Kullanıcılar Captive Portalı Atlatıyorlar

[tcjackal]

Özgür Yazılım dünyasının temel prensipleri gereği çıkıp pfSense geliştiricilerine bir şey deme lüksümüz yok zira "Gözüne dizine dursun, o kadar iş yaptık, başımıza bunu mu kakıyorsun" derler adama

Bu durumda açığın faturasını Sistem yöntecisine kesmek gerekiyor. Demekki sonuç olarak eline pfSense cd si alıp ben "firewallcuyum" diyen herkese güvenlik duvarı kurdurmamak gerekiyor. Kurulursa böyle durumlar ortaya çıkıyor. Smiley

her iki yorumada katılmamak elde değil, hangi firewall ürününü kullanırsanız kullanın, yapılandırmadığınız sürece bir modemden farksız
Squid yönünde vermiş olduğunuz kod çözümü için teşekkürler.
Burada dikkatimi çeken, interface tarafında seçili interface'leri sürekli eklemek zorundayız.
çoklu interface seçimi sorun yaratacakmıdır ?
Keyifli çalışmalar

[seker]

Selamlar…

@tcjackal:

Squid yönünde vermiş olduğunuz kod çözümü için teşekkürler.
Burada dikkatimi çeken, interface tarafında seçili interface'leri sürekli eklemek zorundayız.
çoklu interface seçimi sorun yaratacakmıdır ?
Keyifli çalışmalar

Buraya eklediğim kodu sadeleştirdiim, o yüzden ethernet isimleri statik olarak kodun içinde yer alıyor. Normalde interface adı ve squid portu kod içerisinde statik değil, Squid ayarlarınan okunuyor ve böylece, siz squid ayarlarında hangi interface ve portu seçerseniz seçin güvenlik duvarı kuralları doğru bir şekilde giriliyor… Aynı çözüm çoklu interface içinde çalışmalı diye düşünüyorum. Henüz pfSense 2.0 kullanmaya başlamadığımdan benzer şeyleri pf2.0 için yapmadım. Zira pfSense 2.0 ın olgunlaşması gerektiğini düşünüyorum. Bir yandan da ufak ufak pfSense 2.0 için hazırlıklar yapıyorum...

Saygılarımla...

[lahana1]

ben burdaki kodu ekledim ama ie den proxy sunucusunu değiştirince Captive Portalı Atlatıyor. Nerde yanlış yapıyorum?

[tcjackal]

tekrar merhaba,
squid kodunu deneme fırsatım olmadı. durumunuz acil ise, daha önceki post'umda belirttiğim yöntemi uygulayabilirsiniz.

Yaptıklarımız;

• Tüm trafiği kapat
• Direk squid erişimini kapat
• Squid erişmek isteyeni, cp yönlendir.
• dns ve http'yi  erişime aç.
  Geri kalan portları yapınıza göre üstten devam edecek şekilde yönlendirebilirsiniz.

Keyifli çalışmalar

[lahana1]

göstermiş olduğunuz ilgi için teşekür derim ama ben biraz işin acemisiyim öğrenmeye çalışıyorum bana adım adım yapabileceğim bi doküman verebilirmisiniz.

[tcjackal]

tekrar merhaba,
şuan bulunduğunuz konunun 1. sayfasında bulunan önceki post'uma bakarsanız, ekran görüntüsü yardımı ile sorununuzu çözebilirsiniz.
keyifli çalışmalar

[lahana1]

Mrb sizin dediğiniz gibi yapılandırdım ama internete çıkamıyorum hiçbir şekilde.


[tcjackal]

@lahana1:

Mrb sizin dediğiniz gibi yapılandırdım ama internete çıkamıyorum hiçbir şekilde.

eğere pf 2.0 release sürümlerinden birini kullanıyorsanız , en altta bulunan "lan block" kuralını kaldırarak tekrar deneyiniz.
keyifli çalışmalar

[lahana1]

Evet 2.0 kullaniyorum artik bayramdan sonra denerim. Hayirli bayramlar

[lahana1]

@tcjackal:

@lahana1:

Mrb sizin dediğiniz gibi yapılandırdım ama internete çıkamıyorum hiçbir şekilde.

eğere pf 2.0 release sürümlerinden birini kullanıyorsanız , en altta bulunan "lan block" kuralını kaldırarak tekrar deneyiniz.
keyifli çalışmalar

dediğiniz gibi lan block kaldırdım yine olmadı daha sonra squid block kaldırdım bu sefer oldu teşekür ederim. Bide şu loglarda kullanıcı adını bi görsem on numara olacak :)

[MrPerFormance]

Bende 3 tane rule oluşturdum. Birincisinde lan subnet i 1-3127, ikincisinde 3129-65535 olacak şekilde yönlendirdim. Üçüncü rule olarak 3128 den gelen istekleri 8000 e yönlendirdim. Şu an için çalışıyor. firefox a el ile girince proxy i çıkarmıyor internete.

Bu arada bu squid i geliştiren ile captive portalı geliştiren arasında bir anlaşmazlık var herhalde :D squid i geliştiren arkadaş iyi çelme takmış :P

Düzeltme: http://cloud.github.com/downloads/marcelloc/pfsense-packages/captiveportal_201_amd64.inc

link indeki patch i uygulayınca da çalıştı. Uğraşanın eline sağlık.

[shroud]

@MrPerFormance:

Bende 3 tane rule oluşturdum. Birincisinde lan subnet i 1-3127, ikincisinde 3129-65535 olacak şekilde yönlendirdim. Üçüncü rule olarak 3128 den gelen istekleri 8000 e yönlendirdim. Şu an için çalışıyor. firefox a el ile girince proxy i çıkarmıyor internete.

Bu arada bu squid i geliştiren ile captive portalı geliştiren arasında bir anlaşmazlık var herhalde :D squid i geliştiren arkadaş iyi çelme takmış :P

Düzeltme: http://cloud.github.com/downloads/marcelloc/pfsense-packages/captiveportal_201_amd64.inc

link indeki patch i uygulayınca da çalıştı. Uğraşanın eline sağlık.

Paylaşmış olduğun bağlantı sıkıntıyı tamamen ortadan aldırdı teşekkürler.

[turker]

Selamlar. Ben de pfsense 2.0.2 üzerinde Captvive portal, freeradius, squid kullanıyorum. Linkteki videoyu görüp aynı şekilde test ettim. Bende bir sorun olmadı, acaba yeni versiyonda bu sorun olmuyor olabilir mi?

[StrGt]

@turker:

Selamlar. Ben de pfsense 2.0.2 üzerinde Captvive portal, freeradius, squid kullanıyorum. Linkteki videoyu görüp aynı şekilde test ettim. Bende bir sorun olmadı, acaba yeni versiyonda bu sorun olmuyor olabilir mi?

yeni sürümde o sorunu kaldırmış olabilirler. 2.0.1 sürümünde captive portlaı atlatılıyordu.
2.0.1 sürümünde arkadaşın verdigi linkteki http://cloud.github.com/downloads/marcelloc/pfsense-packages/captiveportal_201_amd64.inc dosyayı değiştirildigi zaman sorun ortadan kalkıyordu.

[turker]

@StrGt:

@turker:

Selamlar. Ben de pfsense 2.0.2 üzerinde Captvive portal, freeradius, squid kullanıyorum. Linkteki videoyu görüp aynı şekilde test ettim. Bende bir sorun olmadı, acaba yeni versiyonda bu sorun olmuyor olabilir mi?

yeni sürümde o sorunu kaldırmış olabilirler. 2.0.1 sürümünde captive portlaı atlatılıyordu.
2.0.1 sürümünde arkadaşın verdigi linkteki http://cloud.github.com/downloads/marcelloc/pfsense-packages/captiveportal_201_amd64.inc dosyayı değiştirildigi zaman sorun ortadan kalkıyordu.

Sorun yeni sürümde düzelmemiş. Ben denerken hata yaptım galiba. Tekrar denedim sorun devam ediyordu. Sizin gönderdiğiniz dosya ile sorun çözüldü.