GUI - System
Bunlar çoğunlukla NxFilter için sistem çapında ayarlardır.
System > Setup > Block and Authentication
- Block Redirection IP
Bu, NxFilter'ın kendisinin IP adresidir. Engellenmiş bir DNS isteği varsa, yeniden yönlendirilecektir
bu IP adresine. Normalde, kurulum işlemi sırasında otomatik olarak doldurulur.
Kümeleme kullandığınızda, yedeklilik için virgülle ayrılmış birden fazla blok yeniden yönlendirme IP adresi ekleyebilirsiniz.
- Silent Block
Bu seçenek etkinleştirildiğinde, blok yönlendirmesi yapmayız. Yani, gösterilecek bir blok sayfası yoktur. Bu seçenek şunlar içindir
Bir web sitesini sessizce engellemek isteyen kullanıcılar. Kullanıcı tarayıcısında, bir bağlantı sorunu veya bir DNS olarak görünecektir.
çözümleme hatası. Bu seçenek, HTTPS isteğini engelleyen SSL uyarısını gizlemek istediğinizde de kullanışlıdır.
'Sessiz Engelleme' seçeneğini kullansanız bile, oturum açma yeniden yönlendirmesi ve diğer bazı işlemler için 'Yeniden Yönlendirme IP'sini Engelle' seçeneği hala gereklidir.
dahili amaçlar.
- Enable User Authentication
Bu seçeneği etkinleştirdikten sonra, kimliği doğrulanmamış herhangi bir kullanıcı NxFilter'ın oturum açma sayfasına yönlendirilecektir.
- Login Domain
Burada ayarlanan alan adını kullanarak NxFilter'ın giriş sayfasına erişebilirsiniz.
Login Domain kullanarak oturum açma sayfasına erişmeye çalıştığınızda bir SSL uyarısı alabilirsiniz.
Çözüm CxForward kullanmaktır. Daha fazlasını öğrenmek için okuyun CxForward ve SSL uyarısı
- Logout Domain
Bu alan adı için bir DNS isteği gönderirseniz, oturum açma oturumunuz silinecektir. Bu özelliği kullanmanın en kolay yolu
alan adını tarayıcınızın adres çubuğuna girmek olacaktır.
- Login Session TTL
NxFilter, bir kullanıcı oturum açtıktan sonra bir oturum açma oturumu tutar. Ancak, bu oturum açma işleminin eninde sonunda sona erdirilmesi gerekir.
Özellikle birkaç kullanıcı tarafından paylaşılan bir bilgisayar olduğunda gereklidir. Bir kullanıcı herhangi bir DNS isteği yapmazsa
burada tanımlanan süre boyunca oturum açmazsa, oturum açma oturumu sona erer ve kullanıcının oturum açması gerekir
tekrar.
- Web Login Limit
Bu seçenekle, bir kullanıcının ağınızda kullanabileceği cihaz sayısına bir sınır koyabilirsiniz.
Bu özellik, kullanıcıların filtrelemeyi atlamak için ayrıcalıklı bir hesabı paylaşmasını önlemeye yardımcı olur. Daha fazlasını öğrenmek için okuyun
NxFilter v4.6.9.3 ile ağınızdaki kullanıcı başına cihaz sayısını sınırlama.
- Disable Login Redirection
Bu seçenek etkinleştirildiğinde, NxFilter oturum açma yeniden yönlendirmesi yapmaz. Kimliği doğrulanmamış tüm DNS paketleri
kullanıcılar bırakılacaktır. Bu seçenek, sunucunuzu DNS saldırganlarından gizlemek içindir.
İnternet.
System > Setup > Syslog
NxFilter, DNS günlük verilerinin Syslog dışa aktarımını ve dosya dışa aktarımını destekler. Bu özellik ile kendi raporlama sisteminizi oluşturabilirsiniz
veya DNS isteklerini gerçek zamanlı bir şekilde izleyebilirsiniz.
- Syslog Host
Günlük verilerinizi göndermek istediğiniz ana bilgisayar IP adresi.
- Syslog Port
Hedef ana bilgisayarın UDP bağlantı noktası.
- Export Blocked Only
Bu seçenekle, NxFilter yalnızca engellenen DNS isteğinin günlük verilerini gönderir.
- From Each Node
Varsayılan olarak, Kümelenmiş NxFilter Syslog verilerini yalnızca ana düğümü aracılığıyla gönderir. Bu seçeneği etkinleştirdiğinizde,
her düğüm kendi verilerini dışa aktarır.
- Use JSON Format
Varsayılan olarak, NxFilter günlük verilerini boruyla ayrılmış bir karakter dizesi olarak dışa aktarır. Verileri dışa aktarmak için ayarlayabilirsiniz
JSON biçiminde.
- Enable Remote Logging
Syslog dışa aktarımını etkinleştir.
- Enable File Logging
Dosya dışa aktarımını etkinleştir. DNS istek günlüğünü /nxfilter/log/export.log dosyasına yazacaktır.
Daha fazla bilgi edinmek için okuyun DNS günlük dışa aktarımı
System > Setup > NetFlow
NxFilter bant genişliği kontrolünü destekler. NetFlow verilerini içe aktararak mümkündür.
Daha fazlasını öğrenmek için okuyun NxFilter ile bant genişliği kontrolü
- Router IP
NxFilter'a NetFlow verisi gönderen bir cihazın IP adresi.
- Listen Port
NetFlow toplayıcısının UDP bağlantı noktası numarası.
- Run Collector
NetFlow toplayıcıyı çalıştır. Bu seçeneği değiştirdikten sonra NxFilter'ı yeniden başlatmanız gerekir.
System > Setup > Misc
- Admin Domain
Burada ayarlanan etki alanını kullanarak NxFilter yönetici GUI'sine erişebilirsiniz. Örneğin, 'admin.example.com' olarak ayarlarsanız
yönetici alan adınız olması için yönetici GUI'nize 'http://admin.example.com/admin' yazarak erişebilirsiniz.
tarayıcı adres çubuğu.
Bu yalnızca DNS sunucunuz olarak NxFilter kullandığınızda çalışır.
- Log Retention Period
Günlük verilerinizi çok uzun süre tutuyorsanız, disk alanı sorununuz olabilir. NxFilter'ın ne kadar süre tutacağını ayarlayabilirsiniz
günlük verileri burada.
- SSL Only to Admin GUI
Yalnızca yönetici GUI'nize HTTPS erişimine izin vermek istediğinizde bu seçeneği etkinleştirin.
- Auto Backup
NxFilter yapılandırması için bir yedekleme dosyası oluşturur /nxfilter/backup her gün 01:00'de dizin.
Yedekleme dosyasının adı şu şekilde başlar 'auto-' önek. En fazla 30 yedekleme yapabilirsiniz.
- Filter A Query Only
Bu seçenek etkinleştirildiğinde, NxFilter yalnızca A ve AAAA sorgularını filtreler. Daha küçük bir
trafik veritabanı ve daha iyi performans.
- GUI Language
GUI dilini değiştirebilirsiniz.
- GUI Date Format
GUI tarih formatını değiştirebilirsiniz.
System > Admin
GUI girişi için yönetici adını ve parolasını buradan değiştirebilirsiniz.
System > Sub-Admin
Alt yönetici hesapları oluşturabilir ve bunlar için GUI erişim izinleri ayarlayabilirsiniz.
System > Alert
NxFilter son engelleme veya erişim ihlali için bir e-posta gönderir. 'admin@example.com' adresine bir uyarı e-postası göndermek istiyorsanız
'alert200@nxfilter.org' her 15 dakikada bir, kurulum aşağıdaki gibi görünecektir.
- Admin Email : admin@example.com
- SMTP Host : smtp.nxfilter.org
- SMTP Host : 25
- SSL/TLS : None
- SMTP User : alert200@nxfilter.org
- SMTP Password : ********
- Alert Period : Every 15 minutes
Bunu ayarladığınızda, NxFilter sistemle ilgili olaylar için uyarı e-postaları da gönderir. Ancak, 'CC Alıcıları' yalnızca filtreleme ilkeleriniz tarafından ihlal edilen erişimler içindir.
Bir DNS isteği engellendiğinde bildirim almak istediğiniz uyarı olaylarını seçebilirsiniz.
System > GUI Access Control
GUI için IP tabanlı erişim kontrolü.
System > Backup
NxFilter'ın geçerli yapılandırması için bir yedekleme dosyası oluşturabilir ve indirebilirsiniz.
System > Block Page
Kendi blok sayfanızı, giriş sayfanızı, şifre sayfanızı, karşılama sayfanızı oluşturabilirsiniz. Blok sayfanızı düzenlediğinizde şunları kullanabilirsiniz
blok sayfanızı daha bilgilendirici hale getirmek için NxFilter tarafından doldurulan aşağıdaki değişkenler.
- #{domain} : Engellenen alan adı
- #{reason} : Engelleme nedeni
- #{user} : Oturum açmış kullanıcı adı
- #{group} : Oturum açmış kullanıcının grupları
- #{policy} : Uygulanan politika
- #{category} : Engellenen alan adının kategorileri
System > Mobile Config
Bu, .mobileconfig dosyası için bir şablon içindir. Bu şablon, iOS ve macOS cihazları için HTTPS üzerinden kullanıcıya özel bir DNS kurulum profili oluşturmak içindir.
System > Clustering
NxFilter yerleşik bir kümelemeye sahiptir. NxFilter'ınızı bir kümede ana düğüm veya bağımlı düğüm haline getirebilirsiniz.
Küme kurulumundaki değerleri değiştirdikten sonra yeni ayarları uygulamak için NxFilter'ı yeniden başlatmanız gerekir.
Kümeleme hakkında daha fazla bilgi edinmek için NxFilter ile Kümeleme
System > License
Bir lisans satın aldığınızda, bir lisans anahtarı içeren bir dosya alacaksınız. Lisans anahtarını buradan etkinleştirebilirsiniz.