Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Squid 3.3.10 para pfsense 2.0 e 2.1 com filtro de SSL/HTTPS

    Scheduled Pinned Locked Moved Portuguese
    593 Posts 129 Posters 402.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • marcellocM
      marcelloc
      last edited by

      @plichost:

      Qual o caminho para a opção "man in middle" SSL? não encontrei.

      Você deve estar usando o pacote errado.

      a aba general do squid3-dev mostra todas as opções para a interceptação de ssl(SSL man in the middle Filtering)

      Treinamentos de Elite: http://sys-squad.com

      Help a community developer! ;D

      1 Reply Last reply Reply Quote 0
      • ?
        Guest
        last edited by

        Marcelo discupa a minha falta de conhecimento, mas preciso tirar algumas duvidas?

        instalei o CA como confiável, funcionou no crome e no IE,  não consigo fazer funcionar no mozila de jeito nenum , o skype não funciona

        1 Reply Last reply Reply Quote 0
        • marcellocM
          marcelloc
          last edited by

          @calebepereira@hotmail.com:

          não consigo fazer funcionar no mozila de jeito nenum

          O procedimento de importação do mozila é via menu do aplicativo, não via importação de certificado do windows

          @calebepereira@hotmail.com:

          , o skype não funciona

          O skype usa a porta 443 mas não é https. Se não me engano você precisa habilitar outra porta para o skype. O johnnybe publicou recentemente um doc sobre o squid3-dev

          Treinamentos de Elite: http://sys-squad.com

          Help a community developer! ;D

          1 Reply Last reply Reply Quote 0
          • ?
            Guest
            last edited by

            primeiramente vc está de parabens pela ferramente que desenvolvel.

            achei o material do john http://nextsense.com.br/blog/archives/1866

            eu já tinha tentando ativar pelo mozila, mas não consegui .  Na verdade eu queria usar essa ferramenta para um hotspot wireless com proxy transparente, pois o wpad da problema com o Mozilla (não tenho um domínio) e não funciona no Android e Iphone,  teria alguma forma de interceptar isso pelo captive portal conforme este site: http://blog.stefcho.eu/?p=814    tudo que passa pelo usuário logado é interceptado e identificado pelo pfsense ? ou isso que esta neste site é outra coisa.

            me desculpa a minha falta de experiência e por tomar o seu tempo sei que vc é muito culpado

            1 Reply Last reply Reply Quote 0
            • P
              plichost
              last edited by

              @marcelloc:

              @plichost:

              Qual o caminho para a opção "man in middle" SSL? não encontrei.

              Você deve estar usando o pacote errado.

              a aba general do squid3-dev mostra todas as opções para a interceptação de ssl(SSL man in the middle Filtering)

              Estava usando o squid3, ele tambem aparecia uma mensagem falando do main-in-the-middle.

              Instalei o dev e o serviço não iniciou, depois vi que tem que instalar umas bibliotecas.

              removi ele e o icap e o clamav continuaram instalados, como remove-los?

              vou tentar instalar o dev em um outro momento.

              1 Reply Last reply Reply Quote 0
              • marcellocM
                marcelloc
                last edited by

                @plichost:

                removi ele e o icap e o clamav continuaram instalados, como remove-los?

                Qual versão de pfsense você está usando?

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • marcellocM
                  marcelloc
                  last edited by

                  @calebepereira@hotmail.com:

                  este site: http://blog.stefcho.eu/?p=814    ou isso que esta neste site é outra coisa.

                  Este post mostra como deixar a tela do captive portal com https.

                  Treinamentos de Elite: http://sys-squad.com

                  Help a community developer! ;D

                  1 Reply Last reply Reply Quote 0
                  • P
                    plichost
                    last edited by

                    @marcelloc:

                    @plichost:

                    removi ele e o icap e o clamav continuaram instalados, como remove-los?

                    Qual versão de pfsense você está usando?

                    Tinha instalado o squid3-dev 3.3.8 pkg 2.2, junto ele instalou o iclav e o clamav, desisntalei e os dois anteriores continuam nos serviços.

                    retornei para o pacote squid3 3.1.20 pkg 2.0.6.

                    1 Reply Last reply Reply Quote 0
                    • ?
                      Guest
                      last edited by

                      pfsense 2.1 amd64
                      squid 3.3.8
                      mozila 25.0

                      instalei o certificado digital o IE e crome, skype funcionou . entro no mozila instalo o certificado digital e fica dando o seguinte erro quanto tento entrar em algum site https:

                      quando tento entrar no gmail ou outlook.com pelo mozila da o seguinte  erro:

                      O servidor accounts.google.com usa um certificado de segurança inválido. O certificado não é considerado confiável porque a cadeia do expedidor do certificado não foi fornecida. (Código do erro: sec_error_unknown_issuer)

                      O servidor login.live.com usa um certificado de segurança inválido. O certificado não é considerado confiável porque a cadeia do expedidor do certificado não foi fornecida. (Código do erro: sec_error_unknown_issuer)

                      exite alguma outra forma de instalar o certificado no mozila e funcione corretamente?

                      1 Reply Last reply Reply Quote 0
                      • marcellocM
                        marcelloc
                        last edited by

                        @calebepereira@hotmail.com:

                        exite alguma outra forma de instalar o certificado no mozila e funcione corretamente?

                        Aqui funcionou, importei como ca confiável.

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • ?
                          Guest
                          last edited by

                          deve ser a versão do meu mozila 25.0

                          1 Reply Last reply Reply Quote 0
                          • marcellocM
                            marcelloc
                            last edited by

                            Está colocando aqui?

                            firefox_certificate.png
                            firefox_certificate.png_thumb

                            Treinamentos de Elite: http://sys-squad.com

                            Help a community developer! ;D

                            1 Reply Last reply Reply Quote 0
                            • ?
                              Guest
                              last edited by

                              percebi que vc esta usando linux com mozila, eu estou usando windows 7 64bits, mozila 25.0 estou adicionado o certificado e dando permissão de verificar site,  emails e aplicações
                              já removi o mozila e instalei de novo e a mesma coisa

                              cert.jpg
                              cert.jpg_thumb

                              1 Reply Last reply Reply Quote 0
                              • marcellocM
                                marcelloc
                                last edited by

                                Deixe marcado somente autorizar sites.

                                Feche o browser, abra novamente e veja se o certificado está importado.

                                Treinamentos de Elite: http://sys-squad.com

                                Help a community developer! ;D

                                1 Reply Last reply Reply Quote 0
                                • ?
                                  Guest
                                  last edited by

                                  marcelão brigadão por não desistir de mim. rsrsdr e desculpa ter tomado seu tempo, coisa de leigo.
                                  eu tinha excluído a ca e criado outra com outro nome e não mudei no squid.

                                  1 Reply Last reply Reply Quote 0
                                  • marcellocM
                                    marcelloc
                                    last edited by

                                    tranquilo, acontece…  :)

                                    Treinamentos de Elite: http://sys-squad.com

                                    Help a community developer! ;D

                                    1 Reply Last reply Reply Quote 0
                                    • ?
                                      Guest
                                      last edited by

                                      marcelo resolvi o skype colocando estes ips  do skype em "Bypass proxy for these destination IPs" e o skype funcionou direitinho
                                      segue os ips do skype : 188.129.195.0/24;5.64.136.0/24;187.170.24.0/24;78.134.9.0/24;64.4.23.0/24;212.187.172.0/24;213.199.179.0/24;64.94.18.0/24;184.25.203.0/24;65.55.64.0/24;204.9.163.0/24;91.190.216.0/24;65.55.71.0/24;65.55.223.0/24;157.56.52.0/24;111.221.77.0/24;157.55.130.0/24;91.190.218.0/24;149.13.32.0/24;65.54.165.0/24;65.55.223.0/24;91.190.216.0/24;184.25.203.0/24;64.94.18.0/24;212.161.8.0/24;78.141.177.0/24;157.55.56.0/24;193.95.154.0/24;157.55.235.0/24;111.221.74.0/24;193.95.154.0/24;157.55.130.0/24;71.58.242.0/24;204.9.163.0/24;184.25.201.0/24;78.141.179.0/24;71.92.79.0/24;65.55.223.0/24;76.89.177.0/24;204.9.163.0/24;212.187.172.0/24;184.25.203.0/24;193.120.199.0/24;91.190.216.0/24;157.55.130.0/24;184.25.203.0/24;157.55.235.0/24;65.55.223.0/24;84.250.183.0/24;66.171.55.0/24;78.141.179.0/24;157.55.130.0/24;184.25.201.0/24;65.54.187.0/24;199.7.71.0/24;184.30.37.0/24;65.54.186.0/24;79.86.239.0/24;212.8.166.0/24;64.4.23.0/24;111.221.77.0/24;91.190.218.0/24;65.55.158.0/24;157.56.52.0/24;157.55.130.0/24;157.56.149.0/24;189.86.41.0/24;239.255.255.0/24;239.255.255.0/24;

                                      usando CA
                                      agora como faço pra fazer o cache no squid do windows update e dos antivírus, marquei a opção de cache dinâmico mas não ta indo. tem alguma forma?

                                      da o seguinte erro:

                                      update.jpg
                                      update.jpg_thumb

                                      1 Reply Last reply Reply Quote 0
                                      • marcellocM
                                        marcelloc
                                        last edited by

                                        O cache dinamico é baseado em uma wiki do squid. mas o feedback da comunidade diz que não é eficiente.

                                        Desabilite o cache dinamico e aumente o valor dos objetos em disco e em memoria na configuração de cache.

                                        Treinamentos de Elite: http://sys-squad.com

                                        Help a community developer! ;D

                                        1 Reply Last reply Reply Quote 0
                                        • ?
                                          Guest
                                          last edited by

                                          no squid desabilitei o cache dinâmico, aumentei :Hard disk cache size 100GB ,  objetos em disco 400MB , memoria na configuração de cache 4GB
                                          continua dando o mesmo erro.

                                          conforme este  site: http://nextsense.com.br/blog/archives/1866  na opção 5 não tem como tem  que fazer um bypass no squid, coisa que eu queria evitar, pois tenho a intenção de fazer o cache o Windows update

                                          update.jpg
                                          update.jpg_thumb

                                          1 Reply Last reply Reply Quote 0
                                          • marcellocM
                                            marcelloc
                                            last edited by

                                            A questão dos ajustes de cache só melhoram a eficiência dele.

                                            Se o windows update não está funcionando, você tem que ir nos logs para ver o que está sendo bloqueado.

                                            Treinamentos de Elite: http://sys-squad.com

                                            Help a community developer! ;D

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.