Cisco switch’e login olalim.

merkez#<strong>configure terminal</strong>

merkez(config)#<strong>monitor session 1 source vlan 10 both</strong> #VLAN 10 icin hem gelen hem de giden trafik(both)

merkez(config)#<strong>monitor session 1 destination interface gigabitEthernet0/24 </strong>#Artik gelen ve giden trafik <strong>gigabitEthernet0/24 </strong><strong>uzerinde
</strong>

Not: Yapilmak istenene gore both yerine rx ve tx de kullanilabilir.  Giden trafigi <strong>tx</strong>, gelen trafigi <strong>rx</strong> temsil eder.

Not : Vlan 10 yerine Vlan 1-4094 seklinde bir tanim girersek tum vlanlari dinleyebiliriz.

Cisco switch’e login olalim.

merkez#configure terminal

merkez(config)#monitor session 1 source vlan 10 both #VLAN 10 icin hem gelen hem de giden trafik(both)

merkez(config)#monitor session 1 destination interface gigabitEthernet0/24 #Artik gelen ve giden trafik gigabitEthernet0/24 uzerinde

Not: Yapilmak istenene gore both yerine rx ve tx de kullanilabilir.  Giden trafigi tx, gelen trafigi rx temsil eder.

Not : Vlan 10 yerine Vlan 1-4094 seklinde bir tanim girersek tum vlanlari dinleyebiliriz.

Konsol kablosuyla baglandiginizi var sayiyorum,

merkez# conf t

merkez(config)# line vty 0 5 # en fazla 5 kullanici telnet ile login olabilir.

merkez(config-line)# login # login izni veriyoruz
merkez(config-line)# password test123 # telnet icin sifre.
merkez(config-line)# end
merkez# write me

NOT : Telnet izni tum agdaki kullanicilara acilmistir, belli iplerle kisitlamak istiyorsaniz;

merkez(config)# conf t
merkez(config)# access-list 1 permit 17.15.15.2
merkez(config)# access-list permit 17.15.16.2

merkez(config-line)# access-class 1 in
merkez(config-line)# end
merkez# write me

yukaridaki komutlarla 17.15.15.2 ve 17.15.16.2 ip adreslerine telnet izini verilmis oldu.

ipucu : password parametresinden sonra yazilan sifre sh run ile bakildigi zaman clear text olarak gozukecektir. Sifrelenmesini istiyorsaniz config modda service password-encryption komutunu uygulamaniz yeterli olacaktir.

sevgiler.

murat(config-if)#arp timeout 600

10 dakika sonra cisco cihazi kendini yeniden baslatacaktir

murat(config)# banner motd

kullanmaniz yeterli olacaktir.

murat#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
murat(config)#interface fastEthernet 0/1
murat(config-if)#description local-bacak

Test Yapılan Araçlar, Yazılımlar

. Fedora 7

. Cisco 1841

. USR 9108

Grafik – 1

Yükleme
MRTG ‘yi sadece Fedora üstünde yüklemeyi anlatacağım. Diğer dağıtımlar için google ‘u kullanabilirsiniz

Fedora ‘da MRTG yüklemek işte bu kadar basit ;

yum -y install mrtg

Cisco üstünde SNMP Ayarı

Ciscyo cihazımıza login olduktan sonra aşağıdaki gibi SNMP servisini açıyoruz. Burada dikkat etmemiz gereken tek nokta CommunityName kısmıdır. MRTG ile konfigürasyon üretirken bu kısıma ihtiyacımız olacaktır. Genelde public olarak kullanılır (hiç değilse ben öyleyim)

murat#conf t

murat(config)# snmp-server community CommunityName RO

murat(config)# end

murat# wr me

USR 9108 üstünde SNMP ayarı

Modeme web arayüzünden giriş yapalım ve DEVICE > SNMP menüsüne girelim.Örnek SNMP ayarları Grafik -2 ‘de mevcuttur.

Grafik – 2

MRTG Yapılandırması

MRTG ‘nin en çok hoşuma giden yanı cfgmaker ‘dir. Bu araç sayesinde trafiğini izleyeceğimiz cihazlara otomatik konfigürasyon dosyası oluşturabiliriz.

cfgmaker örnek kullanımı :

cfgmaker –global ‘WorkDir: /var/www/mrtg’ –output /etc/mrtg/mrtg.cfg public@192.168.1.244 #Burada public ‘e dikkat edilmesi gerekiyor. Cisco ‘da yapılan SNMP ayarında girilen CommunityName yerine public yazıldı. Oluşturulan MRTG konfig dosyası /etc/mrtg/mrtg.cfg ‘dir. Eğer herhangi bir hata almaz isek MRTG Cisco cihazımıza SNMP ‘den sorunsuz bağlanmış demektir. Eğer SNMP ile ilgili hata almış iseniz cisco ile yukarıdaki yapılan ayarlamaları tekrar yapmalısınız.(Local firewall veya fedora üstünde iptables çalışıyor olabilir).

Şimdi grafiklerimizi oluşturalım;

env LANG=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg
Rateup WARNING: gibi uyarılar alacaksınız. Bu uyarılar bitene kadar env LANG=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg komutunu çalıştırmanız gerekiyor. Uyarılar tamamen bittiği zaman grafiklerimiz oluşturulmuş oldu.

MRTG ‘nin her 5 dakikada bir çalışmasını istiyorsanız crontab dosyasına 0-59/5 * * * * root env LANG=C /usr/bin/mrtg mrtg.cfg eklemeniz gerekiyor.

Bir kaç tane cihaz konfigürasyonu oluşturmuş iseniz bunlara erişim için teker teker adres yazmanız gerekiyor. Bunları tek bir index dosyasında toplamak için ;

indexmaker –title “USR MODEMLER”–output=/var/www/mrtg/index.html /etc/mrtg/mrtg.cfg /etc/mrtg/usr.cfg yapmanız yeterlidir. # Bu sayede mrtg.cfg dosyası ve usr.cfg içinde bulunan cihazlarımızın hepsi index.html dosyası altında (başlıklar halinde) toplandı.

MRTG ‘de Güvenlik

Mrtg web istatistiklerini her kullanıcının görmesini engellemek isteyebiliriz. Bunun için Apache Web Server ‘dan yararlanabiliriz. Apache kullanarak 2 tür kısıtlama gerçekleştirebiliriz.

1. IP bazlı erişim sınırlaması

<Directory /var/www/mrtg />
Order allow,deny
Allow from 192.168.1.0/24
Allow from 127

</Directory>

Yukarıdaki konfigürasyonu httpd.conf dosyasına yerleştirilecektir. İzin vermek istediğiniz ip adreslerini Allow from ip_adresi şeklinde ekleyebilirsiniz.

2. htaccess ile Erişim Sınırlama

[root@mail mrtg]# cd /var/www/mrtg

htpasswd -c murat #parametresiyle murat kullanıcısı eklendi.

[root@mail mrtg]# htpasswd -c .htpasswd murat
New password:
Re-type new password:
Adding password for user murat

mrtg dizininden çıkmadan vim .htaccess yazarak aşağıdaki parametleri bu dosyanın içine yapıştırıyoruz.

AuthName "MRTG LOGIN"
AuthType Basic
AuthUserFile /var/www/mrtg/.htpasswd
Require valid-user

Şimdi son olarak httpd.conf dosyasında herhangi bir boş satıra aşağıdaki örnek conf. ‘u yapıştıralım. Tabiki bu conf ‘u kendinize göre ayarlamalısınız.

<Directory /var/www/mrtg>
AllowOverride AuthConfig
</Directory>

Tüm bu işlemler yapıldıktan sonra service httpd restart komutu ile httpd yeniden başlatıyoruz. Artık htpasswd komutu ile oluşturulmuş kullanıcılar MRTG Web İstatistiklerine ulaşabileceklerdir.

Sevgiyle

murat# conf t

murat(config)# snmp-server community CommunityName RO

murat(config)# end

murat#  wr me

Sevgiyle

murat(config)#service password-encryption

sevgiyle.