Blackberry bold ile youtube'dan video izleyemedim. Fakat www.vuclip.com adresinde arama yaptığınızda çeşitli video sitelerinden sonuçlar gelmekte ve bu sonuçların içerisinde youtube videoları da bulunmaktadır.
Blackberry'lerde flash desteği için RIM firması çalışma yapmaktadır.Yakın zamanda kullanırız inşallah.
Alacağım telefon pratik, multimedyaya yönelik olsun diyorsanız kesinlikle iphone, iş amaçlı kullanacağım diyorsanız kesinlikle blackberry olsun.
Mesajın içerisine ek koyma
Blackberry Bold :Var
Mail ekranından da, ortam yönetiminden de mesaj koyulabiliyor
İphone :Yok
Sadece ortam yürütmeden ilgili dosyalar ek olarak gönderilebiliyor
Mail geldiğinde ses çıkarma
Blackberry Bold :var
İphone :var
Mail geldiğinde ışık yanıp sönme
Blackberry Bold :Var
Blackberry’nin üzerindeki uyarı ışığı mesaj geldiğinde yanıp sönüyor. Ayrıca şarj azaldığında da yanıp sönüyor.Belki ufak bir şey ama mesaj geldiğinde telefona hiç dokunmadan anlayabiliyorsunuz.
İphone :yok
Mailde gelen office dosyalarını gösterme
Blackberry Bold :Var.
Office dosyalarını açıyor ve içindeki hesaplamaları gösteriyor.Exceldeki formulleri de gösteriyor.
İphone :Kısıtlı.
Office dosyalarını text arayüzünde gösteriyor. Excel Formullerini göstermiyor sadece sonuçlarını gösteriyor.
Gelen doküman üzerinde değişiklik yaparak farklı kişilere gönderme
Blackberry Bold :Var.
Mail içerisinde gelen doküman edit edilip kaydedildikten sonra farklı kişilere de mail olarak gönderilebiliyor.
İphone :Yok
Mail içerisinde gelen doküman edit edilemiyor
Mesaj Havuzu
Blackberry Bold :Var.
Blackberry’de gelen tüm sms, eposta, mms aynı yere geliyor.Tüm mesajlar buradan takip edilebiliyor.Hatta ayarlama yapılırsa aramalarla ilgili raporlar da buraya gelebiliyor. Kim aramış kaçta aramış ne kadar konuşulmuş gibi.
İphone :Yok.SMS ler farklı epostalar farklı yerlerden kontrol ediliyor.
Gelişmiş mesaj gönderme alma ve gösterme seçenekleri.
Blackberry Bold :Var. Mesaj geliş saati gelen kutusunda gösterme özelliği var. Gelen mailleri gün bazında gruplama mevcut
İphone :Yok. Iphone’un gelen kutusunda saat gostermiyor ve mail sıralamasını sadece tarihe göre yapmaktadır.
Outlook klasör yönlendirme
Blackberry Bold :Var. Eğer Outlookda klasör yapısı kullanıyorsak sadece istediğimiz klasörlere gelen mailleri blackberry’e düşebiliyor. Maillerin klasörlere yönlendirilmesinide outlookdaki kurallar ile yapıyoruz.
İphone :Yok.
Eposta Filtreleme
Blackberry Bold :Var. Konuya veya gönderene göre filtreleme yapabiliyoruz.
İphone :Yok. Maile ne düştüyse iphone'ada o geliyor.
Pil değişimi
Blackberry Bold :Var.Batarya da problem varsa elle değiştirebilirsin.
İphone :Yok. Servisinin değiştirmesi lazım.
Hafıza kartı desteği
Blackberry Bold :Var
İphone :Yok. Üzerinde ne kadar hafızası varsa onu kullanacaksınız. Gerçi üzerindeki hafıza miktarı da yeterli sayılır.
Fiziksel Tuş takımı
Blackberry Bold :Var.Tuş takımı olmasından dolayı mail yazma işlemleri dah hızlı yapılabilmektedir.
İphone :Yok. Yazım işlemleri yavaş, fakat resimler arasında gezinme internette gezinme işlemlerinde Bold'dan çok daha hızlı.
Bluetooth ile dosya transferi
Blackberry Bold :Var.
İphone :Yok.Sadece kulaklık takılabiliyor.
Cihazın dışındaki tuşlara uygulama atama
Blackberry Bold :Var.Cihazın 2 yanındaki tuşlara uygulama atayabiliyorsunuz.Ayrıca hızlı arama için tuş atayabiliyorsunuz.
İphone :Var.Sadece cihazın ön yüzündeki tuşa 2 defa basılınca hangi işlemi yapması gerektiği atanabiliyor.
Bilgisayar şifresi değiştiğinde mail ayarları guncelleme
Blackberry Bold :Yok .BES kullandığımızdan dolayı Bilgisayarımın Active directory şifresi değişse bile benim herhangi bir değişiklik yapmam gerekmiyor.
İphone :Var. Bağlantı Active Syn ile yapıldığından Bilgisayar şifresi değiştiğinde iphone içerisinden şifreyi değiştirmemiz gerekiyor.
Chazda Mail okunduğunda bilgisayarda da otomatik okunma ve silme.
Blackberry Bold :Var.Blackberry'de yapacağınız ayarla cihazda yapılan okumaları bilgisayarda da eşitleme diyebilme opsiyonunuz var. Böylecebilgisayar başına geçtiğinizde okunmamış maillere bir daha bakabilirsiniz.
İphone :Var.
Profil oluşturma
Blackberry Bold :Var.
İphone :Yok. Cihaz üzerinde solda üstte sessize alma switch'i var.Onun haricinde sadece normal profili mevcut.
Uçak modu
Blackberry Bold :Var.
İphone :Var.
İnternet deneyimi
Blackberry Bold :Çok efektif değil.
İphone :Blackberry'e göre çok çok daha iyi.
Tutucuda saklama
Blackberry Bold :Var.Tutucuyu sadece kılıf olarak algılamamak lazım. Cihaz ayarlarında tutucuydan mail gelirse şöyle davran tutucu dışında böyle davran gibi ayarlamalar yapılabiliyor.
İphone :Yok. Kılıf da saklayabiliyorsunuz.
Ekranda okunmamış mesajları gösterme
Blackberry Bold :Var.Hem mail başlığını hemde mail içeriğini ayrı ayrı okuyup okumadığınızı görebiliyorsunuz.
İphone :Var ama Blackberry'e göre daha kısıtlı.Mail başlığını okursanız herhangi bir tepki vermiyor.Mailin içerisine girip okuduğunuzda okundu olarak gösteriyor.
Uygulamalar arası geçiş
Blackberry Bold :Var
İphone :Yok. Daha önce açmış oloduğunuz uygulama direk geçemiyorsunuz. Tekrar uygulamayı yeniden açmanız ve ilgili yerine gelmeniz gerekiyor.
Kulaklık girişi
Blackberry Bold :Walkman kulaklık girişi ile aynı.
İphone :Walkman kulaklık girişi ile aynı.
Cihaz için üretilmiş uygulamalar
Blackberry Bold :Fazla uygulama yok.
İphone :2500'den fazla uygulama mevcut.
Parola Saklayıcı
Blackberry Bold :Var. Parolalarınızı girebileceğiniz uygulama mevcut.Belli bir sayıdan fazla yanlış girerseniz içindeki şifrelerin hepsi siliniyor.
İphone :Yok.
İşletim sistemi yazı tipi ve boyutu
Blackberry Bold :Var. Kişiye göre özelleştirilebilen yazı tipi ve boyutu mevcut.
İphone :Yok. Arayüzdeki yazı tipi boyutu fabrikasyon sabit ayarlı.
GPS, Wifi ve 3G
Blackberry Bold :Var/Var/Var
İphone :Var/Var/Var
Mesaj şifreleme
Blackberry Bold :Var.Mesajlar yüksek kriptolu şekilde şifrelenerek geliyor.
İphone :Var. Https ile bağlantı sağlanarak mesaj alış verişi yapılıyor.
Kurumsal ağa direk bağlantı
Blackberry Bold :Var. APN networku ile istenirse şirket portalının ip adresi direk yazılarak webden bağlantı sağlanabilir.
İphone :Yok.
Yedekleme
Blackberry Bold :Var. Cihaz içerisindeki farklı seviyelerde yedekleme yapılabilmektedir.
İphone :Var ama sadece tüm sistem yedeği alınıyor.
Otomatik açma kapama
Blackberry Bold :Var.Cihazı belli saatte kapatıp belli saatte açtırabiliyorsun.
İphone :Yok.
Şarj kablosu
Blackberry Bold :Digital fotograf makinelerinin usb arabiriminden şarj oluyor. Şarj kablosunu unutsanız bile herhangi bir yerden bulabilirsiniz.Bilgisayardan da şarj edilebiliyor.
İphone :Kendine özel şarj kablosu var.Bilgisayardan şarj edilebiliyor.
Usb Bellek gibi kullanma
Blackberry Bold :Herhangi bir program olmadan direk hafıza kartı içeriği görülebilmektedir.
İphone :Hafıza kartı içeriğini görmek için itunes yazılımını kurmak gerekiyor.
Büyük ekran
Blackberry Bold :İş görecek kadar büyük.Blackberry stormda iphone kadar büyük ve onun gibi dokunmatik.
İphone :Büyük ve kaliteli ekrana sahip
Dış görünüş Blackberry Bold :Ebatlar iphone'a göre daha büyük
İphone :İnce ve zarif
Şunu da belirtmeden geçmemek lazım; Iphone için çok uçuk yazılımlar bulabilirsiniz. Telefonu açı ölçer olarak kullanabilirsiniz, iphone ile gps destekli aracınızın 0-100 km hızlanmasını ölçebilirsiniz. Örnekleri çoğaltılabilir.
Blackberry Enterprise Server'da Mobile Data Sistem isimli uygulama ile blackberry cihazının ERP sistemindeki bir raporu alması yada sstem üzerinde sorgulama yapması da sağlanabilir.
Relay kontrol yollarından biriside telnet ile mail gondermeyi denemektir. Telnet ile mail gonderme aşağıdadır ;
telnet serverip 25 helo MAIL from : gonderen@gonderenfirma.com RCPT to : alici@alanfirma.com data subject: deneme mailidir .
En sondaki nokta işareti ile birlikte mail gönderilmiş olur.
Bu tarz bir kullanımı mail server relaye açıkmı bakmak için kullanılabilir, yada server relaye kapalıdır fakat içerideki bir programdan ilgililere mail gondermek için server kullanılmak isteniyordur. Mesela döküman yönetim sistemi yada elektronik belge akışı yada faks server ile mail server'ı kullanarak ilgili kişiye mail atmak için.
Exchange server 2007'de kullanıcıyı silip yeniden oluşturduktan sonra daha önceden yeni oluşturulan kullanıcıya mail gönderebilenler şu anda gönderemez oldular. Problemin exchange'denmi yoksa outlooklardan mı kaynaklandığını öğrenmek için;
önce Outlook'a farklı bir profil oluşturdum ve bu oluşturduğum profilden yeni oluşturduğum kişiye mail gönderdim. Gönderdiğim mail gitti. Daha sonrada OWA'dan mail gönderdim ve göndermiş olduğum mail yine kullanıcıya gitti. Problemin exchange kaynaklı olmadığını anladım. Biraz daha araştırma yaptıktan sonra outlook'un otomatik email adreslerini tamamlama cache'i olduğunu öğrendim. Önümde 3 seçenek vardı ;
1.) Bütün kullanıcıların mevcut cachelerini silip cache'in sıfırdan oluşmasını sağlayacaktım.
Bunun için outlook'un kullanıcı için açmış olduğu nk2 uzantılı dosyayı silecektim.Ve bunu bütün bilgisayarlar için yapacaktım. Cache dosyasını silince outlook otomatik olarak cache dosyasını içi boş olarak yeniden oluşturuyor. nk2 dosyasının yeri ;
C:\Documents and Settings\username\Application Data\Microsoft\Outlook
2.) Tüm kullanıcılarda otomatik cache'leme olayını kapatacaktım.
Bu şekilde bir işlem yaptığımda yine kullanıcılar “bir harfe bastığımda otomatik ilgili kişiler geliyordu. Neden bu özellik kapatıldı” diyeceklerdi. Bunu da bu sebeple uygulamadım. Bu özellik outlooktan kapatılabildiği gibi gruop policy ile tüm şirkette de kapatılabiliyor. Outlook 2007 de kapama yeri ; Araçlar\seçenekler\tercihler\e-posta seçenekleri\gelişmiş e-posta seçeneklerinde “Kime bilgi ve gizli alanlarını tamamlarken ad öner” satırının başındaki check işaretini kaldırıyoruz. Group policy’de kapama yeri ; Active directory’de Outlook 2007 template’ini ekledikten sonra; User configuration\administrative template\Microsoft Office Outlook 2007\tools options \ preferences\e-mail options\advanced email options’a geldikten sonra “when sending a message” çift tıklayıp enable yaptıktan sonra “suggest names while completing To, Cc and Bcc fields” satırının başındaki check işaretini kaldırmamız gerekiyor. Otomatik cache’i açınca sıfırdan cache açılmıyor eski cache kaldığı yerden devam ediyor.
3.) Ya da her kullanıcı kendi cache'inden problemli kullanıcıyı silecek; Bu seçenek te tüm kullanıcılara mail atılacak ve mail içeriğinde; ilgili kişinin ilk harfini yazıp açılır listede isminin üzerine gelip del tuşu ile silinecek diyeceğiz. Bu şekilde olunca sadece ilgili ve problemli mail adresi cache’den silinmiş olacak. Aynı kişinin düzgün mail adresini girince problem ortadan kalmış olacak. Ben bu seçeneği kullandım.
Birde google’dan nk2 viewer diye arattırınca otomatik cache içeriğini gösteren bir sürü program görebiliriz. Bu programlar seçtiğiniz kişileri csv olarak dışarı atabiliyor. Bu şekilde cache içeriğini csv olarak dışarı atıp adres defterine import da edebilirsiniz.
Mailbox içerisinde istediğimiz usera sağ tıklayıp disable dediğimizde disconnected mailbox klasöründe görünmüyorsa, powershell'i açıp; Get-mailboxdatabase komutusonrasında name sutunu altındaki bilgiyi alıp clean-mailboxdatabase enter dedikten sonra yukarıda aldığımız bilgiyi identity kısmına girip tamam diyoruz. Daha sonra disconnected mailbox'a sağ tıklayıp refresh dediğimizde mailbox burada görünüyor.
Ayrıntılı bilgi için ; http://exchangeshare.wordpress.com/2008/04/27/cant-see-deleted-mailbox-in-disconnected-mailbox-under-recipient-configuration/
Ancak sırtına aldığın yükle bu mesafeyi aşabilirsen, ücret mevzu bahis oluyor. Aksi olursa, cereme çekiyorsun! Bunu düşünüyordum. Yanımdaki hamalla yola çıktık. İhtiyardı. Kendinden büyük bir yük almıştı. Benim sırtımda ise birkaç bavul vardı sadece, onunkinin çeyreği... Diyordum ki içimden "Çok gitmeden kıvrılırsa titreyen bacakları, yüklenirim sırtındaki yükün yarısını!.." Nitekim, çok geçmeden dedi ki: "Mola vakti. Gel biraz dinlenelim!. .. "Ne molası, dedim ona hayretle. Ben daha terlemedim!. . "Sözüme aldırmadı. Durdu. Çöktü. Salarken yükünün ipini "Sen de dinlen hadi" dedi. Benim canım sıkılmıştı bu işe.Genç olduğumu, ondan kuvvetli olduğumu, bunun gibi bir bunakla yola çıkmamın ne büyük hata olduğunu düşünüyordum. O ihtiyar, bir bacağını azıcık uzatmış halde sessizce dinleniyorken, ben huzursuz bir şekilde aya kta dolanıyordum. Bir saat kadar sonra yine durdu,oturdu, dinlendi. Ben kızgınlıkla dolandım etrafında... "Yükünü indirip sen de dinlen", demesine aldırmadım,ona daha çok kızdım... Sonra yine durdu. Bana da "dinlenmemi" söyledi yine ama dinlenmedim. Yarım saat sonra "dinlenelim mi" diye sordu, aksi aksi başımı salladım... Kaçıncı molasıydı hatırlamıyorum, birden bire dizlerimin bağı çözüldü. Kafamın içinde uçuşan kara kara sinekler sustu, çöküp kaldım. Kayış kolumdan çıktı, sırtımdaki bavullar kaydı. Ne kadar zaman geçtiğini fark etmedim. Uyumuştum da uyandım mı, yoksa bayılmıştım da ayıldım mı anlamadım... Baktım kendi kocaman yükünün üzerine benim bavullarımı da bağlamıştı. Küçük tasına birazcık su koyup dudağıma dayadı, içtim. Sonra koluma girerek; "Hadi kalk, dedi. Bana yaslan. Ağır ağır gider ve bir süre sonra gene dinleniriz." Dediğini yaptım. Omzundan güç aldım, ama asıl anlattıkları iyi geldi bana. "Ben yılların hamalıyım, dedi. Nice pehlivan yap ılı adamlar gördüm. Çoğu, dinlenmek istemediklerinden yükleriyle birlikte kendilerini de toprağa serdi sonunda... Yolda gördüğümüz saçılmış kuru kemiklerin çoğu, anlattığım bu insanlara ait... Halbuki bir yükü "taşımak" bizim işimiz, "altında ezilmek" değil!.. Unutma ki bir yük taşıdıkça ağırlaşır. Dinlenerek sen yükünü hafifletiyorsun! Belki günün birinde hamallığın şekli değişir. Belki o günleri ben göremem. Ama sen kavuşursan o zamanlara, aman ha, kafanın içinde de sakın yük taşıma... Akşamları bırak ve hafifle... Sabah dinlenmiş olarak yeniden tekrar taşırsın yükünü. Bizim işimiz, bugünü yarına taşımak, bugünün altında yok olmak değil. Çünkü , yarınlarda bizi bekleyenler var, taşıdıklarımızı bekleyenler var...
Gerçek şu ki, hepimiz şu hayatın hamallarıyız.. Yüklerimizi en doğru şekilde taşımak ve hayatın altında ezilmemek dileklerimle. ..
Blackberry'de firmware upgrade yapmak için önce Blackberry desktop manager uygulamasını kuruyoruz daha sonra aşağıdaki adresten en son yazılım sürümünü indiriyoruz; http://www.turkcell.com.tr/yardim/servisyazilimlari
İndirdiğimiz yazılımı kuruyoruz ve daha sonra blackberry desktop manager'ı açıyoruz ve Aplication loader\uygulamaları guncelle seçeneğine tıklayıp güncelleme işlemini başlatıyoruz. Güncelleme sırasında sihirbazı takip edip gerekli ayarlamaları yaparsak upgrade öncesinde cihazın yedeklemesi yapılıyor upgrade yapılıyor ve alınan yedekteki ayarlar, dosyalar güncel sürümün üzerine push ediliyor. BES kullanıyorsanız, güncelleme işleminden sonra Kurumsal etkinleştirme ile işlemi bitiriyorsunuz.
İçiniz rahat olsun isterseniz bu işlemlere başlamadan önce desktolp manager içerisinden komple bir sistem yedeği de alabilirsiniz.
Şirket'in mail sunucusuna ulaşamadığınız durumlarda şirket adına google'dan mail gonderebilirsiniz; Gmail içerisinde iken ayarlar\hesaplar\postaları şu adresten gonder\sahip olduğunuz başka bir eposta ekleyin'i tıklayıp şirket eposta bilgilerini giriyorsunuz. Giriş te maillerimi gmail üzerinden seçerseniz göndermiş olduğunuz mail karşı tarafa user@gmail tarafından user@sirket.com adına gonderilmiştir diyor. Eğer şirket smtp bilgilerini girerseniz Direk sizin isminiz gorunuyor.
Şirket adına mail gondermek için posta oluştur dedikten sonra kimden kısmında yeni oluşturmuş olduğunuz hesabı seçmeniz gerekiyor.
Cihazın amacı wan trafiğini optimize etmek. 2 lokasyona da aynı cihazdan konuluyor. Cihaz üzerinden geçen datalara referans id veriyor ve daha önceden aynı data geçti ise karşı tarafdaki riverbed cihazına referans id sini veriyor ve aynı datayı tekrar göndermemiş oluyor. Riverbed cihazları box olarak satılıyor. 2 terabyte'lık modelleri de mevcut. Disaster recovery yaparken EVA'lar arasında replication yaparken de kullanılıyor. Ayrıca client uzak lokasyondan baglantı yaparken de trafik optimizasyonu yapılıyor. Bu optimizasyon ve hardware sıkıştırma neticesinde baglantı performansı % 80 artıyor. 1 mbit le baglantı yapılıyorsa aslında 1,8 mbit miş gibi kullanılıyor.
İlerde diğer fabrikada aktif hale geldiğinde kullanmayı düşünüyorum.
Thuraya'nın hizmetler arasında uydu telefonu ve uydu dsl hizmeti mevcut.
Bazı uydu telefonlarına hem gprs hemde uydu sim kart takılabiliyor. Aynı anda 2 kart takılmıyor, gprs şebekesi çekmezse onun kartını çıkarıp yerine uydu sım kartı takıyoruz.
Internet baglantısı için de notebook büyüklüğünde uydu alıcısını takıp uydu sinyalini basitçe ayarlayıp internete çıkabiliyoruz.
SSH ile ESX host'a baglanip root yetkisi aldiktan sonra ; mount -t smbfs -o username=Administrator //10.0.58.3/iso /vmimages/iso komutunu vererek windows makinedeki paylasimi sanal makinelerin isolarının tutuldugu yere mount edebiliriz. Fakat bu işlemi yapmadan önce VI client ile hosta baglanıp "Configuration\security profile\" içerisinden "SMB server" ı açmamız gerekmektedir.
SSH ile baglantı Virtual Center'a değil, ESX host'a yapılıyor. Dolayısıyla; 1.) SSH ile root kullanıcısı vasıtası ile direk baglantı kuramayacağımızdan dolayı, VI client ile host'a baglandıkdan sonra "users & groups" tabında yetkisiz bir kullanıcı açacağız. 2.) Daha sonra yine VI client ile hosta baglandiktan sonra "Configuration\security profile" altından SSH server'ı enable edeceğiz.
Daha sonra da putty den host'u tanımlayıp direk bağlanacağız.k.adı olarak yeni oluşturduğumuz kullanıcı adını ve parolasını gireceğiz.Sonra da "su -" yada "su - root" komutu ile root olarak içeri girebiliriz.
SQL server'da windows auth. kullanıyorsak.SQL'den bilgi alacak kullanıcı adının SQL server'ın bulunduğu makinedeki windows hesaplarında olması gerekir. Aksi takdirde bağlantı sağlanmaz.
Blackberry kullanıcılarımdan bir tanesi outlook adres defterimde 1000 taneye yakın contact mevcut ve bunların hepsi blackberry de mevcut. Bana çok konuştuğum 50 kişi yeter dedi. Bunun üzerine yaptığım araştırma da ;
Adres defterine girip menu tuşuna basıp seçeneklere tuşluyoruz.Daha sonra Adres defteri altındaki\desktop'a giriyoruz.Kablosuz senkronizasyonu hayır konumuna getirip kaydettikden sonra çıkıyoruz.
Şirketimizde Office 2003'den Office 2007'ye geçme kararı alındı. Bilgisayar sayısı fazla zaman değerli olduğu için uzakdan kurulum imkanlarını araştırdım.Geçiş aşamaları aşağıdaki gibidir ;
1.) Office 2007 ile Service Pack'i entegre etmek. Şirketimizin activasyon gerektirmeyen office 2007 programı var ve sp1 paketi eklenmemiş halde. İlk kurulum yapılırken bu iş de aradan çıksın istedim. SP1 indirip SP1 isimli klasör açıp ismini de sp.exe olarak değiştirip kopyalıyoruz. Office 2007 cd sinin içerisindekidosyaların hepsini işaretleyip yeni açmış olduğumuz Office2007 klasörünün içerisine kopyalıyoruz. Sonrada command promptdan aşağıdaki komutu veriyoruz;
İndirmiş olduğumuz service pack yada güncelleme dosyalarını /? anahtarı ile çalıştırdığımızda neler yapılabileği gösteriliyor.
2.) Katılımsız kurulum Office 2007 klasöründeki setup dosyasını setup.exe /admin parametresi ile çalıştırıp Office Customization tool'u açıyoruz. Burada katılımsız kurulum için ayarlar yapıyoruz. Ben, kullanıcı kuruluma müdahale edemesin ama görsün, VLK (Volume license kit) seri numarası, Office 2007'nin full olması ve kurulum esnasında önce 2003'ün otomatik kaldırılması için gerekli ayarları yaptım. Bu ayarları da office 2007 içindeki updates klasörüne msp dosyası olarak kaydettim.
3.) Office'i uzakdan dağıtmak Group policy ile uzakdan dağıtım için bir yol bulamadım. Bir türlü kurulum olmuyordu. Sysinternals'ın psexec.exe dosyasını kullandım. Group policy ile batch file çalıştırarak kurulum işlemini gerçekleştirdim. Kurulum için Ortak paylaşıma koymuş olduğum Office 2007 klasörü d: surucusunde yoksa d: surucusune kopyala sonrada psexec ile yetkili admin hesabı ile d:\office2007\ içerisindeki kurulum dosyasını çalıştır dedim. Eğer d:\office2007 klasörü varsa bir daha ki oturum açmada batch file çalışmadan en sona gelecek.
4.) Bilgisayar sayısı fazla olduğundan olası bir problem durumunda tıkanmamak için kurulumu her güne 2 departman gelecek şekilde ayarladım.
5.) Son olarak da Group policy'e Office 2007 nin ayarlarının özelleştirilmesi için office 2007 için yapılan adm dosyalarını ekledim. Ve kullanıcıların default kaydetme formatını Office 2003 olarak ayarladım. Aksi takdirde işbirliği halinde olduğumuz firmaların office leri ile uyumsuzluk olacaktı.
Not: Kurulum için en az Windows XP SP2 ve windows installer 3.1 istiyor. Kurulumu takılan kullanıcı varsa d:\office 2007 klasörünü silip oturu kapatıp açınca otamatik olarak kurulum tekrar başlıyor.
Majorshare programına rapidshare downloadlarını gidiğinizde sırası geldiğinde indirmeye başlıyor. Siz web tarayıcının karşısında beklemiyorsunuz. Rapidshare'in koyduğu zaman sınırı aşılınca program otomatik indimeye başlıyor.
Firmamıza ait lojmanlarda oturan personele internet hizmeti verme gündeme geldi ve projenin hayata geçirilmesine karar verildi.
Ethernet bağlantısı yada kablosuz ağ bağlantısı ile internet vermek istemedim. çünkü herhangi bir kullanıcıda çıkan virüs, spam, solucan gibi gibi zararlı kodların diğer kullanıcıları etkileyecek internet çıkışını sağlayan routerı saf dışı bırakabilecek ve bilgi işlemin zaten değerli olan vaktini daha da azaltacaktı. Ayrıca kullanıcıların bilgi gizliliği olmayacaktı.
En problemsiz ve doğru çözümün telekom alt yapısının aynısını kurmak olduğuna karar verdik.Bu çözümde kullanıcılardaki zararlı kodlar kendi ADSL modemini zorlayacak ve sistem geneline çok fazla bir zararı olmayacak. Kullanıcılar Firewall + NAT arkasından internete çıktığından diğer adsl kullanıcılarının PC’lerine sızması daha da zorlaşacak.Altyapı kurulumu yapıldıkdan sonra internet erişimi isteyen personel kendi ADSL modemlerini aldıkdan sonra bilgi işlemden adsl kullanıcı adı ve parolası isteyecekler.Verilen bilgiler doğrultusunda kullanıcı ADSL modemini ayarladıkdan sonra internete çıkabilicek.
Sistemin çalışma prensibi şöyle;
ADSL modem açıldığında PPPOE server arar ve server’ı bulduğunda internete çıkmak için kullanıcı adı ve parolasını bildirir. PPPOE server kendisine gelen hesap açma bilgilerini radius server doğrularsa ADSL modeme havuzdan ip verip internete çıkararır, doğrulayamazsa ip vermez ve kullanıcı da internete çıkamaz.
ADSL altyapısı için gereklilikler;
Servpoet server : Bu ürün kutu olarak satılan 1 U luk bir server olarak geldi ve Türk Telekomda bu serverlardan kullanıyormuş.Biz kullanmadık ama sisteme 1 den fazla radius server tanımlanabiliyor. Sistemin devamlı up olması açısından faydalı bir özellik. Server üzerinde 2 adet Ethernet kartı var. ADSL modemden gelen istekler diğer Ethernet kartı üzerinden Radius server’a gidiyor. Her şey normalse ADSL modemler 1.ethernetden gelip 2. Etherneti takip edip internete çıkıyor.
Log için firewall : Transparent moda çalışan firewall’ın monitoring bacağına Log server dan gelen Ethernet kablosu takılıyor. Böylece ortamdaki tüm data loglanabiliyor.
Radius server : Radius server için toplama 1 U luk bir server kullanıldı. Linux üzerine free-radius server kurulumu yapıldı. Auth. Metot olarak piyasada satılan modemlerin büyük çoğunluğu CHAP (challenge handshake authentication protocol) desteği var. PAP(password authentication protocol) ve CHAP desteği olan modeller de mevcut. Kullanıcı hesapları oluşturulurken ilk önce Free-radius’un olduğu makine üzerinde her kullanıcı için bir Linux hesabı açmamız gerekiyordu. Kurulum yapan fima bu şekilde sadece PAP desteği verebiliyordu. Kullanıcı modemlerinde PAP desteği yoksa yeniden modem almasın sistemi hem CHAP hem de PAP yapacak şekilde kuralım dedik. Bunun üzerine bu makineye free-radius’a ek olarak MYSQL + PHP kuruldu ve kullanıcı hesaplarını internet explorerdan ve uzakdan oluşturur hale geldik.Hangi kullanıcı hangi saatte hangi ip’yi almış ve hangi saatte hangi ip’yi bırakmış onu da görebildik. Radius ayarlarında kullanıcı hesapları için single log on yapabiliyoruz. Yani ilgili kullanıcının ADSL modemi aktifse farklı kullanıcılar aynı hesap bilgilerini kullanarak internete çıkamıyorlar. İlgili kullanıcının adsl modemi kapalı olursa farklı kullanıcılar aynı hesap üzerinden internete çıkabiliyorlar. Radius server, k.adı, mac id ve ip adres bilgilerini tuttuğundan kötü bir senaryoda problem çıkaran kullanıcı yakalanabiliyor.
IP DSLAM : Bizim almış olduğumuz DSLAMlar 24 portlu gruplar halinde satılıyordu ve 1 master 5 slave’e kadar cihaz takılabiliyor. Bizde 96 dahili hat bağlamak için 1 + 3 olarak takıldı. Master cihaz üzerinden slave cihazlarıda yönetebiliyoruz. Konfigürasyon web arabirimi üzerinden yapılıyor. ADSL hatların bant genişlikleri buradan ayarlanıyor. Ayrıca ADSL modemlere adsl sinyali DSLAM üzerinden gönderiliyor.
Telefon Santrali : İlla santral olması şart değil.DSLAM’dan evlere 2 tel gitmesi yetiyor.Bizim lojman tarafında siemens hipath serisi santral olduğu için biz onun üzerinden dsl dağıttık.
Log toplama makinesi : 5651 nolu kanun gereğince internet erişim hizmeti verenler log tutmak zorundalar. İnternet hizmeti para ile veriliyorsa loglar hash li şekilde saklanması gerekiyor. Yani loglar üzerinde oynama yapıldıysa anlaşılabiliyor. Biz firma personeline ücretsiz kullandıracağımızdan loglarıda hash li şekilde saklattırmadık. Logların geriye dönük olarak 6 ay saklanması gerekiyor. Log tutma amaçlı olarak ilk önce Windows üzerinde çalışan kiwi syslog programını kuruldu. Free kullanımda sadece logları göstermeye izin veriyor. Full kullanımda ise dışarıya text atabiliyor. Text atarken dosya boyutu 5 mb ın üstüne çıkınca yeni dosya oluştur. Yada her 2 günde yeni bir text dosyası oluştur diyebiliyorsun. Program ayrıca ODBC üzerinden herhangi bir database’e veri atabiliyor. Mesela SQL üzerine yazdırıp SQL de sch. Task olarak bir script çalıştırıp son 6 ayın öncesini her akşam sildirdikden sonra database’in istediğiniz kısımlarını dışarı atıp yedekleme yapabiliriz. SQL’i önermemin sebebi : 70-80 pc lik bir network de topladığınız logları kontrol etmek istediğinizde çok büyük bir database ile karşı karşıya kalabilirsiniz aradığınızı bulmakda zorlanabilirsiniz. Log dosyasının büyüklüğü içerdeki trafiği de bağlıdır tabiî ki. Deneme amaçlı olarak log topladığımda günde 100 mb gibi bir dosya boyutu çıktı. Kiwi programı lisanslı olmadığından Linux makine kuruldu ve loglar Mysql database’i üzerine konulmaya başlandı. Logları depolamak için 1 TB’lık sata hdd si olan bir makine ayrıldı.
Emniyet bizden dışarıdaki şu ip’ye içeriden kim girmiş bilgisini isterse izleyeceğimiz yol : Önce Log serverdan belirtilen zamanda içerideki hangi ip dışarıdaki ip’ye bağlanmış o bulunacak. Daha sonra radius server’dan belirtilen ip’yi içerideki hangi kullanıcı almış. Eğer kullanıcı ben belirtilen siteye girmedim şeklinde bir itirazda bulunursa (yani başka bir adsl kullanıcısı o kişinin kullanıcı adı ve parolasını belirterek internete çıkdıysa) yine radius serverda kullanıcı adına ek olarak MAC adresi bilgisi de tutulmaktadır.
Yine kanunen kullanıcıların loglarının tutulmasının mahkemelik bir durumda işe yaraması için kullanıcılar için bir ADSL sözleşmesi hazırlanması ve kendilerine imzalattırılması gerekiyor. Sözleşme içeriğinde” internette dolaştığım sitelerin kayıt bilgisinin tutulmasını kabul ediyorum” gibisinden bir ibare de olması gerekmektedir.
Router : Tüm lojmanın internet erişimini üzerinde 2 adet 4’er mbitlik adsl modemin bağlı olduğu load balancer cihazı vasıtası ile dağıttım. Load balancer kullanıcılara daha hızlı internet verilmesi açısından daha iyi bir seçenek. Load balancer’a uydu internet yada yakında çıkacak olan 3G destekli modemleri de bağlayabiliyoruz.
Dikkat edilmesi gereken noktalar :
İşi bir firmaya vermeden önce mutlaka detaylı bir teknik şartname hazırlanmalı şartnameyi kabul eden işi almalı. Söz uçar yazı kalır misali firma ile önceden konuştuğunuz şeyleri sonradan hiç konuşmamış gibi olabiliyorsunuz.
Cihazlarınızı UPS üzerinden beslerseniz sistem sorunsuz çalışıyor. Ya tüm kullanıcılarda sorun olabilir yada hepsi problemsiz olur. Sorunlar genelde merkezi çıkıyor. Sistemde kullanılan serverların biosları elektrik gidip geldiğinde otomatik açılacak şekilde yapılandırma yapıldı. Bu şekilde UPS de de sıkıntı olursa sistem otomatik yeniden açılacak duruma geldi.Binada jenarator mevcutsa ve UPS iniz kaldırabilirse sistem odasındaki klimayı da ups’e bağlayınız. Çünkü genelde klimalar elektrik gidip geldiğinde otomatik açılmıyor.
Not: Gördüğüm kadarıyla kadarıyla Türk telekomunda belli noktalardaki radius server’ı var. Eğer iş yerinizde sınırsız hattınız var evde sınırlı hattınız var ise akşam çıkarken iş yerindeki modemi kapatıp evinizdeki modeme iş yerinizdeki hesap bilgilerini girerek sınırsız internetin keyfini çıkarabilirsiniz.
Türk Telekomdan, sabit hat istemediğimiz halde internete çıkmak istediğimizi belirttik. Fakat Telekom sabit hatsız internet verilemeyeceğini belirtti. Telefon hizmeti verilmeden DSL hizmeti verilebilir. Bu hizmetle Telekomun her ay bizden almış olduğu haracın önüne geçmiş olduk.
Sistemde Vmware ESX Server, SAN ve CommVault yedekleme programı mevcuttur.
Aktif olarak çalışan sanal makineler çok önemli olanlarının file system backupları ve SQL dataları commvault yedekleme programının agent'ı vasıtasıyla alınıyor. Fakat herhangi bir nedenle işletim sisteminde göçme meydana gelirse yada vm üzerindeki kurumsal programın lisansının düşmesi sıkıntı meydana getirecektir.
Kendimi sağlama alma açısından bütün VM leri yedekleme yapmak istedim. Yedekleme işimizi yapan firma ile görüştüğümde Vmware Consolidated Backup programı ile entegre çalışan Commvault agent'ını almamız gerektiğini söylediler. VCB lisansımız mevcuttu fakat CommVault lisansımız mevcut değil ve kriz dolayısı ile alınacak gibi de görünmüyordu. Çözüm için SAN üzerinde 400 gb lık raid0 backup alanı presente ettim ve bu alanı commvault sunucu olan aynı zamanda da teyp library nin direkt bağlı olduğu makineye host bus adapter kartı takarak gösterdim. Hazırladığımız batch file yardımı ile SAN'deki ESX serverların kullanmış olduğu alanlar yine SAN üzerindeki backup alanına yedekle yapıldı. Sch. Taskde de bu batch file ın belirli zamanlarda sürekli çalışması sağlandı. Commvault programına da file system backup'ına bu 400 gb lık yedekleme alanı da gösterildi. Commvaultun vmware lisansı olsaydı direkt teyp library e yazıracaktım ama SAN diskler zaten çok hızlı olduğundan fazla bir zaman kaybım olmadı.
50 gb lık bir vmware'ın Virtual center üzerinden 3 adet snapshotını aldığımı düşünürsek vm de her yeni değişme snapshotlara da etki edeceğinden katlanarak vm dosya büyüklüğü artacak ve vm de yavaşlamalar meydana gelecekti.
VCB ile alınan yedekleri Virtual Center'da import machine diyerek içeri alabiliriz.
VCB ile alınan yedekler online yedek oluyor. Fakat benim yaşadığım problem şudur; snapshot alma sırasında vm'e ping dahi atamıyorum belki de bana özel bir durumdur, bilemiyorum.
IBM 3200 model Teyp library'i file server'ıma bağladım fakat cihaz alındığı günden beri çalışması için server açılırken SCSI bios arayüzüne girip teyp library'i kapatıp arayüzden search yaptıkdan sonra library'i bi daha açıp sonra arabirimden bir daha search edip yedeklemeyi buldukdan sonra scsci arabirimi kapatıp sistemi yeniden açtığımızda çalışıyordu. File server'ın olduğu bilgisayara hostbus adaptor takınca bu sefer yedekleme ünitesi hiç görmüyordu. IBM ile bağlantıya geçtik.Yapılan görüşmeler neticesinde bizim scsi terminator olarak taktığımızı düşündüğümüz şeyin diagnos amaçlı olarak kullanılan wrap tool olduğunu öğrendik. IBM terminator'ı gönderdiğinde artık extradan hiç bir işlem yapmadan tüm scsi cihazları sistem görür hale geldi.
