Merhabalar ben Pfsense  yi yeni kurdum squidGuard  ı aktif etmem için nattan tanımlama yapmamız gerekiyor zannedersen bu tanımlamayı yapıp squidGuard ı kullana arkadaş varmı acaba
–-----
At  Firewall: NAT: Port Forward: Edit  something like:

Interface: Lan
External address: any
Protocol: TCP
External Port Range: from HTTP to HTTP
NAT IP: squid-box-IP-or-alias
Local Port: 3128
Description: Redirect local HTTP traffic to external squid

diye bir tanım var ama bunu

Firewall: NAT: Port Forward kısmındaki hangi bölümden tamamlayacağım

Port Forward        1:1      Outbound

şimdiden yardımlar için teşekkürler

yeni paketler gelmiş. :o)

kullandığın paketlerin hemen pek çoğunun ayrı ayrı log ları var.
msn ve bwd kullanıyorsan bunlar pek çabuk şişirebiliyorlar hd yi.

Bende wizardla denedim. Ama bir süre sonra internet çıkışları durdu. BENDE quee ayarlarını tekrar inceledim ve manual olarak kural belirledim. Şu an ksııtlı çalışıyor. özellikle queues kısmında anlayamadığım bir yığın tabir var. Orada tanımlı kurallar ve içeriği ne işe yarıyor? Bilmiyorum.
Bu arada belki bu ayarlar birilerine yardımcı olur. Resim dosyası olarak ekliyorum.

bende. kurduktan sonra "apply" dediğimde yeşil START yazısı çıkıyor. Ve her boot edişimde otomatik başlıyor. Pfsense de bu tarz tutarsızlıklar gördüm. Mesela "proxy content filter" kısmının çalışmaması gibi. Bu durumun donanım uyumu ile alakalı olduğunu düşünüyorum. Bence aynı sistemi daha düşük bir donanıma kurup denemende fayda var. Netice de bende çalışıyor şu an.

Evet bu gün bende bu probelemi yaşadım. ve sizinde belirttiğiniz makale doğrultusunda firewall LAN a kuralı ekleyerek çözdüm.

ewt bunu bende çok yaşadım ve sonunda pfsense nin intel hariç diğer anakartlarda sorun çıkarttığını ve dahasında bazı ethernet kartlarının bile uyumsuzluk gösterdiğini tespit ettim.

ozaman firewall dan ipye tum portları block olacak şekilde rule yapıp sonra o ipyi squid access control tabında yasaklı ipler alanına girince sorun bitiyor arkadaşlar

1 ay öncesine kadar snort packet desteği vardı.daha sonrasında snort pecket inin stabil çalışmadığı tespit edilmiş ve snort un packet lerden kaldırıldığı duyurulmuştu.ancak efabilisim in dediği üzre yeni version da olacak inş.

pfsense ipcop dan çok farklı bana göre aslında ek paket şuan için pek farklı değil ama biri linux tabanlı diger freebsd tabanlı pfsense daha stable bana göre fakat ipcop kullanımı daha basit arayüzlü ben 2sinide kullandıgım yerler var şuanda

En sağlıklı çözüm şimdilik bu. Teşekkür ederim.

hangi versiyon squid son versiyonları update yaparsan proxy server tabındaki özelliklerde göreceksin

konsol a düşüp formatını kullanıp saat ve tarihinizi güncelleyebilirsiniz !….

#date 0808082322.34

date 08[yıl]08[ay]08[gün]23[saat]22[dakika].34[saniye]

kolay gelsin …

ftp ile ilgili sorunlarınız için:

http://devwiki.pfsense.org/wikka.php?wakka=FTPTroubleShooting

gayet açıklayıcı ve yeterli. ben çok uzunca bir süredir pek çok destek verdiğim yerde sorunsuz olarak kullanıyorum.

Evet stabil bişekilde bulunuyor ama update edemiyoruz yine :(

pfsense de default olarak mysql kurulu gelmiyor bildiğim kadarı ile . ancak consol e düşüp oradan pkg_add ( link ) fetch yapabilir mysql i yükleyebiilirsiniz .

LAN işaretli olacak . .

Transparan olarak çalıştırırsınz !..

Log store directory  =  /var/squid/log

Log rotate = 70

Proxy port = 3128

Visible hostname = localhost

vs vs ayarlarında ben çalıştırıyor ve light squid ile report alabiliyorum !..

sorun devam eder ise mail atabilirsiniz !..

donanım hakkında biraz daha bilgi verirseniz daha ii olur düşüncesindeyim
saygılarımla

Selam
kurulum ile ilgili ozanus görüntülü yardım şeklinde 
http://forum.pfsense.org/index.php/topic,10965.msg60924.html#msg60924  topic i var orayı inceleyin isterseniz.
Ayrıca raporlama içinde system / packages içinde lightsquid var onu deneyin

şu ana kadar birçok model inceledim bence en iyisi pfsense
denediklerim
Untangle
Endian
Smothwall
Ipcop
Saygılarımla

tum ayarlardan sonra restart edince sistemi çalıştı tşkler

macro=alias? Eger bunu soruyorsaniz, yani aliasing ile host tanimlama (interface degil) ve bunlari defalarca kullanma, o zaman aliasing kismina bakacaksiniz. Alias ile gruplama yapabilir ve tekrar tekrar host tanimlama yapmak durumunda kalmazsiniz.

Firewall/Alias… ile tanimlar ve sonra da input-box farkli renkte gorunuyor ise o alanlarda kullanabilirsiniz.

Benim config:

2 x (CARPed)  4GB, 2.5Ghz Athlon X2 (45w) + 32GB SSD, limited squid usage. snort + spamd.

WAN-DMZ-LAN-SYNC (no traffic shaping, no VPN).

20Mbps SilkPerformer testing subnet.

http://forum.pfsense.org/index.php?action=dlattach;topic=10793.0;attach=3191

merabalar ;

acl ile kural tanımladığımız olmuyor fakat belirtttiğimiz ip üzerinde yasaklamalar yapamıyoruz.nerede eksik yapıyorum tam olrak bilmiyorum ancak squidquard mükemmel bir işlevi olan bir paket ,  ancak kullanıcı bazlı kısıtlamasını tam olarak kullanamıyoruz :( .

adem bey sizin yapmş olduğunuz kullanıcı bazlı kısıtlama kuralını bize bir .jpg ile örneklendirmeniz mümkünmüdür acaba !..

saygılarımla iyi çalışmalar …

senseifedon ,

Snort trafiği capture ederek veritabanındaki saldırı imzaları ile karşılaştır , saldırı sayılabilecek olayları detaylıca loglar.
Snort bir IDS (Intrusion detection system) dir yani kaçak giriş tespit sistemidir saldırıları engellemez.
Bu işi IPS (Intrusion prevention system) ler yapar.Snortla entegreli çalışan ve snorta IPS özelliği kazandıran bir çok eklenti bulunmakda gelen saldırıları engellemek için bunları kullanabilirsiniz.
Snort inline ları hakkında detaylı bilgiye www.snort.com dan bakabilirsiniz.

pfsense ip sini ping/icmp ye kapatırsan isteğin kısmen hallolur.

@krzynowek:

debian kullanabilirsin sanırım dediğin üzre :=)

Neden debain kullaniyimki freebsd de bunu yapmak varken freebsd secmediki amac zaten openbsd nin packet filteri kullanabilmek pf deki kurallari vs leri daha hizli ve kolay kullanabilmek icinde pfsense kullaniyorum zaten.
debain deki iptables vs ye gore openbsd deki pf yi kullanmak daha mantikli.
Squid konusundada firewall kurallari ile birlikde squid dende ayni sekilde kolay bir yonetim arayuzu ve pratik kullanabilmek icin bir arayuz lazim yani amac olaylari olabildigince kolaylastirmak.yoksa debaine gelene kadar firewall ve proxy konusunda hemen hemen ayni debain in squid veya firewall konusunda bir arti getirebilecegini sanmiyorum sonucda hepsi ayni kapiya cikiyor ama openbsd tabanli sistemlerin pf  si var.

Not:Debian i kotulemiyorum sadece bu tip bir istekde diger surumlerden fazla bir getirisi olacagini sanmiyorum demek icin yaziyorum.

öncelikle squid ayarlarında blacklist e istemediğin uzantıları yazarsın.bu şekilde istedğin engellemeyi yaparsın.

ayrıca herhangi bir döküman olarak da www.astronur.com dan bakabilirsin !…