tşk ederim..iyi oldu.

Merhaba,
tüm portları kapatıp, sadece kendi kullandığınız terminalin ip'si için portları  açarsanız ve loglama aktif olur ise,
systems logs tabında firewall altında hangi portlara erişims sağlandığını görebilirsiniz.
bunu sadece radyo ve tv'lere değil, her uygulama içinde kullanabilirsiniz.
Keyifli çalışmalar

Merhaba,
SquidGuard üzerinde bir ara bende bahsettiğiniz şekilde çözümler denemiş, ancak çözüme ulaşamamıştım.
Yöneticiler diye bir biriminiz olduğuna göre yapınız sabit. Doğal olarak sadece yönetici bilgisayarlarının mac adresleri ile ip adreslerini eşleştirin.
Ip liste, yönetici ip'lerini ekleyerek içerik grubunu oluşturun.
daha sonra yapmanız gereken boşta kalan ip aralığı için kısıtılı içerik grubu oluşturmak.
Keyifli çalışmalar

captive portal login kodu zaten  pf içerisinde size veriliyor  göstermek istediğiniz ara yüzün içine gömün bu kodaları, olay bitmiştir :)
ama bence öyle yapmayın, captive portal login den sonra bir göstermek istedğiniz bir sayfaya yönlendrin, bu daga iyi olacaktr.

@CemX:

-ruter + ap almışsınız.. sorun değil ap özelliğide iyi çalışacaktır..
-benim tavsiyem; wan portundan giriş yapmayın ethernet port undan kullanın cihazı ve tabi dhcp kapalı olsun..
Ethernetten taktınız diye güvenliğinden endişe etmeyin wireless security wpa2 personal ile girdiğiniz güvenlik seviyesi ve captive portal yeterli olacaktır..
static ip ve segmenti pfsense ile aynı seviyede olsun ve dns bilgisi girmeyin pfsense sorsun dns bilgisini, bence çalışacaktır.

Cok tesekkur ederim.:D Gercekten aklimin ucundan gecmezdi.Oldugunu gorunce takla attim ;D.Okudugumda ise yarayacagini bile tahmin etmedim ama deneyim farkettiriyor.
AP nin WAN girisi yerine Ethernet girisinden taktim ve Bridge Mod gibi calismaya basladi.
Ve diger ayarlarida hic yapmamistim sadece AP ye reset attim.IP ler PFSense tarafindan verilmeye basladi.

Yanliz AP ye ulasamiyorum IP si hic bir yerde gozukmuyor.Ama cokta onemli degil.Baska sorunla karsilasmam insallah.Bana Captive Portal ozelligin yeter.

Ilgilenenlere cok tesekkur ediyorum.Basarilar.

uslupta veya yazımda nasıl bir sıkıntı var anlayamadım?

Merhaba,

Biraz geç olacak ama kusura bakmayın,

Yardımlarınız için tşk ediyorum.

Arkadaslar sorun cozulmustur .Sorun Bizim exchange kaynanaklanıyormuş smtp service restart edince duzeldi. yukardaki natlama ok dir .

Merhaba arkadaslar  Proxy filter de Proxy Denied Error diye bir bolum var orda istedigi mesajı yazıyorsunuz ama be bahsettigim pfsense 2.0 ve squidguard 3.0 var .

1. Sorunun cevabı; Forumda static arp entries diye aratarak bulabilirsin hocam.
2. Sorunun cevabı; Modem bridge modda değil yazdığın üzere, Öncelikle Modeme girip 80. portu içerdeki servera NAT yapacaksın. Sonra pfsensin firewall ayarlarından Wan bacağından 80. porta gelen istekleri allow edeceksin.
3. Sorunun cevabı; Modeminin dhcp'sinden aletin ipsini sabitle, yada wan bacağına ip verip, gatewayden modemin ipsini ekleyip, wan bacağına o gatewayi ver.
4. Sorunun cevabı; Engellemek istediğin kullanıcının ipsini Firewalldan Deny yap.

Sorunları Pf version 2 ile ilgili sanırsam.. Henüz deneme şansım olmadı ama bende sorun yaşamıyorum tabi benimki version 1.2.3 stable..

Selamlar…

@hacker-06:

**Merhabalar,

Captive Portalda aynı kullanıcı adını kullanabilmemiz mümkün mü acaba ? Yani her internete çıkış yapmak isteyene farklı kullanıcı adı vermek yerine aynı kullanıcı adını verebilirmiyiz ?**

Captive Portal arayüzünde eş zamanlı girişlere izin veren bir ayar vardı diye hatırlıyorum. İlgili onay kutusu (chech box)  işaretlendiğinde aynı kullanıcı eş zamanlı olarak oturum açabiliyor. Ancak böyle bir durumda oturum açan herkes tek bir kullanıcı hesabıya giriş yapmış olacağı için, kullanıcılarınızı ayırdetme ve hangi kullanıcının ne zaman giriş / çıkış yaptığını kayıt altına alma şansınız olmayacaktır. Eğer kullanıcı aktivitelerinin kaydı sizin önemliyse bu yöntemi kullanmak iyi bir fikir olmayacaktır. Kullanıcı aktivelerini kayıt altına almak önemli değil ise işinizi fazlasıyla görecektir.

Saygılarımla…

kullanılan donanımda problem olabilirmi, isteklere geç cevap veriyor sanırım.

@tuzsuzdeli:

Şimdi bir de karşıya başka bir modem alacağım, Zyxel
onunla bir deneme yapayım.
Şu an başka bir yerde, zyxel ile pfsense 2.0 sorunsuz çalışmakta

Zyxel ile bir sorun olmuyor dediğin gibi ama Airties başa bela…Sorun olmadan çalışırsa Config bilgisini Paste yaparsan sevinirim..

Kolay gelsin..

merhaba

bende dünde beri layer7 altındaki flashla uğraşıyorum ama henüz başarılı olmadı.gerekli değerleri girmeme rağmen,  limitlemek yerine  trafiği tüm kesiyor.  üzerinde çalışmaya devam

Ustteki iki kural ile modemlerin arayuzune sorunsuz girmeyi sagladım. Yardım eden arkadaslara tesekkurler.

Adsız.jpg
Adsız.jpg_thumb

loadbalance taki grupta tüm bağlantıların tier1 olması gerek.
failover daki bağlantıların ise kullanım sırası tercihinize göre tier1 tier2 diye gitmeli.

@Bparlayan:

Ben açıkcası captiva portal üzerinde kullanıcıları otomatik olarak yönetmek için bir eklenti yazıcam, örneğin kişi kayıt forumunu doldurduğunda gelen sms üzerinden işlem tamamlatarak internete çıkabilecek. ( örn. superonline wifi sistemi )

Bununla birlikte internaktif uygulamalar eklemek istiyorum fakat stabil olması açısında mysql gerekecek, herşey tamam ama mysql nası kurulacak bu sisteme : )

Hatırladığım kadarıyla Captive Portala sms ile kimlik doğrulama gibi özelliklerin nasıl eklendiğini aşağıdaki linkten bulabilirsiniz. ben sadece okudum ama deneme şansı bulamadım. belki ihtiyacınızı görür.

http://www.harunseker.org/2011/06/captive-portal-ek-ozellikler.html