Blog Yazıları

Birden fazla müşterimizin destek biletleri üzerinden VPN server kurulumu hakkında bilgi talep etmesi üzerine VPN kurulumunu anlatmaya karar verdik. Kendi VPN sunucunuzu kurmanız için Netinternet’ten  https://www.netinternet.com.tr/vps-sunucular adresindeki SSD VDS 1 paketini Debian 7 işletim sistemi ile satın alarak alt kısımdaki kurulum için gerekli işlemleri yapabilirsiniz.

1. Aşama: Kurulum

Kurulum için apt-get repomuzu update ettikten sonra aptitude paket yöneticisini kuruyor ve bu paket yöneticisi ile pptpd yazılımını yüklüyoruz. Buda akla, “yumurta mı tavuktan, tavuk mu yumurtadan çıkar” ata sözünü getiriyor :)

apt-get update

apt-get install aptitude

aptitude install pptpd

2. Aşama: Ayarlar

Kurulum tamamlandıktan sonra VPN sunucumuzda kullanılacak local IP adreslerini belirlemek için herhangi bir dosya editörü ile /etc/pptpd.conf dosyasını açıyoruz ve en alt satıra inerek

localip 192.168.124.5

remoteip 192.168.124.234-238,192.168.124.245

parametrelerini giriyoruz.  Birden fazla VPN kullanan kullanıcı olacaksa VPN ağında bu local IP adreslerini kullanacaklarını hatırlatalım.

Not: Minimal Debian’da default dosya editoru vim gelmekte, eğer vim kullanımında zorluk yaşıyorsanız apt-get install nano ile nano editorunu kurabilirsiniz.

Sonrasında bağlantı ayarlarını belirlemek için  /etc/ppp/pptpd-options dosyasını nano yada vim ile açıp en alt satıra inerek şunları ekliyoruz;

noipx

mtu 1490

mru 1490

Son işlem olarak bir VPN kullanıcısı ve şifre tanımlamak için /etc/ppp/chap-secrets dosyasını açıp şu formata uygun bir biçimde bir satır ekliyoruz.

netinternet  *       passwordburaya       *

Birden fazla kullanıcı tanımlamak için her bir satıra benzer bir şekilde kullanıcı adı ve şifre giriyoruz. Yukarıda kullanıcı adı netinternet şifresi de passwordburaya olan bir VPN kullanıcısı belirtmiş olduk.

Buraya kadar her şey tamam.. Şimdi sunucuyu VPN çalıştırmak için uygun hale getirmek için packet forwarding özelliğini aktif etmemiz gerekiyor, bunun için /etc/sysctl.conf dosyasını açıp “net.ipv4.ip_forward=1” önündeki # (number sign) karakterini kaldırıp kaydetmemiz gerekiyor.

Sonrasında dosyayı kaydederek konsoldan sysctl -p komutunu çalıştırıyoruz.

Bundan sonra tek yapmamız gereken işlem Iptables ile ilgili..

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Yukarıdaki komutu uyguladıktan sonra VPN servisini çalıştırmak için /etc/init.d/pptpd start komutunu yazmanız yeterlidir.

Yeni bir VPN kullanıcısı eklediğinizde /etc/init.d/pptpd restart komutu ile VPN servisini yeniden başlatmanız gerekir

Yukarıda yazılan iptables komutu sunucu yeniden başladığında çalışmayacaktır, bu nedenle /etc/rc.local dosyasında exit 0 üzerine komutu yapıştırarak dosyayı kaydederseniz eğer sunucu her açılışta komutu otomatik olarak uygulayacaktır.

VPN kurulumu ve servisin kullanımı ile ilgili herhangi bir sorunuz olursa lütfen bu bilgi bankası dokümanı altından yorum kısmına yazınız.

İyi Çalışmalar.

Debian İşletim Sistemine VPN Server Kurulumu

Birden fazla müşterimizin destek biletleri üzerinden VPN server kurulumu hakkında bilgi talep etmesi üzerine VPN kurulumunu anlatmaya karar verdik. Kendi VPN sunucunuzu kurmanız için Netinternet’ten https://www.netinternet.com.tr/vps-sunucular adresindeki SSD VDS 1 paketini Debian 7 işletim sistemi ile satın alarak alt kısımdaki kurulum için gerekli işlemleri yapabilirsiniz.

Kurulum

Kurulum için apt-get repomuzu update ettikten sonra aptitude paket yöneticisini kuruyor ve bu paket yöneticisi ile pptpd yazılımını yüklüyoruz. Buda akla, “yumurta mı tavuktan, tavuk mu yumurtadan çıkar” ata sözünü getiriyor :)

apt-get update

apt-get install aptitude

aptitude install pptpd

Ayarlar

Kurulum tamamlandıktan sonra VPN sunucumuzda kullanılacak local IP adreslerini belirlemek için herhangi bir dosya editörü ile /etc/pptpd.conf dosyasını açıyoruz ve en alt satıra inerek

localip 192.168.124.5

remoteip 192.168.124.234-238,192.168.124.245

parametrelerini giriyoruz. Birden fazla VPN kullanan kullanıcı olacaksa VPN ağında bu local IP adreslerini kullanacaklarını hatırlatalım.

Bu arada Minimal Debian’da default dosya editoru vim gelmekte, eğer vim kullanımında zorluk yaşıyorsanız

 apt-get install nano

ile nano editorunu kurabilirsiniz.Sonrasında bağlantı ayarlarını belirlemek için

/etc/ppp/pptpd-options 

dosyasını nano yada vim ile açıp en alt satıra inerek şunları ekliyoruz;

noipx

mtu 1490

mru 1490

Son işlem olarak bir VPN kullanıcısı ve şifre tanımlamak için

/etc/ppp/chap-secrets

dosyasını açıp şu formata uygun bir biçimde bir satır ekliyoruz.

netinternet  *       passwordburaya       *

Birden fazla kullanıcı tanımlamak için her bir satıra benzer bir şekilde kullanıcı adı ve şifre giriyoruz. Yukarıda kullanıcı adı netinternet şifresi de passwordburaya olan bir VPN kullanıcısı belirtmiş olduk.Buraya kadar her şey tamam.. Şimdi sunucuyu VPN çalıştırmak için uygun hale getirmek için packet forwarding özelliğini aktif etmemiz gerekiyor, bunun için

 /etc/sysctl.conf

dosyasını açıp

“net.ipv4.ip_forward=1” önündeki # (number sign)

karakterini kaldırıp kaydetmemiz gerekiyor.

Config Ayarları

Sonrasında dosyayı kaydederek konsoldan sysctl -p komutunu çalıştırıyoruz.Bundan sonra tek yapmamız gereken işlem Iptables ile ilgili..

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Yukarıdaki komutu uyguladıktan sonra VPN servisini çalıştırmak için

/etc/init.d/pptpd start

komutunu yazmanız yeterlidir.Yeni bir VPN kullanıcısı eklediğinizde

/etc/init.d/pptpd restart 

komutu ile VPN servisini yeniden başlatmanız gerekir.Yukarıda yazılan iptables komutu sunucu yeniden başladığında çalışmayacaktır, bu nedenle

/etc/rc.local 

dosyasında exit 0 üzerine komutu yapıştırarak dosyayı kaydederseniz eğer sunucu her açılışta komutu otomatik olarak uygulayacaktır.

cPanel sunucularda hesapları sildiğinizde sunucu üzerinde DNS kayıtları aktif olarak kalabiliyor. Örneğin birden fazla hosting sunucunuz var ise ve DNS Cluster yöntemi ile
tüm sunucularınızda aynı nameserver adreslerini kullanıyorsanız, Ağ sunucusundan hesabı sildiğinizde DNS kaydını silmeyebilir. Bu durum tek bir sunucu için de geçerli olabilir.
Böyle durumlarda aynı domaini tekrar sunucuya eklemek istediğinizde size aşağıdaki şekilde hata verecektir.

Böyle bir hata ile karşılaştığınız zaman öncelikle sunucu üzerinden DNS kayıtlarını silmeniz gerekir. WHM üzerinde sol taraftaki menüden Delete a DNS Zone bölümüne giriş yaparak
eklemek istediğiniz alan adının kaydını listeden bulup silmeniz yeterlidir. Silme işlemi tamamlandıktan sonra alan adınız için sunucuda tekrar bir hesap açabilirsiniz.

A DNS entry for “domain.com” already exists. You must remove this DNS entry from all servers in the DNS cluster to proceed.

Yukarıdaki gibi bir hata alıyorsanız eklemek istediğiniz domain işlem yaptığınız sunucuda DNS kaydını barındırıyor demektir.Düzeltmek için WHM Panelinizden Deleye a DNS Zone bölümüne girip domain ismini aratıp silebilirsiniz ardından domain ekleyebilirsiniz.WHM Panel yetkiniz yoksa müşteri panelinizden destek talebi gönderebilirsiniz.

1 Ocak 2014 tarihi itibari ile ICANN tarafından alan adları tescil işlemleri konusunda bir düzenleme yürürlüğe girmiştir. Bu düzenlemeye göre; alan adı tescil edilmesi sırasında belirttiğiniz kontak bilgilerinden yönetici e-mail adresine bir tescil onayı maili gönderilecektir. Gönderilen mailin 14 gün içerisinde onaylanmaması/cevaplanmaması durumunda alan adınız durdurulacaktır.

E-mail kısıtlamaları paneli sayesinde size gönderilen ya da giden maillerdeki uzantı dosyalarının hangilerinin engelleneceğiniz belirleyebilir ve gelen-giden maillerinize belirli bir limit koyabilirsiniz.

Engellenmiş Uzantılar

Bu panel sayesinde maillerin içeriklerinde gelen .bat, .dll .exe gibi uzantıları engelleyebilir ve böylelikle zararlı içeriklerden kurtulabilirsiniz.Panelinizde varsayılan olarak 15 adet uzantı bulunmaktadır.Bu uzantıları seçebilir ya da eklemek istediğiniz farklı dosya uzantıları var ise “Eklenti Ekle” seçeneğinden ekleyebilirsiniz.

E-mail Boyut Engellemesi

E-mail boyut engellemesi, gelen ve giden maillerinize MB cisinden disk kotası koyabileceğiniz bir paneldir. Bu bölüm üzerinden maillerinize maksimum ya da asgari olarak kota koyabilir ya da limitsiz olarak ayarlama yapabilirsiniz.Varsayılan olarak bu bölüm panelinizde 50 MB olarak gelmektedir. Ayrıca kota aşımı yapan maillerin ne şekilde değerlendirileceğini de bu bölümden seçebilirsiniz.Eğer gönderdiğiniz ya da size gelen maili koymuş olduğunuz limitten fazla ise bu maili karantinaya gönderip kontrol edebilir ya da otomatik olarak rededebilirsiniz.

E-mail kontrol paneline http://webmail.siteadresiniz.com yada http://www.siteadresiniz.com/webmail adreslerinden ulaşabilirsiniz. Buradan e-mail adresiniz ve şifreniz ile giriş yapabilir ve e-postalarınızı kontrol edebilirsiniz.

Mail Delivery Reports ‘./eximstats/smtp’ Hatası

Sunucular üzerinden mail gönderimlerinde yaşanılan sorunların bir çok farklı sebebi olmaktadır. IP adresleri, alan adları ya da sunucu kaynaklı farklı bir çok sorun ile ilgili
mail gönderme sorunu yaşamanız muhtemeldir. Bu hatalardan bir tanesi de eximstats veri tabanı ile ilgilidir. Mail gönderilemediği zaman geriye bir çok hata maili dönmektedir.
Yaşanılan sorunun nedeni geriye dönen hata maillerinde yazar.Bu sayede sorunun nerede olduğu ile ilgili fikir edinebilir ve çözüm için işlem yapabilirsiniz.

Eximstats veri tabanı ile ilgili hata genellikle aşağıdaki gibidir.

DeliveryReporter API internal failure: DBD::mysql::db selectall_arrayref failed: Table ‘./eximstats/smtp’ is marked as crashed and last

Hata mesajını incelediğinizde bu hata satırını görüyorsanız eğer çözüm için aşağıdaki komutu çalıştırmanız yeterli olacaktır.

mysqlcheck –repair eximstats

Komut sonrasında eğer sunucu işlemi sorunsuz olarak tamamladıysa konsol üzerinde aşağıdaki gibi bir çıktı görmeniz gerekir.

cPanel kurulu sunucularda eximstats veri tabanının dolduğunu görebiliriz.Yapmanız gereken işlemler sırasıyla aşağıdaki gibidir, komutları dikkatli uygulamalısınız.

Mevcut durumunu kontrol etmeniz için;

du -sh /var/lib/mysql/eximstats

Komutunu uygulayıp boyutu görebilirsiniz.Silmek içinde ;

mysql

use eximstats

delete from failures;

delete from defers;

delete from smtp;

delete from sends;