mail sunucun ssl doğrulamasımı kullanıyor?
mail sunucunu bypass etmeyi denedin mi?

Merhaba,

Netyum ile pfSense,Monowall,Endian,Fortigate,Mikrotik,Cisco,Juniper gibi ürünlerle hotspot yapabilir.Dilerseniz harici veritabanlarınızdan kullanıcı hesaplarınıda hotspot kullanıcısı olarak belirleyebilirsiniz.

Konu hakkında detaylı bilgi almak isterseniz PM Atabilir veya samet@netyum.com.tr adresinden benimle iletişime geçerseniz projeniz hakkında detaylı bir çalışma yapabiliriz.

Cevap için teşekkür ederim.

Peki HOST altında tanım yaptığım zamanda çalışıyor bir sakıncası varmıdır. HOST olarak IP Grubu yapmamda…

Bu durum benimde başıma gelmişti. Öncelikle cacheleme yaptırıyorsanız browser oyunlarını cacheletmeyin. Ayrıca bu tür yükselme olduğunda Proxy ayarlarından Transparent Proxy deki işareti kaldırın sae yapın sonra tekrar aktif edin. Uzun uğraşlar sonunda çözüm olarak bu yolu buldum. Bende aynı durumdan mağdurdum bu şekil düzelttim. İlk başta sürekli oluyordu bu. Browser oyunlarının cacheyi kaldırdım ara sıra olmaya başladı Transparent deaktif aktif işlemi yapınca düzeliyor. Cache sisteminden dolayı oluyor bu durum.

Merhabalar,

Yaptığım testlerde  genelde Pfsense 2.2 için Squid3 ve Squidguard3 uyumludur düşünceyle kullandım

Birde Hocam Firewall Kuralları için Ailias ta Gruplar oluşturuyorum Ör:10.10.1.5-10.10.1.50 ve 10.10.1.51.10.10.1.254 Bu ip aralığını tanımlarken Host kısmına yazıyorum (10.10.1.5-10.10.150) Doğrumudur. Network olarak tam tutturamıyorum öneriniz nedir.

yardım Edecek yokmu ? güncell

adsl vdsl farketmeden bağlanır sorun çıkarmaz. bahsettiğin ayar web serverla ilgili senin işine yaramıyor.
routing gateway groupstaki ayarlar da loadbalance yaparken packet loss or high latency yaptığında yinede ip değişiyormu https te?
yinede değişiyor ise trafiği etkileyen https siteleri izleyip hatlar arasında bölüştürebilirsin
https://doc.pfsense.org/index.php/Multi-WAN_2.0#Gateway_Groups

son olarak squid kullanıyor musun?

@efrasiyap:

Pfsense 2.2 release sürümünü kurdum. Squid3 ve squidguard paketlerini kullanıyorum. Fakat squid3 ile birlikte gelen "c-icap" , "clamd" paketleri ve squidgruad servisi bir türlü başlamıyor. 2 ayrı Pc'de 32 bit sürümü ile denedim sorun aynı, ayrıca sanal pc'de hem 32bit hem 64 bit kurulumlar yaptım yine bu servisler başlamadı. Acaba problem neden kaynaklanıyor olabilir? Nerde yanlış yapıyor olabilirim.

Aşağıdaki linkteki işlemleri deneyiniz.

https://forum.pfsense.org/index.php?topic=88218.0

snort ve suricata arasında fazla fark yok 2 sininde ücretsiz ve ücretli kurallar var
suricata adsl ppoe baglantıyı desteklemez snort destekler bu yüzden çoğu yapıda snort kullanıyorum
snort tarafında son güncellemelerden sonra openappid geldi facebook blocklama snort ile yapılabiliyor (özel kural ile)
daha fazla kaynak olduğu için snort u tercih edebilirsin.

İşaretli alanlar bu şekildedir, IPv6 kullanmıyoruz . Daha önceden Ipv4 loglarını görebiliyorduk, sanki Syslog sunucuya logları göndermeye başladıktan sonra bu şekilde olmaya başladı.

Şu detayıda belirteyim Syslog Sunucu olarak Logsign kullanıyoruz ve Pfsense'e entegre etmek için aşağıdaki linkteki entegrasyonu yaptık ,

http://support.logsign.net/hc/tr/articles/201693923-PfSense-Firewall-Squid-Entegrasyonu-Syslog-

burada Pfsense üzerinde çeşitli değişikler yapıldı, tahminim bunlardan ötürü olduğu ama yinde emin olamadım.

https sertifika ile aktif iken yinede çalışıyormu torrent? 80-53-443-117-587 portların haricindeki bütün portları kapattın mı?
bunları yaptığında yinede engellenemiyor ise snort ile lan tarafına da kural oluşturup sid idleri yakalarsan blocklanabilir
belki :)

herhangi bi sanal makina da 3 lan'ı da kapsayacak bi yapı kuramaz mıyım(sorarken bile saçma geliyor ama.).
metronet ile cisco arasına  bi pc ye kurdum diyelim pfsense yi, ayarlarını nasıl yapmam gerekiyor. wan dış ip ye bağlı olacak bu yüzden wan a hangi ip yi vereceğim, ciscoya  giden ethernete ne ip vercem, dhcp görevini cisco yaparken pfsense nin ip dağıtmasını nasıl engelleyeceğim. vb bi dünya soru var kafamda ve hiç birinin cevabını veremiyorum.

1 wan 3 lan ı kapsayacak yapıyı kurabilmen için 4 ethernetli makinaya ihtiyacın var
2 ethernetli makinada sanal 3 ethernet oluştursan bile çalışır ama 1.lan dhcp açarsan 2. ve 3. landa dhcp kapalı tutup clientlara
manuel ip vermen gerekir.
yada yönetilebilir switchle yapabilirsin vlan tanımlayıp.
metronet - cisco router- sonra pfsense yapman gerekir.
burada cisco ruter dan pfsense e interneti aktarırken cisco router ın lan ip sini  pfsense te wan gateway olarak tanımlaman gerekir.
örnek
metro cisco lan ip 192.168.1.1
ise sen pfsense e wan bacagına 192.168.1.100 ip verip gateway olarakta 192.168.1.1 yapman gerekli
sonra iç bacak yani pfsense lan ip si 192.168.2.1 gibi başka bir subnet ip si verip
dhcp yi pfsense ten dağıttırman gerekli
önce bu şekilde interneti pfsense e aktarıp bu şekilde testlerini yaparsan
daha sonra 2.3. lan ayarlarına geçersin.

her iki pfsense serverdaki firewall kurallarının ekran görüntülerini yollayın ordan bakalım.

putty ile bağlanıp root kullanıcısı ile login olduktan sonra
8 ile shell ekranına düşüp komutları çalıştırabilirsiniz

Logları paylaşırsan yardımcı olmaya çalışırız. Zira bende pfsense 64 bit sürümünü kullanıyorum squid3 üzerinde hala bazı sıkıntılar mevcut ama aşılamayacak şeyler değil.

Peki o zaman şöyle söyleyeyim. Ben bir klasör içinde kendi sayfamı hazırladım.

https://192.168.10.1/block/ gibi  opendns in yönlendirdiği sayfayı ben buraya yönlendirmek istiyorum.

Aşağıdaki linkte anlatıldığı gibi rewrite ile yapılabilir o zaman.

http://httpd.apache.org/docs/2.4/rewrite/remapping.html

Keşke açıklama da yazsaydın 1 satır. Anlamayanlar olabilir. Yinede eline sağlık.

Eğer subnetler aynı ise pfsense gelmeden bağlantı kurulması lazım. ama dns olarak pfsense işaret edildiği için mi acaba yinede lan trafiğini limitliyor?
bir ihtimalde lan üzerindeki ara cihazların konfiği nasıl?  Belki onlardaki hata sebebi ile arada kullandığın bir router kendisi internet alıp altındakilere onu paylaştırıyordur. Bu yüzden pc ye verdiğin kota router altında çalışan cihazların toplam limiti olur. Buda aynı sorunu yaratır diye düşünüyorum. Tam nw yapını bilmediğim için.

manuel olarak zaten güncelliyorum sıkıntı yok onda, problem içerisinde yasaklı kelime olan sayfaları otomatik yasaklama

örneğin porn  yaptığımızda içerisinde porn geçen tüm siteleri yasaklama mesela