Ağ hızını ölçmek için yardımcı olan iPerf oldukça kullanışlı ve basit bir programcıktır.

Sunucu/İstemci olarak çalıştırılır. Sunucu için “-s” formatı ile çalıştırılır.

Örneğin “X” ‘de masaüstünde uygulama bir klasöre çıkartılmış olsun. Win+R ile çalıştıra CMD yazınız ve ilgili programın bulunduğu klasöre gidiniz.

Sunucu Tarafı : iperf3.exe -s ile listen modunda dinlemeye başlar

İstemci tarafı : iperf3.exe -c “X bilgisayarın yani sunucu olarak çalışan bilgisayarın ip adresi”

Detaylarına buradan ulaşabilir ve indirebilirsiniz : https://iperf.fr/

Yaşadığınız sorun ile ilgili olarak, Görüntü + S tuşlarına aynı anda basın, CMD yazın ve arama sonucunda gelen Komut İstemi’ne sağ tıklayarak ”Yönetici olarak çalıştır” seçeneği ile açınız. Açılan pencereye SFC/SCANNOW yazıp ENTER tuşuna basınız. Sistem taraması %100 olunca bilgisayarınızı yeniden başlatarak durumu kontrol ediniz.

Yaşadığınız sorun ile ilgili olarak, bilgisayarınızın ağ aygıtının, Windows 10 işletim sistemi ile uyumlu olan güncel sürücüsünü edininiz.

Komut İstemi’ni yönetici olarak çalıştırın ve aşağıdaki komutları giriniz:

1. netsh int ip reset a.txt (Komutunu yazıp ENTER tuşuna basın. Bazı bölümlerin sıfırlandığını ve karşılığında TAMAM yazdığını teyit edin.)
2. netsh winsock reset (Komutunu yazıp ENTER tuşuna basın. Bazı bölümlerin sıfırlandığını ve karşılığında TAMAM yazdığını teyit edin.)
3. netsh winhttp reset proxy (Komutunu yazıp ENTER tuşuna basın.)
4. netsh advfirewall reset (Komutunu yazıp ENTER tuşuna basın.)
5. ipconfig /flushdns (Komutunu yazıp ENTER tuşuna basın.)

Bilgisayarınızı yeniden başlatarak durumu kontrol edin

OLMAZ İSE BİRDE ŞUNU DENEYİN;

Başlat Çalıştır mgconfig yaz
Hizmetler Penceresinden WebClient Kutucuğundaki işareti kaldır.
Bilgisayarı kapat aç. Hızlı açılacaktır.

WINDOWS 2012 R2 AND WINDOWS 2008 R2

In my case, I have a simple website which has it’s own sub-application (not just a virtual folder) which uses the DefaultAppPool which, in turn, uses .NET v4.0:

This particular app creates outbound HTTPS requests and gets an answer, as well as content. With the standard, out of the box installation, the connection will fail and be rejected because the host server is only set to allow TLS 1.1. and higher connections.

We need to tell Windows to allow higher connections and, in fact, default to them.

Ready? It is so easy:

Open regedit. There are two places you need to add a key to get get strong cryptography:

HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > .NETFramework > v4.0.30319

HKEY_LOCAL_MACHINE > SOFTWARE > Wow6432Node > Microsoft > .NETFramework > v4.0.30319

The new DWORD to add: SchUseStrongCrypto
And it’s value: 1 (or as it appears 00000001)

As you can see below, I have exported the keys with the new values added. AspNetEnforceViewStateMac  is the default key that already exists.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"AspNetEnforceViewStateMac"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319]
"AspNetEnforceViewStateMac"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

Note: this appears to be a parent configuration for all the SKUs keys beneath this folder. I have NOT tested with other versions of .NET that are in the SKUs key folder. If something fails, simply add the key to each one you are using.

Here are some images to help you along:

Have SchUseStrongCrypto already copied and ready to CTRL+v before you begin. Open regedit and scroll down to the first key HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > .NETFramework > v4.0.30319. Right click > New > DWORD (32-bit) Value. Paste SchUseStrongCrypto into where it says “New Value #1”. If you make a mistake, just delete the key, then try again. 

Then right click > Modify.

Then simply change the default value of 0 to 1 and click Ok.

Restart the machine.

Merhabalar;

Exchange Server Entegrasyonun Yapılması

Proxmox Mailgateway’i mail server olarak Exchange Server 2010 kullandığım mail altyapımın güvenliği için kullanacağım.

Proxmox Mailgateway gerek Exchange Server olsun gerekse diğer mail sunucular’ın güvenliği olsun mail trafiğini filtrelemede kendisine gelen istekleri SMTP portu olarak 26 numaralı port’u kullanarak gerçekleştirmektedir.

Kendisi ise diğer mail sunucular ile 25 numaralı port üzerinden haberleşmektedir.

Aşağıdaki resim gelen mail’lerde proxmox’un kullandığı port numarasını göstermektedir.

Aşağıdaki resim giden femmail’lerde proxmox’un kullandığı port numarasını göstermektedir.

Exchange Server üzerinde varsayılan olarak SMTP port’u 25 numaralı port’tur.Proxmox’u kullabilmek için bu port’un 26 yapılması gerekmektedir.Bunun için;

1)Exchange Management Shell açılır

2)Get-SendConnector | ft Id,Sms,po* komutu verilir ve varsayılan port numarası öğrenilir.

Varsayılan Port Numarasını Değiştirmek İçin;

1)Exchange Management Shell açılır

2)Set-SendConnector “sendconnector adı” -port 26

3)Bu komut neticesinde tekrar Get-SendConnector | ft Id,Sms,po* komutunu verdiğimizde yeni port’un 26 olduğu görülür.

Not:Port numarasını değiştirmez isek ve proxmox mailgateway’i kullanmaya çalışırisek göndermeye çalıştığımız mail’in gitmediğini görürüz ve proxmox üzerinden mail tracking Center üzerinden gitmeyen mail’e baktığımızda Relay Access Denied hatasını alırız.

Şimdi Exchange 2010 üzerindeki Hub transport kısmıdan Send Connector özelliklerine girelim.

Network Tabına gelelim ve Route Mail through kutucuğunu işaretleyerek Add butonuna basalım ve Proxmox Mailgateway sunucumuzun IP adresini yazalım.

Exchange Server tanımlamamızda bitiridik.

Proxmox Mailgateway Test

Şimdi mail alıp gönderebiliriz ve Proxmox Mailgateway’i test edebiliriz.

İçerisinde gerçekten virüs bulunan bir mail’i göndermeyi deneyelim ve sonuçlarını gözlemleyelim.

Evet görüldüğü kullanıcının göndermeye çalıştığı virüslü mail proxmox tarafından karantinaya alınıyor ve karşı tarafa gönderilmesi engelleniyor.

1. Close the EMC (Exchange Management Console).
2. Open the PowerShell and navigate using the following path: “Program Files\Microsoft\Exchange Server\v14\Scripts”.
3. Run the “uninstall-AntispamAgents.ps1” script as shown in window (with ./ before the script name)
eg: ./uninstall-AntispamAgents.ps1

below: Note: You will be prompt to disable and then uninstall each agent of the Anti-spam system like the Connection filtering, content filter, Sender filtering etc.
4. Restart the “Microsoft Exchange Transport” service in order to apply configuration changes.
5. Open the Exchange Management Console, and on the Organization configuration list, selectHub Transport. You will see that the “Anti-Spam” tab has been removed from the Hub Transport properties.

1. EMC’yi kapatmadan önce hub transport altında yer alan anti-spam rollerinin hepsini disable yapın.
2. EMC’yi kapatın
3. Scripts dosyanıza gidin.
4. unistall-AntispamAgent.ps1 çalıştırın. Komut ilerleyecektir. Tamamlandığında duracaktır.
5. Transport Servisini yeniden başlatın : Restart-Service MSExchangeTransport
6. Shell ekranında Get-TransportAgent yazın eklenin kalktığını göreceksiniz.
7. EMC yi açabilirsiniz.

Yönetici olarak Windows PowerShell veya Windows Komut İstemi’ni çalıştırın. En kolay yaklaşım Başlat menüsüne sağ tıklayıp ardından “(Yönetici)” tanımına sahip ilgili uygulamaya tıklayınız.

PowerShell veya Komut İstemi’nde aşağıdaki komutu yazın ve ardından Enter tuşuna basın :

sc.exe config wuauserv start= disabled

sc.exe stop wuauserv

bu komutları yazdıktan sonra duracaktır. İlave olarak;

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

“DeferUpgrade”=dword:00000001

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU” registry anahtarı artındaki AUOptions =’1′ yapınız.

1. Boot into Safe Mode.
2. Press the Windows Key + R
   Type regedit and press ENTER.
3. 32 Bit Users: Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\settings
   64 Bit users: Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\protected\AVP8\settings
4. Double click on EnablePswrdProtect and change the value to 0.
5. Double click on OPEP and make it a blank value.
6. Restart your computer.
   (In this example it says AVP8. On your computer it may be AVP9 or another number)
7. Boot into Safe Mode. Press the Windows Key + R Type regedit and press ENTER. 32 Bit Users: Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\settings 64 Bit users: Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\protected\AVP8\settings Double click on EnablePswrdProtect and change the value to 0. Double click on OPEP and make it a blank value. Restart your computer. (In this example it says AVP8. On your computer it may be AVP9 or another number)
8.  
9. TÜRKÇE
10. Güvenli Mod’a önyükleyin. Windows Tuşu + R’ye basın Regedit yazın ve ENTER tuşuna basın. 32 Bit Kullanıcıları: HKEY_LOCAL_MACHINE \ SOFTWARE \ KasperskyLab \ korumalı \ AVP8 \ ayarlarına gidin 64 Bit kullanıcıları: HKEY_LOCAL_MACHINE \ SOFTWARE \ Wow6432Node \ KasperskyLab \ protect \ AVP8 \ settings konumuna gidin EnablePswrdProtect’e çift tıklayın ve değeri 0 olarak değiştirin. OPEP’e çift tıklayın ve boş bir değer yapın. Bilgisayarı yeniden başlatın. (Bu örnekte AVP8 yazıyor. Bilgisayarınızda AVP9 veya başka bir numara olabilir)

Endpoint Security kurulumlarda Settings altında….

Olası senaryoda ip çakışmasını önlemek için aşağıdaki şartların olması gerekli.

Cihazların ping isteğinin kapalı olmaması

Tek bir DHCP sunucusu olması

Switch üzerinde DHCP Snooping yapılmaması

 

1. DHCP konsolunda, birlikte çalışmak istediğiniz sunucunun düğümünü genişletin, IPv4’yi sağ tıklatın ve ardından Özellikler’i tıklatın. 

2. Gelişmiş sekmesinde, Çakışma Algılama Denemelerini 0’dan farklı bir değere ayarlayın(1,2,3 VB). Girdiğiniz değer, DHCP sunucusunun IP adresini bir istemciye kiralamadan önce denetler sayısını belirler. DHCP sunucusu, ağ üzerinden bir ping isteği göndererek IP adreslerini denetler.

Örnek Resim : Windows Server 2008 R2

Windows 7 makineden lisans silme

İlk olarak etkinleştirme kimliğimizi öğrenmeliyiz, bunun için komut satırını açarak slmgr /dlv komutunu giriyoruz

Enter’ a bastıktan sonra 15-20 saniyelik bir bekleme süresi geçecek ve lisansımızla ilgili bir çok bilginin olduğu bir uyarı penceresi karşımıza gelecek.

 

 

Etkinleştirme anahtarımızı bilgisayardan kaldırmak için slmrg /upk ETKİNLEŞTİRME KİMLİĞİNİZ komutunu kullanacağız etkinleştirme kimliğimiz karşımıza gelen uyarı penceresinde yazıldığı gibi girilmelidir.

 

Bir hata yapmadıysanız aşağıdaki gibi bir uyarı penceresiyle karşılaşmalısınız :

Ürün anahtarını başka bir bilgisayara girmek

Boşa çıkartmış olduğumuz lisans anahtarını başka bir bilgisayara girmek ise çok daha kolay, komut penceremizde slmgr /ipk ÜRÜN ANAHTARI komutumuzu girerek enter’ a basıyoruz.

Eğer anahtarınız geçerli bir windows anahtarıysa aşağıdaki gibi bir uyarı penceresiyle karşılaşmalınız