TIB5651Tr yazılımı (Static-Dynamic-Elle girilen kayıt dışı IP Raporlama)



  • Eğer güncel halini toparlayıp, detaylı ve yeni bir başlık açarsanız, bu eski başlığı kilitleyip oradan devam etmek herkes için daha faydalı olur.



  • Merhaba arkadaşlar;

    PfSense 2.3.4-RELEASE (amd64) built on Wed May 03 15:13:29 CDT 2017 FreeBSD 10.3-RELEASE-p19 sürümünün kurulumunu defalarca yaptım, fakat 5651 log kayıtlarını alma işlemini bir türlü gerçekleştiremedim. Okumadığım makale kalmadı, kendime toz kondurmaktan kaçınarak hepsisin eski vers. düzenlemeleri olduğu kanaatine vardım.

    Yani sözün özü adı geçen bu sürümde 5651 log kayıtlarını sağlıklı çalıştırıp ağdaki bir bilgisayara bu log dosyalarının aktarılmasını yapan arkadaşlar varmı? varsa benim gibi birçok arkadaşın faydalanacağını düşünerek paylaşmasını rica ediyorum.

    Emeği geçen arkadaşlara şimdiden çok teşekkürler.



  • @byselcukus:

    Merhaba arkadaşlar;

    PfSense 2.3.4-RELEASE (amd64) built on Wed May 03 15:13:29 CDT 2017 FreeBSD 10.3-RELEASE-p19 sürümünün kurulumunu defalarca yaptım, fakat 5651 log kayıtlarını alma işlemini bir türlü gerçekleştiremedim. Okumadığım makale kalmadı, kendime toz kondurmaktan kaçınarak hepsisin eski vers. düzenlemeleri olduğu kanaatine vardım.

    Yani sözün özü adı geçen bu sürümde 5651 log kayıtlarını sağlıklı çalıştırıp ağdaki bir bilgisayara bu log dosyalarının aktarılmasını yapan arkadaşlar varmı? varsa benim gibi birçok arkadaşın faydalanacağını düşünerek paylaşmasını rica ediyorum.

    Emeği geçen arkadaşlara şimdiden çok teşekkürler.

    öncelikle
    samba36-smbclient
    talloc
    phyton2

    paketlerini kaldırıyoruz
    http://pkg.freebsd.org/FreeBSD:10:i386/release_3/All/
    deposunu esas alarak
    sırasıyla

    phyton2
    talloc
    tdb
    tevent
    samba36-smbclient-3.6.25.txz

    paketlerini yüklüyoruz

    sonrada bulo'nun TIB5651 tr yazılımı  yüklemesini yapıyoruz.
    ben bu şekilde yaptım ve çalışıyor.



  • Selamlar.
    Komutu elle çalıştırdığımda aşağıda görülen hataları vermekte ve en son satırda kalmakta.
    Nerde hata yapıyorum bulamadım.
    Mail Gönderimi yapmıyor.
    Paylaşıma dosyaları göndermiyor.

    MESAJ : Gunluk Loglari Kopyala
    MESAJ : Gunluk Loglari Kopyala [ OK ]
    MESAJ : System Config Olustur
    MESAJ : System Config Olustur [ OK ]
    MESAJ : Access Time-Userlog Olustur (Bekleyiniz)
    MESAJ : Access Time-Userlog Olustur [ OK ]
    MESAJ : Form Parametre Dosyalarini Olustur
    MESAJ : Form Parametre Dosyalarini Olustur [ OK ]
    MESAJ : Manuel IP Giris Kontrolu
    MESAJ : Manuel IP Giris Kontrolu [ OK ]
    MESAJ : Imzalanacak YASAL TIB5651 Form Dosyasini Olustur
    MESAJ : Yedeklenecek ADMIN TIB5651 Form Dosyasini Olustur
    MESAJ : Imzalanacak YASAL TIB5651 Form Dosyasini Olustur [ OK ]
    MESAJ : Yedeklenecek ADMIN TIB5651 Form Dosyasini Olustur [ OK ]
    MESAJ : TUM ANALIZ ISLEMLERI TAMAMLANDI
    MESAJ : Mail G▒nder
    Can't locate Net/SSLeay.pm in @INC (you may need to install the Net::SSLeay module) (@INC contains: /usr/local/lib/perl5/site_perl/mach/5.24 /usr/local/lib/perl5/site_perl /usr/local/lib/perl5/5.24/mach /usr/local/lib/perl5/5.24 .) at /usr/local/lib/perl5/site_perl/Net/SMTP/TLS.pm line 89.
    BEGIN failed–compilation aborted at /usr/local/lib/perl5/site_perl/Net/SMTP/TLS.pm line 89.
    Compilation failed in require at /var/TIB5651Tr/PFSenseMAIL.pl line 10.
    BEGIN failed--compilation aborted at /var/TIB5651Tr/PFSenseMAIL.pl line 10.
    MESAJ : Mail G▒nder [ OK ]
    MESAJ : Alinan Raporlar Windows Bilgisayar▒na G▒nderiliyor
    a Tib5651_Admin
    a Tib5651_Admin/BaseDailyLog
    a Tib5651_Admin/UserLog
    a Tib5651_Admin/FormTIB5651_Admin.txt
    a Tib5651_Admin/UserLog/20.0.0.11
    a Tib5651_Admin/UserLog/20.0.0.10
    a Tib5651_Admin/UserLog/20.0.0.12
    a Tib5651_Admin/BaseDailyLog/Base_Access.log
    a Tib5651_Admin/BaseDailyLog/Base_DhcpdConf.log
    a Tib5651_Admin/BaseDailyLog/Base_DhcpdLeases.log
    a Tib5651_Admin/BaseDailyLog/Base_DailyARP.log
    a Tib5651_Admin/BaseDailyLog/Base_DailyLeases.log
    a Tib5651_Admin/BaseDailyLog/Base_AccessConv.log



  • Aşağıda belirtilen düzenlemeyi yaptıktan sonraki durum bu şekilde.
    Perl ve p5-Net-SSLeay-1.36 yeniden yükledim ama sonuç değişmedi.

    MESAJ : Mail G▒nder
    Can't call method "mail" on an undefined value at /var/TIB5651Tr/PFSenseMAIL.pl line 77.
    MESAJ : Mail G▒nder [ OK ]
    MESAJ : Alinan Raporlar Windows Bilgisayar▒na G▒nderiliyor
    a Tib5651_Admin
    a Tib5651_Admin/BaseDailyLog
    a Tib5651_Admin/UserLog
    a Tib5651_Admin/FormTIB5651_Admin.txt
    a Tib5651_Admin/UserLog/20.0.0.11
    a Tib5651_Admin/UserLog/20.0.0.10
    a Tib5651_Admin/UserLog/20.0.0.12
    a Tib5651_Admin/BaseDailyLog/Base_Access.log
    a Tib5651_Admin/BaseDailyLog/Base_DhcpdConf.log
    a Tib5651_Admin/BaseDailyLog/Base_DhcpdLeases.log
    a Tib5651_Admin/BaseDailyLog/Base_DailyARP.log
    a Tib5651_Admin/BaseDailyLog/Base_DailyLeases.log
    a Tib5651_Admin/BaseDailyLog/Base_AccessConv.log

    @enderyelkenci:

    Merhaba,

    Pfsense 2.2.5 versiyonunda posta gönderiminde(Versiyon : TIB5651TrV0301) "STARTTLS: 500 unrecognized command" hatası alan arkadaşlar olabilir. Ben bu sorunu aşağıdaki şekilde çözdüm.

    PFSenseMAIL.pl dosyasında(/var/TIB5651Tr/) aşağıdaki değişiklikleri yapmanız yeterli;

    -use Net::SMTP::TLS; #Sütun 10#
    +use Net::SMTP;

    -my $sendMAIL = new Net::SMTP::TLS(  #Sütun 71#
    +my $sendMAIL = new Net::SMTP(

    İyi çalışmalar..



  • Repo tanımlamayı 2.3.4 göre tekrar tanımlaya bilirmisin



  • Repo tanımlamayı 2.3.4 göre tekrar tanımlaya bilirmisin iyi çalışmalar



  • Aşağıdaki şekilde düzenleyerek yükleme yaptım.

    @mbunal:

    pf 2.3 için gerekli paketlerin kurulumu için
    repo tanımlama:

    /etc/pkg/FreeBSD.conf

    dosyasına

    64 bit için:

    FreeBSD103: {
      url: "pkg+http://distcache.freebsd.org/freebsd:10:x86:64/release_3",
      mirror_type: "srv",
      signature_type: "fingerprints",
      fingerprints: "/usr/share/keys/pkg",
      enabled: yes
    }
    

    32 bit için:

    FreeBSD103: {
      url: "pkg+http://distcache.freebsd.org/freebsd:10:x86:32/release_3",
      mirror_type: "srv",
      signature_type: "fingerprints",
      fingerprints: "/usr/share/keys/pkg",
      enabled: yes
    }
    

    kodları eklenip kayıt edilecek.

    paketlerin kurulumu:

    pkg update
    pkg install samba36-smbclient p5-net-smtp-tls
    
    

    ben denediğimde talloc paketini samba36-smbclient bağımlılığı olarak kurdu. onu tekrar yazmadım. siz kurarken talloc kurulmaz ise

    pkg install talloc
    

    komutu ile talloc paketinide kurmalısınız.

    bunları test ortamında denedim. ama kurulumu tamamen yapmadım. sadece kurmak isteyipte takılanlara varsa diye ekledim. 2.3 e kurup bitirip çalıştıranlar lütfen haberdar etsinler.

    barış.

    edit: 32 ve 64 bit için repo tanımı düzenlendi.



  • Diğer konuları sanırım çözebildim. Adım adım gitmeye çalışıyorum.
    Şu an mail gönderimi konusunda problemim var.
    2 ayrı makinada deniyorum. 1. bilgisayar aşağıdaki hatayı veriyor. 2. bilgisayarda ise MESAJ : Mail G▒nder satırında takılıp kalıyor.

    MESAJ : Mail G▒nder
    Can't locate Net/SSLeay.pm in @INC (you may need to install the Net::SSLeay module) (@INC contains: /usr/local/lib/perl5/site_perl/mach/5.24 /usr/local/lib/perl5/site_perl /usr/local/lib/perl5/5.24/mach /usr/local/lib/perl5/5.24 .) at /usr/local/lib/perl5/site_perl/Net/SMTP/TLS.pm line 89.
    BEGIN failed–compilation aborted at /usr/local/lib/perl5/site_perl/Net/SMTP/TLS.pm line 89.
    Compilation failed in require at /var/TIB5651Tr/PFSenseMAIL.pl line 10.
    BEGIN failed--compilation aborted at /var/TIB5651Tr/PFSenseMAIL.pl line 10.
    MESAJ : Mail G▒nder [ OK ]



  • @aslanakyol:

    Diğer konuları sanırım çözebildim. Adım adım gitmeye çalışıyorum.
    Şu an mail gönderimi konusunda problemim var.
    2 ayrı makinada deniyorum. 1. bilgisayar aşağıdaki hatayı veriyor. 2. bilgisayarda ise MESAJ : Mail G▒nder satırında takılıp kalıyor.

    MESAJ : Mail G▒nder
    Can't locate Net/SSLeay.pm in @INC (you may need to install the Net::SSLeay module) (@INC contains: /usr/local/lib/perl5/site_perl/mach/5.24 /usr/local/lib/perl5/site_perl /usr/local/lib/perl5/5.24/mach /usr/local/lib/perl5/5.24 .) at /usr/local/lib/perl5/site_perl/Net/SMTP/TLS.pm line 89.
    BEGIN failed–compilation aborted at /usr/local/lib/perl5/site_perl/Net/SMTP/TLS.pm line 89.
    Compilation failed in require at /var/TIB5651Tr/PFSenseMAIL.pl line 10.
    BEGIN failed--compilation aborted at /var/TIB5651Tr/PFSenseMAIL.pl line 10.
    MESAJ : Mail G▒nder [ OK ]

    Sayfa 21 ve 22 yi dikkatlice okuyarak sorununuza çözüm bulabilirsiniz diye düşünüyorum. İyi Çalışmalar.



  • pf 2.3.3 de çalıştırmıştım.
    2.3.4 ü yükselttim ama ne yaptıysamçalıştıramadım.

    
    a Tib5651_Admin
    a Tib5651_Admin/BaseDailyLog
    a Tib5651_Admin/UserLog
    a Tib5651_Admin/FormTIB5651_Admin.txt
    a Tib5651_Admin/UserLog/10.30.1.1
    a Tib5651_Admin/UserLog/10.10.0.11
    a Tib5651_Admin/UserLog/10.30.1.42
    a Tib5651_Admin/UserLog/10.30.1.12
    a Tib5651_Admin/UserLog/10.10.0.13
    a Tib5651_Admin/UserLog/10.10.0.14
    a Tib5651_Admin/UserLog/10.20.0.102
    a Tib5651_Admin/UserLog/10.20.0.20
    a Tib5651_Admin/UserLog/10.20.0.10
    a Tib5651_Admin/UserLog/10.30.1.41
    a Tib5651_Admin/BaseDailyLog/Base_Access.log
    a Tib5651_Admin/BaseDailyLog/Base_DhcpdConf.log
    a Tib5651_Admin/BaseDailyLog/Base_DhcpdLeases.log
    a Tib5651_Admin/BaseDailyLog/Base_DailyARP.log
    a Tib5651_Admin/BaseDailyLog/Base_DailyLeases.log
    a Tib5651_Admin/BaseDailyLog/Base_AccessConv.log
    
    ```sonrası yok.
    
    mail gönderme falan çalışmıyor


  • 2.3.4 ile aşağıdaki şekilde çalıştırabildim.
    Tek sorun cron ile mail göndermiyor.

    Not: Kopyala yapıştır yaptım. Kodlarda gereksizler var bi ara düzeltmeye çalışırım :)

    pf 2.3 için gerekli paketlerin kurulumu için
    repo tanımlama:
    Quote
    /etc/pkg/FreeBSD.conf
    dosyasına 
    
    FreeBSD103: {
      url: "pkg+http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/",
      mirror_type: "srv",
      signature_type: "fingerprints",
      fingerprints: "/usr/share/keys/pkg",
      enabled: yes
    }
    
    [2.3.4-RELEASE][root@pfsense.firewall]/root:
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SMTP-TLS-0.12_2.                                                              txz
    Fetching p5-Net-SMTP-TLS-0.12_2.txz: 100%   15 KiB  15.2kB/s    00:01
    Installing p5-Net-SMTP-TLS-0.12_2...
    pkg: Missing dependency 'p5-IO-Socket-SSL'
    
    Failed to install the following 1 package(s): http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SMTP-TLS-0.12_2.txz
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-IO-Socket-SSL-2.021.                                                              txz
    Fetching p5-IO-Socket-SSL-2.021.txz: 100%  152 KiB 156.0kB/s    00:01
    Installing p5-IO-Socket-SSL-2.021...
    pkg: Missing dependency 'p5-Net-SSLeay'
    
    Failed to install the following 1 package(s): http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-IO-Socket-SSL-2.021.txz
    [2.3.4-RELEASE][root@pfsense.firewall]/root:
    [2.3.4-RELEASE][root@pfsense.firewall]/root:
    [2.3.4-RELEASE][root@pfsense.firewall]/root:
    [2.3.4-RELEASE][root@pfsense.firewall]/root:
    [2.3.4-RELEASE][root@pfsense.firewall]/root: 
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SSLeay-1.72.txz
    Fetching p5-Net-SSLeay-1.72.txz: 100%  234 KiB 239.5kB/s    00:01
    Installing p5-Net-SSLeay-1.72...
    Extracting p5-Net-SSLeay-1.72: 100%
    [2.3.4-RELEASE][root@pfsense.firewall]/root:
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SMTP-TLS-0.12_2.                                                              txz
    Fetching p5-Net-SMTP-TLS-0.12_2.txz: 100%   15 KiB  15.2kB/s    00:01
    Installing p5-Net-SMTP-TLS-0.12_2...
    pkg: Missing dependency 'p5-IO-Socket-SSL'
    
    Failed to install the following 1 package(s): http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SMTP-TLS-0.12_2.txz
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-IO-Socket-SSL-2.021.                                                              txz
    Fetching p5-IO-Socket-SSL-2.021.txz: 100%  152 KiB 156.0kB/s    00:01
    Installing p5-IO-Socket-SSL-2.021...
    pkg: Missing dependency 'p5-IO-Socket-IP'
    
    Failed to install the following 1 package(s): http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-IO-Socket-SSL-2.021.txz
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://distcache.freebsd.org/freebsd:10:x86:64/release_3/All/p5-IO-Socket-IP-                                                              0.37.txz
    Fetching p5-IO-Socket-IP-0.37.txz: 100%   27 KiB  27.4kB/s    00:01
    Installing p5-IO-Socket-IP-0.37...
    pkg: Missing dependency 'p5-Socket'
    
    Failed to install the following 1 package(s): http://distcache.freebsd.org/freebsd:10:x86:64/release_3/All/p5-IO-Socket-IP-0.37.                                                              txz
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/All/p5-Socket-2.021.txz
    pkg: http://pkg.freebsd.org/FreeBSD:10:amd64/All/p5-Socket-2.021.txz: Not Found
    http://pkg.freebsd.org/FreeBSD:10:i386/release_3/All/p5-Socket-2.021.txz
    
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg delete
    Usage: pkg delete [-DfnqRy] [-Cgix] <pkg-name>...
           pkg delete [-Dnqy] -a
    
    For more information see 'pkg help delete'.
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg delete samba36-smbclient
    
     [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg delete talloc
    Checking integrity... done (0 conflicting)
    Deinstallation has been requested for the following 4 packages (of 0 packages in the universe):
    
    Installed packages to be REMOVED:
            talloc-2.1.9
            tevent-0.9.31
            freeradius3-3.0.14
            pfSense-pkg-freeradius3-0.7
    
    Number of packages to be removed: 4
    
    The operation will free 7 MiB.
    
    Proceed with deinstalling packages? [y/N]: freeradius3-3.0.14
            pfSense-pkg-freeradius3-0.7
    Please type 'Y[es]' or 'N[o]' to make a selection
    
    Proceed with deinstalling packages? [y/N]: Please type 'Y[es]' or 'N[o]' to make a selection
    
    Proceed with deinstalling packages? [y/N]: y
    [1/4] Deinstalling pfSense-pkg-freeradius3-0.7...
    Removing freeradius3 components...
    Menu items... done.
    Services... done.
    Loading package instructions...
    Deinstall commands... done.
    [1/4] Deleting files for pfSense-pkg-freeradius3-0.7: 100%
    Removing freeradius3 components...
    Configuration... done.
    [2/4] Deinstalling tevent-0.9.31...
    [2/4] Deleting files for tevent-0.9.31: 100%
    [3/4] Deinstalling freeradius3-3.0.14...
    You should remove /usr/local/etc/raddb if you don't need it any more.
    [3/4] Deleting files for freeradius3-3.0.14: 100%
    ==> You should manually remove the "freeradius" user.
    ==> You should manually remove the "freeradius" group
    [4/4] Deinstalling talloc-2.1.9...
    [4/4] Deleting files for talloc-2.1.9: 100%
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg delete python2
    Checking integrity... done (0 conflicting)
    Deinstallation has been requested for the following 2 packages (of 0 packages in the universe):
    
    Installed packages to be REMOVED:
            python2-2_3
            tdb-1.3.12,1
    
    Number of packages to be removed: 2
    
    Proceed with deinstalling packages? [y/N]: y
    [1/2] Deinstalling tdb-1.3.12,1...
    [1/2] Deleting files for tdb-1.3.12,1: 100%
    [2/2] Deinstalling python2-2_3...
    [2/2] Deleting files for python2-2_3: 100%
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/python2-2_3.txz
    Fetching python2-2_3.txz: 100%    1 KiB   1.1kB/s    00:01
    Installing python2-2_3...
    Extracting python2-2_3: 100%
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/talloc-2.1.5.txz
    Fetching talloc-2.1.5.txz: 100%   49 KiB  49.9kB/s    00:01
    Installing talloc-2.1.5...
    Extracting talloc-2.1.5: 100%
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/tdb-1.3.8,1.txz
    Fetching tdb-1.3.8,1.txz: 100%   79 KiB  80.8kB/s    00:01
    Installing tdb-1.3.8,1...
    Extracting tdb-1.3.8,1: 100%
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/tevent-0.9.26.txz
    Fetching tevent-0.9.26.txz: 100%   45 KiB  45.6kB/s    00:01
    Installing tevent-0.9.26...
    Extracting tevent-0.9.26: 100%
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/samba36-smbclient-3.6.2                                                              5.txz
    Fetching samba36-smbclient-3.6.25.txz: 100%    1 MiB 733.4kB/s    00:02
    Installing samba36-smbclient-3.6.25...
    Extracting samba36-smbclient-3.6.25: 100%
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install samba36-smbclient p5-net-smtp-tls
    Updating FreeBSD103 repository catalogue...
    FreeBSD103 repository is up to date.
    Updating pfSense-core repository catalogue...
    pfSense-core repository is up to date.
    Updating pfSense repository catalogue...
    pfSense repository is up to date.
    All repositories are up to date.
    Updating database digests format: 100%
    Checking integrity... done (0 conflicting)
    The following 5 package(s) will be affected (of 0 checked):
    
    New packages to be INSTALLED:
            p5-Net-SMTP-TLS: 0.12_2 [FreeBSD103]
            p5-IO-Socket-SSL: 2.021 [FreeBSD103]
            p5-Socket: 2.021 [FreeBSD103]
            p5-IO-Socket-IP: 0.37 [FreeBSD103]
    
    Installed packages to be DOWNGRADED:
            perl5: 5.24.1 -> 5.20.3_8 [FreeBSD103]
    
    Number of packages to be installed: 4
    Number of packages to be downgraded: 1
    
    The operation will free 2 MiB.
    
    Proceed with this action? [y/N]: y
    [1/5] Downgrading perl5 from 5.24.1 to 5.20.3_8...
    [1/5] Extracting perl5-5.20.3_8: 100%
    makewhatis: not found
    makewhatis: not found
    pkg: POST-INSTALL script failed
    [2/5] Installing p5-Socket-2.021...
    [2/5] Extracting p5-Socket-2.021: 100%
    [3/5] Installing p5-IO-Socket-IP-0.37...
    [3/5] Extracting p5-IO-Socket-IP-0.37: 100%
    [4/5] Installing p5-IO-Socket-SSL-2.021...
    [4/5] Extracting p5-IO-Socket-SSL-2.021: 100%
    [5/5] Installing p5-Net-SMTP-TLS-0.12_2...
    [5/5] Extracting p5-Net-SMTP-TLS-0.12_2: 100%
    Message from perl5-5.20.3_8:
    The /usr/bin/perl symlink has been removed starting with Perl 5.20.
    For shebangs, you should either use:
    
    #!/usr/local/bin/perl
    
    or
    
    #!/usr/bin/env perl
    
    The first one will only work if you have a /usr/local/bin/perl,
    the second will work as long as perl is in PATH.
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install talloc
    Updating FreeBSD103 repository catalogue...
    FreeBSD103 repository is up to date.
    Updating pfSense-core repository catalogue...
    pfSense-core repository is up to date.
    Updating pfSense repository catalogue...
    pfSense repository is up to date.
    All repositories are up to date.
    Checking integrity... done (0 conflicting)
    The following 1 package(s) will be affected (of 0 checked):
    
    Installed packages to be UPGRADED:
            talloc: 2.1.5 -> 2.1.9 [pfSense]
    
    Number of packages to be upgraded: 1
    
    Proceed with this action? [y/N]: y
    [1/1] Upgrading talloc from 2.1.5 to 2.1.9...
    [1/1] Extracting talloc-2.1.9: 100%
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install samba36-smbclient-3.6.7 Samba
    Updating FreeBSD103 repository catalogue...
    FreeBSD103 repository is up to date.
    Updating pfSense-core repository catalogue...
    pfSense-core repository is up to date.
    Updating pfSense repository catalogue...
    pfSense repository is up to date.
    All repositories are up to date.
    pkg: No packages available to install matching 'samba36-smbclient-3.6.7' have been found in the repositories
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install p5-Net-SMTP-TLS
    Updating FreeBSD103 repository catalogue...
    FreeBSD103 repository is up to date.
    Updating pfSense-core repository catalogue...
    pfSense-core repository is up to date.
    Updating pfSense repository catalogue...
    pfSense repository is up to date.
    All repositories are up to date.
    Checking integrity... done (0 conflicting)
    The most recent version of packages are already installed
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install freeradius3-3.0.13
    Updating FreeBSD103 repository catalogue...
    FreeBSD103 repository is up to date.
    Updating pfSense-core repository catalogue...
    pfSense-core repository is up to date.
    Updating pfSense repository catalogue...
    pfSense repository is up to date.
    All repositories are up to date.
    pkg: No packages available to install matching 'freeradius3-3.0.13' have been found in the repositories
    
    Bu sırada freeradius3’ü webGui’den kurdum
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install freeradius3
    Updating FreeBSD103 repository catalogue...
    FreeBSD103 repository is up to date.
    Updating pfSense-core repository catalogue...
    pfSense-core repository is up to date.
    Updating pfSense repository catalogue...
    pfSense repository is up to date.
    All repositories are up to date.
    Checking integrity... done (0 conflicting)
    The following 7 package(s) will be affected (of 0 checked):
    
    Installed packages to be REMOVED:
            p5-IO-Socket-SSL-2.021
            p5-Net-SSLeay-1.72
            p5-Net-SMTP-TLS-0.12_2
            p5-Socket-2.021
            p5-IO-Socket-IP-0.37
    
    New packages to be INSTALLED:
            freeradius3: 3.0.14 [pfSense]
    
    Installed packages to be UPGRADED:
            perl5: 5.20.3_8 -> 5.24.1 [pfSense]
    
    Number of packages to be removed: 5
    Number of packages to be installed: 1
    Number of packages to be upgraded: 1
    
    The process will require 7 MiB more space.
    
    Proceed with this action? [y/N]: n
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/freeradius3-3.0.10.txz
    Fetching freeradius3-3.0.10.txz: 100%    2 MiB 928.6kB/s    00:02
    Installing freeradius3-3.0.10...
    ===> Creating users and/or groups.
    Using existing group 'freeradius'.
    Using existing user 'freeradius'.
    ===> Setting user and group in radiusd.conf
    Extracting freeradius3-3.0.10: 100%
    ===> Adjusting ownership of directory /usr/local/etc/raddb
    ===> Adjusting ownership of directory /var/log/radacct
    ===> Adjusting ownership of directory /var/run/radiusd
    ===> Adjusting ownership of /var/log/radius.log
    ===> Adjusting ownership of /var/log/radutmp
    ===> Adjusting ownership of /var/log/radwtmp
    ===> Updating libdir in /usr/local/etc/raddb/radiusd.conf
    Message from freeradius3-3.0.10:
    ===============================================================================
    
    To enable FreeRADIUS, put the following line in /etc/rc.conf
    
    radiusd_enable="YES"
    
    The sample configuration can be found at
    /usr/local/share/examples/freeradius/raddb
    
    If you are upgrading FreeRADIUS, you are advised to use this as a reference
    for updating your configuration.
    
    FreeRADIUS will look for its configuration directory at
    /usr/local/etc/raddb by default.
    
    If you did not already have a configuration at this location, the sample
    configuration has been copied to this location and has been bootstrapped.
    
    If you wish to point FreeRADIUS to a configuration at a different
    location, put the following line in /etc/rc.conf
    
    radiusd_flags="-d /path/to/raddb"
    
    To start the server in normal (daemon) mode, run:
    
    /usr/local/etc/rc.d/radiusd start
    
    and to stop the server, run:
    
    /usr/local/etc/rc.d/radiusd stop
    
    To start the server in debugging mode, run:
    
    /usr/local/etc/rc.d/radiusd debug
    
    You are advised to make cautious changes to the configuration, and to test
    frequently, using debugging mode where necessary. Try to resist the
    temptation to disable or delete things that you don't understand - you may
    well break things!
    
    The documentation has been installed at /usr/local/share/doc/freeradius
    
    Useful configuration advice can be found in the FreeRADIUS Wiki at
    http://wiki.freeradius.org
    
    ===============================================================================
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install freeradius3
    Updating FreeBSD103 repository catalogue...
    FreeBSD103 repository is up to date.
    Updating pfSense-core repository catalogue...
    pfSense-core repository is up to date.
    Updating pfSense repository catalogue...
    pfSense repository is up to date.
    All repositories are up to date.
    Checking integrity... done (0 conflicting)
    The following 7 package(s) will be affected (of 0 checked):
    
    Installed packages to be REMOVED:
            p5-IO-Socket-SSL-2.021
            p5-Net-SSLeay-1.72
            p5-Net-SMTP-TLS-0.12_2
            p5-Socket-2.021
            p5-IO-Socket-IP-0.37
    
    Installed packages to be UPGRADED:
            freeradius3: 3.0.10 -> 3.0.14 [pfSense]
            perl5: 5.20.3_8 -> 5.24.1 [pfSense]
    
    Number of packages to be removed: 5
    Number of packages to be upgraded: 2
    
    The operation will free 3 MiB.
    
    Proceed with this action? [y/N]:   p5-IO-Socket-SSL-2.021
            p5-Net-SSLeay-1.72
            p5-Net-SMTP-TLS-0.12_2
            p5-Socket-2.021
            p5-IO-Socket-IP-0.37
    Please type 'Y[es]' or 'N[o]' to make a selection
    
    Proceed with this action? [y/N]: Please type 'Y[es]' or 'N[o]' to make a selection
    
    Proceed with this action? [y/N]: Please type 'Y[es]' or 'N[o]' to make a selection
    
    Proceed with this action? [y/N]: Please type 'Y[es]' or 'N[o]' to make a selection
    
    Proceed with this action? [y/N]: Please type 'Y[es]' or 'N[o]' to make a selection
    
    Proceed with this action? [y/N]: n
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SMTP-SSL-1.03.tx                                                              z
    Fetching p5-Net-SMTP-SSL-1.03.txz: 100%   11 KiB  10.8kB/s    00:01
    Installing p5-Net-SMTP-SSL-1.03...
    Extracting p5-Net-SMTP-SSL-1.03: 100%
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add
    Usage: pkg add [-IAfqM] <pkg-name>...
           pkg add [-IAfqM] <protocol>://<path>/ <pkg-name>...
    
    For more information see 'pkg help add'.
    [2.3.4-RELEASE][root@pfsense.firewall]/root:
     [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add                                                                                                                                            Usage: pkg add [-IAfqM] <pkg-name>...
           pkg add [-IAfqM] <protocol>://<path>/ <pkg-name>...
    
    For more information see 'pkg help add'.
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add
    Usage: pkg add [-IAfqM] <pkg-name>...
           pkg add [-IAfqM] <protocol>://<path>/ <pkg-name>...
    
    For more information see 'pkg help add'.
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SSLeay-1.72.txz                                                               Fetching p5-Net-SSLeay-1.72.txz: 100%  234 KiB 239.5kB/s    00:01
    Installing p5-Net-SSLeay-1.72...
    the most recent version of p5-Net-SSLeay-1.72 is already installed
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Digest-HMAC-1.03_1.t                                                              xz
    Fetching p5-Digest-HMAC-1.03_1.txz: 100%    9 KiB   9.5kB/s    00:01
    Installing p5-Digest-HMAC-1.03_1...
    the most recent version of p5-Digest-HMAC-1.03_1 is already installed
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Digest-SHA1-2.13_1.t                                                              xz
    Fetching p5-Digest-SHA1-2.13_1.txz: 100%   22 KiB  22.3kB/s    00:01
    Installing p5-Digest-SHA1-2.13_1...
    Extracting p5-Digest-SHA1-2.13_1: 100%
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-GD-2.56_2.txz
    Fetching p5-GD-2.56_2.txz: 100%  127 KiB 130.1kB/s    00:01
    Installing p5-GD-2.56_2...
    Extracting p5-GD-2.56_2: 100%
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/p5-Net-SMTP-TLS-0.12_2.                                                              txz
    Fetching p5-Net-SMTP-TLS-0.12_2.txz: 100%   15 KiB  15.2kB/s    00:01
    Installing p5-Net-SMTP-TLS-0.12_2...
    the most recent version of p5-Net-SMTP-TLS-0.12_2 is already installed
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg install p5-Net-SMTP-TLS
    Updating FreeBSD103 repository catalogue...
    FreeBSD103 repository is up to date.
    Updating pfSense-core repository catalogue...
    pfSense-core repository is up to date.
    Updating pfSense repository catalogue...
    pfSense repository is up to date.
    All repositories are up to date.
    Updating database digests format: 100%
    Checking integrity... done (0 conflicting)
    The most recent version of packages are already installed
    [2.3.4-RELEASE][root@pfsense.firewall]/root: pkg add http://pkg.freebsd.org/FreeBSD:10:amd64/release_3/All/perl5-5.20.3_8.txz
    Fetching perl5-5.20.3_8.txz: 100%   13 MiB   1.7MB/s    00:08
    Installing perl5-5.20.3_8...
    the most recent version of perl5-5.20.3_8 is already installed
    [2.3.4-RELEASE][root@pfsense.firewall]/root: TIB5651ANLrun.sh</pkg-name></path></protocol></pkg-name></pkg-name></path></protocol></pkg-name></pkg-name></path></protocol></pkg-name></pkg-name> 
    


  • Bir kaç gündür edindiğim tecrübeler:
    pfsense 2.3.4 sürümünde freeradius3 veya lightsquid paketleri kurulunca perl5: 5.24.1 paketini de otomatik kuruyor veya perl5: 5.24.1 sürümüne güncelleme yapıyor.
    Bu nedenle sistemde TIB5651tr yazılımı çalışmıyor.

    TIB5651trV0301 yazılımı:

    
    python2-2_3
    talloc-2.1.5
    tdb-1.3.8,1
    tevent-0.9.26
    samba36-smbclient-3.6.25
    p5-Net-SMTP-TLS-0.12_2
    p5-Net-SSLeay-1.72
    p5-Socket-2.021
    p5-IO-Socket-IP-0.37
    p5-IO-Socket-SSL-2.021
    p5-Digest-HMAC-1.03_1
    p5-Digest-SHA1-2.13_1
    p5-GD-2.56_2
    perl5-5.20.3_8
    perl5.22-5.22.1_4
    
    

    paketleri ile çaışıyor.

    p5-Net-SMTP-TLS paketini yükleyince:

    
            p5-GD-2.56_4
            lightsquid-1.8_5
            p5-CGI-4.35
            p5-HTML-Parser-3.72
            pfSense-pkg-Lightsquid-3.0.6_4
            freeradius3-3.0.14
            pfSense-pkg-freeradius3-0.7
    
    

    paketlerini kaldırıyor.

    freeradius veya lightsquid paketlerini yükleyince :

    
            p5-IO-Socket-SSL-2.021
    	p5-Net-SSLeay-1.72
    	p5-Net-SMTP-TLS-0.12_2
    	p5-Socket-2.021
    	p5-IO-Socket-IP-0.37
    
    

    paketlerini kaldırıyor ve perl5-5.20.3_8 sürümünü perl5-5.24.1'e yükseltiyor.

    Sonuç olarak TIB5651trV0301 yazılımı perl5-5.24.1 paketi ile çalışmıyor perl5-5.20.3_8 sürümü ile çalışıyor.

    Sistemde perl5-5.24.1 yüklü iken perl5-5.20.3_8 sürümüne nasıl downgrade yaparım ?



  • TIB5651TrV0301 yazılımını pfsense 2.3.4 te çalıştırabildim sonunda.
    Cron çalışıyor
    Mail gönderiyor

    bulo'nun TIB5651 tr yazılımı  yüklemesinin Windows PC kısmını uygulayın.
    pfSense de ise hazırlamış olduğum kılavuzu uygulayın.
    ben bu şekilde yaptım ve çalışıyor.

    Not:ekteki dosyayı indirdikten sonra uzantsını rar yapın

    [pfSense 2.3.4 TIB5651TrV0301.rar.txt](/public/imported_attachments/1/pfSense 2.3.4 TIB5651TrV0301.rar.txt)



  • Repo tanımlamayı 2.4.0 için tekrar düzenlermisin .birde samba kuramadım yardımın için teşekkürler



  • samba yüklensede 2.4 versiyonda çalışmıyor. ustalardan pc paylaşımı için bir yol bulmalarını bekliyoruz.



  • Selam Arkadaşlar,
    Bence kendinizi bu kadar kasmayın. Yeni 5651 yasasıyla (https://www.btk.gov.tr/tr-TR/Sayfalar/IP-Log-Imzalayici)

    Madde 5 – (1) e) Başkanlık tarafından verilen yazılım ile, (d) bendi gereğince kaydedilen bilgileri ve bu bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini teyit eden değeri kendi sistemlerine günlük olarak kaydetmek ve bu verileri bir yıl süre ile saklamak.” bendinden “Başkanlık tarafından verilen yazılım ile,” ibaresi çıkartılmıştır

    Bu değişiklik sonucunda her hangi bir log üretmenize, depolamanıza gerek yok sadece;

    PfSense > Status > System Logs > Settings > Log file size (Bytes) = 100000

    olarak güncellemeniz yeterli. Loglar zaten PfSense üzerinde tutuluyordu, bu ayar sayesinde daha uzun süre ile tutulacak.

    Loglara gerek oldu derseniz

    /var/log/dhcpd.log



  • selam arkadaşlar
    bilindiği gibi yeni versiyon pfsenselerde çeşitli gerekçelerle samba nın çalışmasına dolayısıyla dosya paylaşımına izin verilmediğinden bulo ustanın scriptini kullanan kişiler mağdur oldular ancak paylaşımda kullandığımız windows bilgisayarını ftp sunucusu haline getirip (Ftp sunucusun nasıl aktif edildiği  google hocaya sorulabilir) 2 adet paylaşım klasörünü ftp sunucumuza sanal dizinler olarak ekledikten sonra bulo ustanın TIB5651ANLrun.sh dosyasını aşağıdaki gibi düzenlediğimizde hiçbir ek paket kurmaya gerek kalmadan log dosyaları windows bilgisayara gönderilerek imzalanması ve depolanması sağlanmaktadır.

    Not: ben e-mail gönderme kısmını kullanmıyorum kullananlar için ek paket yüklemeleri gerekebilir.

    #!/bin/sh
    #Author  : Bulent OZKAN (TIB5651Tr V:0301)
    #Runtime : Cron Time Like Admin Adjust
    #########################################################

    ftp için tapılan düzenlemler

    tarih=date "+%Y%m%d-%H%M%S"
    cd /
    cd /var/TIB5651Tr
    perl PFSenseTIB5651.pl
    tar -zcvf Tib5651LogAdmin-$tarih.tar.gz Tib5651_Admin/
    tar -zcvf Tib5651LogImza-$tarih.tar.gz Tib5651_Yasal/

    #ftp için yapılan düzenleme
    HOST='server ip no yazılacak'
    USER="bilgisayar kullanıcı adı"
    PASSWD="kullanıcının şifresi"
    FILE="/var/TIB5651Tr/*.tar.gz"

    REMOTEPATH='/'

    FTPLOG=/tmp/ftplogs.out

    ##FTP Baglantisi

    ftp -nv $HOST > $FTPLOG 2>&1 <<-EOF
    quote USER $USER
    quote PASS $PASSWD
    binary
    cd "/admin"  #ftp sunucusunda  logs_admin için verdiğim isim admin sizinki farklı olabilir
    prompt

    put Tib5651LogAdmin-$tarih.tar.gz
    EOF

    ftp -nv $HOST > $FTPLOG 2>&1 <<-EOF
    quote USER $USER
    quote PASS $PASSWD
    binary
    cd "/imza"  #ftp sunucusunda data klasörü için verdiğim isim sizinki farklı olabilir
    prompt

    put Tib5651LogImza-$tarih.tar.gz
    EOF

    if grep "Not Connected" $FTPLOG
    then
        echo "FTP baglantisi yapilamadi!"
    logger "FTP baglantisi yapılamadi!"
    elif grep "Transfer complete" $FTPLOG
    then   
        echo "FTP baglantisi olusturuldu!"
    logger "Dosya Transferi tamamlandi!"

    else
        echo "FTP baglantisinda bir hata olustu!Tekrar deneyin…"
    logger "FTP baglantisinda bir hata olustu!Tekrar deneyin..."

    fi

    echo $?

    sleep 3
    rm -rf Tib5651_Yasal
    rm -rf Tib5651_Admin
    rm .gz
    rm -rf /var/TIB5651Tr/TibDailyControl/
    .*
    rm -rf $FTPLOG

    cd /

    sciript ustalar tarafından daha güzel ve kullanışlı hale getirilebilir.
    kolay gelsin.

    Not: ftp sunucusu güvenlik duvarını pasif etmedikçe kolay kolay çalışmıyor

    birde 2.4.2 versiyon kurulu makinalarda  cron otomatik olarak arp komutunu çalıştırmayabiliyor
    bunun için  usr/local/bin/ dizinindeki perl dosyasını usr/sbin klasörüne kopyalayıp özelliklerini 0755 yapmanız gerekiyor



  • İyi günler kolay gelsin herkese bir kurumda çalışıyorum ve 8 aydır pfsense kullanıyorum. şöyle söyliyim 8 aydır log alabilyorum fakat şimdi bu yeni çıkan muhabbet yani 5651 yasasına uygun hale getirme işiyle başım dertte :) ben pfsensi direk pc ye kurmuş bulunuyorum yani sanal makine falan vs.. yok . şimdi bu şekilde kurulu olan sistemde 5651 olayını yapmam mümkünmü? bide forumda çok görüm nasıl yapılacagını vs fakat filezalla puuty tarzı programları hiç kullanmadım ayrıntılı bir şekilde anlatan bir kaynak varmı var ise çok iyi olur :) bu  arada kullandıgım pfsense sürümü 2.3.4 RELEASE  diye geçiyor, cevaplarınızı merak ile bekliyorum.



  • Yazmış olduğum blog yazısına göz atabilirsiniz. 5651 kanuna uygun openssl ile log imzalama.

    Şimdilik HTTP ve DHCP kayıtlarını alıp, bunları imzalıyorum. Çok kısa süre içerisinde 443 trafiklerinide dinleyip imzalicam. Yani 443 https modülünü en kısa sürede eklicem.

    https://forum.pfsense.org/index.php?topic=142358.0