Sertifikasız kullanımda böyle bir problem çıkıyor zaten. Her cliente sertifika yüklemek ayrı bir yük.

Modemin MAC adresini wan bacağında göstermezsen, bağlantıya izin vermez Superonline. Çünkü MAC tanımlı çalışıyor sistem. Pf'de ppoe ayarları yaptığın sayfada MAC adresi tanımlama satırı da mevcut. Modemin arkasındaki etikette yazan MAC adresini buraya yazmalısın.

PfSense konusunda tabi ki "bildiğimiz ölçüde" yardımcı olabiliriz. PfSense standart kurulum gerçekleştirdiyseniz, güvenlik için herhangi bir işlem yapmanıza gerek yok. Çünkü zaten standart kurulumda en güvenli şekilde kurulmuş oluyor PfSense. Ortamı güvensizleştiren, kurulan ek paketler ve bu konuda yapılan ayarlar olur. Siz herhangi bir işlem yapmadıysanız, en güvenli halindesiniz PfSense'in zaten.

Windows güvenliği konusunda ise bu forumdan öte, çözümpark platformundan yardım istemeniz daha mantıklı. Çünkü burası pfsense ağırlıklı, orasıysa windows. Ama yukarıda pfsense için yaptığım yorumun aynısı windows için de geçerli aslında. Standart kurulumlar en güvenli kurulumlardır, çünkü kapalı devredir. Onu açan, açık hale getiren deneyimsiz kullanıcılardır. İlla standarttan da daha güvenli olsun derseniz windows, açıklığını kontrol ederek 135-445 nolu portları ve netbiosu kapatın. Dosya ve yazıcı paylaşımını kapatmış olursunuz.

Pfsense'ten isteğiniz, baz düzeyde internet filtreleme ise fazlasıyla yeterli.

pf2ad modulunu inceler misiniz.
https://www.pf2ad.com/

Benim kullandığım attributelerden bazıları
d14ee5c0-9ce5-4abe-ae96-b53bcb96987d-image.png

Bilgisayarlara sertifika yüklemekten bahsetmedim ben zaten. Lisanssız sertifika kullanmaktan bahsediyorum. Transparant işlemi size ulaşan makinaların yönlendirme ayaralarınızı otomatik yahut manuel alma işlemini belirler sadece, sertifikanızı legalleştirmez. SSL enjeksiyonu devreye soktuğunuzda, vekil sunucunuzdaki sertifika ne ise siz de ona tabisiniz.

@lncsence ilginiz ve paylaştığınız bilginiz için çok teşekkür ederim.

Selam,
Bu bağlantı aracılığıyla hangi servisleri kullanmak istiyorsunuz?

SGTR

@murattarkun rica ederim geçmiş olsun.

O IPlere DHCP Serverdan başka bir DNS girseniz. Mesela google dns

Pfsense güzel çalışıyor ama 35ing'nin rami 512mb çok düşük değil mi? ve Gerçekten onun üzerine kurulum yapabilen var mı merak ediyorum.

@MinimaLiTe ,

80 portunu 2 farklı iç ip adresine YÖNLENDİREMEZSİNİZ. işte bu yüzden REVERSE PROXY kurup yapılandırmanız gerektiğini belirtiyorum ilk cevabımdan beri.

Cok Tesekkur ederım @plusbil emegine saglık