<![CDATA[Pfsense squid ile tek bir kullanıcının internete erişimini tamamen engelleme]]>Merhabalar;

Sistemimiz Windows SBS , Pfsense ve network çalışan GPO sınırlandırmalı clientlerden oluşuyor.Yapmak istediğim Tam olarak sadece bir clientin tamamen internete erişimini kapamak.Clientler İP adreslerini Win.Sbs kurulu DHCP rolunden almakta.Squid kullanarak bunu nasıl yapabilirim.Aslında kafamda en kolay çözümü SBS üzerindeki DHCP serverde yapacağım class ayarı olarak düşünüyorum.Ama ben Bu konuda pfsenseden faydalanmak istiyorum..Yardımcı olursanız sevinirim..

]]>https://forum.netgate.com/topic/20983/pfsense-squid-ile-tek-bir-kullanıcının-internete-erişimini-tamamen-engellemeRSS for NodeFri, 12 Jun 2026 05:53:51 GMTMon, 25 Jan 2010 21:02:03 GMT60<![CDATA[Reply to Pfsense squid ile tek bir kullanıcının internete erişimini tamamen engelleme on Mon, 01 Feb 2010 20:15:42 GMT]]>@tuzsuzdeli:

@VeliA:

aslında squid le ugrasmak yerine firewall rulesden o ip nini lan->wan paketlerini iptal edersen sorunsuz calısır.

Pek sanmıyorum.
squidguard, firewall kurallarından önce devreye giriyor olmalı.

Evet Tuzsuz kardeş sana katılıyorum SquidGuard firewall kurallarından önce gelir..

]]>https://forum.netgate.com/post/221608https://forum.netgate.com/post/221608Mon, 01 Feb 2010 20:15:42 GMT<![CDATA[Reply to Pfsense squid ile tek bir kullanıcının internete erişimini tamamen engelleme on Mon, 01 Feb 2010 11:36:46 GMT]]>@VeliA:

aslında squid le ugrasmak yerine firewall rulesden o ip nini lan->wan paketlerini iptal edersen sorunsuz calısır.

Pek sanmıyorum.
squidguard, firewall kurallarından önce devreye giriyor olmalı.

]]>https://forum.netgate.com/post/221535https://forum.netgate.com/post/221535Mon, 01 Feb 2010 11:36:46 GMT<![CDATA[Reply to Pfsense squid ile tek bir kullanıcının internete erişimini tamamen engelleme on Mon, 01 Feb 2010 08:53:38 GMT]]>aslında squid le ugrasmak yerine firewall rulesden o ip nini lan->wan paketlerini iptal edersen sorunsuz calısır.

]]>https://forum.netgate.com/post/221518https://forum.netgate.com/post/221518Mon, 01 Feb 2010 08:53:38 GMT<![CDATA[Reply to Pfsense squid ile tek bir kullanıcının internete erişimini tamamen engelleme on Tue, 26 Jan 2010 08:19:18 GMT]]>rica ederim dostum önemli olan doğru kurguları uygulamak ;)

]]>https://forum.netgate.com/post/220831https://forum.netgate.com/post/220831Tue, 26 Jan 2010 08:19:18 GMT<![CDATA[Reply to Pfsense squid ile tek bir kullanıcının internete erişimini tamamen engelleme on Tue, 26 Jan 2010 06:56:05 GMT]]>Ntldr_missing verdiğiniz bilgiler işime yaradı çok teşşekür ederim.

]]>https://forum.netgate.com/post/220822https://forum.netgate.com/post/220822Tue, 26 Jan 2010 06:56:05 GMT<![CDATA[Reply to Pfsense squid ile tek bir kullanıcının internete erişimini tamamen engelleme on Tue, 26 Jan 2010 06:36:45 GMT]]>@tuzsuzdeli:

@PeerGynt:

Merhabalar;

Sistemimiz Windows SBS , Pfsense ve network çalışan GPO sınırlandırmalı clientlerden oluşuyor.Yapmak istediğim Tam olarak sadece bir clientin tamamen internete erişimini kapamak.Clientler İP adreslerini Win.Sbs kurulu DHCP rolunden almakta.Squid kullanarak bunu nasıl yapabilirim.Aslında kafamda en kolay çözümü SBS üzerindeki DHCP serverde yapacağım class ayarı olarak düşünüyorum.Ama ben Bu konuda pfsenseden faydalanmak istiyorum..Yardımcı olursanız sevinirim..

O makinaya dhcp üzerinden ip dağıtırken, gateway adresi verilmesin. Bu daha pratik bir çözüm bence.

Günaydın tuzsuz kardeş daha pratik yolu var :) ethernet kartını çıkart :)

]]>https://forum.netgate.com/post/220819https://forum.netgate.com/post/220819Tue, 26 Jan 2010 06:36:45 GMT<![CDATA[Reply to Pfsense squid ile tek bir kullanıcının internete erişimini tamamen engelleme on Tue, 26 Jan 2010 06:23:16 GMT]]>@PeerGynt:

Merhabalar;

Sistemimiz Windows SBS , Pfsense ve network çalışan GPO sınırlandırmalı clientlerden oluşuyor.Yapmak istediğim Tam olarak sadece bir clientin tamamen internete erişimini kapamak.Clientler İP adreslerini Win.Sbs kurulu DHCP rolunden almakta.Squid kullanarak bunu nasıl yapabilirim.Aslında kafamda en kolay çözümü SBS üzerindeki DHCP serverde yapacağım class ayarı olarak düşünüyorum.Ama ben Bu konuda pfsenseden faydalanmak istiyorum..Yardımcı olursanız sevinirim..

O makinaya dhcp üzerinden ip dağıtırken, gateway adresi verilmesin. Bu daha pratik bir çözüm bence.

]]>https://forum.netgate.com/post/220818https://forum.netgate.com/post/220818Tue, 26 Jan 2010 06:23:16 GMT<![CDATA[Reply to Pfsense squid ile tek bir kullanıcının internete erişimini tamamen engelleme on Mon, 25 Jan 2010 21:40:21 GMT]]>@PeerGynt:

Merhabalar;

Sistemimiz Windows SBS , Pfsense ve network çalışan GPO sınırlandırmalı clientlerden oluşuyor.Yapmak istediğim Tam olarak sadece bir clientin tamamen internete erişimini kapamak.Clientler İP adreslerini Win.Sbs kurulu DHCP rolunden almakta.Squid kullanarak bunu nasıl yapabilirim.Aslında kafamda en kolay çözümü SBS üzerindeki DHCP serverde yapacağım class ayarı olarak düşünüyorum.Ama ben Bu konuda pfsenseden faydalanmak istiyorum..Yardımcı olursanız sevinirim..

Merhabalar GPO sınırlandırmalı IT yapılarına bayılırım :) yapman gereken dostum SquidGuard paketi üzerinden ACL oluşturcaksın Source IP adresses and domains kısmına int. bağlantısını keseceğin pcnin IP'sini gireceksin sonrasında Destination ruleset kısımından Default access [all] kısmına Deny vereceksin sonra Save edeceksin General sekmesine gelip burdan da yapmış olduğu kural çalışır duruma gelmesi için Apply demen gerekecek sonrasında Save diyip ayarlarını kaydet
2nci kuralın ise şöle bir kurgu izle Firewall: Rules add new rule  action= Block  protocol= TCP/UDP Source =Network olcak alt kısma makinenin IP'sini gir Subnet maskını belirlemeyi unutma :)  Destination kısmına pfsense iç bacak ipsini
gir log kısmını işaretle işine yarayacaktır :) ayarları save ederek kuralını etkinleştir bu adımlardan sonra belirlediğimiz client hiçbir şekilde 80 portu üzerinden nete çıkamaz. bu makine üzerinde mail alış verişi olacaksa ilgili portlara kapadığın IP'ye Pass veremen gerekecek yoksa mail alıp gönderemez

NOT: Firewall kurallarına eklediğin ilk kural daima geçerli olur sonrasında devam eder ama Squid firewalldan daha önce geliyor bilgine kolay gelsin.

]]>https://forum.netgate.com/post/220783https://forum.netgate.com/post/220783Mon, 25 Jan 2010 21:40:21 GMT