2010 yılında release olması beklenen Windows Server 2008′in ikinci dağıtımı R2 versiyonu 256 adet logical processor (mantıksal işlemci) destekliyor.

Örneğin sunucu üzerinde 1 adet Quad-Core processor var ise bu 4 adet logical processor demektir çünkü Quad-Core işlemciler 4 çekirdeğe sahiptir.

Ya da 2 adet Dual-Core processor var ise, bu yine 4 adet logical processor demektir çünkü her bir Dual-Core processor 2′şer çekirdeğe sahiptir, toplamda 4 yapar.

Aşağıdaki resimde tek bir Quad-Core processor ile çalışan Windows Server 2008 den alınmış task manager görüntüsünü yer alıyor.

CPU Usage History bölümünde 4 logical processor’ün listelendiğini görüyorsunuz. Bu arada Windows Server 2008 64 adet logical processor çalıştırabilir. Peki Windows Server 2008 R2 ? Yazının devamını oku … »

Windows Server 2008 ve Hyper-V yi hep benden dinlediniz, birde IT 24-7 den dinleyin.

IT 24-7 ne mi?

Buraya bakın.

Özellikle de Meet IT 24-7 bölümüne. Eğlenceli olmuş.

Windows Server 2008 Güvenlik Özellikleri

Network Access Protection (NAP)
Network Access Protection sayesinde kurumsal ağınıza bağlanan bütün bilgisayarların ne durumda olduklarını kontrol edebilir ve eğer sağlıklı işlemiyorlarsa (şirket politikalarına uymuyorlarsa) bu bilgisayarları karantinaya alarak, onlara yeniden işlerlik kazandırabilirsiniz.

Read Only Domain Controller
Read Only Domain Controller fiziksel güvenliğin sağlanamadığı uzak konumlarda kullanılmak üzere tasarlanmış bir çözümdür. RODC üzerinde sadece o konuma ait bilgiler tutulduğu için, çalınma halinde durumunda bütün Active Directory’nin kötü niyetli kişilerin eline geçmesine engel olabilirsiniz.

Domain’de Birden Fazla Şifre Politikası Kullanımı
Windows Server 2003 domain ortamında bütün kullanıcılara aynı şifre politikası uygulanıyordu. Oysa Windows Server 2008 ile birlikte kullanıcılara farklı şifre tanımlamak mümkün; bu sayede sistem yöneticileri ve son kullanıcılar farklı politikalar kullanabiliyorlar.

Windows Firewall
Yeni Windows Firewall çift taraflı trafik kontrolü yapabildiği için kişisel güvenlik duvarı (Personal Firewall) ihtiyacını da ortadan kaldırıyor.

SQL 2008 Güvenlik Özellikleri

Hassas Verilerin Şifrelenmesi
Microsoft SQL Server 2008, uygulama geliştirme çerçevesinde şifre koyulmuş verilere erişimi kolaylaştırmak ve bunu güvenlik yapısına zarar vermeden yapabilmek için tüm veritabanını şifreleyebilir. Böylece uygulama geliştiricilerin, uygulamalarını değiştirmeden veritabanından yararlanması sağlanabilir.

Veriye İletişimin Kısıtlanması
Microsoft SQL Server 2008, veriye erişimi sınırlamak ve SQL Server üzerinde yapılacak işlemleri güvenlik politikaları çerçevesiyle kısıtlayabilmek için “Declarative Management Framework” özelliğinden yararlanır.

Veri Denetimi
SQL Server 2005’te mevcut olan denetim imkânlarının yanı sıra, SQL Server 2008 ile beraber, denetim standartları belirlenerek, denetim log’larının log dosyalarında Windows Application log’larında veya Windows Security log’larında tutulması sağlanabilir.

Forefront’taki Yenilikler

Microsoft’un Forefront Ailesindeki en önemli yenilikler; Stirling adı ile duyurulan yeni versiyon Forefront for OCS’in beta sürümünün çıkması ve ISA server 2006’ın artık bir Forefront adına sahip olmasıdır.

Forefront’un Yeni Versiyonu: Stirling
Stirling çözümü, işletmelerde bütünleşik ve eşgüdümlü bir koruma sağlıyor. Böylece birçok güvenlik ürünü, karşı karşıya kaldıkları tehditlere aynı anda ve aynı şekilde cevap verebiliyor. Farklı güvenlik ürünlerini tek bir ana denetim masasından yönetilebilen Stirling çözümü ile; aynı zamanda kullanıcı veya bilgisayarlar için özel politikalar düzenlenebiliyor ve bu politikalar tek noktadan uygulanabiliyor. Stirling, gerçek zamanlı güvenlik bilgilerini gösterebildiği gibi, değişik ürünlerden alınmış raporları da tümleşik şekilde gösterebiliyor.

Forefront Security For Office Communications Server
Halen beta sürümü bulunan Forefront Security for Office Communications Server ile anında mesajlaşma ortamlarını güvenlik altına alabilir, antivirüs korumasının yani sıra, dosya ve kelime filtrelemesi de yapabilirsiniz.

Forefront Threat Management Gateway 2009
ISA Server 2006 artık yeni versiyonuyla beraber yeni ismine de kavuşuyor. Forefront Threat Management Gateway 2009, adından da anlaşılacağı gibi kurumların karşılaştığı birçok güvenlik tehdidine cevap verebilme yeteneğine sahip. Şu anda TMG 2009’un Beta 1 versiyonunda antivirus koruması yer alıyor; böylece internet üzerinden gelebilecek bütün zararlı yazılımlara karşı kurum ağı rahatlıkla koruma altına alınabiliyor. TMG 2009’un birçok özelliği ise çok kısa bir sürede çıkacak olan Beta 2 sürümünde tanıtılacak.

Microsoft.

Genel Bakış
Yerleşik Web ve sanallaştırma teknolojilerine sahip olan Microsoft® Windows Server® 2008, organizasyonlara, sunucu altyapıları için gelişmiş güvenilirlik ve esneklik sağlamak üzere tasarlanmıştır. Yeni sanallaştırma araçları, Web teknolojileri ve güvenlik geliştirmeleri, zaman tasarrufu sağlamakta, maliyetleri azaltmakta ve dinamik bir veri merkezi için özgün bir platform sunmaktadır. Internet Bilgi Hizmetleri 7.0 (IIS 7.0), Windows Sunucu Yöneticisi ve Windows PowerShell gibi güçlü, yeni araçlar; sunucular üzerinde daha fazla denetim sunmakta ve Web, yapılandırma ve yönetim görevlerini kolaylaştırmaktadır. Ağ Erişim Koruması (NAP) ve Salt Okunur Ekti Alanı Denetleyicisi (RODC) gibi güvenlik ve güvenilirlik iyileştirmeleri, işletmelerin üzerine inşa edilebilecekleri sağlam bir temel oluşturmaya yardımcı olmak için işletim sistemini daha dayanıklı hale getirmekte ve sunucu ortamını korumaktadır.

Yazının devamını oku … »

Sunum Sanallaştırması

Sunum sanallaştırması, Windows Server 2008 sanallaştırma çözümünün, diğer bir kilit bileşenidir. Bir uygulamanın, çalıştırıldığı yerden kullanıldığı Terminal Hizmetleri (TS) sunum sanallaştırması, istemcilerin, herhangi bir uygulama üzerinde çalışmasını mümkün kılmaktadır. TS sunum sanallaştırması, uygulamaların kurulmasını hızlandırmakta ve çok çeşitli istemci aygıtlarını kapsayacak şekilde genişletmekte ve böylece, organizasyonların IT altyapısını çok daha atik ve uyumlu hale getirmektedir.

Terminal Hizmetleriyle birlikte kurulan uygulamaların kurulumları, veri merkezinde sadece bir kere yapılmakta ve istemci bilgisayarlarda yerel olarak gerçekleştirilmemektedir. Bu, uygulamaların hem hizmete sokulmasını hem de bakımının yapılmasını basitleştirmektedir. Yeni uygulamalar, Terminal Hizmetleri sayesinde, yeni uygulamayı yerel olarak çalıştıramayan istemciler de dahil olmak üzere birçok farklı istemci türünde kurulabilmektedir. Microsoft Terminal Hizmetleri için Uygulama Sanallaştırması, Terminal Sunucusu üzerindeki uygulamaları birbirlerinden izole ederek, onları sanallaştırmaktadır. Bu, her bir Terminal Hizmetleri sunucusunda daha fazla uygulama ve kullanıcıyı mümkün kılarak, sunucudan sağlanan faydayı arttırmaktadır.

Yazının devamını oku … »

# Ağ Erişim Koruması, DHCP ile NAP, DHCP Üzerinde NAP, NAP Ayarları, NAP Koruması, NAP Yapılandırması, Network Access Protection, Nedir, Windows Server 2008 NAP, NAP Nedir, NAP Nasıl Yapılandırılır, NAP Özellikleri, NAP Teknolojisi #

Bir önceki bölümde NAP Client ayarları için GPO yapılandırmasını yapmıştık. Bu noktadan sonra NAP ortamı hazır sayılır. Artık Client üzerindeki ayarlara geçebiliriz.

Bu Bölümde Client üzerindeki testlere başlıyoruz.

NPS01 üzerindeki yapılandırmalar esnasında bazı noktaları bilerek atlamıştım. Bu ayarları client testleri sırasında yapacağız. Böylece kilit noktaları daha iyi kavrayabileceksiniz.

Yeni kurulmuş bir Windows Vista Business Edition ile testlere başlıyoruz.

Vista kurulumundan sonra ilk kez oturum açtığımızda, “Select your computer’s current location” penceresinde “Work” seçeneği ile devam etmeyi unutmayın.

Bu, bilgisayarımızı iş ortamında kullanacağımız anlamına geliyor ve Work ortamına uygun profili almayı sağlıyor (güvenlik duvarı vs.. ayarları için.)

Yazının devamını oku … »

# Ağ Erişim Koruması, DHCP ile NAP, DHCP Üzerinde NAP, NAP Ayarları, NAP Koruması, NAP Yapılandırması, Network Access Protection, Nedir, Windows Server 2008 NAP, NAP Nedir, NAP Nasıl Yapılandırılır, NAP Özellikleri, NAP Teknolojisi #

Bir önceki bölümde NAP ve SHVs ayarlarını yaptıktan sonra DHCP servisini NAP ile çalışacak şekilde yapılandırmıştık.

Bu bölümde ise, Client’ların NAP Kontrolünden geçebilmesi için gerekli ayarlardan bahsedeceğiz.

NAP Kontrolü için, client’lar üzerinde tanımlı ve çalışıyor olması gereken birkaç ayar var. Bunlara NAP Client Settings diyoruz.

Aşağıdaki 3 tanımın, ağa erişecek client’lar üzerinde yapılandırılmış olması gerekiyor ki NAP kontrolü sağlıklı olarak işleyebilsin.

Aksi durumda NAP kontrolünden geçemezler ve ağa erişim sağlayamazlar.

         NAP enforcement clients

         NAP Agent service

         Security Center user interface

Bu ayarları Client üzerinde local policy ile yapabileceğimiz gibi, GPO ile de yapılandırabiliriz.

Tek tek yapmak yerine GPO kullanmak çok daha mantıklı.

Policy yapılandırmasına başlamadan önce Group Policy Management konsolu yüklüyoruz. GPM ilk kurulumda gelen bir ara yüz değil bu nedenle, yüklemek için aşağıdaki adımları izliyoruz. (NPS01 üzerindeyiz)

Yazının devamını oku … »

# Ağ Erişim Koruması, DHCP ile NAP, DHCP Üzerinde NAP, NAP Ayarları, NAP Koruması, NAP Yapılandırması, Network Access Protection, Nedir, Windows Server 2008 NAP, NAP Nedir, NAP Nasıl Yapılandırılır, NAP Özellikleri, NAP Teknolojisi  #

 Bir önceki bölümde NAP ortamından bahsettik ve NPS01 üzerine DHCP Server ve Network Policy and Access Services rollerini ekleyip, temel ayarlarını yaptık.

Bu bölümde ise, NPS01 üzerinde NAP Wizard kullanarak yapılandırmaya devam edeceğiz ve SHVs ayarlarını yapacağız.

NAP Wizard’a ulaşmak için;

Start> Run > nps.msc yazıyoruz ve Network Policy Server konsolunu açıyoruz.

Konsol içinde Configure NAP ‘e tıklıyoruz.

Yazının devamını oku … »

# Ağ Erişim Koruması, DHCP ile NAP, DHCP Üzerinde NAP, NAP Ayarları, NAP Koruması, NAP Yapılandırması, Network Access Protection, Nedir, Windows Server 2008 NAP, NAP Nedir, NAP Nasıl Yapılandırılır, NAP Özellikleri, NAP Teknolojisi #

Bildiğiniz gibi NAP, Windows Vista™ ve Windows Server® 2008 ile gelen yeni bir teknoloji. İlerleyen günlerde Windows XP sistemler de NAP Client olarak kullanılıyor olacak.

NAP’i için kısaca şunu söyleyebiliriz: “Ağımızdaki bilgisayarların sağlıklı olup olmadığını kontrol etmemizi sağlayan bir mekanizmadır.”

Peki, nedir sağlıktan kasıt? 

Örneğin: client için güncelleme paketlerinin yüklenip yüklenmediği, güvenlik duvarı ayarlarının uygunluğu veya güvenlik duvarının açık olup olmadığı, virüsten korunma yazılımının doğru çalışıp çalışmadığı ve güncellik durumu gibi, işletim sistemlerinin istikrarlı çalışmasına yardımcı olan ve burada sayamadığımız noktaların tümüdür. 

NAP mekanizması bu noktaları kontrol ederek, bizim belirlediğimiz kurallar doğrultusunda gerekli önlemleri alıyor ve ağımızdaki bodyguard görevini üstleniyor. 
Yazının devamını oku … »