FortiGate otomatik olarak geri döndürme / roolback

Uzaktan bir güvenlik duvarı yapılandırmak ve değişikliklerinizi yaptıktan sonra erişimi kaybetmekten daha kötü bir şey yoktur. Önceki bir yapılandırmaya otomatik olarak geri dönmek için arıza korumalı bir mekanizmaya sahip olmak, olası sorunları en aza indirmenize ve sizi çok fazla stresten kurtarmanıza yardımcı olacaktır! Neyse ki FortiOS, aşağıda tartışacağımız çalışan yapılandırmanızı nasıl kaydedeceğiniz konusunda size birkaç seçenek sunuyor.

Mevcut üç seçeneğin her birini inceleyeceğiz. Her biri CLI aracılığıyla yapılandırılır.

Automatic
Manual
Revert

1. Automatic / Otomatik

Bu varsayılan ayardır. FortiGate, CLI’ye ‘end’ yazarak veya GUI’de Ok/Apply seçeneğine tıklayarak her değişiklik yaptığınızda, çalışan yapılandırmayı başlangıç yapılandırmasına otomatik olarak kaydedecektir.

config system global
set cfg-save automatic
end

2. Manual / Manuel

Manuel modda, değişiklikleriniz hemen etkili olur (çalışan yapılandırmaya kaydedilir) ancak özel bir kaydetme komutu verilmediği sürece yeniden başlatma sırasında kaybolur (çalışan yapılandırma daha sonra başlangıç yapılandırmasına kaydedilir).

config system global
set cfg-save manual
end

Değişikliklerinizi başlangıç yapılandırmasına kaydetmek için aşağıdaki komutu kullanın:

execute cfg save

3. Revert / Geri Al

Geri alma modu, siz bir değişiklik yaptığınızda geri sayım sayacını başlatır. Geri sayım sayacı sona ermeden yapılandırmayı kaydetmezseniz, ünite otomatik olarak yeniden başlatılacak ve başlangıç yapılandırmasını yükleyecektir (örn: tüm değişiklikleriniz kaybolacaktır).

Uzaktan yönetim yapıyorsanız bu mükemmeldir. Sizi kilitleyen bir değişiklik yaparsanız, zamanlayıcı yeniden başlatılana kadar bekleyin, ardından güvenlik duvarı önceki yapılandırmanızla yeniden başlatılacaktır.

config system global
set cfg-save revert
set cfg-revert-timeout 300
end

cfg-revert-timeout değişkeni saniye cinsinden geri sayım sayacıdır. Varsayılan 600 saniyedir (10 dakika).

Değişikliklerinizi başlangıç yapılandırmasına kaydetmek için aşağıdaki komutu kullanın:

execute cfg save

Dikkat: SSH/Telnet üzerinden herhangi bir geri sayım sayacı görmeyeceksiniz. Bu zamanlayıcıları yalnızca cihaza konsol ve WebGUI aracılığıyla görebilirsiniz. Geri sayım sizi 10 saniyeden itibaren uyarmaya başlıyor, bu yüzden hızlı olmanız gerekiyor!

Fortigate – SSL VPN, Web Portal Devre Dışı Bırakın

Bir Cevap Yazın

Yalnızca FortiClient aracılığıyla SSL(IPSEC) VPN bağlantılarını kabul etmek istiyorsanız ve SSL VPN portalını istemiyorsanız/ihtiyacınız yoksa, SSL VPN sayfasını kapatmak için CLI üzerinden aşağıdaki komut yardımı ile devre dışı bırakabilirsiniz.

config vpn ssl settings
 set sslvpn-enable disable
end

SMTP Error (550): Failed to set sender

Bir Cevap Yazın

[stextbox id=’alert’ defcaption=”true” collapsing=”false” collapsed=”false”]SMTP Error (550): Failed to set sender “sinan.sen@maxi.gen.tr” (Access denied – Invalid HELO name (See RFC2821 4.1.3)).[/stextbox]

Roundcube Webmail üzerinden mail gönderimi yapmayı denediğinizde yukarıdaki gibi hata mesajı alıyorsanız bunun sebebi roundcube config.inc.php dosyasında smtp_helo_host parametresinin ekli olmamasından dolayı problem yaşıyorsunuz demektedir.

Hatasının çözümü için, SSH ile sunucuya bağlantı sağladıktan sonra aşağıdaki adımları uygulamanız yeterli olacaktır.

1. config.inc.php açın:
  
  nano +12 /etc/roundcubemail/config.inc.php
  
  1
  
  nano +12 /etc/roundcubemail/config.inc.php
2. “$config[‘support_url’] = ”;” satırının hemen altına aşağıdaki satırı ekleyiniz.
  
  $config['smtp_helo_host'] = 'localhost';
  
  1
  
  $config['smtp_helo_host'] = 'localhost';
3. Dosyayı kaydedip çıkınız.
  Dosyası kaydetmek için CTRL+X tuşuna sonra Y tuşuna bastıkdan sonra Enter tuşuna basarak kaydede bilirsiniz.

İşlem sonrasıda config.inc.php dosyasının ilk 12 satırı aşağıdaki gibi olacaktır.
Ve bu işlem sonrasında sorun çözülmüş olacaktır.

<?php

$config = array();
$config['db_dsnw'] = 'mysql://roundcube:foSE6odwKC@localhost/roundcube';
$config['default_host'] = 'localhost';

$config['smtp_server'] = '';
$config['smtp_port'] = 25;
$config['smtp_user'] = '';
$config['smtp_pass'] = '';
$config['support_url'] = '';
$config['smtp_helo_host'] = 'localhost';

<?php

$config = array();

$config['db_dsnw'] = 'mysql://roundcube:foSE6odwKC@localhost/roundcube';

$config['default_host'] = 'localhost';

$config['smtp_server'] = '';

$config['smtp_port'] = 25;

$config['smtp_user'] = '';

$config['smtp_pass'] = '';

$config['support_url'] = '';

$config['smtp_helo_host'] = 'localhost';

dovecot – namespace configuration error: inbox=yes namespace missing

Bir Cevap Yazın

Roundcube giriş yaptığınızda hata aşağıdaki hata mesajı alıyorsanız,
[stextbox id=’alert’ defcaption=”true” collapsing=”false” collapsed=”false”]Server Error: STATUS: Internal error occurred. Refer to server log for more information.[/stextbox]
Ve ayrıca dovecot.log dosyasını incelediğiniz aşağıdaki hata mesajı ile karşılaşıyorsanız, yapmanız gereken işlemler aşağıdaki gibidir.

Error: namespace configuration error: inbox=yes namespace missing
Info: namespace configuration error: inbox=yes namespace missing top=0/0, retr=0/0, del=0/0, size=0

1 2	Error: namespace configuration error: inbox=yes namespace missing Info: namespace configuration error: inbox=yes namespace missing top=0/0, retr=0/0, del=0/0, size=0

Bu hatanın sebebi, inbox seçeneğinin aktif olmamasından kaynalıdır, hatanın çözümü için, dovecot conf dosyalarından olan “15-mailboxes.conf” dosyasının 46. satırında bulunan “namespace inbox { ” satırının hemen altına “inbox = yes” ekleyerek sorunu çözebilirsiniz.

Hatasının çözümü için, aşağıdaki adımları uygulamanız yeterli olacaktır.

mailboxes.conf açın:

nano +47 /etc/dovecot/conf.d/15-mailboxes.conf

1

nano +47 /etc/dovecot/conf.d/15-mailboxes.conf
“namespace inbox { ” satırının hemen altına “inbox = yes” seçeneğini ekleyiniz.
dovecot servisini yeniden başlatın.

systemctl restart dovecot

1

systemctl restart dovecot

Örnek çıktı:

namespace inbox {
inbox = yes
  # These mailboxes are widely used and could perhaps be created automatically:
  mailbox Drafts {
    special_use = \Drafts
  }

namespace inbox {

inbox = yes

# These mailboxes are widely used and could perhaps be created automatically:

mailbox Drafts {

special_use = \Drafts

}

Juniper ssh_exchange_identification problemi

Bir Cevap Yazın

Juniper(JunOS), SSH servisinin yanlış bir kapama işleminden sonra ssh servisi başarısız olabilir.

SSH bağlantı yapmaya çalıştığınızda ise aşağıdaki gibi bir hata ile karşılaşabilirsiniz.

sinan@maxi-re0> ssh 172.16.2.67
ssh_exchange_identification: Connection closed by remote host

1 2	sinan@maxi-re0> ssh 172.16.2.67 ssh_exchange_identification: Connection closed by remote host

Sorunun çözümü için cihaza konsol yardımı ile erişim sağlayınız ve aşağıdaki adımları uygulayınız.

start shell user root
cd /var
mkdir empty
exit

start shell user root

cd /var

mkdir empty

exit

İşlemi uyguladıktan sonra, SSH servisini aktif etmek için iki farklı method bulunmakta olup, istediğiniz methodu uygulayabilirsiniz.

SSH servisini deaktif edip, sonra tekrar aktif etmek. Bu işlemm için aşağıdaki komutları uygulayabilirsiniz.

configure private deactivate system services ssh commit rollback 1 commit

1
2
3
4
5

configure private
deactivate system services ssh
commit
rollback 1
commit
Cihazı yeniden(reboot) başlatmak için aşağıdaki komutları uygulayabilirsiniz.

request system reboot

1

request system reboot

Maxi GEN TR

ki$isel bir weBlog

FortiGate otomatik olarak geri döndürme / roolback