Olá @ammorei

Tente executar o seguinte comando no shell do console

pfSsh.php playback generateguicert

Atenciosamente,
Douglas Ferreira

Eu estava com o mesmo problema na rede da empresa ha algum tempo atraz.
Quando bloqueava a rede do Facebook o Whatsapp tambem bloqueava, mas percebi que isso não acontece mais, pelo menos para os textos. Percebi uma coisa quando peguei uma lista atualizada no RIPNCC. O whatsapp web passava, o aplicativo mobile passava, em todos os textos passavam mas os audios e imagens não passavam.
Fiz varius testes.
Esses AS são do Facebook. AS32934, AS54115, AS63293 de acordo com o site: RIPNCC.

Esse dominio passa: https://web.whatsapp.com/ -
Fusando o ntop ele me deu "w1.web.whatsapp.comum" 169.55.74.56 e um AS que não era do facebook. SoftLayer Technologies Inc. [ ASN 36351 ].
Acredito que o WhatsApp esteja migrando para essa rede por conta da necessidade de bloqueio do Facebook nas empresas.
Alguem concorda ?
0_1535818438628_rede.jpg

@luisv8 said in Squid bloqueando imagens e videos do WhatsApp:

Procurei que só sobre essa liberação e é sempre a mesma coisa no final foi monitorar o trafego real no squid junto com meu celular e descobri os ips pra liberar imagem

vá na sua whitelist e cole esses endereços

whatsapp.com
whatsapp.net
169.45.71.107
54.210.71.195
201.73.242.97

depois tente enviar mensagem
aqui foi q é uma beleza

0_1535745130091_d9634c6d-96a5-4e0c-9c23-1b8a0672f693-image.png
Libera o Whatsapp na Whitelist que funciona, ai os demais aplicativos, insta, face, google chrome, continuam bloqueados e se retirar o proxy bloqueia a navegação total.

no meu caso se bloqueio ali no Grou ACL pondo o user 'teste' tudo funciona direitinho, mas se entro com os parâmetros de grupo do AD ele ignora as regras do ACL grupo e se no Common estiver tudo liberado o usuario do grupo acessa normal sem restrição e na real time do squid aparece o usuario e no log do guard tb aparece:

31.08.2018 15:31:27 10.0.1.74/CPD_02.dominio.lan www.facebook.com:443 Request(ACL_internet_0/blk_BL_socialnet/-) teste CONNECT REDIRECT

@laurislucas bom dia!
Desculpa reabri o tópico, mas acho que estou com o mesmo problema:

0_1535727222136_0b59b4a5-6f68-4987-a7c0-8f0794e5cc42-image.png

Como eu faço para ativar essa opção pela console, já que não tenho acesso ao WebGUI??
Obrigado!

@marcelloc said in [Resolvido] Acesso a URL bloqueada, erro de certificado.:

Marca a opção "accept client certificate erros". Dessa forma, o squid passa para o navegador/cliente a decisão de acessar o site ou não.

Nesse certificado também é possível ver qual o site do certificado.

Sei que o tópico é antigo mas, não consigo acessa minha WebGUI... é possível fazer essa configuração por console??

@marcelloc muitissimo obrigado

Vixi,ninguem??

Ao tentar acessar o IP da WAN, você está tentando acessar o próprio pfSense através da interface WAN.

Após atualização do E2guardian para versão 0.5.0.4_2 o problema não mais aconteceu.

Poderia publicar novamente o documento?

Fui em /usr/local/etc/squid/squid.conf e alterei a função pinger_enable para OFF.

Reiniciei o E2Guardian e matei os processos do pinger com killall -9 pinger, após isso ficou somente 3 processos iniciados, que acredito ser dos Gateways

0_1535466267620_a4d58332-a5dd-4cd4-bb3f-58c9d4fb5b67-image.png

Vou monitorando e qualquer coisa posto novidades