İlginiz için çok teşekkürler.
Gigabit ethernet kartı temin ettiğimde tekrar deneyeceğim.
pFsense'i 3 yıldır aklımda kurmaya çalışıyorum bir türlü nasip olmadı :)

Bu şekilde bir açıklamayla, kimse size yardımcı olamaz. "Araba aldım, ses geliyor" benzeri bir açıklama bu...

Squid kurdunuz, ayarlarınız neler? SquidGuard kurduysanız o ayarlarınız neler? DNS yapılandırmanız var mı? SSL inspection kullanıyor musunuz?

Merhaba konu çokta eski değilmiş.
Let’s Encrypt gibi open source SSL kullansak olur mu? Let’s Encrypt bir ara web sayfasında kullamıştım browser lar destekliyordu buradaki senaryoda işe yarar mı bilmiyorum.
Netgate nasıl kurulduğunu aşağıdaki videoda anlatmış.
Let's Encrypt yanlış hatırlamıyorsam 3-4 ayda bir yenilemek gerekiyordu.
https://www.netgate.com/resources/videos/lets-encrypt-on-pfsense.html#
Alternatif olarak opensll ve free ssl var ne kadar başarılı bilmiyorum popüler olanı Let's Encrypt
https://www.openssl.org/
https://www.sslforfree.com/

IMG_7709.JPG
Bu şekilde tanımlama yaptığımda kendi lokasyonumdan şirketteymiş gibi başka noktalara bağlandım.
Bunu yapmaktaki amacım şirketimin statik ip adresi bazı firmalarda izinli olarak tanımlandığından o noktalara şirket dışından da bağlanmaktı. yukarıdaki tanımlama ile istediğim çözümü ulaştım.
Teşekkürler..

@mynameisozz said in Squid 3.5 ile HTTPS siteleri domain adiyla yasaklamak:

5223, 5228, 4244, 5242 ve 5222

Merhaba bu sorunu bende yaşıyorum. Nereden izin vermem gerekiyor. Kural olarak mı squid üzerinden mi?

https://forum.netgate.com/topic/25341/l%C3%BCtfen-soru-sormak-i%C3%A7in-yeni-ba%C5%9Fl%C4%B1k-a%C3%A7madan-%C3%B6nce-buray%C4%B1-okuyunuz

https://forum.netgate.com/topic/130590/e2guardian5-kurulumu-squid-entegrasyonu-ssl-man-in-the-middle-filtering-ayarlar%C4%B1

"O karanlık ekran" 😀 Evet, o karanlık ekran(ms-dos)'da kalacak. Çünkü pfsense kurduğunuz zaman, diskinizi biçimlendirerek pfsense uygun şekle çeviriyorsunuz. Dolayısıyla ortada windows boot diski kalmadığı için windowsu açamıyorsunuz. Eğer windows ile beraber çalışmasını istiyorsanız, boot ayırıcı bir program ile yahut sizin için en basit ve işlevseli; windows içerisinde vmware türü sanal pc programları ile pfsense kurulumu yapın.

Not: Gülmem size değil, kendime. Bir an yaşlandığımı hissettirdiniz, karanlık ekran tabirinize çünkü. Bizim kuşak o karanlık ekranlarda büyüdü, hatta üniversiteyi bile o karanlıklar içerisinde okuduk. ☺ Ama aslında o gördüğünüz gibi bir karanlık değil, aydınlık dediğiniz bütün platformların arka yüzü. Işığınızın ana kaynağı yani.

Ftp sunucunuz pfsense üzerinde değil. O yüzde ftp ayarlarınızı düzenlemeniz gerekiyor. Localhost değil de ftp sunucu adresinizi yazmanız gerekiyor.
Bu arada ftp ne için kullanacaksınız pf tarafında Log falan mı göndereceksiniz. Yapmak istediğiniz işemi de yazarsanız daha doğru bir çözüm yolu sunulabilir.

@leventb bu problem hakkında her hangi bir gelistirme oldu mu acaba?
aynı sorunu bende yaşıyorum. Halen bir çözüm bulamadım. Çözüm getirebilen arkadaşlar yardım edebilirmi? Teşekkür ederim.

Lan tarafında any any kural oluşturun.

Pf versiyonunuz nedir? Proxy devre dışı iken sorun devam ediyormu? ayrıca kurallarınızı yazarsanız yardımcı oluruz...

bulabildiniz mi acaba banada pupg vb online oyun portları lazım

80 nolu port pfsense web arayüz portu, dışardan, cepten v.s. erişmem için. Engellemeyi port bazında yapabilir miyiz?

Selam,

Aşağıdaki resimdeki bölüm(Gateway Monitoring) kısmı işaretli midir? Bir de Monitor IP adresi dolu mudur?

Gateway_Monitor.png

SGTR

https://www.mysoft.com.tr/e-fatura ürünümüzü tavsiye ederim. Çünkü daha uygun maliyetli ve daha kaliteli gelişmiş arayüzü mevcut.

Merhabalar,
bu işlemi tek pfsense box üzerinde çözmek istiyorsanız 5 adet ethernetli bir sisteme ihtiyacınız var yada şuan ki sisteminize layer 3+ switch ekleyerek tüm kablonet modemleriniz bağlayıp her birine ayrı bir VLAN oluşturup sonra bunları pfsense üzerinde wan da vlan oluşturup tanımlamanız gerekir ama tavsiyem cihazınızı değiştirip çok ethernetli bir cihaz kullanmanız daha iyi performans ve az uğraşla yapabilirsiniz.

@Qbilay doğru söylüyorsunuz. Kabul edilse eski pcleri pfsense firewall 'a da çeviririz.

tckimlik doğrulaması doğru gelmesine rağmen neden internet erişimini açmaz?
ghost panelde tckimlik kullanıcılarını ekliyor üstelik

Kurumsal hizmet dolayısıyla steam kullanıcım yok. Ancak whatsapp bazen büyük dert. Ve pfsense tarafından bu şekilde bir çözümden başka bir çözüm sunulabilmiş değil. Sunulmasını da açıkçası ummuyorum. Çünkü bu durumda, kimse binlerce dolar vererek ve her yıl lisans yenileme yaparak UTM cihazı satın almaz. Kaldı ki pfsense ana dağıtımcısı Netgate'in de bu türden çözümleri mevcutken...

Sizin linkini gönderdiğiniz listeyle whatsapp dahil herşeyin çalışması normal. Çünkü listedeki port olarak 80 ve 443'ü dışarıya alırsanız, zaten filtreleme kapsamına birşey kalmaz. Yok eğer sadece ip için bu durum varsa, o zaman ip listesinde problem olduğu aşikar.

Dediğim gibi, proxy adresi gün geçmiyor ki değişmesin. Bunun için de, capture yapmanız şart. Capture ile yeni proxy ip'sini devreye aldığınız anda whatsappın sorunsuz bir şekilde çalışmaya başladığını görürsünüz zaten.

1 haftadır gecikmeli gönderimler başlamıştı yine. Az önceki kontrolümde, 157.240.193.50 şeklinde bir proxy adresi daha kaydettim. Şimdilik düzeldi. Ta ki bu proxy adresi değişmeyene kadar. Whatsapp dün de bunu mu kullanıyordu, 3 gün önce başka mıydı orası muallak tabi...

Services>>Captive Portal>>Edit Zone(Düzenleme Kısmından)>>Idle timeout (Minutes) Kısmı muhtemelen değer yoktur karşılığında burayı 15-30-45(Dakika) istediğiniz şekilde düzenleyin sorununuz düzelecektir.

Merhabalar,
sorunu anlam veremediğim bir şekilde olduğu için fresh install yapılıp ve ayarları tekrar manuel olarak yaparak çözüme ulaşıldı.