ESXi’yi etkileyen OpenSLP güvenlik açıklarını aşağıdaki işlemleri yaparak engelleyebilirsiniz.
Öncelikle sunucuya SSH ile bağlanın. Ardından SLP hizmetini durdurun.
<code>/etc/init.d/slpd stop</code>
SLP hizmetini devre dışı bırakın.&nbsp;
<code>esxcli network firewall ruleset set -r CIMSLP -e 0</code>
Bu değişikliğin yeniden başlatmalarda kalıcı olmasını sağlayın.
<code>chkconfig slpd off</code>
Değişikliğin yeniden başlatmalarda uygulanıp uygulanmadığını kontrol edin.
<code>chkconfig --list | grep slpd</code>

<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/acik__671.png" alt="" style="height: auto;width: auto"/></div>
Not: Bu işlemlerin sonunda SSH servisini kapatmayı unutmayın.

VMware OpenSLP Güvenlik Açığı Nasıl Engellenir?

Öncelikle sunucuya SSH ile bağlanın. Bağlantıktan sonra cd komutu ile sanal sunucunun bulunduğu dizine gidin. Örneğin, aşağıdaki görselde sanal sunucunun ismini Admin-Windows olarak görebilirsiniz.
Ardından ls -la komutu ile ilgili dizinde bulunan sanal sunucuya ait dosyaları görüntüleyin.
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware1__8.png" alt="" style="height: auto;width: auto"/></div>
Bu dizinde bulunan virüslü .vmdk dosyasını silmeniz gerekiyor. Aşağıdaki komutu sanal sunucunuza göre düzenleyerek silin.&nbsp;
<code>rm -rf Admin-Windows.vmdk</code>


<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware2__180.png" alt="" style="height: auto;width: auto"/></div>

<code>vmkfstools -c 53687091200 -d thin ornek.vmdk</code>


<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware3__484.png" alt="" style="height: auto;width: auto"/></div>
Bu komutu girdikten sonra ornek.vmdk ve ornek-flat.vmdk dosyaları oluşacaktır. Sunucuya FTP ile bağlanıp ilgili dizine gidin. Aşağıdaki gibi ornek.vmdk ve ornek-flat.vmdk dosyalarını göreceksiniz.
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware4__818.png" alt="" style="height: auto;width: auto"/></div>
Ornek.vmdk dosyasını Notepad++ ile açın. Düzenleme yapmadan önce dosya aşağıdaki gibi görünecektir.&nbsp;
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware5__62.png" alt="" style="height: auto;width: auto"/></div>
10. satırda bulunan ornek-flat.vmdk değerini kendi sanal makine adınızla düzenleyin. Ardından 20. satırda bulunan ddb.thinProvisioned = "1" değerini silin. Dosyanın son hali aşağıdaki gibi olmalıdır.
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware6__575.png" alt="" style="height: auto;width: auto"/></div>
ornek.vmdk dosyasını düzenledikten sonra ornek-flat.vmdk dosyasını silin. Dilerseniz FTP’den silebilir veya SSH’la bağlanıp rm -rf komutu ile silebilirsiniz. Sildikten sonra ornek.vmdk dosyasının adını Admin-Windows.vmdk aynı yapın. İlgili dizinin son hali aşağıdaki gibi olmalıdır.
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware7__526.png" alt="" style="height: auto;width: auto"/></div>
İlgili dizinde bulunan .vmx dosyası virüslü olduğu için düzenlemek gerekiyor. Bu virüslü dosyanın .vmx~ adında bir yedeği bulunuyor. Yapılan işlem özetle .vmx~ dosya içeriğini kopyalayıp virüslü olan vmx dosyasının içeriğini silip yapıştırmaktır. Yani .vmx~ dosyasının içindeki tüm kodları alın, .vmx dosyasına yapıştırın ve kayıt edin. Aşağıdaki görselde örneği bulunmaktadır.
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware8__27.png" alt="" style="height: auto;width: auto"/></div>
Bu işlemlerden sonra ilgili dizinin içerisinde .vmsd dosyasını silin. Bu vmsd dosyası virüslüdür ve sunucunun power-on konuma alınmasını engeller. Bu sebeple kesinlikle silinmelidir.
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware9__207.png" alt="" style="height: auto;width: auto"/></div>
FTP bağlantısını kesin. Sunucunun SSH komut satırına vmkfstools -e *****.vmdk komutu yazın. İlgili dosya adı Admin-Windows.vmdk olduğu için vmkfstools -e 185.88.172.17 .vmdk yazılmıştır.
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmfks__564.png" alt="" style="height: auto;width: auto"/></div>
Son olarak ESXI sunucunuza gidin ve sanal sunucuyu tekrar tanımlayın. Bunun için ESXi sunucusundaki datastore’e girin ve düzenlediğiniz klasör içerisinde xxxx.vmx’e sağ tıklayıp Add to Inventory yapın.&nbsp;
<div style="text-align:left;"><img src="https://img.makdos.blog/media/temporaryimagefolder/vmware10__344.png" alt="" style="height: auto;width: auto"/></div>
&nbsp;Sunucuyu power-on konuma alarak kullanmaya devam edebilirsiniz.
Not: Tüm işlemleri tamamladıktan sonra ESXI sunucusunun SSH servisini kapatın

VMware Açığından Etkilenen Sunucu Nasıl Kurtarılır? (invalid)

VMware OpenSLP Güvenlik Açığından Etkilenen Sunucu Nasıl Kurtarılır?

VMware de CDP yi aktif edebilmek i&ccedil;in &ouml;nce SSH erişimini aktif etmeniz gerekiyor.
Daha sonra sunucunuza SSH ile erişim sağladıkdan sonra işleminizi yapabilirsiniz.
CDP i&ccedil;in 3 farklı durum vardır.
1. Listen Mode 2. Advertise Mode 3. Both Mode
Standart switchin hangi durumda olduğunu kontrol etmek i&ccedil;in aşağıdaki komutu kullanabiliriz.
<pre><code class="prettyprint">esxcfg-vswitch -b vSwitch1</code></pre>
&nbsp;
&Ouml;rnek olarak gelen cevap "Listen" ise ve siz bunu Both yapmak istiyorsanız aşağıdaki işlemi uygulayabilirsiniz.
<pre><code class="prettyprint">esxcfg-vswitch -B both cSwitch1</code></pre>
&nbsp;

VMware Standart Switch de CDP (Cisco Delivery Protocol) Aktif Etmek

vCenter da barınan bir sanal sunucunun summary kısmında "Virtual Machine Message" diye bir alan &ccedil;ıkıyorsa ve sizin buna cevap vermeniz gerekiyorsa yetkiler kısmından aşağıdaki yetkilendirmeyi cevap vermeyi istediğiniz gruba vermeniz lazım.
Virtual Machine / Interaction / Answer question
<img title="virtual_machine_message_icin_yetki" src="/media/uploads/virtual_machine_message_icin_yetki/vcenter_virtual_machine_message_icin_yetki.png" alt="virtual_machine_message_icin_yetki" width="338" height="219" />
&nbsp;

Virtual Machine Message için Yetki / Permission tanımlaması

vMware y&uuml;kl&uuml; bir sistem herhangi bir sebepten dolayı yeniden başlatıldığında sanal sunucuların manuel olarak m&uuml;dahale edilmeden otomatik a&ccedil;ılması i&ccedil;in aşağıdaki işlemi yapabilirsiniz.
&nbsp;
1-VMware vSphere Client ya da tarayıcı &uuml;zerinden uzaktan bağlantı sağladığınızda sol b&ouml;lmeden host'un &uuml;zerine tıklayınız. Sağ b&ouml;lmeden Configuration &gt; Virtual Machine Startup/Shutdown &gt; Properties'e giriniz.
&nbsp;
<img src="/media/uploads/vmware_acildiginda_sanal_sunucular_otomatik_nasil_acilir/vmware-virtual-machine-startup-shutdown-automatically-time.png" alt="vmware-virtual-machine-startup-shutdown-automatically-time" />
&nbsp;
2-A&ccedil;ılan pencerede en &uuml;stte yer alan Allow virtual machines to start and stop automatically with the system se&ccedil;eneğini se&ccedil;iniz.&nbsp; Sizden sanal sunucunun a&ccedil;ılış kapanış s&uuml;resini soracaktır. Defaultta 120 saniyedir. Kendinize g&ouml;re d&uuml;zenleyip işlemi tamamlayabilirsiniz.(120 saniyeden az tutmanız sorun yaşamanıza neden olabilir.)
&nbsp;
<img src="/media/uploads/vmware_acildiginda_sanal_sunucular_otomatik_nasil_acilir/vmware-virtual-machine-startup-shutdown-automatically-time-2.png" alt="vmware-virtual-machine-startup-shutdown-automatically-time" />
&nbsp;
&nbsp;

vMware Açıldığında Sanal Sunucular Otomatik nasıl Açılır?

VMware vCenter 6.7'den&nbsp;VMware vCenter 7.0'a y&uuml;kseltmek i&ccedil;in aşağıdaki adımları izleyiniz.
&nbsp;
1-İşleme başlamadan &ouml;nce sisteminizin yedeğini alınız.
&nbsp;
2-vCenter 6.7'nin y&uuml;kl&uuml; olduğu sunucuda VMware Tools'u etkinleştriniz.Verdiğim <a href="/vmware/1198/vcsa-67-70-yukseltme-vmware-tools-driver-not-initialized-cozum/" target="_blank">linkten</a> yapabilirsiniz.
&nbsp;
3-vCenter Server Management &uuml;zerinden ssh'ı etkinleştiriniz.Verdiğim <a href="/vmware/1199/could-not-reach-given-source-appliance-address-port-22-cozum/" target="_blank">linkten</a> yapabilirsiniz.
&nbsp;
4-VMware 6.x versiyonlu lisanslarınızı da y&uuml;kseltmeyi unutmayınız.
&nbsp;
4-Windows bir sistem &uuml;zerinde VMware vCenter 7.0 iso'sunu mount ediniz.Sırasıyla vcsa-ui-installer &gt; win32 klas&ouml;r&uuml;ne giriniz.installer isimli uygulamayı &ccedil;alıştırınız.A&ccedil;ılan pencerede Upgrade'i se&ccedil;iniz.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/mount-vmware-vcsa-7.0.png" alt="mount-vmware-vcsa-7.0" />
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/install-vmware-vcsa-7.0.png" alt="install-vmware-vcsa-7.0" />
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/vcenter-server-7.0-installer-upgrade.png" alt="vcenter-server-7.0-installer-upgrade" />
&nbsp;
&nbsp;5-Karşınıza gelen ilk sayfada&nbsp;vCenter 7'e y&uuml;kseltme hakkında bilgileri okuyabilirsiniz.Not olarak vCenter 7'nin&nbsp;embedded Platform Services Controller ile sağlandığını unutmayınız.Devam etmek i&ccedil;in Next butonuna tıklayınız.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-deploy-vcenter-server-7-introduction.png" alt="upgrade-deploy-vcenter-server-7-introduction" />
&nbsp;
&nbsp;6-Lisans s&ouml;zleşmesini(EULA) kabul ettiğinize dair onay kutucuğunu işaretleyip Next butonuna tıklayınız.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-deploy-vcenter-server-7-eula.png" alt="upgrade-deploy-vcenter-server-7-eula" />
&nbsp;
7-6.7 kurulu var olan&nbsp;vCenter'ın ip adresini yazınız. Connect&nbsp;to Source'a tıklayınız.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-deploy-vcenter-server-7-connect-to-source-appliance.png" alt="upgrade-deploy-vcenter-server-7-connect-to-source-appliance" />
&nbsp;
Bağlantı başarılı bir şekilde ger&ccedil;ekleştiğinde y&uuml;kseltmek istediğiniz vCenter'ın bilgilerini detaylı bir şekilde girmemiz gerekiyor.Sonra Next'e tıklayınız.
&nbsp;
SSO User name:&nbsp;administrator@vsphere.local (Kendinize g&ouml;re d&uuml;zenleyiniz.) SSO Password:&nbsp;&nbsp;administrator@vsphere.local'ın parolasını giriniz. Appliance (OS) root password: VCSA'nın &ccedil;alıştığı Photon OS'un root hesabının parolasını giriniz.
Alt kısımda vCenter'ın kurulu olduğu kaynak sunucunun bilgilerini giriyoruz.
ESXi host or vCenter Server name:&nbsp;VCSA'nın bulunduğu ESXi ana bilgisayarının IP adresini giriyoruz. HTTPS port:&nbsp;443 User name:&nbsp;&nbsp;root Password: ESXi root hesabının parolasını giriniz.&nbsp;
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-deploy-vcenter-server-7-connect-to-source-appliance-2.png" alt="upgrade-deploy-vcenter-server-7-connect-to-source-appliance" />
&nbsp;
Sertifika uyarısında&nbsp;Yes'e tıklayarak devam edelim.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/certificate-warning-connect-vcenter-6.7.png" alt="certificate-warning-connect-vcenter-6.7" />
&nbsp;
&nbsp;8-Y&uuml;kseltmeden sonra vCenter 7'yi &ccedil;alıştırmak istediğiniz ESXi hostunun IP adresini, portunu, kullanıcı adını ve parolasını giriniz.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-deploy-vcenter-server-7-vcenter-server-deployment-target.png" alt="upgrade-deploy-vcenter-server-7-vcenter-server-deployment-target" />
&nbsp;
Sertifika uyarısında&nbsp;Yes'e&nbsp;tıklayarak devam edelim.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/certificate-warning-vcenter-server-deployment-target.png" alt="certificate-warning-vcenter-server-deployment-target" />
&nbsp;
&nbsp;9-Yeni deploy edilecek sunucunun inventory ismi,&nbsp;Linux tabanlı bir Photon OS &uuml;zerinde &ccedil;alışacak olan vCenter Server Appliance root kullanıcısının parolasını&nbsp; yazınız. Next'e tıklayınız.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/set-up-target-vcenter-server-vm.png" alt="set-up-target-vcenter-server-vm" />
&nbsp;
&nbsp;10-vCenter 7'nin boyunu se&ccedil;iyoruz.Y&uuml;kseltilecek vCenter ile aynı boyutu se&ccedil;ebilirsiniz.Daha alt boyutu se&ccedil;emiyorsunuz.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/select-deployment-size-upgrade-vcenter-7.0.png" alt="select-deployment-size-upgrade-vcenter-7.0" />
&nbsp;
&nbsp;11-Hedef&nbsp;ESXi hostunda kurmak istediğiniz yeterli boş alanı olan datastore'u se&ccedil;iniz.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/select-datastore-upgrade-vcenter-7.0.png" alt="select-datastore-upgrade-vcenter-7.0" />
&nbsp;
&nbsp;12-VCenter&nbsp; 7.0 i&ccedil;in ağ ayarlarını tanımlayın.VCenter y&uuml;kseltme işlemini tamamladıktan sonra, mevcut vCenter 6.7 vCenter &ouml;rneğinizin ağ ayarları vCenter 7'ye uygulanacaktır.
&nbsp;Temporary IP address:&nbsp;Y&uuml;kseltme işlemi tamamlanana kadar ge&ccedil;ici olarak kullanılacaktır.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/configure-network-settings-upgrade-vcenter-7.png" alt="configure-network-settings-upgrade-vcenter-7" />
&nbsp;
13-Konfig&uuml;rasyon &ouml;zetini g&ouml;r&uuml;yorsunuz. Bilgileriniz doğruysa Finish'e tıklayınız. Kurulum başladığında kesmemeniz gerekiyor.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/ready-to-complete-stage-1-upgrade-vcenter-7.png" alt="ready-to-complete-stage-1-upgrade-vcenter-7" />
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/ready-to-complete-stage-1-upgrade-vcenter-7-progress.png" alt="ready-to-complete-stage-1-upgrade-vcenter-7-progress" />&nbsp;
&nbsp;
14-1.aşama yeni vCenter sunucusunun deployment adımıydı, 2.aşamada &ouml;nceki konfig&uuml;rasyon bilgilerinin yeni sunucuya aktarımı olacaktır.1.aşama bittiğinde aynı pencereden ikinci aşamaya ge&ccedil;ebilirsiniz ya da sonrasında ge&ccedil;ici verilen ip'nin 5480 portuna giriş yaparak ge&ccedil;ebilirsiniz.
https://temporary-ip:5480
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-stage-1-deploy-vcenter-server-successfull.png" alt="upgrade-stage-1-deploy-vcenter-server-successfull" />
&nbsp;
Continue ile devam ediyoruz.
&nbsp;
15-İkinci aşamayla ilgili bilgiyi okuyup Next ile ilerleyelim.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-deploy-vcenter-server-7-introduction-stage-2.png" alt="upgrade-vcenter-server-7-introduction-stage-2" />
&nbsp;
Not: Bu işlem sırasında bağllantınız zaman aşımına uğramış olabilir. Yeni vCenter sunucusunun root ve root parolası ile yeniden giriş yapınız.
&nbsp;
&nbsp;16-VCenter 7'ye y&uuml;kseltirken ilk aşamasında belirlediğimiz ayarlar g&ouml;z&uuml;kecektir.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/connect-to-source-vcenter-server-appliance-stage-2-upgrade-vcenter-7.0.png" alt="connect-to-source-vcenter-server-appliance-stage-2-upgrade-vcenter-7.0" />
&nbsp;
Y&uuml;kseltme &ouml;ncesi kontroller devam ediyor.Bu kontroller bitene kadar bekleyiniz.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/pre-upgrade-checks-are-in-progress.png" alt="pre-upgrade-checks-are-in-progress" />&nbsp;
&nbsp;
Kritik olmayan uyarılar varsa, bunları atlayabilirsiniz.Close butonuna tıklayınız.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/pre-upgrade-check-result.png" alt="pre-upgrade-check-result" width="704" height="450" />
&nbsp;
17-Kaynak vCenter sunucusundan kopyalamak istediğiniz&nbsp; datalar i&ccedil;in size uygun olanı se&ccedil;iniz.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/select-upgrade-data-upgrade-vcenter-7.0-stage-2.png" alt="select-upgrade-data-upgrade-vcenter-7.0-stage-2" />
&nbsp;
18-vSphere kullanımıyla ilgili istatistikleri ve diğer bilgileri VMware'e g&ouml;ndermek istemiyorsanız, onay kutusunu se&ccedil;meden bırakabilirsiniz.&nbsp;Next butonuna tıklayınız.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/configure-ceip-upgrade-vcenter-7.0-stage-2.png" alt="configure-ceip-upgrade-vcenter-7.0-stage-2" />
&nbsp;
19-Ayarlarınızı kontrol ediniz.Sunucunuzu yedeklediğinize dair aşağıdaki kutucuğu işaretleyip&nbsp; kopyalama işlemini başlatmak i&ccedil;in Finish'e tıklayınız.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/ready-to-complete-stage-2-upgrade-vcenter-7-progress.png" alt="ready-to-complete-stage-2-upgrade-vcenter-7-progress" />
&nbsp;
Yeni vCenter 7 network&uuml; yapılandırıldığında eski vCenter'ın kapatılacağı bilgisi yazıyor.Ok'a tıklayarak işlemi başlatalım.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/the-source-vcenter-will-be-shut-down-once-the-network-configuration-is-enabled-on-destination-vcenter-server.png" alt="the-source-vcenter-will-be-shut-down-once-the-network-configuration-is-enabled-on-destination-vcenter-server" />
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/upgrade-is-being-iniated.png" alt="upgrade-is-being-iniated" />
&nbsp;
İlk aşamada verileri hedef vCenter'a kopyalıyor.
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/copy-data-from-source-vcenter-server-to-target-vcenter-server.png" alt="copy-data-from-source-vcenter-server-to-target-vcenter-server" />
&nbsp;
Yeni vCenter'ı ayarlayıp servisleri başlatıyor.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/set-up-targetvcenter-server-and-start-services.png" alt="set-up-targetvcenter-server-and-start-services" />
&nbsp;
Kopyalanan veriler , yeni vCenter'a import ediliyor.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/import-copied-data-to-target-vcenter-server.png" alt="import-copied-data-to-target-vcenter-server" />
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/messages-upgrade-vcenter-7.png" alt="messages-upgrade-vcenter-7" />
&nbsp;
Tamamlandığında&nbsp; artık giriş yapabilirsiniz. Son pencerede belirtilen url'ye giriş yapabilirsiniz.
&nbsp;
<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/complete-upgrade-vcenter-7.0.png" alt="complete-upgrade-vcenter-7.0" />
&nbsp;
&nbsp;<img src="/media/uploads/vmware-vcsa-6.7-to-7.0-upgrade/vcenter-7.png" alt="vcenter-7" />

VMware vCenter 6.7'den 7.0'a Yükseltme

VMware VCSA 6.7'den&nbsp;7.0'a y&uuml;kseltmek istediğinizde aşağıdaki hata mesajı ile karşılaşıyor olabilirsiniz.
&nbsp;
<pre>Could not reach the given source appliance address 'vcenter.domain.com' on port '22'&nbsp;&nbsp;</pre>
&nbsp;
<img src="/media/uploads/could_not_reach_the_given_source_appliance_address_on_port_22/could-not-reach-the-given-source-appliance-address-on-port-22.png" alt="could-not-reach-the-given-source-appliance-address-on-port-22" />
&nbsp;
Upgrade işleminin &ouml;ncesinde vCenter Server Management'de&nbsp;ssh etkinleştirilmediğinde bu hata ile karşılaşırsınız.&nbsp;
&nbsp;
&Ccedil;&ouml;z&uuml;m i&ccedil;in aşağıdaki adımları takip ediniz.
1-Web &uuml;zerinden vCenter Server Management'a 5480 portuyla erişim sağlayınız.
&nbsp;
<pre> https://vcenter.domain.com:5480</pre>
&nbsp;
2-Sol men&uuml;de Access'e giriniz. Sağ pencerede a&ccedil;ılan Access Settings &gt; Edit'e giriniz.A&ccedil;ılan pencerede SSH'ı etkinleştirip Upgrade işlemini yeniden deneyiniz.
&nbsp;
<img src="/media/uploads/could_not_reach_the_given_source_appliance_address_on_port_22/vcenter-server-management-access-edit-ssh-login.png" alt="vcenter-server-management-access-edit-ssh-login" />
&nbsp;
<img src="/media/uploads/could_not_reach_the_given_source_appliance_address_on_port_22/vcenter-server-management-access-enable-ssh-login.png.png" alt="vcenter-server-management-access-enable-ssh-login" />

Could not reach the given source appliance address.. on port '22' Çözüm

VMware VCSA 6.7'den 7.0'a y&uuml;kseltmek istediğinizde aşağıdaki hata mesajı ile karşılaşıyor olabilirsiniz.
&nbsp;
<pre>VMware Tools driver is not initialized&nbsp;</pre>
&nbsp;
<img src="/media/uploads/vmware_tools_driver_is_not_initialized/vmware-tools-driver-is-not-initialized.png" alt="vmware-tools-driver-is-not-initialized" />
&nbsp;
Bu sorun&nbsp;vCenter y&uuml;kl&uuml; sunucuda&nbsp;/etc/SuSE-release&nbsp;dosyası eksik veya bozuk&nbsp;olduğunda ortaya &ccedil;ıkar&nbsp;.
&nbsp;
1-vCenter y&uuml;kl&uuml; olan sunucuya ssh ile bağlantı sağlayınız.
2-/etc/SuSE-release dosyası varsa yedeğini alınız. Yoksa oluşturunuz.Bu dosyaya girip aşağıdaki key'i yazınız, kaydedip &ccedil;ıkınız.
&nbsp;
<pre>PATCHLEVEL = 3 VERSION = 11 SUSE Linux Enterprise Server 11 (x86_64)</pre>
&nbsp;
3-Sistemi yeniden başlatınız.
&nbsp;
4-vCenter'a giriniz. Updates &gt; VMware Tools &gt; VMware tools version upgrade must be enabled &gt; Enabled'a tıklayınız.
&nbsp;
<img src="/media/uploads/vmware_tools_driver_is_not_initialized/vmware-tools-version-upgrade-must-be-enabled.png" alt="vmware-tools-version-upgrade-must-be-enabled" />
&nbsp;
4-Upgrade'i yeniden deneyiniz.
&nbsp;

VCSA 6.7 - 7.0 Yükseltme - VMware Tools driver is not initialized Çözüm

VMware vCenter Update Manager ile Esxi hostlarının tek bir noktadan update/upgrade yapmanızı ve sanal makinelerin en g&uuml;ncel patchlerini kurabilirsiniz.Bu makalede test ortamında&nbsp;VMware vCenter Update Manager kullanarak esxi 6.0 olan hostu, esxi 6.7 'ye y&uuml;kselteceğiz.Test ortamında vcenter 6.7 ve esxi 6.0 hostu yer almaktadır.VMware vCenter Update Manager,&nbsp;vCenter 6.7 ile birlikte t&uuml;mleşik olarak gelmektedir.
1-vCenter'a bağlantı sağlayınız.
2-Sol b&ouml;lmeden Update Manager'a giriniz.
3-Esxi 6.7 iso'muzu vCenter'a import etmek i&ccedil;in&nbsp;ESXi images &gt; IMPORT'a giriniz. Local'de iso'nuz mevcutsa Browse'a tıklayıp se&ccedil;iniz.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-esxi-images-import.png" alt="vcenter-6.7-update-manager-esxi-images-import" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-importesxi-6.0-image.png" alt="vcenter-6.7-update-manager-importesxi-6.0-image" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-importesxi-6.0-image-2.png" alt="vcenter-6.7-update-manager-importesxi-6.0-image" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-importesxi-6.0-image-3.png" alt="vcenter-6.7-update-manager-importesxi-6.0-image" />
&nbsp;
4-Baselines &gt; New &gt; Baseline'a giriniz.Ne i&ccedil;in kullanılacağını ve iso'nuzu se&ccedil;ip baseline oluşturunuz.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-new-baseline.png" alt="vcenter-6.7-update-manager-new-baseline" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-new-baseline-2.png" alt="vcenter-6.7-update-manager-new-baseline" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-new-baseline-3.png" alt="vcenter-6.7-update-manager-new-baseline" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-new-baseline-4.png" alt="vcenter-6.7-update-manager-new-baseline" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-update-manager-new-baseline-5.png" alt="vcenter-6.7-update-manager-new-baseline" />
&nbsp;
5-Y&uuml;kseltmek istediğiniz host'u se&ccedil;ip sağ b&ouml;lmede Attach &gt; Attach Baseline or Baseline Group &uuml;zerinden oluşturduğumuz Baseline'ı ekleyiniz.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-attach-baseline-or-baseline-group.png" alt="vcenter-6.7-Attach-Baseline-or-Baseline-Group" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-attach-baseline-or-baseline-group-2.png" alt="vcenter-6.7-Attach-Baseline-or-Baseline-Group" />
&nbsp;
6-Y&uuml;kseltme işlemi başlamadan &ouml;ncesinde t&uuml;m sanal sunucular kapalı konumdayken hostunuzun&nbsp;maintenance mode'nu(bakım modunu) etkinleştirin.Etkinleştirme işlemi hata veriyorsa&nbsp;ESXi hostta &ccedil;alışan sanal sunucuların &ccedil;alışmadığından emin olunuz.Host'a sağ tıklayıp Maintenance Mode &gt; Enter Maintenance Mode'a tıklayınız.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-enter-maintenance-mode.png" alt="vcenter-6.7-enter-maintenance-mode" />
&nbsp;
7-Hostunuzun uyumluluk durumunu kontrol etmek i&ccedil;in Check Compliance'a tıklayınız.Ardından&nbsp;Pre-Check Remediation'a tıklayınız.A&ccedil;ılan pencerede Done'a tıklayınız.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-check-compliance.png" alt="vcenter-6.7-check-compliance" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-pre-check-remediation.png" alt="vcenter-6.7-pre-check-remediation" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-pre-check-remediation-2.png" alt="vcenter-6.7-pre-check-remediation" />
&nbsp;
8-Eğer bir sorun yoksa eklediğimiz baseline'ı se&ccedil;ip REMEDIATE 'e tıklayınız.S&ouml;zleşmeyi kabul edip&nbsp;REMEDIATE'e tıklayınız. S&uuml;reci,&nbsp;Recent Tasks penceresinden takip edebilirsiniz. Tamamlandığında sunucu y&uuml;kseltme işlemini tamamlayıp otomatik olarak yeniden başlayacaktır.&nbsp;
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-upgrade-remediate.png" alt="vcenter-6.7-upgrade-REMEDIATE" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-upgrade-remediate-2.png" alt="vcenter-6.7-upgrade-REMEDIATE" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-upgrade-remediate-3.png" alt="vcenter-6.7-upgrade-REMEDIATE" />
&nbsp;
9-Maintenance Mode'dan &ccedil;ıkalım.Host'a sağ tıklayıp&nbsp;Maintenance Mode &gt; Exit Maintenance Mode'a tıklayınız.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-exit-maintenance-mode.png" alt="vcenter-6.7-exit-maintenance-mode" />
&nbsp;
10-Eklediğimiz baseline'ı DETACH butonuna tıklayarak &ccedil;ıkartalım.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-detach-baseline.png" alt="vcenter-6.7-detach-baseline" />
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-detach-baseline-2.png" alt="vcenter-6.7-detach-baseline" />
&nbsp;
11-Hostunuza tıkladığınızda sol b&ouml;lmede yer alan Summary'e tıklayıp s&uuml;r&uuml;m&uuml;n&uuml; g&ouml;r&uuml;nt&uuml;leyebilirsiniz.
&nbsp;
<img src="/media/uploads/vmware_vcenter_update_manager_upgrade_esxi_6.0_to_6.7/vcenter-6.7-summary-esxi-6.7.png" alt="vcenter-6.7-summary-esxi-6.7" />

VMware vCenter Update Manager ile ESXi 6.0 , ESXi 6.7 'ye Nasıl Yükseltilir?

VMware vCenter Update Manager ile ESXi 6.0 , ESXi 6.7 'ye Yükseltme

SSH veya ESXCLI kullanarak ESXi 6.0'ı ESXi 6.7 'ye y&uuml;kseltmek i&ccedil;in aşağıdaki adımları ger&ccedil;ekleştiriniz.
1-Y&uuml;kl&uuml; olan esxi versiyonunu &ouml;ğrenmek i&ccedil;in aşağıdaki komutu &ccedil;alıştırınız.
&nbsp;
<pre>esxcli system version get</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/esxcli-system-version-get.png" alt="esxcli-system-version-get" />
&nbsp;
2-Sanal sunucularınızın power durumunu kontrol edip&nbsp; power-off konuma alınız.Verdiğim <a href="/vmware/1191/esxi-60-komut-satiri-kullanarak-sanal-sunucu-power-islemleri/" target="_blank">linkten</a> yararlanabilirsiniz.
&nbsp;
3-T&uuml;m sanal sunucular kapalı konumdayken hostunuzun&nbsp;maintenance mode'nu(bakım modunu) etkinleştirin.Etkinleştirme işlemi hata veriyorsa&nbsp;ESXi hostta &ccedil;alışan sanal sunucuların &ccedil;alışmadığından emin olunuz.
&nbsp;
<pre>vim-cmd /hostsvc/maintenance_mode_enter</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/vim-cmd-hostsvc-maintenance_mode_enter.png" alt="vim-cmd-hostsvc-maintenance_mode_enter" />
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/maintenance-mode-esxi.png" alt="maintenance-mode-esxi" />
&nbsp;
&nbsp;4-Firewall tarafında http trafiğine izin vermek i&ccedil;in aşağıdaki komutu &ccedil;alıştırınız.
&nbsp;
<pre>esxcli network firewall ruleset set -e true -r httpClient</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/esxi-allow-http-traffic-through-the-firewall.png" alt="esxi-allow-http-traffic-through-the-firewall" />
&nbsp;
5-Aşağıdaki komutu &ccedil;alıştırarak&nbsp;ESXi 6.7 profilleri i&ccedil;in VMware &ccedil;evrimi&ccedil;i deposunu kontrol ediniz.
&nbsp;
<pre>esxcli software sources profile list -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml | grep -i ESXi-6.7</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/check-vmware-online-depot-for-esxi-6.7-profiles.png" alt="check-vmware-online-depot-for-esxi-6.7-profiles" />
&nbsp;
Not: no-tools,&nbsp;VMware Tools i&ccedil;ermiyor.
&nbsp;
6-ESXi 6.7'ye y&uuml;kseltmek i&ccedil;in aşağıdaki komutu &ccedil;alıştırınız.
&nbsp;
<pre>esxcli software profile update -p ESXi-6.7.0-20191204001-standard -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/errno-28-no-space-left-on-device-vmware-locket-tools-light-esxi-upgrade.png" alt="errno-28-no-space-left-on-device-vmware-locket-tools-light-esxi-upgrade" />
&nbsp;
<pre>[InstallationError] [Errno 28] No space left on device vibs = VMware_locker_tools-light_11.0.1.14773994-15160134 Please refer to the log file for more details.</pre>
&nbsp;
Bu işlem sırasında yukarıdaki hatayı alırsanız vSphere'da web erişimi sağlayıp&nbsp;&nbsp;Host-&gt;Manage-&gt;Swap 'a gidip bir datastore se&ccedil;iniz. Datastore'da swap'i etkinleştiriniz.Sırasıyla aşağıdaki komutları &ccedil;alıştırıp upgrade komutunu tekrar &ccedil;alıştırınız.
&nbsp;
<pre>cd /tmp
</pre>
&nbsp;
<pre>wget <a class="vglnk" href="http://hostupdate.vmware.com/software/VUM/PRODUCTION/main/esx/vmw/vib20/tools-light/VMware_locker_tools-light_11.0.1.14773994-15160134.vib" rel="nofollow">http://hostupdate.vmware.com/software/VUM/PRODUCTION/main/esx/vmw/vib20/tools-light/VMware_locker_tools-light_11.0.1.14773994-15160134.vib</a></pre>
&nbsp;
<pre>esxcli software vib install -f -v /tmp/VMware_locker_tools-light_11.0.1.14773994-15160134.vib</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/install-vmware-locker-tools-light-esxi.png" alt="install-vmware-locker-tools-light-esxi" />&nbsp;
&nbsp;
<pre>esxcli software profile update -p ESXi-6.7.0-20191204001-standard -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/esxcli-upgrade-esxi-6.7.png" alt="esxcli-upgrade-esxi-6.7" />
&nbsp;
7-Y&uuml;kseltme işlemimiz ger&ccedil;ekleşti. İşlem sırasında a&ccedil;tığımız http erişimini kapatalım.
&nbsp;
<pre>esxcli network firewall ruleset set -e false -r httpClient</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/revoke-http-access-through-the-firewall-esxi.png" alt="revoke-http-access-through-the-firewall-esxi" />
&nbsp;
8-Maintenance mode'dan &ccedil;ıkalım.
&nbsp;
vim-cmd /hostsvc/maintenance_mode_exit
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/esxi-maintenance-mode-exit.png" alt="esxi-maintenance-mode-exit" />
&nbsp;
9-Sunucuyu yeniden başlatalım.
&nbsp;
<pre>reboot</pre>
&nbsp;
<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/reboot-esxi.png" alt="reboot-esxi" />
&nbsp;
Artık VMware Vsphere Client ile bağlanmıyoruz. Esxi 6.7 i&ccedil;in tarayıcınıza hostun ip'sini yazıp giriş yapabilirsiniz.
&nbsp;
&nbsp;<img src="/media/uploads/esxi_upgrade_6.0_to_7.0/esxi-6.7-web-access.png" alt="esxi-6.7-web-access" />
&nbsp;&nbsp;

SSH veya ESXCLI kullanarak ESXi 6.0 , ESXi 6.7 'ye Nasıl Yükseltilir?

Bu hata, Ubuntu tabanlı sistemlerde, Python paketlerinin pip ile doğrudan sistem genelinde yüklenmesini sınırlayan bir güvenlik önlemidir. Ancak, bu kısıtlamayı aşarak pip kullanmaya devam etmek mümkündür.
Sistemin "externally-managed" durumunu devre dışı bırakmak için aşağıdaki adımları izleyebilirsiniz:

<pre>rm /usr/lib/python3.12/EXTERNALLY-MANAGED</pre>

Dosyayı kaldırdıktan sonra, artık pip komutunu kullanarak Python paketlerini sistem genelinde yükleyebilirsiniz. Örneğin:


<pre>pip install fastapi</pre>

veya

<pre>python3.12 -m pip install -U fastapi==0.1.2.3</pre>

Python paketlerini yüklemeye çalışırken aşağıdaki gibi bir hata alıyorsanız, sisteminiz "externally-managed-environment" olarak yapılandırılmıştır:

Python

Debian/Ubuntu’da "externally-managed-environment" Hatası ve Çözümü

Sunucuya şifresiz otomatik giriş anahtarı için ssh-keygen komutu, erişim için SHA256 kriptolojisini kullanarak anahtar çiftleri oluşturur.Bu da kimlik doğrulama işlemini kolaylaştırarak kullanıclara otomatikleştirilmiş görevler ile daha güvenli kimlik doğrulaması sağlar. Aşşağıdaki komut ile localde oluşturulur ve sunucuya, ilgili dizine kopyalanır.
ssh-keygen
Anahtarlar varsayılan olarak ~/.ssh dizinine kaydedilir:
özel anahtar: id_rsa
genel anahtar: id_rsa.pub
Sunucuya kopyalanan anahtar genel anahtar olmalıdır. Sunucu içerisine girildikten sonra ~/.ssh dizinin altına authorized_keys adında text dosyası oluşturarak id_rsa.pub dosyasının içeriği buraya kopyalanır.
<div style="text-align:left;"><img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-15-36-58__897.png" alt="" style="height: auto;width: auto"/></div>
İşlemden sonra, sunucuya şifresiz giriş yapabilirsiniz:
<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-15-42-15__659.png" alt="" style="height: auto;width: auto"/>

Bu yazıda ssh sunucusuna otomatik giriş için sshkeygen oluşturma adımları anlatılmıştır.

ssh keygen mantığı

Sunucuya Otomatik Giriş :  SSH-Keygen Nasıl Oluşturulur?

SSL sertifikası onaylandıktan sonra ’403 forbidden’ hatası çoğu zaman SSL sertifikası onaylandıktan sonra ngnix tabanlı web sitelerinde, nginx web sitesi konfigürasyon dosyalarının temel yapısının yanlış yapılandırmasından kaynaklanır. SSL sertifikası onaylanmadan önce nginx web konfigürasyonu içerisine SSL tanımlarken undefined olarak verilen hazır kodlar konfigürasyon dosyalarında tanımlanmadığından nginx, web sayfası dosyasını yapılandıramaz. Örneğin; SSL servisi onayı için /etc/nginx/sites-available/default dosyasında temel kullanılan kodlar şunlardır;&nbsp;
Site URL: https://siteurldeneme.com/
...
server {
listen 443 ssl;
listen [::]:443 ssl;
server_name siteurldeneme.com www.siteurldeneme.com;
root /var/www/html;
index index.html index.htm;
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">...
}
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Burada kırmızı ile belirtilen kısımda html dosyası olarak <span style="color: rgb(0,0,0);background-color: rgb(250,197,28);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">index.html <span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">tanımlanmış fakat, varsayılan html veya web dosyası adı bu değildir. Bu kısımda çoğu zaman <span style="background-color: rgb(250,197,28);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">index.nginx-debian.html<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;"> adıyla tanımlanmalı veya kullanıcı tarafından aynı dosya dizininde farklı bir dosya isminde ise geçerli dosya adı girilmelidir. 
<span style="color: rgb(0,0,0);background-color: rgb(245,245,245);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">Geçerli ayarlanmalar yapıldıktan sonra CTRL+X , Y, ENTER ile çıkılır, Nginx sunucusu yeniden başlatılır.
<span style="color: rgb(255,255,255);background-color: rgb(71,85,119);font-size: medium;font-family: ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji;">systemctl restart nginx

Bu yazıda SSL sertifikası web sitesine yüklendikten sonra web sayfalarında 403 forbidden hatası ve çözümü anlatılıyor.

forbidden 403

SSL Onayı Sonrası Web Sayfasında ’403 Forbidden’ Hatası ve Çözümü

&nbsp;Basit bir tabirle Netfilter, Linux çekirdeği içinde bir alt sistemdir. Paketlere müdahale etmek için bir ortam sunar. Paket filtreleme, NAT (Ağ Adresi Çevirisi) ve paketleri değiştirme gibi işlemleri gerçekleştirebilir. Bu işlemleri yaparken, çekirdeğin ağ yönetim sistemi Netfilter’a kolaylıklar sağlar. Netfilter, Linux ağ altyapısında güçlü ve esnek bir araçtır. Ancak, Netfilter’ı doğrudan kullanmak yerine, kullanıcıların daha rahat bir şekilde ağ yapılandırmaları yapabilmesi için çeşitli araçlar geliştirilmiştir. Bu araçlardan en popüleri iptables’dır. İptables, Netfilter için kullanım kolaylığı sağlar. Aşşağıdaki şema bu durumu daha kolay anlaşılabilir kılabilir.

<img src="https://img.makdos.blog/media/temporaryimagefolder/netfilter__205.gif" alt="" style="height: 350px;width: 350px"/>

iptables, Netfilter’ın sunduğu işlevlere bir kullanıcı arayüzü sağlar. Bu araç sayesinde:
<ul>
<li>Gelen ve giden paketleri filtreleyebilir,</li>
<li>Belirli bir porta veya adrese yönlendirme yapabilir,</li>
<li>NAT ve IP maskeleme işlemlerini gerçekleştirebilirsiniz.</li>
</ul>
Örneğin; bir web sunucusunu yapılandırırken, iptables ile gelen istekleri yalnızca belirli portlar (örneğin, 80 ve 443) üzerinden kabul edebilir ve istenmeyen trafiği engelleyebilirsiniz.
<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2025-01-22-11-55-10__117.png" alt="" style="height: auto;width: auto"/>
iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT

<h2>Temel İptables Yapılandırılmaları</h2>

<ul>
<li>Belirli IP adresine izin verme (izin verilen IP 192.168.1.100) :</li>
</ul>
iptables -A INPUT -s 192.168.1.100 -j ACCEPT 
<ul>
<li>Ping isteklerini engelleme:</li>
</ul>
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
<ul>
<li>Engellenen paketleri loglama ve izleme:</li>
</ul>
iptables -A INPUT -j LOG --log-prefix "IPTables-Dropped: "
iptables -A INPUT -j DROP
<ul>
<li>Gelen trafiği yönlendirme (örneğin 80. porttan gelen trafiği 8080’e yönlendirmek):</li>
</ul>
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
* Yük Dengeleme için sunucular arasında trafik dağıtılır.Ters Proxy ile IP gizleme ve güvenlik sağlanır.Ön Uç-Arka Uç Ayrımı yapılarak farklı sunuculara yönlendirme yapılır.Güvenlik amacıyla trafiği ara katman sunucularına iletebilirsiniz.Port Çakışmalarını Engellemek için portlar yönlendirilir.NAT ile özel ağdan internete trafik yönlendirilir.
<ul>
<li>İç ağdan gelen trafiği internete yönlendirme:</li>
</ul>
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
<ul>
<li>Mevcurt kuralları listeleme:</li>
</ul>
iptables -L -v -n
<ul>
<li>Mevcut kuralı silme:</li>
</ul>
iptables -D INPUT 1 # INPUT zincirindeki 1. kuralı siler.
<ul>
<li>Tüm kuralları silme (gelişmiş sistemlerde önerilmez): </li>
</ul>
iptables -F
<ul>
<li>Kuralları kaydetme ve yükleme (Ubuntu için):</li>
</ul>
sudo iptables-save &gt; /etc/iptables/rules.v4 ---------&gt; kuralları kaydetme
sudo iptables-restore &lt; /etc/iptables/rules.v4 -------&gt; kuralları yükleme 
* iptables kuralları geçici olarak çalışır ve sistemi yeniden başlattığınızda bu kurallar kaybolur. Kalıcı hale getirmek için kuralları bir dosyaya kaydetmeli ve sistem başlatıldığında otomatik olarak yüklenmesini sağlamalısınız.

Kısaca, iptables, Netfilter’ın sunduğu işlevleri kullanıcı dostu bir arayüzle sunar, böylece ağ yöneticileri, paket filtreleme, NAT işlemleri ve güvenlik duvarı yapılandırmalarını kolayca yapabilirler.
Özetle, iptables ile şunları yapabilirsiniz:
<ul>
<li>Gelen ve giden paketleri filtreleyebilir,</li>
<li>Belirli portlara veya IP adreslerine yönlendirme yapabilir,</li>
<li>Güvenlik duvarı kuralları ekleyebilir ve loglama yapabilirsiniz.</li>
</ul>
Bu tür yapılandırmalar, ağınızın güvenliğini artırırken, performans ve işlevsellik açısından önemli faydalar sağlar. Sistem başlatıldığında iptables kurallarının kaybolmaması için kuralların kaydedilmesi ve uygun şekilde yüklenmesi gerektiğini unutmamalısınız. Bu, güvenlik ve yönetilebilirlik açısından kritik bir adımdır.

Bu yazıda temel web sitesi ve sunucu isteklerini filtreleyen netfilter iptables kural yapılandırılmasından bahsedilmiştir.

netfilter logo

Netfilter- İptables  İle Temel Güvenlik Duvarı Yapılandırılması 

IPTables

<a href="http://makdos.com" target="_blank">Makdos.com</a>’da yeni destek talebi oluşturmak için aşağıdaki adımları takip ediniz:
1. <a href="http://makdos.com" target="_blank">Makdos.com</a> web sites ine gidin.
2. Kullanıcı hesabınıza giriş yapın.
3. Giriş yaptıktan sonra, sağ üst köşede yer alan Hesabım butonuna tıklayın.
4. Açılan menüden Müşteri Paneli seçeneğini seçerek panele erişim sağlayın.
<img src="https://img.makdos.blog//media/temporaryimagefolder/hesabim__584.png" alt="" style="height: auto;width: auto"/>

5. Müşteri paneli açıldığında, sol menüden Destek &gt; Destek Taleplerim sekmelerine tıklayın.
6. Karşınıza gelen sayfada, Yeni Destek Talebi Oluştur butonuna tıklayarak talebinizi oluşturun.
<img src="https://img.makdos.blog//media/temporaryimagefolder/destek__551.png" alt="" style="height: auto;width: auto"/>
7. Karşınıza gelen sayfada aşağıdaki adımları takip ederek talep oluşturabilirsiniz.
-Departman ve Kategori Seçimi:
<ul>
<li>Talebinizin ilgili birime ulaşabilmesi için uygun Departman ve Kategori seçeneklerini belirleyin</li>
</ul>
-Konu Başlığı ve İçerik:
<ul>
<li>Konu başlığını açıklayıcı ve ayırt edici bir şekilde yazın.</li>
<li>Talep içeriğini detaylı ve anlaşılır bir şekilde doldurun.</li>
</ul>
-Opsiyonel Ayarlar ve Gönderim
<ul>
<li>Gerekli durumlarda dosya ekleyebilir veya cevabı şifreleyebilirsiniz.</li>
<li>Tüm bilgileri tamamladıktan sonra Uygula butonuna tıklayın.</li>
</ul>
<img src="https://img.makdos.blog/media/temporaryimagefolder/detay__438.png" alt="" style="height: auto;width: auto"/>
8. Bu ekran, mevcut destek taleplerinizin durumunu izlemenizi ve gerekirse iletişime geçmenizi sağlar.
<img src="https://img.makdos.blog/media/temporaryimagefolder/yeni-talep__753.png" alt="" style="height: auto;width: auto"/>

Makdos Yeni Destek Talebi Nasıl Oluşturulur?

Makdos Üzerinden Destek Talebi Oluşturma Rehberi

Makdos

Adım 1 : İlk olarak, Windows logosuna sağ tıklayın ve açılan menüde "Computer Management" (Bilgisayar Yönetimi) seçeneğini tıklayın.&nbsp;
<img src="https://img.makdos.blog/media/temporaryimagefolder/computermanagement__732.png" alt="" style="height: auto;width: auto"/>
Adım 2: Açılan "Computer Management" (Bilgisayar Yönetimi) ekranında, sol panelde "Users and Groups" (Kullanıcılar ve Gruplar) seçeneğine tıklayın ve ardından "Users" klasörüne gidin.
<img src="https://img.makdos.blog/media/temporaryimagefolder/untitled-design__677.png" alt="" style="height: auto;width: auto"/>
Adım 3: Windows 10 kullanıcımız "Makdos" olduğundan, bu kullanıcıya sağ tıklayın ve "Set Password" (Parola Belirle) seçeneğine tıklayın. Bu adımda istediğiniz kullanıcının parolasını değiştirebilirsiniz. Kullanıcımız örnektir.
<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-02-54__144.png" alt="" style="height: auto;width: auto"/>
Adım 4: Çıkan pencerede "Proceed" (Devam Et) seçeneğini onaylayın ve ardından kullanıcıya yeni bir parola belirleyin.
<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-26-38__561.png" alt="" style="height: auto;width: auto"/>

<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-26-56__793.png" alt="" style="height: auto;width: auto"/>
Adım 5 : "OK" butonuna basarak işlemi onaylayın. Kullanıcı şifreniz başarıyla güncellenmiştir!

Windows 10’da Parola Yönetimi: Adım Adım Rehber

Wİndows 10 Kullanıcı Parolası Değiştirme

Windows

Adım 1: İlk olarak, Windows logosuna sağ tıklayın ve açılan menüden "Computer Management" (Bilgisayar Yönetimi) seçeneğini tıklayın.


<img src="https://img.makdos.blog//media/temporaryimagefolder/computermanagement__166.png" alt="" style="height: auto;width: auto"/>

Adım 2: Açılan "Computer Management" (Bilgisayar Yönetimi) ekranında, sol panelde "Users and Groups" (Kullanıcılar ve Gruplar) seçeneğine tıklayın ve ardından "Users" klasörüne gidin.

<img src="https://img.makdos.blog//media/temporaryimagefolder/untitled-design__125.png" alt="" style="height: auto;width: auto"/>

Adım 3: Şifresini değiştirmek istediğimiz server kullanıcımız "Administrator" olduğundan, bu kullanıcıya sağ tıklayın ve "Set Password" (Parola Belirle) seçeneğine tıklayın.

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-04-27__390.png" alt="" style="height: auto;width: auto"/>

Adım 4: Çıkan pencerede "Proceed" (Devam Et) seçeneğini onaylayın ve ardından kullanıcıya yeni bir parola belirleyin.

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-04-51__359.png" alt="" style="height: auto;width: auto"/>

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-05-09__263.png" alt="" style="height: auto;width: auto"/>

Windows Server ’da Parola Yönetimi: Adım Adım Rehber

Microsoft Server  Kullanıcı Parolası Değiştirme

Paket güncelleme ve gerekli paketlerin kurulumu <code>apt-get update; apt-get install certbot apt-get install python3-certbot-apache</code>
Certbot yapılacak domain bilgilerinin girilmesi <code>certbot --apache -d domain.com -d www.domain.com</code>

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-11-26-13-01-46__297.png" alt="" style="height: auto;width: auto"/>
 1. Seçenek eski sertikayı tekrar yükler. 2. Seçenek Yeni bir sertifaka oluşturur. Burada 2. Seçeneği seçiyoruz. Bu işlemden sonra aşağıdaki gibi bir çıktı almanız gerekmektedir. 

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-11-26-12-11-21__608.png" alt="" style="height: auto;width: auto"/>

 Apache2 conf dosyanızda SSL yolunun aşağıdaki gibi gözüktüğünden emin olun.
<code>SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem</code>
 Crontab’a alanına giriş <code>crontab -e</code>
 Otomatik certbot yenileme için crontab’a aşağıdaki komutu girmeniz gerekmektedir. <code> 0 12 * * * /usr/bin/certbot renew --quiet</code>
 Apache2 yeniden başlatma ve konfigürasyonu kontrol ediyoruz. <code>apachectl configtest &amp;&amp; systemctl reload apache2</code>

Certbot nasıl yapılır ve nasıl otomatikleştirilir?

Iperf3 Nedir?
Iperf3, ağ performansını ölçmek için kullanılan bir araçtır. TCP, UDP ve SCTP protokolleri üzerinden bant genişliğini test edebilir, veri iletimi sırasında bağlantı kalitesini değerlendirir. Iperf, istemci-sunucu yapısında çalışarak bir cihazdan diğerine veri gönderir ve ölçümler yapar.
Iperf3’ü Nasıl Kurarım?
Linux (Ubuntu/Debian) Üzerinde Kurulum: <code>sudo apt update sudo apt install iperf3</code>
CentOS/RedHat Üzerinde Kurulum: <code>sudo yum install iperf3</code>
Windows Üzerinde Kurulum:
<ol>
<li>Iperf3 için Windows sürümünü indirip kurun.</li>
<li>İndirilen dosyayı bir klasöre çıkarın ve komut satırını açarak çalıştırmaya başlayın.</li>
</ol>
Iperf3 Nasıl Kullanılır?
Iperf3, istemci ve sunucu arasında veri göndererek test yapar. İki cihazdan biri sunucu (server), diğeri ise istemci (client) olarak yapılandırılmalıdır.
Adım 1: Sunucu Modunu Başlatma Sunucu cihazda aşağıdaki komutu çalıştırın: <code>iperf3 -s</code>
Bu komut sunucuyu dinleme moduna geçirir.
Adım 2: İstemci Modunda Test Yapma İstemci cihazdan sunucuya veri gönderip performans testi yapabilirsiniz. Aşağıdaki komutla sunucuya bağlanarak test başlatın (sunucu IP adresini girin): <code>iperf3 -c &lt;sunucu_ip_adresi&gt;</code>
Adım 3: TCP Bant Genişliği Testi Standart TCP testi ile ağın maksimum bant genişliğini ölçebilirsiniz. Bu test istemci cihazdan sunucuya veri gönderir ve aldığı yanıtlarla bant genişliğini ölçer.
Diğer Kullanım Örnekleri
UDP Testi: UDP üzerinden veri göndererek paket kaybı ve jitter ölçümü yapmak için: <code>iperf3 -c &lt;sunucu_ip_adresi&gt; -u</code>
Veri Aktarım Süresini Belirleme: Varsayılan süre 10 saniyedir, ancak bu süreyi değiştirebilirsiniz: <code>iperf3 -c &lt;sunucu_ip_adresi&gt; -t 20</code>
Veri Transferini Kaydetme: Sonuçları bir dosyaya kaydedebilirsiniz: <code>iperf3 -c &lt;sunucu_ip_adresi&gt; &gt; sonuc.txt</code>
Sonuçların Yorumlanması
İperf3, test tamamlandıktan sonra size şu sonuçları sunacaktır:
Transfer: Gönderilen toplam veri miktarı. Bandwidth: Ağ bağlantısının bant genişliği. Jitter: Ağdaki gecikme dalgalanmaları (sadece UDP testlerinde). Packet Loss: Paket kaybı oranı (sadece UDP testlerinde).

Iperf3 Kurulumu ve Kullanımı

Network

Ubuntu’da yanlışlıkla netplan’ı silmiş veya purgle ile program kaldırırken internet konfigürasyonlarını da kaldırmış olabilirsiniz. Aşağıdaki adımları takip ederek geçici olarak internet erişimini aktif edebilir, netplanı tekrar yükleyebilirsiniz.&nbsp;

Interface adı olan ens160 ve ip adresini sunucunuza göre düzenlemelisiniz.

1: Network Interface Adını Öğrenme
Öncelikle, hangi interface kullanılacağını belirlemeniz gerekir. Bu bilgiyi almak için terminalde şu komutu kullanabilirsiniz: <code>networkctl</code>

2: Interface’i Aktifleştirme&nbsp;
Belirlenen interface’i aktifleştirmek için aşağıdaki komutu kullanabilirsiniz:
<code>sudo ip link set dev ens160 up</code>

3: IP Adresi ve Atama ve Routing
Belirlenen interface’e IP adresi atamak için aşağıdaki komutları kullanabilirsiniz:
<code>sudo ip address add 192.168.165.130/29 dev ens160</code>
<code>sudo ip route add default via 192.168.165.129 dev ens160</code>

4: DNS Tanımlama
DNS adresini belirlemek için şu komutu kullanabilirsiniz:
<code>sudo systemd-resolve --interface=ens160 --set-dns=8.8.8.8</code>

5: Netplan’ı Yeniden Yükleyip Aktifleştirme
Netplan’ı tekrar yükleyip konfigürasyonları uygulamak için aşağıdaki komutları kullanabilirsiniz:
<code>sudo apt install netplan.io</code>
<code>sudo netplan apply</code>

Linux Ubuntu 20.04 Server’da Netplan olmadan geçici olarak internet nasıl aktif edilir?