merhaba,
kota için radius tarafında çözüm var diye hatırlıyorum.
wpad ile mobil kullanıcılarda ciddi sorunlar yaşarsınız.
https tarafında filtreleme için, sertifika şart ama guest network üzerinde bu pek mümkün olmayacaktır.

adil kullanım için,

guest network üzerinde bant genişliği atayabilirsiniz. veya belli başlı domainler için network cidr ile bant genişliği ataması yapılabilir

bunlar ile uğraşmak istemiyorum derseniz, coslat'ı incelemenizi tavsiye ederim, hotspot tarafında birçok senaryo için çözümü mevcut.

@akula:

du -skh /var/* | sort -hr
yada var yerine diğer dizin yazarak alt dizinleri görebilirsiniz.

teşekkürler.

https://forum.pfsense.org/index.php?topic=41658.0 ben hatırladıgım kadarı ıle bu lınk uzerınde cozmustum

Selam,

Yukarıda bahsettiğiniz yapıya göre vpn tüneli açılmış olması sebebiyle sistemin doğası gereği trafik bu kanal üzerinden geçer. Bu sebeple hızlı bağlantı almak istiyorsanız @muhammet:

Firmamızın internet hızı 50 mbps download 4 mbps upload.

yazınızda da belirttiğiniz üzere dosyanız firmanızın internet download hızıyla iner ve aynı şekilde firmanızın upload hızıyla da tünel içerisinden veri(leri)nizi/dosya(ları)nızı gönderir. Mevzu bahis konu için çözüm firmanız ya upload hızını (servis sağlayıcı firmadan) arttıracak ya da senkron bir (metronet gibi) bağlantı hizmeti alması gerekecek.

İçtenliklerimle,
SGTR

@tcjackal:

üstte belirttiğim gibi, mevcut ap'lerin vlan desteği yok ise, vlan yapısı oluşturmanızın anlamı yok.
ap'lerinizin stabilite sorunu var ise, ürünleri değiştirmelisiniz.
devamında müşteriler için ayrı, adisyon sistemi için ayrı ap ve ssid'ler kullanmalısınız.

İlginiz için teşekkürler selametle.

@TechnicaL:

@leventb:

hayır

Note: Transparent mode will filter SSL (port 443) if you enable man-in-the-middle options below.
In order to proxy both HTTP and HTTPS protocols without intercepting SSL connections, configure WPAD/PAC options on your DNS/DHCP servers.

WPAD/PAC olmadan düzenli bir https/ssl filtreleme elde edemezsiniz.

Güncelleme yapana kadar sorunsuz çalışıyordu bizde. Transparan olarak 443 de gayet güzel süzülüyordu..

Arkadaşlar merhaba.

Squid Proxy tarafında Common ACL ve Group ACL kısımları belirttiğiniz yaptım fakat yine sertifika uyarı alıyorum.  SSL Man In The Middle Filterin tarafında ki ayarlamaları ve oluşturulan sertifikaların bilgisayara yüklenme adımlarını da paylaşabilir misiniz? Sertifikayı install dedikten sonra local machine seçip, başka bir değişiklik yapmadan yüklüyorum. farklı bir certificate store mu seçiyorsunuz?

Aldığım hata yine aşağıda ki gibi.  Hata aldığım ekranda sertifikayı kontrol ettiğimde Issued to alanı http (gitmek istediğim adres olması gerekirken) olarak geliyor.  Issued by alanı ise oluşturduğum internal sertifikam (olması gerektiği gibi) geliyor. Bu sorunu nasıl çözebilirim?

The following error was encountered while trying to retrieve the URL: https://http/*

Unable to determine IP address from host name "http"

The DNS server returned:

Name Error: The domain name does not exist.

Fiyat yazdım sandım kusura bakmayın

5 li alımlar da d525 olan 320$ Tek olursa 360$
5 li alımlarda 1037 olan  370$ Tek Olursa 420$ +kdv olarak

VPN multipoint ve lokasyon2 den internete çıkarken Lokasyon1'i kullansın istiyorum. Kısıtlama ve logları lokasyonyon1 üzerinde yapmak istiyorum

Tamamdır arkadaşlar.İndirdiğim iso dosyasının Hash değeri orjinalini tutmuyor.Tekrar indirip hash değerine baktım ve kurdum.Sıkıntı yok güzelce update ediyor.

Herkese Teşekkürler.

Merhabalar,

PFSENSE yeni versiyonlarda (2.x) access_log syslog:deamon common şeklindeki option'ı

Services -> Squid Proxy Server -> General -> Advanced Features

kısmında açılan textbox lara yazabilirsiniz.

Filter.inc dosyası içerisinde "Mwexec_bg" şeklinde bir kelime maalesef yok. Logsign teknik desteğe bildirmemize rağmen yardım olamadılar.

Sertac

bu adımlardan sonra firewall loglarını kontrol edebilirsiniz.
karşılıklı trace çıktılarınıda incelemenizde fayda var.

Trafik analizini daha yapmadım. Personeller akşam vardiyasında oldukları için akşamdan analizi başlatırım. Analiz için wireshark kullanmam uygunmu ? Diğer yöntemleri urlleri tespit ettikten sonra deneyeceğim.

@TechnicaL:

2. Seçenek

Squidi kaldırmadan önce

ayar menüsünü aç

If enabled, the settings, logs, cache, AV defs and other data will be preserved across package reinstalls. Note: If disabled, all settings and data will be wiped on package uninstall/reinstall/upgrade.

buradaki kutucuğu kaldır daha sonra paketi kaldır.

tamamdır teşekkürler.

sanırım sorunun kaynağını buldum. yasaklayacağım sitenin ip adresini eksik tanımlamışım aliases olarak. zenmate de aklımda tabi ki. ilginiz için teşekkür ederim.

merhaba. aynı sorunu bende yaşıyorum. mysql veritabanına oluşturduğum kullanıcılar ile login olabiliyorum ama freeradius > users kısmında bu kullanıcılar görünmüyor ve haliyle kullanıcılara müdahale edemiyorum. config.xml dosyasına da ekledim ama sorun çözülmedi. bir çözümü var mı bunun?

evet buydu

tesekkurler…