Selamlar. Bu makalede Windows Server 2022 üzerinde kurmuş olduğumuz File Server Resource Manager‘da dosya filtreleme çalışması yapacağız. File Server rolünün kurulumunu ve kota uygulamasını önceki örneklerimizde yapmıştık. İlgili makalelere aşağıdaki linklerden ulaşabilirsiniz:

File Server Kurulumu ve Konfigürasyonu

File Server Kota Oluşturma

File Server’da dosya filtrelemesi yaparak, paylaşımdaki klasörde kaydedilen dosyalar üzerinde tam kontrol sağlayabiliriz. Bunu da dosya uzantılarını belirlediğimiz bir şablon vasıtasıyla yapacağız.

Bir önceki makalede kullandığım yapıyla devam edeceğim. Hatırlayalım, biri Windows Server 2022, diğeri de Windows 11 olmak üzere iki sanal makineyle çalışıyoruz. Windows 11’den server’a ağ erişimi var ve File Server’da SHARE isminde bir paylaşıma açık klasör bulunmakta. Kullanıcılar dosyalarını bu klasöre kaydediyor.

Filtreleme işlemini 2 farklı senaryo halinde yapacağız. Öyleyse başlayalım.

İlk senaryomuzda kripto virüslerinin kullandığı dosya uzantısını engelleyeceğiz. Bununla birlikte ses ve video, backup, exe, imaj, sistem, geçici dosyalar ve web dosyalarının da File Server’daki SHARE klasörüne kaydedilmesini engelleyeceğiz.

File Server Resorce Manager‘ı açıyoruz. Burada File Screening Management sekmesi altında File Group‘a tıklıyoruz ve Create File Group diyerek bir dosya grubu oluşturalım.

Açılan pencerede bu gruba bir isim verelim. Örneğin Cryptolocker virus grubu yazdım. Daha sonra Files to include kısmına, engellemek istedğim *.cry *.cryp *.crypt gibi virüs uzantılarını yazıp Add butonuyla listeye ekliyorum. OK deyip bu pencereyi kapattım. File group penceresinde oluşturduğum grubu görebiliyorum.

File Screen Templates sekmesine geliyorum. Create file screen template diyorum. Açılan pencerede bu şablona bir isim giriyorum. Yasaklı uzantılar template yazdım. Active Screening seçiyorum. Böylece altta işaretlediğim ses ve video dosyaları, kripto virüs dosyaları gibi dosyaların file server’da depolanmasını engelleyeceğim. Sıkıştırılmış dosyalar, email dosyaları, office dosyaları ve text dosyalarını ise işaretlemiyorum. Kullanıcılar bu dosyaları file server’da barındırabilecek.

Ayrıca bu pencerede Email Message sekmesinde gerekli alanları doldurduğumuzda, bir kullanıcı file serverdaki klasöre yasaklı dosya kaydetmeye çalışırsa admine mail gönderilmesini sağlayabiliriz. Aynı şekilde Event Log sekmesinde Event viewer’a uyarı düşmesini sağlayabiliriz.

OK deyip pencereyi kapattığımızda Yasaklı Uzantılar template‘i listede görüyoruz.

Şimdi bu template’i file server’daki SHARE klasörüne uygulayalım. File Screens sekmesine gelip Create file screen butonuna tıklıyoruz. Açılan pencerede Browse butonuna tıklayarak kullanıcıların dosyalarını barındırdığı klasörü seçiyorum. Derive properties.. kısmında az önce oluşturduğum Yasakli Uzantılar template’i seçiyorum ve Create dediğimde yapmış olduğum ayarlar File Screens listesinde gözüküyor.

Konfigürasyonu yaptığımıza göre test edelim. Win11Client makinesinden File Server’daki SHARE klasörüne erişip önce yasaklı bir dosya (video) kaydetmeyi, sonra da izin verilen türde bir dosya (text) kaydetmeyi deneyeceğim.

Yasaklamış olduğumuz .mp4 uzantılı video dosyası klasöre kopyalanmıyor. İzin verdiğimiz .txt dosyası ise klasöre kaydedilebiliyor.

Şimdi biraz daha farklı bir senaryo deneyelim. Bu sefer File server’a kullanıcılar sadece izin verdiğimiz dosya türlerini kaydedebilsin, belirlediğimiz uzantılar dışındaki dosyaları kaydedemesin.

File Server Resource Manager‘da File Group sekmesine gelip Create file group tıklıyorum.

Açılan pencerede bu dosya grubuna bir isim verelim. Daha sonra Files to include’a yani engellenecek dosya türleri kısmına *.* yazalım. Files to exclude kısmına ise izin vereceğimiz dosya uzantılarını yazıyoruz. Örnek olarak *.rar *.zip *.docx gibi birkaç uzantı yazdım. OK deyip kapatıyoruz. Yaptığımız ayar File group kısmına geliyor. Bu grubu oluşturarak File server’a şunu söylemiş olduk, “bütün dosya türlerini engelle ama belirlediğim uzantılar hariç”

File Screen Templates‘e gelip Create file screen template tıklıyorum. Bu pencerede template’e bir isim veriyorum. Active Screening işaretli, az önce oluşturduğum IZINLI DOSYALAR isimli dosya grubunu işaretliyorum ve OK deyip bunu kaydediyorum.

Şimdi bu template’i klasöre uygulayalım. File Screens sekmesine gelip Create file screen tıkladım. Bu pencerede Browse butonu ile kullanıcıların dosyalarını kaydedeceği klasörü seçiyoruz. Derive properties.. kısmı işaretli ve burada az önce oluşturduğumuz template’i seçiyoruz. Create dediğimizde File Screens kısmında bu ayar gözüküyor.

Şimdi test edelim. Win11Client makinesinde paylaşım klasörüne erişip az önceki konfigürasyonda izin vermiş olduğumuz .txt uzantılı bir dosya kopyalamayı deniyorum ve kopyalanıyor.

İzin verdiğim dosya uzantıları arasında yer almayan bir .mp4 video dosyası atmaya çalıştığımda ise bloklanıyor.

Böylece File Server’da dosya filtrelemesi konfigürasyonunu yapmış olduk. Bir sonraki makalede görüşmek üzere. Hoşçakalın.

Selamlar. Önceki makalemizde File server Resource Manager rolünü kurup bazı konfigürasyonlar yapmıştık. İlgili makaleye şu linkten erişebilirsiniz:

File Server Kurulumu ve Konfigürasyonu

Bu makalemizde ise Windows Server 2022‘de kurmuş olduğumuz File Server Resource Manager rolü üzerinde kullanıcılara kota uygulayacağız ve bir client vasıtasıyla kontrolünü sağlayacağız.

Elimizde biri, File Server rolünün kurulu olduğu Windows Server 2022, diğeri de Windows 11 olmak üzere 2 adet sanal makine var. IP adresleri şu şekilde:

W2K22-FileSRV – 10.10.10.1/24

Win11Client         – 10.10.10.2/24

File server’daki paylaşım klasörüne client’tan erişip kota konfigürasyonumuzu test edeceğiz.

Öncelikle W2K22-FileSRV makinesinde C dizini içinde, client’ların dosya depolayabilmesi için SHARE isimli bir klasör oluşturup paylaşıma açıyorum.

Win11 client’tan File Server’daki SHARE klasörüne erişebiliyorum.

Şimdi kota oluşturma işlemine başlamak için Server Manager’da Tools sekmesi altında File Server Resource Manager aracını açıyoruz.

Quota Management altında Quota Templates kısmına tıkladığımızda karşımıza hazır kota şablonları geliyor. Bunlardan birini seçebiliriz fakat biz kendimiz bir kota şablonu oluşturalım. Bunun için Quota Templates’e sağ tıklayıp Create Quota Template diyoruz ve kota şablon penceresi açılıyor.

Örneğimizde kullanıcılar için 1 GB kota oluşturacağız. Template name’e şablonumuzun ismini girelim. 1 GB KOTA yazdım. Onun altında 1024 MB olarak kota boyutunu belirliyoruz. Hard Quota seçeneğini işaretliyoruz, böylece kullanıcılar 1 GB’ı geçemeyecek. Son olarak Add kısmına tıklayıp, kotanın belli bir yüzdesi dolduğunda neler olacağını belirliyoruz.

Add butonuna tıkladık açılan pencerede default olarak %85 doluluk oranı girilmiş. Bunu bu şekilde bırakıyorum. Send e-mail to the following administrator kısmını işaretleyip altına admin mail adresini yazabiliriz. Böylece kullanıcı kotanın %85’ini doldurduğunda admine mail gidecek şekilde ayarlamış oluyoruz.

Aynı şekilde Send e-mail to the user who exceeded the threshold kısmını işaretleyip subject ve mesaj kısmını doldurursak kullanıcıya bizim belirlediğimiz bir bilgi maili gidiyor.

Aynı pencerede Event Log sekmesine gelip Send warning to event log kısmını işaretliyorum ve altına yine benzer şekilde kota durumunu belirten bir mesaj yazıyorum. Böylece kullanıcı %85’i aştığında sistemde Event Log’a kayıt düşecek.

Command sekmesinde kota belirlediğimiz seviyeye ulaştığında bir script otomatik çalıştırabilir, Report sekmesinde ise istediğimiz raporların tutulmasını sağlayabiliriz. Gereken ayarlamaları yaptığımıza göre OK deyip pencereyi kapatıyoruz.

Şimdi sunucumuzdaki SHARE klasörüne bu kotayı uygulayacağız. Quotas‘a sağ tıklayıp Create Quota diyoruz.

Açılan pencerede Browse butonuna basarak kotayı uygulayacağımız klasörü seçiyoruz.

Derive properties.. kısmında az önce oluşturduğumuz kota şablonu seçiyoruz ve Create butonuna tıklayarak kotayı uygulamış oluyoruz.

Şimdi uyguladığımız kota çalışıyor mu test edelim. Win11Client makinesine gelip, ağdan File server’da paylaşıma açmış olduğum SHARE klasörüne erişiyorum.

Daha sonra SHARE klasörüne kotanın %80’ini dolduracak boyutta bir dosya atıyorum ve File Server makinesine dönüp refresh attığımda kotanın %80’inin dolduğunu görüyorum. Bu noktada herhangi bir sorun yok.

Şimdi 100 MB boyunda bir dosya daha atıyorum. File server’da kontrol ettiğimde kotanın %89’unun dolduğunu görüyoruz.

Bu oran, kota oluştururken belirlediğimiz %85 uyarı eşiğini geçiyor. Öyleyse bu olay File Server’da Event Log’a düşmüş olmalı. Kontrol edelim.

Peki 1 GB olan maksimum kotamızı aşarsak ne olur? Deneyelim. Hali hazırda 920 MB’ını doldurduğumuz SHARE klasörüne 800 MB’lık bir dosya daha atmaya çalışıyorum ve bu uyarı çıkıyor.

Böylece File Server’da kota konfigürasyonunu yapmış ve test etmiş olduk. Bir sonraki makalede File Screen Management ile dosya uzantılarına göre filtreleme yapmayı göreceğiz. Hoşçakalın.