Bir önceki makalemizde Branchcache hakkında bilgilendirme ve kuruluma değinmiştik. Bu makalemizde BranchCache Distributed konfigurasyonu gerçekleştireceğiz.
Yapım aşağıdaki gibidir,
DC – Windows Server 2012 R2 Standart
File Server – Windows Storage Server 2012 R2
Client – Windows 7 Enterpirese ‘dir.
Windows Storage Server 2012 R2 üzerinde paylaşım klasörümüzde Branchcache’i aktif etmekle başlıyoruz. Klasörümüz üzerinde sağ tıklayıp, sharing>Advanced Sharing’e giriyoruz.
Share this folder’ı tıklayarak paylaşımı aktif ediyoruz, daha sonra Caching’i tıklıyoruz.
Gelen ekranda Only the files anda programs that users specify are available offline ve Enable BranchCache’i tıklıyoruz.
Ortak klasörümüzle ilgili işlemi tamamladıktan sonra, DC sunucumuz üzerinde, istemciler üzerinde Branchcache servisinin başlaması ve gereken ayarları otomatik olması için dc üzerinde Group Policy Management üzerinde gerekli ayarları yapacağız.
GPO üzerinde yeni bir policy oluşturacağız, domain üzerinde sağ tıklayıp, Create a GPO in this domain, and Link it here’yi tıklıyoruz.
Policy’imize bir isim veriyoruz.
Oluşturduğumuz policy üzerinde sağ tıkayıp edip diyoruz.
Computer Configuration>Polices>Administrative Tempates Policy>Network>Lanman Server içerinde Hash Publication for BranchCache’ye giriyoruz.
Allow hash publication for all shared folder‘i seçerseniz tüm paylaşım klasörlerinizde BranchCache’i aktif eder.
Allow hash publication only for shared folders on which BranchCache is Enabled seçeneğinde ise paylaşım klasörlerinde sadece enable cache olarak işaretlenmiş olan klasörler üzerinde Branchcache’yi aktif eder. Sizin iki seçenekten birini seçerek devam edin.
Computer Configuration>Polices>Administrative Tempates Policy>Network>BranchCache menüsünden Distributed cache’ye uygun policy’leri aktif edeceğiz. Turn on BranchCache (Branch Cache’yi açar),
Set BranchCache Distributed Cache mode (Distributed cache modunu açar) ve Set percentage of disk space used for client computer cache (disk üzerinde cache’ye ayrılacak oran örn:%10) policy’lerini enable ediyoruz. (Yapımız Hosted Cache modu olsa idi aşağıdaki Hosted isimli policy’leri aktif etmemiz gerekiyordu.)
BranchCache’nin güvenlik duvarı üzerinde engellenmemesi için gpo üzerinde izin vermemiz gerekiyor. Computer Configuration>Policies>Windows Settings>Security Settings>Windows Firewall>Inbound Rules üzerinde sağ tıklıyıp new rule’ı tıklıyoruz.
Predefined kısmından BranchCache -Content Retrieval (Uses HTTP)’yi seçiyoruz.
BranchCache Content Retrieval ‘ı tıklayıp next ile devam ediyoruz.
Allow the connection’ı tıklayıp finish ile tıklıyoruz.
Firewall rule tamamlandığını görüyoruz.
Yaptığımız ayarları dc ve file server ve client üzerinde gpupdate ile aktif ediyoruz.
Windows Storage Server 2012 R2 üzerinde netsh branchcache show status all komutu ile yaptığımız konfigurasyon çıktısını görebiliriz. Service Mode kısmında Branchcache modumuzu ve servis durumlarının çalıştığını görebiliyoruz.
Windows 7 Enterprise üzerinde ki gpo üzerinde alınan ayarları görüntülüyoruz. Active Current Cache size kısmında ön belleğe alınan toplam dosya boyutlarını görebilirsiniz.
Faydalı olması dileklerimle…
About the author /
Mustafa Kaya
Hacks – Threatpost
- Hackers Favor Weekdays for Attacks, Share Resources Often 14 Haziran 2019Traffic analysis sheds light on weekday habits of attackers such as the most likely day for attacks and how malicious infrastructure is shared.
- Linux Command-Line Editors Vulnerable to High-Severity Bug 11 Haziran 2019A bug impacting editors Vim and Neovim could allow a trojan code to escape sandbox mitigations.
- WordPress Sites Worldwide Hit with ‘Call-Girl’ Search-Engine Pollution 10 Haziran 2019A web spam campaign targeting Koreans is affecting non-hacked websites worldwide.
- How to Model Risk in an Apex Predator Cyber-World 10 Haziran 2019Large-scale existential threats exist everywhere and can annihilate us with only trivial effort. Should we all throw everything we can at them?
- VLC Player Gets Patched for Two High-Severity Bugs 10 Haziran 2019Popular media player receives 33 security bug fixes, two of which are rated high severity.
- SandboxEscaper Debuts ByeBear Windows Patch Bypass 07 Haziran 2019SandboxEscaper is back, with a second bypass for the recent CVE-2019-0841 Windows patch.
Leave a reply