Bir önceki makalemizde Branchcache hakkında bilgilendirme ve kuruluma değinmiştik. Bu makalemizde BranchCache Distributed konfigurasyonu gerçekleştireceğiz.
Yapım aşağıdaki gibidir,
DC – Windows Server 2012 R2 Standart
File Server – Windows Storage Server 2012 R2
Client – Windows 7 Enterpirese ‘dir.
Windows Storage Server 2012 R2 üzerinde paylaşım klasörümüzde Branchcache’i aktif etmekle başlıyoruz. Klasörümüz üzerinde sağ tıklayıp, sharing>Advanced Sharing’e giriyoruz.
Share this folder’ı tıklayarak paylaşımı aktif ediyoruz, daha sonra Caching’i tıklıyoruz.
Gelen ekranda Only the files anda programs that users specify are available offline ve Enable BranchCache’i tıklıyoruz.
Ortak klasörümüzle ilgili işlemi tamamladıktan sonra, DC sunucumuz üzerinde, istemciler üzerinde Branchcache servisinin başlaması ve gereken ayarları otomatik olması için dc üzerinde Group Policy Management üzerinde gerekli ayarları yapacağız.
GPO üzerinde yeni bir policy oluşturacağız, domain üzerinde sağ tıklayıp, Create a GPO in this domain, and Link it here’yi tıklıyoruz.
Policy’imize bir isim veriyoruz.
Oluşturduğumuz policy üzerinde sağ tıkayıp edip diyoruz.
Computer Configuration>Polices>Administrative Tempates Policy>Network>Lanman Server içerinde Hash Publication for BranchCache’ye giriyoruz.
Allow hash publication for all shared folder‘i seçerseniz tüm paylaşım klasörlerinizde BranchCache’i aktif eder.
Allow hash publication only for shared folders on which BranchCache is Enabled seçeneğinde ise paylaşım klasörlerinde sadece enable cache olarak işaretlenmiş olan klasörler üzerinde Branchcache’yi aktif eder. Sizin iki seçenekten birini seçerek devam edin.
Computer Configuration>Polices>Administrative Tempates Policy>Network>BranchCache menüsünden Distributed cache’ye uygun policy’leri aktif edeceğiz. Turn on BranchCache (Branch Cache’yi açar),
Set BranchCache Distributed Cache mode (Distributed cache modunu açar) ve Set percentage of disk space used for client computer cache (disk üzerinde cache’ye ayrılacak oran örn:%10) policy’lerini enable ediyoruz. (Yapımız Hosted Cache modu olsa idi aşağıdaki Hosted isimli policy’leri aktif etmemiz gerekiyordu.)
BranchCache’nin güvenlik duvarı üzerinde engellenmemesi için gpo üzerinde izin vermemiz gerekiyor. Computer Configuration>Policies>Windows Settings>Security Settings>Windows Firewall>Inbound Rules üzerinde sağ tıklıyıp new rule’ı tıklıyoruz.
Predefined kısmından BranchCache -Content Retrieval (Uses HTTP)’yi seçiyoruz.
BranchCache Content Retrieval ‘ı tıklayıp next ile devam ediyoruz.
Allow the connection’ı tıklayıp finish ile tıklıyoruz.
Firewall rule tamamlandığını görüyoruz.
Yaptığımız ayarları dc ve file server ve client üzerinde gpupdate ile aktif ediyoruz.
Windows Storage Server 2012 R2 üzerinde netsh branchcache show status all komutu ile yaptığımız konfigurasyon çıktısını görebiliriz. Service Mode kısmında Branchcache modumuzu ve servis durumlarının çalıştığını görebiliyoruz.
Windows 7 Enterprise üzerinde ki gpo üzerinde alınan ayarları görüntülüyoruz. Active Current Cache size kısmında ön belleğe alınan toplam dosya boyutlarını görebilirsiniz.
Faydalı olması dileklerimle…
About the author /
Mustafa Kaya
Hacks – Threatpost
- ReVoLTE Attack Allows Hackers to Listen in on Mobile Calls 13 Ağustos 2020Rare attack on cellular protocol exploits an encryption-implementation flaw at base stations to record voice calls.
- Researcher Publishes Patch Bypass for vBulletin 0-Day 11 Ağustos 2020Three separate proof-of-concepts on Bash, Python and Ruby posted to outsmart fix issued last year to remedy pre-auth RCE bug.
- Qualcomm Bugs Open 40 Percent of Android Handsets to Attack 07 Ağustos 2020Researchers identified serious flaws in Qualcomm’s Snapdragon SoC and the Hexagon architecture that impacts nearly half of Android handsets.
- Attackers Horn in on MFA Bypass Options for Account Takeovers 07 Ağustos 2020Legacy applications don't support modern authentication -- and cybercriminals know this.
- Black Hat 2020: Influence Campaigns Are a Cybersecurity Problem 07 Ağustos 2020An inside look at how nation-states use social media to influence, confuse and divide -- and why cybersecurity researchers should be involved.
- Canon Admits Ransomware Attack in Employee Note, Report 06 Ağustos 2020The consumer-electronics giant has suffered partial outages across its U.S. website and internal systems reportedly, thanks to the Maze gang.
Leave a reply