Bir önceki makalemizde Branchcache hakkında bilgilendirme ve kuruluma değinmiştik. Bu makalemizde BranchCache Distributed konfigurasyonu gerçekleştireceğiz.
Yapım aşağıdaki gibidir,
DC – Windows Server 2012 R2 Standart
File Server – Windows Storage Server 2012 R2
Client – Windows 7 Enterpirese ‘dir.
Windows Storage Server 2012 R2 üzerinde paylaşım klasörümüzde Branchcache’i aktif etmekle başlıyoruz. Klasörümüz üzerinde sağ tıklayıp, sharing>Advanced Sharing’e giriyoruz.
Share this folder’ı tıklayarak paylaşımı aktif ediyoruz, daha sonra Caching’i tıklıyoruz.
Gelen ekranda Only the files anda programs that users specify are available offline ve Enable BranchCache’i tıklıyoruz.
Ortak klasörümüzle ilgili işlemi tamamladıktan sonra, DC sunucumuz üzerinde, istemciler üzerinde Branchcache servisinin başlaması ve gereken ayarları otomatik olması için dc üzerinde Group Policy Management üzerinde gerekli ayarları yapacağız.
GPO üzerinde yeni bir policy oluşturacağız, domain üzerinde sağ tıklayıp, Create a GPO in this domain, and Link it here’yi tıklıyoruz.
Policy’imize bir isim veriyoruz.
Oluşturduğumuz policy üzerinde sağ tıkayıp edip diyoruz.
Computer Configuration>Polices>Administrative Tempates Policy>Network>Lanman Server içerinde Hash Publication for BranchCache’ye giriyoruz.
Allow hash publication for all shared folder‘i seçerseniz tüm paylaşım klasörlerinizde BranchCache’i aktif eder.
Allow hash publication only for shared folders on which BranchCache is Enabled seçeneğinde ise paylaşım klasörlerinde sadece enable cache olarak işaretlenmiş olan klasörler üzerinde Branchcache’yi aktif eder. Sizin iki seçenekten birini seçerek devam edin.
Computer Configuration>Polices>Administrative Tempates Policy>Network>BranchCache menüsünden Distributed cache’ye uygun policy’leri aktif edeceğiz. Turn on BranchCache (Branch Cache’yi açar),
Set BranchCache Distributed Cache mode (Distributed cache modunu açar) ve Set percentage of disk space used for client computer cache (disk üzerinde cache’ye ayrılacak oran örn:%10) policy’lerini enable ediyoruz. (Yapımız Hosted Cache modu olsa idi aşağıdaki Hosted isimli policy’leri aktif etmemiz gerekiyordu.)
BranchCache’nin güvenlik duvarı üzerinde engellenmemesi için gpo üzerinde izin vermemiz gerekiyor. Computer Configuration>Policies>Windows Settings>Security Settings>Windows Firewall>Inbound Rules üzerinde sağ tıklıyıp new rule’ı tıklıyoruz.
Predefined kısmından BranchCache -Content Retrieval (Uses HTTP)’yi seçiyoruz.
BranchCache Content Retrieval ‘ı tıklayıp next ile devam ediyoruz.
Allow the connection’ı tıklayıp finish ile tıklıyoruz.
Firewall rule tamamlandığını görüyoruz.
Yaptığımız ayarları dc ve file server ve client üzerinde gpupdate ile aktif ediyoruz.
Windows Storage Server 2012 R2 üzerinde netsh branchcache show status all komutu ile yaptığımız konfigurasyon çıktısını görebiliriz. Service Mode kısmında Branchcache modumuzu ve servis durumlarının çalıştığını görebiliyoruz.
Windows 7 Enterprise üzerinde ki gpo üzerinde alınan ayarları görüntülüyoruz. Active Current Cache size kısmında ön belleğe alınan toplam dosya boyutlarını görebilirsiniz.
Faydalı olması dileklerimle…
About the author /
Mustafa Kaya
Hacks – Threatpost
- Malaysia Air Downplays Frequent-Flyer Program Data Breach 03 Mart 2021A third-party IT provider exposed valuable airline data that experts say could be a goldmine for cybercriminals.
- RTM Cybergang Adds New Quoter Ransomware to Crime Spree 03 Mart 2021The Russian-speaking RTM threat group is targeting organizations in an ongoing campaign that leverages a well-known banking trojan, brand new ransomware strain and extortion tactics.
- Microsoft Exchange Zero-Day Attackers Spy on U.S. Targets 03 Mart 2021Full dumps of email boxes, lateral movement and backdoors characterize sophisticated attacks by a Chinese APT - while more incidents spread like wildfire.
- Post-Cyberattack, Universal Health Services Faces $67M in Losses 02 Mart 2021The Fortune-500 hospital network owner is facing steep costs in damages after a cyberattack impacted patient care and billing in September and October.
- Compromised Website Images Camouflage ObliqueRAT Malware 02 Mart 2021Emails spreading the ObliqueRAT malware now make use of steganography, disguising their payloads on compromised websites.
- Passwords, Private Posts Exposed in Hack of Gab Social Network 01 Mart 2021The Distributed Denial of Secrets group claim they have received more than 70 gigabytes of data exfiltrated from social media platform Gab.
Leave a reply