Ne yapmalıyım?

Videomuzu izleyin.

Windows 7 de oturum açmaya çalıştığınızda sistem profilinizi düzgün yükleyemiyor onun yerine geçici profil oluşturmak zorunda kalıyorsa ( C:\Users\TEMP ) panik yapmayın. Aşağıdaki yönergeleri adım adım uygulamanız yeterli.

Öncelikle sorunumuzun tam olarak ne olduğunu tespit etmemiz gerekiyor. Bunun için bilgisayar simgesine sağ tuşla tıklıyoruz. Yönet diyoruz.

Hata mesajlarına bakmak için aşağıdaki yolu izliyorum.

Sistem Araçları > Görev Zamanlayıcı > Olay Görüntüleyicisi > Özel Görünümler > Windows Günlükleri > Uygulama

Eğer sizde 1502, 1508, 1511, 1515 hata kodlarını alıyorsanız muhtemelen profiliniz geçici profil olarak yüklenmiş demektir.

Olay 1502

Windows yerel saklanan profili yükleyemiyor. Bunun nedeni yetersiz güvenlik hakları veya bozuk yerel profil olabilir.

Olay 1508

Windows kayıt defterini yükleyemedi. Bu sorun genellikle yetersiz bellek veya yetersiz güvenlik hakları nedeniyle oluşur.

Olay 15011

Windows, yerel profili bulamıyor ve geçici bir profil kullanarak oturum açmanızı sağlıyor. Bu profilde yaptığınız değişiklikler, oturumu kapattığınızda kaybolacak.

Olay 1515

Windows, bu kullanıcı profilini yedeklemişti. Bu kullanıcı ileride yeniden oturum açtığında, Windows otomatik olarak yedek profili kullanmaya çalışacak.

Gelelim sorunun çözümüne.

Microsoft’un sitesinde sorunun nasıl çözüleceği ingilizce olarak anlatılmış. Linke git

Not: Microsoft hasar gören profili bilgisayardan ve kayıt defterinden silip profilin yeniden oluşturulmasını öneriyor. Yanlız hasarlı profili silmeden önce mutlaka yedeklerinizi alın.

1. Adım : Kayıt defterini açıyorum.

2. Adım : Kayıt defterinde ilgili yeri buluyorum. ( HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\ )

3. Adım : Burada aynı sid numarasına sahip iki klasör görüyorsunuz. Birisinin sonu .bak uzantılı. Doğru çalışan profil bak uzantılı olan fakat yanlış olan şey ise ProfileImagePath C:\Users\TEMP görünüyor. biz buradaki dizini oturum açtığımız kullanıcı adı ile değiştireceğiz.

Not: Bu işlemleri yapmadan önce kayıt defterinizdeki ilgili yer ile ilgili bir yedek almanız şiddetle önerilir.

Sonu bak uzantılı olmayan klasörü seçiyorum ve F2 tuşuna basıyorum. Klasörün sonuna .bak1 ( farklı bir isimde olabilir ) adını ekliyorum.

Daha sonra sonu .bak uzantılı olan klasörün adını değiştirip sonundaki .bak uzantısını siliyorum ve ProfileImagePath C:\Users\TEMP olan kısımı C:\Users\gsezen olarak ( sizin kullanıcı adınız ne ise siz onu yazmalısınız ) değiştiriyorum.

 Not: RefCount ve State değerlerini  0 olarak değiştirmelisiniz.

Artık .bak1 uzantılı profili silebilirim. İşlemleri tamamladıktan sonra bilgisayarı yeniden başlatıyorum.

Uygulama için gerekli olan şeyler.

1 adet modem

Not: Uzak bir bilgisayardan VPN ile bağlantı kurabilmeniz için ADSL modeminiz üzerinden 1723 portunu dd-wrt destekli cihazınıza yönlendirmelisiniz. Bu ayarı modeminizin NAT ayarlarından ( genelde port yönlendirme olarak geçer ) yapabilirsiniz.

1 adet dd-wrt destekli router

dd-wrt üzerinde Services > VPN bölümüne giriyorum.

PPTP Server > Enable
Broadcast support > Disable
Force MPPE Encryption > Enable
Server IP ( dd-wrt destekli cihazın ip adresi ör: 10.70.x.x )
Client IP(s) ( vpn ile bağlantı isteğinde bulunan bilgisayar yada bilgisayarlara dağıtılacak ip adresi aralığı Bağlanacak kullanıcı sayısına göre ip aralığını kendiniz belirleyebilirsiniz. ör: 10.70.70.50-10.10.70.60 )

Not: Dağıtacağınız ip aralığı cihazın iç networkte dağıttığı ip aralığından farklı olmalıdır. Ör: 192.168.1.0 networkünü kulanıyorsanız cihazın iç networkte dağıtacağı ip aralığı 192.168.1.0-50 arasında ise Client IP(s) de tanımlayacağınız ip adresi aralığı bu aralığın dışında olmalıdır. Ör: 192.168.1.60-70 gibi.

CHAP-Secrets > Buradan kullanıcı tanımlamalarını yapıyoruz.

Örnek kullanımı
vpnuser1 * vpnp@ssw0rd1 *
vpnuser2 * vpnp@ssw0rd2 *
vpnuser3 * vpnp@ssw0rd3 *

Radius Eğer yönlendirebileceğiniz bir Radius sunucusu var sa buraya radius sunucu ile ilgili ip bilgilerini giriyoruz. Bir sunucum olmadığı için burayı es geçiyorum. Vpn güvenliğini arttırmak için radius server kullanılması önerilmektedir.

Joomlart’ın ücretsiz olarak dağıttığı temalardan birisini ( bu sabah ) sitesinden indirip kurulumunu yaptım localhost üzerinde. Ama birde ne göreyim.

Where Is Your.. Security ?

Peki hocam bu işin bir yolu yok mu?

Elbette mümkün.

İşe başlamadan önce bu iş için gerekli olan programları bilgisayarımıza kurmamız gerekiyor.

Kullanacağımız program : Wireshark 

Konuya açıklık getirmek için aşağıdaki videoyu  izlemenizi tavsiye ederim.

NOT : Windows Live Messenger MSNMS ( MSN Messenger Service ) protokolünü kullanmaktadır.

• Parola 30 gün ara ile değişitrilmeli
• Parolalarda ascii karakter kullanımı ( kısaca karmaşık parola özelliği kapalı) yok.
• Parola uzunluğu minimum 5 karakter olmalı
• Parola hatırlama zorunluluğu 2 ile sınırlı olmalı vs..

Aşağıdaki resimde Vesile kullanıcısının parola değiştirme süresinin geçmiş olduğunu görmekteyiz. Çünkü normalde kullanıcı, bilgisayarında oturum açtığı zaman, parola değiştirme süresine 10 gün kala, kullanıcının parolasını değiştirmesi için, her oturum açaşında mesaj gönderilir. Uyarıları dikkate almayıp, parolasını değiştirmeyen kullanıcının, parola değiştirme süresi sona erer.

Aşağıdaki kullanıcının parolası ( password never expire ) olarak  işaretlendiği için, parola süresi zorunluluğu hiç bir zaman devreye girmeyecektir.

Bu duruma winsock2 bozulması sebep olmuş olabilir.

Aşağıdaki makale size bu konuda fazlası ile yardımcı olacaktır.

http://support.microsoft.com/kb/811259/tr

Bu program teknik anlamda yeterli bilgisi olmayan kullanıcılar için hazırlanmıştır.

Programın adı: Temizleyici

Program ne işe yarıyor?

1. İnternet Explorer başlangıç sayfasını sıfırlar.
2. Kayıt defterine erişim yasağını kaldırır.
3. Komut satırına erişim yasağını kaldırır.

Programı indir.

Not : Program kayıt defterine müdahalede bulunacağı için programı bilgisayarınıza kurmadan önce yedek almanız tavsiye edilir.

Services > Services > DHCP Server

MAC Address : Cihaza kablolu bağlanıyorsanız ethernet kartınızın MAC adresini,  Kablosuz bağlanıyorsanız kablosuz ağ kartınızın MAC adresini yazacaksınız.

Host Name : Buraya makineninizin adını yazacaksınız.

IP Address : Buraya da cihazın almasını istediğiniz ip adresini yazıyorsunuz.

Hepsi bu kadar.

• Sitelere erişim engeli
• Dosya indirme engeli ( .mp3 | .avi | .exe | vs )
• Port bazında yasaklama ör: ( Shoutcast, media encoder vs.. üzerinden yayın yapan radyolara erişememe )

Genel anlamda şirket içi bilgisayarlarda güvenliğin maksimize edilebilmesi için en azından yukarıdaki önlemlerin alınmış olması gerekmektedir.

Fakat siz her ne kadar önlem alsanız bile proxy ile web sitelerine erişim engeli kolayca aşılabilmektedir.

Güvenlik duvarı ile korunan sistemlerde belirli portların mutlaka açık olması gerekmektedir.

• 80 http
• 443 https
• 21 ftp
• 25 yada 587 smtp
• 110 pop

gibi belirli başlı portların açık olması gerekmektedir.

Peki proxy bu engeli nasıl aşıyor?

Eğer siz 80 nolu port üzerinden proxy kullanırsanız bu engeli kolayca aşabilirsiniz. ör: ktunnel vtunnel vs.. bir çok site vasıtası ile yasaklı sitelere kolayca girebilirsiniz.

[ şirket bilgisayarı ] —— [ güvenlik duvarı + içerik filtremele ] —— [ erişmek istenen site ] = sonuç ( erişilemedi. )

[ şirket bilgisayarı ] —— [ web proxy ] —— [ erişmek istenen site ] = sonuç ( erişim sağlandı. )

Kısaca açıklamak gerekirse 80 nolu port açık olması gerektiği için proxy ile 80 nolu port üzerinden ayrı bir tünel açılarak erişim izni yasak olan sitelere erişim izni sağlanmaktadır.

Google üzerinden web proxy kelimesini aratarak daha fazla bilgiye ulaşabilirsiniz.

Kolay gelsin.