pfSense rastgele siteleri engelleme


0

Yaklaşık bir pfSense güvenlik duvarı ile birlikte kullanıyorum. Müşterilerime internet bağlantısı sağlamak için 50 WiFi erişim noktası. Siteleri engelleyebilmek için (örneğin yasal olarak zorlanmışsa), kalamar eklentisini ve squidGuard eklentisini de yükledim. Yerel önbellek boyutunu 0 MB'a ve önbellek sistemini "null" olarak ayarladım, bu yüzden proxy'nin herhangi bir önbelleğe alma işlemi yapmadığını düşünüyorum. SquidGuard'da, engellenmesi gereken tüm sitelere girebileceğim, blok adında bir "Hedef Kategori" oluşturdum. Şu anda, bu liste boş.

Ayrıca kullanıcıların kullanım koşullarını kabul etmesi için bir Esir Portalı kullanıyorum. Squid'i tüm Captive Portal kullanıcılarının proxy sunucusunu kullanabilecekleri şekilde yapılandırdım.

Şimdi her şey yolunda gibi görünüyor. Proxy tüm istekleri kaydediyor ve kullanıcılar web sitelerini açabiliyorlar. - En azından bazı web siteleri. Artık açılamayan bazı web siteleri var. Örneğin, https://www.google.com/ sayfasını açarken, tarayıcı Google web sitesini göstermiyor. Garip bir şekilde diğer birçok Google hizmeti de (haritalar veya youtube gibi) açılamaz. Günlükleri kontrol ederken, günlük girişi yok ve bir sitenin engelleneceği bilgisi yok. Squid'i devre dışı bıraktıktan sonra, tüm siteler tekrar iyi çalışıyor.

Çok kolay bir noktayı kaçırdığımdan eminim, ancak saatlerce bu garip davranışın nedenini aradım ve hiçbir şey bulamadım.

Belki biriniz burada yardım edebilirsiniz.

PfSense Sürümü kullanıyorum: 2.3.3-RELEASE Aşağıdaki paketleri kurdum: ntopng Sürüm 0.8.6_1 mürekkep balığı Sürüm 0.4.36_3 squidGuard Sürüm 1.16.2

En iyisi Tom

Yanıtlar:


0

Kök nedenini henüz bilmiyorum, ama Squid'in içsel bir sorunu olduğunu tahmin ediyorum. Ayrıca, bir pfSense çökmesine neden olan tüm boş belleği tüketiyordu.

Neyse ki, V 2.3.4 sürümüne geçtikten sonra, tüm bu sorunlar çözüldü ve hem kalamar hem de squidguard mükemmel çalışıyor!

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.