[prev in list] [next in list] [prev in thread] [next in thread]
List: linux-sunucu
Subject: [Linux-sunucu] Re: =?utf-8?b?VlBOIMOHw7Z6w7xtIMOWbmVyaXNp?=
From: Abdullah_Kuloğlu <abdullahkuloglu0638 () gmail ! com>
Date: 2015-05-31 13:47:20
Message-ID: CAJZq_eOrNC+RT9YzHM9R5T_rJEQOhBkU6fa+NnCUeRqJU8q+RQ () mail ! gmail ! com
[Download RAW message or body]
[Attachment #2 (multipart/alternative)]
Te=C5=9Fekk=C3=BCrler
31 May=C4=B1s 2015 10:16 tarihinde Gokan Atmaca <linux.gokan@gmail.com> yaz=
d=C4=B1:
> > =C3=87ok b=C3=BCy=C3=BCk =C5=9Firketler veya kurumlar i=C3=A7in(il ve i=
l=C3=A7e d=C3=BCzeyinde ofisleri
> > bulunan) TTVPN,Superonline vs bula=C5=9Fmadan a=C3=A7=C4=B1k kaynak
> > teknolojilerle(PFSENSE,OPENVPN,vs) yaz=C4=B1l=C4=B1msal olarak u=C3=A7 =
noktalara
> > b=C3=BCy=C3=BCkl=C3=BC=C4=9F=C3=BCne g=C3=B6re birer server veya workst=
ation koyarak VPN =C3=A7=C3=B6z=C3=BCm=C3=BC
> > uygulanabilir mi?(a=C4=9F =C3=BCzerinden imaj da=C4=9F=C4=B1t=C4=B1m=C4=
=B1,5651 loglama,file server,vs
> > olacak) Bunun y=C3=B6netimi nas=C4=B1l olur? T=C3=BCm u=C3=A7lar=C4=B1n=
direk merkeze gelmesi mi
> > idealdir yoksa il=C3=A7eler il merkezine ba=C4=9Flan=C4=B1p,iller de me=
rkeze
> ba=C4=9Flanabilir
> > mi? =C4=B0ki farkl=C4=B1 tasar=C4=B1m=C4=B1n birbirine g=C3=B6re avanta=
jlar=C4=B1,dezavantajlar=C4=B1
> nelerdir?
> > Fikirlerinizi alabilir miyim?
>
> Openvpn hem sifrelme hemde esneklik a=C3=A7=C4=B1s=C4=B1ndan bana g=C3=B6=
re "IPSEC" bile
> iyidir.
> Ancak s2s IPsec ilede yapabilrisiniz. Di=C4=9Fer husus i=C3=A7inde lokasy=
onlarda
> proxy
> konumland=C4=B1r=C4=B1p merkezin proxy parent proxy olarak yapilandirabil=
irsiniz.
> Boylece
> merkez gececek olan trafik loglamalar=C4=B1 alabilirsiniz. 5651 i=C3=A7i =
dhcp
> yani mac adres
> loglari ve nat loglar=C4=B1 gerekmekte diye hat=C4=B1rl=C4=B1yorum. Onun =
i=C3=A7inde
> lokasyondaki
> iptables loglar=C4=B1n=C4=B1 , dhcp loglarini merkezdeki log sunucusuna g=
onderip
> orada Tubitak
> log imzala (bundan emin de=C4=9Filim) arac=C4=B1n=C4=B1 yada Openssl "ts"=
ozelligini
> kullnarak
> loglama yapabilirisiniz.
>
>
> 2015-05-31 9:30 GMT+03:00 Abdullah Kulo=C4=9Flu <abdullahkuloglu0638@gmai=
l.com
> >:
> > Merhabalar,
> >
> > =C3=87ok b=C3=BCy=C3=BCk =C5=9Firketler veya kurumlar i=C3=A7in(il ve i=
l=C3=A7e d=C3=BCzeyinde ofisleri
> > bulunan) TTVPN,Superonline vs bula=C5=9Fmadan a=C3=A7=C4=B1k kaynak
> > teknolojilerle(PFSENSE,OPENVPN,vs) yaz=C4=B1l=C4=B1msal olarak u=C3=A7 =
noktalara
> > b=C3=BCy=C3=BCkl=C3=BC=C4=9F=C3=BCne g=C3=B6re birer server veya workst=
ation koyarak VPN =C3=A7=C3=B6z=C3=BCm=C3=BC
> > uygulanabilir mi?(a=C4=9F =C3=BCzerinden imaj da=C4=9F=C4=B1t=C4=B1m=C4=
=B1,5651 loglama,file server,vs
> > olacak) Bunun y=C3=B6netimi nas=C4=B1l olur? T=C3=BCm u=C3=A7lar=C4=B1n=
direk merkeze gelmesi mi
> > idealdir yoksa il=C3=A7eler il merkezine ba=C4=9Flan=C4=B1p,iller de me=
rkeze
> ba=C4=9Flanabilir
> > mi? =C4=B0ki farkl=C4=B1 tasar=C4=B1m=C4=B1n birbirine g=C3=B6re avanta=
jlar=C4=B1,dezavantajlar=C4=B1
> nelerdir?
> > Fikirlerinizi alabilir miyim?
> >
> > Te=C5=9Fekk=C3=BCrler
> >
> > _______________________________________________
> > Linux-sunucu E-Posta Listesi
> > Linux-sunucu@liste.linux.org.tr
> >
> > Liste kurallar=C4=B1n=C4=B1 http://liste.linux.org.tr/kurallar.php ba=
=C4=9Flant=C4=B1s=C4=B1ndan
> > okuyabilirsiniz;
> >
> > Bu Listede neden bulundu=C4=9Funuzu bilmiyorsan=C4=B1z veya art=C4=B1k =
bu listeden gelen
> > e-postalar=C4=B1 almak istemiyorsan=C4=B1z a=C5=9Fa=C4=9F=C4=B1daki ba=
=C4=9Flant=C4=B1 adresini kullanarak 1
> > dakika i=C3=A7inde =C3=BCyeli=C4=9Finizi sonland=C4=B1rabilirsiniz.
> > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
> >
> _______________________________________________
> Linux-sunucu E-Posta Listesi
> Linux-sunucu@liste.linux.org.tr
>
> Liste kurallar=C4=B1n=C4=B1 http://liste.linux.org.tr/kurallar.php ba=C4=
=9Flant=C4=B1s=C4=B1ndan
> okuyabilirsiniz;
>
> Bu Listede neden bulundu=C4=9Funuzu bilmiyorsan=C4=B1z veya art=C4=B1k bu=
listeden gelen
> e-postalar=C4=B1 almak istemiyorsan=C4=B1z a=C5=9Fa=C4=9F=C4=B1daki ba=C4=
=9Flant=C4=B1 adresini kullanarak 1
> dakika i=C3=A7inde =C3=BCyeli=C4=9Finizi sonland=C4=B1rabilirsiniz.
> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>
[Attachment #5 (text/html)]
<div dir="ltr">Teşekkürler<br></div><div class="gmail_extra"><br><div \
class="gmail_quote">31 Mayıs 2015 10:16 tarihinde Gokan Atmaca <span \
dir="ltr"><<a href="mailto:linux.gokan@gmail.com" \
target="_blank">linux.gokan@gmail.com</a>></span> yazdı:<br><blockquote \
class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc \
solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">> Çok büyük \
şirketler veya kurumlar için(il ve ilçe düzeyinde ofisleri<br> > bulunan) \
TTVPN,Superonline vs bulaşmadan açık kaynak<br> > \
teknolojilerle(PFSENSE,OPENVPN,vs) yazılımsal olarak uç noktalara<br> > \
büyüklüğüne göre birer server veya workstation koyarak VPN çözümü<br> > \
uygulanabilir mi?(ağ üzerinden imaj dağıtımı,5651 loglama,file server,vs<br> \
> olacak) Bunun yönetimi nasıl olur? Tüm uçların direk merkeze gelmesi mi<br> \
> idealdir yoksa ilçeler il merkezine bağlanıp,iller de merkeze \
bağlanabilir<br> > mi? İki farklı tasarımın birbirine göre \
avantajları,dezavantajları nelerdir?<br> > Fikirlerinizi alabilir miyim?<br>
<br>
</div></div>Openvpn hem sifrelme hemde esneklik açısından bana göre \
"IPSEC" bile iyidir.<br> Ancak s2s IPsec ilede yapabilrisiniz. Diğer husus \
içinde lokasyonlarda proxy<br> konumlandırıp merkezin proxy parent proxy olarak \
yapilandirabilirsiniz. Boylece<br> merkez gececek olan trafik loglamaları \
alabilirsiniz. 5651 içi dhcp<br> yani mac adres<br>
loglari ve nat logları gerekmekte diye hatırlıyorum. Onun içinde lokasyondaki<br>
iptables loglarını , dhcp loglarini merkezdeki log sunucusuna gonderip<br>
orada Tubitak<br>
log imzala (bundan emin değilim) aracını yada Openssl "ts" ozelligini \
kullnarak<br> loglama yapabilirisiniz.<br>
<div class="HOEnZb"><div class="h5"><br>
<br>
2015-05-31 9:30 GMT+03:00 Abdullah Kuloğlu <<a \
href="mailto:abdullahkuloglu0638@gmail.com">abdullahkuloglu0638@gmail.com</a>>:<br>
> Merhabalar,<br>
><br>
> Çok büyük şirketler veya kurumlar için(il ve ilçe düzeyinde ofisleri<br>
> bulunan) TTVPN,Superonline vs bulaşmadan açık kaynak<br>
> teknolojilerle(PFSENSE,OPENVPN,vs) yazılımsal olarak uç noktalara<br>
> büyüklüğüne göre birer server veya workstation koyarak VPN çözümü<br>
> uygulanabilir mi?(ağ üzerinden imaj dağıtımı,5651 loglama,file \
server,vs<br> > olacak) Bunun yönetimi nasıl olur? Tüm uçların direk merkeze \
gelmesi mi<br> > idealdir yoksa ilçeler il merkezine bağlanıp,iller de merkeze \
bağlanabilir<br> > mi? İki farklı tasarımın birbirine göre \
avantajları,dezavantajları nelerdir?<br> > Fikirlerinizi alabilir miyim?<br>
><br>
> Teşekkürler<br>
><br>
</div></div><div class="HOEnZb"><div class="h5">> \
_______________________________________________<br> > Linux-sunucu E-Posta \
Listesi<br> > <a href="mailto:Linux-sunucu@liste.linux.org.tr">Linux-sunucu@liste.linux.org.tr</a><br>
><br>
> Liste kurallarını <a href="http://liste.linux.org.tr/kurallar.php" \
target="_blank">http://liste.linux.org.tr/kurallar.php</a> bağlantısından<br> \
> okuyabilirsiniz;<br> ><br>
> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen<br>
> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak \
1<br> > dakika içinde üyeliğinizi sonlandırabilirsiniz.<br>
> <a href="https://liste.linux.org.tr/mailman/listinfo/linux-sunucu" \
target="_blank">https://liste.linux.org.tr/mailman/listinfo/linux-sunucu</a><br> \
><br> _______________________________________________<br>
Linux-sunucu E-Posta Listesi<br>
<a href="mailto:Linux-sunucu@liste.linux.org.tr">Linux-sunucu@liste.linux.org.tr</a><br>
<br>
Liste kurallarını <a href="http://liste.linux.org.tr/kurallar.php" \
target="_blank">http://liste.linux.org.tr/kurallar.php</a> bağlantısından \
okuyabilirsiniz;<br> <br>
Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen \
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 \
dakika içinde üyeliğinizi sonlandırabilirsiniz.<br> <a \
href="https://liste.linux.org.tr/mailman/listinfo/linux-sunucu" \
target="_blank">https://liste.linux.org.tr/mailman/listinfo/linux-sunucu</a><br> \
</div></div></blockquote></div><br></div>
_______________________________________________
Linux-sunucu E-Posta Listesi
Linux-sunucu@liste.linux.org.tr
Liste kurallar=FDn=FD http://liste.linux.org.tr/kurallar.php ba=F0lant=FDs=
=FDndan okuyabilirsiniz;
Bu Listede neden bulundu=F0unuzu bilmiyorsan=FDz veya art=FDk bu listeden g=
elen e-postalar=FD almak istemiyorsan=FDz a=FEa=F0=FDdaki ba=F0lant=FD adre=
sini kullanarak 1 dakika i=E7inde =FCyeli=F0inizi sonland=FDrabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
[prev in list] [next in list] [prev in thread] [next in thread]
Configure |
About |
News |
Add a list |
Sponsored by KoreLogic