mantıken ssl ile bağlantı kurulduğunda paketler şifreli gittiği için site site engellemenin mümkün olucağını sanmıyorum ama tabi sadece benim düşüncem bu bende merak ettim bilen vardır inşallah Bittik biz bittik

abi ben sana ne dedim direk dns querylerinden kapat adam baska bir dns e yonlendirse bile query gatewayden gecicek. sen direk onu blocklarsin ne diyon olm sen anlamıyom ki? Ardından yüz kpek havlamayan kurt, kurt sayılmaz..

arkadaşlar başlıkta belirttiğim gibi firewall kurmaya çalışıyorum kurulumu, loglamayı, mail ve anlık ileti loglamasını hallettim ancak ne yaparsam yapayım url filterlar ile https ile açılan siteleri engelleyemedim. malum zaten amaç facebook gibi soysal ağlara erişimi kısıtlamak. http protokolünde bunu yapabiliyorum (80. portu dnleyip kontrol ettiğimden) https protokolüne geçiş yapıldığında port (443) değiştiğindne kontrol edemiyorum. 443 ten geçen tüm trafiği engellemek de istemiyorum nasıl bi yol izlemeliyim? Ardından yüz kpek havlamayan kurt, kurt sayılmaz..

abi ben sana ne dedim direk dns querylerinden kapat adam baska bir dns e yonlendirse bile query gatewayden gecicek. sen direk onu blocklarsin Mühendis kahveyi projeye dnüştüren bir insan evladıdır.

Hocam emin değilim ama bunu yapabilen tek bir cihaz var. cihaz diyorum zira ssl filtering yapabilseydin sslin anlamı kalmazdı. Bunun yerine layer 7 filtering yapabilirsin. bir diğer olasılık ağda kullandığın networkün tipine gre windows bir ağ ise. active directory ye dahil olmayan bilgisayarları internete çıkarmazsın. Active directory içinde policy basar bütün makinelere dns olarak kendi sunucunu gsterirsin. O dns sunucusu üzerinde engellemek istediğin sitelerin domainlerini 127.0.0.1 e ynlendirirsin. bu durumda adamlar o sitelere giremez. Ancak, adamın kendisi hosts dosyasını editlerse durum farklı tabi. Hı bunun yanında active directory ile yine policy basıp o durumunda nüne geçebilirsin sanırım. Bu uzun iş diyorsan. Malesef cihaz olayına girmeni nermek zorundayım ama pahalı birşey bildiğim kadarıyla. Layer 7 filtering yapan tek cihaz palo alto networks'ün ürünleri. Onlarda sırf bu yüzden son derece ciddi rakamlarla satıyorlar. tabi başka zellikleri de yok değil mevcut ancak bu adamların üzerine oynadıkları en büyük zelliklerden bir tanesi. Türkiye'de bir tane yetkili satıcısı var İstanbul'da ama onlarda ne fiyat çeker bilmiyorum. Networkünün büyüklüğüne gre en ufak cihazları bile senin işini grecektir ama yinede pahalı birşey olacağını düşünüyorum. Fırtına koparmaktır işim... Uzaklar Yolcusu

Man-in-the-Middle olayı burda da geçerli. Hatta birkaç UTM'de built-in olarak geliyor bu zellik. Tabi bunun için kendi self-signed vb. gibi sertifika kullanılacağı için birçok https site "güvenli değil" "sertifika geçerli değil" vb. gibi uyarı/hata verecektir. Edit, pfSense + squid kullanıyorsan bu dediklerim yapılabilir. ZINDIK tarafından 15/Kas/12 14:34 tarihinde düzenlenmiştir

Man-in-the-Middle olayı burda da geçerli. Hatta birkaç UTM'de built-in olarak geliyor bu zellik. Tabi bunun için kendi self-signed vb. gibi sertifika kullanılacağı için birçok https site "güvenli değil" "sertifika geçerli değil" vb. gibi uyarı/hata verecektir. Edit, pfSense + squid kullanıyorsan bu dediklerim yapılabilir. peki bu sertifika hataları zellikle bankalarla işlem yapan muhasebenin bilgisayarlarında problem yaratmaz mı? misal fb un resim ve video serverlarını da engellesem ssl kullanan sayfalarda bana avantaj sağlar mı ayrıca pfsense de squid i hazır paketlerden otomatik olarak kuruyordum. manuel kurmam işimi grecek sanırım. ama smoothwall ın yapısı daha basit kullanım için smoothwall da bir ayar sz konusu mudur? urlfilter paketini kullanıyorum http://www.urlfilter.net/download.html Ardından yüz kpek havlamayan kurt, kurt sayılmaz..