@greenlight cevapiçin teşekkür ederim. DHCP pfsense 2.7.1 e eklediler DHCP ayardan kea moduna geçiliyor. openssl versiyonu eskiydi onu güncellemişler.

Bende 2.7.1 kurdum e2guardian çalışmadı şuan virtual lab ortamında tekrar deniyorum, halen çalışmazsa 2.7.0 geri döneceğim. Ben Squide ısınamadım gereksiz yükten başka birşey değil. e2guardian seri stabil çalışıyor.

pfSense kademe kademe ücretli versiyona geçin sinyallerini artırıyor yakında free tarafta desteğini tamamen keser, bende lab ortamında opnsense e alışmaya başlasam iyi olacak.

Maliyetler konusunda haklısınız, hele forti tam soyguncu destek aldığımız firma daha metro hat gelmeden aktifleştirdi metre hat 2 sene sonra geldi lisans yenileyeyim dedim geçmişe dönük ceza kesiyor kendini ne zannediyor. Programlama dan biraz anlasam yeni bir proje başlatırım bunlara karşı.

@westxx hyper v üzerinde sanal network ayarları bana karışık gelmişti. bir de sanıyorum kullandığım bilgisayardan kaynaklı olacak ki yaptığım her sanal network ayarında geçici olarak bilgisayarın interneti de kesiliyordu. bu durum canımı sıkınca vmware kullanmıştım. bence vmware deneyin imkanınız varsa.

@plusbil yabancıyım bundan dolayı sordum zaten

teşekkürler yardımınız için

Selam ; web configi yeniden başlatınca arayüzden mevcut ip adresinin başına https:// yada http:// ekleyerek deneyin bu arada antivirüs varsa bilgisayarınızda 10 dk devre dışı bırakın deneyin

@plusbil hocam dediğiniz gibi regular expression ile uzantı bazlı engelleme yaptım ama https olan siteler bundan kurtuluyor şuan ona bakıyorum.

@greenlight said in Squid Proxy İle bazı siteler açılmıyor:

@fevzikeles temiz kurulum yaptıktan sonra blacklist'i güncelleyip hiçbir engelleme yaptınız mı?

yok yapmadım. olayı çözdüm aslında. temiz kurulumdan sonra ilk squid kurarsak kendine uyumlu eklentileri yükliyo ben önce cron patch gibi şeyleri yüklüyodum. son kurduğumda tesadüfen sadece bu durumu deneyip sorun olursa yeniden kurarım diye sadece squid kurdum venormalde 21 eklenti kurarken bu şekilkde 28 eklenti kurduğunu gördüm ve hiçbir siteyide engellemede yapmadı. yardımcı paketler malesef diğerlerinde var ise squide uyumlu değilse bile varolduğu için kurmuyo atlıyo ve uyumsuzluk oluşturuyo. çözüm tesadüfen geldi.

ana bilgisayarın olduğu pfsense'e openvpn kurun. daha sonra pfsense üzerine OpenVPN Client Export Utility yükleyin ve 3. binadaki bilgisayara export edip vpn ile bağlanmayı deneyin. vpn ile ağa erişip sadece programı açamazsanız sorun programla alakalıdır.

@ugurk said in e2guardian5 ip exception:

merhabalar,

pfsense üzerine squid ve e2guardian5 kurulumunu gerçekleştirdim. acl kısmından engellemek istediğim alanları seçtim. engelleme başarılı oldu ancak e2guardian "ip" sekmesindeki "exception ip list" kısmına filtreye takılmamasını istediğim ip adreslerini yazmama rağmen ayrıcalık tanınan ip adreslerine filtre uygulamaya ve engellemeye devam ediyor. ağımda yönetici konumundaki personele ayrıcalık tanımam gerekiyor. bu konu ile ilgili görüşleriniz nedir?

bu konuyla bende baya bi uğraştım malesef sonuç alamadım. Bypass proxy e eklediğimde loglama tamamen duruyor kaldırdığımda ise filtrelemeye devam ediyor malesef. sonuç alamadığım için e2uardianı üzülerek kaldırdım aslında süper bir log alıcıydı https leride loglaması süperdi ancak bazı oyunlarda mesela valorant lol ses 403 portuna yönlendirmeyle yapılıyor proxy yönledirmeyi engelliyor ses çalışmaz oluyor.

@fevzikeles said in e2guardian ile 5651 log:

Bu videoda çok güzel anlatmış ayarlarını
WebProxy com E2Guardian kurulumu ve ayarları

burda kalanlar var.
Sarg ve E2guardian ayarları kalanlar

burda gerekli uygulamalar var:
E2Guardian

TIB5651Tr içindeki PFSenseTIB5651.pl dosyasındaki yolunuda aşağıdaki yolu kopyalarsan paşalar gibi yapıyo.
$copy_access = "/var/squid/logs/access.log"; olan yeri aşağıdaki gibi ayarlanacak
$copy_access = "/var/log/e2guardian/access.log";

squig ile baraber çalıştırmayın bu şekilde hem http hemde https loglarını çok güzel yapıyor. beraber çalışınca sorunlaar çıktığı konusunda yorumlar var denemedim. E2guardian çok güzel çalışıyor. Blacklist kullanmıyorum dahada hızlı çalışıyo. kurmadan önce araştırma aşamasında biyerlerde E2guardian performans ayarları görmüştüm kurduktan sonra bulamadım denk gelirse yazarım konu açılalı çok olmuş ama yeni kuracaklara rehber olur türkçe destek az diye cevap yazdım.

bu arada pfSense 2.5 2.6 2.7 sürümlerinde nedense kuramadım 2.4.4 sürümünde kullanıyorum hiç problemsiz şu an için ileride bir sorun çıkmaz inşallah. pfSense 2.4.4 sürümünü internet kafe işletmemde oyun portlarını ayırma ve loglama için kurdum bu sürümün başka biyerinde hatalar varsada beni etkilemiyo şu an için problemsiz kullanıyorum.

Değiştirilecek satır

Cevabınızdan bu konularda yeni olduğunuz anlaşılıyor. Forum içerisinde yahut dışarıda "pfsense ssl filtreleme" yahut "squid ssl filtreleme" şeklinde konuları araştırmanızı tavsiye ederim. Yukarıdaki arama bölümünden yapmayın, çünkü netgate site altyapısını değiştirdiği için karşınıza çıkacak linklerin birçoğu maalesef çalışmıyor.

@SpaceXTexnologiya Jetway F533 Orange 4 x Intel GLan Firewall PC cihazını önerebilirim.

@umitkymkci sizin bahsettiğiniz subnet mask. pfsense'e sadece IP adresinizi ve gateway'i yazmanız yeterlidir. Bu bilgileri internet sağlayıcısından alabilirsiniz. örneğin IP adresiniz 1.1.1.254 ve gateway 1.1.1.253 şeklinde olacaktır. ayrıca tarafınıza sağlayıcı tarafından önerilen DNS adreslerini kullanmanızı tavsiye ederim.

@EnnetBT doğrudan pfsense üzerinden mi internete çıkıyorsunuz yoksa modemden sonra pfsense mi geliyor?

internete doğrudan çıkıyorsanız ve ağa açılmasında tehlike arz edecek herhangi bir cihaz yoksa 1:1 nat kullanabilirsiniz.
Sadece gerekli portları açacaksanız aşağıdaki işlemi yapabilirsiniz.

modemden gerekli ayarlamaları yaptıktan sonra ip adresleri pfsense üzerinden dağıtılıyorsa firewall > NAT > port forwarding kullanarak portları yönlendirebilirsiniz.

@burakbitikci Jetway F533 Orange 4 x Intel GLan Firewall PC cihazını önerebilirim. uzun bir süre boyunca kullanabilirsin.

@Batu OpenVPN ile bağlanan cihazlar için bir ip havuzu oluşturdunuz mu?