Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    E2guardian5 yayınlandı ssl proxy güzel çalışıyor

    Scheduled Pinned Locked Moved Turkish
    62 Posts 12 Posters 14.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      asaracoglu
      last edited by asaracoglu

      ofisin dışına çıkıp bir çay sigara içip dönüp tekrar bakınca buldum acls altında site list tabında hepsi ayrı ayrı duruyormuş gözümün önünde bakar kör olmak böyle bir şey bu kadar basit bir şey için forumu ve sizi meşgul ettim özür dilerim:(

      1 Reply Last reply Reply Quote 1
      • A
        asaracoglu
        last edited by

        arkadaşlar bu sefer ofis dışına çok çıktım ve sigara içtim ama sorunumu çözemedim :)
        3 adet grup yapmak istiyorum. 1. grup benim belirleyeceğim birkaç site hariç tüm net kapalı olacak. 2. grup nete çıkabilecek blacklistte ki kategorilerden bazıları ve ekleyeceğim birkaç özel siteye giremeyecek. 3. grup ise hiçbir kısıtlama olmadan nete çıkacak. squidquardaki gibi whitelist nasıl oluşturabilirim ve 1.gruba whitelist hariç tüm neti nasıl kapatabilirim.
        teşekkürler.

        1 Reply Last reply Reply Quote 0
        • ?
          A Former User
          last edited by

          Merhaba,

          e2Guardian 5 squidsiz bir şekilde kullanıyorum herhangi bir sorun yok ancak HTTPS sitelerinden dosya uzantılarını indirmeyi engelleyemedim. Ayarı var mıdır bunun için biraz kurcaladım ancak sonuç elde edemedim. HTTP protokolünde ki gibi direk dosya uzantısı engellemeyi HTTPS protokolüne nasıl uygulayabiliriz ?

          Birde SARG report'u bir şekilde çalıştıramadım ... Birde pfSense de böyle bir bilgi notificationu çıkıyor ?
          E2guardian - is not a valid access denied url

          tuzsuzdeliT 1 Reply Last reply Reply Quote 0
          • tuzsuzdeliT
            tuzsuzdeli @A Former User
            last edited by tuzsuzdeli

            Dosya uzantısı engellemede şu an bir hata var.
            Paket geliştiricisi bu problem üzerinde çalışıyor.

            Çözümün bir parçası değilsen, sorunun bir parçasısındır.

            E 2 Replies Last reply Reply Quote 0
            • E
              ersan @tuzsuzdeli
              last edited by

              @tuzsuzdeli said in E2guardian5 yayınlandı ssl proxy güzel çalışıyor:

              Dosya uzantısı engellemede şu an bir hata var.
              Paket geliştiricisi bu problem üzerinde çalışıyor.

              Dosya uzantısı engelleme ile ilgili bir gelişme var mı?
              Pfsense 2.4.4 altında hala uzantılara göre engelleme yapılamıyor.

              1 Reply Last reply Reply Quote 0
              • E
                ersan @tuzsuzdeli
                last edited by ersan

                @tuzsuzdeli

                @tuzsuzdeli said in E2guardian5 yayınlandı ssl proxy güzel çalışıyor:

                Dosya uzantısı engellemede şu an bir hata var.
                Paket geliştiricisi bu problem üzerinde çalışıyor.

                Tekrar merhaba

                Dosya uzantılarını sorunlu olarak engelleyebiliyorum. Şöyle ki:
                "http" sitelerinden dosya engelleme yapılıyor fakat "https" sitelerinden engellenen dosyalar engellenmiş olduğu halde yine de indiriliyor.

                Örneğin aşağıdaki siteden dosya engellenirken:
                http://ftp.linux.org.tr/videolan/vlc/3.0.4/win64/vlc-3.0.4-win64.exe

                Aşağıdaki siteden engellenmiş dosya indirilebiliyor
                https://get.videolan.org/vlc/3.0.4/win64/vlc-3.0.4-win64.exe

                Bunun için acaba çözüm önerisi olan var mı?

                1 Reply Last reply Reply Quote 0
                • S
                  susamlicubuk
                  last edited by

                  sizin ihtiyacınız olan Mitm proxy. bunu yapmadan https sitelerden dosya uzantı engellemeyi yapamazsınız.

                  E 1 Reply Last reply Reply Quote 0
                  • E
                    ersan @susamlicubuk
                    last edited by

                    @susamlicubuk said in E2guardian5 yayınlandı ssl proxy güzel çalışıyor:

                    sizin ihtiyacınız olan Mitm proxy. bunu yapmadan https sitelerden dosya uzantı engellemeyi yapamazsınız.

                    Merhabalar
                    Acaba bunu biraz açmanız mümkün mü?
                    Squid ve Squidguard ile bu işlemi yapabiliyorum fakat e2guardian tek başına malesef olmuyor.

                    1 Reply Last reply Reply Quote 0
                    • S
                      susamlicubuk
                      last edited by

                      e2guardian da ilgili group bölümünde Filter ssl sites forging SSL Certificate seçeneğini işaretleyip
                      oluşturulan sertifikayı client bilgisayarlara domain var ise policy ile yok ise manuel yüklerseniz
                      sorununuzu çözebilirsiniz.

                      E 1 Reply Last reply Reply Quote 0
                      • E
                        ersan @susamlicubuk
                        last edited by

                        @susamlicubuk said in E2guardian5 yayınlandı ssl proxy güzel çalışıyor:

                        e2guardian da ilgili group bölümünde Filter ssl sites forging SSL Certificate seçeneğini işaretleyip
                        oluşturulan sertifikayı client bilgisayarlara domain var ise policy ile yok ise manuel yüklerseniz
                        sorununuzu çözebilirsiniz.

                        Cevabınız için teşekkürler
                        "Filter ssl sites forging SSL Certificate" seçeneğini seçip sertifikaları elle yükleyince sorunsuz bir şekilde engelleme yapıyor.
                        "Domain ile policy" yöntemini açmanız mümkün mü? Malesef bu konuda bilgim yok.

                        Bulunduğum ortamda 120 civarı pc, 15 civarı laptop ve 30 civarı android ve ios telefon var. Malumunuz bunların her birine sertifika yüklemem imkansız oluyor.

                        1 Reply Last reply Reply Quote 0
                        • S
                          susamlicubuk
                          last edited by

                          Mobil cihazlarda sertifika yüklemeyi denemedim fakat windows larda gayet iyi çalıştı.
                          ben kendi yapımda mobile cihazları ayrı bir grupta toplayıp sadece domaşn pc lerine sertifika uyguluyorum.
                          gpo ile sertifika dağıtma olayında nette bir sürü kaynak var.
                          örneğin

                          http://unixwiz.net/techtips/deploy-webcert-gp.html

                          E 1 Reply Last reply Reply Quote 0
                          • E
                            ersan @susamlicubuk
                            last edited by ersan

                            @susamlicubuk
                            İlginize teşşekkür ederim.
                            Bende gsm telefonlar için ayrı bir ethernet kartı ile dağıtıyorum. Söylediğiniz yöntemi inceleyeceğim.

                            Tekrar teşekkürler

                            1 Reply Last reply Reply Quote 0
                            • E
                              ersan
                              last edited by

                              Tekrar Merhabalar
                              E2guardian ile test işlemine devam ediyorum.
                              Şöyle bir sorunla karşılaştım "IPs > General Options > Banned IP List" altına internete girmesini istemediğim istemcilerin IP adresini alt alta tanımlıyorum.
                              Bu istemciler "http" ile başlayan sitelere giremiyor ve dosya indiremiyorlar fakat "https" ile başlayan sitelere girebiliyor ve dosya indirebiliyorlar.
                              Bu sorunu nasıl aşabilir im?

                              Not: Ağdaki tüm istemcilere mac adresleri ile IP dağıtıyorum.

                              E 1 Reply Last reply Reply Quote 0
                              • E
                                ersan @ersan
                                last edited by

                                @ersan said in E2guardian5 yayınlandı ssl proxy güzel çalışıyor:

                                Tekrar Merhabalar
                                E2guardian ile test işlemine devam ediyorum.
                                Şöyle bir sorunla karşılaştım "IPs > General Options > Banned IP List" altına internete girmesini istemediğim istemcilerin IP adresini alt alta tanımlıyorum.
                                Bu istemciler "http" ile başlayan sitelere giremiyor ve dosya indiremiyorlar fakat "https" ile başlayan sitelere girebiliyor ve dosya indirebiliyorlar.
                                Bu sorunu nasıl aşabilir im?

                                Not: Ağdaki tüm istemcilere mac adresleri ile IP dağıtıyorum.

                                Bu sorunu şu şekilde aştım:

                                "Groups" altında bir yasak grubu oluşturdum.
                                "Group type": Deny all - No access to any site will be allowed (Seçeneğini seçtim)
                                Group options: Filter ssl sites forging SSL certificates (off) (Seçeneğini seçtim. İstemciler sertifika yükleyemeden giremesinler diye)
                                Diğer seçenekler: Default
                                "IPs" sekmesinde oluşturduğum yasak grubuna girmesi yasaklanan istemcilerin IP adreslerini tanımladım.

                                1 Reply Last reply Reply Quote 0
                                • E
                                  ersan
                                  last edited by

                                  Pfsense üzerinde ikinci bir ethernet kartını wifi ağı için kullanıyorum. Bu karta bir iki tane access point bağlı. Kullanıcılara dhcp ile ip dağıtıyorum. Yani tanımlı olmayanlar interneti kullanamıyor.
                                  E2guardian ile gerekli tüm ayarları yaptım. Elle hepsine oluşturduğum sertifikaları kurdum. Yalnız sorunum şu:
                                  Bu ağı kullanan Laptop, tablet ve GSM telefonlar var. Bu istemciler yasaklanan bir siteye giremiyor. Örneğin "facebook.com" adresine girilemiyor.
                                  Asıl sorunum şu:
                                  Laptaptan "youtube.com" yasaklı olduğu için girilemiyor. Fakat bir cep telefonundan veya tabletten yasaklı olduğu halde "youtube.com" sitesine girilebiliyor.

                                  Bu sorun neden kaynaklanabilir?

                                  1 Reply Last reply Reply Quote 0
                                  • E
                                    ersan
                                    last edited by

                                    Merhabalar

                                    Cep telefonu veya tablletten kullanılan tarayıcılar ile "youtube" ve "facebook" adreslerine hiçbir ayar yapmadan bir süre sonra engellemeye başladı. Sorunum bu şekilde çözüldü.

                                    Fakat 2 sorunum daha var :)

                                    Birincisi:
                                    Tablet veya telefon üzerinde kullanılan "youtube" "twitter" ve "facebook" programlarını bir türlü engelleyemedim. Tarayıcılrla bu programların siteleri engellenebiliyor. Fakat kullanılan programlar engellenemiyor.
                                    Bunun için öneriniz var mı?

                                    İkinci konu:
                                    Daha önceden "Squid" ve "Squidguard" kullanarak örneğin "Squid Hard Disk Cache Setting" seçeneği ile sabid diskte saklanacak dosya boyutu ayarlanabiliyordu. Böylelikle örneğin windows güncellemeleri burada tutulup diğer pclerin hızlıca bu dosyayı almaları sağlanıyor ve fazladan internet kullanımının önüne geçilebilirdu.
                                    Sistemimde "E2guardian" kurulu "Squid" kurmadan bu özelliği kullanabilmemin bir yolu varmıdır?

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.