Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Squid ve Squidguard'ı atlatmak

    Scheduled Pinned Locked Moved Turkish
    11 Posts 3 Posters 4.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • N
      nmnoztrk
      last edited by

      proxy server da access  control var  orda Unrestricted IPs bölüme  hangi  ip  adresini  yazarsan onları  direk  nete  çıkartır…

      PFsenseTR facebook sayfası https://www.facebook.com/PfsenseTr
      PFsenseTR facebook Grubu. https://www.facebook.com/groups/357767757608050

      1 Reply Last reply Reply Quote 0
      • S
        sgtr
        last edited by

        Selamlar,

        Ya da Services -> Proxy Filter -> Target Categories de bir satır ekleyip buraya internetteki uygulamanın oldugu ip(leri) ya da adres(ler)ini yazıp COMMON ACL kısmında da izin verip (hatta witelist yapıp) oluşan engellemelerden korumuş olursun.

        Sevgilerle,
        SGTR

        Bir umut olmasa bile Asla Pes Etme.

        1 Reply Last reply Reply Quote 0
        • H
          hasanfahri
          last edited by

          hata şu şekilde  idi

          Hata 349 (net::ERR_RESPONSE_HEADERS_MULTIPLE_CONTENT_DISPOSITION): Birden fazla Content-Disposition (İçerik Yetki Devri) üstbilgisi alındı. HTTP yanıtını bölme saldırılarına karşı korumak için buna izin verilmez.

          bu sorunun nedeninin Google Chrome olduğu anlaşıldı. Mozilla' da sorunsuz giriyor ama diğer hata devam ediyor ondaki hata mesajı da aşağıda

          hata.jpg
          hata.jpg_thumb

          1 Reply Last reply Reply Quote 0
          • S
            sgtr
            last edited by

            Selam,

            Çift wan mı kullanıyorsun? Birde Firewall rules tablonu da gönderebilir misin? Biryerde bir yanlışlık var tam görebilmek adına.

            SGTR

            Bir umut olmasa bile Asla Pes Etme.

            1 Reply Last reply Reply Quote 0
            • H
              hasanfahri
              last edited by

              tek wan tek lan kullanıyorum, ekte wan ve lan kuralları var

              rule.jpg
              rule.jpg_thumb

              1 Reply Last reply Reply Quote 0
              • S
                sgtr
                last edited by

                Buradada bir hata görünmüyor. (eğer ki izinliler= Tcp/UDP 80, 443, 53 ya da xxx -> baglanilmakistenensite:xxx şeklinde) Bir diğer konu da bu bağlanılmak istenen web sitesinde nasıl bir işlem yaparken ya da yapmaya çalışırken resimdeki hatayı alıyorsunuz. Bir diğer öğrenmek istediğim konu ise bu erişilmek istenen siteyi .net ile mi tasarlanmış?

                Saygilarimla,
                SGTR

                Bir umut olmasa bile Asla Pes Etme.

                1 Reply Last reply Reply Quote 0
                • H
                  hasanfahri
                  last edited by

                  evet .net teknolojisi ile tasarlanmış bir site yoğun olarak formlardan veri okuyup bunu kendi veritabanına atmaya çalışan bir .net uygulaması ve port olarak ekstra bir port kullanmıyor biliyorum

                  1 Reply Last reply Reply Quote 0
                  • S
                    sgtr
                    last edited by

                    Peki bir diğer merak ettiğim konu squid ve squidguard servislerini devre dışı bırakıp o siteye bağlanmayı denedin mi? Bağlanabiliyor musun?

                    Sevgilerle,
                    SGTR

                    Bir umut olmasa bile Asla Pes Etme.

                    1 Reply Last reply Reply Quote 0
                    • H
                      hasanfahri
                      last edited by

                      squid ve squidguardı kapatınca uygulama açıldı

                      aslında ayda bir bu şekilde  idare edebilirim buda işimi görür en kötü ihtimal sürekli kullanılan bir uygulama değil

                      pfsense  sadece  nat yaparak nete sokuyor ozaman bu sırada lightsquid  raporlama yapıyormu birde ona bakayım

                      1 Reply Last reply Reply Quote 0
                      • S
                        sgtr
                        last edited by

                        Selam tekrar,

                        Senin yerinde olsam shellden tail -f /var/squid/log/access.log yapıp o ip adres(ler)in ilgili siteye girmelerini ve o anda neyin bloke edildiğini gözlemleyip ona göre bir çözüm arardım. Squidguardı devre dışı bıraktıgında da girebiliyorlar mı onu bir kontrol eder misin? Eğer girebiliyorlarsa sadece squid ile lightsquid loglama yapıyor olacaktır.

                        Sevgilerle,
                        SGTR

                        Bir umut olmasa bile Asla Pes Etme.

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.