Selam;
Console ekranında
Reset web configuration password olacak oradan resetleyebilirsiniz.
iyi çalışmalar.

yok
kuralı yanlış yorumlamışsınız
kuralda, o görünen IP'ler dışındaki herkesin http portu kapanıyor. böylece squid üzerinden çıkıyorlar.
ancak, ekranda gördüğünüz iplerin (firewall aliasla belirlenmişler) http portu bloklu değil.
dolayısı ile alt satırlardaki diğer kural itibarı ile 80 numaralı porttan direk nete çıkıyrolar.
ben bu şekilde aylardır kullanıyorum.

@puraq çok teşekkür ederim. ciddi bir sorunu çözdük sayende.

@efabilism:

mrb bunları google yazsan turkce döküman bulabilirsin

Teşekkürler uyarın için.

Bunların her biri vpn çözümü. zannedersem az güvenli veya çok güvenli olacak şekilde seçim yapmak gerekiyor. Yani demek istediğim isteğe göre birtanesi seçilebilir.

ne yazık ki hattın yoğunluğuna göre bölmze.
round robin olarak loadbalance yaptığından, örneğin siz 8 megabitlik hattın tamamını kullanacak bir download başlattınız (tek connection açacak şekilde). ardından ben de bir download başlattığımda o da sizin download yaptığınız hatta denk gelirse, ikimizde aynı hattan download yaparız ve diğeri bomboş kalabilir.

Biraz önce yaptım 2010 yılı için fakat rules oluşturmadan daha interneti kesti…
Silip reboot ettim düzeldi...:)

Galiba bu bir sorun değil

http://forum.pfsense.org/index.php/topic,16847.msg87463/topicseen.html#msg87463

adresinde zaten konuyla ilgili açıklama yapılmış.

**Q: Snort will not block Alerts after reboots.

A: The snort package has always had a feature that does not allow snort2c to start after reboots (snort2c is the app that blocks ips).
    To start snort2c after a reboot click on the save botton on that settings tab.

Short version: Click on the save botton on that settings tab.**

yani pfSenseyi her açıp kapattığımızda, snort2c modülünün yeniden başlatılması gerekir. bunun için snort ta settings altındaki save düğmesine basmak gerekir.

Yoksa engelleme falan olmaz! bilginize  ;)

pfsense nin proxy filter kısmıyla ilgili bir sıkıntı var galiba. orada algıladığı 2 hane olması. tek hane yaptığınız için olmuyor büyük olasılıkla.
.9 yerine .09 yapın.

dolayısıyla adres girerken de 09 olarak gireceksiniz. Fakat bildiğim kadarıyla pfsense 80 portundan gelenleri 3128 e yönlendiriyor. o arada da proxy filtere gidiyor. sizin 8080 portunun hiç proxy e uğramadan geçmesi gerekir aslında.

pfSense üzerinde ne ayarlar yaptınız? Hangi paketleri kurdunuz? DNs servisi'ni nasıl yapılandırdınız?
Bunlar hakkında bilgi vermeniz mümkün mü?

"Proxy Filter" sayfasının "DESTINATION" sekmesine geçerek yeni grublamalar oluşturabilirsin.Burada oluşturduğun liste "DEFAULT" sekmesinde görünecektir.

Ardından istediğin kısıtlamaları uygulayabilirsin.

@tuzsuzdeli:

yanlış yerden ayarlıyorusunuz
ACL tabında, kullanıcılar için IP bazlı listeler oluşturacaksınız.
Sonra her bir liste için destinantion ruleset kısmında, kısıtlamalar yapacaksınız
bir ekran görüntüsü yolluyorum

RESim koyma sansınız varmı bu cok onemlı  ip bazli adres yasaklama

@namesiz:

@blade30:

birde tavsiye rule'lerin işleyiş sırasını unutma
yanlış biliyor olabilirim ama aşağıdan yukarıya doğru

kolay gelsin

yukarıdan aşağıya doğru

@RammsteinTR:

Şöyle birşey buldum ama

http://wiki.squid-cache.org/ConfigExamples/BlockingMimeTypes

Zannedersem asagidaki ekrandan istedigini yapabilirsin.

rewrites edite arkadsım bu yonlendırme burda yonlendırme yapabılırsın ornek olarak
www.mynet.com  – karsı tarafınada www.haber7.com yazarsn local de bırı mynet.com gırınce haber7.com a yonlendırme yapar

grup belırleme vs ıle alakası yok RE WRITES EDITE ILE

spamd bir nevi check-in graylist mantığı ile çalışıyor
default ayarları yaparsan (en altta mail server ip si vermene gerek yok)
ve bir süre spamd nin mail bağlantılarını cache etmesini beklersen
(bunu söylememin sebebi ilk default ayarları yapmış olduğunda bile misal gmail den mail alamayacaksın)
görevini layıkı ile yerine getirecek.
ve bir süre sonra mailserver istatisklerinde ciddi bir spam düşüşü göreceksin.

ps. relay açık?
alakasız. bu mail serverinin ayarı ile ilgili. spamd bir mail server değil.

aslında siz link vermeden once cozmustum yinede tesekkurler
aliases den artık ne tanımlıyorsanız tanımlıyorsun sonra rul tanımlayacagınız zaman artık ne tanımladıysanız aliases de
port sa port yazacagınız yere aliases tanımladıgınız ismi giriyorsunuz olay buydan ibaretmis

evet vdsl 16 mbit istemiştik hatlar kaldırmadı sonra 8 düşürdük demekki 8 de kaldırmıyor.nedir bu telekomdan çektiğimiz. dünya kadar reklam ver şu hız bu hız diye sonra alt yapı kaldırmasın:) sayın tuzsuzdeli cevaplar için çok teşekkür ederim.ben şimdiden telekomla boğuşmaya başlayayım 1-2 aya kadar anca düzelir.

Saygılar

bende ona benzer bir sey yaptım zaten fakat centos uzeri Squid + Dansguardian kullaniyorum SquidGuard'dan bin kat daha iyi :)