Bir önceki makalemizde Branchcache hakkında bilgilendirme ve kuruluma değinmiştik. Bu makalemizde BranchCache Distributed konfigurasyonu gerçekleştireceğiz.
Yapım aşağıdaki gibidir,
DC – Windows Server 2012 R2 Standart
File Server – Windows Storage Server 2012 R2
Client – Windows 7 Enterpirese ‘dir.
Windows Storage Server 2012 R2 üzerinde paylaşım klasörümüzde Branchcache’i aktif etmekle başlıyoruz. Klasörümüz üzerinde sağ tıklayıp, sharing>Advanced Sharing’e giriyoruz.
Share this folder’ı tıklayarak paylaşımı aktif ediyoruz, daha sonra Caching’i tıklıyoruz.
Gelen ekranda Only the files anda programs that users specify are available offline ve Enable BranchCache’i tıklıyoruz.
Ortak klasörümüzle ilgili işlemi tamamladıktan sonra, DC sunucumuz üzerinde, istemciler üzerinde Branchcache servisinin başlaması ve gereken ayarları otomatik olması için dc üzerinde Group Policy Management üzerinde gerekli ayarları yapacağız.
GPO üzerinde yeni bir policy oluşturacağız, domain üzerinde sağ tıklayıp, Create a GPO in this domain, and Link it here’yi tıklıyoruz.
Policy’imize bir isim veriyoruz.
Oluşturduğumuz policy üzerinde sağ tıkayıp edip diyoruz.
Computer Configuration>Polices>Administrative Tempates Policy>Network>Lanman Server içerinde Hash Publication for BranchCache’ye giriyoruz.
Allow hash publication for all shared folder‘i seçerseniz tüm paylaşım klasörlerinizde BranchCache’i aktif eder.
Allow hash publication only for shared folders on which BranchCache is Enabled seçeneğinde ise paylaşım klasörlerinde sadece enable cache olarak işaretlenmiş olan klasörler üzerinde Branchcache’yi aktif eder. Sizin iki seçenekten birini seçerek devam edin.
Computer Configuration>Polices>Administrative Tempates Policy>Network>BranchCache menüsünden Distributed cache’ye uygun policy’leri aktif edeceğiz. Turn on BranchCache (Branch Cache’yi açar),
Set BranchCache Distributed Cache mode (Distributed cache modunu açar) ve Set percentage of disk space used for client computer cache (disk üzerinde cache’ye ayrılacak oran örn:%10) policy’lerini enable ediyoruz. (Yapımız Hosted Cache modu olsa idi aşağıdaki Hosted isimli policy’leri aktif etmemiz gerekiyordu.)
BranchCache’nin güvenlik duvarı üzerinde engellenmemesi için gpo üzerinde izin vermemiz gerekiyor. Computer Configuration>Policies>Windows Settings>Security Settings>Windows Firewall>Inbound Rules üzerinde sağ tıklıyıp new rule’ı tıklıyoruz.
Predefined kısmından BranchCache -Content Retrieval (Uses HTTP)’yi seçiyoruz.
BranchCache Content Retrieval ‘ı tıklayıp next ile devam ediyoruz.
Allow the connection’ı tıklayıp finish ile tıklıyoruz.
Firewall rule tamamlandığını görüyoruz.
Yaptığımız ayarları dc ve file server ve client üzerinde gpupdate ile aktif ediyoruz.
Windows Storage Server 2012 R2 üzerinde netsh branchcache show status all komutu ile yaptığımız konfigurasyon çıktısını görebiliriz. Service Mode kısmında Branchcache modumuzu ve servis durumlarının çalıştığını görebiliyoruz.
Windows 7 Enterprise üzerinde ki gpo üzerinde alınan ayarları görüntülüyoruz. Active Current Cache size kısmında ön belleğe alınan toplam dosya boyutlarını görebilirsiniz.
Faydalı olması dileklerimle…
About the author /
Mustafa Kaya
Threatpost | The first stop for security news
- HackerOne CEO Talks Bug Bounty Programs at RSA Conference 20 Nisan 2018Can bug bounty programs be designed to protect consumer privacy and how do programs balance white hat disclosure versus companies sitting on vulnerabilities until they are fixed?
- Cloud Credentials: New Attack Surface for Old Problem 19 Nisan 2018Researchers show why keeping a handle on user credentials is just as hard in the cloud as it is on local networks.
- Use of ‘StegWare’ Increases in Stealth Malware Attacks 19 Nisan 2018Researchers are warning malware payloads can bypass traditional AV protection when delivered buried inside images, documents or even just a pixel.
- Researcher Billy Rios, Talks Medical Device Security at RSA Conference 2018 18 Nisan 2018Researcher Billy Rios, founder of WhiteScope, discusses medical device hacking at RSA Conference 2018 with Threatpost’s Tom Spring.
- Automated Bots Growing Tool For Hackers 17 Nisan 2018The use of automated bots is becoming more prevalent for novice attackers as tools become more available, researchers found.
- Google Play Boots Three Malicious Apps From Marketplace Tied to APTs 16 Nisan 2018Researchers said three apps used to surveil Middle East targets were booted from the Google Play marketplace.
Leave a reply