Forum
Merhaba arkadaşlar,
endian ile https ve ultrasurf'ü engellemeyi başarabileniniz varmı?
non transparent modda kullanıcılara proxy girerek ancak https engelleyebilirsin endian ile.
non transparent modda kullanıcılara proxy girerek ancak https engelleyebilirsin endian ile.
Peki proxy girmeden pfsense ile bu mümkünmüdür?
yok zaten pfsense ve endian mantık olarak aynıdır bunlar, ikisinde de https engellemenin tek yolu non transparent modda çalıştırıp kullanıcılarda da proxy girip veya gpo ile dağıtım kullanmak.
selam.pfsense ile proxy filterde öncelikle ultrasurf kelimesinin geçtiği sayfaları yasaklayabilirsin.Sonra ultrasurfü indir ve kendinde test et.bağlan dedikten sonra tarayıcında whatismyip.com a bak.orda ip adresin ne görünüyorsa pfsense de firewall kuralları üzerinde destinationu bu ip olanları yasakla diye bir kural oluştur.Bu kuralı uyguladıktan sonra yine ultra surfü kapt aç yap bağlan.yine whatismyip.com yaz yine çıkan ipyi yasakla.Ben denedim 65.49.0.0/16 böle bir ip boluğunu yasaklamamız gerekiyor.Yasakladım hemde üniversitede yasakladım.Valla kimse şuraya veya buraya giremiyoruz diye bişey demedi.yapacak bişey yok.en iyi çözüm bu free firewallar için.endianddada aynısı söz konusu
Anladım, teşekkür ederim arkadaşlar.
UltraSurf için birşey yapamadım ama kullanıcıları düzenli olaran kontrol ediyorum. HttpS konusuna gelincede kısıtlamak istediğim tüm sitelerin İP Bloklarını ve IP ler 443 e engelledim. Yoğun girilen siteleri takip ederekte proxy sitelerini buldum onlarıda o şekilde engelledim hergün kontrol ediyorum 🙂