Selamlar. Sophos topolojisi kurduğumuz seride Sophos Firewall’u arayüzden konfigüre etmemiz gerektiği için topolojiye bir VM ekleyip bunu Sophos’a bağlayayacağız.

Örnek olarak şu topolojide MGMT VM’i Sophos’a bağlayalım.

Sophos’a MGMT’yi bağlamak için 1 adet daha ağ bağdaştırıcısı ekliyorum. VirtualBox’daki ağ adaptörleri şu şekilde.

Sophos’u VirtualBox’da açıyorum.

MGMT VM’in ağ adaptörü VirtualBox’ta şu şekilde.

MGMT VM’i VirtualBox’da açıyorum.

MGMT VM’e Sophos’un iç bacağına bakan bir IP verelim.

Şimdi Sophos arayüzüne girebiliriz.

Sophos arayüze girdik. Şimdi yeni LAN bacağı olan PortC’ye IP verelim. Mesela 192.168.10.5 olsun.

Hosts and Services sekmesinde MGMThost diye bir host oluşturuyoruz ve network IP’si veriyoruz.

MGMT ve Sophos’un bağlandığında iletişim kurabilmesi için bir kural oluşturuyoruz.

MGMT VM’in IP’sini 192’li networkden bir IP yapalım.

Sophos ve MGMT VM’i VirtualBox’da kapatıyorum. Şimdi GNS3’ü açalım, Sophos’a bir network bacağı daha ekleyelim.

MGMT’yi GNS3’de projeye çekelim ve Sophos’un portC’si olan eth2’ye bağlayalım.

GNS3’de Sophos ve MGMT’yi açıyoruz. Ardından PortC üzerinden https://192.168.10.5:4444 adresi ile MGMT’den Sophos’a erişebiliyoruz.

Bundan sonraki adımlarda GNS3 içinde Sophos arayüzüne erişmek için MGMT VM’i bu şekilde kullanabiliriz.

Selamlar. Topolojimizde son olarak Sophos XG konfigürasyonunu yapmıştık. Şimdi switch yapılandırmasını yapalım.

Management VM’le işimiz bitti, kapatıyoruz. VirtualBox ve GNS3 programını açıyoruz. Sophos VM’de ağ bağdaştırıcıları şu şekilde.

GNS3 içinden Sophos’u açtığımda adaptörler bu şekilde gözüküyor.

Switch’i açıyoruz. konsolu autostart yapmıştık ama yapmadıysanız sağ tık, console tıklayıp açabilirsiniz.

switche isim verelim.

• conf t
• hostname CiscoSW
• exit

VLAN’ları oluşturalım.

• conf t
• vlan 20
• exit
• vlan 30
• exit
• exit

VLAN 1’e IP verelim ve açalım.

• interface vlan 1
• ip address 172.16.16.10 255.255.255.0
• no shutdown
• exit
• exit

Switch’ten Sophos’un iç bacağına olan bağlantıyı trunk olarak yapılandıracağız ve tüm vlanlar buradan geçecek.

• conf t
• interface ethernet 0/2
• switchport trunk encapsulation dot1q
• switchport mode trunk
• switchport trunk allowed vlan all
• exit
• exit

Sophos’a ping atalım, gidecek mi.

VLAN’lara ip helper adresi vereceğiz.

• conf t
• int vlan 2
• ip helper-address 10.10.20.1
• no sh
• exit
• int vlan 3
• ip helper-address 10.10.30.1
• no sh
• exit
• exit

IP route giriyoruz.

• conf t
• ip route 0.0.0.0 0.0.0.0 172.16.16.16

Switchten personel tarafına giden ethernet 0/1’e VLAN 20 verip access port olarak ayarlayacağım. Aynı şekilde ethernet 0/0’ı da VLAN 30 yapıp yine access yapacağım.

• int ethernet 0/1
• switchport mode access
• switchport access vlan 20
• no sh
• exit
• int fastEthernet 0/0
• switchport mode access
• switchport access vlan 30
• no sh
• no spanning-tree vlan 20-30
• no cdp run
• exit
• exit

Son kontrolleri yapalım.

• sh vlan
• sh ip int br
• sh running-config br

Sorunsuz gözüküyor. konfigürasyonumuzu kaydedelim.

• wr mem

Sıra geldi test etmeye. Bakalım uyguladığımız konfigürasyonlar çalışacak mı. Personel VM’i GNS3 içinden açıyoruz. Sophos’daki personelDHCP’den IP alıyor.

İnternete çıkıp çıkmadığına baktığımızda çıkabildiğini görüyoruz.

Şimdi Server’ı GNS3 içinden açalım. Bunun da yine Sophos’dan IP aldığını görüyoruz.

Personelden Server’a, Server’dan da Personele trafik için kural oluşturmuştuk. Pingleyerek ve paylaşımlı klasöre erişmeye çalışarak kontrol edelim. Personel VM’den Server’ı pingliyorum ve ulaşıyor.

Server’dan Personeli pingliyorum, bu da erişiyor.

Server’da sembolik bir paylaşımlı klasör açıp personel VM’den erişmeye çalışıyorum, bunda da sorun yok.

Böylece kurulumu başarıyla tamamlamış olduk. Topolojiyi değişik senaryolara göre genişletmek mümkün. Bir sonraki makalede Personelin internet çıkışına filtreleme uygulayacağız. Hoşçakalın.

Selamlar. Bu makalemizde Microsoft‘un en yeni ürünlerinden biri olan Windows Server 2022 Preview işletim sisteminin kurulumunu yapacağız.

Aşağıdaki linkten Windows Server 2022 Preview’in ISO dosyasını indiriyoruz.

Windows Server 2022 Preview ISO indir

İstenilen bilgileri giriyoruz. Dili İngilizce seçip ISO dosyasını indirmeye başlıyoruz.

Bilgisayarımızda Hyper-V Manager‘ı açıp bir sanal makine oluşturalım.

Sanal makinemize bir isim verelim. Ben Win2K22 yazdım. Sanal makinelerin ve sanal disklerin düzenli durması açısından ayrı bir klasör açacağım. “Store the virtual machine in a different location” kısmını işaretleyip Browse butonuyla pencereyi açıyorum.

Sanal makinelerin depolanacağı HyperV VM isminde bir klasör oluşturuyorum.

Sanal makinenin jenerasyonunu Generation 2 olarak işaretliyoruz.

Sanal makinemizin kullanacağı RAM miktarını belirliyoruz. 4 GB ayırdım. “Use dynamic memory for this virtual machine” kısmını işaretlerseniz sanal makine 4 GB RAM’in hepsini bir anda ayırmaz, üst sınır 4 GB olmak şartıyla ihtiyacı olduğu kadar kullanır.

Henüz bir virtual switch oluşturmadık, o yüzden bu adımı next diyerek geçiyoruz.

Aynı gerçek bir bilgisayarda olduğu gibi sanal makinemizin de bir diski olacak. Bu aşamada onu oluşturuyoruz. “Create a virtual hard disk” işaretleyelim. Boyut olarak 40 GB verdim. Location kısmında yine sanal disklerimizin düzenli durması için Browse butonuna basıp bir klasör belirleyelim.

HyperV VHD isminde bir klasör oluşturup bunu seçiyorum.

“Install an operating system from a bootable image” seçeneğini işaretleyip Browse butonuna tıklıyorum ve önceden indirmiş olduğum Windows Server 2022 Preview ISO dosyasını seçiyorum.

Finish diyerek sonlandırıyorum.

Şimdi sanal makinenin ağa bağlanabilmesi için bir sanal switch oluşturalım. Hyper-V Manager’da Virtual Switch Manager‘a tıklıyorum. Bu makinenin internete çıkabilmesi için External bir switch oluşturacağız. Sırasıyla New Virtual Network switch, External, Create virtual switch kısımlarına tıklıyorum.

Açılan pencerede Switch’e bir isim girelim, External Network‘ü seçelim ve internete çıkarken kullanacağınız ağ kartını seçelim. Ben laptopumdaki WiFi adaptörünü seçtim. Kablolu bağlantınız varsa ethernet kartınızı da seçebilirsiniz.

Çıkan uyarıda internetin kısa bir süre kesilebileceği söyleniyor. Yes diyoruz.

Şimdi makinemizin son konfigürasyonlarına göz atalım. Sanal makineye sağ tıklayıp Settings diyoruz.

Hardware sekmesi altında Memory’ye geliyoruz. Sanal makine kurulumunda RAM’i dinamik olarak ayarlamıştık. Fakat Maximum RAM kısmında farklı bir değer yazıyor. Bunu 4096 olarak düzeltiyoruz.

Processor kısmında sanal makinenin kullanacağı işlemci çekirdek sayısını ayarlıyoruz. Makinenin üstleneceği role ve fiziksel işlemcinizin çekirdek sayısına göre bir CPU değeri girin. Ben 1 bıraktım.

Network Adapter kısmında Virtual switch Manager’da oluşturduğumuz sanal ağ kartını seçiyoruz.

Dilerseniz sanal makinenin, yedekleme benzeri bir işlev olan checkpoint‘leri otomatik olarak oluşturmasını engelleyebilirsiniz.

Artık Windows Server 2022 Preview‘in kurulumuna hazırız. Makineye sağ tıklayıp Connect diyoruz. Start butonuna basıp hızlıca pencere içinde boş bir alana tıklıyoruz ve klavyede herhangi bir tuşa basıyoruz.

Saat ve klavye formatını seçip sonraki ekranda install diyoruz.

Bu aşamada işletim sisteminin hangi versiyonunu yükleyeceğimizi belirliyoruz. Grafik arayüzlü versiyon için Windows Server 2022 Standart Evaluation (Desktop Experience) seçip devam ediyorum.

Şartları onaylayıp devam ediyorum.

Sanal makine için 40 GB’lık bir disk oluşturmuştuk. Custom kısmına tıklayıp onu seçerek devam ediyoruz.

Kurulum başladı. Bittiğinde restart atacak, sonrasında bir oturum şifresi belirliyoruz.

Giriş yapmak için sanal makine penceresinin sol üstündeki butona tıklıyoruz ve parolamızı giriyoruz.

Böylece Windows Server 2022 Preview‘i Hyper-V Manager üzerinde sanal makineye kurmuş olduk. Bir sonraki makalede görüşmek üzere.