Your browser does not seem to support JavaScript. As a result, your viewing experience will be diminished, and you have been placed in read-only mode.
Please download a browser that supports JavaScript, or enable it if it's disabled (i.e. NoScript).
[ÇÖZÜLDÜ] MSN VE WEB TABANLI MESSENGER SITELERINI YASAKLAMA
Turkish
3
3
4072
Loading More Posts
Oldest to Newest
Newest to Oldest
Most Votes
Reply
Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
N
Ntldr_missing last edited by
Herkese selamlar,
Hepimizin bildiği gibi MSN ve diğer 3rd party chat programlarının kontrolünü ettiğimiz networkte yönetici yada patron tarafından istenmez benim izlemiş olduğumu kurgu aşşağıdaki gibidir.
1- Departmanlara göre IP'ler hazırladım örn: 10.0.0.10-10.0.0.20 (Dökümantasyon Departmanı)
2- Departmanlara göre hazırladığım IP'lere SquidGuard ACL üzerinden IP bazında istenmeyen içerikli siteler deny verdim.
3-SquidGuard Destinations tabında dosya uzantıları ve istenmeyen içerikli siteleri isimlerini yazdım ekledım exe,bat,mp3,m3u,rar,zip,cab,7z | siteler facebook,messenger,chat,sohbet vs vs kendim butip dosya uzantılarından ve web içeriği oluşan wordlist oluşturdum.
4- Yapıda AD olduğu için bir çok kısıtlama yaptım kullanıcıların program yukleyemiyorlar :o download yasak yani kullanıcı hesapları restricted user
5- Kullanıcılar hotmaillerine baksınlar ama hotmail üzerindeki webmessenger zımbırtısından oturum açamasınlar işte burda dikkat arkadaşlar :) SquidGuard Expressions tabında birtane kural belirliyoruz bu kuralın içeriğini webmessenger|messenger|chat şeklinde dolduruyoruz hangi departman hotmailine ulaşacak ise o departmana ACL üzerinden Expressions tabında eklediğimiz rolü deny veriyoruz ;) kullanıcı hotmail.com yazıp dış maillerine ulaşıyor mail gönderiyor fakaaat hotmail üzerindeki web messenger dan oturum açmak istediği zaman açamıyor yükleniyor diye yazı çıkıp bekliyor o esnada o pcden çıkan paketleri capture ettiğimde squidguard block ettiğini gördüm ;) bu şekilde ben 15 gündür sorunsuz kullanıyorum PfSense 1,2,3 release kullanıyorum 80pclik bir networkde sorunsuz çalışmakta ;)
Kullanmış olduğum makine
Asus p4p800 anakart
p4 2,8 cpu
1,5GB RAM
80GB hdd
2X Gigabit Asus NIC
cd-rom
NOT: Arkadaşların varsa diğer önerileri paylaşalım burda
İyi çalışmalar
1 Reply Last reply Reply Quote 0
?
Guest last edited by
Üstad tam da anlattığına benzer bir senaryoya ihtiyacım var. PFSense'de çok hoşuma gitti ama bir sorun var ki aşamadım…
Öncelikle tüm LAN->WAN trafiğini blokluyorum. Sorunsuz blokluyor... (Devam kurallarında bazı IP bloklarına sadece mail portlarını bazılarına ise http'yi açıyorum. Ama doğal olarak http'de de içerik filtreleme yapmam lazım)
Ama Transparent proxy aktif edildiği anda bu blok bir işe yaramıyor. Tüm clientların Intrnete çıkıyor!
AD ile veya elle lokal bilgisayarlardan Proxy adresi girerek denemedim. Zaten bunu istemiyorum da...
Ama olmadı olmadı. Transparent Proxy açıkken Internete çıkışı engelleyemiyorum. Kaldı ki içerik filtreleyeceğim daha...
Konfigürsaynonun nasıl? Nerede eksiklik var bende acaba?
1 Reply Last reply Reply Quote 0
tuzsuzdeli last edited by
squid+squidguard, firewall kurallarından önce çalışır.
tarnsparent proxy'ye geçtiğinizde tüm clientler web'e çıkar, ama örneğin smtp portlarını firewall ile blokladığınız kullanıcılar hala SMTP'den çıkamıyor olmalı, bunu bi kontrol edin.
Eğer tranparent kullanmak istiyorsanız, sizin yapmanız gereken, web ile ilgili kısıtlamaları squid+squidguard ile yapıp, diğer kısıtlamaları firewall rules ile yapmanız. Ancak transparent proxy'yi kullanmadığım için bu anlattığım şeyden 100% emin değilim. Deneyin :)
Çözümün bir parçası değilsen, sorunun bir parçasısındır.
1 Reply Last reply Reply Quote 0
First post
Last post
Products
Platform Overview
TNSR
pfSense
Appliances
Services
Training
Professional Services
Support
Subscription Plans
Contact Support
Product Lifecycle
Documentation
News
Media Coverage
Press
Events
Resources
Blog
FAQ
Find a Partner
Resource Library
Security Information
Company
About Us
Careers
Partners
Contact Us
Legal
Our Mission
We provide leading-edge network security at a fair price - regardless of organizational size or network sophistication. We believe that an open-source security model offers disruptive pricing along with the agility required to quickly address emerging threats.
Subscribe to our Newsletter
Product information, software announcements, and special offers. See our newsletter archive to sign up for future newsletters and to read past announcements.