Perşembe , 25 Ağustos 2016
( 2.524 ) kez okundu

Endian Firewall üzerinde Https Siteleri Engelleme

endian_https_block.fw

Merhaba Arkadaşlar,
Bu günkü konumuzda Endian firewall üzerinde ;

  • Https bağlantısı kullanan sitelerin web filter kullanarak nasıl engellendiğini
  • Facebook,Twitter,Youtube gibi sitelerin nasıl yasaklanacağını
  • Endian Firewall üzerinde Https Proxy yapılandırmasını inceliyor olacağız.



1-) ilk olarak Proxy Sekmesine geliyoruz Enable HTTP Proxy diyoruz ve save diyerek proxy mizi aktif ediyoruz.
endian_UrlFilter_01

2-) Access Policy tabına geçiyoruz ve default policy mizi edit modunda açıyoruz ve update policy diyerek bu polcy i aktif ediyoruz.

endian_UrlFilter_02

endian_UrlFilter_03

3-) Web filter Tabına geçiyoruz ve web için var olan yasaklama kategorilerinin içeriğini güncellmesi için force download diyoruz ve bunu hours diyerek saat başı yapmasını save diyerek kayıt ediyoruz.

endian_UrlFilter_04

Aynı sayfada Profile Name  kısmına profilimiz için bir isim belirliyoruz ve Custom black and whitelists bölümünde yasaklı sitelere
-Facebook.com
-Twitter.com
Adreslerini yazıyorum.

endian_UrlFilter_05

4-) Access Policy Sekmesine geliyoruz ve burada az önce oluşturduğumuz web filter profili için bir kural oluşturuyoruz.

endian_UrlFilter_06

5-) Https Proxy Tabına geliyoruz ve Create a new certificate diyerek bir sertifika oluşturuyoruz. https Proxy
seçeneklerini enable ediyoruz.

endian_UrlFilter_07

Bu sertifikayı bu https uygulamak istediğiniz tüm makinelere yüklemeniz gerekiyor aksi halde aşağıdaki gibi https kullanan sitelere giriş yapmak istediğinizde aşağıdaki uyarıyı alırsınız.

endian_UrlFilter_08_ endian_UrlFilter_08

Bu Hatayı gidermek için oluşturmuş olduğumuz sertifikayı bu networkte bulunan tüm makinelere yüklüyoruz. Yüklerken Güvenilen sertifkaları seçerek sertifikamızın yükleneceği dizini belirtiyoruz.

endian_UrlFilter_09 endian_UrlFilter_10

6-) Artık uygulamış olduğumuz https filtresinin aktif çalışır olduğunu ve https sertifikası yükledikten sonra ssl uyarısını almadığımızı görebilirsiniz.

endian_UrlFilter_11 endian_UrlFilter_12

Hazırlayan
Serdar BAYRAM

ilginizi Cekebilir

pfsense_radius server

Pfsense Captive Portal+Radius Server+Active Directory Authentication

Arkadaşlar merhaba Bu günkü konumuzda Pfsense üzerindeki Captive portal ile Ms Radius server’ı konuşturarak Active …

5 yorumlar

  1. ellerinize sağlık güzel bir yazı olmuş fakat aynı adımları uygulamama rağmen ssl uyarısı hala çıkıyor

    • Merhaba ,

      windowsta mmc konsoldan yüklü sertifikaları görüntülediğinizde yüklemiş olduğunuz sertifika görünüyor mu ?

  2. Musa Karaarslan

    Merhaba;
    Elinize sağlık güzel olmuş.
    Sertifika yükleyince explorer da bazı siteler düzgün gözükmüyor hocam

    • Merhaba,

      explorerın son versiyonunu kullanınız eğer hala sorunlu görünüyor ise uyumluluk modu ile gidermeyi deneyebilirsiniz chorme veya firefox üzerinde bir sorunla karşılaşmadım ben.

Bir Cevap Yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir


*