5651 kanun (TIB) Pf Sense RC2.0.1 log ayar sayfası (yeni dizayn)

muratadd

Evet atlamışım malesef bende sorunu çözdüm demek için bakmıştım foruma. şimdi imzaladım loglarımı. ama dhcpden dediğin gibi ip almayanlar loglanmıyor. Ama maalesef otomatik aldıramıyoruz ipleri çünkü tek ethernet kartında birden fazla ip bloğu çalışıyor onun için ne yapabilirim bi çözümü varmı?

technical

şu an static ip adreslerini loglayacak bi arayüz yok
ihtiyacınızı zaten squidguard ile yeterince detaylı alabilirsiniz. iplere karşılık gelen kullanıcılar sabit değilse yapacak bişey yok malesef.

eXcitinG

log kaydı tutabilmek icin harici bir bilgisayar daha mı çalıştırmak gerekiyor ?
yoksa bunu pfsense içerisinde halledebiliyormuyuz.

StrGt

@eXcitinG:

log kaydı tutabilmek icin harici bir bilgisayar daha mı çalıştırmak gerekiyor ?
yoksa bunu pfsense içerisinde halledebiliyormuyuz.

bende o yuzden suanda log kayıtlarını kara kara düşünmekteyim ve şu anda log kayıtları için askya almış bulunmaktayım.
ama şöyle birsey olsaydı süper hatta pfsense nin tadından doyum olmaz diyebilirim..
mac adresine göre tanımlı ip adrelerinin logları kendi içinde tutabilse yemede yanında yat :D

muratadd

arkadaşlar şubelerin birisinde olayı çözdüm 2 gündür logları tutup imzalıyorum. fakat diğer şubem de domain yapısı var ve ipler server 2003 üzerinden dağıtılıyor orası için ne yapabilirim yine pfsense üzerinden mi gitmeliyim yoksa server içinde direk çözüm bulabilirmiyiz. gerçi soru biraz bu forum dışına kaçtı ama buraya yazıpta çözemediğim konu olmadı şimdiye kadar.

technical

open ssl ile içinde log yapılabiliniyor sanırım ama çok kalas olduğu için ben kalkışmadım.

muratadd

@technical:

open ssl ile içinde log yapılabiliniyor sanırım ama çok kalas olduğu için ben kalkışmadım.

peki ipyi oradan dağıtıp pfsense ile bir raporlama mümkün değil sanırım buraya mı taşımak gerekiyor dhcp yi?

technical

dhcp pfsense üzerinde olmadan mümkün değil şu an.

http://www.syslogs.org/openssl-ve-tsa-ile-otomatik-log-imzalayici-shell-script/

burdan da freebsd için shell script e göz atabilirsiniz.

buda 2.link

http://www.syslogs.org/openssl-ile-5651-sayili-kanun-geregi-log-imzalamak/

bunlar pfsense üstünde çalışıyormu denenmedi sanırım ama freebsd tabanında çalıştığı yazıyor konu içinde ilgisini çekip vakti olan arkadaşlar bikaç bişey katar inş.

yakar

@StrGt:

@eXcitinG:

log kaydı tutabilmek icin harici bir bilgisayar daha mı çalıştırmak gerekiyor ?
yoksa bunu pfsense içerisinde halledebiliyormuyuz.

bende o yuzden suanda log kayıtlarını kara kara düşünmekteyim ve şu anda log kayıtları için askya almış bulunmaktayım.
ama şöyle birsey olsaydı süper hatta pfsense nin tadından doyum olmaz diyebilirim..
mac adresine göre tanımlı ip adrelerinin logları kendi içinde tutabilse yemede yanında yat :D

ARP table bilgilerini alıp istediğiniz gibi loglayabilirsiniz..

nmnoztrk

[2.0.1-RELEASE][root@pfSense.localdomain]/root(14): /sbin/dhcplistcronsmb.sh
awk: can't open file /sbin/dhcptibduzenle.sh
source line number 1 source file /sbin/dhcptibduzenle.sh
context is
>>> <<<
Connection to failed (Error NT_STATUS_BAD_NETWORK_NAME)

2 gündür sanal makinada uğraşıyorum bu hatayı alıyorum.
denemediğim kalmadı

zack

Aşağıdaki hatayı neden alıyorum?

[2.0.1-RELEASE][root@siteb1.localdomain]/sbin(25): /sbin/dhcplistcronsmb.sh
/libexec/ld-elf.so.1: /usr/local/lib/libiconv.so.3: unsupported file layout

technical

@nmnoztrk:

[2.0.1-RELEASE][root@pfSense.localdomain]/root(14): /sbin/dhcplistcronsmb.sh
awk: can't open file /sbin/dhcptibduzenle.sh
source line number 1 source file /sbin/dhcptibduzenle.sh
context is
>>> <<<
Connection to failed (Error NT_STATUS_BAD_NETWORK_NAME)

2 gündür sanal makinada uğraşıyorum bu hatayı alıyorum.
denemediğim kalmadı

sbin klasörüne attığın dosyaların okuma yazma ayarlarını 755 yaptın mı ?
active directory varmı ?

yakar

@technical:

düzenlemeler tekrar gözden geçirildi hatalar giderildi

sanırım birkaç sözdilimi synax hatasi yapmışım kusura bakmayın

yeni dosyayı burdan indiirin tuzsuzdeli ye de pm atıyorum ilk postu güncelleyemediğim için ona bırakacam.

http://s2.dosya.tc/server6/5b3Ok1/pfsensetib_rc_2.0.1_Yeni.zip.html

ÖNEMLİ GÜNCELLEME

Windoıws 7 de sorun yaşayan arkadaşlar

samba client versiyonu eski olduğu için sorun yaşamaktalar öncelikle adım adım dediklerimi uygulayın.

1- eski samba versiyonumuzu kaldıracağız
shell (putty)
pkg_delete samba34-smbclient-3.4.8
2- daha sonra talloc versiyonumuzu güncellememiz gerekiyor bunun için önce eski sürümü kaldıralım
pkg_delete talloc-2.0.1
3- talloc yeni versiyonu yükleyelim.
pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/talloc-2.0.7.tbz
4- son olarak sambaclient versiyonumuzu güncelleyelim
pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/samba36-smbclient-3.6.1.tbz
FINAL test edelim !!!!!
/sbin/dhcplistcronsmb.sh
HAYIRLI UĞURLU OLSUN !!!

params.c:OpenConfFile() - Unable to open configuration file "/usr/local/etc/smb-client.conf":
No such file or directory
/usr/local/bin/smbclient: Can't load /usr/local/etc/smb-client.conf - run testparm to debug it

düzenlemesi

burda sizden Çalışma Gurubunuzu ayarlamanız için config dosyasını ayarlamanızı istiyor.
bir sftp client ile (winscp kullanıyorum ben)

/usr/local/etc/

klasörüne gidin

smb-client.conf.sample adında dosya göreceksiniz onun içeriğindeki
[global]

# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
;   workgroup = MYGROUP

# Charset settings
;   display charset = koi8-r
;   unix charset = koi8-r
;   dos charset = cp866
sizin çalışma gurubuna uyacak şekilde düzeltiniz ben WORKGROUP YAPTIM!!!
[global]

# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
;   workgroup = WORKGROUP

# Charset settings
;   display charset = koi8-r
;   unix charset = koi8-r
;   dos charset = cp866
son olarak dosya yı "smb-client.conf" olarak aynı dizine atınız !

BUDA TAMAMLANDIYSA ARTIK SORUN OLMAMALI !!!

Samba paketinin versiyon ve dolayısı ile URL değişti:
ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/samba36-smbclient-3.6.3.tbz

tekrar versiyon değişmesi durumun da aşağıdaki adresi hatta FreeBSD versiyon değişikliği durumun da daha üst dizinlerden yola çıkarak ilgili paketi bulabilirsiniz. Örn: ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-8-stable/All/

nippes54

@technical:

Arkadaşlar biraz üzerinde çalıştıktan sonra yeni versiyon için ayarlar sayfasını tekrar düzenledim ve sizinle paylaşmak istedim.

türkçe hatalar düzeltildi.

http://s2.dosya.tc/server6/5b3Ok1/pfsensetib_rc_2.0.1_Yeni.zip.html

yalnız şu sorunu Windows 7 tabanlı paylaşımlarda çözemedim eğer smb deki bu sorunu çözen varsa paylaşırsa sevinirim.

creating lame upcase table
creating lame lowcase table
Anonymous login successful
Domain=[WORKGROUP] OS=[Windows 7 Ultimate 7601 Service Pack 1] Server=[Windows 7 Ultimate 6.1]
tree connect failed: NT_STATUS_ACCESS_DENIED

Sevgili arkadaşım link kırık,tekrar bakarmısın?

efabilism

evet arkadaşlar linkler çalışmıyor güncelleme yaparsanız seviniriz

kolay gelsin

technical

http://www.linuxprogramlama.com/index.php?action=tpmod;dl=item39

bu siteye üye olarak indirebilirsiniz filehosting servisleri dosyalara pek sahip çıkmıyor.

yukaw

Arkadaşlar şu an online olan varsa.Yama linkini bi siteye upload edebilirseniz çok sevineceğim.Bir türlü bulamadım.

XeeRooN

@Aydin:

@sifuayhan:

tuzsuzdeli dostum merhaba
Her metodu denedim (15 günlük bilgim dahilindelkiler :)) fakat TİB modülü çalışmadı.
Hem fat32 formatlı disk taktım hemde klasör paylaşımı yaptım ama yapamadım.
Hatam nerede diye dokümanları ve elimde bulunan notları en az 10 defa okuyup yeniden denedim,
bilgisayara da bir müddet zaman tanıdım lakin sonuç alamadım
Sorun yaşadığım nokta

/sbin/dhcplistcronsftp.sh
/sbin/dhcplistcronsmb.sh
ile windows paylaşımını test ettim

dhcplistcronsftp.sh: Command not found.
hatası aldım.
[2.0.1-RELEASE][admin@sifuayhan.localdomain]/usr/local/sbin:
[2.0.1-RELEASE][admin@sifuayhan.localdomain]/usr/local:
gibi seçeneklerde de denedim, hata dan başka birşey alamadım.

eski versiyon linkini denedim belki yeni linktendir diye
You are not allowed to access this section.
hatası verdi site. sanırım link kaldırıldı.

Gelişmeleri takip ediyorum her kese
İyi günler…

Yeni sürümü incelemedim fakat önceki sürümde de bu sürümde olduğu gibi mantık şu; ilgili ekran da "USB, FTP ve Paylaşım" şeklinde 3 seçenek var, bunlardan hangisini doldurursanız ona ait ".sh" dosyası oluşturuluyor ve bu dosya sayesinde smb client çalışarak işlem tamamlanıyor. Eğer FTP bölümünü doldurmadıysanız ".sh" dosyası oluşmadığı için yukarda da aldığınız gibi "Command not found" hatalar alırsınız.

Temel mantık yedekleme yöntemlerinden birini seçmektir.

Ne yaparsam yapayım, baştan tekrardan kontrol ede ede kurmama rağmen ¨Command not found ¨hatasını geçemiyorum.. Smb ve ftp ayarlarını yapıyorum. /sbin/dhcplistcronsftp.sh ve /sbin/dhcplistcronsmb.sh yetkilerinin 755 olmasına dikkat ediyorum ama sürekli aynı hata karşıma çıkıyor.. Sıyırmaya az kaldı :)

monsieur

Merhaba Arkadaşlar,

dhcp den verilen ipleri logluyor diye düşünüyordum fakat sadece dhcp de otomatik vermiş olduğunu logluyormuş.
Sonuçta mac ile bağdaştırdığın ipleri de dhcp veriyor. bu yüzden ben bunlarıda loglayacak diye düşünmüştüm.

buna başka bir çözüm varmı?
çok aradım bir türlü bulamadım.
Bir de burada soruyum istedim.

Teşekkürler.

MrPerFormance

Bende /sbin/dhcplistcronsmb.sh komutunu uyguladığımda bana komutun bulunamadığını söylüyor. Herşeyi paylaşılan videoda anlatılan gibi yaptım. Sadece kurduğum samba packages-9-stable klasöründen son sürüm olduğunu düşündüğü sambaclient. Belki bundan kaynaklı yapabilirmi diye düşünüyorum.