Pfsense Mac adresi ile Porno Sitelerine girilmiş.
-
Merhabalar,
Bugün Squid raporlarına göz atarken porno sitelerine girilmiş olduğunu gördüm. Normalde pfsense bilgisayarının ipsini Dhcp tarafından sabitledim ve 10 ile biten bir ip alıyor.
Logları kontrol ettiğim zaman 58 ile biten bir ip adresinin porno sitelerine girdiğini fark ettim. DHCP loglarına baktığımda bu adresin Pfsense makinanın mac adresi ile aynı olduğunu gördüm.
Aşağıda log mevcut. bağlanan kim ise aynı mac adresini ve aynı Host adını vermiş. Yalnız gerçek pc host adının başı ve pc yazan kısmı büyük harf ile yazılı. Aradaki fark bu.Bu işlemi yapmak çokta zor olmadığını az çok biliyorum.
Aynı anda 2 mac adresini engelleme şansım veya başka önerisi olan var mı ?192.168.141.10 26-05-2016 00:00:00 26-05-2016 23:59:59 22
fe:04:49:45 Pfsense_PC
192.168.141.58 26-05-2016 09:14:08 26-05-2016 17:13:20 22fe:04:49:45 pfsense-pc -
porno sitelere bu kadar girmeyi kafaya koymuş çalışan veya müşterilerinizin olması gerçekten ilginçmiş.
-
Misafir ve calisanlar kullaniyor. Bugun misafir yok mesela yine devam ediyor. Bu defa farkli mac adresini almis.
Kelimelere gore filtreleme de yaptim takipteyim.
Bunun icin en saglam cozum captive portal aktif etmek olacak sanirim.Baska onerisi olan var ise memnun olurum.
-
Misafir ve calisanlar kullaniyor. Bugun misafir yok mesela yine devam ediyor. Bu defa farkli mac adresini almis.
Kelimelere gore filtreleme de yaptim takipteyim.
Bunun icin en saglam cozum captive portal aktif etmek olacak sanirim.Baska onerisi olan var ise memnun olurum.
Ben olsam misafiri agı ve çalışanların agı ayırır (vlan ile ) misafir ağı için CP aktif eder birde samet arkadaşımızın ghost kurar tc kimlik dogrulama filan. çalışanlar için ise 10 makina kullanıyorsan ipleri sabitler DHCP dagıtılacak ip kısıtlardım.
-
Aslinda dediginiz gibi olabilir . Ghost kurulumunu basaramamistim. Yeniden ustunde calisma yapacagim.
Tesekkur ederim.