Muammer Benzeş

Uzun bir süredir ara verdiğim FTP ile ilgili yazılara nihayet bir yenisini ekliyorum. Daha önceki yazılarımızda FTP kurulumundan, FTP sitesi oluşturmaktan, kullanıcı yetkilendirmeden, passive port ayarlarından, FTP için firewall ayarlarından bahsetmiştik.

Bu yazıda FTP için tanımladığımız kullanıcıları nasıl izole edeceğimizden, nasıl birbirlerinin klasörlerine erişmelerini engelleyeceğimizden ve nasıl sadece kendilerine ait olan klasörlere erişmelerine izin vereceğimizden bahsedeceğiz.

Kullanıcıları izole edebilmek için öncelikle yapmamız gereken bu işlem için gerekli ayarlamayı yapmak. Bu ayarı yapabilmek için IIS Manager'da FTP için oluşturduğumuz web sitesine tıklayıp, orta bölümde görüntülenen seçeneklerden FTP User Isolation'a tıklıyoruz.

Görüntülenecek olan FTP User Isolation başlıklı bölümde nasıl bir izolasyon yapmak istiyorsak seçiyoruz.

Do not isolate users. Start users in: ayarını seçecek olursak kullanıcıların FTP'ye bağlandıklarında herhangi bir kısıtlama olmadan dolaşabilmelerine izin vermiş oluyoruz. Buradaki seçeneklerden FTP root directory seçeneği işaretlenirse tüm kullanıcılar FTP'ye bağlandıklarında FTP'nin ana klasörünü görebilecekler, sonrasında da istedikleri alt klasöre gidebileceklerdir. Eğer User name directory işaretlenecek olursa da kullanıcı FTP'ye bağlandığında kendisine ait olan klasörü görecek; ancak, üst klasöre çıkıp istediği gibi diğer klasörlere de gitme şansına sahip olacaktır.

Isolate users. Restrict users to the floowing directory: ayarını seçecek olursak kullanıcılar işaretlenecek olan seçeneğe göre sadece kendi klasörleri içerisinde dolaşma hakkına sahip olacaklardır.

User name directory (disable global virtual directories) seçeneği çoğunlukla tercih edeceğimiz seçenek olacak. Bu seçeneği işaretlediğimizde kullanıcının FTP kullanabilmesi için aşağıda ayrıntılarını ele alacağımız bazı tanımlamalar yapmak gerekecek. Ancak bir klasöre birden fazla kişinin erişebilmesi veya bir kullanıcının birden fazla klasöre erişebilmesi gibi sağladığı kolaylıklar nedeniyle  bu tanımlamaları sorun etmeyeceğiz :)

User name physical directory (enable global virtual directories) seçeneğinin işaretlenebilmesi için FTP'ye bağlanacak olan kullanıcıların adları ile bağlandıkları klasörün adının aynı olması gerekmektedir. Bu seçeneğin işaretlenmesi kullanıcı adları ile klasör adları aynı olduğu sürece her kullanıcı için ayrıca tanımlama yapılmasını gerektirmediği için kolaylık sağlayacaktır. Ancak, aynı klasöre birden fazla kullanıcının ulaşması gereken durumlarda işe yaramayacaktır. Ayrıca bir kullanıcının birden fazla farklı klasöre erişme durumunda da benzer şekilde işe yaramayacaktır.

FTP home directory configured in Active Directory seçeneği ile Active Directory üzerinden tanımlanmış FTP ayarlarını kullanmamız mümkün olabilmekte. Set butonuna tıklayıp yetkili bir Active Directory kullanıcısının bilgilerini girerek bu ayarları aktif hale getirebiliriz.

Custom seçeneği ile FTP 7 ile gelen ASP.NET Membership Authentication özelliğini kullanarak SQL Server gibi bir yerde sakladığımız kullanıcı bilgileri ile yetkilendirme yapabiliyoruz. 

Yukarıdaki seçeneklerden User name directory (disable global virtual directories) seçeneği ile devam ettiğimizi varsaydığımızda yapmamız gereken birkaç ayarımız olduğundan bahsetmiştik. Şimdi bu ayarlar nelerdir onlara bir bakalım:

Öncelikli olarak FTP sitesi için belirlediğimiz ana klasör içerisinde LocalUser isminde bir alt klasör oluşturuyoruz. User name directory seçeneği ile çalışmak için bu klasöre ihtiyacımız var. Tanımları bu klasörün altında oluşturacağız.

LocalUser klasörünü oluşturduktan sonra IIS Manager'da FTP sitesinde bu klasörü bulup sağ tıklayıp Add Virtual Directory'e basıyoruz.

Görüntülenecek olan Add Virtual Directory başlıklı pencerede erişim tanımlayacağımız kullanıcının adını ve bağlanacağı klasöre ait bilgileri girip OK'e basıyoruz.

Artık kullanıcımız ilgili klasöre erişebilecek şekilde tanımlandı ve kullanıcı listesinde de yerini aldı.

Bu aşamadan sonrasında kullanıcının erişeceği başka klasörler var ise onları da kullanıcı adının altında Virtual Directory (sanal klasör) olarak ekleyip erişimi sağlayabiliriz. Aynı klasöre farklı bir kullanıcı da bağlanacak ise o kullanıcıyı da ismi ile tanımlarken aynı klasörü göstererek erişimini sağlayabiliriz.

Bir kullanıcıya birden fazla alt klasör tanımladığımızda FTP ile erişimde bu klasörlerin görünmemesi sorunu ile karşı karşıya kalacağız. Bu sorunu ortadan kaldırmak için yapmamız gereken bir ayar var. Bu ayarı yapabilmek için IIS Manager'da ilgili FTP sitesini işaretleyip orta bölümdeki FTP Directory Browsing'e tıklıyoruz.

Görüntülenecek olan FTP Directory Browsing başlıklı ekranda Directory Listing Options altında yeralan Virtual Directories bölümünü işaretliyoruz. Böylece artık kullanıcıya eklediğimiz tüm klasörler FTP bağlantısı gerçekleştiriğinde görüntülenecek.

FTP 7.0, FTP 7.5
iis 7.0, ftp 7.0, ftp 7.5, izolasyon, directory browsing, user isolation

Hosting Web Serisi kapsamında 28 Mayıs'ta gerçekleştirdiğim IIS Media Services başlıklı web seminerinin kaydını aşağıda izleyebilirsiniz.

Bu webinerde ele almaya çalıştığımız konular ise şunlar :

• Medya içeriklerinde bandwith yönetimi - Bitrate Throttling
• Çalma listeleri - Web Playlists
• Gerçek HD kalitesinde görüntü - Smooth Streaming
• Canlı yayında HD kalitesi - Live Smooth Streaming

Webinerde kullandığım sunum dosyasına aşağıdaki linkten ulaşabilirsiniz :

IISMediaServices.pptx (1,90 mb)

Duyurular, IIS 7.0, IIS 7.5, Windows Server 2008 R2
iis 7, iis 7.5, media services, webiner, hosting web serisi

Windows Server 2008 R2'de .NET 4 kurulumu başlıklı yazıda detaylı bir şekilde .NET Framework 4.0 kurulumundan bahsetmiştim. Çok kolay görünen bu kurulumdan niye bahsettiğim muhtemelen birilerinin kafasına takılmıştır. Kısaca anlatmaya çalışayım :

- Sunucu kurulumunda ve bu tip kurulumlarda deneyimi olmayanlara yardımcı olmak. Çünkü basit görünse de bu kurulumlar bile zaman zaman problem olabiliyor
- Alternatif yöntemleri göstererek, hem bunları tanıtmak hem de tercih yapılabilmesinde yardımcı olmak
- Varsa püf noktalarını gösterebilmek

Bu gibi sebeplerle bu yazıda da Windows Server 2003 üzerinde .NET Framework 4.0 kurulumunu anlatacağım. Aslında çoğunluk olarak Windows Server 2008 R2 ile aynı işlemler yapılıyor ancak arada bazı ekstra durumlar söz konusu. Hızlıca kuruluma geçelim :

Windows Server 2008 R2'de .NET 4 kurulumu başlıklı yazıdaki 1. veya 2. yöntemi kullanacak olursanız kurulum dosyasını çalıştırdığınızda aşağıdaki ekranı görme ihtimaliniz var :

Bu ekranı Windows Server 2003 sunucularda, Service Pack 2 yüklü ve tüm güncellemeler yapılmış olsa bile görebilirsiniz. Windows Server 2003 R2 sistemlerde bu ekranı görmedim, muhtemelen sizin de karşınıza çıkmayacak.

Windows Imaging Components'ı aşağıdaki adresten indirip kurduktan sonra kuruluma Windows Server 2008 R2'de .NET 4 kurulumu başlıklı yazıda olduğu gibi devam edebiliyoruz.

Windows Imaging Components (1,2 MB)

3. yöntemi yani Web Platform Installer (WebPI) ile kurulumu seçtiğinizde de aşağıdaki ekranı görme ihtimaliniz var :

Bu yöntemde yapılması gereken sadece I Accept butonuna tıklamak. Geri kalan işlemleri WebPI bizim için halledip gerekli kurulumu gerçekleştiriyor ;)

Tüm yöntemler, kurulum tamamlandıktan sonra restart gerektiriyor. Sunucuyu yeniden başlattıktan sonra  IIS Manager'ı açıp Web Service Extensions'a tıkladığımızda .NET Framework 4.0'ın kurulduğunu ve aktif edildiğini görebiliyoruz.

IIS Manager'da Application Pools bölümüne tıkladığımızda Windows Server 2008 R2'de gördüğümüz gibi yeni oluşturulan pool'lar göremeyeceğiz.

Peki Windows Server 2003'te web sitemin hangi framework'ü kullanacağını nasıl belirleyeceğiz? Bunun için IIS Manager'da Web Sites bölümünü tıklayıp, framework'ünü değiştirmek istediğimiz siteye sağ tıklayıp Properties'e basıyoruz. Gelen ekranda ASP.NET bölümüne tıklayoruz. ASP.NET version bölümünden istediğimiz 4.0 seçtiğimizde artık sitemiz .NET Framework 4.0 ile çalışacaktır.

.NET Framework, Windows Server 2003
.net framework 4.0, .net 4.0, windows server 2003