Selamlar,
Anladığım kadarı ile tüm bu bahsettiğiniz işlemleri PfSense arayüzünden yapmak gibi bir durum yok. Yine her bir yazılımın conf dosyalarına dalmak gerekecek. Bu durumda PfSense'nin anlamı nedir ki? Yanlışsam düzeltin: Bu tür yazılımların tüm bu kompanentlerin (squid, Dansguardian, v.s.) ayar dosyalarına dalmadan kolay kullanımını sağlamak değil mi?


O zaman böyle bir dağıtım kullanmaya gerek var mı? Kurarım her bir kompanenti sırayla ve ayarlarını oturur yine yaparım... Neticede aynı şey olmuyor mu? :)

Kolay gelsin,
Mucip:)



Mehmet CELIK yazmış:

Merhaba..

Ilk olarak arastirmaniz gereken nokta, DHCP uzerinde MAC adrese gore IP tanimi yapabilmeniz gerekir. En onemli nokta burasidir. DHCP uzerinden MAC adrese IP atama yaparken, patronlara 100-120, mudurlere 120-140, calisanlara 140-160 arasi IP veriniz. (IP'ler ornek olarak verilmistir..)

DHCP problemsiz calisiyorsa, Squid ile birkac tane ACL yazabilirsiniz. Yazdiginiz ACL'ler icin text dosyalari gosterip, 100-120 arasi IP'leri bir dosyaya, 120-140 arasi IP'leri bir dosyaya, 140-160 arasi IP'leri bir dosyaya kaydedip Squid uzerinde yasaklama v.b. islemleri yapabilirsiniz.

Bana gore, ilk ugrasmaniz ve arastirmaniz gereken nokta DHCP olmalidir.

Kolay Gelsin.


--
Mehmet CELIK



> From: alikap...@gmail.com
> To: freebsd@lists.enderunix.org
> Subject: RE: Pfsense, grup yetkilendirme?
> Date: Wed, 17 Jun 2009 23:36:24 +0300
>
> Bu sefer gruba gitsin mail :)
> Hocam aslında mac bazlı olarak dolaylı yoldan yaparsın illaki bir dhcp serverın vardır. Orada ip leri reserve edersen pfsense de squid ve squidguard ikilisi ile dediklerinin hepsini yapabilirsin..
>
> -----Original Message-----
> From: Mucibirahman İLBUĞA [mailto:mucip.ilb...@gmail.com]
> Sent: Wednesday, June 17, 2009 11:17 PM
> To: Ali Kapucu
> Subject: Re: Pfsense, grup yetkilendirme?
>
> Selamlar,
> Ya bu liste ayarları hepten tuhaflaştı! Şu an doğrudan bana e-posta
> gönderiyorsunuz, listeye değil! Aslında siz "yanıtla" demişsinizdir ama
> nedense liste ayarlarında bir tuhaflık var ve bunu önceden de uyarmama
> rağmen hala çözüm getirilemedi!
>
> Yakıştıramıyorum FreeBSD camiasına ama neyse...
>
> Geleleim sorunumuza: Benim istediğim işyerindeki farklı kullanıcı
> gruplarına göre yetkilendirme yapmak. Mesela: Müdürler, Çalışanlar,
> Patronlar gibi 3 grup oluşturacağım. Müdürlerde sınırlama olmayacak ama
> dosya indiremeyecekler. Çalışanlar sadece saat 12-13 arası internete
> sınırlı olarak girecekler. Patronlarda ise hiç bir sınırlama olmayacak.
>
> Ancak IP bazlı yetkilendirme yapılamadığını geçenlerde bu listeden
> öğrenmiştim. Dolayısı ile internet tarayıcı açıldığında kullanıcı adı ve
> şifre girilmesi gerektiği muhakkak... Aslında keşke MAC filtre
> yapabilseydik ama zor sanki?!
>
> Kolay gelsin,
> Mucip:)
>
>
>
> Ali Kapucu yazmış:
> > Merhaba Hocam
> > Grup derken dc üzerinden ki kullanıcı ve gruplardanmı bahsediyorusnuz yoksa ip bazlı gruplar oluşturup onların internet çıkışından mı bahsediyorsunuz
> >
> > -----Original Message-----
> > From: Mucibirahman İLBUĞA [mailto:mucip.ilb...@gmail.com]
> > Sent: Wednesday, June 17, 2009 9:50 AM
> > To: freebsd@lists.enderunix.org
> > Subject: Pfsense, grup yetkilendirme?
> >
> > Merhabalar,
> > PfSense'de kullanıc grupları oluşturulup gruplara farklı internet erişim
> > (kullanım saatleri aralığı, dosya indirme/indirmeme) yetkileri
> > verilebiliyor muydu?
> >
> > Endian kullanıyordum ama yetkilendirme ihtiyacı duydum ve onda yok!...
> >
> >
>
>
> __________ Information from ESET Smart Security, version of virus signature database 4164 (20090617) __________
>
> The message was checked by ESET Smart Security.
>
> http://www.eset.com
>
>
>
> __________ Information from ESET Smart Security, version of virus signature database 4164 (20090617) __________
>
> The message was checked by ESET Smart Security.
>
> http://www.eset.com
>
>
>
> ---------------------------------------------------------------------
> To unsubscribe, e-mail: freebsd-unsubscr...@lists.enderunix.org
> For additional commands, e-mail: freebsd-h...@lists.enderunix.org
>

------------------------------------------------------------------------
Windows Live™ ile e-posta kutunuzdaki işlevlerin çok ötesine geçin. Diğer Windows Live™ özelliklerine göz atın. <http://www.microsoft.com/windows/windowslive/>

Cevap