bende size mail attım ulasmadi galiba aynı maili yine atıyorum size.

@eskicioglu:

Load Balance hattın yükü için yapılan bir şey 80 nolu portların isteklerini yuke gore boluyor.

Sadece 80 nolu portların değil, tüm portları LoadBalance yapıyor.
Umarım, pfsense 2.0'da sadece round robin değil, başka tekniklerle de load balance yapılabilecek.

kusura bakmayın ben zaten klasor yolunuda yanlış yazmışım Linux standartını yazmışım PFSense teki dogru sekli efabilism arkadasimizin belirtigi gibi. Genelde silmeden önce bilgisayarına LOG dosyalarını almak istediklerinden dolayı WinSCP dedim :)

Çok denedim. Bu olayı fakat arastırmalarım sonucunda win2008 de bazı ayarların yapılması gerekiyor. üzerinde çalışıyorum. Çözersem en kısa süreda sanada cevap yazarım. Deneme fırsatın varsa win2003 de bir deneyebilirmisin benim elimdeki tum sunucular win2008.

Kusura bakmayın arkadaşlar
ben 1-2 detayı atlamışım soruda,
Mevcut son durumda, aslında olmaması için pek sebep yok gibi geldi :)

bende msn iin aynı olayı sme ve ipcopta yaşamıştım
imspector u kapatıp denermisin?
msnler %99 imspectordan kesilip duruyor
saygılar…

Tib in de kendi sitesinde yayınladığı bir onaylı ürün var. Antikor® www.epati.com.tr  Bu firma  geliştirmiş olduğu bir raporlama. Tavsiye ederim.

Arkadaşım bildiğim kadarıyla yardımcı olmaya çalışayım

1-) Proxy filter SquidGuard: Default kısmında  Destination ruleset tıkla ve en alttaki Default access [all] deny yaptığında tüm herşeyi yasaklamış olacaksın.

2-) Sonra ACL bölümünde yeni bir acl yaratıp izin vermen gereken siteleri orada tanımlayıp access kısmını allow seçtiğinde sadece oraya tanımladığın sitelere erişim olacaktır.

bilmem yardımcı olabildimmi

bu soruya cevap yokmu yaa :)

Gelen portları kapatmış olabilirsiniz.

tabiki na zaman isterseniz hfatiho@hotmail.com

teşekkürler, deneyeceğim…

@efabilism:

peki sizdeki captive portal kullanıcılarını nerden sorgulatıyorsunuz.local user kullanmıyorsunuz ozaman

Ben bu söylediklerimi, ilk sorulan "lightsquid ile proxy report loglarda ip yerine isim görünmesini nasıl yapabilirim" sorusuna cevaben yazdım.
onun captive portal ile bir alakası yok.
proxy log ve lighsquid loglarına her halükarda IP yazılır. Ancak raporlarda IP'yi makine adına çözabilirsiniz.
Bizdeki sistemde, kullanıcıların IP aldığı DHCP sunucu, localdeki DNS sunucusuna da bu kayıtları attığından, Lightsquid'de Ip Resolve Method olarak DNS seçince, raporlarda local makine adları görünebiliyor.
Eğer siz, makine adı değil de kullanıcı adı görmek istiyorsanız o nasıl yapılır bilmiyorum, captive portal kullanmıyorum.

pfsensenin sanırım 1.0 versiyonuydu, captive portalda saatlik kullanıcı tanımı yapabiliyorduk. ama artık yeni sürümlerde onu kaldırdırlar.

@manicmonday:

Merhabalar. Sistemimizde tum internet trafiği pfsense uzerinden gecmektedir.Personelin kullandığı 80 uzerinden eriştikleri ajanda bazlı bir portala, pfsense uzerinden olan erişim suresi ile, normal direk modem uzerinden olan bir ortamdaki erişim sureleri arasında 5 sn. lere varan farklar bulunmaktadır. Bu siteyi pfsende uzerinde, denetim dışında tutmak mumkunmudur veya alternatif bir yolu varmıdır? Tesekkurler

Squid+Squidguard konfigürasyonunda bile, 5 saniye çok ciddi bir gecikme
1- RRD graphs menüsünden, işlemci kullanımına bir bakın, orda bir darboğaz olabilir. Bu arada squidguard'da yapılan her değişklik sonucu kayıt ve apply işlemlerinden sonra işlemci kullanımı biraz artar. Eğer 100%e yaklaşıyorsa, restart edin, biraz düşecektir
2- DNS çözümleme ile ilgili bir sorun olabilir. DNS forwarder kullanıyor musunuz, yapılandırma nasıl ?

@efabilism:

mrb arkadaşlar askerden ilk mesajımı yazıyorum nmap paketini kurup konsoldan "nmap localhost " komutu ile açık portların listesini alabilirsiniz .

Allah kolaylık versin

domain dogrulamalı yaparsanız mantıken sormaz fortinet ürünlerinde denedim sormuyor istemci bilgisini zaten domainden alıyor pfsense bence sormaz fakat radius server dersen o soruyor ben denedim

arkadaşlar squid ayarlarında Visible hostname bolumune pfsense ana ekranında name bolumunda makine adınız ne gozukuyorsa burayada onu verin o zaman hic bir sorun cikmaz.

Dediğim gibi ben pfsense tarafında yapmıyorum Squid icinde bir kac satır yazdım birde client tarafında ultrasurf exe nin registry de yazmasını engelledim kesin ve temiz çözüm.

@efabilism:

merhaba arkadaşlar squid+squidguard kullanıyorum blacklist update yapılmış durumda bazı kategorileri deny yaparak siteleri engellemiş durumdayım fakat bazı girilmesi gereken sitelere de giremiyoruz ya kategoriye izin vermem gerekiyor destination kısmında kendime kategori yapıp siteleri ekleyip ona allow yapıyorum fakat yinede giremiyoruz bu şekilde yapı kullanmış arkadaş varmı tşkler

Herşeyi doğru yapmışsınız, ancak Allow değil White seçeceksiniz.
Sanılanın aksine squidguard, firewall mantığı ile yukarıdan aşşağıya çalışmaz. Öncelik her zaman white gruplarındadır.
Siz aynen tarfi ettiğinizi gibi deny ettiğiniz bir siteyi, destination'a yazıp, bu grubun Access'ini de White yaparsanız, o adrese erişebilirsiniz.
Ben bu şekilde kullanıyorum onu da belirteyim.

@efabilism:

Merhaba arkadaşlar konsoldan iftop paketini kurup yine konsoldan iftop komutunu yazıp anlık trafigi an an görebilirsiniz.

iftop kurup, putty ile uzaktan erişerek, hiç makine başına gitmeden de anlık tarfiği görebilirsiniz

Virtual IP Firewall ve NAT ayarları yaparken ve birden fazla ayarda aynı ip adresini kullanacaksanız o zaman cok ise yarayan bir ozelliktir. Asagidaki resimde ornek bir adres girdim. Daha sonra NAT yaparken External address bolumunden girdigim ip adresini sectim.

Merhaba Arkadasim

Oncelikle bu yapı icin PFSense kullanmanı öneririm. Nedeni ise 3 cesit VPN Baglanti sekli var. Ben firmamda 6 tane lokasyonu IPSEC VPN ile baglıyorum ayrıca Mobile Client ozelliginide aktif edip notebook kullanıcılarımıda oradan baglıyorum. Cok fazla guvenlik alabiliyorsun VPN tarafında ayrıca Firewall da IPSEC bolumu cikiyor oradan da sana VPN ile baglanan tum clientları icerideki istedigin bilgisayarın istedigin portuna izin verip veya yasaklıyabiliyorsun. PFSense kullanmanı öneririm.

PPPOE kullanirsan DNS'leri her zaman baglandigi zaman otomatik olarak alır. Bilgi olarak soylemek istedim.

manuel olarak yaptıgın ayarların sonradan ucmasi cok dogal nedeni ise PFsense bazı kalıplar uzerinde oldugundan siz webten herhangi bir ayar yaptiginizda manuel olarak editlediginiz dosya orjinal haline donuyor dolayısıyla webten yaptiginiz ayarlar gecerli oluyor.

bende de aynı sorun var… saatlerdir uğraşıyorum çözemedim.

squid üzerinden nete çıkabiliyorum. içerik filtreleme için squidguard kurdum. squidguard'ı aktif ettiğim anda msn gidiyor. blacklist açık ve kapalı olarak denedim fark etmedi. bunun haricinde squidguard shallist yüklü. ama filtreleme yapmıyor... yardım edebilecek birileri varsa.. olsa keşke de kurtulsam şundan

Sizin dediğiniz gibi yaptım ayarlarını fakat internete çıkaramdım bir türlü….

DHCP Server kurdum. Herkese MAC adresine göre IP atıyor. Deny Unknown yaptım birde PfSense'in tanımadığı hiçkimse sisteme giremiyor. Captive Portal da aktif.

yalnış yazmışım. doğrusu syslog.yani syslog daemon.

pek çok yazılım var bu konuda, syslog diye ararsan bulabilirsin kolayca win veya linux versiyonlarını.

system logs / settings kısmında

"Enable syslog'ing to remote syslog server" aktif eder
ve alt kısımda ki
"Remote syslog server" ilgili kısma syslog u kurduğun  makinanın ip sini yazarsan
dilediğin olacaktır.

Ne kadar ram desteklediğini tam olarak bilmiyorum, sonuçta işletim sistemi 32bit yani 3.5gb ın üstünü göremez gibi geliyor bana.

Kaldıki ufak bir ram bile harikalar yaratabiliyor  ;)

21 ve 80 portunu nat yaparken en alt kısımda bu nat için otomatik olarak firewall rule oluştur işaretli ise herhangi bir işlem yapmadan çalışması gerekiyor .
not:pfsense bridge mod damı yok nat moddamı çalışıyor.

merhaba arkadaşlar bu döküman squidle falan ilgisi yok transparan mod örnegin bir yere pfsense demosuna gittiniz mevcut yapıda firmanın modeminde vpnler ve voipler yada farklı yapı için konfigurasyonlar var lakin demo için bu yapıyı bozmanın çok mantıklı degil ozaman pfsense transparan modda kuruyorsunuz eski sistem devam ediyor fakat tum trafik pfsense üzerinden geçiyor tek eksik pfsense üzerinden firewall devre dışı kalmış oluyor.kolay gelsn

dhcp servisindeki deny unknow client özelligini aktif edip kullanbilirsiniz.

bence özel bir port kullanan özel bir uygulama yoksa internet için 80 ve 53 ü açın yeter…

Did you take a look at this?

http://forum.pfsense.org/index.php/topic,14424.0.html

tmm sorun çözüldü hemen 8.0 eklemişler tşkller pfsense :)

Merhabalar ben Pfsense  yi yeni kurdum squidGuard  ı aktif etmem için nattan tanımlama yapmamız gerekiyor zannedersen bu tanımlamayı yapıp squidGuard ı kullana arkadaş varmı acaba
–-----
At  Firewall: NAT: Port Forward: Edit  something like:

Interface: Lan
External address: any
Protocol: TCP
External Port Range: from HTTP to HTTP
NAT IP: squid-box-IP-or-alias
Local Port: 3128
Description: Redirect local HTTP traffic to external squid

diye bir tanım var ama bunu

Firewall: NAT: Port Forward kısmındaki hangi bölümden tamamlayacağım

Port Forward        1:1      Outbound

şimdiden yardımlar için teşekkürler

yeni paketler gelmiş. :o)