CentOS 5 / RHEL5 OpenSSL (TLSv1.1 ve TLSv1.2) aktif etme

Bir Cevap Yazın

CentOS 5.x & RHEL5 sürümlerinde  TLSv1.1 ve  TLSv1.2 desteği vaysayılan olarak gelmemektedir, bunun için openssl ve curl paketlerini güncellenerek sorun giderilebilir.

Paket yüklemeden önce, TLSv1.1 ve  TLSv1.2 desteğini olup olmadığını testini yapalım.

curl https://tlstest.paypal.com
ERROR! Connection is using TLS version lesser than 1.2. Please use TLS1.2

OpenSSL Paketini Yükleme:

mkdir ~/src/
cd ~/src/
wget http://destek.internetsahibi.net/files/openssl-1.0.2a.tar.gz
tar -zxvf openssl-*.tar.gz
cd openssl-*
./config -fpic shared && make && make install
echo "/usr/local/ssl/lib" >> /etc/ld.so.conf
ldconfig

cURL Paketini Yükleme:

cd ~/src/
wget http://destek.internetsahibi.net/files/curl-7.42.1.tar.gz
tar -xzvf curl-*.tar.gz
cd curl-*
./configure --with-ssl=/usr/local/ssl --disable-ldap && make && make install

OpenSSL ve cURL paketlerini yükledikten sonra test sonuçları

curl https://tlstest.paypal.com
PayPal_Connection_OK

 

Email, RSS Follow

JunOS: DHCP ve BOOTP yönlendirme / JunOS DHCP and BOOTP forwarding

Bir Cevap Yazın

Juniper Junos sürümünde vlan ve interface arasında DHCP ve BOOTP yönlendirme işlemini aşağıdaki gibi yapabilirsiniz.

set forwarding-options helpers bootp server <DHCP_SERVER_IP>
set forwarding-options helpers bootp interface vlan.<VLAN_ID>
set forwarding-options helpers bootp interface ge-0/0/<PORT_ID>

Örnek: DHCP sunucunuzun IP’si “10.0.10.2” ve DHCP/BOOTP iletme özelliğini etkinleştirmek istediğiniz vlan id “10” ile “20” ise ve interface port ge-0/0/2 ise örnek tanımlama aşağıdaki gibi olmalıdır.

set forwarding-options helpers bootp server 10.0.10.2
set forwarding-options helpers bootp interface vlan.10
set forwarding-options helpers bootp interface vlan.20
set forwarding-options helpers bootp interface ge-0/0/2

İşlemleri yaptıktan sonra “commit” komutu ile konfigurasyonu kaydedip aktif edebilirsiniz.

DHCP/BOOTP Relay istatistiklerini görmek için aşağıdaki komutu kullanabilirsiniz. (Komut cli> komutunda çalıştırılmalıdır.)

show helper statistics

Kaynak: Juniper KB11020

Email, RSS Follow

ifconfig komutu ile MTU boyutunu değiştirme

Bir Cevap Yazın

Sunucunun mevcut MTU değerini görmek için netstat -i veya ifconfig eth0 komutlarını kullanabilirsiniz.

– netstat -i komut çıktısı

– ifconfig eth0 çıktısı

MTU boyutunu elle değiştirmek için, /sbin/ifconfig komut yardımı ile aşağıdaki komutu uygulararak değiştirebilirsiniz.

ifconfig eth0 mtu 1476 up

Bunun yalnızca ethernet kartı tarafından desteklenmesi durumunda çalışacaktır.
Bu uygulama sadece geçici olarak aktif olacak olup, network konfigurasyonunu yenileme veya yeniden başlatılması durumunda sıfırlanacaktır. Kalıcı olarak kalması için işletim sisteminize göre aşağıdaki adımları takip edebilirsiniz.

CentOS / RHEL / Fedora Linux dağıtımlarında MTU boyutunu kalıcı olarak değiştirme:

Ip konfigurasyonu bulundığu /etc/sysconfig/network-scripts/ifcfg-eth0 dosyasını bir editör yardımı ile açınız. eth0 kısmı sunucunuzun ethernet kartına göre değişiklik gösrebilir. ifconfig komutu ile ile interface adınızı kontrol edebilirsiniz.

nano /etc/sysconfig/network-scripts/ifcfg-eth0

Aşağıda satırı açtığımız dosyanın içerisine ekleyiniz.

MTU="1476"

Dosyayı kaydedip çıkınız, nano editörü için kaydedip çıkma komutu “CTRL+X Y Enter”

Aşağıdaki komut yardımı ile network konfigurasyonunu yeniden başlatınız.

service network restart

Not: IPv6 için aşağıdaki değeri kullanabilirsiniz.

IPV6_MTU="1280"

Debian / Ubuntu Linux dağıtımlarında MTU boyutunu kalıcı olarak değiştirme:

Ip konfigurasyonu bulundığu /etc/network/interfaces dosyasını bir editör yardımı ile açınız.

nano /etc/network/interfaces

Aşağıda satırı açtığımız dosyanın içerisine ekleyiniz.

mtu 1476

Dosyayı kaydedip çıkınız, nano editörü için kaydedip çıkma komutu “CTRL+X Y Enter”

Aşağıdaki komut yardımı ile network konfigurasyonunu yeniden başlatınız.

/etc/init.d/networking restart

Diğer Linux dağıtımları için, MTU boyutunu kalıcı olarak değiştirme:

nano /etc/rc.local

/etc/rc.local dosyasını bir editör yardımı ile açınız. exit satırının bir üstüne exit satırı yoksa dosyanın en alt kısmına aşağıdaki satırı ekleyiniz. eth0 kısmı sunucunuzun ethernet kartına göre değişiklik gösrebilir. ifconfig komutu ile ile interface adınızı kontrol edebilirsiniz.

/sbin/ifconfig eth0 mtu 1476 up

Email, RSS Follow