Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    Proxy Filter Sorunu

    Turkish
    4
    7
    3831
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • G
      gokhan last edited by

      Merhaba arkadaşlar; yeni kurulumunu yaptığım pfsense min tüm ayarlamalarını http://forum.pfsense.org/index.php/topic,31483.0.html 'den edindiğim dökümana göre yaptım. kısaca yapım hakkında bilgi vereyim.

      pfsense üzerindeki wan bacağı 188.x.x.157, lan bacağı 10.198.x.x şeklinde. pfsense internete çıkıyor. yüklediğim paketler squid ve squid guard.
      client b.sayarımda ise ip yapılandırılması gate way pf sense'nin lan bacağı olarak belirledim. black list http://www.shallalist.de/Downloads/shallalist.tar.gz adresinden çektim. proxy filter enable modda ve common acl de target rules de sosyal ağlar ve birkaç site erişimini yasakladım.

      soruna gelince, target rules'e göre tanımladığım kurallar hiç bir şekilde işe yaramıyor. düz ayak internete çıkabiliyorum. Default access [all] bile Deny.
      arkadaşlarım squid ve squid guard ın sorun çıkarabileceğinin hatta pf sense i baştan bile kurman gerekebileceğini söyledi. kurulumu da tekrarladım.

      altladığım bir yermi var acaba yardımcı olurmusunuz.

      1 Reply Last reply Reply Quote 0
      • B
        blasterreal last edited by

        Her target rule tanımından sonra Apply tuşuna basmanız gerekmekte. Apply tuşuna basarak squidguard servisini resetlemiş ve yeni filtreleri devreye almış olursunuz. default olarak deny verin Apply tuşuna basın çalıştıgını görmeniz gerekir

        Saygılar

        1 Reply Last reply Reply Quote 0
        • G
          gokhan last edited by

          save ve apply adımlarını atladığım bişey olabilir diye 2-3 kere yapıyorum kontrol ede ede. sonuç yine aynı

          1 Reply Last reply Reply Quote 0
          • T
            tacim last edited by

            target rules'e göre tanımladığım kuralları eğer  Groups Access Control List (ACL) ayarlamışsan birde Common Access Control List (ACL) ayarlayıp General settings bölümünde geçip :) ilk önce save sonra apply butonlarına basıp sonra makineni restart edip denermisin

            Kayaları delen damlaların büyüklüğü değil sürekliliğidir…

            1 Reply Last reply Reply Quote 0
            • tuzsuzdeli
              tuzsuzdeli last edited by

              @TACIM:

              target rules'e göre tanımladığım kuralları eğer   Groups Access Control List (ACL) ayarlamışsan birde Common Access Control List (ACL) ayarlayıp General settings bölümünde geçip :) ilk önce save sonra apply butonlarına basıp sonra makineni restart edip denermisin

              Restarta neden gerek oluyor ?

              Çözümün bir parçası değilsen, sorunun bir parçasısındır.

              1 Reply Last reply Reply Quote 0
              • T
                tacim last edited by

                kardeş maşallah hemen cevap verdin :)) yazdığım kurallar bazen hemen aktif olmadığını ama cihazı restart ettiğimde kuralların aktif olduğunu gördüğüm.

                Kayaları delen damlaların büyüklüğü değil sürekliliğidir…

                1 Reply Last reply Reply Quote 0
                • tuzsuzdeli
                  tuzsuzdeli last edited by

                  Bence orda başka bir sıkıntı var. Normal şartlarda pfsense'i (windows işletim sistemlerinden gelen bir alışkanlıkla ) restart etmeyi gerektirecek bir şey pek olmamalı.
                  Benim sistem şu an 56 gündür açık, ki forumdaki aktifliğimden tahmin edeceğiniz üzere, her gün bi yerleri kurcalanıyor :)

                  Sistemleri boşu boşuna kapatıp kullanıcılarınızı zor durumda bırakmayın diye birkaç tavsiyem olacak.

                  • Floating rules ile yazdığınız kuralların, hemen uygulanması için " Apply the action immediately on match." seçeneği işaretlenmeli

                  • Squid'de yapılan değişklikler save'a basar basmaz aktif olur, sadece alete biraz zaman verin (Özellikle Level 1 directories değeriniz yüksek ise)

                  • Squid'de cache ile ilgili bir sorun var ise, tüm cache'i temizleyip yeniden rebuild etmek için "squid -z" komutunu kullanın.

                  • Squidguard için değişklik yaptıktan sonra "apply"a basmak yeterlidir. Değişkliği kaydetmek için "save"

                  • Squidguard'da blacklist güncelleyince restarta gerek olmaz

                  • Firewall rule yazdığınızda, apply changes'a basınca aktif olur, ancak rule'u yazmadan önce açılmış bir client-server bağlantısı, kapanana kadar bu yeni rule'dan etkilenmez. Yani bir kullanıcı webden radyo dinlerken, siz onun web erişimini blocklarsanız, yeni bir radyo dinleyemez ama bloklamadan önceki açmış olduğu radyoyu dinlemeye devam eder. Bu durumda iki seçeneğiniz var :

                  1 -State table'dan ilgili bağlantıyı bulup kapatmak. Ordaki görüntü şu şekildedir "10.10.1.42:443 <- 192.168.4.2:443 <- 85.107.58.81:38193". Yani client ip ve kullandığı port, kullanılan Wan gateway ip ve karşı taraf ip. Ok işareti ise bağlantının yönünü gösterir.
                  Yukarıdaki örnekte, 85.107.58.81 dışarıdaki mobil cihazı 192.198.4.2 Wan bağlantısı üzerinden 10.10.1.42 numaralı mail server'a ulaşıyor.
                  State table ekranında filter kutucuğuna ip ya da port numarası yazarsanız ilgili bağlantıyı daha kolay bulursunuz.

                  2 -State table'ı komple resetlemek. Bu durumda açık olan tüm bağlantılar kapatılır. Ancak iç-dış trafik hemen tekrar kurulmaya başlanır. Makineyi kapatıp açmaktan daha kısa süreli (1-2 saniye) bir duruş yaşanır.

                  Bunlar her ne kadar fazla detay gibi görünse de, sürekliliğin önemli olduğu kurumlarda faydalı olacaktır.

                  Makinelerimizi reboot etmeyelim, ettirmeyelim :)

                  Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                  1 Reply Last reply Reply Quote 0
                  • First post
                    Last post