Cryptospot kullanım kılavuzu (v1.6.0)

CRYPTOSPOT

CryptTech HotSpot Yönetim Sistemi

Kullanım Kılavuzu

Haziran 2012

Doküman Sürüm 1.6.0

Ahmet GÖKÇEN, Atilla YAVUZ

[email protected]

[email protected]

mailto:[email protected]


2 CRYPTOSPOT

Genel

Hotspot kablosuz yerel ağ üzerinden internete erişim sağlanabilen alan olarak tanımlanır. Kullanıcılar

kablosuz özelliği olan her türlü cihaz ile bu ağlara dahil olup internete erişebilirler. Hotspot oteller,

havaalanları, istasyonlar, duraklar, fuar alanları, alışveriş merkezleri ve büyük şirket alanlarında

kullanılır. Bu noktalarda hotspot internet, insanlar tarafından yoğun bir şekilde kullanıldığından,

internet kullanımında güvenlik ihtiyacı ortaya çıkmaktadır.

Ağa dahil olan kullanıcıların kimlik bilgileri, sonrasında yaşanabilecek olumsuzluklara karşı önceden

bilinmeli ve internet üzerinde yapmış olduğu hareketler kayıt altına tutulmalıdır.

3 CRYPTOSPOT

Döküman Hakkında

CryptoSpot, CryptTech firmasına ait hotspot çözümü bir uygulamadır. Bu Dökümanda CryptoSpot

Mimarisi, Kurulumu, Yönetimi ve Çalışma yapısı anlatılmıştır.

CryptoSpot ile ilgili Dökümanlar

CryptoSpot Ubuntu 12.04 - 64 bit Raid 1 Kurulumu; CryptoSpot ürününün Ubuntu 12.04 üzerine

kurulumunu anlatır.

Destek ve Çevrimiçi Erişim

Crypttech Web Sitesi (www.crypttech.com )

Crypttech Teknik Destek ( www.support.crypttech.com)

Crypttech Bilgi Bankası (http://support.crypttech.com/index.php?/Knowledgebase/List )

Crypttech Forum Sitesi (http://forum.crypttech.com/ )

Crypttech Tüm Doküman ve Kurulumlar( ftp://ftp.crypttech.com )

[email protected]

[email protected]

http://www.crypttech.com/

http://www.support.crypttech.com/

http://support.crypttech.com/index.php?/Knowledgebase/List

http://forum.crypttech.com/

ftp://ftp.crypttech.com/

4 CRYPTOSPOT

İçindekiler

CryptTechHotSpot Yönetim Sistemi ........................................................................................................ 1

1. CRYPTOSPOT NEDİR ? ...................................................................................................................... 6

1.1.CRYPTOSPOT – Genel Özellikler ................................................................................................ 6

2. CRYPTOSPOT – UBUNTU KURULUM ................................................................................................ 7

3. CRYPTOSPOT MİMARİSİ ................................................................................................................. 10

3.1.CryptoSpot Senaryo 1 : Standart Yapı ..................................................................................... 11

3.2.CryptoSpot Senaryo 2 .............................................................................................................. 15

3.3.CryptoSpot - HeartBeat ........................................................................................................... 18

4. WEB YÖNETİM KONSOLUNA GİRİŞ ................................................................................................ 19

5. LİCENSE MANAGEMENT (Lisans Yönetimi) ................................................................................... 20

6. USER MANAGEMENT (Kullanıcı Yönetimi) .................................................................................... 21

6.1.Standart Users (Standart Kullanıcılar) ..................................................................................... 22

6.2.MAC Authentication (MAC Kimlik Doğrulama)........................................................................ 25

6.3.SMS Users (SMS Kullanıcıları) .................................................................................................. 26

6.4.SMS Connections (SMS Bağlantıları) ....................................................................................... 28

6.5.AD/LDAP Sources (Active Directory / Lightweight Directory Access Protocol - Hafif Dizin

Erişim Protokolü Kaynakları).......................................................................................................... 29

6.6.AD/LDAP Policy (Active Directory / Lightweight Directory Access Protocol - Hafif Dizin Erişim

Protokolü Kuralları) ........................................................................................................................ 30

5 CRYPTOSPOT

7. SETTİNGS (Ayarlar) ......................................................................................................................... 30

7.1.Network Configuration (Ağ Yapılandırması) ............................................................................ 32

7.2.HotSpot Configuration (HotSpot Yapılandırması) ................................................................... 34

7.3.Ip Filter Configuration (IP Filtreleme Yapılandırması) ............................................................. 35

7.4.Login Profiles (Giriş Ekranı Profilleri) ....................................................................................... 37

7.5.User Information (Kullanıcı Bilgileri) ........................................................................................ 40

7.6.Administration Users (Yönetim Kullanıcıları)........................................................................... 41

7.7.Logging Settings ....................................................................................................................... 43

Konu Fihristi

Resimler Fihristi

6 CRYPTOSPOT

1. CryptoSpot Nedir ?

CryptoSPOT bir hotspot ürünüdür.

Ücretsiz veya ücretli bir şekilde verilen kablosuz veya kablolu internet hizmetinin çok kullanıcı

ortamlarında pratik kullanımı için geliştirilmiştir.

Kendi üzerinde tanımlanabilen kullanıcıların yanı sıra; SMS servisleri, Active Directory ve otel

yazılımları gibi 3rd party veritabanları ile kullanıcı yetkilendirmesi sağlayabilmektedir.

Bu yönü ile farklı ortamlar için esnek kullanım imkanı sağlamaktadır. Bu hotspot sistemi

üzerinden yapılan internet erişimleri de kayıt altına alınmaktadır.

1.1. Genel Özellikler

Web Tabanlı kullanıcı yönetim arayüzü,

Süre sınırlamalı veya sınırsız kullanıcı açabilme,

Kullanıcının aynı anda farklı cihazlar üzerinden internete çıkabilmesini engelleme ya da

izin verme,

MAC Adresleri ile yetkilendirme,

SMS Servisleri ile entegrasyon,

Active Directory entegrasyonu,

Loglama yönetimi, ( CryptoLog’a Log gönderimi )

Kullanıcıları NAT veya Routing yaparak internete çıkarma,

Birden fazla Ethernet arayüzü üzerinde farklı hotspot networkleri tanımlayabilme,

Temel Hotspot Dhcp özellikleri ( IP Pool tanımları, Statik IP kullanabilme)

CryptoSpot 32 ve 64 bit işletim sistemi mimarilerini destekler. Üzerinde koşabildiği işletim

sistemleri şu şekildedir;

Ubuntu Lucid Lynx Server

Ubuntu Maverick Meerkat Server

Ubuntu 11.04 Natty Narwhal Server

Debian Squeeze, OpenSuse

Redhat Enterprise Linux, Centos

Sanal Sistemler ;

Yukarıdaki listelenen işletim sistemleri ile birlikte desteklenmektedir

Linux KVM – 2.6.33 kernel versiyonu ve üstü ( Kernel Virtual Machine )

Citrix XEN Server, Microsoft Hyper-V Server, Free XEN Hypervisor, Vmware vSphere

Hypervisor

Vmware ESX & ESXİ

7 CRYPTOSPOT

2. CryptoSpot - Ubuntu Kurulumu

CryptoSpot, Ubuntu işletim sistemi üzerinde çalışır. Bu bölümde Ubuntu, CryptoSpot Kurulumu

ve Raid 1 Yapılandırmasından görüntüler bulunmaktadır.

Tüm kurulum aşamaları için CryptoSpot Ubuntu 12.04 – 64 bit Raid 1 Kurulumu adlı döküman

incelenebilir.

Şekil 1 - CryptoSpot Kurulumu

8 CRYPTOSPOT



9 CRYPTOSPOT



Kurulum tamamlandıktan sonra CryptoSpot’un çalışması için lisanslanması gerekecektir. Aksi takdirde CryptoSpot hata verecek ve üzerinde herhangi bir işlem yapılamayacaktır. Lisanslama ile ilgili bilgiler 15. sayfadadır.

10 CRYPTOSPOT

3. CRYPTOSPOT MİMARİSİ

CryptoSpot farklı ağ yapılarına uygun bir şekilde çalışabilmektedir.

Senaryo 1 : Temel Kurulumda CryptoSpot; Modem, Router, Firewall vb. internet çıkışı

sağlanabilecek bir cihaz ve Switch arasına konumlandırılır.

Senaryo 2 : Senaryo 2 olarak bahsedilen yapıda, kullanıcının şifre elde edebilmesi bir görevlinin

kontrolündedir. Kullanıcı Misafir ağından internet erişim isteğinde bulunduğunda, bu istek mail

yoluyla görevli kişiye ulaşır. Görevli de kullanıcının kim olduğuna bakarak isteği kabul veya red

eder.

Senaryo 3 : CryptoSpot, Heartbeat ile daha güvenli ve yüksek erişilebilir bir yapı haline

dönüşmektedir.

Bu yapıda ortamda iki adet CryptoSpot sunucusu bulunmaktadır. Bir sunucunun çalışmasında

aksaklık gelmesi durumunda, diğer sunucu devreye girerek, sistemin sürekliliğini sağlar.

11 CRYPTOSPOT

3.1. CryptoSpot Senaryo 1: Standart Yapı

Standart Yapıdaki CryptoSpot Modem ile Switch arasına konumlandırılmıştır. Eth0 portu

modeme (WAN), eth1 portu switch’e (LAN) bağlı şekildedir.

Şekil 6 - CryptoSpot Mimarisi - Standart Yapı

CryptoSpot / İşleyiş;

1. Misafir ağına katılan kullanıcı ilk aşamada, CryptoSpot sunucudan IP isteğinde bulunur.

2. CryptoSpot dağıtacağı IP adreslerini eth1 portunda tanımlı IP adresine göre yapar.

Varsayılan olarak 10.10.1.0 networkü eth1 ve kullanıcıların dahil olduğu networktür.

Eth1 portu /etc/chilli/eth1/config dosyası üzerinden yeniden yapılandırılabilir.

CryptoSpot ’un internete bağlı olduğu port ise eth0 portudur. Eth0 modem ile aynı networkte

olacak şekilde bir IP adresi tanımlamasına ihtiyaç duyacaktır. IP adresi belirlendikten sonra

interfaces dosyasında static olarak tanımı yapılmalıdır.

Eth0 ile ilgili konfigürasyonlar /etc/network/interfaces dosyası üzerinden yapılır.

12 CRYPTOSPOT

Şekil 7 - Eth1 Yapılandırma Dosyası

/etc/chilli/eth1/config

Şekil 8 - Eth0 Yapılandırma Dosyası

/etc/network/interfaces

3. Kullanıcı CrytoSpot’tan aldığı IP adresi sonrası, internete erişim sağlamak istediğinde Kullanıcı

adı ve şifrenin sorulduğu bir karşılama ekranıyla karşılaşacaktır.

Şekil 9 - Kullanıcı Karşılama Ekranı

13 CRYPTOSPOT

Kullanıcı adı olarak telefon numarasını yazan kullanıcı Şifre isteğinde bulunur.

Çok kısa bir süre içerisinde Sms Servis sağlayıcı tarafından şifre bilgisi gelir.

Buradaki giriş sayfası dışında, Active Directory kullanıcılarının da girişine imkân sağlayan bir

karşılama ekranı daha vardır ve görüntüsü şu şekildedir;

Şekil 10 - Kullanıcı Karşılama Ekranı - Active Directory Girişi

Bu karşılama ekranları ayrı ayrı Single Login Page ( Tekli Giriş Sayfası ) olarak tanımlanabildiği gibi

her ikisi de aynı sayfada Dual Login Page ( İkili Giriş Sayfası ) olarak da tanımlanabilir.

Şekil 11 - İkili Karşılama Ekranı

Giriş sayfası tanımlamaları Login Profiles ( Giriş Profilleri ) sekmesi altında yapılmaktadır. Konuyla

alakalı bilgi ileriki sayfalarda verilecektir.

14 CRYPTOSPOT

4. Son aşama olarak ise Kullanıcı ile CryptoSpot arasında Kimlik Doğrulama işlemi gerçekleşir.

Kullanıcı adı ve şifre onaylandıktan sonra kullanıcının sisteme girdiğini gösteren ve aynı zamanda

çıkış yapabilmesi için bir bağlantı bulunan pop-up sayfası açılacaktır.

Şekil 12 - Pop-up Ekranı

Pop-up sayfasının kapatılması durumunda internet erişimi sağlanmaya devam eder. Log Out

seçildiğinde CryptoSpot’tan çıkış yapılır ve internet bağlantısı kapanır.

15 CRYPTOSPOT

3.2. CryptoSpot Senaryo 2

Senaryo 1’deki standart yapıdan farklı olarak bu yapıda;

Kullanıcının internete erişim sağlayabilmesi görevli bir kişinin onayıyla gerçekleşir. Kayıt Formunu

dolduran kullanıcının bilgileri, şekilde Sponsor Contact olarak gösterilen görevliye mail yoluyla

ulaşır. Bu aşamadan sonra görevli kişi, kullanıcının isteğini kabul veya red edebilir.

Şekil 13 - Misafir Kullanıcı Kayıt

16 CRYPTOSPOT

1 gün, 1 hafta ve 1 ay süreleri için kullanıcıya internet erişim hakkı verilebilir.

Görevlinin gerçekleştireceği Onay veya Red işlemiyle alakalı bilgi, kullanıcının cep telefonuna

gönderilir.

Şekil 14 - Kullanıcı Doğrulama

17 CRYPTOSPOT

İşlemi onaylanan kullanıcı, giriş sayfası üzerinden telefon numarası ile şifre isteğinde bulunur.

Şifresini öğrenen kullanıcı, telefon numarası ve şifresini forma yazarak internete erişim sağlar.

Şekil 15 - Kayıtlı Kullanıcı Girişi

18 CRYPTOSPOT

3.3. CryptoSpot - HeartBeat

Heartbeat entegrasyonu ile CryptoSpot yüksek erişilebilir bir sistem haline getirilir. Yapı

içerisinde bulunan iki CryptoSpot sunucusundan birisi aktif, diğeri ise pasif durumda

çalışmaktadır.

Aktif sunucu, açık olan ve isteklere cevap veren asıl sunucudur. Pasif sunucu, Aktif sunucudaki

servislerin durması ya da herhangi bir donanımsal problem sebebiyle isteklere cevap

veremeyecek duruma düşmesi sonucunda devreye girer.

Şekil 16 - CryptoSpot Yüksek Erişilebilir Yapı

19 CRYPTOSPOT

4. WEB YÖNETİM KONSOLUNA GİRİŞ

CryptoSpot‘un yönetimi için kullanılan yönetim konsolunun web ara yüzüne erişebilmek için

CryptoSpot‘un IP adresinin web tarayıcısının adres kısmına yazılması yeterlidir.

Şekil 17 - Crypttech Yönetim Karşılama Ekranı

Açılacak sayfa ile hem CryptoLog‘un hem de CryptoSpot’un yönetim ara yüzlerine

erişilebilmektedir. CryptoSpot seçilerek devam edildiğinde kullanıcı adı ve şifre sorulan

CryptoSpot giriş sayfası ile karşılaşılır.

Varsayılan olarak kullanıcı adı ve password admin olmakla beraber istendiği takdirde daha sonra

değiştirilebilmektedir.

Şekil 18 - CryptoSpot Yönetim Giriş Ekranı

20 CRYPTOSPOT

5. LICENSE MANAGEMENT (Lisans Yönetimi)

Lisanslama işlemleri daha önce yapılmamış ise login olduktan sonra karşımıza ilk olarak

lisanslama işlemini yapabileceğimiz ara yüz gelecektir. Geçerli bir lisans girilmeden ara yüzdeki

diğer konfigürasyon alanlarına erişim sağlanamamaktadır.

Şekil 19 - CryptoSpot Lisanslama Ekranı

Lisans isteğinde bulunmak için Crypttech Destek ekibiyle ([email protected]) irtibata

geçilebilir.


21 CRYPTOSPOT

6. USER MANAGEMENT (Kullanıcı Yönetimi)

CryptoSpot farklı yöntemler ile kullanıcı yönetimi yapılabilmesini desteklemekle beraber bu

yöntemler aşağıda sırası ile anlatılmıştır.

Şekil 20 - CryptoSpot Kullanıcı Yönetimi Menüsü

22 CRYPTOSPOT

6.1. Standart Users (Standart Kullanıcılar)

CryptoSpot üzerinden internete erişecek kullanıcıların bir kısmı veya hepsi manuel olarak

eklenmek isteniyor ise bu kullanıcılar Standart Users bölümü altında yapılmaktadır.

Şekil 21 - CryptoSpot Standart Kullanıcı Yönetimi Ekranı

Yeni bir standart kullanıcı eklemek için Add seçilir.

Kullanıcı üzerine gelip, seçildikten sonra Edit ile düzenleme, Remove ile silme işlemi yapılır.

Suspended Users seçildiğinde sadece hesabı askıda olan kullanıcıların bilgileri görünür.

23 CRYPTOSPOT

Search ile gerçek isim ya da kullanıcı adına göre arama yapılabilir.

Kullanıcı oluştururken kullanıcının gerçek ismi (Real Name), kullanıcı ismi (User Name) ve şifresi

(Password) belirtilmelidir. Bunun dışında Idle Timeout ve Valid Until değerleri de istenirse

değiştirilebilir.

IDLE TIMEOUT

Idle Timeout değeri ile kullanıcı interneti kullanmadığı ve herhangi bir aktivitede bulunmadığı

belirli bir süreden sonra sistem tarafından otomatik olarak çıkış yaptırılır.

Bu alanı doldurmak zorunlu değildir. Varsayılan olarak ‘0’ bırakıldığında kullanıcıya otomatik çıkış

işlemi uygulanmaz.

Yukarıda gösterilen örnekte 60 dakika boyunca internette istek yapmayan kullanıcı, süre

sonunda otomatik olarak çıkış yaptırılır. Kullanıcı tekrar internete girmek istediğinde kullanıcı adı

ve şifrenin sorulduğu giriş sayfasıyla karşılaşır.

SUSPENDED

Askıda ( Suspended ) olarak işaretlenen kullanıcı askıda kalır ve işaret kaldırılmadığı sürece bu

kullanıcıyla internete çıkış yapılamaz.

VALID UNTIL

Hesabın geçerlilik süresi saat cinsinden belirtilebilir.

Varsayılan olarak geçerlilik süreleri sınırsızdır. (Unlimited)

Yukarıdaki örnekte Define New seçildikten sonra kullanıcıya 24 saatlik bir internet erişim hakkı

verilmiştir.

İstenildiği takdirde Remove seçilerek kullanıcıya tekrar sınırsız internet erişim hakkı verilebilir.

24 CRYPTOSPOT

ALLOW SIMULTANEOUS USE

Bu özellik aynı anda farklı cihazlar üzerinden, aynı kullanıcı adı ve şifreyle bağlantı yapılabilmesini

sağlar.

Kullanıcı tek hesap üzerinden, Telefon, Ipad, Laptop gibi cihazlar ile aynı anda oturum açabilir.

Varsayılan olarak Allow gelen bu özellik Disallow seçilerek pasif hale getirilebilir.

QUOTA

Kullanıcıya kota değeri tanımlayarak, internet kullanımında bu değerin üstüne çıkmaması

sağlanabilir.

Varsayılan olarak ‘0’ değeri kota sınırının olmadığını gösterir.

Define New seçilerek kota tanımlaması yapılır.

BANDWIDTH UP / DOWN

Gönderme / İndirme cinsinden bant genişliği ataması yapılabilir.

Varsayılan olarak ‘0’ değeri bant genişliği sınırının olmadığını gösterir.

25 CRYPTOSPOT

6.2. MAC Authentication (MAC Kimlik Doğrulama)

Bu bölümde CryptoSpot üzerinden Kimlik Doğrulamaya ( Authentication ) maruz kalmadan

internete çıkması istenilen cihazlar ( bilgisayar, cep telefonu, tablet PC vb. ) tanımlanmaktadır.

İlgili cihazın MAC adresi tanımlanarak gerekli işlemler yapılabilir.

Şekil 22 - MAC Kimlik Doğrulama Ekranı

Yeni bir kayıt eklenmek istendiği takdirde Add ikonuna seçilerek açılacak pencerede kullanıcının

gerçek ismi, ilgili cihazın MAC adresi, Action ve istendiği takdirde verilecek IP adresi de girilerek

kayıt tamamlanabilir.

Action alanı Accept veya Reject seçilebilir. Accept seçilirse, tanımlı Mac adresine sahip bilgisayar

otomatik olarak internet çıkabilir. Reject seçilirse o bilgisayar ip adresi değişse bile internete

çıkamaz.

Ayrıca Mac adresi tanımı aralarda “-“ işareti olacak şekilde yapılmalıdır. (00-0C-29-57-91-0D)

Edit ve Remove işlemleri Standart Kullanıcı sayfasındaki gibidir.

26 CRYPTOSPOT

6.3. SMS Users (SMS Kullanıcıları)

CryptoSpot ile istenildiğinde belli kullanıcılar için gerekli kullanıcı adı, şifre oluşturma işlemleri

manuel olarak yapılıp bu bilgileri kullanıcının cep telefonuna SMS aracılığı ile

gönderilebilmektedir. Yeni bir kullanıcı eklemek için Add ikonuna seçilip gerekli bilgileri girmek

yeterlidir. Burada girilecek telefon numarası kullanıcı adı ile eşleşmektedir.

Şekil 23 - CryptoSpot SMS Kullanıcısı Yönetim Ekranı

Phone Number ve Password dışındaki alanlar, Standars Users sayfasındaki gibidir.

27 CRYPTOSPOT

Daha önce oluşturulmuş bir SMS kullanıcının şifresi Send SMS ikonu seçilerek

gönderilebilmektedir.

Şekil 24 - CryptoSpot SMS Kullanıcısı Şifre Gönderme

28 CRYPTOSPOT

6.4. SMS Connections (SMS Bağlantıları)

CryptoSpot kullanıcı adı ve parolaların SMS ile kullanıcıların cep telefonlarına gönderilmesi

işlemini de desteklemekle birlikte firmalara SMS hizmeti vermekte olan birçok firma için bağlantı

tanımları SMS Connections bölümü altında yapılabilmektedir. Bağlantı için gerekli olan bilgiler

firmadan firmaya değişmekte olup, SMS gönderiminin aktif hale getirilebilmesi için bağlantı

bilgilerinin eksiksiz ve doğru bir şekilde girilmiş olması gerekmektedir.

Bir SMS bağlantısı ile ilgili işlemler SMS Connections bölümü altında yapılabilmektedir. Yeni bir

bağlantı oluşturabilmek için Add ikonu seçildikten sonra, açılacak pencerede ilgili bilgiler girilerek

yapılmaktadır.

Şekil 25 - CryptoSpot SMS Bağlantısı Yönetimi Ekranı

29 CRYPTOSPOT

6.5. AD/LDAP Sources (Active Directory / Lightweight Directory Access

Protocol - Hafif Dizin Erişim Protokolü Kaynakları)

CryptoSpot Active Directory ile bütünleşik çalışabilmekte olup istenildiği takdirde kimlik

doğrulama işlemleri AD üzerinden sorgulanarak yapılabilir. Bu şekilde çalışan bir CryptoSpot

sistem üzerinde ilgili AD yapısı üzerinde bulunan bir kullanıcı kendi domain kullanıcı adı ve

şifresini kullanarak kimlik doğrulama işlemi yapabilir.

CryptoSpot’un AD Kimlik Doğrulama işlemini destekleyebilmesi için ilk olarak AD ile iletişime

geçmesi gerekmekte olup bunun için gerekli yapılandırma AD/LDAP Sources alanı altında

yapılabilir.

Yeni bir AD Source eklemek için gerekli yapılandırma Add ikonu seçilerek yapılır. Akabinde sırası

ile AD içerisindeki DC’lerden birinin adresi Servers alanına, ilgili domain adı Domains alanına, bu

alana erişim için kullanılacak kullanıcı adı ve şifre de Username ve Password alanlarına girilerek

yapılandırma tamamlanır.

Konfigürasyon sonrası CryptoSpot’un AD ile iletişime geçip geçemediği ise Test ikonu seçilerek

kontrol edilebilir.

Şekil 26 - CryptoSpot Active Directory / LDAP Bağlantısı Ekranı

30 CRYPTOSPOT

6.6. AD/LDAP Policy (Active Directory / Lightweight Directory Access

Protocol - Hafif Dizin Erişim Protokolü Kuralları)

CryptoSpot AD üzerinde bulunan ve sizin belirleyeceğiniz gruplara üye olan kullanıcıların kimlik

doğrulama işlemlerini destekler. Dolayısı ile bir AD yapısı üzerindeki hangi gruplara ait

kullanıcıların CryptoSpot üzerinden internete erişebilecekleri AD/LDAP Policy alanından

yapılmalıdır.

Aşağıdaki örnekte daha önce konfigürasyonu yapılmış olan crypttech.local kaynağındaki Teknik

adlı gruba ait ayarlar görülebilmektedir. İstenildiği takdirde Teknik dışında başka gruplar da

ayrıca eklenebilir ve download ve upload oranları da belirlenebilir.

Şekil 27 – CryptoSpot Active Directory / LDAP Policy Yapılandırma Ekranı

31 CRYPTOSPOT

7. SETTİNGS (Ayarlar)

Ayarlar (Settings) bölümü altında CryptoSpot ‘un yönetimi ve network yapılandırması ile ilgili

bölümler bulunmakta olup aşağıda sırası ile anlatılmaktadır.

Şekil 28 - CryptoSpot Ayarları

32 CRYPTOSPOT

7.1. Network Configuration (Ağ Yapılandırması)

Network Configuration bölümü altında CryptoSpot ile ilgili genel network ayarları

yapılabilmektedir.

Şekil 29 - CryptoSpot Ağ Yapılandırma Ekranı ( Eth0 İçin )

Eth0 portu için static bir ip tanımlaması yapılmalıdır. IP address, Netmask, Gateway tanımı aynı

zamanda /etc/network/interfaces dosyası üzerinden de yapılabilir.

Nameserver tanımı /etc/resolv.conf dosyası içerisinde bulunmaktadır. Nameserver bu dosya

üzeriden de değiştirilebilir.

33 CRYPTOSPOT

Şekil 30 - CryptoSpot Ağ Yapılandırma Ekranı ( Eth1 İçin )

Eth1 portu Ip dağıtımının yapılacağı port olacağından, burada hotspot seçili olmalıdır.

34 CRYPTOSPOT

7.2. HotSpot Configuration (HotSpot Yapılandırması)

HotSpot Configuration alanı altında misafir kullanıcıları için tanımlanmış ağlar ile gerekli

tanımlamalar yapılabilmektedir. Hangi ağ’dan hangi IP aralığının kullanıcılara dağıtılacağı, hangi

network kartının kullanılacağı, IP, DNS ayarları, hangi giriş ekranının (login path) kullanılacağı vb.

ayarlar buradan yapılabilir.

Şekil 31 - CryptoSpot HotSpot Yapılandırma Ekranı

35 CRYPTOSPOT

7.3. Ip Filter Configuration (IP Filtreleme Yapılandırması)

Ip Filter Configuration ile tanımlanacak policy’ler sayesinde kullanıcıların erişim hakları

ayarlanabilir.

Şekil 32 - CryptoSpot Ip Filtreleme Ekranı

Protocol: TCP, UDP, ICMP ya da ANY seçilerek Protocol tanımlaması yapılır.

Source: Any, IP, Network, IpRange seçilerek Source tanımlaması yapılır. Seçim sonrasında sağ

tarafa çıkacak olan alana IP için IP Adresi, Network için Network Adresi, IP Range için ise Ip aralığı

belirlenir.

SoucePort:Any, Port, PortRange seçilerek Source Port tanımlaması yapılır. Seçim sonrası sağ

tarafta çıkacak olan alana Port için 0 ile 65535 arasında bir port numarası, Port Range için ise

yine bu aralıkta port numarası aralığı belirlenir.

Destination:Any, IP, Network, IpRange seçilerek Destination tanımlaması yapılır. Source alanı ile

aynı yapıdadır.

36 CRYPTOSPOT

Destination Port:Any, Port, Port Range seçilerek Source Port tanımlaması yapılır. Source Port ile

aynı yapıdadır.

Action: Action ile tanımlı policy’e Accept, Drop veya Reject işlemleri uygulanabilir.

Yukarıdaki örnekte 172.17.7.1 Ip adresine, 172.17.7.0 networkündeki 81 port numaralı hiçbir

servisi kullanamayacağını söylemiş oluyoruz.

Protocol- ICMP, Source- 172.17.7.0/24, Source Port- Any, Destination-172.17.7.10, Destination

Port- Any, Action-Reject

Bu tanımlama ile 172.17.7.0 networkünün 172.17.7.10 Ip adresine ICMP protokolünü kullanarak

erişemeyeceğini söylemiş oluyoruz. (Ping Kapalı)

Protocol - TCP, Source - 172.17.7.10-172.17.7.30, Source Port- Any, Destination-172.17.7.20,

Destination Port- 22, Action– Reject

Bu tanımlama ile 172.17.7.10 - .30 arasındaki ip adreslerinin 172.17.7.20’ye 22. Porttan

erişemeyeceğini söylemiş oluyoruz.

37 CRYPTOSPOT

7.4.Login Profiles (Giriş Ekranı Profilleri)

Kullanıcı CryptoSpot üzerinden internete erişmek istediğinde kimlik doğrulama işleminin

gerçekleştirilmesi gerekmektedir. Bu işlem CryptoSpot’un kullanıcı karşılama ekranı üzerinden

yapılır.

Login Profiles bölümünde karşılama ekranı için tasarımlar oluşturulur.

Bu işlemi yapabilmek için Login Profiles altında yeni bir profil oluşturulmalıdır. Aşağıda SMS

bildirimi ile login olunabilmesine olanak sağlayan bir senaryo yer almaktadır.

Şekil 33 - Giriş Profili Yapılandırması

Add New seçildikten sonra karşımıza çıkacak yeni sayfada giriş sayfası ile ilgili seçenekler

çıkmakta olup ihtiyacımıza göre Single Login Page veya Double Login Page seçilerek devam edilir.

Şekil 34 - Giriş Profili Yapılandırması (Tek veya İkili Giriş Ekranı Seçimi)

38 CRYPTOSPOT

Daha sonraki sayfada ise giriş (login) yönteminin nasıl olacağına dair seçenekler çıkmakta olup

burada SMS bildirimi ile giriş yapılacağından Password notification with SMS seçeneği seçilmiştir.

Şekil 35 - Giriş Profili Yapılandırması (Giriş Yöntemi Seçimi)

Standart Configuration : Sadece standart kullanıcı sayfasından eklenmiş kullanıcıların giriş

yapabileceği bir giriş ekranı oluşturulmak istendiğinde seçilir.

Password Notification with SMS : SMS ile şifre elde eden kullanıcıların giriş yapabileceği bir giriş

ekranı oluşturmak istediğinde seçilir.

Active Directory – Ldap Entegrated : Active Directory alanındaki kullanıcıların kendi kullanıcı adı

ve şifreleriyle giriş yapabileceği bir giriş ekranı oluşturulmak istendiğinde seçilir.

Daha sonra, SMS bildirimlerinin hangi SMS bağlantısı ile gerçekleştirileceği belirlenerek bir

sonraki sayfaya geçilir.

Şekil 36 - Giriş Profili Yapılandırması (SMS Servisi Seçimi)

39 CRYPTOSPOT

Ara yüzde olması istenilen bir logo, resim vb. varsa bu sayfadan yüklenebilir. Ayrıca arka plan

rengi de yine bu sayfada belirlenebilmektedir.

Şekil 37 - Giriş Profili Yapılandırması (Giriş Ekranı için Logo Seçimi)

Kullanıcılar giriş yaptıktan sonra yönlendirilecekleri web adresi ve hazırlanan bu şablonun ismi

verilip işlemler sonlandırılır.

Şekil 38 - Giriş Profili Yapılandırması (Anasayfa Bağlantısı Ekleme)

CryptoSpot üzerinden internete erişmek istenildiği takdirde kullanıcıların karşısına çıkacak kimlik

doğrulama ekranı aşağıdaki gibi olacaktır.

40 CRYPTOSPOT

Şekil 39 - CryptoSpot Kullanıcı Karşılama Ekranı

7.5.User Information (Kullanıcı Bilgileri)

Varolan kullanıcılar ile ilgili password ve e-mail adresi değişikliği gibi işlemler User Information

alanı altından yapılabilmektedir.

Şekil 40 - CryptoSpot Kullanıcı Bilgileri

41 CRYPTOSPOT

7.6. Administration Users (Yönetim Kullanıcıları)

Bu bölümde CryptoSpot’un yönetimi ile ilgili kullanıcı işlemleri yapılabilmektedir. CryptoSpot

üzerinde üç tip kullanıcı rolü bulunmakta olup bunlar; Administrator, Cashier ve SMS Users

Editor ‘dür. Yeni bir kullanıcı ekleme, kullanıcı silme, kullanıcılara rol verme vb. işlemler bu alan

altında yapılmaktadır.

Şekil 41 - CryptoSpot Yönetim Kullanıcıları

Administrator kullanıcısı Yönetim panelindeki tüm sayfaları görebilir ve üzerinde değişiklik

yapabilir.

42 CRYPTOSPOT

Cashier

Şekil 42 - Kasiyer Kullanıcısı Yönetim Ekranı

Cashier kullanıcısı, Standart Users, Mac Authentication ve Sms Users ekranlarını görebilir ve yeni

kullanıcılar oluşturabilir. Ayrıca kendi şifre ve mail bilgilerini de düzenleyebilir.

Sms Users Editor

Şekil 43 - Sms Kullanıcı Editörü Yönetim Ekranı

Sms Users Editor kullanıcısı ise sadece Sms Users ekranını görebilir ve sms kullanıcısı

oluşturabilir. Ayrıca kendi şifre ve mail bilgilerini de düzenleyebilir.

43 CRYPTOSPOT

7.7.Logging Settings (Loglama Ayarları)

CryptoSpot logları istenildiği takdirde uzak bir syslog sunucuya da yönlendirilebilmekte olup

bununla ilgili konfigürayonlar Logging Settings alanı altından yapılabilmektedir.

Şekil 44 - CryptoSpot Log Yönlendirme

44 CRYPTOSPOT

Konu Fihristi

A,

Active Directory / LDAP Bağlantısı Ekranı ................... 29

Active Directory / LDAP Kuralları Tanımlama ............. 30

Active Directory / LDAP Policy Yapılamdırma Ekranı .. 30

Active Directory Entegrasyonu ................................... 29

Active Directory Kullanıcı Karşılama Ekranı ................ 13

Ağ Yapılandırması ...................................................... 32

Anasayfa Bağlantısı Ekleme ....................................... 39

Ayarlar ....................................................................... 31

Ayarlar Ekranı ............................................................ 31

C,

CryptoSpot - Heartbeat .............................................. 18

CryptoSpot Active Directory / LDAP Bağlantısı Ekranı 29

CryptoSpot Active Directory / LDAP Kuralları

Tanımlama ............................................................ 30

CryptoSpot Active Directory / LDAP Policy Yapılandırma

Ekranı .................................................................... 30

CryptoSpot Active Directory Entegrasyonu ................ 29

CryptoSpot Administration Users ............................... 41

CryptoSpot Ağ Yapılandırması .................................... 32

CryptoSpot Allow Simultaneous Use .......................... 24

CryptoSpot Askıdaki Kullanıcı..................................... 23

CryptoSpot Ayarlar .................................................... 31

CryptoSpot Ayarları Ekranı ......................................... 31

CryptoSpot Aynı Anda Oturum Açma ......................... 24

CryptoSpot Bant Genişliği .......................................... 24

CryptoSpot Desteklenen Sistemler ............................... 6

CryptoSpot Eth0 Portu Yapılandırması ....................... 32

CryptoSpot Eth1 Portu Yapılandırması ....................... 33

CryptoSpot Genel Özellikler ......................................... 6

CryptoSpot Giriş Ekranı Logo Seçimi ........................... 39

CryptoSpot Giriş Ekranı Profilleri ................................ 37

CryptoSpot Giriş ekranı Tanımlama ............................ 37

CryptoSpot Hesap geçerlilik süresi ............................. 23

CryptoSpot High Availability ...................................... 18

CryptoSpot Hotspot Configuration ............................. 34

CryptoSpot Hotspot Dhcp Pool, Dhcp Pool Length...... 34

CryptoSpot Hotspot Dns Servers ................................ 34

CryptoSpot Hotspot Http Proxy, Http Proxy Port, Login

Path ...................................................................... 34

CryptoSpot Hotspot Yapılandırması ........................... 34

CryptoSpot Ip Filter Configuration.............................. 35

CryptoSpot Ip Filtreleme ............................................ 35

CryptoSpot Ip Filtreleme Ekranı ................................. 35

CryptoSpot İşleyiş ...................................................... 11

CryptoSpot Karşılama Ekranı ...................................... 15

CryptoSpot Kasiyer Kullanıcısı .................................... 42

CryptoSpot Kayıtlı Kullanıcı Girişi ............................... 17

CryptoSpot Kota Tanımı ............................................. 24

CryptoSpot Kullanıcı Bilgileri ...................................... 40

CryptoSpot Kullanıcı Doğrulama................................. 16

CryptoSpot Kullanıcı Karşılama Ekranı ........................ 40

CryptoSpot Kullanıcı Tarafı İşlemleri .......................... 11

CryptoSpot Kullanıcı Yönetimi .................................... 21

CryptoSpot kullanıcıya manuel sms gönderme ........... 27

CryptoSpot Kurulum .................................................... 7

CryptoSpot Lisanslama ............................................... 20

CryptoSpot Lisanslama Ekranı .................................... 20

CryptoSpot Log Ayarları ............................................. 43

CryptoSpot Login Profiles ........................................... 37

CryptoSpot Login Yöntemi ......................................... 38

CryptoSpot Mac Authentication ................................. 25

CryptoSpot MAC Kimlik Doğrulama Ekranı ................. 25

CryptoSpot Mimari .................................................... 10

CryptoSpot Nedir ?....................................................... 6

CryptoSpot Network Configuration ............................ 32

CryptoSpot Senaryo 1 ................................................ 11

CryptoSpot Settings ................................................... 31

CryptoSpot Sms bağlantıları ....................................... 28

CryptoSpot Sms bağlantısı yönetim ekranı ................. 28

CryptoSpot Sms Kullanıcı Editörü ............................... 42

CryptoSpot Sms Kullanıcı Editörü Yönetim Ekranı....... 42

CryptoSpot SMS Kullanıcıları ...................................... 26

CryptoSpot Sms Kullanıcısı Yönetim Ekranı ................ 26

CryptoSpot Sms Servisi Seçim Ekranı .......................... 38

CryptoSpot SMS Users ............................................... 26

CryptoSpot Standart Kullanıcı Ekleme,Düzeltme,Silme

.............................................................................. 22

CryptoSpot Standart Kullanıcı Yönetim Ekranı ............ 22

CryptoSpot Standart Kullanıcılar ................................ 22

CryptoSpot Standart Yapı ........................................... 11

CryptoSpot Tanım ........................................................ 6

CryptoSpot User Information ..................................... 40

CryptoSpot Valid Until ............................................... 23

CryptoSpot Web Yönetimi.......................................... 19

CryptoSpot Yönetim Giriş Ekranı ................................ 19

CryptoSpot Yönetim Kullanıcıları ................................ 41

CryptoSpot Yüksek Erişebilir Yapı ............................... 18

Crypttech Yönetim Karşılama Ekranı .......................... 19

45 CRYPTOSPOT

E,

CryptoSpot Kasiyer Kullanıcısı Yönetim ...................... 42

CryptoSpot Pop-up .................................................... 14

Eth0 Portu Yapılandırma ............................................ 12

Eth1 Portu Yapılandırma ............................................ 11

G,

Genel Özellikler ........................................................... 6

Giriş Ekranı Logo Seçimi ............................................. 39

Giriş Ekranı Profilleri .................................................. 37

Giriş Yöntemi ............................................................. 38

H,

Heartbeat .................................................................. 18

Hotspot Yapılandırması .............................................. 34

I,

IP Filtreleme .............................................................. 35

IP Filtreleme Ekranı .................................................... 35

IP Filtreleme Örnekleri ............................................... 36

İ,

İkili Karşılama Ekranı .................................................. 13

K,

Karşılama Ekranı ........................................................ 15

Kasiyer Kullanıcısı ...................................................... 42

Kayıtlı Kullanıcı Girişi ................................................. 17

Kota Tanımı ............................................................... 24

Kullanıcı Arama .......................................................... 23

Kullanıcı Bilgileri ........................................................ 40

Kullanıcı Doğrulama ................................................... 16

Kullanıcı Karşılama Ekranı .....................................12, 40

Kullanıcı Tarafı İşlemleri ............................................. 11

Kullanıcı Yönetimi ...................................................... 21

Kurulum ....................................................................... 7

L,

Lisanslama ................................................................. 20

Log Ayarları................................................................ 43

M,

Mac Kimlik Doğrulama ............................................... 25

MAC Kimlik Doğrulama Ekranı ................................... 25

Mimari ....................................................................... 10

Mimari Senaryoları .................................................... 10

Misafir Kullanıcı Kayıt Adımları .................................. 15

P,

Pop-up Ekranı ............................................................ 14

S,

Senaryo1 .................................................................... 11

Senaryo 2 ................................................................... 15

Senaryo 3 ................................................................... 18

Sms Connections ........................................................ 28

Sms Gönderme Ekranı ................................................ 27

Sms Kullanıcıları ......................................................... 42

Sms Servisi Ekleme ..................................................... 28

SMS Servisi Seçim Ekranı ............................................ 38

Sms Users Editor ........................................................ 42

Standart Kullanıcı, Allow Simultaneous Use ............... 24

Standart Kullanıcı, Bandwith Up / Down .................... 24

Standart Kullanıcı, Idle Timeout ................................. 23

Standart Kullanıcı, Quota ........................................... 24

Standart Kullanıcı, Suspended .................................... 23

Standart Kullanıcı, Valid Until .................................... 23

Standart Kullanıcılar ................................................... 22

Suspended User ......................................................... 23

T,

Tek veya İkili Giriş Ekranı Seçimi ................................. 37

U,

Ubuntu ........................................................................ 7

V,

CryptoSpot Download ................................................ 24

W,

Web Yönetim Konsolu ............................................... 19

Y,

Yönetim Giriş Ekranı .................................................. 19

Yüksek Erişilebilir CryptoSpot..................................... 18

46 CRYPTOSPOT

Resimler Fihristi

Şekil 1 - CryptoSpot Kurulumu ................................................................................................................ 7





Şekil 6 - CryptoSpot Mimarisi - Standart Yapı ....................................................................................... 11

Şekil 7 - Eth1 Yapılandırma Dosyası ....................................................................................................... 12

Şekil 8 - Eth0 Yapılandırma Dosyası ....................................................................................................... 12

Şekil 9 - Kullanıcı Karşılama Ekranı ........................................................................................................ 12

Şekil 10 - Kullanıcı Karşılama Ekranı - Active Directory Girişi ................................................................ 13

Şekil 11 - İkili Karşılama Ekranı .............................................................................................................. 13

Şekil 12 - Pop-up Ekranı ......................................................................................................................... 14

Şekil 13 - Misafir Kullanıcı Kayıt ............................................................................................................. 15

Şekil 14 - Kullanıcı Doğrulama ............................................................................................................... 16

Şekil 15 - Kayıtlı Kullanıcı Girişi .............................................................................................................. 17

Şekil 16 - CryptoSpot Yüksek Erişilebilir Yapı ......................................................................................... 18

Şekil 17 - Crypttech Yönetim Karşılama Ekranı...................................................................................... 19

Şekil 18 - CryptoSpot Yönetim Giriş Ekranı ............................................................................................ 19

Şekil 19 - CryptoSpot Lisanslama Ekranı ................................................................................................ 20

Şekil 20 - CryptoSpot Kullanıcı Yönetimi Menüsü ................................................................................. 21

Şekil 21 - CryptoSpot Standart Kullanıcı Yönetimi Ekranı ...................................................................... 22

Şekil 22 - MAC Kimlik Doğrulama Ekranı ............................................................................................... 25

Şekil 23 - CryptoSpot SMS Kullanıcısı Yönetim Ekranı ........................................................................... 26

Şekil 24 - CryptoSpot SMS Kullanıcısı Şifre Gönderme .......................................................................... 27

Şekil 25 - CryptoSpot SMS Bağlantısı Yönetimi Ekranı .......................................................................... 28

Şekil 26 - CryptoSpot Active Directory / LDAP Bağlantısı Ekranı ........................................................... 29

Şekil 27 – CryptoSpot Active Directory / LDAP Policy Yapılandırma Ekranı .......................................... 30

Şekil 28 - CryptoSpot Ayarları ................................................................................................................ 31

Şekil 29 - CryptoSpot Ağ Yapılandırma Ekranı ( Eth0 İçin ) .................................................................... 32

Şekil 30 - CryptoSpot Ağ Yapılandırma Ekranı ( Eth1 İçin ) .................................................................... 33

Şekil 31 - CryptoSpot HotSpot Yapılandırma Ekranı .............................................................................. 34

Şekil 32 - CryptoSpot Ip Filtreleme Ekranı ............................................................................................. 35

Şekil 33 - Giriş Profili Yapılandırması ..................................................................................................... 37

Şekil 34 - Giriş Profili Yapılandırması (Tek veya İkili Giriş Ekranı Seçimi) .............................................. 37

Şekil 35 - Giriş Profili Yapılandırması (Giriş Yöntemi Seçimi) ................................................................ 38

Şekil 36 - Giriş Profili Yapılandırması (SMS Servisi Seçimi) ................................................................... 38

Şekil 37 - Giriş Profili Yapılandırması (Giriş Ekranı için Logo Seçimi) .................................................... 39

Şekil 38 - Giriş Profili Yapılandırması (Anasayfa Bağlantısı Ekleme) ..................................................... 39

Şekil 39 - CryptoSpot Kullanıcı Karşılama Ekranı ................................................................................... 40

Şekil 40 - CryptoSpot Kullanıcı Bilgileri .................................................................................................. 40

47 CRYPTOSPOT

Şekil 41 - CryptoSpot Yönetim Kullanıcıları ........................................................................................... 41

Şekil 42 - Kasiyer Kullanıcısı Yönetim Ekranı ......................................................................................... 42

Şekil 43 - Sms Kullanıcı Editörü Yönetim Ekranı .................................................................................... 42

Şekil 44 - CryptoSpot Log Yönlendirme ................................................................................................. 43

www.crypttech.com

Cryptospot kullanım kılavuzu (v1.6.0)

Education

Transcript of Cryptospot kullanım kılavuzu (v1.6.0)