IMG_7709.JPG
Bu şekilde tanımlama yaptığımda kendi lokasyonumdan şirketteymiş gibi başka noktalara bağlandım.
Bunu yapmaktaki amacım şirketimin statik ip adresi bazı firmalarda izinli olarak tanımlandığından o noktalara şirket dışından da bağlanmaktı. yukarıdaki tanımlama ile istediğim çözümü ulaştım.
Teşekkürler..

@mynameisozz said in Squid 3.5 ile HTTPS siteleri domain adiyla yasaklamak:

5223, 5228, 4244, 5242 ve 5222

Merhaba bu sorunu bende yaşıyorum. Nereden izin vermem gerekiyor. Kural olarak mı squid üzerinden mi?

https://forum.netgate.com/topic/25341/l%C3%BCtfen-soru-sormak-i%C3%A7in-yeni-ba%C5%9Fl%C4%B1k-a%C3%A7madan-%C3%B6nce-buray%C4%B1-okuyunuz

https://forum.netgate.com/topic/130590/e2guardian5-kurulumu-squid-entegrasyonu-ssl-man-in-the-middle-filtering-ayarlar%C4%B1

"O karanlık ekran" 😀 Evet, o karanlık ekran(ms-dos)'da kalacak. Çünkü pfsense kurduğunuz zaman, diskinizi biçimlendirerek pfsense uygun şekle çeviriyorsunuz. Dolayısıyla ortada windows boot diski kalmadığı için windowsu açamıyorsunuz. Eğer windows ile beraber çalışmasını istiyorsanız, boot ayırıcı bir program ile yahut sizin için en basit ve işlevseli; windows içerisinde vmware türü sanal pc programları ile pfsense kurulumu yapın.

Not: Gülmem size değil, kendime. Bir an yaşlandığımı hissettirdiniz, karanlık ekran tabirinize çünkü. Bizim kuşak o karanlık ekranlarda büyüdü, hatta üniversiteyi bile o karanlıklar içerisinde okuduk. ☺ Ama aslında o gördüğünüz gibi bir karanlık değil, aydınlık dediğiniz bütün platformların arka yüzü. Işığınızın ana kaynağı yani.

Ftp sunucunuz pfsense üzerinde değil. O yüzde ftp ayarlarınızı düzenlemeniz gerekiyor. Localhost değil de ftp sunucu adresinizi yazmanız gerekiyor.
Bu arada ftp ne için kullanacaksınız pf tarafında Log falan mı göndereceksiniz. Yapmak istediğiniz işemi de yazarsanız daha doğru bir çözüm yolu sunulabilir.

@leventb bu problem hakkında her hangi bir gelistirme oldu mu acaba?
aynı sorunu bende yaşıyorum. Halen bir çözüm bulamadım. Çözüm getirebilen arkadaşlar yardım edebilirmi? Teşekkür ederim.

Lan tarafında any any kural oluşturun.

Pf versiyonunuz nedir? Proxy devre dışı iken sorun devam ediyormu? ayrıca kurallarınızı yazarsanız yardımcı oluruz...

bulabildiniz mi acaba banada pupg vb online oyun portları lazım

80 nolu port pfsense web arayüz portu, dışardan, cepten v.s. erişmem için. Engellemeyi port bazında yapabilir miyiz?

Selam,

Aşağıdaki resimdeki bölüm(Gateway Monitoring) kısmı işaretli midir? Bir de Monitor IP adresi dolu mudur?

Gateway_Monitor.png

SGTR

https://www.mysoft.com.tr/e-fatura ürünümüzü tavsiye ederim. Çünkü daha uygun maliyetli ve daha kaliteli gelişmiş arayüzü mevcut.

Merhabalar,
bu işlemi tek pfsense box üzerinde çözmek istiyorsanız 5 adet ethernetli bir sisteme ihtiyacınız var yada şuan ki sisteminize layer 3+ switch ekleyerek tüm kablonet modemleriniz bağlayıp her birine ayrı bir VLAN oluşturup sonra bunları pfsense üzerinde wan da vlan oluşturup tanımlamanız gerekir ama tavsiyem cihazınızı değiştirip çok ethernetli bir cihaz kullanmanız daha iyi performans ve az uğraşla yapabilirsiniz.

@Qbilay doğru söylüyorsunuz. Kabul edilse eski pcleri pfsense firewall 'a da çeviririz.

tckimlik doğrulaması doğru gelmesine rağmen neden internet erişimini açmaz?
ghost panelde tckimlik kullanıcılarını ekliyor üstelik

Services>>Captive Portal>>Edit Zone(Düzenleme Kısmından)>>Idle timeout (Minutes) Kısmı muhtemelen değer yoktur karşılığında burayı 15-30-45(Dakika) istediğiniz şekilde düzenleyin sorununuz düzelecektir.

Merhabalar,
sorunu anlam veremediğim bir şekilde olduğu için fresh install yapılıp ve ayarları tekrar manuel olarak yaparak çözüme ulaşıldı.

Sorunu bu sitede ki yolları takip ederek çözdüm ihtiyacı olan olabilir diye düşündüm saygılarımla...

https://docs.netgate.com/pfsense/en/latest/hardware/tuning-and-troubleshooting-network-cards.html

Transparant proxy i kapatırsan işin çözülür diye düşünüyorum. Wpad yaparsan proxy i otomatik dağıtır.

Network Routing yapısına göz gezdirebilirsin. 2. seçenek olarak pfsense eriştiğin ip yi kullanıp belirli portlarını dvr a nat yapabilirsin. Mesela
Pfsense
ip 192.168. 10.1 port 443 kullanıyor
Dvr
ip 192.168.10.22 port 80,5000,2000 olarak kullanıyor.

192.168.10.1 80,5000,2000 portlarına gelen istekleri 192.168.10.22 numaralı ip'nin 80,5000,2000 portlarına nat yaparsan problemi çözmüş olursun.

@cumhuraltan @turker çok teşekkür ederim üstatlar uğraşlarımın sonucu sorunu trunk da buldum hyper-v de portu trunk yapınca düzeldi yardımlarınız için çok teşekkür ederim sağlıcakla kalın...