Esnek derken?
Esnek bir yapı derken BIND size neler saÄŸlayabilir? Daha önceki blog girdilerimden birinde bahsettiÄŸim gibi mysql-bind [2] gibi bir veritabanı sürücüsü ile zone’larınızı MySQL üzerinde tutabilirsiniz. Yine Dynamically Loadable Zones [3] (DLZ) ile farklı veri kaynakları üzerinde (MySQL, PostgreSQL, File system, ODBC, LDAP) zone’larınızı saklayabilirsiniz. DNS Spliting ile isteyeceÄŸiniz herhangi bir kaynaÄŸa isteyeceÄŸiniz herhangi bir cevabı döndürebilirsiniz.

Split DNS mi?
Çok basit bir deÄŸiÅŸ ile aynı alan adı için yapılan DNS sorgulamasında isteÄŸi yapan kaynak IP adreslerine göre deÄŸiÅŸik IP cevapları verme iÅŸlemine split-horizon/split-view/split-brain [4] DNS adını veriyoruz. Bir çok DNS sununucu tarafından desteklenen bu metot [5] BIND’ın içerisinde de ön tanımlı olarak desteklenmektedir.

Nasıl?

Bind konfigrasyonu içerisinde bunu anlatan ifade “view”‘dır. OluÅŸturacağınız view bloklarına göre [6] istediÄŸiniz kaynaklara istediÄŸiniz cevapları döndürebilirsiniz.

view "local" {
match-clients { 192.168.0.0/24; };
recursion yes;
.
.
.
.
zone "domain.tld" {
type master;
file "virt/db.domain.tld.conf.local";
};
};
view "others" {
match-clients { any; };
recursion no;
.
.
.
.
.
zone "domain.tld" {
type master;
file "virt/db.domain.tld.conf";
};
};

Bunun gibi bir named.conf konfigürasyonu ile yapılandıracağımız DNS sunucumuza 192.168.0 ile baÅŸlayan bir client’tan gelecek istek dahilinde db.domain.tld.conf.local konfigürasyon dosyamızın içerindeki zone tanımlamaları geçerli olacak ve bu clientlar aynı zamanda recursive query’ler için de kullanabilecekler, bunun haricinde olan tüm IP adresleri bu DNS sunucuya recursive query’ler için kullanmazkan domain.tld isteklerinde db.domain.tld.conf konfigürasyon dosyası içerisinde tanımlı olan zone’lara göre cevap alacaklar.

Daha düzenli konfigürasyon ve daha anlaşılır olması için şöyle bir örnek senaryo çizebiliriz. Elimizde Internet üzerinde çalışacak bir proje geliştiren bir ekip bütünü var. İki farklı lokasyonda VPN ile birbirine bağlı ve ofisler birbirine erişebiliyor. Ekip aynı ofisi paylaşan yazılım geliştiriciler ve geliştiricilerin kullandığı sunucu, geliştiriciler ile aynı ofisi paylaşan test ekibi, ikinci lokasyonda bulunan pre-live izleyicileri ve yine ikinci lokasyonda bulunan test ekibi.
Bu coÄŸrafik olarak dağıtık fakat aynı network içinde çalışan ofis örneÄŸinde dev.newapp.com’a istek gönderen her ekibin farklı sunucuya eriÅŸmesini ÅŸu ÅŸekilde saÄŸlarız.

Öncelikle DNS sunucumuza bir Access Control List (ACL)’leri (istek yapan IP kaynaklarını belirleyen) alt bir konfigürasyon dosyası oluÅŸturmakla baÅŸlayalım.  Bunun için /etc/bind9/named.conf.acls adında bir dosya oluÅŸturarak içerisine ilgili acl listelerini oluÅŸturuyoruz.

acl "developers" {
#developerlara ait IP blogu
192.168.0.0/26;
};
acl "testers" {
#ofis 1 test ekibine ait IP blogu
192.168.0.64/26;
#ofis 2 test ekibine ait IP blogu
192.168.1.128/26;
};
acl "managers" {
#sirket yoneticilerin ait ip blogu
192.168.1.0/26;
};

Bu işlemin ardından sırasıyla zone detaylarının yer alacağı konfigürasyon dosyalarını yaratıyoruz.

/* db.dev.newapp.com.developers */
dev.newapp.com. 600 IN SOA nsdev.newapp.com. sysadm.newapp.com. (
2011022101 ; Serial
600 ; Refresh
600 ; Retry
600 ; Expire
600 ); Negative Cache TTL ;
IN NS nsdev.newapp.com.
IN A 192.168.0.128
www IN A 192.168.0.128

/* db.dev.newapp.com.testers */
dev.newapp.com. 600 IN SOA nsdev.newapp.com. sysadm.newapp.com. (
2011022101 ; Serial
600 ; Refresh
600 ; Retry
600 ; Expire
600 ); Negative Cache TTL ;
IN NS nsdev.newapp.com.
IN A 88.88.88.88
www IN A 88.88.88.88

/* db.dev.newapp.com.prelive */
dev.newapp.com. 600 IN SOA nsdev.newapp.com. sysadm.newapp.com. (
2011022101 ; Serial
600 ; Refresh
600 ; Retry
600 ; Expire
600 ); Negative Cache TTL ;
IN NS nsdev.newapp.com.
IN A 88.88.88.99
www IN A 88.88.88.99

Bu dosyaların arından varolan named.conf’unuzunu içerisine öncelikle named.conf.acls dosyasını include etmeniz ve her üç durum için de ayrı bir view eklemeniz yeterli olacaktır.

view "developers-view" {
match-clients { "developers"; };
zone "dev.newapp.com" {
type master;
file "db.dev.newapp.com.developers";
};
};
view "testers-view" {
match-clients { "testers"; };
zone "dev.newapp.com" {
type master;
file "db.dev.newapp.com.testers";
};
};
view "prelive-view" {
match-clients { "managers"; };
zone "dev.newapp.com" {
type master;
file "db.dev.newapp.com.prelive";
};
};

[1] http://tr.wikipedia.org/wiki/DNS
[2] http://mysql-bind.sourceforge.net/
[3] http://bind-dlz.sourceforge.net/
[4] http://en.wikipedia.org/wiki/Split-horizon_DNS
[5] http://en.wikipedia.org/wiki/Comparison_of_DNS_server_software#Feature_matrix
[6] http://www.isc.org/files/arm96.html#id2549625

Server Error in ‘/’ Application

Access is denied. (Exception from HRESULT: 0×80070005 (E_ACCESSDENIED))

Could not load file or assembly ‘System.ServiceModel, Version=3.0.0.0 Culture…..

Bunun nedeni MVC ile yüklenen assembly’lerin Microsoft.NET kurulum dizini yerine %windir%\assembly içerisinde olmasındandır.
Bu dizine gerekli izinlerin verilmesi için %plesk_dir%\etc\DiskSecurity\DiskSecurity.xml içerisine tagleri arasına aÅŸağıdaki satırları ekleyerek Plesk Reconfigurator Tool içerisinden Correct disk permissions’ı çalıştırmak bu problemi çözmek için yeterli olacaktır.

dnsmng.exe REMOVE * also worked without any errors

Benzeri bir hata almanız olasıdır. Aynı hatanın farklı versiyonlarını yine DNS ile ilgili işlemler sırasında almanız mümkündür.

Bu problemi MS tarafından yayınlanmış “Visual C++ 2005 Redistributable Package ATL Security Update” paketi ve Parallels’in yeniden yayınladığı bir DLL’i güncelleyerek çözebilirsiniz .

Bunun için Microsoft download sayfasından linkteki dosyayı indirerek yüklemeniz;

http://www.microsoft.com/downloads/details.aspx?familyid=766a6af7-ec73-40ff-b072-9112bab119c2&displaylang=en

Arından da %plesk_bin%\MsProv.dll dosyasını Plesk sürümünüze uygun olanla (her ihtimale karşın eski dosyayı yedeklemeyi unutmayınız) değiştirmeniz yeterli olacaktır.

Plesk 8.6;
http://kb.parallels.com/Attachments/13357/Attachments/MsProv86.zip
Plesk 9.0-9.3;
http://kb.parallels.com/Attachments/13357/Attachments/MsProv.dll.900-930.zip

Plesk 9.5;
http://kb.parallels.com/Attachments/13357/Attachments/MsProv.950.zip

Dökümanın orjinali için;

http://kb.parallels.com/en/8652

Bunlardan birincisi Lenny üzerinde henüz default kernel 2.6.26 olduÄŸu için Hyper-V tarafından saÄŸlanan synthetic device’lar ile konuÅŸamamktadır (kernel 2.6.32 upgrade’i ile de bunu aÅŸabilirsiniz). Bunun için sanal makineye normal bir ethernet kartı deÄŸil “Legacy Network Adapter” eklemeniz gerekmektedir.

Böylece problemsiz olarak ethernet kartlarını kullanmaya başlayabilirsiniz.

Bir diÄŸer problem ise öntanımlı olarak framebuffer device’tan dolayı installer ekranlarının geç render olması. Bunun için boot etmeden önce fb=off parametresi ile framebuffer device’ı disable edebilir ve console ortamında daha rahat çalışabilirsiniz.

Kabuk üzerinde koşul dizilimi şu şekildedir.


[admin@Mikrotik] > :global deger1 "degerli"
[admin@Mikrotik] > :global deger2 "degersiz"
[admin@Mikrotik] > :if ($deger1 = $deger2) do={:put "Eslesiyor"}\
[admin@Mikrotik] > else={:put "Eslesmiyor"}


Bu şekilde şartlara göre seçimimizi yapabilir ve işlemlerimizi gerçekleştirebiliriz.

Döngüler; belirtmiş olduğumuz durum sağlanıncaya kadar işlem tekrarıdır.
Kabuk içerisindeki söz dizimi ise şu şekildedir;


[admin@Mikrotik] > :for i from=1 to=10 do={:put $i}


ile 1′den 10′a kadar sayıları ekrana bastırabiliriz.

Daha reel bir uygulama yapacak olursak kuyruk listemizde ekli olan tüm kuralların maksimum download ve upload’ını 1Mb ile limitlendirelim;


[admin@Mikrotik] > :local queueLen [ :len [ /queue simple find ]]; \
:for i from=0 to=$queueLen do={ /queue simple set $i max-limit=1000000/1000000}


Bu örnekte öncelikle :len ile tüm kuyrukta yer alan kuralların sayısı aldık. Bu deÄŸeri daha sonra kullanabilmek için lokal bir deÄŸiÅŸken olan queueLen’e atadık. Bir sonraki komut dizesinde ise tüm kuyruk boyunca max-limit deÄŸerini 1Mb olarak atamış olduk.

Yine diğer programlama dillerinden aşina olduğumuz diziler üzerinde çalışabilmeyi mümkün kılan foreach döngüsünü de kabuk üzerinde kullanabilmekteyiz.

[admin@Mikrotik] > :local toplamIP [/ip address find interface="ether1"];\
:foreach idIP in=$toplamIP do={\
:local durum [/ip address get $idIP disabled];\
:local IPadresi [/ip address get $idIP address];\
:if ($durum="false") do={:put ($IPadresi . " Kapali\n")}\
else={:put ($IPadresi . " Acik\n")}}


Burdaki örnekle beraber ether1 üzerindeki IP adreslerinin Kapalı ya da Açık olması durumuna dair bir listesi alınabilir.

Sadece belli sayıdaki iÅŸlemler için deÄŸil belirli bir koÅŸula göre iÅŸleyebilecek bir döngümüz de var. Bu döngümüz do..while ya da while…do döngüsü. Bu döngüye ait söz dizilimi de ÅŸu ÅŸekildedir.

[admin@Mikrotik] > :global ethernetCount [:len [/interface find type=ether]]; :global $i 0;
[admin@Mikrotik] > :while ($i < $ethernetCount) do={\
:put [/interface ethernet $i name]; :set i ($i+1);}



[admin@Mikrotik] > :global i 11;
[admin@Mikrotik] > :do {:put $i; :set i ($i - 1);} while=($i > 0)
[admin@Mikrotik] > :unset i;


• global – Tüm aktif kullanıcılar ve betikler tarafından eriÅŸilebilen deÄŸiÅŸken tipidir. global deyimi ile tanımlanır.
• local – Sadece tanımlandığı blok içerisinden eriÅŸilebilen deÄŸiÅŸken tipidir, yine local deyimi ile tanımlanır.


[admin@Mikrotik] > :local testDegiskeni; :set testDegiskeni "Test ediyoruz"; :put $testDegiskeni

Aynı kod bloğu içerisinde öncelikle local bir testDegiskeni adında bir değişken oluşturduk, değerini Test ediyoruz olarak atadık, daha sonrada değişkenimizin değerini ekrana bastırdık.

Peki bu değişkeni daha birden fazla satırı ve/veya kod bloğu olan bir betik içerisinde kullanma ihtiyacımız olsa idi?

[admin@Mikrotik] > :global testDegiskeni
[admin@Mikrotik] > :set testDegiskeni "Mikrotik dunyasina hosgeldin\n"
[admin@Mikrotik] > :for i from=1 to=3 do={:put $testDegiskeni}

Bu örnekte de görülebileceği gibi testDegiskeni adında bir global değişken tanımladık ve daha sonraki kod bloklarımızdan değişkenimize ulaşarak gerekli işlemleri yaptık.

Bu kadar kolaylık arasında ya kendimize/duruma özel işlemler yapmak istersek? Ya aynı işlemi defalarca yapmak zorunda isek? Ya da bir işlemi sayısız kere belirli aralıklarla yapmak zorunda isek?

Bu kadar esnek bir sistem tabi ki de buna da imkan tanıyacaktır. Mikrotik güçlü kabuğu sayesinde tüm işlerinizi otomatik hale getirmenize ya da durumlara özel çareler üretmenize yardımcı olacaktır.  Kabuk üzerinden (Telnet/SSH/Winbox/Serial) işinize uygun bir betik yazarak dilediğiniz gibi tüm işlemlerinizi gerçekleştirebilirsiniz.

Genel anlamda kullanacağımız kabuk *nix üzerinde yer alan kabuklardan pek te farklı deÄŸildir. Bash ya da sh’ta kullanmış olduÄŸumuz “\”, “;” ,”#”,”{}”,”[]“  sınırlayıcılar pek fark olmadan yine bu kabuk üzerinde kullanılabilir.

Veri tipleri

Betik yazımı sırasında sık sık kullanacağımız değişkenler için önceden belirlenmiş tipler mevcuttur. Bunlar;

• number – 64 bitlik Integer tipi deÄŸiÅŸken türü (iÅŸaretli +/-), aynı zamanda hexadecimal veri giriÅŸi de mümkündür.
• boolean – doÄŸru/yanlış veri tipi, true ya da false deÄŸerlerini alabilmektedir.
• string – karakter dizisidir. “test verisi” gibi bir deÄŸer alabilir.
• IP – IP adresi barındırabilen veri tipidir.
• time – tarih ve zaman tutan veri tipidir.
• array – dizi verileri tutabilen veri tipidir.
• nil – öntanımlı veri tipidir, deÄŸiÅŸken deÄŸer verilmediÄŸi sürece deÄŸeri nil’dir.

Ayrımlama işaretleri

• \”       -  çift tırnak
• \\     – ters bölü
• \n     – yeni satır
• \r     – satır başı
• \t     – yatay sekme
• \$
• \?
• \_     – boÅŸluk
• \a     – zil
• \b     – gerisilme
• \f     – sayfa ileri
• \v     – yatay sekme
• \xx     – onaltılık düzende deÄŸer

Operatörler

Aritmetiksel Operatörler

• +  toplama
• -   çıkarna
• /  bölme
• *  çarpma
• -  negatif

Karşılaştırma Operatörleri

• < küçükse
• > büyükse
• <= küçük ve eÅŸitse
• >= büyük ve eÅŸitse
• = eÅŸitse
• != eÅŸit deÄŸilse

Mantıksal Operatörler

• “!” / “not”  deÄŸilse
• “&&” / “and” ve
• “||” / “or” veya

Bitsel Operatörler

Bitsel operatörler yanlızca number ve IP veritiplerindeki değişkenler/değerler için kullanılabilmektedir.

• “~”  deÄŸil, bitin tersini alma
• “&” ve (1 ve iÅŸleminde etkisiz, 0 biti ise yutan elemandır)
• “|” veya (0 ve iÅŸleminde etkisiz, 1 biti ise yutan elemandır)
• “^” özel veya (aynı bitler için 0, farklı bitler için 1 elde eder)
• “<<” sola kaydırma  (belirtilen deÄŸer kadar bitleri sola kaydırır)
• “>>” saÄŸa kaydırma (belirtilen deÄŸer kadar bitleri saÄŸa kaydırır)

Birleştirme operatörleri

• “.” Ä°ki karakter dizisini birbirine baÄŸlar.
• “,” Dizi elemanlarını birbiri ardına sıralar/Diziye yeni deÄŸer ekler.