İş yerindeki proxy sunucuya bağlanıp iş yerinin ipsi ile internete çıkmak



  • Squid kurup proxy sunucumu aktif hale getirdim. Proxy'ye evden bağlanıp kullanıcı doğrulamamı yapıyorum ama internete çıkmak istediğimde access denied hatası veriyor. İnternette yaptığım aramalarda genelde cache amaçlı kullandıkları için pek bir şey bulamadım. Yardımlarınız için şimdiden teşekkürler.



  • Service-> Proxy Server altında access control kısmında ağ aralığını eklemeyi deneyin erişim sağlayacaksınızdır.



  • @osmantuzcu:

    Squid kurup proxy sunucumu aktif hale getirdim. Proxy'ye evden bağlanıp kullanıcı doğrulamamı yapıyorum ama internete çıkmak istediğimde access denied hatası veriyor. İnternette yaptığım aramalarda genelde cache amaçlı kullandıkları için pek bir şey bulamadım. Yardımlarınız için şimdiden teşekkürler.

    Selam,

    Bundaki yapmak istediğiniz tam olarak nedir?

    Sevgilerle,
    SGTR



  • oğuz bey evdeki ip adresimi yazınca oldu hakikaten. "All" gibi birşey yapabilirmiyiz?

    SGTR kardeş iş yerim bir üniversite ve evdeki hocaların sadece üniversite içinden girebildikleri veritabanlarına erişim sağlamak istiyorum.

    @OGUZ:

    Service-> Proxy Server altında access control kısmında ağ aralığını eklemeyi deneyin erişim sağlayacaksınızdır.



  • arkadaşlar başardım sonunda oğuz kardeşin dediğine göre düşündüm ve 0.0.0.0/1 yazdım oldu sonunda. teşekkür ederim ikinize de. yarın vaktim olursa fotoğraflı bir açıklama yapayımda diğer arkadaşlarda yararlansın.



  • Geri bildirimde bulundugun için ben teşekkür ederim. Sonuçta bilgi paylaşınca güzeldir…



  • @osmantuzcu:

    arkadaşlar başardım sonunda oğuz kardeşin dediğine göre düşündüm ve 0.0.0.0/1 yazdım oldu sonunda. teşekkür ederim ikinize de. yarın vaktim olursa fotoğraflı bir açıklama yapayımda diğer arkadaşlarda yararlansın.

    Proxy'yi herkese açmış olmayın ?
    Güvenliği nasıl sağladınız ?



  • @osmantuzcu:

    arkadaşlar başardım sonunda oğuz kardeşin dediğine göre düşündüm ve 0.0.0.0/1 yazdım oldu sonunda.

    Selam tekrar,

    Bu kısımdan düz bakınca güvenlik açığı gibi geliyor. Sizin eriştiğiniz kaynakları dolayısıyla herkes erişebilir sonucu çıkıyor.

    Sevgilerle,
    SGTR



  • Üniversitede yüzlerce hoca var ve hepsinin farklı ispleri olduğuna göre sadece türkiye lokasyonlu bloklarada izin verebilirim ama single host olarak tek tek tanımlayamam. Zaten proxy e erişim şifreyle olmuyormu ne gibi bir güvenlik açığı oluşur?



  • Dışardan proxy erişimini nasıl yaptığımı kısaca açıklayımda bizden başka uğraşan olursa yorulmasın :D
    Öncelikle squid'i kurup kontrol ediyoruz. (pfsense de packet kurulumunu bildiğinizi varsayıyorum)

    Kurulum sonrasında menüden proxy servera geliyoruz.

    Proxy interface olarak wan seçiyorum çünkü dışardan proxy erişimi istiyorum. allow users interface enable olacak.

    transparent proxy enable yaptım ama disable yapsanızda sorun yok hatta ldap auth yapacaksanız kapalı

    olmalıdır.proxy portu olarak ben 9899 seçtim tabiki değiştirebilirsiniz.

    en önemli kısım burası işte ben burada takılmıştım bu kısım boş olursa proxy servera bağlanır ancak nete

    çıkamazsınız. Ben burda herkesi kapsayacak bir tanım yaptım ancak siz tek ip yada network tanımlayabilirsiniz.

    Şimdide kontrol edelim. Ben chrome un proxy switchty eklentisi ile denedim. Chrome web mağazasından eklentiyi

    indirelim.

    Ayarlar ekranında aşağıdaki ayarları yapınız.

    gördüğünüz gibi serverımız geldi

    what is my ip gibi sitelerden çıkış ipnizin değiştiğini görmelisiniz. Tabiki bu dediklerimi kendi ağınız içinden

    değil dışarıdan yapmalısınız.


Locked