Pfsense Arvento rule hk.

den1905

Merhaba,
Pfsense 2.3 üzerinde arvento araç takip sistemine giriş yapıldığında bağlantı sağlanıyor fakat anlık araç izleme olmuyor. Firma tarafından aşağıdaki gibi bir işlem yapılması gerektiği belirtiliyor.

"Websocket işlemi firewall kurallarına bağlıdır , diğer kuralları bozmamak adına sadece arvento ip adreslerine yeni bir açık kural oluşturulabilir.
193.223.76.1 – 193.223.76.255 arası bütün iplere tamamen açık bir kural oluşturup sorun halledilebilir"

Ekran görüntüsündeki gibi rule oluştudum fakat yine düzelmedi. Nasıl bir yol izlemem gerekir yardımcı olursanız sevinirim.

İyi çalışmalar.

pfsense1.PNG_thumb

b_onat

transparent proxy mi kullanıyorsun yada sisteminde squid varmı

tcjackal

merhaba,
local - public kuralınız yanlış yerde oluşturulmuş.
kuralı düzenleyip, interface olarak lan seçip, arvento ip bloğunu destination satırına girmeniz yeterli.
arvento tarafında, multiwan tarafında sorun yaşanabiliyor.
multiwan mevcut ise, tek gw kullanın, sorun düzelecektir.

den1905

@b_onat:

transparent proxy mi kullanıyorsun yada sisteminde squid varmı

Transparent proxy ve squid mevcut.

den1905

@tcjackal:

merhaba,
local - public kuralınız yanlış yerde oluşturulmuş.
kuralı düzenleyip, interface olarak lan seçip, arvento ip bloğunu destination satırına girmeniz yeterli.
arvento tarafında, multiwan tarafında sorun yaşanabiliyor.
multiwan mevcut ise, tek gw kullanın, sorun düzelecektir.

Kuralı interface lan olarak seçtim destination satırına ip bloğunu yazdım fakat devam düzelmedi.

2.PNG_thumb

3.PNG_thumb

tcjackal

squid tarafını devre dışı bıraktığınızda, erişim test ettiniz mi ?
erişim sağlarsanız, 'squid bypass proxy for these dest. ips' satırına, arvento ip grubunu eklemeniz yeterli.

den1905

@tcjackal:

squid tarafını devre dışı bıraktığınızda, erişim test ettiniz mi ?
erişim sağlarsanız, 'squid bypass proxy for these dest. ips' satırına, arvento ip grubunu eklemeniz yeterli.

Squid devre dışı bıraktığımda sorun yaşanmadı. Fakat tekrar aktif hale getirerek belirttiğiniz yere ip bloğunu eklediğimde tekrar sorun yaşanmaya devam etti.

4.PNG_thumb

b_onat

@den1905:

@tcjackal:

squid tarafını devre dışı bıraktığınızda, erişim test ettiniz mi ?
erişim sağlarsanız, 'squid bypass proxy for these dest. ips' satırına, arvento ip grubunu eklemeniz yeterli.

Squid devre dışı bıraktığımda sorun yaşanmadı. Fakat tekrar aktif hale getirerek belirttiğiniz yere ip bloğunu eklediğimde tekrar sorun yaşanmaya devam etti.

peki u arventonun ip blogu 255 e kadar butun ipler kullanılıyormu

den1905

@b_onat:

@den1905:

@tcjackal:

squid tarafını devre dışı bıraktığınızda, erişim test ettiniz mi ?
erişim sağlarsanız, 'squid bypass proxy for these dest. ips' satırına, arvento ip grubunu eklemeniz yeterli.

Squid devre dışı bıraktığımda sorun yaşanmadı. Fakat tekrar aktif hale getirerek belirttiğiniz yere ip bloğunu eklediğimde tekrar sorun yaşanmaya devam etti.

peki u arventonun ip blogu 255 e kadar butun ipler kullanılıyormu

Merhaba,

Aşağıdaki şekilde tekrar denediğimde çalıştı. Teşekkürler.

"squid tarafını devre dışı bıraktığınızda, erişim test ettiniz mi ?
erişim sağlarsanız, 'squid bypass proxy for these dest. ips' satırına, arvento ip grubunu eklemeniz yeterli."

Peki Transparent proxy seçili olmadığı durumda nasıl izin verebiliriz.

tcjackal

merhaba,
transparent proxy seçili olmadığında, zaten kullanıcılar direk internet erişimi sağlar, arvento için izin oluşturmanıza gerek kalmaz.
proxy kullanmasını istediğiniz kullanıcılara, manual proxy girilir.