Multiwan sisteminin çok bir esprisi kalmadı aslında. Gerek internet altyapısı son yıllarda oldukça geliştiği için hızların yeterli seviyeye çıkması, gerekse de web altyapısının neredeyse %50'den fazlasının ssl tabanına dönmesi multiwanı bir bakıma etkisiz ve gereksiz hale getirdi.

Elinizde madem fiber bir hız mevcut, o vakit tavsiyem dsl bağlantınızı ya kapattırın, boşa masraf olmasın yahut da webin elzem olduğu bir lokasyondaysanız, failover olarak kullanın. Çünkü elektrik kesintilerinde fiber gider ama adsl "siz elektriğini sağladığınız sürece" gitmez.

Kendimce bir şeyler denedim. Konsoldan zaten
*printf "Mail mesaji.....\n\n$*Makine adi: hostname \n\n$Zaman: date "+%Y/%m/%d-%H:%M:%S"" | /usr/local/bin/mail.php -s="Mail konusu - Makine Adi: hostname"
Şeklinde komut ile mesaj atabiliyordum bu arada tek tırnaklar buraya yazarken çıkmadı... (kırmızı yazılar aslında tek tırnak içinde)

Web arayüzden giriş yapınca konsolda "php-fpm[378]: /index.php: Successful login for user 'admin'......." mesajını dosya içinde aratınca "/etc/inc/auth.inc" içine daldım.
Bunun içinde " log_auth(sprintf(gettext("Successful login for userxxx '%1$s' from: %2$s"), $_POST['usernamefld'], get_user_remote_address() . get_user_remote_authsource()));" satırını buldum.

Bu satırın hemen üzerine ilk baştaki konsoldan mail atılan kodu exec içinde yazdım.
exec('printf "hostname uzerinde isimli kullanici Yonetim arayuzune girdi.\n\n$*Makine adi: hostname \n\n$*Zaman: date "+%Y/%m/%d-%H:%M:%S"" | /usr/local/bin/mail.php -s="Yonetim Arayuzune Giris Yapildi - Makine Adi: hostname" ');

Bu sayede her başarılı girişi System>Advanced>Notifications altında tanımlı bilgilerle yollayabildim.

Php içinden O.S. betiği çalıştırıyorum. O.S. betiği ile PFSENSE makine adı, lokal ve wan ipleri vs öğrenip buradan betik ile bu bilgileri mail olarak atabiliyorum.
Html ve php bilgim olmadığı için başka yol yöntem bilmiyorum.

Şimdi php içindeki değişkenleride bu exec koduna gömmek istiyorum, mesela giriş yapan kullanıcı adı değişkeni %1$s , giriş yapan kullanıcı cihaz ipsi %2$s , yada diğer $_POST['usernamefld'] , $_SESSION['Logged_In'] , $authcfg gibi değişkenleri O.S. değişkenleri ile beraber kullanarak nasıl mail atabilirim?

benim sürüm 2.4.4 p1
/usr/local/www/
İçindeki lightsquid klasörünü kopyaladım. Sendekinin yedeğini alıp deneyebilirsin.
https://drive.google.com/file/d/1pyDr2_28ZnOv0EY3hn6p4oyUwekKH0OQ/view?usp=sharing

Port olarak değil de hangi mail servisine bağlanmaya çalışıyorsanız ona captive portal üzerinden bypass yaptırabilirsiniz.

@aykutyildiz said in Pfsense sanal santral ses sorunu:

ip için ayrı internet olması gerekiyor daha sağlıklı çalışması için. hatta bütün pfsenselerimde snort bile aktif 5060 portuna atakları ve diğer atakları engellemek için buna rağmen en ufak sorun yaşamıyoruz.

Selamlar,
5060 portunu public olarak mı açık ? Böyle riskleri nasıl alabiliyorsunuz ben anlayamıyorum , Şubeler arası 5060 aktarımı için vpn networku kurun , ses hizmetlerini aldığınız servis sağlayının static iplerine açın sadece 5060 portunu. Snort un gözden kaçırması durumunda özellikle servis sağlayıcı tarafında bir kısıtlama vb de yok ise yüklü bir Fatura süprizi yaşayabilirsiniz.

@aykutyildiz Teşekkür ederim, bunu daha önce denemiştim ama tekrar deneyip sonucu yazıcam inş.

Selamlar,

Tabiki %100 güvenli diye bir kavram yok ancak rdp public açmak kesinlikle %100 güvensizdir ve sunucunun hacklenmes tamamen bir zaman meselesidir artık profesyonelce rdp açık olan ip gruplarını tarayıp açık olanları hackleyip dosyaları şifreleyip fidye isteyen çok fazla sayıda hacker var rdp public olarak açık ise sadece bu işi yapanların sizin sunucuya denk gelmesi kalıyor geriye ama 3 ay sonra olur ama 2 sene sonra olur bilemiyorum ancak MUTLAKA OLACAKTIR.

Captive Portal için Allowed İp Adresses kısmına yazdım istediğim ipleri o zaman oldu macs kısmına yazdığım zamanda oluyordu ama artık olmuyor ip adresses kısmında çalıştı

İlginiz için çok teşekkür ederim. En yakın zamanda yazdıklarınızı uygulayıp sonuç almaya çalışacağım.

Selamlar,

Transparent yapılandırması demek Metro Switch ile Router arasına pfsense'i konumlandırmanız demek oluyor ancak yapıyı görmeden analiz etmeden de net birşey söylemek doğru olmaz bu arada sizin localinizde bulunan internet erişimi sağlayan cihaz'a neden erişemiyorsunuz orasını anlayamadım. Servis sağlayıcıların Voip vb durumlar için kullandıkları routerlara erişememe durumu normal ama internete açılan kapıya erişememek oldukça bir saçma durum açıkçası siz o cihaza hükmedemiyorsanız güvenlik için boşuna efor sarfetmenize gerek yok aslında. Bence Pfsense'den ziyade o router konusuna eğilmelisiniz.

@plusbil merhaba
Denedim ama bu şekilde de erişim sağlanmadı.

:) Hayırlı olsun.

Sizde imgur.com adresi engellidir, resimler imgur linkli(idi) çünkü. Resimleri site içi mesaj eklentisine çevirdim, konuya tekrar bakarsanız şimdi görebilirsiniz sanırım.

@oguzk06

Hocam merhaba benim de 2.4.4 te başıma geldi, çok sinir bozucu.
Ben şöyle çözdüm;

Services - DHCP Server - captive portal interface i seçin ve dns olarak interface ip adresinizi verin.

Ben bu şekilde sorunsuz kullanıyorum.

Proxy de multi wan bazen sıkıntı çıkarabiliyor. Multiwan ı tek gatewaya alıp dener misin

Evet mümkün. Squid kullanıyorsanız Squid Authentication aldında Authentication Method kısmına captive portal yapın kullanıcı adlarına göre log tuttuğunu göreceksiniz.

Açık kaynak kodlu, ücretsiz bir yazılımdır. Dolayısıyla tedarikçisi başta pfsense.org olmak üzere yazılımı paylaşan tüm internet siteleri, destekçisi ise dünyadaki tüm gönüllü pfsense kullanıcılarıdır. Herhangi bir yıl-lisans sınırlaması olmadığı gibi, yazılımcıysanız kendi zevkinize göre geliştirmeye ve tasarıma açıktır.

Ayrıca bu sadece WebGui arayüzünü kullanıcılara kapatır. SSH erişimini kullanıyorsanız, onun için de Block kuralı yazmalısınız. Aksi halde, işten anlayan bir kullanıcı SSH üzerinden makinaya ulaşıp tüm ayarlarınızı değiştirebilir.

Selamlar ,

Fortigate forumları aracılığıyla daha hızlı çözüm bulabilirsiniz ancak genel olaarak Fortigate bypass ederek bağlantı sağladığınızda durum nedir? Ayrıca hata aldığınız client hangi policy üzerinden bağlanıyor ? uyguladığınız guvenlık kuralları nelerdır ( av/ids/content filtering vb ) bu bilgiler olmadan yorumlamak da çok zor ancak sgk sitesinde sorun yok ise loglardan nereye takıldığını görebilirsiniz.