PfBlockerNG 2.0 ile gelen yenilikler



  • Merhaba arkadaşlar artık zararlı web adreslerini pfBlockerNG üzerinden sadece ip olarak değil domain olarak ta engelleyebiliyoruz.

    Ör: https://www.usom.gov.tr/url-list.txt buradaki zararlı linkleri çok kolayca engelleyebiliyorum artık.

    DNS Block List özelliği ile squid vs.  olmasa bile domain bazında engelleme yapabiliyoruz.

    Bence denemeye değer. Ben geçtim işe yarıyor.

    Aşağıdaki linke konuyu basitçe anlatan bir video yer almakta.

    Youtube Video



  • https://www.usom.gov.tr/url-list.txt
    Listeyi ekleyince listedeki IP adrelerini eklemiyor sadece alanadlarını ekiyor doğru mudur?



  • Evet doğrudur.
    IPv4 kısmından ayrica IP adreslerini ekletebilirsiniz diye düşünüyorum.
    @turker:

    https://www.usom.gov.tr/url-list.txt
    Listeyi ekleyince listedeki IP adrelerini eklemiyor sadece alanadlarını ekiyor doğru mudur?



  • Ip adreslerini de ekliyormuş. Onun için kendisi kural oluşturuyor. widgetta pfB_DNSBLIP altında listedeki ipler görülebiliyor.



  • Merhaba bende bugün denedim ama listedeki sadece ip adresleri geliyor, oda 6 adet , tümünü nasıl göreceğiz, yada eksik yaptığım birşeymi var bilemedim , hangi menüden ve hangi ayarlarla yükleme yapıldığı zaman düzgün çalışıyor.

    Teşekkürler



  • Şu şekilde deneyin. DNS Resolver'i aktif edin

    @BBcan177:

    Here are some basic instructions to get started with DNSBL.

    1. Open the pfBNG "DNSBL" Tab:

    (Use the defaults unless you have a need to use otherwise)
    Enter the DNSBL VIP as 10.10.10.1
    Enter the DNSBL Listening Port as 8081
    Enter the DNSBL SSL Listening port as 8443
    Select the DNSBL Listening Interface as Lan

    For the DNSBL Firewall Rule select all of the LAN subnets that access the DNS Resolver.
    Ensure that all Devices that use the DNS Resolver, have the Resolver as its only DNS setting for DNSBL to function properly.

    DNSBL IP Firewall Rule Settings:
    Select Deny outbound or as per your requirements
    select Enable logging

    Alexa  (is optional, you can skip this until later if you wish)
    Select Top 1K
    Select the TLD Inclusions as ca,co,com,io,me,net,org or as required.

    In the Custom List you may enter any domain you wish to Whitelist.

    Save your settings

    1. Open the "DNSBL Feeds" Tab:

    Create a new DNSBL Alias

    Enter DNS Group Name as ADs
    Enter Description as DNSBL ADverts

    DNSBL:

    Enter the Header/Label and Source URL as follows:
    (Use copy/paste as plain text for the URL)

    Format Auto and State ON

    yoyo
    http://pgl.yoyo.org/adservers/serverlist.php?hostformat=hosts&mimetype=plaintext

    hpHosts_ads
    http://hosts-file.net/ad_servers.txt

    Adaway
    https://adaway.org/hosts.txt

    Cameleon
    http://sysctl.org/cameleon/hosts

    Select List Action as Unbound
    Select Update Frequency as Once a day

    Alexa:
    Do not enable the Alexa Whitelist for this ADverts based alias, as Alexa also posts the top ADvert servers. So using Alexa whitelist, will interfere with ADvert Blocking.

    Add any other domains that you wish to block in the Custom List.

    Save your settings

    1. Open the "DNSBL" Tab:

    Click DNSBL Enable checkbox.
    Save your settings

    1. Open the "Update" Tab:

    Select Force Update

    You should now see the DNSBL Feeds being downloaded and parsed. Once that is complete, goto the Dashboard, and confirm that the widget is populated correctly.

    1. Goto the pfBlockerNG "Alerts" Tab:

    Any domain that is blocked will be reported here. For HTTPS alerts, the SRC IP and URL are not captured due to Browser security measures.

    As a test, goto www.aol.com  and www.yahoo.com  and see some alerts populate.

    There are several other DNSBL Feeds that can be used with pfBNG DNSBL. I will post that at a later date, once users get their basic configurations working. There is also an ADBlock Easylist tab, which is pretty self-explanatory.



  • Burada kısa bir anlatım yapmıştım. Umarım ihtiyacı olanlara faydası olur.

    Youtube Video


Log in to reply