Forum
Bildirimler
Hepsini Temizle
Linux & Unix
4
Yazılar
3
Üyeler
0
Reactions
501
Görüntüleme
Konu başlatıcı
arkadaşlar tekrar merhaba bir sorum daha olacak ;
bildiğiniz üzere pfsense uzerınde transparent proxy kullanıldıgında https i kontrol etmıyor.firewall dan 443 portunu kapatıp sorunu cozebılırım ama kullanmakta oldugumuz bır sıstem var oda https uzerınden calısıyor.sızce nasıl bır yol ızlemelıyım.benım nacızane dusuncem su sizde fıkırlerıınızı belırtırsenız cok sevınırım ;
squid uzerınde kullanmakta oldugumuz sıstemın ıp sıne bypass verip 443 portunu kapatmak ?
Gönderildi : 10/07/2012 15:12
merhabalar
ACL GROUP üzerinden sisteme ayrıcalık tanımlayabilirsin. O zaman senin tanımlamış olduğun proxy filtrelere uğramadan https e ulaşabilir sorun yaşamazsın diye düşünüyorum..
Gönderildi : 10/07/2012 15:19
Konu başlatıcı
cewap ıcın sagolun ama acl de zaten sıte ızınlı acl de eklı.su an 443 portu acık oldugu ıcın sıkıntı yaratmıyor.ama 443 u kapattıgım anda sıstem gıdecek.baska cozum onersı warmıdır
Gönderildi : 10/07/2012 17:08
Bendede pfsense kurulu , facebook ve twitter https adreslerini yasakladım şimdilik iyi sonuc veriyoreğer ip ler değişmezse 🙂
facebook ve twitter in ip adreslerinin olduğu bir alias oluşturdum sonra bu aliasıiçeren yasaklama kuralı oluşturup yasakladım. Ayrıca Target Categoris bolumunden yasaklı siteler listesi oluşturup Expressions bölümüne aşağıdaki sözcükleriyazdım. arama sitelerinde dahi facebook ve twitter ile ilgili bir arama yapamıyorlar.
facook|twitter|porn|sex|torrent|seks|chat sohbet|
Gönderildi : 10/07/2012 21:15
