Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Squid3 Yapılandırması ve "https" içerik filtrelemesi

    Scheduled Pinned Locked Moved Turkish
    50 Posts 20 Posters 28.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      drmavi
      last edited by

      @TechnicaL:

      @drmavi:

      Merhaba;

      Pfsense'de sıkıntı olan bir konuya çözüm bulunmuş gibi görünüyor. Denemelere başladım fakat şöyle bir sorunum var. www klasörü mevcut değil. web sunucu kurulum esnasında mı kuruluyor.

      İyi günler

      pfsense zaten bir web sunucusu barındırıyor dikkat edilmesi gereken şey pfsense arayüzüne giriş te port kullanılmaması, yani wpad uygulaması için 80 portundan giriş alabilmek gerekiyor.

      şuan arayüze girişte 80 portunu kullanıyoruz. winscp ile pfsenseye bağlandığımda hazırladığım wpad dosyalarını atacağımız www klasörü mevcut değil. sorunum bu şekilde

      1 Reply Last reply Reply Quote 0
      • technicalT
        technical
        last edited by

        @drmavi:

        şuan arayüze girişte 80 portunu kullanıyoruz. winscp ile pfsenseye bağlandığımda hazırladığım wpad dosyalarını atacağımız www klasörü mevcut değil. sorunum bu şekilde

        www dizini

        "/usr/local/www"

        buradadır.

        Necati Selim GÜNER
        IT Technician

        1 Reply Last reply Reply Quote 0
        • D
          drmavi
          last edited by

          teşekkür ederim ilginiz için..

          1 Reply Last reply Reply Quote 0
          • D
            drmavi
            last edited by

            Yaptığım işlemler ve sistem durumum;

            Sistemde squid3 kurulu captive portal kullanmıyorum.

            wpad dosyalarının içeriğini

            
            function FindProxyForURL(url,host)
             {
             return "PROXY 192.168.2.1:80";
             }
            
            

            bu şekilde yapıp www klasörüne atarak izinlerini 755 yaptım.

            aşağıdaki resim gibi dns forwarder'den
            Host Overrides ekledim.

            "http://wpad.firewall.default/wpad.dat"  ile test ettiğimde sayfaya ulaşamadım.

            Eksik bir uygulama yaptım mı ya da başka birşey eklemem gerekiyor mu?

            wpad.jpg
            wpad.jpg_thumb

            1 Reply Last reply Reply Quote 0
            • technicalT
              technical
              last edited by

              @drmavi:

              Yaptığım işlemler ve sistem durumum;

              Sistemde squid3 kurulu captive portal kullanmıyorum.

              wpad dosyalarının içeriğini

              
              function FindProxyForURL(url,host)
               {
               return "PROXY 192.168.2.1:80";
               }
              
              

              bu şekilde yapıp www klasörüne atarak izinlerini 755 yaptım.

              aşağıdaki resim gibi dns forwarder'den
              Host Overrides ekledim.

              "http://wpad.firewall.default/wpad.dat"  ile test ettiğimde sayfaya ulaşamadım.

              Eksik bir uygulama yaptım mı ya da başka birşey eklemem gerekiyor mu?

              Squid paketinde port olarak "80" mi kullanıyorsunuz ?
              o port numarası sorun yaratır. çünki 80 portu varsayılan web sayfası sunucuları portudur.

              Necati Selim GÜNER
              IT Technician

              1 Reply Last reply Reply Quote 0
              • D
                drmavi
                last edited by

                @TechnicaL:

                @drmavi:

                Yaptığım işlemler ve sistem durumum;

                Sistemde squid3 kurulu captive portal kullanmıyorum.

                wpad dosyalarının içeriğini

                
                function FindProxyForURL(url,host)
                 {
                 return "PROXY 192.168.2.1:80";
                 }
                
                

                bu şekilde yapıp www klasörüne atarak izinlerini 755 yaptım.

                aşağıdaki resim gibi dns forwarder'den
                Host Overrides ekledim.

                "http://wpad.firewall.default/wpad.dat"  ile test ettiğimde sayfaya ulaşamadım.

                Eksik bir uygulama yaptım mı ya da başka birşey eklemem gerekiyor mu?

                Squid paketinde port olarak "80" mi kullanıyorsunuz ?
                o port numarası sorun yaratır. çünki 80 portu varsayılan web sayfası sunucuları portudur.

                Konu anlatımındaki web arayüzü kullanımı ile karıştırmışım kusura bakmayın. şuan portu squidin portu olan 3128 ile değiştirdim. restart atıp deneyeceğim.
                teşekkür ederim

                1 Reply Last reply Reply Quote 0
                • D
                  drmavi
                  last edited by

                  Sonuç olumsuz. Bir yerde hata yapıyorum herhalde

                  1 Reply Last reply Reply Quote 0
                  • D
                    drmavi
                    last edited by

                    Merhaba

                    Anlatımınızda

                    "http://wpad.firewall.default/wpad.dat" yazıyoruz. (not: firewall.default sizin dns forward kısmına yazdığınız host adı olacak)

                    demişsiniz fakat dns forwarder için attığınız resimde host ismi wpad olarak geçiyor.

                    Gerçi ben iki olasılığı da denedim çalıştıramadım.

                    Acaba pfsense'nin web sunucu olarak çalışması için belirli ayarların yapılması mı gerekiyor?

                    1 Reply Last reply Reply Quote 0
                    • technicalT
                      technical
                      last edited by

                      @drmavi:

                      Merhaba

                      Anlatımınızda

                      "http://wpad.firewall.default/wpad.dat" yazıyoruz. (not: firewall.default sizin dns forward kısmına yazdığınız host adı olacak)

                      demişsiniz fakat dns forwarder için attığınız resimde host ismi wpad olarak geçiyor.

                      Gerçi ben iki olasılığı da denedim çalıştıramadım.

                      Acaba pfsense'nin web sunucu olarak çalışması için belirli ayarların yapılması mı gerekiyor?

                      pfsense de general setup da hostname ve domain name yapılandırmanıza dikkat ediniz.

                      yönlendirmeyi yaptıktan sonra

                      http://wpad.pfsense.localhost/wpad.dat yazınca dosya indirme isteği ile karşılaşacaksınız (doğru yapılandırma şartı ile ) aynı şekilde http://wpad/wpad.dat yazdığnızda da yönlendirme doğru ise wpad.dat dosyasını indirme ekranı ile karşılaşacaksınız.

                      Necati Selim GÜNER
                      IT Technician

                      1 Reply Last reply Reply Quote 0
                      • L
                        lahana1
                        last edited by

                        squid3 de groups acl kısmına tanımladığınız bir ip üzerinden http://wpad.firewall.default/wpad.dat adresine girmeye çalışıyorsanız wpad.dat dosyasını indirmiyor.  groups acl kısmından çıkarmanız gerekiyor bende bu şekilde oldu.

                        1 Reply Last reply Reply Quote 0
                        • D
                          drmavi
                          last edited by

                          Ayarlarım resimlerdeki gibidir.

                          1.jpg
                          1.jpg_thumb
                          2.jpg
                          2.jpg_thumb

                          1 Reply Last reply Reply Quote 0
                          • technicalT
                            technical
                            last edited by

                            @drmavi:

                            Ayarlarım resimlerdeki gibidir.

                            ayarlarınız yanlış

                            hostname =firewall
                            domain =default

                            olarak ayarlayın.

                            Necati Selim GÜNER
                            IT Technician

                            1 Reply Last reply Reply Quote 0
                            • D
                              drmavi
                              last edited by

                              @TechnicaL:

                              @drmavi:

                              Ayarlarım resimlerdeki gibidir.

                              ayarlarınız yanlış

                              hostname =firewall
                              domain =default

                              olarak ayarlayın.

                              Merhaba;

                              dns forwarder mi yanlış yoksa genel ayarlar kısmını mı bu şekilde yapmam gerekiyor.

                              1 Reply Last reply Reply Quote 0
                              • technicalT
                                technical
                                last edited by

                                @drmavi:

                                Merhaba;

                                dns forwarder mi yanlış yoksa genel ayarlar kısmını mı bu şekilde yapmam gerekiyor.

                                General Setup kısmını düzenleyin dns forward alanı doğru gibi.

                                Necati Selim GÜNER
                                IT Technician

                                1 Reply Last reply Reply Quote 0
                                • D
                                  drmavi
                                  last edited by

                                  Yine bağlantı kurulamadı. Bir yerde hata yapıyorum fakat nerede?

                                  1 Reply Last reply Reply Quote 0
                                  • T
                                    tiamen
                                    last edited by

                                    Arkadaşlar selamlar. Öncelikle bu bilgiyi bize sağlayan arkaşlara teşekkür ederim. Benim bu sistemle igili çözemediğim 1 sorunum var. Wpad ayarlarını sorunsuz yaptım. Client cihazlarım proxy tanımlayarak nete erişebiliyorlar ve https bloklama da çalışıyor ancak transparent mod konusunda sıkıntım var. Proxy den bunu aktif ettiğim anda, web tarayıcılarımdan proxy i otomatik bul dediğim zaman erişim sağlamıyor. Sadece proxy tanımladığım zaman web sayfalarına erişebiliyorum.

                                    Wpad dosyaları tanımlanıp sunucuya atıldı 775 verildi.
                                    http ve https portları firewall dan kapatıldı.
                                    client makinanın dns adresi proxy dns adresi

                                    atladığım ne var acaba?

                                    1 Reply Last reply Reply Quote 0
                                    • technicalT
                                      technical
                                      last edited by

                                      @tiamen:

                                      Arkadaşlar selamlar. Öncelikle bu bilgiyi bize sağlayan arkaşlara teşekkür ederim. Benim bu sistemle igili çözemediğim 1 sorunum var. Wpad ayarlarını sorunsuz yaptım. Client cihazlarım proxy tanımlayarak nete erişebiliyorlar ve https bloklama da çalışıyor ancak transparent mod konusunda sıkıntım var. Proxy den bunu aktif ettiğim anda, web tarayıcılarımdan proxy i otomatik bul dediğim zaman erişim sağlamıyor. Sadece proxy tanımladığım zaman web sayfalarına erişebiliyorum.

                                      Wpad dosyaları tanımlanıp sunucuya atıldı 775 verildi.
                                      http ve https portları firewall dan kapatıldı.
                                      client makinanın dns adresi proxy dns adresi

                                      atladığım ne var acaba?

                                      wpad yapılandırmanız doğru çalışmıyor gibi görünüyor tüm ayarları tek tek kontrol ediniz (wpad yapılandırmasının amacı zaten tarayıcıya el ile proxy girme zahmetinde bulunmamaktır.)

                                      Necati Selim GÜNER
                                      IT Technician

                                      1 Reply Last reply Reply Quote 0
                                      • T
                                        tiamen
                                        last edited by

                                        @TechnicaL:

                                        @tiamen:

                                        Arkadaşlar selamlar. Öncelikle bu bilgiyi bize sağlayan arkaşlara teşekkür ederim. Benim bu sistemle igili çözemediğim 1 sorunum var. Wpad ayarlarını sorunsuz yaptım. Client cihazlarım proxy tanımlayarak nete erişebiliyorlar ve https bloklama da çalışıyor ancak transparent mod konusunda sıkıntım var. Proxy den bunu aktif ettiğim anda, web tarayıcılarımdan proxy i otomatik bul dediğim zaman erişim sağlamıyor. Sadece proxy tanımladığım zaman web sayfalarına erişebiliyorum.

                                        Wpad dosyaları tanımlanıp sunucuya atıldı 775 verildi.
                                        http ve https portları firewall dan kapatıldı.
                                        client makinanın dns adresi proxy dns adresi

                                        atladığım ne var acaba?

                                        wpad yapılandırmanız doğru çalışmıyor gibi görünüyor tüm ayarları tek tek kontrol ediniz (wpad yapılandırmasının amacı zaten tarayıcıya el ile proxy girme zahmetinde bulunmamaktır.)

                                        Malesef tüm ayarlar doğru görünüyor. Ayarları otomatik algıla dediğimde dns hatası ile karşılaşıyorum. Dahili web sunucu çalışıyor çünkü ip yerine wpad dosyasının direk adresini verdiğimde yine internete çıkabiliyorum.

                                        1 Reply Last reply Reply Quote 0
                                        • E
                                          ercanyd
                                          last edited by

                                          Anlatıklarını birebir uyguladım kardeşim Problem yok Çalışıyor Facebook https engelliyor fakat  sayfayı refresh yaparsam açıyor ve facebook giriyor. problem nedir sence.

                                          1 Reply Last reply Reply Quote 0
                                          • I
                                            ilker04
                                            last edited by

                                            @TechnicaL:

                                            Herkezin facebook u https ten giriyorlar vb. konularla bir dünya kural oluşturarak aşmaya çalıştığı sorunları artık kolay bir şekilde "https filtreleme" ile açacağız

                                            Öncelikle konuya başlamadan önce kullandığım paketleri yazıyorum

                                            Squid3
                                            Squidguard

                                            bunun dışında işin zor kısmı diyebileceğimz bir yapılandırma var bu wpad.dat,wpad.da,proxy.pac ve wpad.dat%00 dosyalarının oluşturularak tarayıcıların proxy sunucumuzu otomatik olarak algılamasını sağlamak.
                                            tarayıcı ayarlarını 1. resime bakarak ayarlayalım.
                                            wpad.dat,wpad.da,proxy.pac ve wpad.dat%00 dosyalarının yapılandırması kod içinde verdim. herhangi bir metin düzenleme yazılımı ile bu dosyaları oluşturup içeriğini aynı olarak kaydediniz. (ip kısmına kendi pfsense proxy adresini ve portunuzu giriniz)

                                            
                                             function FindProxyForURL(url,host)
                                             {
                                             return "PROXY 10.50.2.1:3128";
                                             }
                                            
                                            

                                            Şimdi bu dosyalarımızı oluşturduktan sonra sistemde tanımlı bir web sunucusuna ihtiyacımız var. (pfsense kendisi bir web sunucusu barındırır yalnız pfsense ye port yapılandırması ile bağlanıyorsanız bu ayarlar çalışmıyor yani pfsense ye 10.50.2.1:5151 gibi bir web arayüzü ile bağlanıyorsanız sorun yaşarsınız web arayüzü giriş ekranını 80 portu olması şart.)

                                            oluşturduğumuz 4 dosyayı web sunucumuzun "www" klasörü içine aktarıp dosyaların chmod ayarlarını "755" yapıyoruz.

                                            işlemimiz bittikten sonra Services > DNS Forwarder kısmından yerel web sunucumuza proxy ayarlarını otomatik algılayabilmesi için "Host Overrides" kuralı ekliyoruz (not:domain override kuralı eklemeyin)
                                            resim 2 den ayrıntıları görebilirsiniz.

                                            captive portal kullanıyorsanız Allowed Hostnames kısmına dns forward için eklediğiniz host adını girmelisiniz. örn: wpad.firewall.default

                                            daha sonra sistemimiz çalışıyor mu diye tüm tarayıcıları kapatıp yeniden bir tarayıcı açıyoruz ve adres satırımıza "http://wpad.firewall.default/wpad.dat" yazıyoruz. (not: firewall.default sizin dns forward kısmına yazdığınız host adı olacak)
                                            ekranda indirme sayfası ile wpad.dat dosyamızı indirmemizi istiyorsa çalışıyor demektir.

                                            şimdi herkezin 80 portunu kullanarak internete çıkmasını engellememiz lazım ki tarayıcının ayarları proxy algılama (ilk anlattığım ayarlar) açık olmazsa internete çıkışı mümkün kılmayalım.
                                            resim 3 den kuralı nasıl eklediğimi görebilirsiniz.

                                            bu ayarımız da bittikten sonra squid ayarlarını resim 4 de görüldüğü gibi ayarlayın resimlerde ufak açıklamalar mevcut ihtiyacınıza göre yapılandırın.
                                            sonra squidguard için uyguladığınız facebook filitresi https de de çalışacaktır

                                            NOT resim 4 2. cevapta eklendi.

                                            güncelleme :  Transperant mod ince ayarla kullanılabiliniyor ;
                                            Eğer squid 3 ü transperant modda çalıştırmanız gerekiyorsa 80 portunu engellediğiniz gibi birde 443 portuna engel kuralı yazarak kullanılabilnir, eğer 443 portunu kapatmazsanız bağzı uyanık bilgisayar kullanıcıları tarayıcıdan otomatik proxy algılama ayarlarını kapatarak https sitelere erişim yapabilir.

                                            proxy ayarları otomatik algılama ayarlı olduğu müddetçe https sitelere erişimde sorun yaşanmıyor banka siteleri ile test ettim.

                                            Arkadaşlar bir teşekkür yeter. bu ayarları yapıpta kullanan arkadaşlar bana da destek olmak isterlerse yabancıların da dediği gibi "Donations are always welcome" destek için Pm ile iletişime geçerbilirsiniz.

                                            Merhaba Anlattıklarınızı uyguladım. https içerik filtreme çalışıyor fakat sorunum eset güncellemelerinde yaptıgımız proxy ayarlarını.skype ada uyguladık fakat skype hiçbir şekilde bağlanmıyor bunun için ne yapabilirim

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.