Chia sẻ kinh nghiệm sử dụng pFsense

[minhneo]

Chào mọi người,

Sau một thời gian tìm hiểu về pFsense thì phát hiện có 1 số bất cập ( hay tại kiến thức mình chưa đủ ). Nên mình lập thread này để trao đổi những kinh nghiệm sử dụng về pFsense.

[minhneo]

Sau 2 tuần ăn nằm với nó mình hiểu được nó hoạt động như thế này:

Client <--> FireWall Rules <--> Proxy <--> Snort <--> Internet
( Port 3128)
- Squid Proxy lọc web, chặn tải file thì dùng blackList để lọc web, thêm 1 số trang cần cấm nữa. Cách này thì không chắc sẽ cấm đủ hết.3
- Giới hạn truy cập thì dùng Firewall Rules để làm.

Vấn đề mình đang thắc mắc là bây giờ mình muốn cắm hết tất cả các trang, chỉ cho đọc báo ở vnexpress, tuoitre, dantri thôi. Đây là rules mình tạo:
1.Allow PC Admin --> LAN
2.Allow DNS --> Any
3.Allow LAN --> vnexpress.net, tuoitre.vn, dantri.com.vn ( Port 80, 8080, 443, 3128 )
4.Deny LAN --> Any

Nhưng có 1 vấn đề là khi tạo như vậy thì khi truy cập, ví dụ truy cập vnexpress thì trang này có link đến những host khác ( đương nhiên là bị chặn ) thì thông tin không hiển thị đầy đủ vì 1 phần dữ liệu đã bị chặn. Ai có kinh nghiệm về vấn đề này xin vui lòng chia sẻ.

[sim3ghanoi2]

Chào mọi người,

Sau một thời gian tìm hiểu về pFsense thì phát hiện có 1 số bất cập ( hay tại kiến thức mình chưa đủ ). Nên mình lập thread này để trao đổi những kinh nghiệm sử dụng về pFsense.

quá tuyệt vời :)

[luonghoang3]

Sau 2 tuần ăn nằm với nó mình hiểu được nó hoạt động như thế này:

Client <--> FireWall Rules <--> Proxy <--> Snort <--> Internet
( Port 3128)
- Squid Proxy lọc web, chặn tải file thì dùng blackList để lọc web, thêm 1 số trang cần cấm nữa. Cách này thì không chắc sẽ cấm đủ hết.3
- Giới hạn truy cập thì dùng Firewall Rules để làm.

Vấn đề mình đang thắc mắc là bây giờ mình muốn cắm hết tất cả các trang, chỉ cho đọc báo ở vnexpress, tuoitre, dantri thôi. Đây là rules mình tạo:
1.Allow PC Admin --> LAN
2.Allow DNS --> Any
3.Allow LAN --> vnexpress.net, tuoitre.vn, dantri.com.vn ( Port 80, 8080, 443, 3128 )
4.Deny LAN --> Any

Nhưng có 1 vấn đề là khi tạo như vậy thì khi truy cập, ví dụ truy cập vnexpress thì trang này có link đến những host khác ( đương nhiên là bị chặn ) thì thông tin không hiển thị đầy đủ vì 1 phần dữ liệu đã bị chặn. Ai có kinh nghiệm về vấn đề này xin vui lòng chia sẻ.

Bên ISA thì mình thường dùng dấu * đặt vào đầu và cuối link để cho những gì liên quan đến trang web đó nó k bị chặn . ví dụ *.vnexpress.net/*..
K biết cái Squid Proxy này có như vậy không.
Bác nào vào khai thông phát nào