Ajuda em configuração
-
marcelo
valeu velho pela ajuda.
eu até consegui de certa forma fazer o que pretendia, mas de fato o portal não funciona com interfaces em bridge.
decidi mudar a estrategia, vou deixar o pfsense fazer todo o trabalho, proxy, dhcp, portal cativo etc
mas vou precisar de mais umas ajudas suas.
principalmente com acls no squid.
no outro fw que usava, eu editava o squid.conf manualmente, criava as acls, os arquivos dependentes tranquilo.
e agora no pfsense, como eu entro com as minhas acls customizadas.
um ex.: eu usava controle de horario pra grupos de ips, então eu criava um arquivo com um bloco de ips, ou um range, dai criava uma acls liberando o acesso em determinado horario.
outro exemplo era eu liberar tudo pra determinado ip (ou ips) em horários específicos.
outra era criar um arquivo com um bloco de endereços para bloquear ou liberar para determinados ips.
mais ou menos assim ficava:
aqui colocava os sites de rede social, pornografia, webproxyes
acl rsocial dstdom_regex "/usr/local/squid/etc/rsocial.flt"
acl porno dstdom_regex "/usr/local/squid/etc/porno.flt"
acl proxy dstdom_regex "/usr/local/squid/etc/proxy.flt"aqui entrava os ips separados por grupos/ setores
acl adm src "/usr/local/squid/etc/adm"
#acl cedepe src "/usr/local/squid/etc/cedepe"
acl ips_livres src "/usr/local/squid/etc/ips_livres"regras de horario
acl hradm time MTWHFA 06:00-22:29e a regra liberando o acesso ao setor adm, em determinado horario negando alguns sites
http_access allow hradm adm !blocklaba duvida é
tem como eu adaptar pro squid do pfsense? e onde eu insiro essas acls?
-
tem como eu adaptar pro squid do pfsense? e onde eu insiro essas acls?
Coloque as regras e acls adicionais no campos custom options na gui e se quiser ter os arquivos .flt no backup do xml, instale o pacote filer e crie os arquivos através da interface gráfica.
att,
Marcello coutinho -
valeu marcelo, vou tentar e posto o resultado
-
marcelo
ta tudo correndo como eu pretendo até agora, o fw ta rodando (em testes) super bem.
me sana uma dúvida, li seu post do squid3, achei interessante usar ele devido ao cache dinamico do youtube.
qual a versão que ta mais atual, a do packages ou a do teu repositorio?
-
qual a versão que ta mais atual, a do packages ou a do teu repositorio?
A versão do packages aponta para o meu repositório :)
Lembrando que apenas incluí na gui configurações sugeridas na wiki do squid, não sei se são 100% funcionais e "a prova de bala" ;)
att,
Marcello Coutinho -
alguem poderia me dizer qual pfsense é melhor instalar num servidor HP proliant ML110 G5 ??
-
Se o processador suportar, use a versão amd64.
Não esquece de habilitar o soft-updates durante a instalação.
-
beleza, então instalo o squid3 via packages e depois o squidguard?
outra coisa que tive problemas, com o squid 2 mais o squidguard, como eu deixo um ip, ou uma url sem passar pelo proxy? e como eu adiciono um site que ta bloqueado no squidguard a uma lista branca?
tentei uma penca de configurações de outros posts mas nenhuma surtiu efeito.
O que eu fiz agora, desinstalei tudo, deixei o pfsense sem nada, vou colocar um por um pra fechar e deixar redondo.
-
marcelo socorro hehe
coloquei um proxy pra testar em produção em uma unidade, enquanto tava em bancada beleza, mas agora com bastante usuarios (ativos em media uns 80) trava geral.
Parando o squid volta a navegação, ativo o serviço e ninguem navega.
-
issiqueira,
A sequencia de instalação é squidguard e depois o squid3.
Você habilitou o softupdates durante a instalação do pfsense?
Esta opção aumente significativamente a performance do squid no pfsense.Você vai precisar dos los logs para entender o erro.
digite
tail -f /var/squid/logs/access.log para ver as tentativas de acesso
tail -f /var/squid/logs/cache.log para ver erros de execução do squid
top para ver a carga da máquina.att,
Marcello Coutinho -
vou montar outro do zero, com o softupdates ativado e ver como se comporta.
jaja posto os resultados.
-
desculpa, onde habilito o softupdates???
-
neste post mostra como http://forum.pfsense.org/index.php/topic,43736.msg226743.html#msg226743
-
obrigado pela atenção.
então a ativação do softupdates é recomendado pra qualquer servidor, qualquer que seja a congfiguração?
-
Eu recomendo principalmente para instalações que vão usar muito acesso a disco, como o squid por exemplo.
-
infelizmente não consegui ativar :/
só sei instalar do jeito padrão mesmo!!
-
eu tb raley na primeira vez, mas não tem erro.
vai em custom e vai seguindo, particiona e quando chegar em uma tela que tem a opção switch to expert mode seleciona ela,
vai ter uma partição criada, cria a /var e a /usr com a quantidade que vc quiser (não excedendo o limite do teu hd) seleciona o softupdate e cria continua com a instalação normalmente.
no link que te mandei no posta anterior mostra certinho a tela como deve ficar.
-
essa questão de particionar que não sei bem,
mas obrigado cara, vou tentar aqui! (qlq coisa peço ajuda :D)
valeu pela atençao!
-
marcelloc muito obrigado por toda ajuda que tem me dado, ja estou conseguindo fazer tudo o que preciso com o firewall.
porem eu to com uma questão.
Em algumas escolas, eu vou habilitar o portal cautivo, em algumas vai ser somente por vouchers e outras terei que cadastrar funcionarios alunos.
o BO é que tenho escola com uma penca de gente, mais 1500 entre func e alunos, dai cadastrar toda essa gente vai ser osso.
Tem alguma maneira de eu fazer esse trabalho mais ágil, ou tipo sei lá… criar um arquivo csv com usuario, senha, grupo e privilegio e depois subir pro pfsense.
ou editar algum arquivo do proprio pfsense onde estão os usuarios e depois substituir?
tava pensando em dar uma senha tipo padrão (123456) e habilitar somente pro usuario alterar a senha na gui.
