Pfsense Https Site Bloklama
-
drmavi, öncelikle çalışmanız için teşekkürler
ancak yönteminizde şöyle bir sorun var, çoğu sistem yöneticisi kullanıcı bazlı filtreleme yapmak istiyor, yani (a) kullanıcısı https://….... sitesine girebilirken, (b) kullanıcısı giremesin istiyor.sizin çözümünüzde bu sadece ip bazında mümkünken kullanıcı bazında (captiveportal yada proxy authentication) mümkün değil
Öncellikle çalışmayı yapan Liderweb arkadaşıma teşekkürünüzü iletiyorum. Benim gibi kullanıcı bazlı engelleme veya izin verme seçenekleri kullanmayanlar için çok güzel bir yöntem oldu.
Şuan için aynı şekilde birçok siteyi engelledim.
Tabi mendilli'nin dediği gibi kullanıcı bazlı kullanımda sıkıntı olacaktır.
Ben kurumumuzda kullanıcı bazlı bir sistem kurmadığım için çok işime yarıyor.
Tekrardan teşekkürler Liderweb
-
Engellediğiniz siteleri buraya yazarsanız belki bizimde işimize yarayabilir.
-
Engellediğiniz siteleri buraya yazarsanız belki bizimde işimize yarayabilir.
vtunnel.com
makelovenotporn.tv
proxyssl.org
myhttpsproxy.com
honeyproxy.org
ninjacloak.org
youporn.com
tunnelbear.com
vpntunnel.com
scusiblog.org
kproxy.com
ssl-proxy.my-addr.com
sumrando.com -
Benim gibi internet cafe sahiplerinin en büyük sorunu https siteler olmakta. Kullandığımız filtre programları https sitelerini engelleyememekte. Pfsense.Org başta bir kaç sitede bu https siteleri engellemenin yolunu araştırdım. Sonund bir yöntem buldum. Yine burda anlatılanlar gibi. Aliass ve Rules. Aliass oluştururken hep Network(s) yani IP bazlı engelleme anlatılmış. Günümüz cloud host zamanı olunca IP ler engelleme ile bitmiyor. Benim yaptığımda aynı yöntem ancak Aliass da Network(s) yerine Host(s) seçerek domain ismi yazmak oldu. Https kullanan vtunnel in engellenmesi yetti bana
Pfsense sürümü : 2.0.3 RELEASE
Kullanılan Paketler : Squid ve SquidGuardYapılacaklar:
Firewall dan Aliases seçiyoruz.
Yeni Aliases eklemek için gerekli buona tıklıyoruz.Name : httpsblok (siz istediğinizi yazın)
Description : Https site blok (ister bişeyler yazın iste boş bırakın)
Type : Host(s)
Host(s) :
IP : vtunnel.com
Description : vtunnelSiz engellemek istediğiniz siteleri altlara ekleyebilirsiniz. Sisteleri yazdıktan sonra kayıt edip çıkıyoruz.
Aliases oluşturduktan sonra Firewall -> Rules -> LAN a tıklıyoruz.
En üstteki default kuralın altına yeni kural ekliyoruz.Action : Block
İnterface : Lan
Protocol : TCP/UDP
Source : Any
Destination : Single host or network seçiyoruz ve oluşturduğumuz aliasesin adını buraya giriyoruz. Zaten harfleri yazmaya başlayınca kendi gelecektir.
Destination Port Range : from HTTPS seçiyoruz to da HTTPS olacaktır otomatik olarak.
Description : yazın kafanıza göre bişeyler.Kayıt edip çıkın. Hepsi bu. İnşalah işinize yaramış olur.
Merhabalar yönlendirme için teşekkür ederim ancak tüm denemelerime rağmen halen engellemeyi başaramadım http den girmiyor ok ancak https te yine atlatıyor acaba işlemleri yaptıktan sonra bilgisayarı (sunucuyu) yeniden mi başlatmak gerekiyor.
Birde rule leri ben en üsttekinin bir altına taşıyamıyorum sorun bu olabilir mi?
-
Benim gibi internet cafe sahiplerinin en büyük sorunu https siteler olmakta. Kullandığımız filtre programları https sitelerini engelleyememekte. Pfsense.Org başta bir kaç sitede bu https siteleri engellemenin yolunu araştırdım. Sonund bir yöntem buldum. Yine burda anlatılanlar gibi. Aliass ve Rules. Aliass oluştururken hep Network(s) yani IP bazlı engelleme anlatılmış. Günümüz cloud host zamanı olunca IP ler engelleme ile bitmiyor. Benim yaptığımda aynı yöntem ancak Aliass da Network(s) yerine Host(s) seçerek domain ismi yazmak oldu. Https kullanan vtunnel in engellenmesi yetti bana
Pfsense sürümü : 2.0.3 RELEASE
Kullanılan Paketler : Squid ve SquidGuardYapılacaklar:
Firewall dan Aliases seçiyoruz.
Yeni Aliases eklemek için gerekli buona tıklıyoruz.Name : httpsblok (siz istediğinizi yazın)
Description : Https site blok (ister bişeyler yazın iste boş bırakın)
Type : Host(s)
Host(s) :
IP : vtunnel.com
Description : vtunnelSiz engellemek istediğiniz siteleri altlara ekleyebilirsiniz. Sisteleri yazdıktan sonra kayıt edip çıkıyoruz.
Aliases oluşturduktan sonra Firewall -> Rules -> LAN a tıklıyoruz.
En üstteki default kuralın altına yeni kural ekliyoruz.Action : Block
İnterface : Lan
Protocol : TCP/UDP
Source : Any
Destination : Single host or network seçiyoruz ve oluşturduğumuz aliasesin adını buraya giriyoruz. Zaten harfleri yazmaya başlayınca kendi gelecektir.
Destination Port Range : from HTTPS seçiyoruz to da HTTPS olacaktır otomatik olarak.
Description : yazın kafanıza göre bişeyler.Kayıt edip çıkın. Hepsi bu. İnşalah işinize yaramış olur.
Merhabalar yönlendirme için teşekkür ederim ancak tüm denemelerime rağmen halen engellemeyi başaramadım http den girmiyor ok ancak https te yine atlatıyor acaba işlemleri yaptıktan sonra bilgisayarı (sunucuyu) yeniden mi başlatmak gerekiyor.
Birde rule leri ben en üsttekinin bir altına taşıyamıyorum sorun bu olabilir mi?
Üsteki rulenin altındaki + işaretine bastınmı o rulenin altında kural oluşur.
İlk bunu düzenlerken reset atmadan olmuştu bende. Ancak site sayısını çoğaltığımda server resetlemeden aktif olmadı. Serveri resetlemen yeterli. Sorunsuz çalışmakta bu şekilde.
-
Benim gibi internet cafe sahiplerinin en büyük sorunu https siteler olmakta. Kullandığımız filtre programları https sitelerini engelleyememekte. Pfsense.Org başta bir kaç sitede bu https siteleri engellemenin yolunu araştırdım. Sonund bir yöntem buldum. Yine burda anlatılanlar gibi. Aliass ve Rules. Aliass oluştururken hep Network(s) yani IP bazlı engelleme anlatılmış. Günümüz cloud host zamanı olunca IP ler engelleme ile bitmiyor. Benim yaptığımda aynı yöntem ancak Aliass da Network(s) yerine Host(s) seçerek domain ismi yazmak oldu. Https kullanan vtunnel in engellenmesi yetti bana
Pfsense sürümü : 2.0.3 RELEASE
Kullanılan Paketler : Squid ve SquidGuardYapılacaklar:
Firewall dan Aliases seçiyoruz.
Yeni Aliases eklemek için gerekli buona tıklıyoruz.Name : httpsblok (siz istediğinizi yazın)
Description : Https site blok (ister bişeyler yazın iste boş bırakın)
Type : Host(s)
Host(s) :
IP : vtunnel.com
Description : vtunnelSiz engellemek istediğiniz siteleri altlara ekleyebilirsiniz. Sisteleri yazdıktan sonra kayıt edip çıkıyoruz.
Aliases oluşturduktan sonra Firewall -> Rules -> LAN a tıklıyoruz.
En üstteki default kuralın altına yeni kural ekliyoruz.Action : Block
İnterface : Lan
Protocol : TCP/UDP
Source : Any
Destination : Single host or network seçiyoruz ve oluşturduğumuz aliasesin adını buraya giriyoruz. Zaten harfleri yazmaya başlayınca kendi gelecektir.
Destination Port Range : from HTTPS seçiyoruz to da HTTPS olacaktır otomatik olarak.
Description : yazın kafanıza göre bişeyler.Kayıt edip çıkın. Hepsi bu. İnşalah işinize yaramış olur.
Merhabalar yönlendirme için teşekkür ederim ancak tüm denemelerime rağmen halen engellemeyi başaramadım http den girmiyor ok ancak https te yine atlatıyor acaba işlemleri yaptıktan sonra bilgisayarı (sunucuyu) yeniden mi başlatmak gerekiyor.
Birde rule leri ben en üsttekinin bir altına taşıyamıyorum sorun bu olabilir mi?
Üsteki rulenin altındaki + işaretine bastınmı o rulenin altında kural oluşur.
İlk bunu düzenlerken reset atmadan olmuştu bende. Ancak site sayısını çoğaltığımda server resetlemeden aktif olmadı. Serveri resetlemen yeterli. Sorunsuz çalışmakta bu şekilde.
Merhabalar Liderweb önerin üzerine bunuda denedim yani en üstteki kuralın hemen altına ekledim ancak yine başarılı olamadım acaba sorunun sebebi kullandığım sürüm olabilir mi en son sürümü kullanıyorum. 2,1 relase sürümü bilgi verebilir misiniz
-
Merhabalar Liderweb önerin üzerine bunuda denedim yani en üstteki kuralın hemen altına ekledim ancak yine başarılı olamadım acaba sorunun sebebi kullandığım sürüm olabilir mi en son sürümü kullanıyorum. 2,1 relase sürümü bilgi verebilir misiniz
Hocam 2.1 de pek çok kişi sorun belirtmiş. Bu sorunlar yüzünden ben 2.1 e geçmedim. Belki 2.1 den ötürü olabilir.
-
Ben bulduğum çözümü sizlerle paylaşayım. Tabiki çözümümü de bu forum ve başka forumlarda okuduğum yazıları harmanlayarak yaptım. Bunu 100'e yakın internet kullanıcımın olduğu çalışmış olduğum şirkette uyguluyorum.
Transparent modda çalışıyorsak https siteleri engellemek imkansız mantığına aykırı zaten. iki farklı alias oluşturdum. ilk olarak facebook'uğun kullandıı ip bloklarını bir araya getiren bir alias oluşturdum. sonrasında engellemek istediğim client'ın ip adresi/adresleri için de bir alias oluşturdum. rules bölümünde https'i bloklayıcı kuralı oluşturup öne getirdikten sonra o kullanıcılarımın https üzerinden de faceye giremediğini gördüm. Eğer 100'e yakın veya fazla client olan sistemde ya LDAP kullanarak ya da ip bazlı filtre yaparak bu işlemleri yaparız. ancak her iki koşulda da değişen bir şey olmayacak diye düşünüyorum. Ben kullanıcılarıma ip sabitlediğimi için bu işlemi ip üzerinden yaptım. LDAP kullanacağım zamanda deneyeceğim….
-
İlk bunu düzenlerken reset atmadan olmuştu bende. Ancak site sayısını çoğaltığımda server resetlemeden aktif olmadı. Serveri resetlemen yeterli. Sorunsuz çalışmakta bu şekilde.
Reset states diye bir seçenek var, onu kullanmanız yeterli.
Pfsense'i reboot etmeniz gerekli değil. -
emeğinize sağlık arkadaşlar
-
dün yaptım oldu gibiydi ama
bugün giriliyor nerede hatam var acaba
bu yazılanlar harici gözden kaçırdıgım bir ayar var mıdır?
sadece youtube engellesem yetiyor
ama bunu yapınca
remotedesktop.google.com
bunada girilmiyor ilginç bir şekilde -
@westxx youtube da google hizmeti ve muhtemelen google bazı servislerini aynı ip adresi üzerinden internete çıkartıyordur. host kısmına domain olarak youtube yazarsanız maalesef böyle bir hata alırsınız. veya ilerleyen zamanlarda youtube ile birlikte gmaile e de erişemeyebilirsiniz.
-
@greenlight ne yapmalı?
-
@westxx https://www.zulfumehmet.com/pfsense-ile-web-filtreleme/ burda anlatılanları deneyebilirsiniz. sonuçta siteye erişim olmuş ama içerik engellenmiş.
-
@greenlight said in Pfsense Https Site Bloklama:
https://www.zulfumehmet.com/pfsense-ile-web-filtreleme/
şöyle bir sorunum var
paket yükleyemiyorum konusunu açmıştım
paket kısmı boş bende bir hata var ama ne bulamadım
o yüzden squid yükleyemiyorum
bundan dolayı rule ile yapabilir miyim derdındeyım -
-
@plusbil said in Pfsense Https Site Bloklama:
Usr/Local/Etc/Pkg/Repos
verdiğiniz uzantıyı bulamadım üstad
Usr/Local/Etc/Pkg/Reposdosyayı indirdim
-
@westxx Bu demektir ki, Pfsense sistemine henüz yabancısınız. Bilseydiniz, ne kastettiğimi gayet rahat anlardınız. Bu noktada yapılacak tarifler, yapmaktan çok sistemi bozmanıza sebep olabilir.
O yüzden öncelikle Pfsense konusunda biraz araştırma yapın. Sitede var olan makaleleri baştan sona gözden geçirin. Bahsettiğim çözümün uygulama tarifi, birçok makalede var.
Yahut profesyonel destek alın.
-
@plusbil yabancıyım bundan dolayı sordum zaten
teşekkürler yardımınız için
