Proxy yazmayan bilgisayarlar internete çıkış yapabiliyor!
-
Merhaba arkadaşlar. pfsense kurdum squid, squidguard ve squidlight kurdum. Proxy server: Authentication' dan Authentication method u Local yaptım ve kullanıcıları local users kısmından tanımladım. transparent proxy kullanmıyorum… tamam sorun yok çalışıyor. şimdi sorunum şu; Ağ ayarlarında gateway olarak pfSense yazan her bilgisayar Browser' da proxy ayarlarını girmeden (hiçbirşey girmiyor) direkt internete çıkış yapabiliyorlar. hiç bir kısıtlama hiç bir Authentication ekranıyla karşılaşmıyor. direkt internete çıkabiliyorlar. bunun önüne nasıl geçebilirim. yani isteğim şu herhangi biri proxy girmeden kesinlikle internete çıkış yapamasın. mutlaka bir çözümü vardır heralde ama ben bulamadım:)
-
transparan proxy neden kullanmıyorsunuz ?
-
firewall rules kısmına bir kural yazın
clientlarınızın ip aralığında http, https portlarını bloklayın
-
tuzsuzdeli soylediginiz gibi sorunum çözüldü. ancak ben captive portal kullanmaya karar verdim:) şimdide derdim lightsquid loglarında ip yerine captive portal kullanıcısının ismini görmek. http://forum.pfsense.org/index.php?topic=18621.0 burada konu açılmış zaten. sanırım restart durumda isimlerin ip' ye dönmesinden başka problem yok. çözüm var ancak bu dosyaları istenilen klasörlere nasıl kopyalayacağız? bunu bilmiyorum? yardımcı olabilirmisiniz ?
