Sorunu bu sitede ki yolları takip ederek çözdüm ihtiyacı olan olabilir diye düşündüm saygılarımla...

https://docs.netgate.com/pfsense/en/latest/hardware/tuning-and-troubleshooting-network-cards.html

Transparant proxy i kapatırsan işin çözülür diye düşünüyorum. Wpad yaparsan proxy i otomatik dağıtır.

Network Routing yapısına göz gezdirebilirsin. 2. seçenek olarak pfsense eriştiğin ip yi kullanıp belirli portlarını dvr a nat yapabilirsin. Mesela
Pfsense
ip 192.168. 10.1 port 443 kullanıyor
Dvr
ip 192.168.10.22 port 80,5000,2000 olarak kullanıyor.

192.168.10.1 80,5000,2000 portlarına gelen istekleri 192.168.10.22 numaralı ip'nin 80,5000,2000 portlarına nat yaparsan problemi çözmüş olursun.

@cumhuraltan @turker çok teşekkür ederim üstatlar uğraşlarımın sonucu sorunu trunk da buldum hyper-v de portu trunk yapınca düzeldi yardımlarınız için çok teşekkür ederim sağlıcakla kalın...

@abg said in Pfsense twitter sorunu:

bendeki sorunu dns resolver devre dışı bırakıp dns forwader yaptım sorunum çözüldü...

bende aynı işlemi denemiştim olmamıştı daha sonra aklıma dns forwarder ile beraber modemi köprü modundan çıkarıp pfsense pppoe değil wan olarak ayarlamak geldi onu deniyorum son 2 gündür ve zannedersem sorun düzeldi. 2 gündür şu site açılmıyor bu site dns hatası yazıyor diye dönen olmadı.

Nasıl bir yapı kullanıyorsun? Farklı kullanıcılar ile test yaptın mı? Session-timeout veya simulations tarzında attributeler var bunları kullanıyorsan bunlara bakabilirsin

SSL Inspection kullanıyor musunuz?

@ibosan said in xg-7100-DT SSD:

9 aktif ipsec bağlantısı ve openvpn var üzerinde.
şu şekilde bir şey yaşadım geçiş yaparken önceki cihazımda 5 ethernet portu vardı netgate cihazlarında switch mantığı geliyor 2 tane 2.5 Gbps üzerinden 8 ethernet portunu load-balanced yaparak dağıtıyor bu da önceki cihaz da aldığınız config dosyasını switch olan bir cihaza atınca ethernet arayüzlerinde sorun çıkıyor.
Ben şu şekilde yaptım yeni cihazımı bir kere yapılandırdım ve üzerinden bir yedek alıp o yedekle eski yedeğim üzerinde eksik kalan ayarları ordan kopyaladım açıldık tan sonra bir kaç ufak ayar ile şuanda sıkıntısız sistem olduğu gibi çalışıyor. ama daha basit bir yöntemide vardır belki :)

şuan mantıklı olan yolu izlemişsiniz. portları yapılandırıp config alıp, eski config dosyasına göre tekrar dan gerekli yerleri düzenleyip config'i sisteme yazmanız olmuş.
Kolay gelsin. İyi çalışmalar. ;)

Bu sorunu şöyle hallettim, openvpn interface olarak LAN ı seçtip, nat yaptım çalıştı ama eğitim videolarında interface olarak hep wan bacağı seçilmiş. Her türlü fikre/ yoruma açığım.

Captive portali freeradius ile beraber kullanırsanız captiveportal kullanıcılarını gruplayabilir hız limitleri verebilirsiniz.

Sertifikasız kullanımda böyle bir problem çıkıyor zaten. Her cliente sertifika yüklemek ayrı bir yük.

Modemin MAC adresini wan bacağında göstermezsen, bağlantıya izin vermez Superonline. Çünkü MAC tanımlı çalışıyor sistem. Pf'de ppoe ayarları yaptığın sayfada MAC adresi tanımlama satırı da mevcut. Modemin arkasındaki etikette yazan MAC adresini buraya yazmalısın.

@technical Haklısınız yoğunluktan dolayı pek vaktim olmadı.
Sonuç olarak forum müdavimlerinden @ucribrahim ( İbrahim Uçar ) kardeşimizin yazısına uygun bir yapı kurmaya karar verdim.

Belirli periyodlar ile Squid ve DHCP loglarını alıp ftp ya da USB disk üzerine kaydedeceğim.

Şirket avukatları ile beraber bir çalışma yürütüyoruz ama onlara bakarsak o kadar çok şey istiyorlar ki bu KVKK kapsamında, bir çoğu da yasa gereği uygulanması gerekiyormuş.

Mesela: Kişisel veri olabilecek her datanın kontrol altında tutulması ve şirket dışına çıkışının yasaklanması isteniyor.

IK departmanımız Ad Soyad, Adres, Telefon, TC Kimlik No, ( Kredi / Banka ) Kartı gibi bilgilerin dışarıya çıkmasını engellememiz lazım diyor.

Ben Algoritması olan bilgiler ( TC Kimlik IBAN Kredi / Banka Kartı ) haricinde kalan bilgilerin engellenebileceğini sanmıyorum açıkçası.

PfSense konusunda tabi ki "bildiğimiz ölçüde" yardımcı olabiliriz. PfSense standart kurulum gerçekleştirdiyseniz, güvenlik için herhangi bir işlem yapmanıza gerek yok. Çünkü zaten standart kurulumda en güvenli şekilde kurulmuş oluyor PfSense. Ortamı güvensizleştiren, kurulan ek paketler ve bu konuda yapılan ayarlar olur. Siz herhangi bir işlem yapmadıysanız, en güvenli halindesiniz PfSense'in zaten.

Windows güvenliği konusunda ise bu forumdan öte, çözümpark platformundan yardım istemeniz daha mantıklı. Çünkü burası pfsense ağırlıklı, orasıysa windows. Ama yukarıda pfsense için yaptığım yorumun aynısı windows için de geçerli aslında. Standart kurulumlar en güvenli kurulumlardır, çünkü kapalı devredir. Onu açan, açık hale getiren deneyimsiz kullanıcılardır. İlla standarttan da daha güvenli olsun derseniz windows, açıklığını kontrol ederek 135-445 nolu portları ve netbiosu kapatın. Dosya ve yazıcı paylaşımını kapatmış olursunuz.

cevabınız için teşekkür ederim.

Pfsense'ten isteğiniz, baz düzeyde internet filtreleme ise fazlasıyla yeterli.

pf2ad modulunu inceler misiniz.
https://www.pf2ad.com/

Benim kullandığım attributelerden bazıları
d14ee5c0-9ce5-4abe-ae96-b53bcb96987d-image.png

Bilgisayarlara sertifika yüklemekten bahsetmedim ben zaten. Lisanssız sertifika kullanmaktan bahsediyorum. Transparant işlemi size ulaşan makinaların yönlendirme ayaralarınızı otomatik yahut manuel alma işlemini belirler sadece, sertifikanızı legalleştirmez. SSL enjeksiyonu devreye soktuğunuzda, vekil sunucunuzdaki sertifika ne ise siz de ona tabisiniz.

@lncsence ilginiz ve paylaştığınız bilginiz için çok teşekkür ederim.

Selam,
Bu bağlantı aracılığıyla hangi servisleri kullanmak istiyorsunuz?

SGTR

@murattarkun rica ederim geçmiş olsun.

O IPlere DHCP Serverdan başka bir DNS girseniz. Mesela google dns