buyrun link'i,
yanlız hala düzeltilmeyen ciddi buglar bulunmakta. özellikle paket kurulumlarına dikkat ediniz.
ayırca saha çalışmalarınızda kullanmamanızı öneririm.
keyifli çalışmalar
http://snapshots.pfsense.org/FreeBSD_RELENG_8_3/i386/pfSense_HEAD/livecd_installer/pfSense-LiveCD-2.1-DEVELOPMENT-i386-20120518-0519.iso.gz

Gayet sağlıklı olacaktır.
Sağlıklı olmaması icin ne gibi ihtimaller mevcut ?

Öyle gibi diyebiliriz. Havp aslında bir arabirim. Bunun yanına da bir antivirus koyunca (genelde ücretsiz clamav kullanılıyor ) trafiği tarayabiliyorsunuz

@SGTR:

Selam tekrar,

Cafe işletiyorsanız hızlı bir internetiniz yoksa minimum bu iş için 2 hatta 3 tane (terminal sayısına bağlı olarak) internet hattına ihtiyacınız var. CenX arkadasımın da yaptıgı gibi belli uygulamaları bir hatta geriye kalan uygulamalarıda başka bir hattan internete çıkartabilirsiniz. Ya da load balance yapıp bunun üzerine de traffic shapping yaptınız mı hatlarınızı etkin bir şekilde kullanabilirsiniz.

Sevgilerle,
SGTR

traffic shapping konusunda sağlıklı bir düzen oturtamadım sürekli sıkıntılar yaşadım ya da oluşturduğum kurallar hiç işlemedi. bu konuda post sınırına takılmayacağım bir yazı mevcut mu acaba formda?

@seker:

Selamlar,

@vgumus:

Arkadaşlar merhaba;
pfsense 2.01 üzerine snort kurmak istiyorum.Dışarıdan gelebilecek saldırıları engellemek için bu konuda snortun performanslı çalışması için ayarları nasıl olmalı hangi ruleları kullanmalıyım tecrübeli arkadaşlar bilgilerini paylaşabilirse çok faydalı bir döküman olacaktır.
Şimdiden arkadaşlara teşekkür ederim.

çok yaralı bir açıklama olmuş kendim için yararlı olduğunu söyleyebilirim. bu konuda ayrıntılı bilgi olan dökümanlar mevcutsa onları da okumak isterim.

Buradaki asıl mesele snortu kurup çalıştırmak veya ayar yapmak değil. Asıl mesele sizin için ihtiyaç duyulan veya gerekli olan kural listesini belirleyerek doğru bir yapılandırmayla snort kullanmak. Zira genel geçer veya ezbere snort kuralları kullanmanın sonuçları genellikle can sıkıcı oluyor. Snort havadan nem kaparak sisteme bağlanması gereken insanları engellerken, bağlanmaması gerekenlere hiç dokunmayabiliyor. Bu nedenle kimse size şöyle veya böyle yapın diyemiyor…

Size verilen linkte anlatıldığı şekliyle Snort kuralların yükleyin. Nelere ihtiyacınız olduğunu belirleyin ve bu kurallardan hangileri gerekiyorsa onları aktif edin. Her şeyi açmak snortun fazlaca alıngan olup iş akışınızı kesmesine neden olabilir. Mesela mutlaka erişilmesi gerekli bir sunucunuz veya ağ geçidiniz güvenilir host olarak tanımlı değilse ve bir şekilde snort bu sistemleri engellerse kendi ağınızı sabote etmiş oluyorsunuz... Bu nedenle öncelikle yalnızca IDS olarak kullanın ve nelere kızıp nelere kızmadığını belirleyin. Sizin güvenlik politikanıza uyan durumları ve uymayan durumları bu şekilde keşfettikten sonra snort'a yaramazlık yapanları durdumasını söyleyebilirsiniz...

Saygılarımla...
Harun

bu post sınırı ne zaman çıktı bilmiyorum ama bu update cachleri için çok uğraşmıştım halen uğraşmaktayım. formu da tam inceleyemiyoruz şu post için bari bu işi hallettiğinde birisi bu posttan paylaşsa da bizde okuyabilsek

oguz hocam hızır gibisin valla ellerine sağlık.
idol ümsün

bu güzel haber..
2.0.1 sürümünü bir türlü ethernetlerini tanıtamamıştım.

Merhabalar,

Cron paketini kullanarak günün belli saatlerinde belli bir klasöre yedekleyebiliyorsunuz bildiğim kadarı ile.

Saygılar,

Selamlar,

@BetrayeR:

Merhaba Arkadaşlar,

Captive portal Geçerli session süresi belirleyebiliyoruz. Kullanmış olduğu tarayıcı kapattığında sessionu sonladırıp tekrar açtığında Kullanıcı Adı ve Şifre Sordurtabiliyormuyuz?

modedit : Başlık açarken açık ve dilbilgisi kurallarına uygun başlık açılmalı

Bildiğim kadarıyla bu mümkün değil. Yine bildiğim kadarıyla oturumlar web tarayıcısı, cookie, http session olarak tutulmuyor. Bu nedenle pfSense browserın kapanıp kapanmamasını umutsamıyor.

Saygılarımla…

çok açıklayıcı oldu teşekkürler.

merhaba,

teşekkür ederim. Service-Proxy Server altında access control kısmında ekledikten sonra erişimi sağladım.

@MuratRaci:

Merhaba,

Sanırım anladığım kadarı ile; MySql kullanıcı kayıtlarının tutulduğu veri tabanı, radius 'da mysql ile captiveportal arasında mekik dokuyan bir uygulama, tablodan kullanıcının kotasına,bant genişliğine, zaman limitine vs. vs. bakıp süresi dolmuşsa veya dolmamışsa gereken cevabı captive portal, chillispot veya coova chilli gibi uygulamalara aktarıyor. ona göre kullanıcının oturumuna izin verilip/devam ettirilip veya sonlandırılıyor.

Not : bu benim tecrübelerimden anladıklarımın kabaca anlatımı, yanılıyor olabilirim veya sizin istediğiniz cevap olmayabilir.

Saygılarımla,

FreeRadius ile mysql bağladığım kullanıcıya günlük download miktarı vereceğim. ve kullanıcının belirli tarihe kadar ( Expired Date ) hizmet almasını sağlayacağım. Bu bilgileri mysqlde nerede saklıyoruz?

Selam,

Lan adresten lan adrese ayni ip blogundaysalar engelleyemezsiniz. Cunku ayni subnetteki bilgisayarlar ayni subnetteki bir bilgisayara erismek icin gateway e gitmezler. Bu sebeplue  uygulanabilir bir cozum degil konu ettigin. Bu noktada ya radius kurup her actigin kullaniciya farkli bir ip adresi atarsin buna da alias tanimlayip dhcp den reserv yapip subnet degerlerini degistirip yaparsin ya da disaridakiler icin bir ethernet takip guest networku olusturursun.

Not: Disaridaki kullanicilari ben guest/misafir olarak cozumledim. Kastedilenin wan interfaceden gelmedigini varsaydim.

Sevgilerle,
SGTR

Selam,

Ya da kuralı şu şekilde değiştirebilirsiniz. Destination kısmına not(işaretleyerek ekli resimdeki gibi) to LAN2 subnet i seçerek LAN2 subneti hariç izin vermiş olabilirsiniz. Bunu LAN olarakta yapabilirsiniz.

Sevgilerle,
SGTR

Not_Rules.png
Not_Rules.png_thumb

Çözüm sonrası verdiğin cevap için teşekkürler. Çünkü bazılarımız sorunu çözdükten sonra çözümü paylaşmıyoruz. Bu sorunu yaşayan diğer arkadaşlara örnek bir topic oldu. Kolay gelsin iyi çalışmalar.

@can_m
sizi burdada görmek ne güzel :) (nick:Efsanekral :))

ordada belirttiğim gibi ben bu şekilde ayarlama yaptığım halde bağlanamamıştım. akşam dükkana gittiğim zaman deneyip buraya sonuçlarını yazarım. teşekkürler.

–-bende bu konuyu neden bulamıyorum diyodum meğer sabitlenmiş :)

Konu, herhangi bir teknik bilgi alışverişinden çok uzaklaştığı ve başlığı açanın yarattığı polemik yüzünden kilitlenmiştir.

Ayrıca Firewall /Rules /ipsec rule'larına ekleyin ve ADSL metro hangisinde ne kullanıyorsunuz. Pfsense<>Pfsense arasındamı yoksa Pfsense<>Modem arasındamı ipsec  yapıyorsunuz