette mevcut olarak yayın yapmak isteyen alan adı sahiplerinden mecburi olarak alınmakta. Bunun sebebi g&uuml;n&uuml;m&uuml;zde ne yazık ki yapılan ve yayınlanan her internet sitesi g&ouml;r&uuml;nd&uuml;ğ&uuml; kadar masum değil. Bu durum yasal olarak takip edebilmek ve gerektiğinde yetkili makamların işlem yapabilmesi i&ccedil;in gerekmektedir. G&uuml;n&uuml;m&uuml;zde kurumsal olarak yapılaşmış b&uuml;y&uuml;k firmalar "Alan Adı Bilgilerini Gizleme"&nbsp;ihtiyacı duymamakta. Gizlilik daha &ccedil;ok kişisel internet sitelerinde g&ouml;zlemlenmektedir.
Alan Adı Bilgilerimi Nasıl Gizleyebilirim ?
<a title="Makdos Bilişim Teknolojileri" href="https://makdos.com/alan-adi/satin-al/" target="_blank">Makdos.com</a>&nbsp;&uuml;zerinden satın almış olduğunuz alan adınızın ayarlar kısmına girerek Domain Whois Gizliliği&nbsp;eklentisini satın alarak bu işlemi yapabilirsiniz.

Alan adımı neden gizlemeliyim ? Gizlilik konusunda bilinmesi gerekenler

Alan Adı Gizliliği ve Bilinmesi Gerekenler

Makdos alan adı transfer işlemlerinde ResellerClub ile &ccedil;alışmaktadır. Yine ResellerClub kullanan bir firmadan alan adı transfer etmek isterseniz firmanın m&uuml;şteri ID ve Email adresini bildirmeniz transfer s&uuml;recini hızlandırır. Bu tip transfere i&ccedil; transfer adı verilir.
&nbsp;Makdos alan adı transferi i&ccedil;in&nbsp;<a href="https://panel.makdos.com/cart.php?a=add&amp;domain=transfer" target="_blank">tıklayabilirsiniz</a>. &nbsp;&nbsp;
Alan adınızı başka bir firmaya taşımak istediğinizde yapmanız gereken ayarlar ve domain transferinin yapılamaması durumları aşağıda anlatılmıştır.
&nbsp;
Transferin ger&ccedil;ekleşmesi i&ccedil;in gerekli durumlar
<pre>Alan adı iletişim bilgileri (Whois) a&ccedil;ık olmalı Alan adı &uuml;zerinden transfer kilidi kaldırılmış olmalı</pre>
&nbsp;&nbsp;
Transfer işleminin yapılamayacağı durumlar
<pre>Redemption Period veya Pending Delete durumunda ise Kayıt &uuml;zerinden 60 g&uuml;n ge&ccedil;memiş ise Alan adı son 60 g&uuml;n i&ccedil;erisinde başka firmaya transfer edilmiş ise</pre>
&nbsp;

Domain tranferi için gerekli durumlar ve yapılamama sebepleri. Alan adı tranferi yapılacak.

Alan adı transferi için gerekli işlemler nelerdir?

Ubuntu /var/log/ dizinin altında bulunan .log dosyalarındaki saat uyuşmazlığının çözümü
Aşağıdaki dosyaya giriyoruz.
<code>nano /etc/rsyslog.conf</code>
İlgili dosyaya aşağıdaki komutu ekliyoruz.
<code>$ActionFileDefaultTemplate RSYSLOG_FileFormat</code>
Daha sonra syslog’a restart atıyoruz.
<code>systemctl restart rsyslog</code> &nbsp;

.log dosyalarında gösterilen saatin yanlış olması durumunda yapılacaklar.

Ubuntu Syslog  .log dosyalarında saat uyuşmazlığı ve çözümü

Linux

Windows 11’in son güncellemeleri, bazı kullanıcıların Uzak Masaüstü Bağlantısı (RDP) sırasında bağlantı problemleri yaşamasına neden olabiliyor. Özellikle UDP protokolü ile ilgili yapılan değişiklikler, bağlantının sağlıklı çalışmasını engelleyebilir. Eğer siz de RDP bağlantınızda kesilmeler veya erişim sorunları yaşıyorsanız, bu problemi basit bir kayıt defteri ayarı ile çözebilirsiniz. Bu işlemleri kendi yerel bilgisayarınızda yapmalısınız.&nbsp;
<h3>Çözüm: UDP Protokolünü Devre Dışı Bırakma</h3>
Bu sorunu gidermek için Windows Kayıt Defteri’nde bir değişiklik yaparak UDP protokolünü devre dışı bırakmanız gerekiyor. İşte adım adım yapmanız gerekenler:
1. Kayıt Defteri Düzenleyicisi’ni Açın:
<ul>
<li>Windows + R tuşlarına basın ve "regedit" yazıp Enter’a basın.</li>
<li>Açılan pencerede Evet seçeneğine tıklayarak Kayıt Defteri Düzenleyicisi’ni açın.</li>
</ul>

<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/asas-1__671.png" alt="" style="height: 580px;width: 1000px"/></div>

2. Gerekli Dizine Gidin:
<ul>
<li>Aşağıdaki yolu takip edin:</li>
</ul>
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client

<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/asasassasa2__223.png" alt="" style="height: 580px;width: 1000px"/></div>
3. Yeni Bir DWORD (32-bit) Değeri Oluşturun:
<ul>
<li>Sağ panelde boş bir alana sağ tıklayın.</li>
<li>Yeni &gt; DWORD (32-bit) Değeri seçeneğini seçin.</li>
<li>Oluşturduğunuz değerin adını fClientDisableUDP olarak değiştirin.</li>
</ul>
4. Değerini Güncelleyin:
<ul>
<li>fClientDisableUDP’ye çift tıklayın.</li>
<li style="text-align:start;"><span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Değer verisini (Value data) 1 olarak değiştirin.</li>
<li style="text-align:start;"><span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Taban olarak Decimal seçili olduğundan emin olun.</li>
<li style="text-align:start;"><span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">"Tamam" butonuna basarak işlemi tamamlayın.</li>
</ul>

<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/sadasaa3__94.png" alt="" style="height: 580px;width: 1000px"/></div>
5. Bilgisayarı Yeniden Başlatın:
<ul>
<li>Yaptığınız değişikliklerin geçerli olması için bilgisayarınızı yeniden başlatın.</li>
</ul>

Bu yazıda windows 11 güncellemesi sonrasında uzak masaüstü bağlantısı kurulamaması sorunu ve çözümü ele alınmaktadır. 

masaüstü_bağlantısı

Windows 11 Güncellemesi Sonrası Uzak Masaüstü Bağlantı Sorunu ve Çözüm

Windows

Bu hata, Ubuntu tabanlı sistemlerde, Python paketlerinin pip ile doğrudan sistem genelinde yüklenmesini sınırlayan bir güvenlik önlemidir. Ancak, bu kısıtlamayı aşarak pip kullanmaya devam etmek mümkündür.
Sistemin "externally-managed" durumunu devre dışı bırakmak için aşağıdaki adımları izleyebilirsiniz:

<pre>rm /usr/lib/python3.12/EXTERNALLY-MANAGED</pre>

Dosyayı kaldırdıktan sonra, artık pip komutunu kullanarak Python paketlerini sistem genelinde yükleyebilirsiniz. Örneğin:


<pre>pip install fastapi</pre>

veya

<pre>python3.12 -m pip install -U fastapi==0.1.2.3</pre>

Python paketlerini yüklemeye çalışırken aşağıdaki gibi bir hata alıyorsanız, sisteminiz "externally-managed-environment" olarak yapılandırılmıştır:

Python

Debian/Ubuntu’da "externally-managed-environment" Hatası ve Çözümü

Sunucuya şifresiz otomatik giriş anahtarı için ssh-keygen komutu, erişim için SHA256 kriptolojisini kullanarak anahtar çiftleri oluşturur.Bu da kimlik doğrulama işlemini kolaylaştırarak kullanıclara otomatikleştirilmiş görevler ile daha güvenli kimlik doğrulaması sağlar. Aşşağıdaki komut ile localde oluşturulur ve sunucuya, ilgili dizine kopyalanır.
ssh-keygen
Anahtarlar varsayılan olarak ~/.ssh dizinine kaydedilir:
özel anahtar: id_rsa
genel anahtar: id_rsa.pub
Sunucuya kopyalanan anahtar genel anahtar olmalıdır. Sunucu içerisine girildikten sonra ~/.ssh dizinin altına authorized_keys adında text dosyası oluşturarak id_rsa.pub dosyasının içeriği buraya kopyalanır.
<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-15-36-58__897.png" alt="" style="height: auto;width: auto"/></div>
İşlemden sonra, sunucuya şifresiz giriş yapabilirsiniz:
<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-15-42-15__659.png" alt="" style="height: auto;width: auto"/>

Bu yazıda ssh sunucusuna otomatik giriş için sshkeygen oluşturma adımları anlatılmıştır.

ssh keygen mantığı

Sunucuya Otomatik Giriş :  SSH-Keygen Nasıl Oluşturulur?

SSL sertifikası onaylandıktan sonra ’403 forbidden’ hatası çoğu zaman SSL sertifikası onaylandıktan sonra ngnix tabanlı web sitelerinde, nginx web sitesi konfigürasyon dosyalarının temel yapısının yanlış yapılandırmasından kaynaklanır. SSL sertifikası onaylanmadan önce nginx web konfigürasyonu içerisine SSL tanımlarken undefined olarak verilen hazır kodlar konfigürasyon dosyalarında tanımlanmadığından nginx, web sayfası dosyasını yapılandıramaz. Örneğin; SSL servisi onayı için /etc/nginx/sites-available/default dosyasında temel kullanılan kodlar şunlardır;&nbsp;
Site URL: https://siteurldeneme.com/
...
server {
listen 443 ssl;
listen [::]:443 ssl;
server_name siteurldeneme.com www.siteurldeneme.com;
root /var/www/html;
index index.html index.htm;
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">...
}
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Burada kırmızı ile belirtilen kısımda html dosyası olarak <span style="color: rgb(0,0,0);background-color: rgb(250,197,28);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">index.html <span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">tanımlanmış fakat, varsayılan html veya web dosyası adı bu değildir. Bu kısımda çoğu zaman <span style="background-color: rgb(250,197,28);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">index.nginx-debian.html<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;"> adıyla tanımlanmalı veya kullanıcı tarafından aynı dosya dizininde farklı bir dosya isminde ise geçerli dosya adı girilmelidir. 
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Geçerli ayarlanmalar yapıldıktan sonra CTRL+X , Y, ENTER ile çıkılır, Nginx sunucusu yeniden başlatılır.
<span style="color: rgb(255,255,255);background-color: rgb(71,85,119);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">systemctl restart nginx

Bu yazıda SSL sertifikası web sitesine yüklendikten sonra web sayfalarında 403 forbidden hatası ve çözümü anlatılıyor.

forbidden 403

SSL Onayı Sonrası Web Sayfasında ’403 Forbidden’ Hatası ve Çözümü

&nbsp;Basit bir tabirle Netfilter, Linux çekirdeği içinde bir alt sistemdir. Paketlere müdahale etmek için bir ortam sunar. Paket filtreleme, NAT (Ağ Adresi Çevirisi) ve paketleri değiştirme gibi işlemleri gerçekleştirebilir. Bu işlemleri yaparken, çekirdeğin ağ yönetim sistemi Netfilter’a kolaylıklar sağlar. Netfilter, Linux ağ altyapısında güçlü ve esnek bir araçtır. Ancak, Netfilter’ı doğrudan kullanmak yerine, kullanıcıların daha rahat bir şekilde ağ yapılandırmaları yapabilmesi için çeşitli araçlar geliştirilmiştir. Bu araçlardan en popüleri iptables’dır. İptables, Netfilter için kullanım kolaylığı sağlar. Aşşağıdaki şema bu durumu daha kolay anlaşılabilir kılabilir.

<img src="https://img.makdos.blog/media/temporaryimagefolder/netfilter__205.gif" alt="" style="height: 350px;width: 350px"/>

iptables, Netfilter’ın sunduğu işlevlere bir kullanıcı arayüzü sağlar. Bu araç sayesinde:
<ul>
<li>Gelen ve giden paketleri filtreleyebilir,</li>
<li>Belirli bir porta veya adrese yönlendirme yapabilir,</li>
<li>NAT ve IP maskeleme işlemlerini gerçekleştirebilirsiniz.</li>
</ul>
Örneğin; bir web sunucusunu yapılandırırken, iptables ile gelen istekleri yalnızca belirli portlar (örneğin, 80 ve 443) üzerinden kabul edebilir ve istenmeyen trafiği engelleyebilirsiniz.
<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-11-55-10__117.png" alt="" style="height: auto;width: auto"/>
iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT

<h2>Temel İptables Yapılandırılmaları</h2>

<ul>
<li>Belirli IP adresine izin verme (izin verilen IP 192.168.1.100) :</li>
</ul>
iptables -A INPUT -s 192.168.1.100 -j ACCEPT 
<ul>
<li>Ping isteklerini engelleme:</li>
</ul>
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
<ul>
<li>Engellenen paketleri loglama ve izleme:</li>
</ul>
iptables -A INPUT -j LOG --log-prefix "IPTables-Dropped: "
iptables -A INPUT -j DROP
<ul>
<li>Gelen trafiği yönlendirme (örneğin 80. porttan gelen trafiği 8080’e yönlendirmek):</li>
</ul>
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
* Yük Dengeleme için sunucular arasında trafik dağıtılır.Ters Proxy ile IP gizleme ve güvenlik sağlanır.Ön Uç-Arka Uç Ayrımı yapılarak farklı sunuculara yönlendirme yapılır.Güvenlik amacıyla trafiği ara katman sunucularına iletebilirsiniz.Port Çakışmalarını Engellemek için portlar yönlendirilir.NAT ile özel ağdan internete trafik yönlendirilir.
<ul>
<li>İç ağdan gelen trafiği internete yönlendirme:</li>
</ul>
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
<ul>
<li>Mevcurt kuralları listeleme:</li>
</ul>
iptables -L -v -n
<ul>
<li>Mevcut kuralı silme:</li>
</ul>
iptables -D INPUT 1 # INPUT zincirindeki 1. kuralı siler.
<ul>
<li>Tüm kuralları silme (gelişmiş sistemlerde önerilmez): </li>
</ul>
iptables -F
<ul>
<li>Kuralları kaydetme ve yükleme (Ubuntu için):</li>
</ul>
sudo iptables-save &gt; /etc/iptables/rules.v4 ---------&gt; kuralları kaydetme
sudo iptables-restore &lt; /etc/iptables/rules.v4 -------&gt; kuralları yükleme 
* iptables kuralları geçici olarak çalışır ve sistemi yeniden başlattığınızda bu kurallar kaybolur. Kalıcı hale getirmek için kuralları bir dosyaya kaydetmeli ve sistem başlatıldığında otomatik olarak yüklenmesini sağlamalısınız.

Kısaca, iptables, Netfilter’ın sunduğu işlevleri kullanıcı dostu bir arayüzle sunar, böylece ağ yöneticileri, paket filtreleme, NAT işlemleri ve güvenlik duvarı yapılandırmalarını kolayca yapabilirler.
Özetle, iptables ile şunları yapabilirsiniz:
<ul>
<li>Gelen ve giden paketleri filtreleyebilir,</li>
<li>Belirli portlara veya IP adreslerine yönlendirme yapabilir,</li>
<li>Güvenlik duvarı kuralları ekleyebilir ve loglama yapabilirsiniz.</li>
</ul>
Bu tür yapılandırmalar, ağınızın güvenliğini artırırken, performans ve işlevsellik açısından önemli faydalar sağlar. Sistem başlatıldığında iptables kurallarının kaybolmaması için kuralların kaydedilmesi ve uygun şekilde yüklenmesi gerektiğini unutmamalısınız. Bu, güvenlik ve yönetilebilirlik açısından kritik bir adımdır.

Bu yazıda temel web sitesi ve sunucu isteklerini filtreleyen netfilter iptables kural yapılandırılmasından bahsedilmiştir.

netfilter logo

Netfilter- İptables  İle Temel Güvenlik Duvarı Yapılandırılması 

IPTables

<a href="http://makdos.com" target="_blank">Makdos.com</a>’da yeni destek talebi oluşturmak için aşağıdaki adımları takip ediniz:
1. <a href="http://makdos.com" target="_blank">Makdos.com</a> web sites ine gidin.
2. Kullanıcı hesabınıza giriş yapın.
3. Giriş yaptıktan sonra, sağ üst köşede yer alan Hesabım butonuna tıklayın.
4. Açılan menüden Müşteri Paneli seçeneğini seçerek panele erişim sağlayın.
<img src="https://img.makdos.blog//media/temporaryimagefolder/hesabim__584.png" alt="" style="height: auto;width: auto"/>

5. Müşteri paneli açıldığında, sol menüden Destek &gt; Destek Taleplerim sekmelerine tıklayın.
6. Karşınıza gelen sayfada, Yeni Destek Talebi Oluştur butonuna tıklayarak talebinizi oluşturun.
<img src="https://img.makdos.blog//media/temporaryimagefolder/destek__551.png" alt="" style="height: auto;width: auto"/>
7. Karşınıza gelen sayfada aşağıdaki adımları takip ederek talep oluşturabilirsiniz.
-Departman ve Kategori Seçimi:
<ul>
<li>Talebinizin ilgili birime ulaşabilmesi için uygun Departman ve Kategori seçeneklerini belirleyin</li>
</ul>
-Konu Başlığı ve İçerik:
<ul>
<li>Konu başlığını açıklayıcı ve ayırt edici bir şekilde yazın.</li>
<li>Talep içeriğini detaylı ve anlaşılır bir şekilde doldurun.</li>
</ul>
-Opsiyonel Ayarlar ve Gönderim
<ul>
<li>Gerekli durumlarda dosya ekleyebilir veya cevabı şifreleyebilirsiniz.</li>
<li>Tüm bilgileri tamamladıktan sonra Uygula butonuna tıklayın.</li>
</ul>
<img src="https://img.makdos.blog/media/temporaryimagefolder/detay__438.png" alt="" style="height: auto;width: auto"/>
8. Bu ekran, mevcut destek taleplerinizin durumunu izlemenizi ve gerekirse iletişime geçmenizi sağlar.
<img src="https://img.makdos.blog/media/temporaryimagefolder/yeni-talep__753.png" alt="" style="height: auto;width: auto"/>

Makdos Yeni Destek Talebi Nasıl Oluşturulur?

Makdos Üzerinden Destek Talebi Oluşturma Rehberi

Makdos

Adım 1 : İlk olarak, Windows logosuna sağ tıklayın ve açılan menüde "Computer Management" (Bilgisayar Yönetimi) seçeneğini tıklayın.&nbsp;
<img src="https://img.makdos.blog/media/temporaryimagefolder/computermanagement__732.png" alt="" style="height: auto;width: auto"/>
Adım 2: Açılan "Computer Management" (Bilgisayar Yönetimi) ekranında, sol panelde "Users and Groups" (Kullanıcılar ve Gruplar) seçeneğine tıklayın ve ardından "Users" klasörüne gidin.
<img src="https://img.makdos.blog/media/temporaryimagefolder/untitled-design__677.png" alt="" style="height: auto;width: auto"/>
Adım 3: Windows 10 kullanıcımız "Makdos" olduğundan, bu kullanıcıya sağ tıklayın ve "Set Password" (Parola Belirle) seçeneğine tıklayın. Bu adımda istediğiniz kullanıcının parolasını değiştirebilirsiniz. Kullanıcımız örnektir.
<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-02-54__144.png" alt="" style="height: auto;width: auto"/>
Adım 4: Çıkan pencerede "Proceed" (Devam Et) seçeneğini onaylayın ve ardından kullanıcıya yeni bir parola belirleyin.
<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-26-38__561.png" alt="" style="height: auto;width: auto"/>

<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-26-56__793.png" alt="" style="height: auto;width: auto"/>
Adım 5 : "OK" butonuna basarak işlemi onaylayın. Kullanıcı şifreniz başarıyla güncellenmiştir!

Windows 10’da Parola Yönetimi: Adım Adım Rehber

Wİndows 10 Kullanıcı Parolası Değiştirme

Adım 1: İlk olarak, Windows logosuna sağ tıklayın ve açılan menüden "Computer Management" (Bilgisayar Yönetimi) seçeneğini tıklayın.


<img src="https://img.makdos.blog//media/temporaryimagefolder/computermanagement__166.png" alt="" style="height: auto;width: auto"/>

Adım 2: Açılan "Computer Management" (Bilgisayar Yönetimi) ekranında, sol panelde "Users and Groups" (Kullanıcılar ve Gruplar) seçeneğine tıklayın ve ardından "Users" klasörüne gidin.

<img src="https://img.makdos.blog//media/temporaryimagefolder/untitled-design__125.png" alt="" style="height: auto;width: auto"/>

Adım 3: Şifresini değiştirmek istediğimiz server kullanıcımız "Administrator" olduğundan, bu kullanıcıya sağ tıklayın ve "Set Password" (Parola Belirle) seçeneğine tıklayın.

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-04-27__390.png" alt="" style="height: auto;width: auto"/>

Adım 4: Çıkan pencerede "Proceed" (Devam Et) seçeneğini onaylayın ve ardından kullanıcıya yeni bir parola belirleyin.

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-04-51__359.png" alt="" style="height: auto;width: auto"/>

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-05-09__263.png" alt="" style="height: auto;width: auto"/>

Windows Server ’da Parola Yönetimi: Adım Adım Rehber

Microsoft Server  Kullanıcı Parolası Değiştirme

Paket güncelleme ve gerekli paketlerin kurulumu <code>apt-get update; apt-get install certbot apt-get install python3-certbot-apache</code>
Certbot yapılacak domain bilgilerinin girilmesi <code>certbot --apache -d domain.com -d www.domain.com</code>

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-11-26-13-01-46__297.png" alt="" style="height: auto;width: auto"/>
 1. Seçenek eski sertikayı tekrar yükler. 2. Seçenek Yeni bir sertifaka oluşturur. Burada 2. Seçeneği seçiyoruz. Bu işlemden sonra aşağıdaki gibi bir çıktı almanız gerekmektedir. 

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-11-26-12-11-21__608.png" alt="" style="height: auto;width: auto"/>

 Apache2 conf dosyanızda SSL yolunun aşağıdaki gibi gözüktüğünden emin olun.
<code>SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem</code>
 Crontab’a alanına giriş <code>crontab -e</code>
 Otomatik certbot yenileme için crontab’a aşağıdaki komutu girmeniz gerekmektedir. <code> 0 12 * * * /usr/bin/certbot renew --quiet</code>
 Apache2 yeniden başlatma ve konfigürasyonu kontrol ediyoruz. <code>apachectl configtest &amp;&amp; systemctl reload apache2</code>

Certbot nasıl yapılır ve nasıl otomatikleştirilir?