Exchange 2010 ile getirilen yeni bir özellikten bahsetmek istiyorum.

Bir şekilde bozulan (corrupt olmuş mantıksal veya fiziksel veri ) bir kullanıcı mailbox’ı, bağlı olduğu mailboxdatabase’i ve üzerinde ki tüm kullanıcı mailbox’larını etkileyen – bozabilen bir potansiyele sahiptir. Bu mailbox’ın diğer adı Poisoned Mailbox yani zehirli mailbox’dır.

Mailbox Quarantine Nedir ?

Mailbox Quarantine, Exchange Server 2010 ile bizlere kazandırılmış, Information Store alanında bulunan bir özelliktir. Registry değerlerine dayanarak; mailbox bozulmaları sırasında belirli periyodlar dahilinde potansiyel risk durumunu saptayarak Mailbox Database’ini korumaya alan bir davranış sergiler. Mailbox corruption durumu algılandıktan sonra bu duruma neden olan mailbox saptanır ve belirli bir süre için bu mailbox (2-3 saat ) karantinaya alınır, yani kullanılamaz duruma gelir. 2-3 saat sonra serbest bırakılır. Corrupt olan mailbox, karantinaya alındıktan sonra kullanıcının mail alışverişi kesilir.

Mailbox Quarantine Ne Zaman Olur ?

Outlook çalışırken mailbox’ın crash olması durumunda.

Mailbox’da çalışmakta olan en az 4 işlemin ( rule, archive, deleting, searcing, indexing, etc, etc ) uzun zaman ilerlememesi, kilitlenmesi durumunda.

Read the rest of this entry »

Exchange Server 2010 Mailbox Database Copy nin bazı karakteristik özelliklerinden bahsetmek istiyorum;

Bu teorik bilgilere tüm Exchange uzmanlarının hakim olması önemlidir.

• Database Copy’ler sadece mailbox database’leri için kullanılır, Public Folder’da redundancy veya high availability için “Public Folder Replication” kullanılmalıdır.
• Mailbox Database başına DAG (Database Availability Group) konfigurasyonda en fazla 16 adet databasecopy oluşturulabilir.
• DAG içerisinde ki tüm Mailbox Server’lar aynı AD üyesi olmalıdır.
• Database Copy’lerin diğer Database Copy’ler ile sürekli çoğaltma işlemi varsayılanda 0 yani süreklidir. Replay lag time ve trancation lag time her türlü esnetilebilir, geciktirilebilir. (Bknz: ReplayLagTime)Ancak böyle bir işlem yapılmadan önce mutlaka doğru ve dikkatli bir planlama / ihtiyaç analizi yapılmalıdır.
• Database Copy’ler Microsoft-aware, Volume Shadow Copy (VSS) mantığını kullanan yedekleme yazılımları ile yedeklenebilir. Active Database Copy’ler ücretsiz olan Windows Server Backup ugulaması ile yedeklenebilir ancak WSB ile Passive Database Copy’ler bu yazılımda desteklenmediği için yedeklenemez.
• Database Copy’ler, sadece mailbox server’larda ve active database mount ise kopyaları oluşturulabilir. Aynı mailbox database, aynı mailbox sunucusunda 2 kopyasını oluşturmak mümkün değildir.
• Active Database Copy’ler farklı mailbox sunucularda oluşturulurken, aynı sürücü path isminde olmalıdırlar. Ör: Active Mailbox database inin A sunucusunda ki database ve log path i D:\Data – E:\Log iken,database copy’nin oluşturulduğu B sunucusunda da D:\Data – E:\Log olmalıdır. İçerisinde ki dosyalar aynı olacağından disk boyutununda aynı olması gerekmektedir.
• Database Copy’ler, aynı veya farklı Active Directory Site’da ve aynı ya da farklı subnet’de olabilirler.
• Database Copy replikasyonu 500 ms ve daha fazla incoming / outgoing ağ gecikmesi yaşaması, mailbox server’lar tarafından desteklenmemektedir. Bu gecikme oluştuğunda Database Copy’ler fail olabilir.

NetApp N3300 Storage ile, varolan Aggregates içerisindebir Flexible Volume oluşturdum buvolume un içerisine ” LUN ” oluşturdum, LUN ‘u bir Windows da görmek için bir Initiator tanımladım, ve bunu MAP yaptım. Windows tarafında ” Microsoft ISCSI Initiator ” kullanarak oluşturduğum LUN u Windows da kullandım.

Ufak ama öz bir video oldu, bu giriş seviyesinde ki bilginin faydalı olabileceğini düşündüm. Umarım yararlı olur.

Eğer rağbet görürse NetApp dan birkaç konu daha anlatmayı düşünüyorum 

Cisco cihazları kullandığınız bir ağda, cihazların oluşturduğu netflow datalarını (ağ akışı) bir yerlerde tutmanız ve trafik analizi, trafik gözlemlemesi yapmanız gerekebilir. Bunun için aşağıdaki komutları kullanabilirsiniz.

#ip flow-export destination ipaddress port

#ip flow-export source interface

#ip flow-export version number

Bu komutlar sayesinde oluşan flow datalarını, bir ip adresine belirli bir porttan gönderiyorsunuz. Ayrıca bu ip adresi ve portla erişim kurulacak interface’i belirliyorsunuz. Gönderilen flow datalarından, netflow server tarafından anlaşılır bir istatistik oluşturması için uyumlu versiyonu belirtiyorsunuz.

Cihaz tarafından netflow server’a gönderilen flow data istatistiklerini görmek içinse cihazda aşağıdaki komutu girmeniz yeterli olacaktır.

#ip route-cache flow

Cisco Error Message Decoder (ben kendisine cisco debugger diyorum); Cisco ağ cihazlarında karşılaştığınız hata mesajlarının ne anlama geldiğini ve ne yapmanız gerektiğini size basit bir şekilde sunan, güzel bir web uygulamasıdır. Kendisine aşağıdaki adresten erişebilirsiniz.

http://www.cisco.com/cgi-bin/Support/Errordecoder/index.cgi

Karşınıza gelen ekranda, Paste Error Message: mesajının yanındaki kutucuğa, aldığınız hata mesajının hata kodunu giriniz ve Submit’e tıklayınız. Olay bu kadar basit hata mesajı koduna gelince; Cisco cihazlar hata mesajı vermeden hemen önce hata mesaj kodunu da verirler ve bu kod % işareti ile başlar. Sizin bu kutucuğa gireceğiniz kod da bu olmalıdır.
Örneğin; %PLATFORM_CAT2950-3-ASIC_BIST_FAILURE yazıp Submit dediğimizde aşağıdaki gibi birşeyle karşılaşırız.

Read the rest of this entry »

Cisco ASA 5500 serisi üzerinde smtp ve pop3 portlarını açmak ve mail trafiğine izin vermek için aşağıdaki kuralları işletmeniz gerekiyor.

Dış interface’in ip adresinin 10.0.0.1 olduğunu kabul edelim ve mail sunucunun ip adresinin de 192.168.1.10 olduğunu varsayalım. Bu örneğe göre kurallarımız şu şekilde olacaktır;

access-list Outside_access_in extended permit tcp any host 10.0.0.1 eq pop3
access-list Outside_access_in extended permit tcp any host 10.0.0.1 eq smtp

static (Inside,Outside) tcp 10.0.0.1 pop3 192.168.1.10 pop3 netmask 255.255.255.255
static (Inside,Outside) tcp 10.0.0.1 pop3 192.168.1.10 smtp netmask 255.255.255.25

ipv6 over ipv4 tunneling:

cisco(config)# interface tunnel test
cisco(config-if)# tunnel description test
cisco(config-if)# tunnel source interface-id
cisco(config-if)# tunnel destination A.B.C.D
cisco(config-if)# ipv6 address X:X:X:X::X/X
cisco(config-if)# tunnel mode ipv6ip
cisco(config-if)# ipv6 enable

ipv6 over ipv6 tunneling:

cisco(config)# interface tunnel test
cisco(config-if)# tunnel description test
cisco(config-if)# tunnel source interface-id
cisco(config-if)# tunnel destination A:B:C:D:E:F:G:H
cisco(config-if)# ipv6 address A:B:C:D:E:F:G:H/X
cisco(config-if)# tunnel mode ipv6ip
cisco(config-if)# ipv6 enable

ipv6 route configuration:

cisco(config)# ipv6 route

MTU configuration:

cisco(config-if)# ipv6 mtu VALUE MTU (bytes)

ipv6 ping:

# ping6 -c 1 2001:660:7303:7001::1

ipv6 traceroute:

# traceroute6 www.bugrakeskin.com

ipv6 tracepath:

# tracepath6 www.bugrakeskin.com

NAT -açılımını da yazayım bari tam olsun; “Network Address Translation”- bizim gateway olarak çalışan router üzerinden giden ve gelen paketlerin kaynak adresi ya da hedef adresini değiştirmemizi sağlayan bir -teknolojidir desem olmaz- uygulamadır. NAT iki şekilde yapılır; ya giden pakette NAT uygulanır, ya da gelen paketteNAT uygulanır.

Inside NAT: Local ağınızdan dışarıya giden paketlerin kaynak ip adresini değiştirmek için uygulanır. Bu durumda giden pakette kaynak adresi değiştiği için ve bu giden pakete bir cevap geleceğinden otomatik olarak dışarıdan geri içeri gelecek paketin de hedef adresi değişmiş olur.

Read the rest of this entry »

Exchange 2000 ve 2003 de enson oturum açma ve kapatma tarihlerini görmek için ExchangeSystem Manager dan, Mailbox Store –> Storage Group | Mailbox Store | Logons kısmından görebiliyorduk.

Read the rest of this entry »

Bir önceki “Exchange Server 2007’den Exchange Server 2010 Geçiş İşlemleri 1” isimli makalemizde Exchange Server 2010 servisine geçiş ile ilgili hazırlık işlemlerimizi ve Exchange Server 2010servisinin var olan Exchange Server 2007 organizasyonuna dahil edilmesi ile ilgili işlemlerimizi bitirmiştik.

Şimdi kısaca o makalede en son geldiğimiz noktaya bir bakalım.

Read the rest of this entry »