BTÇözüm.com

System Center Operations Manager 2007 R2 Dizayn'a Giriş

Makalenin uygulayanabileceği sistemler : System Center Operations Manager 2007 R2 ve System Center Operations Manager 2007 SP1

Dizayn aslında ilk bakışta kolaymış gibi görünsede malesef o kadar kolay değildir. Bunun tabiki bazı nedenleri var. Bunlardan en önemlisi aslında sizin için belki bütün sistemleriniz bir aynı tip sunucu bile olsa dikkat etmeniz gerekn şey hepsi birbirinden bağımsız tek başlarına bir sistemdir ve bu yapıda hepsi için tek tek ilgilenmeniz gerekir. Her sisteminde elbette kendine özel yaptığı işler ve üstünde var olan farklı uygulamlar var. Bu yüzden her sisteminiz ile özel olarak ilgilenmelisiniz. Bu tip izleme sistemlerinin hepsini kapsayan çok yönlü bir yazılım malesef yok ama Microsoft ağırlıklı yapılarda elbette Microsoft ürünü kullanmak çok mantıklı olacaktır. Bunun dışında bir çok yazılım var ve hepsinin kendilerine göre artı ve eksileri var.

 System Center Operation Manager 2007 Gereksinimleri-2

System Center Operation Manager 2007'yi kurmak için sunucu sistemlerine ve bazı yazılım gereksinimlerinede ihtiyaç varıdr. Bu yazanlar tamamen ortalama değerlerdir ve sisteminizde göre uyarlanmalıdır. Unutmamanız gereken birşeyde bu sunucu 7/24 ayakta olmalıdır ve olup bitenden size haberbdar edecektir. Bu durumda sistemin zorlanmaması gerekmektedir.

System Center Operation Manager 2007 Gereksinimleri -1

Birden farklı lokasyonlarda çok fazla Windows sunucunuz olduğunu ve bunlara her gün tek tek bağlanarak mı kontrollerini yaptığınız düşünün. İşte bu çok zaman kaybı ve anlamsız bir hareket olur. Ayrıca sorun oluştuktan sonra ilgili lokasyondan sorun var gibi telefon aldıktan sonra soruna müdahale etmek hem hoş olmaz hem de iş gücü kaybına yol açar. Bu durmu düzeltmek için eski MOM 2005 olan ve System Center ailesinin en eski üyelerinden biri olan SCOM 2007’yi mutlaka kullanmalısınız. Merkezi bir yerden 7/24 olup bitenleri izleyip sorun daha oluşmadan önlem anlamız sizin ve şirketiniz için çok önemlidir.

Operations Manager Operations database

Windows Server 2003 Standard Edition with Service Pack 1 (SP1)

Windows Server 2003 Standard Edition with Service Pack 2 (SP2)

Windows Server 2003 Standard x64 Edition with SP1 or SP2

Windows Server 2003 Enterprise Edition with SP1 or SP2

Windows Server 2003 Enterprise Edition with SP2

Windows Server 2003 Enterprise x64 Edition with SP1 or SP2

Windows Server 2003 Datacenter Edition with SP1 or SP2

Windows Server 2003 Datacenter Edition with SP2

Windows Server 2003 Datacenter x64 Edition with SP1 or SP2

Windows Server 2003 R2 Standard Edition with SP1 or SP2

Windows Server 2003 R2 Standard x64 Edition with SP1 or SP2

Windows Server 2003 R2 Enterprise Edition with SP1 or SP2

Windows Server 2003 R2 Enterprise x64 Edition with SP1 or SP2

Windows Server 2003 R2 Datacenter Edition with SP1 or SP2

Windows Server 2003 R2 Datacenter x64 Edition with SP1 or SP2

Windows Server 2008 Standard 32-Bit with SP1 or SP2

The 64-bit edition of Windows Server 2008 Standard with SP1 or SP2

Windows Server 2008 Enterprise 32-Bit with SP1 or SP2

The 64-bit edition of Windows Server 2008 Enterprise with SP1 or SP2

Windows Server 2008 Datacenter 32-Bit with SP1 or SP2

The 64-bit edition of Windows Server 2008 Datacenter with SP1 or SP2

Windows Server 2008 R2

Windows Server 2008 R2 için Service pack 1 yakında geliyor. Beta sürümü yayında...

Microsoft tarafından Windows Server 2008 R2 için service pack 1’yi yakında yayınlayacağını duyurdu. Şu anda Beta versiyonun hazır olduğunu duyurdu.

Service Pack 1 ile beraber iki yeni özellik var. Bunlardan bir tanesi ve en önemlisi Hyper-V R2 için Dinamik hafıza (Dynamic Memory), diğeri ise Microsoft'un masaüstü sanallaştırması için RemoteFX.

Edge Transport Server'ımızı daha önceki makelemizde kurmuştuk. Bu bize iç ağımız ile internet arasında bir güvenlik katmanı görevi görmeye başladı. Gelen ve giden e-posta'lar için Firewall üstünde bir açık vermek zorunda değiliz. Artık bütün e-posta'ları Edge Transport Server bizim için karşılıyor ve içeriden gelen mesajları dış dünyaya iletiyor.

Bu fonksiyonunun yanında ek önlemlerde alırsak fena olmaz. Bu makalede IP Allow list hazırlamakla ilgili birkaç adımdan bahsedeceğiz ve bununla beraber diğer özellikleride dikkatli bir şekilde devreye alabilirsiniz.

Exchange Server yöneticiyseniz size mutlaka bu alıcıdan veya bu organizasyondan gelen e-posta'lar bizim için güvenlidir ve bunlardan gelen mesajlar kesinlikle engellenmesin diye talepler gelir. Bu taleple beraber size isterseniz bir IP adresini, IP adreslerini, bşr subnet'i veya bir Ip aralığını izinli listesine ekleyerek buralardan gelen mesajlara herhangi bir filitreleme işlemi veya engelleme işlemi yapılmayacaktır.

Bu arada belirtmekte fayda var Exchange Server 2010 IP v6 adreslerinide desteklemektedir.

Teori kısmından birazda pratik kısmına geçelim ve nasıl bir ayar yapabilir beraber bakalım.

1. Exchange Server -Edge Transport Server - sunucusuna yetkili bir kullanıcı ile giriş yapalım.

1. Exchange Management Console 'u açalım
2. Sol menüden Edge transport'u seçelim
3. Orta panelden IP Allow list'e çift tıklayalım
4. IP Allow list properties menüsü açıldı ve buradan Allowed Addresses Tab'ını seçelim

1. Add'e tıklayalım ve IP address seçelim ve Classless Internet Domain Routing (CIDR) IP v4 veya IP v6 adres veya adreslerini ekleyelim

1. IP adres veya adres aralığını eklemek için Ok'e basalım
2. Artık IP allow list özellikleri menüsünde Allowed Addresses bölümünde eklediğiniz IP adres'i görünüyordur.
3. Apply diyelim ve değişiklikleri kayıt edelim ve menüden çıkalım

Alternatif olarak IP adres ve Subnet Mask'ı veya IP adres aralığını tanımlamasına bakalım

1. IP Allow list özelliklerindeyken Allowed Adresses tab'ını seçin
2. Aşağı ok'a basarak IP and Mask'ı seçelim

1. IP and Mask penceresindeyken IP address alanı içine IP adresini yazalım
2. IP Mask alanındaki IP adres içine Subnet'i yazalım
3. Ok diyerek IP adresin ve IP Mask'ın eklenmesini sağlayalım

IP adres aralığı tanımlamasınada bir bakalım

1. IP Allow List özelliklerindeyken Allowed Addresses tab'ını seçelim
2. Aşağı ok ile IP range'i seçelim

1. IP range penceresinde Start Address kısmına aralığın ilk IP adresini girelim

1. Yine aynı pencerede son IP adresini girelim

1. Ok'e tıklayarak ayarları kayıt edelim

Artık IP Allow List özellikleri sayfasındaki IP addresses tabında şimdiye kadar eklediğimiz IP adresi, IP adres aralığı veya IP Mask'ları görebiliyoruz.

Bütün bunların dışında bir sağlayıcılar tarafından çıkarılmış listeler var. Bunların listlerinede üye olup dünyada aktif olan bütün content içerikleri olan veya size atak yapacak yerleri veritabanında tutan sitelerdir ve bunları otomatik olarak güncellenerek sizin bu tip saldırılarla tek tek uğraşmanızı engelleyecektir.

Bunun ayarınıda IP Allow List Providers kısmında ayarlıyoruz. İsterseniz bunun ayarınında nasıl yapıldığına bir bakalım.

1. Exchange Management Console'u açalım
2. Edge Transport'u sol menüden seçelim
3. Orta menideki IP Allow List Providers'a çift tıklayalım
4. Providers tab'ına tıklayalım
5. IP Allow list porviders'a tanım yapabilmek için Add'e tıklayalım
6. Provider Name alanına sağlayıcının adını girelim
7. Lookup Domain alanına FQDN veya IP adresini yazalım
8. Match to any return Code seçili olarak gelir. Bu ayar sayesinde RBL için sorgula yaptığımızRBL'den ne tip bir sorun kodu gelirse gelsin engelleme yapacaktır.
9. RBL listesini aktif etmek için ok'e tıklyalım

Artık listemizde devrededir.

Edge Server veya bu görevi görecek bir mail gateway cihazı organizasyonunuz için çok önemlidir. Şirket yöneticilerinin Bilgi Teknolojileri ve güvenlik konularına çok fazla ilgi ve hakimiyetleri olamadığı için bu konunun ne kadar kritik ve önemli olduğunu anlatmak biz Bilgi Teknolojileri yetkililerine düşüyor.

Yeni bir yapı kuruyorsanız ve apınız içinde e-posta servisi vermek istiyorsanız veya hali hazırda bir ISP firmasından aldığınız e-posta servisi şirket içine taşımak istiyorsanız iç tarafta Exchange Server 2010 kurulumunu planladığınız zamanda Edge Server kurulumunuda planlamanız gerekiyor. Önce organizasyonumuz yapısını kuralım ve devreye alalım daha sonra müsait olunca Edge Server kurulumunu planlar ve kurarız diye düşüyorsanız bu fikirden hemen vazgeçin.

Active Directory Forest, Domain, ve Exchange Organizasyonun Hazırlanması

Exchange Server 2010 kurulumundan önce Active Directory şema ve domain’i mutlaka ayarlamalısınız. Bunun için isterseniz önceden siz ayarlamaları yapabilirsiniz yada grafik arayüzden kurulum yaparken otomatik olarak yapılabilir. Bizim tercihimiz bu işi grafik arayüz kurulumundan önce yapmaktır.

Unified Messaging Server Rolüne Genel Bakış

Exchange Server 2010 Unified Messaging rolü, sesli mesajları ve e-posta cevaplarını birleştirip Postakutusu veritabanında tutuyor. Unified Messaging sunucu rolünü sayesinde telefon veya bilgisayarımızı kullanarak bütün mesajlarımıza erişebiliyoruz.

Edge Server Rolüne Genel Bakış

Exchange Server 2007 sürümü duyurulmasıyla beraber ilk duyduğumuz Edge Server rolü, mesajlarımızın güveliği konusunda ek bir güvenlik katmanı sağlıyor.

 DMZ alanına kurulan Edge Server Rolü bildiğimiz tipik SMTP Gateway olarak çalışıyor. Gelen ve giden mesajlar burada anti-virüs ve anti-spam taramasından geçiyorlar. Ayrıca dışarından gelen e-postaları Edge server karşılayıp gerekli kontrolleri yaptıktan sonra iç ağınızdaki Hub Transport Server’a e-posta’yı yolluyor ve bunun tam tersi olan içeriden gelen e-postayı dışarıdaki alıcılara iletiyor.