Re: [FreeBSD] RE: Pfsense, grup yetkilendirme?

2009-06-18 Başlik Mucibirahman İLBUĞA

Selamlar,
Anladığım kadarı ile tüm bu bahsettiğiniz işlemleri PfSense arayüzünden 
yapmak gibi bir durum yok. Yine her bir yazılımın conf dosyalarına 
dalmak gerekecek. Bu durumda PfSense'nin anlamı nedir ki? Yanlışsam 
düzeltin: Bu tür yazılımların tüm bu kompanentlerin (squid, 
Dansguardian, v.s.) ayar dosyalarına dalmadan kolay kullanımını sağlamak 
değil mi?


O zaman böyle bir dağıtım kullanmaya gerek var mı? Kurarım her bir 
kompanenti sırayla ve ayarlarını oturur yine yaparım... Neticede aynı 
şey olmuyor mu? :)


Kolay gelsin,
Mucip:)



Mehmet CELIK yazmış:


Merhaba..

Ilk olarak arastirmaniz gereken nokta, DHCP uzerinde MAC adrese gore 
IP tanimi yapabilmeniz gerekir. En onemli nokta burasidir. DHCP 
uzerinden MAC adrese IP atama yaparken, patronlara 100-120,  mudurlere 
120-140, calisanlara 140-160 arasi IP veriniz. (IP'ler ornek olarak 
verilmistir..)


DHCP problemsiz calisiyorsa, Squid ile birkac tane ACL yazabilirsiniz. 
Yazdiginiz ACL'ler icin text dosyalari gosterip, 100-120 arasi IP'leri 
bir dosyaya, 120-140 arasi IP'leri bir dosyaya, 140-160 arasi IP'leri 
bir dosyaya kaydedip Squid uzerinde yasaklama v.b. islemleri 
yapabilirsiniz.


Bana gore, ilk ugrasmaniz ve arastirmaniz gereken nokta DHCP olmalidir.

Kolay Gelsin.


--
Mehmet CELIK



 From: alikap...@gmail.com
 To: freebsd@lists.enderunix.org
 Subject: RE: Pfsense, grup yetkilendirme?
 Date: Wed, 17 Jun 2009 23:36:24 +0300

 Bu sefer gruba gitsin mail :)
 Hocam aslında mac bazlı olarak dolaylı yoldan yaparsın illaki bir 
dhcp serverın vardır. Orada ip leri reserve edersen pfsense de squid 
ve squidguard ikilisi ile dediklerinin hepsini yapabilirsin..


 -Original Message-
 From: Mucibirahman İLBUĞA [mailto:mucip.ilb...@gmail.com]
 Sent: Wednesday, June 17, 2009 11:17 PM
 To: Ali Kapucu
 Subject: Re: Pfsense, grup yetkilendirme?

 Selamlar,
 Ya bu liste ayarları hepten tuhaflaştı! Şu an doğrudan bana e-posta
 gönderiyorsunuz, listeye değil! Aslında siz yanıtla demişsinizdir ama
 nedense liste ayarlarında bir tuhaflık var ve bunu önceden de uyarmama
 rağmen hala çözüm getirilemedi!

 Yakıştıramıyorum FreeBSD camiasına ama neyse...

 Geleleim sorunumuza: Benim istediğim işyerindeki farklı kullanıcı
 gruplarına göre yetkilendirme yapmak. Mesela: Müdürler, Çalışanlar,
 Patronlar gibi 3 grup oluşturacağım. Müdürlerde sınırlama olmayacak ama
 dosya indiremeyecekler. Çalışanlar sadece saat 12-13 arası internete
 sınırlı olarak girecekler. Patronlarda ise hiç bir sınırlama olmayacak.

 Ancak IP bazlı yetkilendirme yapılamadığını geçenlerde bu listeden
 öğrenmiştim. Dolayısı ile internet tarayıcı açıldığında kullanıcı 
adı ve

 şifre girilmesi gerektiği muhakkak... Aslında keşke MAC filtre
 yapabilseydik ama zor sanki?!

 Kolay gelsin,
 Mucip:)



 Ali Kapucu yazmış:
  Merhaba Hocam
  Grup derken dc üzerinden ki kullanıcı ve gruplardanmı 
bahsediyorusnuz yoksa ip bazlı gruplar oluşturup onların internet 
çıkışından mı bahsediyorsunuz

 
  -Original Message-
  From: Mucibirahman İLBUĞA [mailto:mucip.ilb...@gmail.com]
  Sent: Wednesday, June 17, 2009 9:50 AM
  To: freebsd@lists.enderunix.org
  Subject: Pfsense, grup yetkilendirme?
 
  Merhabalar,
  PfSense'de kullanıc grupları oluşturulup gruplara farklı internet 
erişim

  (kullanım saatleri aralığı, dosya indirme/indirmeme) yetkileri
  verilebiliyor muydu?
 
  Endian kullanıyordum ama yetkilendirme ihtiyacı duydum ve onda yok!...
 
 


 __ Information from ESET Smart Security, version of virus 
signature database 4164 (20090617) __


 The message was checked by ESET Smart Security.

 http://www.eset.com



 __ Information from ESET Smart Security, version of virus 
signature database 4164 (20090617) __


 The message was checked by ESET Smart Security.

 http://www.eset.com



 -
 To unsubscribe, e-mail: freebsd-unsubscr...@lists.enderunix.org
 For additional commands, e-mail: freebsd-h...@lists.enderunix.org



Windows Live™ ile e-posta kutunuzdaki işlevlerin çok ötesine geçin. 
Diğer Windows Live™ özelliklerine göz atın. 
http://www.microsoft.com/windows/windowslive/


RE: [FreeBSD] Re: Pfsense, grup yetkilendirme?

2009-06-17 Başlik Ali Kapucu
Mac için ip reserini geçiyorum.. squidguard da farklı acller tanımlayarak kim 
hangi sitelere girebilsin kimler saat kaçta girebilsin tarzında bir kurallar 
oluşturabilirsin

 

Şu tarz bi yazı yayınlamıştım squidguard kuralları ile ilgili 
http://www.alikapucu.com/network/squidguard-ile-acl-olusturma/

 

 

From: Mucibirahman İLBUĞA [mailto:mucip.ilb...@gmail.com] 
Sent: Thursday, June 18, 2009 12:08 AM
Cc: freebsd@lists.enderunix.org
Subject: [FreeBSD] Re: Pfsense, grup yetkilendirme?

 

Selamlar,
Sevindirici ama nasıl yapacağımıza dair bir tiyo ya da kaynak verebilir misiniz?



Kolay gelsin,
Mucip:)



Ali Kapucu yazmış: 

Bu sefer gruba gitsin mail :)
Hocam aslında mac bazlı olarak dolaylı yoldan yaparsın illaki bir dhcp serverın 
vardır. Orada ip leri reserve edersen pfsense de squid ve squidguard ikilisi 
ile dediklerinin hepsini yapabilirsin.. 
 
-Original Message-
From: Mucibirahman İLBUĞA [mailto:mucip.ilb...@gmail.com] 
Sent: Wednesday, June 17, 2009 11:17 PM
To: Ali Kapucu
Subject: Re: Pfsense, grup yetkilendirme?
 
Selamlar,
Ya bu liste ayarları hepten tuhaflaştı! Şu an doğrudan bana e-posta 
gönderiyorsunuz, listeye değil! Aslında siz yanıtla demişsinizdir ama 
nedense liste ayarlarında bir tuhaflık var ve bunu önceden de uyarmama 
rağmen hala çözüm getirilemedi!
 
Yakıştıramıyorum FreeBSD camiasına ama neyse...
 
Geleleim sorunumuza: Benim istediğim işyerindeki farklı kullanıcı 
gruplarına göre yetkilendirme yapmak. Mesela: Müdürler, Çalışanlar, 
Patronlar gibi 3 grup oluşturacağım. Müdürlerde sınırlama olmayacak ama 
dosya indiremeyecekler. Çalışanlar sadece saat 12-13 arası internete 
sınırlı olarak girecekler. Patronlarda ise hiç bir sınırlama olmayacak.
 
Ancak IP bazlı yetkilendirme yapılamadığını geçenlerde bu listeden 
öğrenmiştim. Dolayısı ile internet tarayıcı açıldığında kullanıcı adı ve 
şifre girilmesi gerektiği muhakkak... Aslında keşke MAC filtre 
yapabilseydik ama zor sanki?!
 
Kolay gelsin,
Mucip:)
 
 
 
Ali Kapucu yazmış:
  

Merhaba Hocam
Grup derken dc üzerinden ki kullanıcı ve gruplardanmı bahsediyorusnuz yoksa ip 
bazlı gruplar oluşturup onların internet çıkışından mı bahsediyorsunuz 
 
-Original Message-
From: Mucibirahman İLBUĞA [mailto:mucip.ilb...@gmail.com] 
Sent: Wednesday, June 17, 2009 9:50 AM
To: freebsd@lists.enderunix.org
Subject: Pfsense, grup yetkilendirme?
 
Merhabalar,
PfSense'de kullanıc grupları oluşturulup gruplara farklı internet erişim 
(kullanım saatleri aralığı, dosya indirme/indirmeme) yetkileri 
verilebiliyor muydu?
 
Endian kullanıyordum ama yetkilendirme ihtiyacı duydum ve onda yok!...
 
  


 
 
__ Information from ESET Smart Security, version of virus signature 
database 4164 (20090617) __
 
The message was checked by ESET Smart Security.
 
http://www.eset.com
 
 
 
__ Information from ESET Smart Security, version of virus signature 
database 4164 (20090617) __
 
The message was checked by ESET Smart Security.
 
http://www.eset.com
 
 
 
-
To unsubscribe, e-mail: freebsd-unsubscr...@lists.enderunix.org
For additional commands, e-mail: freebsd-h...@lists.enderunix.org
 
 
  



__ Information from ESET Smart Security, version of virus signature 
database 4164 (20090617) __

The message was checked by ESET Smart Security.

http://www.eset.com