Problème de http et de redirection de la page d'authentification

Alexis

Bonjour à tous,

Je suis en stage informatique, et mon projet est de monter un portail captif.
J'ai 2 problèmes: le 1er : toute les page web en http sont indisponible : message d'erreur : Request denied by pfSense proxy : 403 forbidden
dans Reason, il n'y a rien.
Mon dernier soucis est que je suis obligé de dire au navigateur internet d'aller en 1ere page sur la page d'authentification. Sinon il ne se redirige jamais vers elle.

Mon architecture :
Assez simple: un wan : 10.0.2.15 sans dhcp –> pfsense --> lan en dhcp 192.168.1.1 (le dhcp va de 10 à 245) en pa :192.168.1.1, pas de dns de rentré. Avant j'avais mis celui de google, mais le résultat était le même..
Dans le wan : pa :10.0.0.1 (c'est un pare-feu qui est entre le wan et internet) et en dns : 10.0.1.2 et 10.0.1.3

J'ai installer le proxy Squid et SquidGuard. Le proxy est en proxy transparent.

Auriez vous une idée ?
Pour plus de renseignement demandé moi.

Cordialement.

jdh

J'aurais grandement évité d'installer Squid avant de mettre en place le portail captif !!!!
A faire après : à supprimer …

Cela fonctionne bien, du premier coup, si on est un peu soigneux.
Par exemple, je vois mal comment on peut indiquer un réseau sans le masque de sous-réseaux !

Alexis

Mes réseaux sont en /24.
De plus j'ai mis Squid après avoir activer le portail captif. Sans le squid, le http fonctionnait bien. Mais pour la redirection sur la page d’authentification, l'erreur était toujours la même.

Alexis

@Alexis:

Mes réseaux sont en /24.
De plus j'ai mis Squid après avoir activer le portail captif. Sans le squid, le http fonctionnait bien. Mais pour la redirection sur la page d’authentification, l'erreur était toujours la même.

Il y a du mieux. Sur Internet Explorer et Google Chrome tout marche comme il faut. Par contre sur Firefox, les http fonctionnent (sauf http://www.google.fr) et le problème de redirection de la page d'authentification ne se fait toujours pas.
PFSense est vraiment fâché avec firefox ? où existe t-il une solution ?

ccnet

où existe t-il une solution ?

Il y a fort à parier que celle ci se trouve entre la chaise et le clavier.

Alexis

Merci beaucoup pour votre amabilité…

jdh

Il est notable de bien bien vérifier que les caches sont mis à zéro (firefox ou autre navigateur) et Squid.

Perso, je désactiverai voire supprimerai Squid puis effectuerai les tests (avec suppression des caches avant chaque test).

Alexis

Bonjour,

Désolé pour le retard de ma réponse.

J'ai fais se que jdh m'a dit de faire, mais le problème est toujours là. Toujours sur firefox, la redirection vers la page d'authentification ne se fait pas.
Étant donné que ça va être installer dans des espaces publiques, il est impossible de dire au personne de ne pas utiliser firefox si c'est leur navigateur habituel.

J'ai une autre question. la liste noire fonctionne en http mais pas en https. Est-ce normale ? Est-ce qu'il existe une configuration pour régler cela ?

Merci d'avance.