Yapay zekadan makale özeti
- Kısa
- Ayrıntılı
- Bu video, bir konuşmacının Retat 9 işletim sisteminde Samba sunucusu ve Active Directory kurulumunu adım adım gösterdiği bir eğitim içeriğidir.
- Video, Samba server kurulumunun ön şartlarının hazırlanması, gerekli paketlerin kurulumu, host dosyasının yapılandırılması ve Samba server'ın kurulumu aşamalarını kapsamaktadır. Ayrıca, Active Directory kullanıcılarının erişimini sağlama, kullanıcı oturum açma, dosya izinleri ayarlama ve gerekli portları açma gibi adımlar da gösterilmektedir.
- Eğitim, Windows lisans maliyetinden kurtulma konusunu da ele almaktadır. Konuşmacı, bu yapılandırmanın yaklaşık 2000 dolarlık Windows lisans maliyetini Linux ile nasıl tasarruf edilebileceğini örneklerle açıklamakta ve bu yapılandırmanın PFC gibi güvenlik sistemlerine yatırım yapmak için de kullanılabileceğini belirtmektedir.
- Retat 9 Üzerinde Suba Server Kurulumu
- Videoda Retat 9 üzerinde Suba server kurulumu anlatılacak.
- Daha önce Rockyx 8.5 üzerine Suba server kurulmuş, ancak Retat 9 üzerinde ilk kez denenecek.
- Aktif rektör yapım domain controller olarak Retat 9 yapılandırılacak ve kullanıcılarla data paylaşımı yapılacak.
- 00:45Ön Şartların Hazırlanması
- Samba'nın sitesinde kurulum için gerekli paketlerin kurulması gerektiği belirtiliyor.
- Retat 9 için ön şartlar Rocky 8 gibi kurgulanacak.
- Gerekli repoyu aktif hale getirmek için komut satırında gerekli ayarlar yapılıyor.
- 03:45Paketlerin Kurulumu
- Samba kurulumu için gerekli paketler tek tek veya bir kerede kurulabilir.
- Tüm paketler kurulduktan sonra kontrol ediliyor.
- Host dosyası, host name dosyası ve etc/resolv.conf dosyası yapılandırılıyor.
- 08:26Samba Server Kurulumu
- Samba ile ilgili gerekli paketler kuruluyor.
- Samba konfigürasyon dosyası yapılandırılıyor ve domain adı ekleniyor.
- Sistem, Active Directory'ye "ads join" komutu ile dahil ediliyor.
- 14:09Kurulumun Tamamlanması
- "test pam" komutu ile kurulan servisin durumu kontrol ediliyor.
- Servis enable ediliyor ve makine restartlarında otomatik açılması sağlanıyor.
- Servisin durumu kontrol ediliyor ve çalıştığı görülmüyor.
- 15:33Active Directory Erişim Kontrolü
- Active Directory'ye erişim kontrolü için "vb.info" komutu kullanılıyor ve başarılı erişim sağlanıyor.
- "vb.info u" komutu ile aktif kullanıcılar, "vb.info c" komutu ile aktif gruplar çekilebiliyor.
- Bazı durumlarda bu işlem çalışmayabilir, bu durumda "switch" dosyasında gerekli değişiklikler yapılması gerekiyor.
- 16:32Servis Ayarları ve Kullanıcı Erişimi
- "switch" dosyasında "face win win grup files win bin" satırları eklenerek arama servisi belirleniyor.
- Servisler etkinleştirildikten sonra "gettt pasta wv" komutu ile kullanıcı bilgileri çekilebiliyor.
- "id" komutu ile aktif Directory kullanıcısının tüm bilgileri çekilebiliyor.
- 19:28Active Directory Kullanıcısı ile Oturum Açma
- Active Directory kullanıcısı ile oturum açmak için "akın a + administrator" komutu kullanılıyor.
- Home Directory oluşturulmasını zorlamak için "bimbit ile authentication açılacak kullanıcı için home directory oluşturmasını zorla" komutu kullanılıyor.
- Servisler yeniden başlatıldıktan sonra Active Directory kullanıcısı ile oturum açılabiliyor.
- 23:01Samba Servislerinin Etkinleştirilmesi
- Samba servisleri etkinleştiriliyor ve durumları kontrol ediliyor.
- Home altında "data" adında bir dizin oluşturuluyor ve domain admin grubuna sahiplik veriliyor.
- Samba konfigürasyon dosyasına "data path red only" eklenerek veri erişimi kısıtlanıyor.
- 30:05Güvenlik Ayarları ve Erişim Testi
- Belirli servisler için datalara erişim için gerekli portlar (137 UDP, 138 UDP, 139 TCP, 445 TCP) açılıyor.
- Güvenlik olayı disable ediliyor, aksi takdirde erişim sağlanamıyor.
- Makinenin IP'si üzerinden data klasörüne erişim sağlanabiliyor.
- 33:38Retat Üzerinde Samba Servisi Kurulumu
- Retat arayüzüne bağlanılıyor ve Gyu ile kurulan sistem kontrol ediliyor.
- Samba servislerinin başarılı şekilde çalıştığı kontrol ediliyor.
- Director erişimi disable edildikten sonra 90'ın üzerindeki data paylaşımına erişim sağlanabiliyor.
- 35:12Retat İşletim Sistemi Özellikleri
- Retat üzerinde Samba server kurulmuş ve makinenin Retat Enterprise Linux Release 90 olduğu kontrol ediliyor.
- Retat, Active Directory domain controller olarak kullanılması önerilmiyor, ancak Samba server olarak kullanılabilir.
- Active Directory domain controller olarak Rocky Linux, Samba server olarak Meta kurulmuş.
- 36:27Linux Sunucu Avantajları
- Bu yapılandırma Windows lisans maliyetinden kurtarıyor.
- Windows lisansları ortalama 30-40 dolar civarında olup, 20 kullanıcı için 600 dolar maliyeti oluşuyor.
- Bu bütçeyi başka yatırımlara (örneğin NAC) ayırmak daha mantıklı olabilir.