Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense 5651 Kanuna Uygun Log İmzalama

    Scheduled Pinned Locked Moved Turkish
    85 Posts 29 Posters 35.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • L
      levent2018
      last edited by

      Yardımlarınızdan dolayı çok teşekkür ederim, sıkıntısız çalışıyor.

      1 Reply Last reply Reply Quote 0
      • I
        ipsec16
        last edited by

        İbrahim Bey, normalde sadece teşekkür yazıp bırakılan yazıları sevmem ancak, siz büyük bir teşekkürü hak ediyorsunuz, kıymetli zamanınızı ayırarak pfsense kullanıcılarını rahatlatacak bir çalışma yaptığınız için çok teşekkür ediyoruz, bahsettiğiniz adımları uyguladım bir sorun olmadan uygulamayı tamamladı yazınızın başında söylediğiniz gibi önce squid ve dans guardian kurulumu ile ilgili makaleye göz atılması fayda sağlayacaktır. (kuramayan arkadaşlar için)

        1 Reply Last reply Reply Quote 1
        • U
          ucribrahim
          last edited by

          Teşekkür ederim güzel yorumunuz için, mutlu oldum. 1 hafta içinde 443 https trafiğinide dinleyip ardından 5651 kanununa uygun imzalayacağım. Böylelikle tam teşekkürlü bir 5651 yapmış olacağız hem kendimiz için hemde savcı, polis vb. diğer kişiler için.

          İşin sonunda HTTPS, HTTP, DHCP kayıtlarını logluyor ve imzaliyor olacağız. Şuan HTTP, DHCP var, dediğim gibi 1 haftaya kalmaz HTTPS modülünü eklicem ;)

          ” Online pfSense Firewall & Router Eğitimi | www.udemy.com/pfsense-training “

          1 Reply Last reply Reply Quote 0
          • S
            sinanc
            last edited by

            Merhabalar,

            anladığım kadarı ile sadece  pfsense üzerinde yapılan dhcp server la ilgili çalışması var peki active direcktory tarafında dhcp ve dns olan kişiler bu yapıdan yararlanabilir mi yararlanamazsa ne yapmaları gerekiyor ?

            1 Reply Last reply Reply Quote 0
            • U
              ucribrahim
              last edited by

              Merhaba,

              Network içerisinde dhcp sunucusu farklı bir server üzerinden dağıtılıyor ise Syslog özelliği ile bu dhcp kayıtlarını pfsense üzerine yollayıp, pfsense üzerinde imzalatabilirsiniz. Fakat bunun için biraz uğraşmam ve test etmem lazım, fakat şu günlerde hiç müsait değilim. O yüzden siz kayıtları pfsense 'e yollarsanız imzalama kısmında yardımcı olurum.

              ” Online pfSense Firewall & Router Eğitimi | www.udemy.com/pfsense-training “

              1 Reply Last reply Reply Quote 0
              • O
                oguzk06
                last edited by

                elinize sağlık teşekkürler.
                bir sorunum var. denemek için kurulumu yaptım. 25 kullanıcılı bir ağda https-re0-trafik.log dosyasının boyutu 2dk içinde 100mb. geçti. bu normal mi, yoksa yanlış bir şey mi yaptım?

                U 1 Reply Last reply Reply Quote 0
                • U
                  ucribrahim @oguzk06
                  last edited by ucribrahim

                  @oguzk06 Eğer 2 dk içinde 100mb oluyorsa bir problem var demektir, bu kadar hızlı dosyanın boyutu o kadar olmaz. 150-200 kullanıcınız olsaydı normal fakat 25 kullanıcı ile 2 dk içinde 100mb sıkıntılı. Network trafiğinizi kontrol etmeniz gerekiyor. Çok yoğun bir trafik yapan birisi varmı, kontrol edin.

                  Eğer kullanıcılarınız yüksek trafik tüketiyorsa bu normal olabilir. Yinede siz tcpdump komutu ile o network bacağını dinleyip trafik yoğunluğuna bakın.

                  ” Online pfSense Firewall & Router Eğitimi | www.udemy.com/pfsense-training “

                  1 Reply Last reply Reply Quote 0
                  • T
                    tyfngkt
                    last edited by

                    teşekkürler paylaşım için...

                    1 Reply Last reply Reply Quote 0
                    • N
                      nettayfun
                      last edited by

                      Teşekkürler paylaşım için.

                      1 Reply Last reply Reply Quote 0
                      • S
                        steetstyle
                        last edited by

                        merhaba şuan bu projeniz 5651 i kanuna gore uygunmu imzalıyor ve uygularken manuel olarak .sh dosylaraı calıstırdıgımda sorun cıkmıyor fakat cron a kaydettigimde hiç çalıştırmıyor .sh dosyaları manuel yapınca sorun yok shellden

                        U 1 Reply Last reply Reply Quote 0
                        • U
                          ucribrahim @steetstyle
                          last edited by

                          @steetstyle Evet 5651 kanuna göre uygun şuan. Cron kaydettikten sonra cron servisini yeniden başlatmanız gerekiyor.

                          service cron onerestart

                          ” Online pfSense Firewall & Router Eğitimi | www.udemy.com/pfsense-training “

                          S 1 Reply Last reply Reply Quote 0
                          • S
                            steetstyle @ucribrahim
                            last edited by steetstyle

                            @ucribrahim onu hallettim teşekkür ederim tek bir sorun kaldı FTP ye bağlanamıyorum server üzerinden LAN networkünde olan FileZilla Server kurduğum bilgsayara o yüzdended Ftp kodlarınız çalımıyor ftp servera atamıyor sanırsam PFsense üzerinde bir ayar veya kuralmı belirlemem gerekiyor

                            U 1 Reply Last reply Reply Quote 0
                            • P
                              plusbil
                              last edited by

                              @ucribrahim said in PfSense 5651 Kanuna Uygun Log İmzalama:

                              for i in em1 em2 em3

                              do

                              tcpdump -nn -tttt -e -i $i port 443 -q >> /var/log/https_log/https-$i-trafik.log &

                              done

                              -q parametresi porttan sonra olduğunda syntaxerror hatası veriyor. Portun öncesine bir yere alındığında çalışıyor. Pfsense Sürüm 2.3.4

                              1 Reply Last reply Reply Quote 1
                              • U
                                ucribrahim @steetstyle
                                last edited by

                                @steetstyle Hmm FTP kodları çalışmıyor diyorsun) Olabilir, test etmem lazım.

                                Aşağıdaki adımları yaptın demi?
                                https://lifeoverlinux.com/pfsense-5651-filezilla-ftp-server-kurulumu/

                                Daha sonra ftp.sh dosyasının içerisine fizella kullanıcı adı ve parolasını yazdın aynı zamanda client 'ın ip adresini?

                                https://lifeoverlinux.com/pfsense-5651-kanuna-uygun-log-imzalama/

                                Daha sonra dosya.sh dosyasını çalıştırdın?

                                sh dosya.sh

                                Yukarıdaki adımları sırasıyla yaptıktan sonra ne hata aldın?

                                ” Online pfSense Firewall & Router Eğitimi | www.udemy.com/pfsense-training “

                                S 1 Reply Last reply Reply Quote 0
                                • S
                                  steetstyle @ucribrahim
                                  last edited by

                                  @ucribrahim said in PfSense 5651 Kanuna Uygun Log İmzalama:

                                  Yukarıdaki adımları sırasıyla yaptıktan sonra ne hata aldın?

                                  Adımları Aynen gerçekleştirdim fakat FTP Serverın Kurulugu oldugu ip adresine baglanırken timeout oluyor ve düşüyor bağlanmıyor

                                  U 1 Reply Last reply Reply Quote 0
                                  • U
                                    ucribrahim @steetstyle
                                    last edited by

                                    @steetstyle İlginç. Müsait olduğum zaman bakmaya çalışırım.

                                    ” Online pfSense Firewall & Router Eğitimi | www.udemy.com/pfsense-training “

                                    S 1 Reply Last reply Reply Quote 0
                                    • S
                                      steetstyle @ucribrahim
                                      last edited by

                                      @ucribrahim Sorunu çözdüm sorun windowsun firewalı ve FTP Filezillanın firewallı yüzünden bağlanmanıza izin vermiyor programın ayarlarından tüm ip bloklarını işaretlerseniz ve Windows ta yüklü olan firewalı aktif halden çıkarırsanız sorun çözülüyor Son bir sorum olukcatı İbrahim bey Şimdi Devletin verdiği bi ip program imzalayıcı prgoram var onu kullanmak zorundamıyız ftp ile gelen her dosyayı imzalıyor oda bu yaptıgımız scriptte mi aynı şekilde imzalıyor ikisinide kullsank sorun olurmu hem openssl ile imzalıyp üstüne ftp ile gonderdigimde üstüne İP LOG İMZALAYICI Program ile imzalasam sıkıntı cıkarmı yoksa sizinki sadece yeterlimi

                                      U 1 Reply Last reply Reply Quote 0
                                      • U
                                        ucribrahim @steetstyle
                                        last edited by

                                        @steetstyle İki çözümden birisini veya her ikisinide aynı anda kullanabilirsiniz. 👍

                                        ” Online pfSense Firewall & Router Eğitimi | www.udemy.com/pfsense-training “

                                        1 Reply Last reply Reply Quote 0
                                        • S
                                          steetstyle
                                          last edited by

                                          Tutulan loglarla internet saati uyuşmuyor bunun nedeni ne olabilir pf sense in saati güncel fakat Squid proxy deki real time sekmesindeki saatler uyuşmuyor dosyaları göz gezdirdiğimde isede aynı durum 1 saat 12 dakikalık bir sapma var bu sorunu nasıl çözebilirim

                                          U 1 Reply Last reply Reply Quote 0
                                          • U
                                            ucribrahim @steetstyle
                                            last edited by

                                            @steetstyle Nasıl çözebilirsin bilmiyorum, araştırman lazım. pfSense saati mutlaka mutlaka doğru olması lazım!

                                            Squid "access.log" dosyasını incelemek ile ilgili bir blog yazısı yazmıştım aşağıdaki linkten bakabilirsin.

                                            https://lifeoverlinux.com/pfsense-5651-log-dosyasi-inceleme/

                                            ” Online pfSense Firewall & Router Eğitimi | www.udemy.com/pfsense-training “

                                            S 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.