Merhabalar, iki lan arası rule tanımı yaptınız mı ?

@mehmet0781 said in Site engelleme problemi hakkında: Arkadaşlar öncelikle herkese merhaba çalışmış olduğum firmada sosyal ağlar kullanımı yasak ancak kullanmak zorunda olan çalışanlar arasında bir kaç arkadaş var ve bu arkadaşlara izin vermek istiyorum bunu nasıl yapabilirim yardımlarınız için şimdiden teşekkür ederim . Merhaba Mehmet Bey; Squid kullanıyorsanız SquidFilter üzerinden gruplar oluşturarak sorunu çözüebilirsiniz.

Önceden yazmış olduğum blog yazısına bakabilirsiniz. https://lifeoverlinux.com/pfsense-2-2-carp-common-address-redundancy-konfigurasyonu/

Selam, önce gpart ile listeme yaparak geom name ögren. komutumuz "gpart list -a" örnek çıktı altlarda ikinci disk .... Geom name: ad1 modified: false state: OK ....... Eğer eklenen disk önceden kullanımda olan partition ve format tanımlarını silmen gerekirse "gpart destroy -F ad1" komutu ile diski uçurmak isteyebilirsin. Yok disk önceden sıfırlanmış ise bunu yapmana gerek yok. Sonra komutların "gpart create -s GPT ad1" "gpart add -t freebsd-ufs ad1" "newfs -U /dev/ada1p1" işlem bitti şimdi bu diski bir dizine mount etmen gerek, meslela /ikincidisk. "mkdir /ikincidisk" şimdi otomtik her açılışta disk mount edilsin diye fstab editlemen gerekli. "nano /etc/fstab" içine en son satıra eklemen gereken "/dev/ad1p1 /ikincidisk ufs rw 2 2" şimdi ya makineni restart et yada şu komutla mount et. "mount /ikincidisk" ben ikincidisk dedim ama sen ihtiyacına göre log, cache, squid dizinlerinden birisine de mount etmek isteyebilirsin. Kolay gelsin

@cumhuraltan öncelikle vermiş olduğunuz yanıtlar için teşekkür ederim. Radore' den almamın sebebi bulunduğum lokasyona yakın olması ve gerektiğinde veri merkezini ve sunucumun bulunduğu kabini ziyaret edip teknik ekip ile birlikte sunucuya fiziksel müdahale edebiliyor olmam. Sunucumun başına UTM bir firewall koymayı elbette isterim fakat UTM cihazlarının hem kutu hemde lisans maliyeti oldukça fazla olması. Barındırdığım sanal sunucular ve web hosting panellerini güvende tutabilmek için pfSense kullanmaya çalışıyorum. Yardımlarınız için tekrar teşekkür ederim.

Birde Filter Reload kısmında sonunda hata oluşan bir sonuçla karşılaşıyorum. Bu neden kaynaklanır. Initializing Creating aliases Creating gateway group item... Generating Limiter rules Generating NAT rules Creating 1:1 rules... Creating outbound NAT rules Creating automatic outbound rules Setting up TFTP helper Generating filter rules Creating default rules Pre-caching Default allow LAN to any rule... Creating filter rule Default allow LAN to any rule ... Creating filter rules Default allow LAN to any rule ... Setting up pass/block rules Setting up pass/block rules Default allow LAN to any rule Creating rule Default allow LAN to any rule Pre-caching Default allow LAN IPv6 to any rule... Creating filter rule Default allow LAN IPv6 to any rule ... Creating filter rules Default allow LAN IPv6 to any rule ... Setting up pass/block rules Setting up pass/block rules Default allow LAN IPv6 to any rule Creating rule Default allow LAN IPv6 to any rule Creating IPsec rules... Creating uPNP rules... Generating ALTQ queues Loading filter rules Setting up logging information Setting up SCRUB information There were error(s) loading the rules: /tmp/rules.debug:18: cannot define table bogonsv6: Cannot allocate memory - The line in question reads [18]: table persist file "/etc/bogonsv6"

@enderyelkenci Lütfen freebsd sistemlerde tcpdump komutu nasıl kullanılır, parametreleri nelerdir, bunları araştırırsanız daha hızlı ve daha detaylı bilgi edinirsiniz. Kaynak1 : https://www.freebsd.org/cgi/man.cgi?query=tcpdump&apropos=0&sektion=0&manpath=FreeBSD+2.2.8-RELEASE&format=html Kaynak2 : http://ladtek.net/index.php/2016/06/07/tcpdump-usage-examples/

Merhaba, Öncelikle zaman ayırıp ilgilendiğiniz için çok teşekkür ederim. Önerinizi çalıştım fakat yine aynı problemlerle karşılaştım, mysql56-server sıkıntı yaratıyor kanaatindeyim. Daha önce Samet YILMAZ, Serdar BAYRAM ve Muzaffer Ali AKYIL ustaların yönergeleri ile sorunsuz kurduğum captiveportal ve ghost bağlantısı kuramıyorum. Yeni güncellemeler eski çalışma yapısında bir takım sıkıntılar yaratıyor. Bu sıkıntılarla karşılaşmamak adına oluşturduğum (daha önceden kütüphaneden indirdiğim) paketleri pfSense nin içinde bir kütüphane oluşturmak ve internete bağımsız o kütüphanaden ilgili paketleri yüklemek istiyorum. Aşağıda konu hakkında ilgili link ve yönergeler mevcut, müait olabilirseniz bir göz gezdirip bana bir yol gösterebilirseniz minnettar olurum. Selçuk BAŞAR ilgili linkler ; https://www.serdarbayram.net/pfsense-2-3-2-hotspot-kurulumu.html https://muzaffer.akyil.net/makale/network/pfsense/2016/11/25/pfsense-2-3-2-icin-captive-portal-hotpsot-ghost-panel/ İlgili yönergeler ; Mysql Server’ın pfSense’ye yüklenmesi: Mysql paketinin ve php nin mysql modüllerinin yüklenebilmesi için pfSense nin FreeBSD paketlerini aktif etmemiz gerekmekte. Bunun için ; Cron FreeRadius Squid Paketleri yükle. Aşağıdaki dosyaları bul /usr/local/etc/pkg/repos/FreeBSD.conf /usr/local/etc/pkg/repos/pfSense.conf FreeBSD: { enabled: no } olanları FreeBSD: { enabled: yes } olarak değiştir. Aşağıdaki Paketleti yükle pkg update pkg install nano git pkg install mysql56-server pkg install compat9x-amd64 pkg install php56-mysql pkg install php56-mysqli pkg install php56-soap Paketlerin kurulumu bittikten sonra php’nin mysql paketlerini kullanmasını sağlamak için aşağıdaki komutları çalıştırın.5 mkdir /etc/php_dynamodules/ touch /etc/php_dynamodules/mysql touch /etc/php_dynamodules/mysqli touch /etc/php_dynamodules/php56-mysql touch /etc/php_dynamodules/php56-mysqli /etc/rc.php_ini_setup Mysql’in her açılışta otomatik çalışmasını sağlamak için echo 'mysql_enable="YES"' > /etc/rc.conf mv /usr/local/etc/rc.d/mysql-server /usr/local/etc/rc.d/mysql-server.sh Mysql’in 1 dakikada bir çalışıp çalışmadığını kontrol edip çalışmıyorsa başlatılmasını sağlayan kodlarda aşağıdaki gibidir; Aşağıdaki komut ile dosyayı nano ile açıyoruz nano /usr/local/bin/mysql_relaunch.sh #Dosya içeriği #!/usr/bin/env sh service /mysql-server.sh status > /dev/null if [ $? != 0 ]; then service mysql-server.sh start fi Ctrl+x yapıp Y dediğimizde dosya kaydedilecektir. Dosyayı çalıştırılabilir hale getirelim chmod +x /usr/local/bin/mysql_relaunch.sh pfSense paketlerinden Cron yüklü değilse yükleyin. Services altından Cron’a girin. Add diyip ; Minute: */1 Hour: * Day of the Month: * Month of the Year: * Day of the Week: * User: root Command: /usr/local/bin/mysql_relaunch.sh Sistemi yeniden başlatın. Yeniden başlatma sonrasında ssh ile tekrar bağlanın ve mysql in kurulumunu tamamlayın reboot /usr/local/bin/mysql_secure_installation Bu komutu verdikten sonra bizden root password girmemiz istenecek. enterla geçiyoruz. Set root password sorusuna Y diyoruz Yeni root şifremizi 2 defa giriyoruz. Sonraki 2 soruya Y diyip işlemi tamamlıyoruz. İşlemlerin en başında açtığımız freebsd repolarını no diyerek tekrar kapatıyoruz. Şimdi mysql’ e radius kullanıcısını ekleyip bu kullanıcıya yetkiler verelim. mysql -u root -p Bizden belirlediğimiz root password isteniyor CREATE DATABASE radius; CREATE USER radius@localhost; SET PASSWORD FOR radius@localhost = PASSWORD('Password'); GRANT ALL ON radius.* TO radius@localhost; GRANT ALL ON radius.* TO radius@% IDENTIFIED BY 'Password'; Mysql kurulumu ve radius veritabanı ve kullanıcısı tanımlamaları burada sona erdi. Elimizdeki aşagıdaki klasörleri /usr/local/www klasörü içine at. ghost mysql phpMyAdmin Ghost Yönetim Paneli http://192.168.1.1/ghost/ phpMyAdmin Yönetim Paneli http://192.168.1.1/phpMyAdmin/index.php phpMyAdmin ile radius üzerinde içe aktar deyip mysql içindeki radisu.sql i içeriye aktar.

@enderyelkenci çok teşekkürler

Yardımlarınız için teşekkürker arkadaşlar. Tek tek uygulayacağım.

https://www.youtube.com/watch?v=2IdV4CgHo3w çözüm

Bu gün bi daha denedim, su sefer çalıştı :)

SquidGuard üzerinde yeni bir kateqori oluşturub, Regular Expression bölümüne video|audio|stream|.mp4|.avi|.mkv|.mp3|.wav ve s. yazarak istediyinizi yapa bilirsiniz. Bir çok video ve audio stream-i yapan siteler için denemişliğim var.

@testkullanicisi: Buradaki videoların işinize yarayacağını düşünüyorum. Http: https://youtu.be/w5VAmGw8VQI Https: https://youtu.be/83aNp6GgHNY yabancı forumlarda da tartışıldı alias ile https engellemek stabil değil. wpad zaten iyi bir çözüm alias ile engelleme videosu paylaşmanız tuhaf olmuş.

ilk önce yorumunuz icin teşekkürler, Evde kullanmak istiyorum Masaüstü bilgisayarımda , 8 Gb Ram 2 GB ekran kartı ve 128 GB SSD var i5 işlemcim var yani bişeyler indirirken okadar beklemek yerine anında indirmek istiyorum bu yüzden kurmak istiyorum yani internetimde biraz hız olsun istiyorum Selam tekrar, Yukarıdaki söyleminiz mevcut bir internet hattı var ve internette gezinirken ve dosya indirirken hızlı olması içinse bu işlem için download manager tarzı uygulamalarla çözebilirsiniz. Ya da internet paketinizi de değiştirebilirsiniz. Eğer ki interneti sizinle birlikte kullanan (evdeki diğer kullanıcılar ya da komşular gibi) biri(leri) varsa onların internet hızlarını kontrol altına almak istiyorum ve interneti denetlemek (ebeveyn kontrolü/belirli içeriklerin görüntülenmemesi/belirli zaman dilimlerinde internet erişiminin sağlanması/yetki sınırlaması yapmak istiyorum diyorsanız bu nokta da size yardımcı olalım. SGTR

@ucribrahim: Şuan bende sıkıntısız bir şekilde çalışıyor, mutlaka yaptığınız yanlış bir yer vardır. Biraz daha beklerseniz, döküman yazıyorum. Baştan sona sonuç odaklı bir döküman yazıyorum aynı zamanda video da hazırlıcam inşallah. Ben sizin söylediğinizden çok fazla birşey anlamadım açıkcası, cihazı kapatıp kullanıcılarıda kapatıp açınca filtreleme çalışmıyor şu cümleden birşey anlayamadım? Şöyle anlatayım; Pfsense çalışıor E2Guardian Servisi çalışıyor 1-2 saat sonra test amaçlı Pfsense makinasını ve test ortamındaki 1-2 Pc'yi kapatıyorum tekrar açıyorum (Yani Mesai bitmiş herkes makinasını vs. kapatıyor ya simüle ediyorum :) ) pfsense ve diğer makinalar açıldıktan sonra bakıyorum E2Guardian Start durumunda ama filtreleme yapmıyor. bende E2Guardian Ayarlarında Listening port kısmından LAN ve Loopback'i  portlarını seçili olmasına rağmen tekrar seçip save edince filtreleme çalışıyor. LAB ortamım Wmware Workstaion 14 Pro