SIP Modülünün Devre Dışı Bırakılması

Bugünkü yazımızda Sophos Firewall'lar üzerinde sip protokol kontrolü devrede olduğunda lokasyonlarda bulunan santrallarda ses kesintisine maruz kalabilirsiniz. Bunu önlemek için firewall console tarafında bazı komutlara ihtiyacınız olacaktır. Aşağıdaki Komutlar ile bu işlemleri gerçekleştirebilirsiniz.

Sophos Firewall için Aşağıdaki adımları izleyerek SIP modülünü devre dışı bırakabilirsiniz:

1. Telnet veya SSH kullanarak CLI’ da oturum açın. (CLI’ da Admin Konsolu ekranınına sağ üst köşesindeki admin> Konsol‘ dan da erişebilirsiniz.)
2. Device Console seçeneğini belirleyin.
3. Aşağıdaki komutu çalıştırın:

console> system system_modules sip unload

Değişikliği görüntülemek için aşağıdaki komutu çalıştırın:

console> system system_modules show

Bu işlemlerden sonra Sophos XG Güvenlik Duvarı’ nızı yeniden başlatmanıza gerek yoktur. Değişiklikler hemen devreye girer ve kaydedilir.

—

SIP modülünü tekrar aktif etmek için konsol penceresinde aşağıdaki komutu çalıştırın:

console> system system_modules sip load

Fortigate Firewall için Aşağıdaki adımları izleyerek düzenleme yapabilirsiniz;

CLI konsolu açıp;

config system session-helper
show
delete 13 
end

ile SIP oturum yardımcısını siliyoruz.

Burada SIP oturum yardımcısının ID ‘numarasını bulmak gerekiyor. Genel olarak 13 ‘tür.

yazarak işlemi tamamlıyoruz.

FortiOS sürüm 6.2.2. ve üzerindeki cihazlar için

config system settings
set sip-expectation disable
set sip-nat-trace disable
set default-voip-alg-mode kernel-helper-based
end

FortiOS sürüm 6.2.2’nin altındaki cihazlar için aşağıdaki komutları kullanın

config system settings
set sip-helper disable
set sip-nat-trace disable
set default-voip-alg-mode kernel-helper-based
end

RTP işlemini devre dışı bırakmak için CLI’de aşağıdaki komutları kullanın

config voip profile
edit default
config sip
set rtp disable
end
end

İşlemler bittiğinde cihazınızı yeniden başlatın. Yeniden başlatmak için

execute reboot

HP ProCurve Komutları

HP ProCurve switchde kullanmış olduğum bazı komutların listesi aşağıda listeledim. Komutlar HPE2620 switchde 15 versiyonunda çalıştırılmıştır.

Sık Kullanılan komutlar

#show running config| Çalışan config dosyasını görüntüleme

#configure terminal | Yönetici konsoluna geçmek için

#write memory | Yaptığınız ayarları config dosyasına kaydeder

#show flash | Çalışan cihazın imaj sürünümü görüntüleme

#copy config config1 tftp   | Config dosyasını tftp ile tftp sunucuna çıkarmak

#copy tftp config  |Tftp sunucudan dosya çekmek

#hostname  | Swicht adını değiştirir

#sntp server priority 1  | NTP server tanımlama

#sntp xx | Senkronizasyon süresini belirleme

#timesync sntp |  NTP server senkronizasyonun etkinleştirme

#password operator | operator(okuma)yetkili kullanıcının şifresini belirleme

#password manager | manager(okuma ve yazma) yetkisi olan kullanıcı şifresini belirleme

#password all| bütün kullanıcıların şifresini belirleme

#exit | Yönetici konsolundan çıkmak

#logout | swichtden aktif konsol bağlantısı koparmak

#vlan name  |Vlan oluşturarak isim vermek

#no vlan  |vlanı kaldırmak

#vlan <tagged|untagged> |porta access ve trunk belirleyerek vlan tanımlamak

#no interface power-over-ethernet |Portun POE özelliğini kapatma

#interface power-over-ethernet |Portun POE özelliğini açma(default sistemde açık gelir)

#interface name   | Port ismi tanımlama

#interface lacp active | Porta LACP tanımlaması yapma

#no interface lacp | Porta LACP tanımlaması kaldırma

#trunk <trunk|lacp> | Link aggregation yapmak için kullanılır

#no trunk  | Link aggregation kaldırmak için kullanılır

#[no] int rate-limit all <0...100> |interface hızını belirlemek veya kaldırmak için kullanılır

Güvenlik komutları

#loop-protect  | Loop trafiği engellemek için kullanılır

#port-security learn-mode configured address-limit mac-address  | Interfaceden belirli sayı kadar mac gelmesini tanımlamak

#dhcp-snooping authorized-server  | Yetkili DHCP sunucusu belirlemek

#dhcp-snooping trust  |DHCP izinli portu belirlemek

#dhcp-snooping vlan  |DHCP izinli vlan belirlemek

#dhcp-snooping |DHCP snooping özelliği tanımlamak

#dhcp-snooping option 82 | DHCP option 82 tanımlama (kenar swichtlerde kullanılır)

#crypto key generate ssh | SSH bağlantısı için key oluşturma

#ip ssh |SSH servisini aktif etme

#no telnet-server |Telnet servisini kapatma

#no web-management |web konsol servisini kapatma

#arp-protect trust |Arp koruması yapılacak portları belirleme

#arp-protect vlan |Arp koruması yapılacak vlanları belirleme

#arp-protect |Arp  koruması özelliğini aktif etme

SNMP komutları

#snmpv3 enable |SNMPv3 aktif etme

#snmpv3 only |SNMPv3 kullanmayı zorunlu kıl

#snmpv3 user  |SNMPv3 için kullanıcı oluşturma

#snmpv3 group user sec-model ver3 |Kullanıcıyı belirlenen gruba ekleme

Show komutları

#show system-information | Sistem bilgilerini göstermek

#show name |Port isimlerini göstermek

#show config |Config dosyasını göstermek

#show mac |Mac adresinin hangi porttan geldiğini göstermek

#show int d |portların trafik bilgilerini göstermek

#show interface |Portların genel bilgilerini göstermek

#show lacp |LACP bilgilerini göstermek

#show trunks|trunk port bilgilerini göstermek

#show spanning-tree |STP bilgilerini göstermek

#show rate-limit all [] |Port hızlarını göstermek

#show snmpv3 <group|user> |SNMP kullanıcı ve grupları göstermek

#show power-over-ethernet brief [] |POE özelliklerini göstermek

#show vlan | Vlan listesini göstermek

#show vlan ports  |belirtilen porttaki vlan bilgilerini göstermek

#show loop-protect |Loop Protect bilgilerini göstermek