Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Pfsense Https Site Bloklama

    Scheduled Pinned Locked Moved
    Turkish
    13
    26
    16.9k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • I
      ipsec16
      last edited by

      @Liderweb:

      Benim gibi internet cafe sahiplerinin en büyük sorunu https siteler olmakta. Kullandığımız filtre programları https sitelerini engelleyememekte. Pfsense.Org başta bir kaç sitede bu https siteleri engellemenin yolunu araştırdım. Sonund bir yöntem buldum. Yine burda anlatılanlar gibi. Aliass ve Rules. Aliass oluştururken hep Network(s) yani IP bazlı engelleme anlatılmış. Günümüz cloud host zamanı olunca IP ler engelleme ile bitmiyor. Benim yaptığımda aynı yöntem ancak Aliass da Network(s) yerine Host(s) seçerek domain ismi yazmak oldu. Https kullanan vtunnel in engellenmesi yetti bana

      Pfsense sürümü : 2.0.3 RELEASE
      Kullanılan Paketler : Squid ve SquidGuard

      Yapılacaklar:
      Firewall dan Aliases seçiyoruz.
      Yeni Aliases eklemek için gerekli buona tıklıyoruz.

      Name : httpsblok (siz istediğinizi yazın)
      Description : Https site blok (ister bişeyler yazın iste boş bırakın)
      Type : Host(s)
      Host(s) :
      IP : vtunnel.com
      Description : vtunnel

      Siz engellemek istediğiniz siteleri altlara ekleyebilirsiniz. Sisteleri yazdıktan sonra kayıt edip çıkıyoruz.

      Aliases oluşturduktan sonra Firewall -> Rules -> LAN a tıklıyoruz.
      En üstteki default kuralın altına yeni kural ekliyoruz.

      Action : Block
      İnterface : Lan
      Protocol : TCP/UDP
      Source : Any
      Destination : Single host or network seçiyoruz ve oluşturduğumuz aliasesin adını buraya giriyoruz. Zaten harfleri yazmaya başlayınca kendi gelecektir.
      Destination Port Range : from HTTPS seçiyoruz to da HTTPS olacaktır otomatik olarak.
      Description : yazın kafanıza göre bişeyler.

      Kayıt edip çıkın. Hepsi bu. İnşalah işinize yaramış olur.

      Merhabalar yönlendirme için teşekkür ederim ancak tüm denemelerime rağmen halen engellemeyi başaramadım http den girmiyor ok ancak https te yine atlatıyor acaba işlemleri yaptıktan sonra bilgisayarı (sunucuyu) yeniden mi başlatmak gerekiyor.

      Birde rule leri ben en üsttekinin bir altına taşıyamıyorum sorun bu olabilir mi?

      1 Reply Last reply Reply Quote 0
      • L
        Liderweb
        last edited by

        @ipsec16:

        @Liderweb:

        Benim gibi internet cafe sahiplerinin en büyük sorunu https siteler olmakta. Kullandığımız filtre programları https sitelerini engelleyememekte. Pfsense.Org başta bir kaç sitede bu https siteleri engellemenin yolunu araştırdım. Sonund bir yöntem buldum. Yine burda anlatılanlar gibi. Aliass ve Rules. Aliass oluştururken hep Network(s) yani IP bazlı engelleme anlatılmış. Günümüz cloud host zamanı olunca IP ler engelleme ile bitmiyor. Benim yaptığımda aynı yöntem ancak Aliass da Network(s) yerine Host(s) seçerek domain ismi yazmak oldu. Https kullanan vtunnel in engellenmesi yetti bana

        Pfsense sürümü : 2.0.3 RELEASE
        Kullanılan Paketler : Squid ve SquidGuard

        Yapılacaklar:
        Firewall dan Aliases seçiyoruz.
        Yeni Aliases eklemek için gerekli buona tıklıyoruz.

        Name : httpsblok (siz istediğinizi yazın)
        Description : Https site blok (ister bişeyler yazın iste boş bırakın)
        Type : Host(s)
        Host(s) :
        IP : vtunnel.com
        Description : vtunnel

        Siz engellemek istediğiniz siteleri altlara ekleyebilirsiniz. Sisteleri yazdıktan sonra kayıt edip çıkıyoruz.

        Aliases oluşturduktan sonra Firewall -> Rules -> LAN a tıklıyoruz.
        En üstteki default kuralın altına yeni kural ekliyoruz.

        Action : Block
        İnterface : Lan
        Protocol : TCP/UDP
        Source : Any
        Destination : Single host or network seçiyoruz ve oluşturduğumuz aliasesin adını buraya giriyoruz. Zaten harfleri yazmaya başlayınca kendi gelecektir.
        Destination Port Range : from HTTPS seçiyoruz to da HTTPS olacaktır otomatik olarak.
        Description : yazın kafanıza göre bişeyler.

        Kayıt edip çıkın. Hepsi bu. İnşalah işinize yaramış olur.

        Merhabalar yönlendirme için teşekkür ederim ancak tüm denemelerime rağmen halen engellemeyi başaramadım http den girmiyor ok ancak https te yine atlatıyor acaba işlemleri yaptıktan sonra bilgisayarı (sunucuyu) yeniden mi başlatmak gerekiyor.

        Birde rule leri ben en üsttekinin bir altına taşıyamıyorum sorun bu olabilir mi?

        Üsteki rulenin altındaki + işaretine bastınmı o rulenin altında kural oluşur.

        İlk bunu düzenlerken reset atmadan olmuştu bende. Ancak site sayısını çoğaltığımda server resetlemeden aktif olmadı. Serveri resetlemen yeterli. Sorunsuz çalışmakta bu şekilde.

        1 Reply Last reply Reply Quote 0
        • I
          ipsec16
          last edited by

          @Liderweb:

          @ipsec16:

          @Liderweb:

          Benim gibi internet cafe sahiplerinin en büyük sorunu https siteler olmakta. Kullandığımız filtre programları https sitelerini engelleyememekte. Pfsense.Org başta bir kaç sitede bu https siteleri engellemenin yolunu araştırdım. Sonund bir yöntem buldum. Yine burda anlatılanlar gibi. Aliass ve Rules. Aliass oluştururken hep Network(s) yani IP bazlı engelleme anlatılmış. Günümüz cloud host zamanı olunca IP ler engelleme ile bitmiyor. Benim yaptığımda aynı yöntem ancak Aliass da Network(s) yerine Host(s) seçerek domain ismi yazmak oldu. Https kullanan vtunnel in engellenmesi yetti bana

          Pfsense sürümü : 2.0.3 RELEASE
          Kullanılan Paketler : Squid ve SquidGuard

          Yapılacaklar:
          Firewall dan Aliases seçiyoruz.
          Yeni Aliases eklemek için gerekli buona tıklıyoruz.

          Name : httpsblok (siz istediğinizi yazın)
          Description : Https site blok (ister bişeyler yazın iste boş bırakın)
          Type : Host(s)
          Host(s) :
          IP : vtunnel.com
          Description : vtunnel

          Siz engellemek istediğiniz siteleri altlara ekleyebilirsiniz. Sisteleri yazdıktan sonra kayıt edip çıkıyoruz.

          Aliases oluşturduktan sonra Firewall -> Rules -> LAN a tıklıyoruz.
          En üstteki default kuralın altına yeni kural ekliyoruz.

          Action : Block
          İnterface : Lan
          Protocol : TCP/UDP
          Source : Any
          Destination : Single host or network seçiyoruz ve oluşturduğumuz aliasesin adını buraya giriyoruz. Zaten harfleri yazmaya başlayınca kendi gelecektir.
          Destination Port Range : from HTTPS seçiyoruz to da HTTPS olacaktır otomatik olarak.
          Description : yazın kafanıza göre bişeyler.

          Kayıt edip çıkın. Hepsi bu. İnşalah işinize yaramış olur.

          Merhabalar yönlendirme için teşekkür ederim ancak tüm denemelerime rağmen halen engellemeyi başaramadım http den girmiyor ok ancak https te yine atlatıyor acaba işlemleri yaptıktan sonra bilgisayarı (sunucuyu) yeniden mi başlatmak gerekiyor.

          Birde rule leri ben en üsttekinin bir altına taşıyamıyorum sorun bu olabilir mi?

          Üsteki rulenin altındaki + işaretine bastınmı o rulenin altında kural oluşur.

          İlk bunu düzenlerken reset atmadan olmuştu bende. Ancak site sayısını çoğaltığımda server resetlemeden aktif olmadı. Serveri resetlemen yeterli. Sorunsuz çalışmakta bu şekilde.

          Merhabalar Liderweb önerin üzerine bunuda denedim yani en üstteki kuralın hemen altına ekledim ancak yine başarılı olamadım acaba sorunun sebebi kullandığım sürüm olabilir mi en son sürümü kullanıyorum. 2,1 relase sürümü bilgi verebilir misiniz

          1 Reply Last reply Reply Quote 0
          • L
            Liderweb
            last edited by

            @ipsec16:

            Merhabalar Liderweb önerin üzerine bunuda denedim yani en üstteki kuralın hemen altına ekledim ancak yine başarılı olamadım acaba sorunun sebebi kullandığım sürüm olabilir mi en son sürümü kullanıyorum. 2,1 relase sürümü bilgi verebilir misiniz

            Hocam 2.1 de pek çok kişi sorun belirtmiş. Bu sorunlar yüzünden ben 2.1 e geçmedim. Belki 2.1 den ötürü olabilir.

            1 Reply Last reply Reply Quote 0
            • I
              ismail0837
              last edited by

              Ben bulduğum çözümü sizlerle paylaşayım. Tabiki çözümümü de bu forum ve başka forumlarda okuduğum yazıları harmanlayarak yaptım. Bunu 100'e yakın internet kullanıcımın olduğu çalışmış olduğum şirkette uyguluyorum.

              Transparent modda çalışıyorsak https siteleri engellemek imkansız mantığına aykırı zaten. iki farklı alias oluşturdum. ilk olarak facebook'uğun kullandıı ip bloklarını bir araya getiren bir alias oluşturdum. sonrasında engellemek istediğim client'ın ip adresi/adresleri için de bir alias oluşturdum. rules bölümünde https'i bloklayıcı kuralı oluşturup öne getirdikten sonra o kullanıcılarımın https üzerinden de faceye giremediğini gördüm. Eğer 100'e yakın veya fazla client olan sistemde ya LDAP kullanarak ya da ip bazlı filtre yaparak bu işlemleri yaparız. ancak her iki koşulda da değişen bir şey olmayacak diye düşünüyorum. Ben kullanıcılarıma ip sabitlediğimi için bu işlemi ip üzerinden yaptım. LDAP kullanacağım zamanda deneyeceğim….

              İsmail Aktaş
              IT & DB Administrator
              www.ismailaktas.com.tr

              1 Reply Last reply Reply Quote 0
              • tuzsuzdeliT
                tuzsuzdeli
                last edited by

                @Liderweb:

                İlk bunu düzenlerken reset atmadan olmuştu bende. Ancak site sayısını çoğaltığımda server resetlemeden aktif olmadı. Serveri resetlemen yeterli. Sorunsuz çalışmakta bu şekilde.

                Reset states diye bir seçenek var, onu kullanmanız yeterli.
                Pfsense'i reboot etmeniz gerekli değil.

                Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                1 Reply Last reply Reply Quote 0
                • H
                  huseyinyi287it
                  last edited by

                  emeğinize sağlık arkadaşlar

                  1 Reply Last reply Reply Quote 0
                  • W
                    westxx
                    last edited by

                    dün yaptım oldu gibiydi ama
                    bugün giriliyor nerede hatam var acaba
                    bu yazılanlar harici gözden kaçırdıgım bir ayar var mıdır?
                    sadece youtube engellesem yetiyor
                    ama bunu yapınca
                    remotedesktop.google.com
                    bunada girilmiyor ilginç bir şekilde

                    G 1 Reply Last reply Reply Quote 0
                    • G
                      greenlight @westxx
                      last edited by

                      @westxx youtube da google hizmeti ve muhtemelen google bazı servislerini aynı ip adresi üzerinden internete çıkartıyordur. host kısmına domain olarak youtube yazarsanız maalesef böyle bir hata alırsınız. veya ilerleyen zamanlarda youtube ile birlikte gmaile e de erişemeyebilirsiniz.

                      W 1 Reply Last reply Reply Quote 0
                      • W
                        westxx @greenlight
                        last edited by

                        @greenlight ne yapmalı?

                        G 1 Reply Last reply Reply Quote 0
                        • G
                          greenlight @westxx
                          last edited by

                          @westxx https://www.zulfumehmet.com/pfsense-ile-web-filtreleme/ burda anlatılanları deneyebilirsiniz. sonuçta siteye erişim olmuş ama içerik engellenmiş.

                          W 1 Reply Last reply Reply Quote 0
                          • W
                            westxx @greenlight
                            last edited by

                            @greenlight said in Pfsense Https Site Bloklama:

                            https://www.zulfumehmet.com/pfsense-ile-web-filtreleme/

                            şöyle bir sorunum var
                            paket yükleyemiyorum konusunu açmıştım
                            paket kısmı boş bende bir hata var ama ne bulamadım
                            o yüzden squid yükleyemiyorum
                            bundan dolayı rule ile yapabilir miyim derdındeyım

                            P 1 Reply Last reply Reply Quote 0
                            • P
                              plusbil @westxx
                              last edited by

                              @westxx Aşağıdaki linkte olan dosyaları Usr/Local/Etc/Pkg/Repos dizini altına kopyalayıp, paketleri listelemeyi tekrar deneyin.

                              Repos

                              W 1 Reply Last reply Reply Quote 0
                              • W
                                westxx @plusbil
                                last edited by

                                @plusbil said in Pfsense Https Site Bloklama:

                                Usr/Local/Etc/Pkg/Repos

                                verdiğiniz uzantıyı bulamadım üstad
                                Usr/Local/Etc/Pkg/Repos

                                dosyayı indirdim

                                P 1 Reply Last reply Reply Quote 0
                                • P
                                  plusbil @westxx
                                  last edited by plusbil

                                  @westxx Bu demektir ki, Pfsense sistemine henüz yabancısınız. Bilseydiniz, ne kastettiğimi gayet rahat anlardınız. Bu noktada yapılacak tarifler, yapmaktan çok sistemi bozmanıza sebep olabilir.

                                  O yüzden öncelikle Pfsense konusunda biraz araştırma yapın. Sitede var olan makaleleri baştan sona gözden geçirin. Bahsettiğim çözümün uygulama tarifi, birçok makalede var.

                                  Yahut profesyonel destek alın.

                                  W 1 Reply Last reply Reply Quote 0
                                  • W
                                    westxx @plusbil
                                    last edited by

                                    @plusbil yabancıyım bundan dolayı sordum zaten

                                    teşekkürler yardımınız için

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post