• Mi SquidGuard no bloquea nada

    3
    0 Votes
    3 Posts
    1k Views
    L
    Hola. Estoy haciendo algunas pruebas y detecto que no estoy filtrando nada, aparte detecto que forzamente tengo que configurar el proxy en el navegador para que puedan aplicar las reglas, pero en otro proxy que configure no era necesario, en pocas palabras el proxy lo utilizo como puerta de enlace en todas mis maquinas, pero no bloquea nada…  :'( Pero si da el servicio de internet sin problemas. :o
  • Lightsquid - reporte por minutos

    2
    0 Votes
    2 Posts
    1k Views
    gersonofstoneG
    Hola Si tienes instalado Lightsquid  en el menu Refresh Scheduler para el tiemo, si quieres algo mas avanzado instala el cron y busca el sh que hace la actualicacion de Lightsquid para que sea cada minuto, recuerda que al hacer eso puede sobre cargar la CPU o el HDD ya que la lectura de la salida del squid es bastante extensa. Saludos
  • Como saber a que paginas o direcciones ip estan conectados los usuarios.

    2
    0 Votes
    2 Posts
    688 Views
    gersonofstoneG
    Hola Si tienes squid instalado y trabajando, puedes instarlar "Lightsquid " para hacer reportes
  • Como saber las direcciones mac o ip que estan conectadas.

    2
    0 Votes
    2 Posts
    2k Views
    pttP
    Probaste con  "Diagnostics –> ARP Table" ?
  • Error al autenticar en portal cautivo

    1
    0 Votes
    1 Posts
    559 Views
    No one has replied
  • Bloqueo de ipv6 en los logs

    5
    0 Votes
    5 Posts
    1k Views
    T
    no entiendo como no han pensado en esto los creadores, la regla número de seguridad es si no usas algo desactivalo.!!
  • Problemas al pagar en linea

    4
    0 Votes
    4 Posts
    1k Views
    belleraB
    @Nana: Pero cuando el area de tesoreria va a pagar en linea con la tarjeta de credito empresarial no lo deja Entiendo que estás haciendo ssl-bump (man-in-the-middle). ¿ end-to-end encryption, https://en.wikipedia.org/wiki/End-to-end_encryption ? https://forum.pfsense.org/index.php?topic=104313.msg582002#msg582002
  • Proxy con filtrado multi WAN

    1
    0 Votes
    1 Posts
    635 Views
    No one has replied
  • Problemas en paginas de Correo

    2
    0 Votes
    2 Posts
    787 Views
    belleraB
    http://wiki.squid-cache.org/SquidFaq/TroubleShooting Referencing to Tuning Kernel Limits of the FreeBSD based on Adrian Chad article. The docs describes that the basic "server accept" socket is bounded to a queue of 128 connections. You would probably see something like "connection reset by peer" and you will need to increase the kern.ipc.somaxconn to 2048 to match something useful for production network of about 300 users.     In a case you have a loaded server you would need to increase it past the 16384 limit.
  • Whitelist con squid y squidGuard con Blacklist de shallalist

    3
    0 Votes
    3 Posts
    2k Views
    belleraB
    Sí la hay… https://forum.pfsense.org/index.php?topic=73759.0 1. Modificar el código para que no se genere automáticamente squidGuard.conf 2. Modificar "a mano" squidGuard.conf, ajustando el orden de categorías.
  • Problemas con las reglas

    2
    0 Votes
    2 Posts
    980 Views
    belleraB
    Conectarse desde fuera a un servicio es igual a hacer NAT Port Forward. Nada a ver con NAT OutBound que, en principio, debe ir en modo automático. En nuestro apartado de Documentación hay información sobre cómo publicar servicios en internet.
  • Squid, squidGuard y Facebook

    2
    0 Votes
    2 Posts
    997 Views
    belleraB
    Eso puede no ser debido al proxy. Google facebook loads without css http://www.techchore.com/facebook-not-loading-properly/
  • Desbloquear pc por mac

    2
    0 Votes
    2 Posts
    548 Views
    belleraB
    Las reglas suelen hacerse por IPs o rangos. Las IPs pueden ser fijadas en el DHCP de tal forma que una MAC siempre tome la misma IP.
  • Separar dhcp y portal cautivo PFSENSE

    5
    0 Votes
    5 Posts
    2k Views
    belleraB
    Que yo sepa, el portal cautivo sólo obliga a que él mismo sea la puerta de enlace. No a que sea también el DHCP. Se deshabilita el DHCP en la interfase que haga de portal cautivo y ya está. Que lo haga otro equipo en la propia subred, si se precisa DHCP.
  • Pfsense compatible con: Gb Hp Nc364t Pci-express?

    2
    0 Votes
    2 Posts
    967 Views
    belleraB
    Google hp nc364t freebsd No queda claro si funciona.
  • Bloqueo Youtube por Squid o proxy Server

    4
    0 Votes
    4 Posts
    1k Views
    belleraB
    Esto parece bastante nuevo para poder forzar no ssl: http://www.dnsredirector.com/faq/163.asp
  • Consulta

    3
    0 Votes
    3 Posts
    1k Views
    belleraB
    @egamarra: sin embargo en OUT el trafico promedia por los  6Mbps practicamente OUT se refiere a lo que sale de la interfase. Si es una LAN quiere decir lo que te está entrando en tu LAN desde la interfase. Como se trata de un promedio significa que es como si de forma continua (24 horas, los 7 días de la semana) tus equipos estuvieran pidiendo 6 Mbit/s. Deberías mirar en tiempo real qué pasa. Y hacer algún test de descargas con un solo equipo en LAN. Pero, en principio, como te dijeron puede ser un valor perfectamente normal.
  • Puertos Extras Squid

    4
    0 Votes
    4 Posts
    2k Views
    belleraB
    @dementekuatiko: Consulta para poder permitir puertos adicionales en squid por ejemplo 5938 teamviewer, 110 pop y otros. es obligación crear una regla en el fw para que salgan o basta con agregarlo en squid y que por 3128 salgan todas las aplicaciones? Eso es para las aplicaciones que tengan declarado el uso del proxy. El caso habitual son los navegadores de internet. Pero pueden ser otras. Servirá pues si, por ejemplo, el navegador tiene que ir a http://servidor:5938 Si la aplicación no usa o no puede usar un proxy esto no sirve de nada. El ejemplo más claro es la recogida de correo POP3 (TCP 110). Squid es un proxy para http/https. No he visto nunca usarlo para correo u otras tareas. Espero haberme explicado.
  • Blacklist con Servidores Proxys

    2
    0 Votes
    2 Posts
    1k Views
    belleraB
    Puedes mitigar el problema con la siguiente lista de expresiones: (/gwt/n?u=|ZmFjZWJvb2suY29t|privoxy|proxi|proxy|) /gwt/n?u=  –-> Google Web Proxy ZmFjZWJvb2suY29t --> facebook.com, http://base64decode.net/decode/ZmFjZWJvb2suY29t Resto, variantes usuales de la palabra proxy. Google sans institute detecting and preventing anonymous proxy usage Activa !in_addr en squidGuard, http://www.squidguard.org/Doc/extended.html como pueda saber que puerto utiliza una aplicacion para salir a internet y bloquear acceso Abriendo la aplicación en un equipo y mirando en él con netstat qué hace.
  • Cómo crear una red DMZ accesible a través de la interfaz WAN

    2
    0 Votes
    2 Posts
    1k Views
    belleraB
    ¿Tenemos que saber qué un TMG? ¿ Es esto, https://en.wikipedia.org/wiki/Microsoft_Forefront_Threat_Management_Gateway#Microsoft_Forefront_Threat_Management_Gateway_.28TMG.29 ? Te diría que para hacer esto tienes que tener en cuenta lo de siempre cuando hay una red privada en WAN: 1. En la definición de la WAN, tener en cuenta que no hay que bloquear el tráfico de IPs privadas. 2. En NAT Outbound ajustar según sea necesario, para no hacer NAT de todo.
Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.