@aakdeniz:

Merhaba arkadaşlar,

pfsense kurulumunu başarıyla yaptım. ancak konfigürasyonu konusunda fikir sahibi değilim. bu konuda yardımcı olabilecek arkadaşlara şimdiden teşekkür ederim.

–----------------------------------------------------------
Mesela kurulumda hiç bir paket gelmedi.
Avaliable Packages    e tıkladığımda aşağıdaki hatayı alıyorum.

Unable to communicate with www.pfsense.com. Please verify DNS and interface configuration, and that pfSense has functional Internet connectivity.

bende sana tavsiye ben öyle yaptım sık başlıklar içerisinde pfsense a dan b ye diye bir yazı var kitapçık onunla başla ve forum sayfasında gez inanıyrumki kafana takarsan çok şey yaparsın ama burayada bağımlı kalma google abiye yaz ve araştır çok şey bulacaksın %50 çözdüm mesela :) buda şuan için bana fazlasıyla yetiyor

arkadaşlar yardımlarınız için tşkler birşeyi atlamışım şuan oldu eywallah :)

diğer arkadaşlar da performans ayarlarını gösterebilir mi.

anakarttan bahseden olmamış ama maalesef pfsense vasat anakartlarda çok sorun çıkarır. bir müşterime biostar anakartlı firewall kurup vermiştim iki güne bir müşterideydim sorun vermesinden ip dağıtamamasından. Acaba ısınma mı, ethernet kartları mı derken sadece anakartı asus yaptım hiçbir sorun kalmadı. İşlemcide, ramde, hdd sürücüde hiçbir sorun yaşamazsınız ama kim ne derse desin anakart ve ethernet kartları için en kalitelisini kullanın yoksa başınız çok ağrır.

Bunu yaparken bazı sitelerde sorun yaşayabilirsiniz |.swf| bunu kaldırmanız gerekmekte.

@kankabir:

link burada 140 tl istiyor.  yukarıda belirtiğim  gibi organize olup 5 adet almak istesek  fiyat daha ekonomik olacaktı.

http://forum.donanimhaber.com/m_57016341/mpage_1/f_/key_//tm.htm#57677260

ortalama bu makina kaç online kaldırabilir ?

bana ortalama online 100 kişiyi kaldırabilecek birşey lazım.
hat kapasitem : 32 mbit
kullanıcı başına 8 mbit e kadar radius üzerinden hız sınırlaması yapıyorum.

mikrotik kullanıyorum şuanda 25 kişide hotspot ile performans sıfır diyebilirim.

25 online olunca stabilite gidiyor cok kötü bir duruma geldi biran önce router'e değiştirmem gerekiyor.

benide dahil edin birlikte alalım bu ürünü hocam.

netbios isimleri türkçe karakter içerdiğinden olabilir.test etmek için hostname ismini türkçe  karakter  yapıp makinayı yeniden  başlat. sonra  pfsense makinada 10 15 dak sonra  tekrar leases bölümünde kontrol et

Selam,

Proxy ip ve port bilgilerini dhcp ile gönderemezsiniz. Bunun için ya domain ortamı olması gerekli (Blasterreal'in dediği gibi group policy yardımıyla) ya da Microsoft'un kendi proxy server (Eski ISA yeni TMG) kurman gerekli. Bununla alakalı olarakta (http://support.microsoft.com/default.aspx?scid=kb;en-us;309814&sd=tech) makalesini inceleyebilirsiniz. Toplam kaç bilgisayar var? Bir diğer alternatifte regedit batch oluşturarakta yaptırabilirsiniz.

Sevgilerle,
SGTR

@eXcitinG:

nereden veriliyor bu izinler bir inceliyeyim olmazsa bende işimize yarayabiliyor cünkü.
peki izin verdigimiz kisi internet kullanım hızını falan ayarlaya biliyormuyuz yoksa limitsiz mi hızı alabiliyor ?

bildiğim kadarıyla ve incelediğimö kadarıyla kullanma zamanı ve hız belirliyebiliyorsun log tutabiliyorsun.
voucher şifresi ile giriş yapmacak (System>User Manager) bölümden kullanıcı adı şire belirliyebiliyorsun voucher sistemi ile girecekse belirli kodlar belirliyor onların sayesinde giriyor. Voucher kullanma amacın firmana gelen misafir kullancılar için daha kullanışlı modem şifresi olmadan geçici bir şifre ile kullanabiliyor.
ama bir AD sistemi oluşturursan ve pfsense entegre edersen Voucher daha kullanışlu olur zaten forumda bir araştırma yaparsan Voucher ile ilgili bütün bilgilere ulaşırsın
ama şuan benim için olan önemli olan mail sistemi :) ve halen kimseden bir cevap yok :)

Bu konuda net birşey diyemem net olarak paketleri incelemekniz gerekli. Mesela Web sunucunuz var snortu http kodlarını dinleyecek şekilde yapılandırıp web sitesindeki kodları snorta göre uyarlamalısınız. Onu nasıl yapacaksınız? Oda şu şekilde olur snortun paket detaylarına tıkladıgınız zaman bir sürü parametre göreceksiniz bu parametreler web sitenizde var vr güvrnlik açığı teşkil ediyorsa bunu etkinleştirmelisiniz. Yalnız snort çok geniş konu takım halinde çalışmak gerek bir network veya it personeli hem web hem programlama hemde sistemi aynı anda yönetemez. Konu ile ilgili personele bunları dagıtmalı üzerinde çok fazla yorum yapmalısınız.

Arkadaşlar merhaba;

Tanıdığım bir kaç işletme dede pfsense ver. 1,2,3 kullanılıyor durum vaziyet ve servislerin start almaması oralarda da aynı ben bugünden itibaren versiyon 2ye geçtim 6saattir uptime da makina herhangi bir sıkıntı yok paketlerden squid+squidguard +lightsquid +imspector sorunsuz çalışıyor yinede açmış olduğum konuya karşılık olarak desteğini veren arkadaşlara teşekkürlerimi iletir iyi çalışmalar Güvenli günler dilerim.

2 gündür geceleri sabaha kadar bununla uğraşıyorum. Yok olmuyor hiçbir şekilde.

Bir kere bağlantıyı sağladım oda tek client üzerinden diğer clienti açtığımda IP aldığı halde DNS hatası verdi ve internete bağlanmadı. Sistemde ciddi bir DNS sorunu var herhalde yada ben öyle sanıyorum. Gerekli bütün ayarların ekran görüntülerini ve clientlerin ekran görüntülerini gönderebilirim yardımcı olursanız gerçekten sevinirim.

firewall da rulesler önce üstten işlenmeye başlar. 2 kuraldaki bir nokta çakışıyorsa o noktada üsttekinin kuralı uygulanır. yani genel kuralları en alta alırsan sorunun çözülecektir diye tahmin ediyorum.

@MC_MaCESte:

hocam senin istediğin şey fiziki olarak imkansız, ben sana çözüm sunuyorum zaten, o bahsettiniz internet hızı etkilenmesi modem çıkışındaki portun band genişliği zaten, bende diyorumki pfsense içinde bir kural yazacaksınız, modemdeki ftp sunucusuna yapılan istekler limitlenecek,

öğrneğin isp nin sağladığı internet hızı 20 Mb olsun size kalan burada 80 Mb lik bir band genişliği, sizde pfsense içerisinde o modemin ftp sunucusuna bir limitleme kuralı yazacaksınız bu sayede internete çıktığınız band genişliği etkilenmeyecek.

anladım şimdi peki bunu tam olarak nasıl yapacağız yukarıda yazdıgın metin deki gibi mi yapacağım ?

@ilker04:

Aşağıdaki kodları bulup değiştirdim..bendeki kodlar

<title>Redirecting…</title>

Redirecting to ...

ayrıca bu kodlar var/etc/captiveportal-logout.html sayfasında dilerseniz kendiniz editleyebilirsiniz

BU kodları bende buldum. Ama şöyle bir sorun var. Örneğin kullanıcı giriş yaptı ve logout popup u açıldı. Daha sonra kullanıcı çıkış yapmadan bu popup u kapattı. Sonrada çıkış yapmak isterse ne olacak. Bunun için nasıl bir yol izlenebilir onun düşüncesindeyim.

tc kimlik doğrulamalı captiva portal sistemini nasıl yaparız. yapan arkadaşlar bilgi verebilirmi acaba

Arkadaşlar aynı olayı tekrar yaptı. Yine hat gitti. Tekrar herşeyi silip ayarları yeniden yaptığımda yeniden bağlantı sağlandı.