PfSense Makale Serisi

[serdar_bay]

@serdar_bay:

Arkadaşlar Merhaba,

Bir süredir pfsense üzerinde incelemeler yapıyordum ve bu yönde yapmış olduğum çalışmaları bir makale serisi haline getirdim ve bu sistemi kullanan yada kurcalayan başka arkadaşlar ollabileceğini düşünerek bu bilgiyi burada paylaşmanın uygun olacağını düşündüm .

aşağıdaki makale serisi bir eğitim sırası gibi düşünülerek oluşturulmuştur bu sebepten sıfırdan hiç bilmeyen bir kimsenin dahi kurulum yapabileceği düzeyde anlatılmıştır makaleler.

ve tüm konular hem döküman olarak hem de video kaydı olarak uygulamalı bir şekilde sunulmuştur.

aşağıdaki çalışmanın tamamı şahsım tarafından hazırlanmış olup alıntı yapılan makalelerde kaynak adresler belirtilmiştir.

yorum ve like ınız bol olsun arkadaşlar :)

http://www.serdarbayram.net/pfsense-ve-firewall-nedir.html
Konu:
-Pfsense Nedir .
-Firewall nedir.
-Pfsense Firewall ile neler yapılabilir.

http://www.serdarbayram.net/pfsense-firewall-kurulumu.html

http://www.serdarbayram.net/pfsense-firewall-configuration.html
Konu:
-Pfsense Firewall Kurulumu
-Pfsense Firewall Workgroup ortamında yapılandırması.

http://www.serdarbayram.net/pfsense-icerik-ve-url-filtreleme-bolum-1-proxy-server.html
Konu:
-Pfsense Squid guard paketinin kurulumu
-Pfsense Squid guard paketi ile Site yasaklama

http://www.serdarbayram.net/pfsense-icerik-ve-url-filtreleme-bolum-2-proxy-filter.html
Konu:
-Pfsense Squid guard paketinin kurulumu
-Pfsense Squid paket kurulumu ve transparan porxy ayarları.
-Pfsense Squid guard paketi ile Site yasaklama

http://www.serdarbayram.net/pfsense-ile-https-uzerinden-facebook-twittera-girisi-engelleme.html
Konu:
-Pfsense Firewall alias kullanımı
-Pfsense https yasaklama
-Pfsense alias kullanarak Facebook yasaklama,Twitter Yasaklama,Youtube yasaklama,

http://www.serdarbayram.net/pfsense-light-squid-ile-network-raporlama.html
Konu:
-Pfsense LightSquid paket kurulumu
-Pfsense Light Squid paketi ile internet loglarının takibi,
-Hangi iplerin hangi siteleri ziyaret ettiğinin detaylı raporlaması.

http://www.serdarbayram.net/pfsense-captive-portal-kurulumu.html
Konu:
-Pfsense Captive portal kurulumu ve yapılandırması
-Pfsense Captive portal ile user kimlik doğrulamasının yapılması
-Pfsense Captive portal ile kullanıcı kısıtlamaları.

http://www.serdarbayram.net/pfsense-freeradius-ve-captive-portal-kurulumu.html
Konu:
-Pfsense FreeRadius kurulumu
-Pfsense FreeRadius Captive portal entegrasyonu
-Pfsense FreeRadius Kullanıcı hesap yapılandırması

http://www.serdarbayram.net/pfsense-port-forwardingport-yonlendirme.html
Konu:
-Pfsense Porta Forwarding(Port Yönlendirme) NAT işlemi
-Pfsense Remote Desktop Nat ile uzak bağlantı

http://www.serdarbayram.net/pfsense-wirelles-network-kurulumu.html
Konu:
-Pfsense Firewall üzerinde Wirelles yapılandırması
-Pfsense Wirelles Dağıtımı ve parola güvenliği.

http://www.serdarbayram.net/pfsense-remote-vpn.html
Konu:
-Pfsense Open VPN kurulumu ve Yapılandırması
-Pfsense Open vpn sertifika yapılandırması
-Pfsense Open Vpn user hesaplarının oluşturulması ve yönetilmesi

http://www.serdarbayram.net/pfsense-havp-antivirus-kurulumu.html
Konu:
-Pfsense HAVP antivirüs paketinin kurulumu
-Pfsense HAVP antivirüs yapılandırması
-Pfsense HAVP antivirüs testlerinin yapılması.

http://www.serdarbayram.net/pfsense-mult.html
Konu:
-Pfsense Load Balancing temel yapılandırması
-Pfsense Load Balancing ile networkteki yükün diğer internet hatlarına dağıtılarak dengelenmesi
-Pfsense Load Balance ile birden çok internet hattın iç networke dengeli dağıtımının sağlanması.

http://www.serdarbayram.net/pfsense-hotspot-kurulumu.html
Konu:
-Pfsense Hotspot kurulumu
-Pfsense misafir ağ için ;
  -Tc kimlik numarası Ad,Soyad,Doğum Tarih bilgileri ile kimlik doğrulaması yaparak 5651 e göre log kayıtlarını tutarak internete çıkış verilmesi
  -Misafir kullanıcının Cebine SMS göndererek kimlik doğrulaması ile internete çıkış verilemsi
  -voucher code ile oluşturduğunuz kodlara belirli süreli internet vererek tek kullanımlık misafir kodları oluşturarak internete yetki verilmesi
  -Captive portal üzerinden internete bağlı misafir kullanıcıları görüntüleyebilme

http://www.serdarbayram.net/pfsense-carp-cluster-configuration.html
Konu:
-Pfsense Cluster yapılandırması.
-2 ve ya daha çok pfsense makinesini birbirleri ile cluster yaparak herhangi bir sorun durumunda bakup makinenin direk devreye girmesi ile kesintisiz network hizmetinin sağlanması

http://www.serdarbayram.net/pfsense-snort-kurulum-ve-yapilandirmasi.html
Konu:
-Pfsense snort paketinin kurulması ve yapılandırılması.
-Pfsense i IPS ve IDS olarak yapılandırma.
-Pfsense Snort paketi ile dış networkten gelebilecek saldırıları ve atakları görebilme ve adres tespiti yapabilme

http://www.serdarbayram.net/pfsense-ile-5651-yasasina-uygun-log-imzalama.html
Konu:
-Pfsense 5651 yasasına göre log kayıtlarının tutulması
-Pfsense 5651 yasasına göre log kayıtlarının imzalanması

http://www.serdarbayram.net/pfsense-postfix-forwarder-yapilandirmasi.html
Konu:
-Postfix nedir?
-Pfsense üzerinde Postifx Forwarder Paket kurulumu
-Postifx forwarder ile Antispam filtreleme yapılması
-Postifx forwarder Anti Spam Access List yönetimi
-Antispam Filtreleme ile alan adı ,mail adresi , Dosya uzantısı yasaklama

http://www.serdarbayram.net/pfsense-captive-portalradius-serveractive-directory-authentication.html
Konu:
Pfsense üzerindeki Captive portal ile Ms Radius server’ı konuşturarak Active directory içerisinde user yada Bir gruba internete çıkış yetkisi vereceğiz.
Yapacağımız işlemler ;
-Pfsense Captive Portal yapılandırması
-Server 2012 üzerine Radius server kurulumu ve yapılandırması
-Captive portal Radius Server entegrasyonu.
-Pfsense captive portal active Directory Entegrasyonu.

bir teşekkür yeter :)

Arkadaşlar Yeni bir makale daha ekledim fakat ilk post ta editleme yapamadığım için bu şekilde ekledim admin arkadaşımız bu şekilde editleyebilirse ilk postu daha sağlıklı olacaktır. ek olarak konu bu şekilde sabitlenirse yeni arkadaşlar aradığını daha çabuk bulabilirler diye düşünüyorum.

[hanifimehmet]

Teşekkürler eline emeğine sağlık.

[ugurulusan]

Tüm makaleler süper tarihleri geçmeyecek şekilde yapılmış. Ellerinize sağlık. Hotspot kurulumu ücretsiz olsaydı daha güzel olurdu.

[siderit]

adamın dibi sin Çok teşekkürler ellerin dert görmesin.

[tamirister]

Merhabalar

Çok Güzel bir düzenleme olmuş tebrik ederim ve çok teşekkür ederim…

[mert baytur]

isvicre cakısı gibi yapmıssınız elınıze saglık her arsıvde bulunması gerekli tesekkurler

[zerodegree]

Emeğine sağlık.

[mert baytur]

isvicre çakısı gibi olmus eline saglık :)

[tanereda]

emeğine  sağlık serdar kadeşim load balance yapınca belirli oyun portlarını tek modenden çıkaramadım bir türlü acaba  kullandığım sürümlemi alakalı diye  düşünerek ilk başta 2.0.1 i386  kullanırken 2.1.5 i386 ya  geçtim fakat  sorunu tam olarak  aşmış  değilim acaba bu  konu  hakkında yardımcı olabilirmisin  şimdiden  tşkler

[mehmetyeter]

Merhaba guzel bir makale olmus ellerinize saglik ,

Yanliz pfsense ile ilgli firewall nat - outbound -wan -dmz -vpn- rule lari icin genel bir bilgi seklinde makale yayinlanmamis bence en buyuk eksikliklerden biri pfsense icin genel teorik bilgi eksiligi bunlari paylasabilirsek daha bilgilenmis olup uygulamara daha basit bir sekilde anlasilmis olacaktir diye dusunuyorum.

[amt_vtn]

Eline emeğine sağlık.

[gince]

yapmış olduğunuz çalışma çok güzel.
iş yerinde sıfırdan bir fpsense yapılanması hazırlayıp kuracağız. hazırlamış olduğunuz bilgiler doğrultusunda sistemi kurup yapılandıracağız.
emeğiniz için teşekkür ederim.

[Royal]

Ellerinize Sağlık. Güzel bi seri.

[aghazada]

ellerinize saglik ocam

[sie3834na4]

Emeğine sağlık.

[LinuxPrime]

Yazmadan edemeyeceğim. Eline koluna orana burana sağlık. Uzun zamandır böyle bir makale arıyordum.

[tyfngkt]

emeğinize sağlık teşekkürler paylaşım için

[Ali.Koca]

Bir değil çok teşekkürler.

[leventozgur]

Endianwall'ı tek geçerim hem arayüz %1000 türkçe... hemde hotspot antivirus snort adguard radius wifi hepsi tümleşik geliyor.. pfsense beni Bıktırdı...
Görsel: 0_1551777326633_endian.jpg
Kaynak: Endianwall

[plusbil]

@leventozgur 10 yıl önce ben de sizin gibi düşünüyor, IPCOP'u tek geçiyordum. O dönemler endian, smothwall, pfsense emekleme dönemlerindeydi henüz. Ya her yıl parayı bastırıp Fortigate almanız yahut IPCOP'ta uzmanlaşmanız gerekiyordu kurumsal hizmet verebilmek için. Fortigate için halen düşüncem değişmedi; yazılım üzerine uzman değilseniz Fortigate'in üzerine çıkamazsınız. E tabi işin ucunda sağlam paralar olduğu için de adamlar yapıyor gerçekten UTM'nin ağa babası ürünleri.

Ancak bu süreçte IPCOP gelişemedi maalesef, desteklenemedi. PF, Smoth, Endi bu süreçte çok yol kat ettiler, etmeye de devam ediyorlar. Pfsense ile yola devam etmeye 5 yıl kadar önce karar verdim ve 2.0 versiyonundan beri de yolculuğum devam ediyor. Fakat tecrübelerim bu tür açık kaynak kodlu ürünleri hiçbir zaman tek geçmemeyi öğretti bana. Fayda-kolaylık-etkinlik ekseninde sürmeli bu denge. Bugün Pf, yarın benki Endi. O yüzden sizin için bu ürünlerden hangisi uygunsa, onda devam edin. Ama asla bağlanmayın, fanatiği olmayın. Sonrasında üzülebilirsiniz çünkü.