En kolay yöntem olarak https://github.com/WereDev/Wu10Man buradaki programı yükleyip açın. Daha sonra programı açtıktan sonra Windows Update seçeneğine tıklayarak kapatabilirsiniz.

Uygulama yüklemeden yapmak istiyorsanız aşağıdakini uygulayabilirsiniz.

Windows 10 Update kapatmak için Grup ilkesi düzenleyerek engellememiz gerekiyor. Ayarlardan sadece bir süreliğine kapatılabiliniyor.

1. Başlata "Grup ilkesi düzenle" yazarak Yerel Grup İlkesi Düzenleyeciye gir.
2. "Bilgisayar Yapılandırması\Yönetim Şablonları\Windows Bileşenleri\Windows Update" e gir.
3. "Otomatik Güncelleştirmeleri Yapılandır" gir ve devre dışı bırak.

nginx-ultimate-bad-bot-blocker ile sitenizi tarayan,sizin izin vermediğiniz veya kötü niyetli botları engelleyebilirsiniz.

İlk önce yükleyici dosyayı indirmemiz gerekiyor

sudo wget https://raw.githubusercontent.com/mitchellkrogza/nginx-ultimate-bad-bot-blocker/master/install-ngxblocker -O /usr/local/sbin/install-ngxblocker
sudo chmod +x /usr/local/sbin/install-ngxblocker

İndirdikten sonra

cd /usr/local/sbin/
sudo ./install-ngxblocker

ile çalıştırarak yapılacak olan değişikliklere bakıyoruz. /etc/nginx/conf.d /etc/nginx/bots.d /usr/local/sbin gibi dizinlere dosyalar ekleyeceğini gösteriyor. Bir sorun yok ise

sudo ./install-ngxblocker -x

ile çalıştırarak daha önce belirttiği dizinlerde değişiklik yaptırtabilirsiniz. Bunları yaptıktan sonra dosyaları yüklemiş oluyoruz.

setup-ngxblocker dosyasını çalıştırarak sitelerinizin nginx ayarlarını yapabilirsiniz. Sadece bazı siteler için aktif etmek istiyorsanız kendiniz eklemek istediğiniz sitenin nginx config ayarlarında server bölümüne;

# Bad Bot Blocker
include /etc/nginx/bots.d/ddos.conf;
include /etc/nginx/bots.d/blockbots.conf;

ekleyerek yapabilirsizin.
Aşağıdaki örnekten bakabilirsiniz.

server {
	listen 443 ssl http2;
	listen [::]:443 ssl http2;
	server_name example.com;
	include /etc/nginx/bots.d/ddos.conf; 
	include /etc/nginx/bots.d/blockbots.conf;
	location / {
		try_files $uri $uri/ /index.php?$query_string;
	}
server {
	listen 80;
	listen [::]:80;
	server_name .example.com;
	location / {
		return 301 https://example.com$request_uri;
	}
}  

sudo nginx -t ile ayarları test edebilir ve bir sorun yoksa sudo nginx -s reload ile nginx restart atabilirsiniz.
Bunları yaptıktan sonra herşey çalışıyor olacak.

Son olarakta cron job ekleyerek belli aralıklarla engellenecek IP adreslerini güncellemeniz gerekiyor.
Bunun içinde sudo crontab -e ile crontab açarak 00 22 * * * sudo /usr/local/sbin/update-ngxblocker -n eklemeniz yeterli olacaktır.

Netdata ile linux serverınızın durumuna canlı olarak ayrıntılı bir şekilde bakabilirsiniz. Basit ve kullanışlı bir program. Ayrıca docker desteğide var. Container'ların ne kadar internet,ram,cpu kullandığına bakabilirsiniz.

Tek bir kod ile kurulabiliyor fakat güvenli şekilde uzaktan erişim için bazı işlemler yapmamız gerekiyor. Bunun için 2 yol anlatacam.

Netdata kurmak için aşağıdaki kodu çalıştırmamız yeterli.

bash <(curl -Ss https://my-netdata.io/kickstart-static64.sh)

Firewall ile sadece kendi ip adresimize izin vererek

Netdata varsayılan olarak 19999 portunda çalışıyor. Bu porta sadece kendi ipmiz üzerinden bağlantılara izin vererek güvenliği sağlıyacaz. Bunun için çalışan bir firewall olması gerekiyor aksi halde herkes bu adrese ulaşabilir.

UFW ile izin vermek için;

ufw allow from ipadresin to any port 19999

Iptables ile izin vermek için;

iptables -A INPUT -p tcp -s ipadresin --dport 19999 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT

Bu şekilde ip adresiniz ile bağlanabilirsiniz fakat static ip adresiniz yoksa ip adresiniz her değiştiğinde bunu tekrar yapmanız gerekir. Bunun yerine /docker-ile-openvpn-socks-ve-http-proxy-kurulumu/ bu konuda anlattığım şekilde vpn veya proxy ile bağlanarak yapabilirsiniz. Docker farklı bir network arayüzü kullandığı için bu ip adreslerine izin vermeniz gerekiyor. Bu ip adresleri değişmediği için bu işlemleri tekrar tekrar yapmanıza gerek yok.

Docker varsayılan olarak 172.17.0.0/16 ip adresi aralığını kullandığı için bu ip adresine izin vermemiz gerekiyor.

UFW ile izin vermek için;

ufw allow from 172.17.0.0/16 to any port 19999

Iptables ile izin vermek için;

iptables -A INPUT -p tcp -s 172.17.0.0/16 --dport 19999 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT

Bunları yaptıktan ve sunucuya vpn veya proxy ile bağlandıktan sonra serverip:19999 adresine girerek görüntüleyebilirsiniz.

Nginx ile reverse-proxy yaparak görüntüleme

Nginx ile proxy yaparak ve /nginx-siteye-sifre-ile-giris-ekleme/ burada anlattığım gibi kullanıcı adı ve şifre ekleyerek güvenli bir şekilde bağlanabiliriz.

Nginx için örnek ayarlar;

server {
        listen 80;
        server_name test.ekremparlak.com;
		location / {
		proxy_pass http://127.0.0.1:19999;
                auth_basic "Restricted";
                auth_basic_user_file /config/nginx/.sifreler;
        }
}

Sunucuda aktif bir firewall yoksa Netdata'yı sadece localhost üzerinden çalıştırmamız gerekiyor. Bu sayede port ile uzaktan erişimi kapatmış olacaz.

/opt/netdata/netdata-configs/netdata.conf dosyasını düzenleyerek

[web]
  bind to = 127.0.0.1

ekliyoruz.

systemctl restart netdata

komutuyla da netdata servisini yeniden başlatıyoruz. Bunları yaptıktan sonra Netdata sadece localhost üzerinden dinleyecek ve nginx ile'de dışarıya açılacak.

OPENVPN

https://hub.docker.com/r/kylemanna/openvpn

docker volume create --name OVPN_DATA
docker run -v OVPN_DATA:/etc/openvpn --log-driver=none --rm kylemanna/openvpn ovpn_genconfig -u udp://<serverip>
docker run -v OVPN_DATA:/etc/openvpn --log-driver=none --rm -it kylemanna/openvpn ovpn_initpki
docker run -v OVPN_DATA:/etc/openvpn -d -p 1194:1194/udp --cap-add=NET_ADMIN kylemanna/openvpn
docker run -v OVPN_DATA:/etc/openvpn --log-driver=none --rm -it kylemanna/openvpn easyrsa build-client-full vpn nopass
docker run -v OVPN_DATA:/etc/openvpn --log-driver=none --rm kylemanna/openvpn ovpn_getclient vpn > vpn.ovpn

Bunları yaptıktan sonra sunucuda bulunduğunuz dizinde vpn.ovpn adında bir dosya oluşacak. Bu dosya ile şifre girmeye gerek kalmadan vpn bağlantısı oluştarabilirsiniz.

Ayar dosyasını tekrar oluşturmak isterseniz son satırı tekrar çalıştırabilirsiniz.

Başka kullanıcılar eklemek isterseniz son 2 satırdaki vpn kullanıcısını değiştirerek yapabilirsiniz.

docker run -v OVPN_DATA:/etc/openvpn --log-driver=none --rm -it kylemanna/openvpn easyrsa build-client-full vpn2 nopass
docker run -v OVPN_DATA:/etc/openvpn --log-driver=none --rm kylemanna/openvpn ovpn_getclient vpn2 > vpn2.ovpn

Aynı sunucu üzerinden birden fazla openvpn server çalıştırmak istiyorsanız volume adını ve portu değiştirmeniz gerekiyor.

docker volume create --name OVPN_DATA2
docker run -v OVPN_DATA2:/etc/openvpn --log-driver=none --rm kylemanna/openvpn ovpn_genconfig -u udp://<serverip>
docker run -v OVPN_DATA2:/etc/openvpn --log-driver=none --rm -it kylemanna/openvpn ovpn_initpki
docker run -v OVPN_DATA2:/etc/openvpn -d -p 1195:1194/udp --cap-add=NET_ADMIN kylemanna/openvpn
docker run -v OVPN_DATA2:/etc/openvpn --log-driver=none --rm -it kylemanna/openvpn easyrsa build-client-full vpn nopass
docker run -v OVPN_DATA2:/etc/openvpn --log-driver=none --rm kylemanna/openvpn ovpn_getclient vpn > vpn.ovpn

Burada 1195 portundan çıkış veriyoruz fakat oluşturduğumuz container 1194 portundan çalıştığı için oluşturduğu .ovpn dosyası da 1194 portuna ayarlı.

Bunun için .ovpn dosyasında bulunan remote <serverip> 1194 udp olan kısmı remote <serverip> 1195 udp olarak değiştirmemiz gerekiyor

SOCKS PROXY

https://hub.docker.com/r/xkuma/socks5

docker run -d -p 1080:1080 -e PROXY_USER=user -e PROXY_PASSWORD=pass -e PROXY_SERVER=0.0.0.0:1080 xkuma/socks5

Bu şekilde 1080 portundan user kullanıcı adı ve pass şifresi ile bağlanabiliriz.

Başka port veya birden fazla Socks proxy server kurmak istiyorsanız 1080:1080 olan kısmı 1081:1080 2478:1080 şeklinde portlar ile değiştirebilirsiniz.

HTTP(SQUID) PROXY

https://hub.docker.com/r/robhaswell/squid-authenticated

docker run -d -e SQUID_USERNAME=user -e SQUID_PASSWORD=pass -p 3128:3128 robhaswell/squid-authenticated

Bu şekilde 3128 portundan user kullanıcı adı ve pass şifresi ile bağlanabiliriz.

Başka port veya birden fazla Squid Proxy server kurmak istiyorsanız 3128:3128 olan kısmı 3129:3128 5897:3128 şeklinde portlar ile değiştirebilirsiniz.

Minio Server'ı Amazon S3'ün self-hosted hali gibi düşünebiliriz. Amazon S3'ün tüm özelliklerini barındırmasa da çoğu özelliğini kullanabiliyoruz.
Direkt olarak tarayıcıdan da kullanılabiliniyor. Ayrıca S3 destekleyen çoğu uygulama ile uyumlu.

Bunlardan bazıları;

• https://www.cloudberrylab.com/
• https://www.cloudberrylab.com/explorer.aspx
• https://rclone.org/
• https://cyberduck.io/
• https://github.com/minio/mc

Linux Kurulumu

İlk önce minio adında bir kullanıcı ve dizin oluşturup bu dizin için kullanıcıya yetki veriyoruz.

useradd minio
mkdir /minio
chown minio:minio /minio

Daha sonra minio kullanıcısına giriş yaparak dosyaları indirip çalışyırıyoruz.

su minio
cd /minio
wget https://dl.minio.io/server/minio/release/linux-amd64/minio
chmod +x minio
./minio server .

Bunları yaptıktan sonra minio server başlamış oluyor. Tarayıcıdan serverip:9000 adresine girerek veya herhangi bir https://aws.amazon.com/s3/ uyumlu bir program ile kullanmaya başlayabiliriz.

Yönetmek için kullanacağımız AccessKey ve SecretKey'i terminal ekranında görebiliriz.

Tarayıcıdan giriş yaptıktan sonra sağ altta bulunan + simgesine tıklayıp create bucket ile yeni bucket oluşturuyoruz. Varsayılan olarak buraya attığınız dosyalara sadece siz ulaşabilirsiniz.

Herkese açık bir şekilde paylaşabilmek için edit policy tıklayarak "*" (her dosya için) okuma yetkisi veriyoruz.

Docker ile Kurulum

mkdir /minio
docker run -d -p 9000:9000 -v /minio/data:/data -v /minio/config:/root/.minio --restart unless-stopped --name minio minio/minio server /data 

Bu şekilde Minio sunucumuzu docker ile başlatabiliriz.

AccessKey,SecretKey ve sunucu ayarlarına /minio/data/.minio.sys/config/config.json dosyasından ulaşabilirsiniz.

Nginx ile kullanımı

server {
	listen 443 ssl http2;
	listen [::]:443 ssl http2;
	server_name minio.domain.com;

	ssl_certificate /etc/nginx/certs/minio.domain.com.crt;
	ssl_certificate_key /etc/nginx/certs/minio.domain.com.key;

	access_log /var/log/nginx/minio.domain.com.access.log;
	error_log /var/log/nginx/minio.domain.com.error.log warn;

	location / {
		proxy_pass http://127.0.0.1:9000;
	}
}

Dnscrypt ile dns trafiğinizi şifreleyebilir, ISP veya herhangi biri tarafından değiştirilmesini,izlenmesini engelleyebilirsiniz.

İşletim sistemine uygun olanını https://github.com/jedisct1/dnscrypt-proxy/releases/latest adresinen indirenilirsiniz. Ben linux 64 bit için olan https://github.com/jedisct1/dnscrypt-proxy/releases/download/2.0.19/dnscrypt-proxy-linux_x86_64-2.0.19.tar.gz indiriyorum. Indirdikten sonra klasöre çıkartmmaız gerekiyor.

cd /opt
sudo wget https://github.com/jedisct1/dnscrypt-proxy/releases/download/2.0.19/dnscrypt-proxy-linux_x86_64-2.0.19.tar.gz
sudo tar -zxvf dnscrypt-proxy-linux_x86_64-2.0.19.tar.gz
sudo mv linux-x86_64/ dnscrypt-proxy
sudo rm dnscrypt-proxy-linux_x86_64-2.0.19.tar.gz

Çıkarttıktan sonra dnscrypt-proxy dizininin içindeki example-dnscrypt-proxy.toml dosyasını kendimize göre düzenleyerek ismini dnscrypt-proxy.toml yapmamız gerekiyor. Varsayılan ayarlarda filitreleme yapmayan ve log tutmayan her serverı kullanıyor. Belli bir serverı kullanmak isyiyorsanız `# server_names ] yazan satırı düzenlememiz gerekiyor. Örneğin sadece Cloudflare kullanacaksanuz

server_names = ['cloudflare']

Birden fazla server içinse

server_names = ['google', 'cloudflare']

Yazabilirsiniz. Server listesine https://dnscrypt.info/public-servers adresinden bakabilirsiniz.

Düzenleme bittikten sonra

sudo mv example-dnscrypt-proxy.toml dnscrypt-proxy.toml

ile dosyanın ismini değiştirebilirsiniz.

Daha sonra servis olarak yükleyerek başlangıçta başlamasını sağlamamız gerekiyor.

cd /opt/dnscrypt-proxy
sudo ./dnscrypt-proxy --service install
sudo systemctl start dnscrypt-proxy.service
sudo systemctl enable dnscrypt-proxy.service 

Son olarak ağ ayarlarından dns sunucusunu 127.0.0.1 yaparak kullanmaya başlayabilirsiniz.

Nginx kullanılan bir siteye basit bir şekilde şifre koymak için sitenin nginx ayarlarını düzenlemek gerekiyor.

Aşağıdaki işlemleri Ubuntu 18.10'da yaptım. Diğerlerinde de çalışacaktır.

Öncelikle gerekli olan "apache2-utils" yüklememiz gerekiyor.

apt-get update
apt-get install apache2-utils

Bu işlemden sonra siteye girerken sorulacak olan kullanıcı adı ve şifreyi oluşturmamız gerekiyor.

htpasswd -c /config/nginx/.sifreler user

yazdıktan sonra şifre girmemizi isteyecek. Dizin olarak istediğiniz yeri seçebilirsiniz.

Daha sonra sitenin .conf ayarlarında "location / {" olan kısma aşağıdakileri ekleyin.

auth_basic "Restricted";
auth_basic_user_file /config/nginx/.sifreler;

Örnek olarak;

server {
        listen 80;
        server_name test.ekremparlak.com;
        access_log /var/log/nginx/test.ekremparlak.com.access.log;
        error_log /var/log/nginx/test.ekremparlak.com.error.log info;
        location / {
                root /var/www/test.ekremparlak.com;
                auth_basic "Restricted";
                auth_basic_user_file /config/nginx/.sifreler;
        }
}

Son olarak nginx -s reload komutuyla ayarları aktif etmiş oluyoruz.

Bundan sonra siteye girerken kullanıcı adı şifre soracak.

16.02.2020 Güncelleme

https://www.realtek.com/en/component/zoo/category/pc-audio-codecs-high-definition-audio-codecs-software Bu adresten İşletim sisteminize uygun olan son version Realtek driverı indirin ve yükleyin. Yükleme aşamasında bilgisayarınız bir kaç kez restart atacak.

Aşağıdakiler artık benim bilgisayarımda olmuyordu, bu şekilde yapabildim.
Realtek'in sitesinden indirilirken hız yavaş oluyor. Bu durumda isterseniz diğer sitelerden de indirebilirsiniz.
Gezginler: https://www.gezginler.net/indir/realtek-hd-audio-driver.html
https://www.driverscloud.com/en/services/GetInformationDriver/70933-1143/realtek-0009-64bit-win7-win8-win81-win10-r282exe

Eski Yöntem

Windows 10 Yüksek Ses Düzeyi İşitme Kaybına Neden Olabilir uyarısı bilgisayarın 3.5mm jack girişini kullanırken sesi yüzde 40'ın üzerine çıkartmaya çalıştığımız zaman oluyor ve "izin ver"e tıklamadığımız sürece de daha fazla yükseltemiyoruz.

Bu uyarıya sebep olan program Realtek HD Audio Yöneticisi.Bu uygulamayı silsek bile bilgisayara reset attığımızda tekrar yükleniyor ve aynı uyarıyı tekrar almış oluyoruz.

Çeşitli yöntemlerle yüklenmesini engellesek bile bu seferde ses sürücüsü yüklü olmadığı için Windows, Microsoft'un kendi sürücüsünü kullanacağı için bazı ayarları yapamayabilir ve ses kalitesinde düşüş yaşayabiliniyor.

Bunlara sebep olmadan uyarıyı kaldırmamız için uygulamayı görev yöneticisinden kapatabiliyoruz ama bilgisayarı yeniden başlattığımızda program otomatik başladığı için yine uyarı almaya başlıyoruz.

Bu sorunu tamamen çözmek için bilgisayar başladığında uygulamanın başlatılmasını engellememiz lazım. Bunun için önce Görev Yöneticisinden daha sonra da Görev Zamanlayıcı'dan başlatılmasını engellememiz gerekiyor.
Sırayla yapılması gerekenler;

• Görev yöneticisini açın.
• Sol altta bulunan Diğer Ayrıntılara tıklayın.
• Başlangıç sekmesine girerek Realtek HD Audio Yöneticisi'ne sağ tıklayıp devre dışı bırakın.

Bunları yaptıktan sonra Görev Zamanlayıcısından da kapatmamız gerekiyor;

• Başlata Görev Zamanlayıcısı yazarak programı açın.
• Açılan Pencerede Sol üstte bulunan Görev Zamanlayıcı Kitaplığı'na tıklayarak açın.
• Burada RTKCPL adında bir görev göreceksiniz. Bu göreve sağ tıklayıp devre dışı bırakın.

Bu ayarları yaptıktan sonra bilgisayarı yeniden başlattığınızda Realtek HD Audio Yöneticisi yeniden başlamayacağı için artık "yüksek ses düzeyi işitme kaybına neden olabilir" uyarısı almayacaksınız.

Üstteki çözüm olmazsa aygıt yöneticisinden sürücüyü geri almayı deneyebilirsiniz.

Plesk panelde nginx kullanırken gzip açmak için yapılması gerekenler;

1. Panelden alan adına girip Apache ve nginx Ayarları’na girin
2. Ek nginx direktifleri kısmına gelin

gzip on;
gzip_types text/css text/x-component application/x-javascript application/javascript text/javascript text/x-js text/richtext image/svg+xml text/plain text/xsd text/xsl text/xml image/bmp application/java application/msword application/vnd.ms-fontobject application/x-msdownload image/x-icon image/webp application/json application/vnd.ms-access application/vnd.ms-project application/x-font-otf application/vnd.ms-opentype application/vnd.oasis.opendocument.database application/vnd.oasis.opendocument.chart application/vnd.oasis.opendocument.formula application/vnd.oasis.opendocument.graphics application/vnd.oasis.opendocument.spreadsheet application/vnd.oasis.opendocument.text audio/ogg application/pdf application/vnd.ms-powerpoint application/x-shockwave-flash image/tiff application/x-font-ttf audio/wav application/vnd.ms-write application/font-woff application/font-woff2 application/vnd.ms-excel;

Kodunu ekleyip uygulaya tıklayın. Sitenizde Gzip aktifleştirilmiş olacak.
Terminalden yapmak için;

1. Sunucunuza ssh ile bağlanın.
2. nano /var/www/vhosts/system/site.com/conf/vhost_nginx.conf komutuyla dosyayı açın.
3. Yukarıda gzip on; ile başlayan kodu ekleyip kaydedin.
4. service nginx restart
   komutuyla nginx servisini yeniden başlatın.

SRV kaydı ile alan adımızı Teamspeak 3 sunucumuzun ip adresine yönlendirebiliyoruz.

Bunun için önce srv kaydı yapabileceğimiz bir domain ve dns sunucusu lazım. Çoğu alan adı sağlayıcısı bu özelliği destekler. Gerekirse cloudflare,yandex kurumsal,digitalocean(üyeliğin aktif olması gerekli) gibi ücretsiz servislerde kullanılabilir.

Her sağlayıcıda farklı yazmak gerekebilsede mantıkları aynı.

Hostname kısmına _ts3._udp.example.com yazıyoruz. alt alan adı kullanacaksanız _ts3_udp.sub.example.com şeklinde yapmanız gerekiyor.
Priority(öncelik) kısmını 10 Weight(ağırlık) kısmına 10 yazın.
Yönlendirileceği adres olarakda Teamspeak 3 sunucunuzun ip adresini, port kısmına da portu yazın.

Bu ayarları yaptıktan sonra alan adınızı Teamspeak 3 cilent’tan yazdığınızda sizin sunucunuza yönlendirilecektir.

Bazı servisler srv kayıtlarını ip adresine yönlendirmeyi desteklemez(yandex,cloudflare). Bu durumda önce alt alan adını teamspeak sunucumuzun olduğu ip adresine,daha sonra bu alt alan adınada SRV kaydı oluşturmamız gerekiyor.

Örneğin ilk önce ts3.example.com alt alan adı için A kaydını 127.0.0.1(sunucu ip adresi) ip adresine yönlendirelim.
Daha sonra SRV kaydı oluşturarak _ts3._udp.ts3.example.com adresini ts3.example.com:9987 portuna yönlendirdiğimiz zaman çalışacaktır.

Digitalocean’da aşağıdaki gibi,

Plesk Panelde ise aşağıdaki gibi yapılması gerekiyor.

Sofether VPN Server ipsec, openvpn gibi protokolleri destekliyor ve tamamen ücretsiz.istediğiniz kadar kullanıcı oluşturup kullanabiliyorsunuz. Gelişmiş özelliklerinin bulunduğu kendi cilent programıda var.

Programı kullanmak için ilk önce uygulamayı indirmemiz gerekiyor. bunun için buradaki linkten sisteminize uygun olanı seçin ve linki kopyalayın. Ben linux 64 bit olan ve şuanda stable sürüm olanı seçtim. kopyaladıktan sonra terminalden wget komutuyla dosyayı indirin;

wget http://www.softether-download.com/files/softether/v4.20-9608-rtm-2016.04.17-tree/Linux/SoftEther_VPN_Server/64bit_-_Intel_x64_or_AMD64/softether-vpnserver-v4.20-9608-rtm-2016.04.17-linux-x64-64bit.tar.gz

İşlemlere başlamadan önce programı kurmak için gerekli olan paketleri kurmamız gerekiyor. Bunun için

apt-get install build-essential -y

komutunu kullanın.
Dosya başarılı bir şekilde indikten sonra “ls” komutu ile dosyanın ismine bakıp dosyanın ismini kopyalayın. Kopyaladıktan sonra “tar” komutuyla dosyaları aşivden çıkartmamız gerekiyor.

tar xzvf softether-vpnserver-v4.20-9608-rtm-2016.04.17-linux-x64-64bit.tar.gz

dosyaları çıkarttıktan sonra

cd vpnserver

komutuyla vpn serverın klasörüne girip

make

komutuyla vpnserverı kurmaya başlıyoruz.

Karşımıza Lisan Sözleşmesini okumak istiyormusunuz,kabul ediyormusunuz gibi yazılar çıkacak. Hepsine 1 yazıp enterlayarak kuruluma devam edin.
Kurulumu yaptıktan sonra sıra dosyaların konumunu değiştirmeye geldi.

cd ..
mv vpnserver
/usr/local

ile “vpnserver” dizinini /usr/local dizinine taşımış olduk.

ls -l /usr/local/vpnserver/

ile dosyaların taşınız taşınmadığını doğrulayabilirsiniz.
daha sonra

cd /usr/local/vpnserver
chmod 600 * 
chmod 700 vpnserver 
chmod 700 vpncmd

ile dosya izinlerini ayarlayın.
Softether VPN Server’ın başlangıçta başlamasını istiyorsanız

nano /etc/init.d/vpnserver

komutuyla /etc/init.d/vpnserver dosyasını düzenleyip

#!/bin/sh
# chkconfig: 2345 99 01
# description: SoftEther VPN Server
DAEMON=/usr/local/vpnserver/vpnserver
LOCK=/var/lock/subsys/vpnserver
test -x $DAEMON || exit 0
case "$1" in
start)
$DAEMON start
touch $LOCK
;;
stop)
$DAEMON stop
rm $LOCK
;;
restart)
$DAEMON stop
sleep 3
$DAEMON start
;;
*)
echo "Usage: $0 {start|stop|restart}"
exit 1
esac
exit 0

bu kodları ekleyin ve kaydedin.

mkdir /var/lock/subsys

dizinini ekleyin.
bu ayarın başka kullanıcılar tarafından değiştirilmesini istemiyorsanız

chmod 755 /etc/init.d/vpnserver

komutunu kullanabilirsiniz.
programın açılışta başlaması için son olarak

update-rc.d vpnserver defaults

komutunu kullanıyoruz.
Programı başlatmak için

/etc/init.d/vpnserver start

komutunu kullanın.
Programı başlattıktan sonra ayarlarını yapmak için

cd /usr/local/vpnserver

ile vpnserverın buluduğu dizine gelip

./vpncmd

komutlarını kullanın.
Ayar sayfası açıldıktan sonra karşıma gelen ekranda 1’e basarak “1. Management of VPN Server or VPN Bridge” seçip server ayarlarını açmış oluyoruz.
Çıkan ekranda localhosta bağlanacağımız için enter yazıp devam edin.
“Specify Virtual Hub Name:” sorusunada herhangi bir huba bağlanmıyacağımız için boş bırakıp enterlıyoruz.
Ayarlar bölümüne ulaştıktan sonra ilk önce

serverpasswordset

ile sunucuya şifre koyuyoruz. Şifreden sonra yeni kullanıcılar eklemek için bir hub oluşturmamız gerekiyor.

hubcreate vpn

ile hub oluşturuyoruz.

hub vpn

ile huba giriş yapıyoruz. Artık bu hubda kullanıcı oluşturabiliriz.

usercreate vpn

komutu ile kullanıcıyı oluşturup

userpasswordset vpn

ile şifre atıyoruz.

securenatenable

komutuyla “NAT”ı aktif edin.

ipsecenable

ile ipsec i aktif edebilirsiniz. “Pre Shared Key for IPsec” kısmı ipsec bağlantılarında kullanacağınız önceden paylaşılmış anahtar. “Default Virtual HUB in a case of omitting the HUB on the Username” kısmı ise farklı hublarda aynı kullanıcı adı ile karşılaşılırsa öncelik olarak kullanılacak hub.

openvpnenable

ile openvpn yi aktif edebilirsiniz. Varsayılan port “1194”

openvpnmakeconfig ~/openvpnayar.zip

ile home klasörünüze ayar dosyasını oluşturuyoruz. Buradan dosyayı indirip openvpn cilent programına görterip bağlanabilirsiniz.

Webmin kurulumunu buradaki konuda anlatmıştım. Şimdi webmin üzerinden Squid Proxy Server kurulumunu anlatacağım.
Webmine girdikten sonra Un-used Modules bölümüne girip Squid Proxy Server’a tıklıyoruz.

Ayarı kaydettikten sonra “Proxy Authentication” adında yeni bir bölüm eklenmiş olacak.
Bu bölüme girip “Create Proxy User” tıklayarak kullanıcı adı ve şifresiyle yeni bir kullanıcı oluşturuyoruz. Oluşturduktan sonra ayarlara geri dönüp “Access Control” bölümüne girerek kullanıcıya giriş yetkisi vermemiz gerekiyor.
Girdikten sonra “External Auth” seçerek “Create New ACL” yazısına tıklıyoruz. Karışımıza;

resimdeki gibi bölün çıkıyor. ACL Name kısmına istediğimiz bir ismi yazıp “All users” bölümünü “Only thoose listed..” olarak seçiyoruz. “External Auth Users” kısmana oluşturduğumuz kullanıcı adını yazıp “save” tıklayarak ayarları kaydedin.
Tüm kullanıcılar için ayarı aynı yapacaksanız “All users” seçeneğini değiştirmeden devam edebilirsiniz.

Kaydettikten sonra “Proxy Restriction” bölümüne geçerek “Add proxy restriction” tıklayarak yeni bir kısıtlama ayarı ekliyoruz. Bu ayarlar ile sunucuya kimleri girip kimlerin giremeyeceğini ayarlıyoruz. Bu bölümden “Action” bölümünü “Allow” “Match ACLs” bölümünde ise daha önce oluşturduğumuz “External Auth Users” için verdiğimiz ACL ismine tıklayıp save yapıyoruz. Daha sonra bu ayarı en üste çıkarıp “Deny All” ayarını 2. sıraya getirirseniz sadece kayıtlı kullanıcılar giriş yapabilir.

Bu ayarları yaptıktan sonra geriye sadece cache olşuturmak kalıyor. Onun içinde ana ayarlara dönüp "Your Squid cache directory /var/spool/squid3 has not been initialized.This must be done before Squid can be run" yazan yerdeki “İnitialize Cache” butonuna tıklayarak cacheyi oluşturabilirsiniz. Bu işlem 1-2 dakika sürebilir. Bittikten sonra ip adresiniz ve default port “3128” kullanıcı adı ve şifreniz ile bağlanabilirsiniz. Varsayılan portu değiştirmek için “Ports and Networking” bölümüne girip “Proxy addresses and ports” kısmındaki 3128’i istediğiniz bir portla değiştirebilirsiniz.

IP adresinizin sızdırılmaması için “Edit Configuration Files” bölümüne girip

via off 
forwarded_for off
follow_x_forwarded_for deny all 
request_header_access X-Forwarded-For deny all
header_access X_Forwarded_For deny all

ekleyip save and close butonuna tıklayın.Proxy serverı resetledikten sonra ziyaret ettiğiniz sayfalarda sadece serverın ip adresi gözükecek.

Windows format atarken teslim en iyileştirme kapatılmış olsa bile windows bu hizmeti kullanıyor ve arka planda Windows Update dosyalarını başka bilgisayarlara göndererek interneti yavaşlatıyor. Bu özelliği tamamen kapatmak için başlata hizmetler yazıp tıklayın.
Servisler penceresinde teslim en iyileştirmeye sağ tıklayıp özelliklere girin. Özellikler bölümünde başlangıç türünü aşağıdaki fotoğraftaki gibi devre dışı olarak ayarlayıp tamama basın. Bilgisayarınıza reset attıktan sonra tekrar çalışmayacaktır.

İlk önce /etc/apt/sources.list dosyasına “deb http://download.webmin.com/download/repository sarge contrib” yazısını eklememiz gerekiyor.

nano /etc/apt/sources.list

ile dosyayı düzenleyerek sonuna ekleyin.

deb http://download.webmin.com/download/repository sarge contrib

cd /root
wget -q http://www.webmin.com/jcameron-key.asc -O- | sudo apt-key add -

Komutlarıyla yükleme için gerekli olan GPG keyi yüklüyoruz.
Keyi yükledikten sonra ubuntuyu güncelleyip webmini yüklememiz gerekiyor;

apt-get update
apt-get install apt-transport-https
apt-get install webmin

Yükleme 1-2 dakika sürecektir. Yükleme bittikten sonra webmin paneline https://ipadresiniz:10000 adresinden ulaşabilirsiniz.
Bağlandığınız ip adresinin ssl sertifikası self-signed olacağı için tarayıcınız uyarı verebilir.
Webmin paneline root kulanıcı adı şifresi veya root yetkisi olan başka bir kullanıcı ile giriş yapabilirsiniz.