Bir önceki makalemizde Branchcache hakkında bilgilendirme ve kuruluma değinmiştik. Bu makalemizde BranchCache Distributed konfigurasyonu gerçekleştireceğiz.
Yapım aşağıdaki gibidir,
DC – Windows Server 2012 R2 Standart
File Server – Windows Storage Server 2012 R2
Client – Windows 7 Enterpirese ‘dir.
Windows Storage Server 2012 R2 üzerinde paylaşım klasörümüzde Branchcache’i aktif etmekle başlıyoruz. Klasörümüz üzerinde sağ tıklayıp, sharing>Advanced Sharing’e giriyoruz.
Share this folder’ı tıklayarak paylaşımı aktif ediyoruz, daha sonra Caching’i tıklıyoruz.
Gelen ekranda Only the files anda programs that users specify are available offline ve Enable BranchCache’i tıklıyoruz.
Ortak klasörümüzle ilgili işlemi tamamladıktan sonra, DC sunucumuz üzerinde, istemciler üzerinde Branchcache servisinin başlaması ve gereken ayarları otomatik olması için dc üzerinde Group Policy Management üzerinde gerekli ayarları yapacağız.
GPO üzerinde yeni bir policy oluşturacağız, domain üzerinde sağ tıklayıp, Create a GPO in this domain, and Link it here’yi tıklıyoruz.
Policy’imize bir isim veriyoruz.
Oluşturduğumuz policy üzerinde sağ tıkayıp edip diyoruz.
Computer Configuration>Polices>Administrative Tempates Policy>Network>Lanman Server içerinde Hash Publication for BranchCache’ye giriyoruz.
Allow hash publication for all shared folder‘i seçerseniz tüm paylaşım klasörlerinizde BranchCache’i aktif eder.
Allow hash publication only for shared folders on which BranchCache is Enabled seçeneğinde ise paylaşım klasörlerinde sadece enable cache olarak işaretlenmiş olan klasörler üzerinde Branchcache’yi aktif eder. Sizin iki seçenekten birini seçerek devam edin.
Computer Configuration>Polices>Administrative Tempates Policy>Network>BranchCache menüsünden Distributed cache’ye uygun policy’leri aktif edeceğiz. Turn on BranchCache (Branch Cache’yi açar),
Set BranchCache Distributed Cache mode (Distributed cache modunu açar) ve Set percentage of disk space used for client computer cache (disk üzerinde cache’ye ayrılacak oran örn:%10) policy’lerini enable ediyoruz. (Yapımız Hosted Cache modu olsa idi aşağıdaki Hosted isimli policy’leri aktif etmemiz gerekiyordu.)
BranchCache’nin güvenlik duvarı üzerinde engellenmemesi için gpo üzerinde izin vermemiz gerekiyor. Computer Configuration>Policies>Windows Settings>Security Settings>Windows Firewall>Inbound Rules üzerinde sağ tıklıyıp new rule’ı tıklıyoruz.
Predefined kısmından BranchCache -Content Retrieval (Uses HTTP)’yi seçiyoruz.
BranchCache Content Retrieval ‘ı tıklayıp next ile devam ediyoruz.
Allow the connection’ı tıklayıp finish ile tıklıyoruz.
Firewall rule tamamlandığını görüyoruz.
Yaptığımız ayarları dc ve file server ve client üzerinde gpupdate ile aktif ediyoruz.
Windows Storage Server 2012 R2 üzerinde netsh branchcache show status all komutu ile yaptığımız konfigurasyon çıktısını görebiliriz. Service Mode kısmında Branchcache modumuzu ve servis durumlarının çalıştığını görebiliyoruz.
Windows 7 Enterprise üzerinde ki gpo üzerinde alınan ayarları görüntülüyoruz. Active Current Cache size kısmında ön belleğe alınan toplam dosya boyutlarını görebilirsiniz.
Faydalı olması dileklerimle…
About the author /
Mustafa Kaya
The first stop for security news | Threatpost
- Podcast: A Utility Ransomware Attack, Post-Hurricane 17 Ekim 2018A “critical water utility” was hit by a recent ransomware attack, significantly impeding the service in the week after Hurricane Florence hit the East Coast of the U.S. The Onslow Water and Sewer Authority (ONWASA) said in a Monday release that a “sophisticated ransomware attack… has left the utility with limited computer capabilities.” While customer data […]
- Multiple D-Link Routers Open to Complete Takeover with Simple Attack 17 Ekim 2018The vendor only plans to patch two of the eight impacted devices, according to a researcher.
- Anthem, Apple and the Pentagon: A Data-Breach Cornucopia 16 Ekim 2018A record fine and two new compromises kick off the autumn compromise season.
- In County Crippled by Hurricane, Water Utility Targeted in Ransomware Attack 16 Ekim 2018The Emotet Trojan is behind a crippling ransomware attack that hit the Onslow Water and Sewer Authority.
- ThreatList: Half of Execs Feel Unprepared to Respond to a Cyber-Incident 16 Ekim 2018Deloitte estimates cybercrime costs to reach $6 trillion annually -- but companies still lag in preparedness.
- Privacy Regulation Could Be a Test for States’ Rights 16 Ekim 2018As more states take cybersecurity and privacy issues into their own hands, experts worry that big tech will push for preemption.
Leave a reply