Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    Konfigürasyon Konusunda Yardım

    Turkish
    8
    25
    10542
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      aakdeniz last edited by

      Merhaba arkadaşlar,

      pfsense kurulumunu başarıyla yaptım. ancak konfigürasyonu konusunda fikir sahibi değilim. bu konuda yardımcı olabilecek arkadaşlara şimdiden teşekkür ederim.

      –----------------------------------------------------------
      Mesela kurulumda hiç bir paket gelmedi.
      Avaliable Packages    e tıkladığımda aşağıdaki hatayı alıyorum.

      Unable to communicate with www.pfsense.com. Please verify DNS and interface configuration, and that pfSense has functional Internet connectivity.

      1 Reply Last reply Reply Quote 0
      • tuzsuzdeli
        tuzsuzdeli last edited by

        Sık sorulan sorular başlığından başlayarak forumu okumaya başlayabilirsiniz.

        Çözümün bir parçası değilsen, sorunun bir parçasısındır.

        1 Reply Last reply Reply Quote 0
        • A
          aakdeniz last edited by

          Okudum,
          Hatta 66 sayfalık kitabı da indirip okudum. Ama takılıp kalıyorum işte.

          Mesela kurulumda hiç bir paket gelmedi.
          Avaliable Packages    e tıkladığımda aşağıdaki hatayı alıyorum.

          Unable to communicate with www.pfsense.com. Please verify DNS and interface configuration, and that pfSense has functional Internet connectivity.

          Benim yapı,
          esxi sunucu üzerine kurulmuş durumda.
          2 tane sanal ethernet tanımladım. sorunsuz çalıştığını düşünüyorum.

          çünkü router ın dhcp sini devreden çıkarıp pfsense dhcp aktif ettim. şu an ip leri pfsense dağıtıyor.


          1 Reply Last reply Reply Quote 0
          • V
            volkan7064 last edited by

            Merhabalar… web arayüzüne girip system-genaral setup'dan dns i 8.8.8.8 ve modemin local ip sini verip bi denermisin...

            1 Reply Last reply Reply Quote 0
            • M
              MrPerFormance last edited by

              Resimde de görüldüğü gibi hem wan bacağı hemde lan bacağınız aynı grupta çalışıyorlar. Bu nedenle en kolay yol lan bacağını farklı bir blokta çalıştırmak. 10.10.10.1 yapabilirsiniz mesela. Bunun için bulunduğunuz konsolda 2 yazarak enter layın ve sizden istediği bilgileri doğru girin. dhcp aktif edilsin mi dediğinde de aktif edin. Muhtemelen bu işlemi yapıp sitemi yeniden başlattığınızda sorununuz çözülecektir.

              1 Reply Last reply Reply Quote 0
              • S
                sgtr last edited by

                Selam,

                Büyük bir ihtimalle pfSense cihazınızın LAN ve WAN bacakları aynı subnette buradan da ikisininde aynı switch üzerinde oldugunu görülüyor. Yapılacak olan adımlar;

                • WAN ethernetine gelen kablonun mutlak suretle dışarıya açık olan bir yere bağlı olması (adsl modem olabilir, router vs.)
                  LAN ve WAN ip adreslerinin birbirinden farklı olmaları gerekir eğer ki c class bir ip adresi kullanıyorsanız. (CIDR ile de yapabilirsiniz lakin görünen o ki bu konuda biraz uzmanlık gerektirir) Eğer ki yine c class ipler kullanmak istiyorsanız WAN için 192.168.1.0/24 ve de LAN için 192.168.100.0/24 kullanabilirsiniz. Ya da LAN için 10 lu ip bloğunu seçtiyseniz WAN ip blogu olarak 192.168.1.0/24 ip blogunu kullanıp modeminizi de buna göre ip yapılandırması yapmalısınız.
                  Önemli noktalardan biri de WAN ip adresini dhcp den aldırmışsınız ki bunun ayarlamasını da adsl modeminiz (varsayılan olarak adsl adlım. Eğer ki başka bir bağlantı deniyorsanız ona göre de izah edebilirim) Eğer dhcp üzerinden almıyorsa yapılması gereken wan ip adresinin verildiği menüde gateway adresi tanımlamak ve bunun default gateway kutucugunu işaretlemek.
                  Önceki yazılardaki arkadaşlarımında dediği üzere System > General Setup sekmesindeki DNS server ayarlarını yapmalısınız. Ekte resim gönderiyorum bilgi vermesi amaçlı.

                Önemli: Sanal makinanıza bağlı olan iki ethernet kartına gelen kablolardan wan için belirlediğinizin muhakkak suretle modeme bağlı olması gerekli. Bir önemli nokta da router ların isminde de anlaşılacagı üzere gelen istekleri route ederler. Aynı subnette olan istekleri route edemezler.

                Sevgilerle,
                SGTR


                Bir umut olmasa bile Asla Pes Etme.

                1 Reply Last reply Reply Quote 0
                • A
                  aakdeniz last edited by

                  Merhaba,
                  Yukarıdaki konfigürasyonda Vmware esxi 5 kurulu serverda sadece  1 adet ethernet kartı var. Ben sadece sanal makineyi oluştururken 2 adet sanal ethernet kartı yaptım.

                  Şu an pfsense DHCP olarak çalışıyor. Ve sanırım pfsense nin WAN bacağıda DHCP den ip almış durumda şu an. Çünkü ortamda başka DHCP server yok. Modemin dhcp si kapalı.
                  Bu duruma göre ne yapmalıyım?

                  1 Reply Last reply Reply Quote 0
                  • S
                    sgtr last edited by

                    Merhaba,

                    Bununla alakalı olarak şöyle birşey yapılabilir; ilk etapda ikinci bir sanal makina oluşturup pfSense e iki adet ethnernet tanımlayıp bunlardan birini esx in LAN bacağına bağlı olanı WAN olarak tanımlamak. Sonra da sanal ikinci bir nic tanımlayarak bunu da diğer sanal makina üzerinden pfSense LAN ip adresi olarak tanımlayacaksınız. Diğer sanal pcnizin gateway olarak pfSense LAn ip adresini tanımlayacaksınız.

                    Sevgilerle,
                    SGTR

                    Bir umut olmasa bile Asla Pes Etme.

                    1 Reply Last reply Reply Quote 0
                    • A
                      aakdeniz last edited by

                      Peki,

                      Siz diyorsunuz ki sanal makine üzerine 2 farklı pfsense kurun.

                      o zaman her iki pfsense de de 2 şer tane mi sanal ethernet oluşturayım?

                      yoksa yeni kuracağımda 1 tane olması yeterli mi?

                      1 Reply Last reply Reply Quote 0
                      • tuzsuzdeli
                        tuzsuzdeli last edited by

                        iki olmalı
                        yukarıda da yazıldığı üzere pfsense bir router'dır.
                        dolayısı ile birşeyleri route edebilmesi için en az 2 tane interface ihtiyacı olur.

                        Yalnız şöyle bir durum var.
                        Sizin network yapınız tam olarak nedir ve ne yapmak istiyorsunuz ? Bunu detaylıca yazarsanız, daha çabuk ilerlersiniz.

                        Sadece bir test ortamı mı yapmaya çalışıyorsunuz ?

                        Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                        1 Reply Last reply Reply Quote 0
                        • A
                          aakdeniz last edited by

                          Merhaba,

                          Network yapımızdan bahsedeyim.

                          Ortamda 1 adet ADSL var. 192.168.1.1 ile ip dağıtıyordu. (Bunun pfsense kurunca 10.9.50.1 e çektim.)
                          3 adet access point var. Bunların ip leri static verilebiliyor.
                          1 adet esxi 5 server var.
                          Esxi 5 server üzerinde,
                          2 adet Windows 2008 Enterprise kurulu. (lisanslı)
                          Bu sunuculardan birinde ERP yazılımı çalışıyor.
                          Diğer sunucu ise domain controller.
                          Ortamda aynı zamanda bir NAS yedekleme cihazı var.
                          Ayrıca kamera sistemi de kurulu.
                          Deneme amaçlı istemiyorum. Kesinlikle gerçek manada networkümü kontrol altına almak istiyorum.

                          Bu duruma göre önerileriniz ve yönlendirmeniz ışığında nasıl bir kurulum yapmam gerekir. pfsense üzerine çok fazla tecrübe sahibi değilim. Kurulumu yine esxi server üzerinde yapmak istiyorum. Ama diyorsanizki illa bunun için bir makine ayır. Bunu da yapabilirim ama elimde hazır varken yeni bir makine yapmak mantıklı gelmiyor.
                          Bu konuda yardımlarınızı beklediğimi belirtir şimdiden teşekkürü borç bilirim.

                          1 Reply Last reply Reply Quote 0
                          • tuzsuzdeli
                            tuzsuzdeli last edited by

                            Öncelikle her durumda, ayrı bir makine yapmanız önerilir. Çünkü bir firewall kullanıyorsunuz.
                            Bunun dışında zaten şu an adsl modem ile yapıyor olduğunuz herşeyi ve fazlasını pfsense ile ihtiyaçlarınız doğrultusunda yapabilirsiniz.

                            Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                            1 Reply Last reply Reply Quote 0
                            • S
                              sgtr last edited by

                              Selam.

                              Mevcut yapınızla pfSense sağlıklı bir şekilde çalıştırmak sıkıntılı olabilir. Sizin yerinizde olmuş olsam upgrade yapılmış kenara çıkmış bir pc de olsa onu alır 2 ethernet kartı takar sonra da pfSense kurulumunu gerçekleştirirdim. Esx kurulu cihazınızın donanım olarak özellikleri nedir? Bununla alakalı olarak bir ethernet kartı taktıktan sonra bütün işlemler daha kolay ve basit olur. Bunu yaptıktan sonra ethernet ayarlarını yaptıktan sonra geriye kalan adımlarda da yardımcı olabiliriz düşüncesindeyim.

                              Sevgilerle.
                              SGTR

                              Bir umut olmasa bile Asla Pes Etme.

                              1 Reply Last reply Reply Quote 0
                              • A
                                aakdeniz last edited by

                                Merhaba,

                                HP ML350 G5 için ikinci bir ethernet kartı araştırmaya başladım. Ürün malesef pci-exp 16x ethernet kartı kullanıyor. bunu bulmak biraz zaman alacak gibi. Elimde hazır 24 saat çalışan bir server varken boşuna ekstra masraf (donanım-enerji) yapıp bir makine ayırmayayım diyorum. Ama ethernet kartını bulamazsam sanırım ayırmak zorundayım :)

                                1 Reply Last reply Reply Quote 0
                                • S
                                  sgtr last edited by

                                  İkinci el ethernet kartıda işinizi görebilir. Bu tarz sitelerde bulabilirsiniz. Yarı fiyatına satıyorlar. Hatta çift port olanları bile mevcut.

                                  Bir umut olmasa bile Asla Pes Etme.

                                  1 Reply Last reply Reply Quote 0
                                  • A
                                    aakdeniz last edited by

                                    ML 350 G5 e uyumlu olarak 2 adet farklı ürün buldum.

                                    Birisi aşağıdaki,
                                    http://h18004.www1.hp.com/products/quickspecs/11650_na/11650_na.html

                                    Diğeri ise bu,
                                    http://www.intel.com/content/www/us/en/network-adapters/gigabit-network-adapters/pro-1000-mt-dp.html

                                    ikisinin arasında 50 TL fiyat farkı var.

                                    Kurmayı planladığımız için en uygunu hangisi olur?

                                    1 Reply Last reply Reply Quote 0
                                    • S
                                      sgtr last edited by

                                      50 TL buyuk bir fark degil. Bu gibi durumda sunucu ile ayni firmanin urununu tercih ederdim. Stabilite + uyumun daha fazla olacagi dusuncesiyle.

                                      Bir umut olmasa bile Asla Pes Etme.

                                      1 Reply Last reply Reply Quote 0
                                      • A
                                        aakdeniz last edited by

                                        Ben de sizin gibi düşündüm ve firmanın kendi ürününü sipariş edeceğim. Bir aksilik olmazsa yarın elimde olacak. Tabii bunu önce ESXI 5 e tanıtmam gerekecek. :))

                                        1 Reply Last reply Reply Quote 0
                                        • S
                                          sgtr last edited by

                                          Aşağıdaki link büyük bir ihtiimalle işinizi görecektir.

                                          http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&taskId=115&prodSeriesId=1121586&prodTypeId=15351&objectID=c03239746

                                          Bir umut olmasa bile Asla Pes Etme.

                                          1 Reply Last reply Reply Quote 0
                                          • A
                                            aakdeniz last edited by

                                            Merhaba,

                                            Ürün birazdan elimde olacak. Gelecek olan ethernet kartı double portlu bir ethernet. sadece bu kartı mı kullanayım yoksa sunucunun üstündeki etherneti de kullanayım mı?

                                            Ya da şöyle mi yapayım?

                                            WAN bacağını sunucunun üzerinde gelen anakarta tümşleşik olan ethernete takıp LAN bacağını da yeni takacağım karta mı takayım.?

                                            1 Reply Last reply Reply Quote 0
                                            • S
                                              sgtr last edited by

                                              Selam Tekrar,

                                              Eğer bunu yaparsanız halihazırda çalışan sanal sunucularınızın iç network ile bağlantısını da kesmiş olursunuz burada yapılması gereken mevcut tümleşik olan etherneti lan olarak ayarlamak yeni takılanları WAN olarak tanımlamak.

                                              Sevgilerle,
                                              SGTR

                                              Bir umut olmasa bile Asla Pes Etme.

                                              1 Reply Last reply Reply Quote 0
                                              • A
                                                aakdeniz last edited by

                                                Hali hazırdaki LAN ımın kesilmesi çok elzem değil. En uygun tasarım hangisi olacaksa onu yapmayı isterim. Yeni aldığım ethernetler 1 gbit. Makinenin üzerindeki 100 mbps

                                                1 Reply Last reply Reply Quote 0
                                                • E
                                                  eXcitinG last edited by

                                                  dns server ayarlarını nasıl yapılandırıyor burada ?

                                                  resimli anlatımınızda genel setup dan wan ları seçip google nin dns leri girilmiş.

                                                  yanlız bende öyle girmeme rağmen kablosuz veya kablolu durum bağlantısında dns olarak bende router in ip adresi gözüküyor.

                                                  dns ler eklenmemiş galiba başka yerden de bunu aktif mi etmek gerekiyor ?

                                                  DNS Forwarder den falan ?

                                                  şuanda gösterdigi dns ler pfsense üzerinde şunlardır ;

                                                  127.0.0.1
                                                  213.243.1.31
                                                  83.66.22.5
                                                  8.8.8.8
                                                  8.8.4.4

                                                  birde şuanda ben kurulum esnasında ip dağıtımını 1.1 den yapıyorum pfsense nin web arayüzü kısmından

                                                  interfaces ve dhcp server sekmesinden elle dağıtılan ip adres blogunu değiştirsem bir sorun olur mu ?

                                                  1.1 yerine 10.0.0.1 olarak ayarlasam sorun cıkartır mı ?

                                                  yoksa pfsense makina üzerinden konsol dan tekrar mı yapılandırmak sağlıklı olur ?

                                                  1 Reply Last reply Reply Quote 0
                                                  • C
                                                    cemx last edited by

                                                    -Hp server in Pci-x slotlu olmasına takılmayın o slotlara normal pci kartlar da takabilirsiniz.
                                                    -Mümkün olduğunca iyi markalı ve fiyatlı bir ethernet kartı bulun. Kıyıda köşede kalmış ucuz ethernetler takmayın, Pfsense için
                                                    desteği tam ve temiz çalışan kaliteli ethernet çok önemlidir.
                                                    -Çok iyi denk gelmiş, bu iş için biraz büyük ve fazla enerji harcayan bir makine olmasına rağmen taş gibi sağlam olacaktır.

                                                    Kelimesiz geldiğin fikirler yol almaz..

                                                    1 Reply Last reply Reply Quote 0
                                                    • A
                                                      arakis last edited by

                                                      @aakdeniz:

                                                      Merhaba arkadaşlar,

                                                      pfsense kurulumunu başarıyla yaptım. ancak konfigürasyonu konusunda fikir sahibi değilim. bu konuda yardımcı olabilecek arkadaşlara şimdiden teşekkür ederim.

                                                      –----------------------------------------------------------
                                                      Mesela kurulumda hiç bir paket gelmedi.
                                                      Avaliable Packages    e tıkladığımda aşağıdaki hatayı alıyorum.

                                                      Unable to communicate with www.pfsense.com. Please verify DNS and interface configuration, and that pfSense has functional Internet connectivity.

                                                      bende sana tavsiye ben öyle yaptım sık başlıklar içerisinde pfsense a dan b ye diye bir yazı var kitapçık onunla başla ve forum sayfasında gez inanıyrumki kafana takarsan çok şey yaparsın ama burayada bağımlı kalma google abiye yaz ve araştır çok şey bulacaksın %50 çözdüm mesela :) buda şuan için bana fazlasıyla yetiyor

                                                      1 Reply Last reply Reply Quote 0
                                                      • First post
                                                        Last post