[Resolvido]Dansguardian Prefeitura
-
Nem liberando IP nem o domínio está funcionando =/
Versão PfSense 2.12.0.0 pkg v.0.1.6_1
-
-
Nem liberando IP nem o domínio está funcionando =/
Posso estar enganado, mas este me parece um site (em função da sql de pesquisa) que não admite cache. Tente deixá-lo por fora do proxy.
Abraços!
Jack -
Então Jack,
A principio criei uma excessão no firewall para o endereço ip e em seguida ao setar o proxy na máquina adicionei uma excessão para www3.prefeitura.sp.gov.br.
Gostaria de saber se há como deixar essa configuração de excessão no firewall, sem tem mexer no cliente.
Josimar Ribeiro
-
O seu proxy é transparente?
Já tentou cadastrar o site no campo "Do not cache" da guia "Local Cache" do Proxy-Server?
Abraços!
Jack -
Tentei colocar o IP e o domínio, sem êxito.
Quando tento ver o acesso SQUID em tempo real não aparecem os acessos dos usuários.
E ao dar um tail -f no arquivo de log do squid aparece que IP de origem de todas as conexões é o do servidor, isso está certo ?
-
Quando tento ver o acesso SQUID em tempo real não aparecem os acessos dos usuários.
E ao dar um tail -f no arquivo de log do squid aparece que IP de origem de todas as conexões é o do servidor, isso está certo ?Verifique os logs no DansGuardian: # tail -f /var/log/dansguardian/access.log
Todos os IPs de origem estão apontando para o próprio pfSense porque o seu proxy deve estar configurado em modo transparent.
Abraços!
Jack -
Jack,
nesse log do dansguardian as informações corretas com os dados de origem.
Há algum parâmentro no tail que eu possa utilizar para filtrar o que um usuário específico está acessando ?
E a opção "Proxy Transparent" está desabilitada no squid.
Assim que possível irei atualizar para PfSense 2.0.1 e colocar a última versão do Dansguardian =)
-
Há algum parâmentro no tail que eu possa utilizar para filtrar o que um usuário específico está acessando ?
# tail -f /var/log/dansguardian/access.log |grep IP_DO_USUARIO
Abraços!
Jack -
Vlw!
Efetuei testes com a última versão do Dansguardian e deu certinho, basta atualizar o que está em produção agora =))
