Cyberoam Gelişmiş İview Kurulumu

irfanCyberoam2 Yorum25 Temmuz 2015

Merhaba ;

Bu makalemizde Cyberoam güvenlik duvarımızın en önemli özelliklerinden birisi olan log ve raporlama özelliğiden (iview) elimden geldiğince sizlere bahsedeceğim.Bilindiği üzere 5651 İnternet Ortamında Yapılan Yayınlarla ilgili yasa kapsamında işletmelerin ve özel kuruluşların log imzalatması gerekmektedir.Telekomünikasyon İletişim Başkanlığı resmi sitesinde yayılanan IP Log İmzalama uygulaması bu yasa kapsamında geliştirilmiştir.

Cyberoam İview Tib tarafından geliştirilen uygulama ile %100 uyumlu çalışarak extra bir ücret ödemeden IP Log İmzalama İşlemini otomatik olarak yapmaktadır.Oteller ve umuma açık işletmelerde bu işlemin daha sağlıklı yapılması için Cyberoam ile entegre çalışan farklı bir uygulama olan Useroam devreye girmektedir.Useroam konusuna bir sonraki makalemizde detaylı olarak yer vereceğiz.

İview kurulumuna geçmeden önce sistem gereksinimlerinden kısaca bahsedecek olursak.

İşletim Sistemi : Windows 7/XP/2003/2008
Ram : Minimum 1 Gb
Harddisk : En az 50 gb ve üzeri

Not : Resimleri orjinal boyutlarında görüntülemek için üzerine tıklayınız.

Cyberoam Web Admin konsoluna bağlanarak Log&Reports bölümünden Configuration sekmesine altında bulunan Syslog Servers bölümüne  geçiyoruz.Bu bölümde Add butonuna tıklayarak iview ile güvenlik duvarımızın haberleşmesi için gerekli ayarlar yapılacaktır.

cyberoam iview kurulum 1

cyberoam iview kurulum 2

 

Add Server bölümündeki ayarlar fazla karmaşık olmamakla beraber ayarları aşağıdaki resimdeki gibi yapmamız gerekmektedir.

Name * : Syslog ismi

IP Address / Domain * : İview portalın kurulacağı serverin IP adresi

* : Cyberoam cihaz ve iview portalın haberleşeceği port numarası.

* :  Haberleşme altyapısı

* :  Güvenlik ve önem düzeyi

* : Raporlama formatı

cyberoam iview kurulum 3

 

Ayarları yukarıdaki şekilde yaptıktan sonra kaydedip cyberoam üzerindeki işlemimizi bitiriyoruz.Bundan sonraki işlemlerimizin tümü iview kurulumu yapacağımız server üzerinde olacaktır.

Kurulum için gerekli dosyaları aşağıdaki linkten indirerek kurulum işlemimize başlıyoruz.

http://www.cyberoam-iview.org/downloadiview.html

İndirmiş olduğumuz dosyaların kurulumunu tamamladıktan sonra “http://ip adres:8000” (http://localhost:8000) adresini kullanarak portal arayüzüne giriş yapıyoruz.

Açılan ekranda cihaz ismi ve türünü belirleyerek kaydediyoruz.

cyberoam iview kurulum 4

 

Yukarıdaki işlemden sonra iview`in 5651 yasası ile ilgili loglarını farklı bir klasöre  aktarıp imzalama işlemini gerçekleştirmek için aşağıdaki adımları sırası ile uyguluyoruz.

1- iView windows Servisini durdurunuz.
2- Postgres programının kurulu olduğu C:iViewPostgreSQL8.4bin dizinine gidiniz.
3- pgAdmin3.exe çalıştırınız.
4- PostgresSQL8.4 SQL iki sefer tıklayınız.
5- Şifre isteyecektir, şifre bölümünü boş bırakıp enter yapınız.

cyberoam iview kurulum 5

 

Aşağıdaki resimdeki gözüktüğü gibi gelen ekranda Database sekmesi altında bulunan IviewDB bulunmaktadır.

cyberoam iview kurulum 6

 

SQL Butonuna tıklayarak açılacak olan penceredeki sql sorgusunu siliyoruz.

cyberoam iview kurulum 7

 

cyberoam iview kurulum 8

 

Yukarıdaki sql sorgusunu sildikten sonra aşağıdaki sql sorgusunu çalıştırıyoruz.

update tbliviewconfig set value=’true’ where keyname=’ArchiveHomeLawFlag’

cyberoam iview kurulum 9

 

Çıkış ekranında “Query returned successfully: 1 row affected, 0 ms execution time” yazısını göreceksiniz.Bu işlemi tamamladıktan sonra iview servisini çalıştırınız.

Yukarıdaki işlemler başarılı bir şekilde tamamlandıktan 15-20 dakika  sonra Arşiv klasörü içerisinde LAW5651 isimli bir klasör oluştuğunu göreceksiniz.LAW5651 klasörü içerisindeki bulunan loglar IP Log İmzalama işleminde kullanılacak olan loglardır.

cyberoam iview kurulum 10

 

Son olarak Telekomünikasyon İletişim Başkanlığı resmi sitesinde bulunan Programı aşağıdaki linkten indirip iviewin bulunduğu servere kuruyoruz.Bu bölümde dikkat etmemiz gereken en önemli kurallardan birisi programın zaman bilgisi doğrulaması olmadan çalışmayacağı için herhangi bir oturum açık olmadığında bile internete çıkacak şekilde cyberoam üzerinde internet yetkisi tanımlaması yapmaktır.

Program indirme linki : http://tib.gov.tr/tr/tr-menu-55-ip_log_imzalayici_programi.html

İndirmiş olduğumuz programı kurduktan sonra iView klasörü altında archives altında LAW5651 klasörünü gösterip imzalamayı yapabilirsiniz.

cyberoam iview kurulum 11

 

Tüm adımları makaledeki şekilde tamamladığınızda hiç bir sorun çıkmadan Log İmzalama işlemini başarılı bir şekilde yapabilirsiniz.Bir çok cihazda bu özellik bulunsada en başarılı olanı ve en çok tercih edileni cyberoam iview`dir.Buda cyberoam güvenlik duvarının diğer güvenlik duvarına göre hem maaliyet hemde iş yükü açısından firmalar tarafından tercih edilmesini sağlamaktadır.

Faydalı olması dileği ile…

Etiketler: , , , , , , , , , , ,

Cyberoam Gelişmiş İview Kurulumu Hakkında Yapılan Yorumlar

  1. erdinç dedi ki:

    merhaba , iview install failed hatası alıyorum. nasıl çözebilirim.

Cyberoam Gelişmiş İview Kurulumu Hakkında Yorum Yaz

Yorum yapmak için giriş yapmalısınız.

Sponsor Reklam Sponsor Reklam Sponsor Reklam Sponsor Reklam
Cyberoam Captive Portal Kaldırma

Cyberoam Captive Portal Kaldırma

Merhaba ; Googlede Cyberoam ile ilgili kelimeleri ararken en çok

irfan8 Yorum17 Aralık 2015
Cyberoam SSL VPN Kurulumu

Cyberoam SSL VPN Kurulumu

Merhaba ; Cyberoam güvenlik duvarının en çok tercih edilme nedenlerinden

irfan7 Yorum7 Mayıs 2015
Cyberoam ve Active Directory Entegrasyonu (CTAS)

Cyberoam ve Active Directory Entegrasyonu (CTAS)

Cyberoam Transparent Authentication Suite (CTAS) :  Şeffaf kimlik doğrulama sistemi

irfan6 Yorum31 Mayıs 2015
Cyberoam DHCP Kuralı Oluşturma

Cyberoam DHCP Kuralı Oluşturma

Merhaba ; Bu makalemizde güvenlik duvarı üzerinde dhcp oluşturmayı elimden

irfan5 Yorum23 Nisan 2015
Cyberoam Log Viewer Nedir?

Cyberoam Log Viewer Nedir?

Cyberoam Firewall bir çok işlemi yönetim panelinden extra bir cihaz

irfan4 Yorum3 Ekim 2015
Cyberoam ile  DDOS Saldırılarını Engelleme (Prevent DoS and DDoS Attacks)

Cyberoam ile DDOS Saldırılarını Engelleme (Prevent DoS and DDoS Attacks)

Cyberoam güvenlik duvarının en önemli modüllerinden birisi olan IPS modülü

irfan0 Yorum7 Nisan 2017
Kurumsal Bilgi Güvenliği – Hukuki Dayanağı

Kurumsal Bilgi Güvenliği – Hukuki Dayanağı

Kurumsal Bilgi Güvenliği kişi ve kurumları ilgilendirdiği kadar yasal zorunlulukları

irfan0 Yorum7 Nisan 2017
Kurumsal Bilgi Güvenliği Nedir

Kurumsal Bilgi Güvenliği Nedir

Son zamanlarda sıkça karşımıza çıkan Bilgi güvenliği , kişisel verileri

irfan0 Yorum27 Mart 2017
Sophos Intercept X (Anti Fidye Yazılımı)

Sophos Intercept X (Anti Fidye Yazılımı)

Sophos tarafından yeni nesil uç nokta güvenlik çözümü olarak geliştirilen Intercept

irfan0 Yorum17 Ekim 2016
DLP – Data Loss Prevention / Veri Kaybını Önleme

DLP – Data Loss Prevention / Veri Kaybını Önleme

Data Loss/Leak Prevention yani Veri Kaybını önleme network güvenlik alanlarına

irfan0 Yorum24 Eylül 2016
Sera Sistemleri
Merhaba, Faydalı bir bilgi paylaşımı olmuş. İşime yaradı. Teşekkürler. İyi çalışmalar
Ayna
Makaleniz için teşekkür ederim, çok faydalı bilgiler teşkler.
irfan
Merhaba , Hattınızda Load Balance varsa bu söylemiş olduğunuz sitelere girişlerde sorun yaratabilir.Eğer hatta load balance yoksa sorun…
cemal
Merhaba, Kurumumuzda server alt yapısında cyberoam firewall bulunmaktadır. Fakat bundan 2 3ay öncesine kadar biruni.tuik.gov.tr ve 2…
irfan
Merhaba ; Active directory üzerindeki kullanıcıların logon ve logoff bilgilerini firewallun çekebilmesi için control panali/administary tools/ local security policy/…

Sponsonr Reklamlar