Selamlar,
Anladığım kadarı ile tüm bu bahsettiğiniz işlemleri PfSense arayüzünden
yapmak gibi bir durum yok. Yine her bir yazılımın conf dosyalarına
dalmak gerekecek. Bu durumda PfSense'nin anlamı nedir ki? Yanlışsam
düzeltin: Bu tür yazılımların tüm bu kompanentlerin (squid,
Dansguardian, v.s.) ayar dosyalarına dalmadan kolay kullanımını sağlamak
değil mi?
O zaman böyle bir dağıtım kullanmaya gerek var mı? Kurarım her bir
kompanenti sırayla ve ayarlarını oturur yine yaparım... Neticede aynı
şey olmuyor mu? :)
Kolay gelsin,
Mucip:)
Mehmet CELIK yazmış:
Merhaba..
Ilk olarak arastirmaniz gereken nokta, DHCP uzerinde MAC adrese gore
IP tanimi yapabilmeniz gerekir. En onemli nokta burasidir. DHCP
uzerinden MAC adrese IP atama yaparken, patronlara 100-120, mudurlere
120-140, calisanlara 140-160 arasi IP veriniz. (IP'ler ornek olarak
verilmistir..)
DHCP problemsiz calisiyorsa, Squid ile birkac tane ACL yazabilirsiniz.
Yazdiginiz ACL'ler icin text dosyalari gosterip, 100-120 arasi IP'leri
bir dosyaya, 120-140 arasi IP'leri bir dosyaya, 140-160 arasi IP'leri
bir dosyaya kaydedip Squid uzerinde yasaklama v.b. islemleri
yapabilirsiniz.
Bana gore, ilk ugrasmaniz ve arastirmaniz gereken nokta DHCP olmalidir.
Kolay Gelsin.
--
Mehmet CELIK
> From: alikap...@gmail.com
> To: freebsd@lists.enderunix.org
> Subject: RE: Pfsense, grup yetkilendirme?
> Date: Wed, 17 Jun 2009 23:36:24 +0300
>
> Bu sefer gruba gitsin mail :)
> Hocam aslında mac bazlı olarak dolaylı yoldan yaparsın illaki bir
dhcp serverın vardır. Orada ip leri reserve edersen pfsense de squid
ve squidguard ikilisi ile dediklerinin hepsini yapabilirsin..
>
> -----Original Message-----
> From: Mucibirahman İLBUĞA [mailto:mucip.ilb...@gmail.com]
> Sent: Wednesday, June 17, 2009 11:17 PM
> To: Ali Kapucu
> Subject: Re: Pfsense, grup yetkilendirme?
>
> Selamlar,
> Ya bu liste ayarları hepten tuhaflaştı! Şu an doğrudan bana e-posta
> gönderiyorsunuz, listeye değil! Aslında siz "yanıtla" demişsinizdir ama
> nedense liste ayarlarında bir tuhaflık var ve bunu önceden de uyarmama
> rağmen hala çözüm getirilemedi!
>
> Yakıştıramıyorum FreeBSD camiasına ama neyse...
>
> Geleleim sorunumuza: Benim istediğim işyerindeki farklı kullanıcı
> gruplarına göre yetkilendirme yapmak. Mesela: Müdürler, Çalışanlar,
> Patronlar gibi 3 grup oluşturacağım. Müdürlerde sınırlama olmayacak ama
> dosya indiremeyecekler. Çalışanlar sadece saat 12-13 arası internete
> sınırlı olarak girecekler. Patronlarda ise hiç bir sınırlama olmayacak.
>
> Ancak IP bazlı yetkilendirme yapılamadığını geçenlerde bu listeden
> öğrenmiştim. Dolayısı ile internet tarayıcı açıldığında kullanıcı
adı ve
> şifre girilmesi gerektiği muhakkak... Aslında keşke MAC filtre
> yapabilseydik ama zor sanki?!
>
> Kolay gelsin,
> Mucip:)
>
>
>
> Ali Kapucu yazmış:
> > Merhaba Hocam
> > Grup derken dc üzerinden ki kullanıcı ve gruplardanmı
bahsediyorusnuz yoksa ip bazlı gruplar oluşturup onların internet
çıkışından mı bahsediyorsunuz
> >
> > -----Original Message-----
> > From: Mucibirahman İLBUĞA [mailto:mucip.ilb...@gmail.com]
> > Sent: Wednesday, June 17, 2009 9:50 AM
> > To: freebsd@lists.enderunix.org
> > Subject: Pfsense, grup yetkilendirme?
> >
> > Merhabalar,
> > PfSense'de kullanıc grupları oluşturulup gruplara farklı internet
erişim
> > (kullanım saatleri aralığı, dosya indirme/indirmeme) yetkileri
> > verilebiliyor muydu?
> >
> > Endian kullanıyordum ama yetkilendirme ihtiyacı duydum ve onda yok!...
> >
> >
>
>
> __________ Information from ESET Smart Security, version of virus
signature database 4164 (20090617) __________
>
> The message was checked by ESET Smart Security.
>
> http://www.eset.com
>
>
>
> __________ Information from ESET Smart Security, version of virus
signature database 4164 (20090617) __________
>
> The message was checked by ESET Smart Security.
>
> http://www.eset.com
>
>
>
> ---------------------------------------------------------------------
> To unsubscribe, e-mail: freebsd-unsubscr...@lists.enderunix.org
> For additional commands, e-mail: freebsd-h...@lists.enderunix.org
>
------------------------------------------------------------------------
Windows Live™ ile e-posta kutunuzdaki işlevlerin çok ötesine geçin.
Diğer Windows Live™ özelliklerine göz atın.
<http://www.microsoft.com/windows/windowslive/>
