e2guardian ile 5651 log

[oa]

merhabalar saygı değer arkadaşlar, sorunum şu;
e2guadian' ın 5651 loglamasını nasıl yapacagım ve tabi ki diğer paketlerin log kaydı da imzalanmalı mesela snort. Forumda anlatılanlar hep squid proxy loglamaları

[plusbil]

E2Guard'daki logu almak için squid-access-imzalama.sh dosyasındaki;

yol=/var/squid/logs/

satırındaki yolu,

yol=/var/log/e2guardian

yapmanız yeterlidir.

[oa]

@plusbil SARG ile mümkünmü acaba.Dun akşam SARG aktif ettim.Loglari görüyorum ama indirip imzalatmak mi gerekiyor nasıl yapılıyor bilemedim.

[plusbil]

Forumdaki konulara baktığınızı söylemiştiniz oysa...

https://forum.netgate.com/topic/125383/pfsense-5651-kanuna-uygun-log-i%CC%87mzalama

Konu bu.

Eğer buradan birşey anlamıyor iseniz, PfSense sistemine tamamen yabancısınız demektir. Bu durumda, önce PfSense Makale Serisi konusuna göz atmalı ve sistemin tam olarak ne olduğunu ve nasıl çalıştığını anlamalısınız. Hatta mümkünse, PfSense'e başlamadan önce ağ sistemleri üzerine de biraz araştırma ve pratik yapın.

[oa]

valla baktım bu linke ben yapamadım diye başka birine yönlendiridm.sahada çalışan bi abi baktı oda yapamadı.Sonra başka bir abi uzak baglantı ıle baglanıp kendisi baska bir işlem yaptı.Yeni bir kod dosyası olusuturp cronda ve e2 guardian içinde report and log kısmında ayaralamalar yaparak çözdü.Burdan detalı bilgi veremicem uzun sürer anlatmam,
Efendim şunu belirtmek isterim 4.sınıf ybs öğrencisiyim hocam bitirme projesi olarak verdi bu ödevi bana.Osebeple pfsense çok hakim degilim sizleri rahatsız ettim kusura bakmayın

[plusbil]

Üstte gösterdiğim ayardan başka hiçbir ayara gerek yoktu log almanız için.

Ancak sorun şu ki; forumda soru soran yahut paylaşım yapan birçok kişi gibi siz de ilk konu içeriğinde bazı şeyleri biliyormuş izlenimiyle yazıyorsunuz. Tüm çözümler Squid için yazılmış, Snort loglarını da alacağım, Sarg'dan almak mümkün mü falan filan... Oysa ki; başta konu hakkında hiçbir bilginiz olmadığını, pfsense'i ilk kez kurduğunuzu ve kullanmaya çalıştığınızı söyleyebilseniz; sanırım yanlış anlaşılmaların da baştan önüne geçmiş olursunuz. Bilmemek kötü birşey değil, yanlış değil... Mesela ben captive portal, freeradius hakkında en ufak bir bilgiye sahip değilim. Çünkü bugüne kadar hiç kullanma ihtiyacım olmadı; ne kurdum, ne kurcaladım. Bu sebeple de, bu konularda bir kelamımı dahi bulamazsınız forumda. Bilmiyorum; yok bunun daha ötesi.

PfSense'i anlayabilmek için öncelikle Linux işletim sisteminin "en azından" çalışma mantığını kavramanız lazım. Sonrasında, madem squid üzerine bütün konular, öyleyse squid üzerinde yapabilmeniz lazım verilen ödevi. Zaten bu iki şeyi kavradıktan sonra e2guard ayarlamasını kendiniz bile çözerdiniz büyük ihtimalle. Tabi amacınız öğrenmek ise... Aksi halde, mesele bitirme ödevi vermekse birilerini uzaktan makinanıza bağlar, yeni kodlar yazdırarak da çözebilirsiniz sorununuzu.

Rahatsızlık destek ve çağrı merkezleri için olur. Burası forum; isteyen bilgisini paylaşır, isteyen paylaşmaz. Kimse burada maddi çıkar elde etmez, prim almaz, elle gösterilmez yahut küçük görülmez. O yüzden rahat olun. Derslerinizde başarılar...

[oa]

haklsınız bu konularla ilk defa karsılasıorum hakkınız var

[fevzikeles]

Bu videoda çok güzel anlatmış ayarlarını
WebProxy com E2Guardian kurulumu ve ayarları

burda kalanlar var.
Sarg ve E2guardian ayarları kalanlar

burda gerekli uygulamalar var:
E2Guardian

TIB5651Tr içindeki PFSenseTIB5651.pl dosyasındaki yolunuda aşağıdaki yolu kopyalarsan paşalar gibi yapıyo.
$copy_access = "/var/squid/logs/access.log"; olan yeri aşağıdaki gibi ayarlanacak
$copy_access = "/var/log/e2guardian/access.log";

squig ile baraber çalıştırmayın bu şekilde hem http hemde https loglarını çok güzel yapıyor. beraber çalışınca sorunlaar çıktığı konusunda yorumlar var denemedim. E2guardian çok güzel çalışıyor. Blacklist kullanmıyorum dahada hızlı çalışıyo. kurmadan önce araştırma aşamasında biyerlerde E2guardian performans ayarları görmüştüm kurduktan sonra bulamadım denk gelirse yazarım konu açılalı çok olmuş ama yeni kuracaklara rehber olur türkçe destek az diye cevap yazdım.

bu arada pfSense 2.5 2.6 2.7 sürümlerinde nedense kuramadım 2.4.4 sürümünde kullanıyorum hiç problemsiz şu an için ileride bir sorun çıkmaz inşallah. pfSense 2.4.4 sürümünü internet kafe işletmemde oyun portlarını ayırma ve loglama için kurdum bu sürümün başka biyerinde hatalar varsada beni etkilemiyo şu an için problemsiz kullanıyorum.

[fevzikeles]

@fevzikeles said in e2guardian ile 5651 log:

Bu videoda çok güzel anlatmış ayarlarını
WebProxy com E2Guardian kurulumu ve ayarları

burda kalanlar var.
Sarg ve E2guardian ayarları kalanlar

burda gerekli uygulamalar var:
E2Guardian

TIB5651Tr içindeki PFSenseTIB5651.pl dosyasındaki yolunuda aşağıdaki yolu kopyalarsan paşalar gibi yapıyo.
$copy_access = "/var/squid/logs/access.log"; olan yeri aşağıdaki gibi ayarlanacak
$copy_access = "/var/log/e2guardian/access.log";

squig ile baraber çalıştırmayın bu şekilde hem http hemde https loglarını çok güzel yapıyor. beraber çalışınca sorunlaar çıktığı konusunda yorumlar var denemedim. E2guardian çok güzel çalışıyor. Blacklist kullanmıyorum dahada hızlı çalışıyo. kurmadan önce araştırma aşamasında biyerlerde E2guardian performans ayarları görmüştüm kurduktan sonra bulamadım denk gelirse yazarım konu açılalı çok olmuş ama yeni kuracaklara rehber olur türkçe destek az diye cevap yazdım.

bu arada pfSense 2.5 2.6 2.7 sürümlerinde nedense kuramadım 2.4.4 sürümünde kullanıyorum hiç problemsiz şu an için ileride bir sorun çıkmaz inşallah. pfSense 2.4.4 sürümünü internet kafe işletmemde oyun portlarını ayırma ve loglama için kurdum bu sürümün başka biyerinde hatalar varsada beni etkilemiyo şu an için problemsiz kullanıyorum.

[asaracoglu]

This post is deleted!