• Problema con HTTPS y CERTIFICADO (no anda Chrome)

    3
    0 Votes
    3 Posts
    445 Views
    F

    Creo que por el título del post y la poca información que está dando, esta intentando usar proxy con man in the middle.

    Pero si hace falta más información.

  • Dos Líneas de Internet y DMZ

    3
    0 Votes
    3 Posts
    779 Views
    gersonofstoneG

    **%(#000000)[@mosheline said in Dos Líneas de Internet y DMZ:

    Buen día. Tengo esta consulta:
    Eth0: 192.168.1.1/24 => Claro Internet
    Eth1: 192.168.2.1/24 => Movistar Internet
    Eth2: 192.168.3.1/24 => DMZ (DNS, Correo, Web)
    Eth3: 192.168.4.1/24 => LAN (AD, BD)

    Problema 01
    Cuáles son los pasos para que la LAN se conecte a la DMZ (resolver el correo y página web) para que se autoredireccione sin la necesidad de salir a Internet.

    Problema 02
    Cuál es el procedimiento para que las IP's de la LAN (.41, .42, .43) salgan por Eth0 y el resto salga por Eth1.

    Entiendo que es todo un problema de infraestuctura, pero en mis laboratorios con Virtualbox no he logrado hacerlo funcionar.
    Agradezco su ayuda compañeros.]**

    Para el problema 02
    La clave esta en las Rules de cada interfaz, permitiendo acceso de la LAN hacia la DMZ

    Para el problema 02

    La clave esta en las Rules de la LAN que los host (.41, .42, .43) tenga configurado como GW Eth0 , y los demas equipos tengan como GW Eth1.

  • Squid err_ssl

    2
    0 Votes
    2 Posts
    379 Views
    gersonofstoneG

    Hola

    Que validaciones has hecho?

  • Nuevo foro

    1
    0 Votes
    1 Posts
    294 Views
    No one has replied
  • Pfsense Proxy No transparente

    6
    0 Votes
    6 Posts
    2k Views
    M

    @Esquirla:

    Bueno comento que ya en una instalación limpia  pfsense  (2.3.5-RELEASE-p1 (i386) ) + Squid Version .0.4.43 + Squidguard Version 1.16.4 en Modo No transparente, logre bloquear todo el tráfico http y https, logrando habilitar listas blancas y negras para las diferentes vlan, lncuido habilitación de ciertas paginas como redes sociales en un cierto rango de horarios para la vlan más abierta en cuanto a navegación. Doy por cerrado el problema.

    Si puedes hacer un manual se te agradecería.

  • Ayuda con eleccion targeta m2 wifi

    1
    0 Votes
    1 Posts
    431 Views
    No one has replied
  • OpenVPN sin Export Client

    4
    0 Votes
    4 Posts
    885 Views
    J

    No se si te sirve,  este es una de las ultimas conexiones que hice:

    dev tun
    persist-tun
    persist-key
    cipher AES-256-CBC
    ncp-ciphers AES-256-GCM:AES-128-GCM
    auth SHA1
    tls-client
    client
    resolv-retry infinite
    remote x.x.x.x 1194 udp
    verify-x509-name "Vpn-Cert" name
    auth-user-pass
    pkcs12 srv-UDP4-1194-vpnuser.p12
    tls-auth srv-UDP4-1194-vpnuser.key 1
    remote-cert-tls server

    comparandolo con el tuyo,  la diferencia es que en el mio se valida con el .p12  ya que el concatena los 3 certificados (raiz,  servidor y cliente)  y la clave .key.

    Cuando dices que tu ISP no de deja descargar el cliente-export,  te refieres a cuando lo vas a instalar en el pfsense?

  • [SOLUCIONADO] PFSENSE - ELIMINAR SQUID

    4
    0 Votes
    4 Posts
    1k Views
    ?

    Por si a alguien le sirve en el futuro, para evitar que al reinstalar se restaure las configuraciones sin haber habilitado la opción de mantener la configuración solo se debe editar el archivo /cf/config/config.xml y eliminan las lineas de squid y squidguard y listo,

  • (Ayuda) Web por WAN especifica

    2
    0 Votes
    2 Posts
    393 Views
    pttP

    https://forum.pfsense.org/index.php?topic=23265.0

    https://forum.pfsense.org/index.php?topic=23409.0

    https://forum.pfsense.org/index.php?topic=80192.msg437456#msg437456

    eh buscando tutoriales

    lo hago tal cual y no me estaria funcionando.

    No sabemos a que "tutorial" te refieres…..

    Si el "Tutorial" es "correcto" y Si "lo haces tal cual" debería funcionar....

    Si "muestras" (capturas de pantalla) lo que estás haciendo, es posible que los compañeros puedan ayudarte/orientarte....

  • No puedo ver la pagina de DHCP LEASE | (Solucionado)

    3
    0 Votes
    3 Posts
    475 Views
    K

    @periko:

    Pantallazos del error, saludos.

    Hola que tal @periko, gracias por responder.

    Te comento que el error era el time_out de Google Chrome, te digo que era porque ya lo solucione.

    Yo manejo dos servidores Pfsense, constantemente cambio de servidor desde mi navegador, siento que algo paso, que los datos de la cache afectaron a una de las sesiones dentro del servidor, porque limpie el historial, la cache, cookies y listo.
    Funciona de nuevo.

    Saludos.

  • Portal cautivo. Mostrar nombre de dominio en lugar de 192.168.1.1

    1
    0 Votes
    1 Posts
    343 Views
    No one has replied
  • Proxy normal y proxy transparente al mismo tiempo

    4
    0 Votes
    4 Posts
    642 Views
    J

    Con pfsense NO.

    Ahora Squid no es Pfsense, entonces lee esto:  https://wiki.squid-cache.org/MultipleInstances

    Claro ya aquí no usarías pfsense, tendrías que usar un linux de preferencia, Debian, CentOS ,etc, e  instalar squid.

    Es cuestión de probar.

  • Si desconecto el cable se reinicia pFsense

    3
    0 Votes
    3 Posts
    486 Views
    J

    Adicional a lo que te indican.

    Si son PCI,  asegúrate que estén bien fijas con su tornillo.

  • OpenVPN cliente conecta pero no responde ping

    3
    0 Votes
    3 Posts
    743 Views
    J

    Se puede deber a varios factores.

    A nivel de firewall verifica que tu interfaz VPN sea por lo menos any * * * * *

    En tu configuración server vpn verifica que le indicaste la red lan en cuestión.

    No esta demas, pero creo que ya lo corrigieron:  iniciar openvpn (si es en windows) dándole click derecho:  ejecutar como administrador.

    Saludos.

  • No page assigned to this user! Click here to logout.

    5
    0 Votes
    5 Posts
    642 Views
    pttP

    ???

    Probaste, desde la consola del pfSense, con la "opción" 3 "Reset webConfigurator password"

    o, puedes utilizar la "opción" 15 (Restore recent configuration).

  • Squid no me deja ingresar a los sitios locales.

    14
    0 Votes
    14 Posts
    3k Views
    A

    Buena solución!

  • Videotutorial - Habilitar Secure Search en Google.com

    2
    0 Votes
    2 Posts
    268 Views
    gersonofstoneG

    Gran trabajo voy a probar..

  • PfSense 2.4.3 RELEASE - Disponible

    Locked
    3
    0 Votes
    3 Posts
    2k Views
    pttP

    https://forum.pfsense.org/index.php?topic=147851.msg803138#new

    https://www.netgate.com/blog/pfsense-2-4-3-release-p1-and-2-3-5-release-p2-now-available.html

  • Squid Transparente + Bloqueo HTTPS/SSL Interception

    5
    0 Votes
    5 Posts
    2k Views
    S

    Lo que comentas tiene sentido estimado acriollo, ya que es un servicio que bajo cuerda tienes sus condiciones, pero al final para una carga media de trabajo funciona de manera decente. Lo implementé en este escenario de manera temporal, hasta que logre en algún momento lo que en principio estoy buscando, el detalle estético en la pantalla del cliente.

    Los NortonDNS los tengo combinado con SQUID en modo NO-transparente para cachear todo el trafico web y utilizando WPAD para autoconf, y hasta ahora los resultados son positivos, sin embargo realicé algunas pruebas usando OpenDNS con una cuenta Prosumer y aquí si me falló la combinación. Al parecer OpenDNS maneja de forma diferente sus algoritmos de filtros.

    Por cierto que he estado pensando en escribir a Squid Mailing Lists comentandole este pequeño detalle, a ver si me hacen caso  8) porque soy de los creen en la filosofía que los detalles estéticos venden, y un cliente bien informado es un cliente contento.

    pSense+Squid+SquidGuard son una tremenda combinación y la utilizo en casi todos los sistemas que administro, algunos escenarios virtualizados y otros utilizando como hardware los XCY Intel Mini PC Celeron J1800 2.41GHz Fanless Mini PC With 2GB RAM And 32GB SSD, estos se consiguen por buenos precios en sitios como AliExpress, Amazon y similares.

    En fin, seguiremos buscando algún truco certero que funcione, saludos raza pfSense desde las américas.

  • 4to video de la seria pfsense squid+squidGuard servidores web locales.

    5
    1 Votes
    5 Posts
    655 Views
    A

    Ya estuve viendo los videos y la verdad es que me sacaron de màs de una duda.

    Felicidades.

Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.