Transparent proxy

marcelo_chfe

ta dificil pessoal acabei de ter informacao que n esta habilidatado o auto detect nos broswer do pessoal

marcelloc

@marcelo_chfe:

ta dificil pessoal acabei de ter informacao que n esta habilidatado o auto detect nos broswer do pessoal

A questão agora é gerencial, a solução técnica você já tem.

marcelo_chfe

n consigo add regra no Iptables? ou direto na console.. ???

marcelloc

Como o Luiz Gustavo já explicou, https não funciona transparente.

Existe uma remota possibilidade da função ssl men in the middle do dansguardian funcionar em modo transparente, mas a questão de filtrar ou não ssl é mais complicada que habilitar uma opção no browser.

Ps: iptables só tem no Linux, o pfsense é baseado em freebsd(pf + ipfw)

lgcosta

@marcelloc:

Ps: iptables só tem no Linux, o pfsense é baseado em freebsd(pf + ipfw)

Graças a Deus e aos nossos developers do fbsd ;D

e no pfsense, tudo que você precisa fazer em relação a regras de firewall, nat e etc. pode ser feito tudo via webgui ;)

Não precisa decorar os milhões de opções, etc… do iptables

Conheça um pouco do PF, lendo o handbook do freebsd:
http://www.freebsd.org/doc/handbook/firewalls-pf.html
http://www.freebsd.org/cgi/man.cgi?query=pf.conf&apropos=0&sektion=0&manpath=FreeBSD+8.1-RELEASE&arch=default&format=html

marcelo_chfe

Obrigado todos pela ajuda, vocês estavam me indiacando caminho correto, por presão para n parar pensar em uma solução vivavel acabei me precipitando…. utilizei como muito bem mencionado assima WPAC, funcionou tanto quem estava marcado auto detect como quem não estava

Agradeço bastante à todos

marcelloc

@marcelo_chfe:

funcionou tanto quem estava marcado auto detect como quem não estava

Posta o procedimento do milagre.

Você configurou o dns+dhcp?

marcelo_chfe

Fui buscar uma outra fonte….

Segue fonte do milagre...
Funcionou direitinho... se tiver alguma duvida... posso tentar ajudar..conheço + mundo do Windows que do linux pretendo inverter os papeis..rsrsrs

http://blog.ninjatek.co.za/2010/11/proxy-autodetection-using-pac-file-and.html

marcelloc

O doc sugere dns + dhcp e/ou GPO.

Tres tiros :D

marcelo_chfe

Isso mesmo porém so fiz DHCP e DNS… teoricamente n e necessáro GPO.. funcionou redondo...