pfsense İçerik Filtreleme (Content Filter)

Güvenlik duvarı yada interneti paylaştırma denince ilk akla gelen olaydır içerik filtreleme. İşyerimizde çalışanların mesai saati içinde bizim istemediğimiz yerlere girmesini istemeyiz. Bunun için çareler arayıp dururuz. pfSense denince de ilk akla gelenlerdendir interneti paylaştırma ve içerik filtreleme.

General > Packages kısmında squidGuard paketi bu iş için kullanılmaktadır.

Paket kurulumu bittikten sonra services > proxy filter kısmında ayarların yapıldığı kısım bulunuyor.

Enable squidGuard’ın çalışması için işaretli olması gerekir.

Apply butonu herhangi bir değişiklik yaptıktan sonra yapılan değişikliklerin aktif olabilmesi için basılması gereken düğmedir.

Blacklist kontrol butonu alttaki verdiğimiz kara liste dosyasını kontrol etmesini sağlamak için

Blacklist URL : squidGuard bizim istemediğimiz engelleme grupları için bazı kara listeler tutar. Örneğin müzik siteleri, dosya indirme siteleri, adult içerikli siteler, sohbet siteleri gibi. Bunları adres adres veya kelime kelime belli kategoriler içinde tutmanız gerekir. İş artık öyle bir aşamaya gelir ki, dosya çok büyük bir listeye dönüşür. Bizim bu adresleri teker teker girmemiz gerekir. Bunun için hazır bu listeleri güncelleyen siteler mevcut. Yani bu listeleri bizim güncellememize gerek kalmıyor. İsterseniz sadece belli bazı siteler üzerinde değişiklikler yapabilirsiniz. Bu sitelerden isterseniz siz çekin, isterseniz pfSense kendisi çeksin. Bunları pfSense içine otomatik atıp güncellemesini yapabilecek kabiliyette.

Bunlardan biri de www.shallist.de sitesi. Bu siteye girdiğimizde download linkini bağlantı adresini kopyala diyerek hafızaya alıyoruz.

Black list url kısmına yapıştıyoruz.

daha sonra Blacklist kontrol düğmemiz işaretli iken Upload Url düğmesine basıyoruz.  Dosyayı internet sitesinden kendisi indirip güncelleme işlemine başlıyor. Bu dosya sıkıştırılmış olarak çekilip pfsense içinde otomatik olarak açılıyor. Haliyle işlem biraz uzun sürüyor. Siz işlemin ne zaman bitip bitmediğini kontrol etmek için yeniden General Settings kısmına girdiğinizde

Uyarısı ile karşılaşıyorsunuz. Liste güncelleniyor. Güncelleme işlemi bittikten sonra artık bu uyarı gelmiyor.

Güncelleme işlemi bittikten sonra Save düğmesine basıyoruz ve squigGuard’ın işlemleri uygulaması için Apply düğmesine basıyoruz. Düğmenin altındaki squigGuard service state ibaresi yeşil Started yazıyor. Şu anda içerik filtrelememiz çalışıyor. squigGuard ilk açılışında herşeyi engeller. Kullanıcılarınız hiçbir siteye giremez.

Bunu düzeltmek için kuralları yeniden gözden geçirmemiz gerekir. Default sekmesinde varsayılan olarak gelen kurallar mevcut. Yeşil düğmeye basarak kuralları açıyoruz.

Açılan listede shallalist.de ‘den çektiğimiz kara listenin kategori olarak ayrılmış hali geliyor. Standarta böyle birşey yok. Biz karaliste çekip güncellediğimiz için bu liste bu kadar kalabalık. İçerideki kategorilerden istediklerimize deny işaretliyoruz. Örneğin Chat kategorisine deny yaptığımız zaman buna uyan site ve kelimeleri sistem engelleyecek

Tüm İşaretlemeler bittikten sonra listenin en altında bulunan Default Access kısmına allow diyoruz. Buradaki mantık; herşeyi açmanıza izin veriyor. İlk kural olarak tabii. Daha sonraki kurallar sizin deny diyerek girişe izin vermediğiniz siteler. Yani önce herşeye evet diyor. Daha sonra sizin hayır dediklerinize izni kaldırıyor.

Not to allow IP addresses in URL : Internete girmek isteyen kişiler eğer ip adresi ile girmeye çalışırlarsa engel olacak, izin vermeyecek.

Redirect mode : Engellene içerikle karşılaştığında ekranda ne gibi işlem yapması gerektiğini belirtir. Biz burada hata sayfası çıkmasını istedik.

en son olarak Save diyerek işlemleri onaylıyoruz. Daha sonra işlemlerin aktif olması için General Settings içindeki Apply butonuna tekrar basıyoruz.

Engellenen bir içeriği deniyoruz. Ekrana hata sayfamız çıktı. Terminal ip’si, Engellenen kategori ve adres karşımızda. Sistemimiz çalışıyor.