Squid ile havp beraber çalışmasında group acl
-
Merhaba herkese, squid ve havp ayarlarınını aşşağıdaki link deki gibi yaptım, ayarlarda bir yanlışlık olduğunu düşünmüyorum.
http://doc.pfsense.org/index.php/HAVP_Package_for_HTTP_Anti-Virus_Scanningkısaca ayarlarıda söyleyim
Havp ayarları
Proxy mode :transparent
Parent proxy :192.168.1.1:3128
Enable Forwarded IP : Enableyanlız Common Access Control List (ACL) listesindeki kurallarım çalışırken
kurallardan etkilenmemesi için Groups Access Control List (ACL) ekledim ip ne yazıkkı çalışmıyor.
gelişmiş olarak başka nereden yetki verebilirim başka bir çözüm sunabilirmisiniz. teşşekürler.not: havp kapatığımda group acl çalışıyor.
versiyon :2.0.1-RELEASE (i386) FreeBSD 8.1-RELEASE-p6 -
bir şey daha belirtmeliyim sanırım group acl de tanımladığım ip örnek 192.168.1.10
explorerya proxy olarak 192.168.1.1 port 3128 yazdığımda kuraldan etkilenmiyor yanı group acl çalışıyor. ama bu işeme yaramaz havp çalışmasını ama facebook veya illegal sitelere girmesi gerek :) -
Scheme: {inet}->[HAVP]->[Squid cache]->{clients}
SetupSquid:
Disable upstream proxy (also will auto-disabled by HAVP)
HAVP:
Select Proxy mode field as Parent for Squid and Save
Scan Squid cache with Antivirus: File scanner for removing cached viruses.
If you are planning to use Transparent Proxy mode: Squid transparent on(do not delete exists Squid Custom Options)
eğer havp ın paketleri squid e girmeden önce yapacağın ayarlarsa bunu uygulayacaksın.
upstream proxy (disabled) olcak
havp modunu Parent for Squid Seçip Save yap
Gelişmiş ayarlar altında Scan Squid Cache with Antivirus seçilecek.
Squid ayarları Transparent Açık olcak.umarım açıklayıcı olmuştur.
-
teşekkürderim güzel açıklayıcı olmuş, yanlız bi sorum var daha önceki ilk ayarlarım öyleydi ama squid den geçiyor ama havp çalışmıyor.
atladığım bir yer vardı oda "Scan Squid cache with Antivirus: File scanner for removing cached viruses" bölümü
seninde dediğin gibi "Gelişmiş ayarlar altında Scan Squid Cache with Antivirus seçilecek" bu bölüm 2.0.1 versiyonda olmayabilirmi ben göremedim veya gelişmiş dediğin bölüm nerede ?