Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    E2guardian5 yayınlandı ssl proxy güzel çalışıyor

    Scheduled Pinned Locked Moved Turkish
    62 Posts 12 Posters 14.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      asaracoglu @ucribrahim
      last edited by

      @ucribrahim said in E2guardian5 yayınlandı ssl proxy güzel çalışıyor:

      @ashil E2guardian ile ilgili bir blog yazısı yazmıştım. Aşağıdaki adresten detaylarına ulaşabilirsiniz.

      https://lifeoverlinux.com/how-to-block-http-and-https-websites-with-e2guardian/

      Hızlı Cevap için çok çok teşekkür ederim. birşey daha soracağım squidquadrda blacklist indirince gruplar da ayrı ayrı seçmek için farklı kategoriler halinde görebiliyorduk. örneğin bir gruba blacklistteki kategorilerden default access deny seçip sadece oluşturduğum white liste izin veriyordum. bir başka grupta ise default accesss allow porn ve sosyal gibi kategorilere deny seçiyordum. e2quardian da bu kategorileri nereden görüyorum ve oluşturduğum gruplara aktif ve pasif hale getirebiliyorum.

      1 Reply Last reply Reply Quote 0
      • A
        asaracoglu
        last edited by asaracoglu

        ofisin dışına çıkıp bir çay sigara içip dönüp tekrar bakınca buldum acls altında site list tabında hepsi ayrı ayrı duruyormuş gözümün önünde bakar kör olmak böyle bir şey bu kadar basit bir şey için forumu ve sizi meşgul ettim özür dilerim:(

        1 Reply Last reply Reply Quote 1
        • A
          asaracoglu
          last edited by

          arkadaşlar bu sefer ofis dışına çok çıktım ve sigara içtim ama sorunumu çözemedim :)
          3 adet grup yapmak istiyorum. 1. grup benim belirleyeceğim birkaç site hariç tüm net kapalı olacak. 2. grup nete çıkabilecek blacklistte ki kategorilerden bazıları ve ekleyeceğim birkaç özel siteye giremeyecek. 3. grup ise hiçbir kısıtlama olmadan nete çıkacak. squidquardaki gibi whitelist nasıl oluşturabilirim ve 1.gruba whitelist hariç tüm neti nasıl kapatabilirim.
          teşekkürler.

          1 Reply Last reply Reply Quote 0
          • ?
            A Former User
            last edited by

            Merhaba,

            e2Guardian 5 squidsiz bir şekilde kullanıyorum herhangi bir sorun yok ancak HTTPS sitelerinden dosya uzantılarını indirmeyi engelleyemedim. Ayarı var mıdır bunun için biraz kurcaladım ancak sonuç elde edemedim. HTTP protokolünde ki gibi direk dosya uzantısı engellemeyi HTTPS protokolüne nasıl uygulayabiliriz ?

            Birde SARG report'u bir şekilde çalıştıramadım ... Birde pfSense de böyle bir bilgi notificationu çıkıyor ?
            E2guardian - is not a valid access denied url

            tuzsuzdeliT 1 Reply Last reply Reply Quote 0
            • tuzsuzdeliT
              tuzsuzdeli @A Former User
              last edited by tuzsuzdeli

              Dosya uzantısı engellemede şu an bir hata var.
              Paket geliştiricisi bu problem üzerinde çalışıyor.

              Çözümün bir parçası değilsen, sorunun bir parçasısındır.

              E 2 Replies Last reply Reply Quote 0
              • E
                ersan @tuzsuzdeli
                last edited by

                @tuzsuzdeli said in E2guardian5 yayınlandı ssl proxy güzel çalışıyor:

                Dosya uzantısı engellemede şu an bir hata var.
                Paket geliştiricisi bu problem üzerinde çalışıyor.

                Dosya uzantısı engelleme ile ilgili bir gelişme var mı?
                Pfsense 2.4.4 altında hala uzantılara göre engelleme yapılamıyor.

                1 Reply Last reply Reply Quote 0
                • E
                  ersan @tuzsuzdeli
                  last edited by ersan

                  @tuzsuzdeli

                  @tuzsuzdeli said in E2guardian5 yayınlandı ssl proxy güzel çalışıyor:

                  Dosya uzantısı engellemede şu an bir hata var.
                  Paket geliştiricisi bu problem üzerinde çalışıyor.

                  Tekrar merhaba

                  Dosya uzantılarını sorunlu olarak engelleyebiliyorum. Şöyle ki:
                  "http" sitelerinden dosya engelleme yapılıyor fakat "https" sitelerinden engellenen dosyalar engellenmiş olduğu halde yine de indiriliyor.

                  Örneğin aşağıdaki siteden dosya engellenirken:
                  http://ftp.linux.org.tr/videolan/vlc/3.0.4/win64/vlc-3.0.4-win64.exe

                  Aşağıdaki siteden engellenmiş dosya indirilebiliyor
                  https://get.videolan.org/vlc/3.0.4/win64/vlc-3.0.4-win64.exe

                  Bunun için acaba çözüm önerisi olan var mı?

                  1 Reply Last reply Reply Quote 0
                  • S
                    susamlicubuk
                    last edited by

                    sizin ihtiyacınız olan Mitm proxy. bunu yapmadan https sitelerden dosya uzantı engellemeyi yapamazsınız.

                    E 1 Reply Last reply Reply Quote 0
                    • E
                      ersan @susamlicubuk
                      last edited by

                      @susamlicubuk said in E2guardian5 yayınlandı ssl proxy güzel çalışıyor:

                      sizin ihtiyacınız olan Mitm proxy. bunu yapmadan https sitelerden dosya uzantı engellemeyi yapamazsınız.

                      Merhabalar
                      Acaba bunu biraz açmanız mümkün mü?
                      Squid ve Squidguard ile bu işlemi yapabiliyorum fakat e2guardian tek başına malesef olmuyor.

                      1 Reply Last reply Reply Quote 0
                      • S
                        susamlicubuk
                        last edited by

                        e2guardian da ilgili group bölümünde Filter ssl sites forging SSL Certificate seçeneğini işaretleyip
                        oluşturulan sertifikayı client bilgisayarlara domain var ise policy ile yok ise manuel yüklerseniz
                        sorununuzu çözebilirsiniz.

                        E 1 Reply Last reply Reply Quote 0
                        • E
                          ersan @susamlicubuk
                          last edited by

                          @susamlicubuk said in E2guardian5 yayınlandı ssl proxy güzel çalışıyor:

                          e2guardian da ilgili group bölümünde Filter ssl sites forging SSL Certificate seçeneğini işaretleyip
                          oluşturulan sertifikayı client bilgisayarlara domain var ise policy ile yok ise manuel yüklerseniz
                          sorununuzu çözebilirsiniz.

                          Cevabınız için teşekkürler
                          "Filter ssl sites forging SSL Certificate" seçeneğini seçip sertifikaları elle yükleyince sorunsuz bir şekilde engelleme yapıyor.
                          "Domain ile policy" yöntemini açmanız mümkün mü? Malesef bu konuda bilgim yok.

                          Bulunduğum ortamda 120 civarı pc, 15 civarı laptop ve 30 civarı android ve ios telefon var. Malumunuz bunların her birine sertifika yüklemem imkansız oluyor.

                          1 Reply Last reply Reply Quote 0
                          • S
                            susamlicubuk
                            last edited by

                            Mobil cihazlarda sertifika yüklemeyi denemedim fakat windows larda gayet iyi çalıştı.
                            ben kendi yapımda mobile cihazları ayrı bir grupta toplayıp sadece domaşn pc lerine sertifika uyguluyorum.
                            gpo ile sertifika dağıtma olayında nette bir sürü kaynak var.
                            örneğin

                            http://unixwiz.net/techtips/deploy-webcert-gp.html

                            E 1 Reply Last reply Reply Quote 0
                            • E
                              ersan @susamlicubuk
                              last edited by ersan

                              @susamlicubuk
                              İlginize teşşekkür ederim.
                              Bende gsm telefonlar için ayrı bir ethernet kartı ile dağıtıyorum. Söylediğiniz yöntemi inceleyeceğim.

                              Tekrar teşekkürler

                              1 Reply Last reply Reply Quote 0
                              • E
                                ersan
                                last edited by

                                Tekrar Merhabalar
                                E2guardian ile test işlemine devam ediyorum.
                                Şöyle bir sorunla karşılaştım "IPs > General Options > Banned IP List" altına internete girmesini istemediğim istemcilerin IP adresini alt alta tanımlıyorum.
                                Bu istemciler "http" ile başlayan sitelere giremiyor ve dosya indiremiyorlar fakat "https" ile başlayan sitelere girebiliyor ve dosya indirebiliyorlar.
                                Bu sorunu nasıl aşabilir im?

                                Not: Ağdaki tüm istemcilere mac adresleri ile IP dağıtıyorum.

                                E 1 Reply Last reply Reply Quote 0
                                • E
                                  ersan @ersan
                                  last edited by

                                  @ersan said in E2guardian5 yayınlandı ssl proxy güzel çalışıyor:

                                  Tekrar Merhabalar
                                  E2guardian ile test işlemine devam ediyorum.
                                  Şöyle bir sorunla karşılaştım "IPs > General Options > Banned IP List" altına internete girmesini istemediğim istemcilerin IP adresini alt alta tanımlıyorum.
                                  Bu istemciler "http" ile başlayan sitelere giremiyor ve dosya indiremiyorlar fakat "https" ile başlayan sitelere girebiliyor ve dosya indirebiliyorlar.
                                  Bu sorunu nasıl aşabilir im?

                                  Not: Ağdaki tüm istemcilere mac adresleri ile IP dağıtıyorum.

                                  Bu sorunu şu şekilde aştım:

                                  "Groups" altında bir yasak grubu oluşturdum.
                                  "Group type": Deny all - No access to any site will be allowed (Seçeneğini seçtim)
                                  Group options: Filter ssl sites forging SSL certificates (off) (Seçeneğini seçtim. İstemciler sertifika yükleyemeden giremesinler diye)
                                  Diğer seçenekler: Default
                                  "IPs" sekmesinde oluşturduğum yasak grubuna girmesi yasaklanan istemcilerin IP adreslerini tanımladım.

                                  1 Reply Last reply Reply Quote 0
                                  • E
                                    ersan
                                    last edited by

                                    Pfsense üzerinde ikinci bir ethernet kartını wifi ağı için kullanıyorum. Bu karta bir iki tane access point bağlı. Kullanıcılara dhcp ile ip dağıtıyorum. Yani tanımlı olmayanlar interneti kullanamıyor.
                                    E2guardian ile gerekli tüm ayarları yaptım. Elle hepsine oluşturduğum sertifikaları kurdum. Yalnız sorunum şu:
                                    Bu ağı kullanan Laptop, tablet ve GSM telefonlar var. Bu istemciler yasaklanan bir siteye giremiyor. Örneğin "facebook.com" adresine girilemiyor.
                                    Asıl sorunum şu:
                                    Laptaptan "youtube.com" yasaklı olduğu için girilemiyor. Fakat bir cep telefonundan veya tabletten yasaklı olduğu halde "youtube.com" sitesine girilebiliyor.

                                    Bu sorun neden kaynaklanabilir?

                                    1 Reply Last reply Reply Quote 0
                                    • E
                                      ersan
                                      last edited by

                                      Merhabalar

                                      Cep telefonu veya tablletten kullanılan tarayıcılar ile "youtube" ve "facebook" adreslerine hiçbir ayar yapmadan bir süre sonra engellemeye başladı. Sorunum bu şekilde çözüldü.

                                      Fakat 2 sorunum daha var :)

                                      Birincisi:
                                      Tablet veya telefon üzerinde kullanılan "youtube" "twitter" ve "facebook" programlarını bir türlü engelleyemedim. Tarayıcılrla bu programların siteleri engellenebiliyor. Fakat kullanılan programlar engellenemiyor.
                                      Bunun için öneriniz var mı?

                                      İkinci konu:
                                      Daha önceden "Squid" ve "Squidguard" kullanarak örneğin "Squid Hard Disk Cache Setting" seçeneği ile sabid diskte saklanacak dosya boyutu ayarlanabiliyordu. Böylelikle örneğin windows güncellemeleri burada tutulup diğer pclerin hızlıca bu dosyayı almaları sağlanıyor ve fazladan internet kullanımının önüne geçilebilirdu.
                                      Sistemimde "E2guardian" kurulu "Squid" kurmadan bu özelliği kullanabilmemin bir yolu varmıdır?

                                      1 Reply Last reply Reply Quote 0
                                      • First post
                                        Last post
                                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.