Yapılır şöyle;
Yönetim bilgisayarın da PFSENSE portlara wan ve lan ayarları ile port block eklenebilir.
Kullanıcı dahi tanımlanabilir ahmet'in bilgisayarı %80 rütbe de olsun , mehmet'in bilgisayarı %5 özellikte kalsın ona güvenmiyorum. Ama benim haricim kimse özel dosyalarımı veya izin verip vermediğim işlemleri yapamasın. Mail portu dahil kapatılmakta. İnternete giriş yapamasın , usb yerleştirip telefonun dan internet paylaşarak dosyaları uzak hedefe gönderemesin kısaca akla ne gelirse hepsi mevcuttur.
Ayrıca ek olarak tüm dökümanlara
https://docs.netgate.com/pfsense/en/latest/ kısmın dan ulaşabilir yeni özellikler de keşfedebilirsiniz.
Uzun süre kullandım firewall iyi biliyorum. Basit düzeydeki kullanıcıyı domain kontrolüne alarak zaten grup ilkeleri ile engellersiniz, iyi derecede kullanıcı firewall'ın içinden geçer yine o maili atar zaten tüm mail portlarını engelleyemezsiniz. Ben arkadaşa en maliyetsiz yolu söyledim tercih kendisinin para harcadıktan sonra daha iyi seçeneklerde var.
