Вопросы новичка по pfsense
-
Прокси у меня прозрачный(авторизацию пока не одолел) и все кто прописывает ip прокси могут выйти в инет.
Как запретить им это дело?
Может я не прав, но на сколько я понял все кто выходит в инет обходя таким образом прокси, правилами фаервола не пользуется(либо через раз).Нет не обходят. Раз у Вас нет авторизации либо нет запрета/фильтра на прокси - будут ходить все кто пропишет его адрес.
-
Ну тогда пока всё понятно. Теперь думаю сам докопаю:)
Большое спасибо за помощь! -
Ну тогда пока всё понятно. Теперь думаю сам докопаю:)
Большое спасибо за помощь!Только сейчас обратил внимание..
Прозрачный прокси - вы имеете ввиду, что стоит такая галка в настройках Squid?
Если да, то прописывай/не прописывай - клиент всё равно попадёт на прокси.
Но в любом случае у Вас в файерволе должен быть запрет на прямое прохождение трафика клиент - 80/443 порт инета (!LAN). -
Добавлю своих пару вопросов новичка:
-
Есть сохраненная конфига от успешно работающего pfSense. Есть большое желание воткнуть эту конфигу на свежеустановленный pfSense. Что и было проделано через Web-интерфейс. После применения изменений и перезагрузки pfSense я получаю запущенную консоль с приглашением "login:" После ввода логина и пароля я получаю строку с двоеточием на конце. Вопрос в том, как можно вызвать нумерованый список, который появляется после завершения установки pfSense? Где можно выбирая соотв. цифру назначить интерфейсы, назначить ip-шники, перезагрузить и пр? Вопрос вызван тем, что после применения этой конфиги я не могу зайти на Web-интерфейс.
-
Как прокрутить результат выполнения ifconfig или сделать его выводимым поэкранно? После выполнения команды я вижу инфу только по двум последним интерфейсам, все остальное выше и не влезает в рамки монитора
Спасибо.
-
-
В консоли наберите exit (или quit) чтобы попасть в меню.
Ifconfig
http://www.freebsd.org/cgi/man.cgi?query=ifconfig&sektion=8
http://ru.wikipedia.org/wiki/Ifconfig -
После ввода Exit я попадаю на строку Login:
Дальнейший ввод Exit или Quit расценивается как имя пользователя. -
Зайдите через Web. Кажется там в настройках есть галка, к-ая этому делу вкл\выкл делает.
-
Зайдите через Web.
Вопрос вызван тем, что после применения этой конфиги я не могу зайти на Web-интерфейс.
-
2 TC
Ставьте "на чистую". Попробуйте восстанавливать конфиг частями. Т.е. попробовали восстановить правила NAT - все работает - сохранили конфиг.
И далее в таком же духе. -
2 TC
Ставьте "на чистую". Попробуйте восстанавливать конфиг частями. Т.е. попробовали восстановить правила NAT - все работает - сохранили конфиг.
И далее в таком же духе.Опробован обратный процесс.
Настроил WAN и LAN.
Т.е. простейшие настройки. Не более.Сохранили конфиг.
В конфиг вставили кусок с правилами (из архивного), подгрузили… проверили, вставили , подгрузили проверили. и т. д. Пакеты в конце!
заодно узнаем на чем затык. скорее всего в миграции со старой на более новую версию pf. и интерфейсы...
-
Доброго времени суток!
Работаю на Pfsence 2.1+Lightsquid+Squid. Прокси прозрачный.
Почему то "тормозят" некоторые сайты, типа сбербанка онлайн. Сайты открываются, т.е. порты открыты, но с сильной задержкой. Если открыть сайт без PFsence, то всё прекрасно(т.е. скорость нормальная:)
Как сделать правило для выхода "напрямую" в интернет, без участия прокси? -
В настройке Squid -
Bypass source IP \ Bypass destination IP
-
Ага, вроде заработало, Спасибо за подсказку!
P.s. для нубасов вроде меня:
Servis- Proxy Server- Bypass proxy for these source IPs - вбить IP который нужно пропускать наружу без прокси.
Мне пришлось в настройках браузера отключить прокси и прописать шлюз в настройках сети.
или\и
Servis- Proxy Server- Bypass proxy for these destination IPs - вбить IP на который нужно пропускать без прокси. -
Мне пришлось в настройках браузера отключить прокси и прописать шлюз в настройках сети.
или\иОн у вас не прозрачный (transparent) ?
-
Он у вас не прозрачный (transparent) ?
Да, я это выше писал, в вопросе:)
Попробовал отключить эти настройки (Bypass proxy for these destination IPs\Bypass proxy for these source IPs) всё прекрасно работает и без них…
Т.е. получается все кто подключаются через шлюз обходят прокси и правила? -
@ L0gin86
Работаю на Pfsence 2.1+Lightsquid+Squid. Прокси прозрачный.
Мне пришлось в настройках браузера отключить прокси и прописать шлюз в настройках сети.
или\иНа кой ляд вы прописываете явно прокси в браузере , если он ПРОЗРАЧНЫЙ ?!
-
Ну например чтобы другие проги не тянулись в инет:)
и собсно по факту получается правила применяются только ч\з браузер. -
Ну например чтобы другие проги не тянулись в инет
Если для "защиты" только, т.е. софт читает данные о прокси, а там "левый" указан, то такой вариант возможен. Но у вас другой случай, по-моему.
и собсно по факту получается правила применяются только ч\з браузер.
Не понял этой фразы.
P.s. Сквид "перехватывает" все что идет во вне на 80-й порт (HTTP) и "пропускает" через себя. Все остальные правила рисуются ручками в fw.
-
Не понял этой фразы.
Мне пришлось в настройках браузера отключить прокси
P.s. Сквид "перехватывает" все что идет во вне на 80-й порт (HTTP) и "пропускает" через себя. Все остальные правила рисуются ручками в fw.
Ну тогда объясните мне почему:
прописал прокси в настройках браузера - тот же злосчастный СБ онлайн тормозит несусветно…
Отключаю проксю в браузере, прописываю шлюз в настройке сети - СБ онлайн летает.
Итог - Используются одинаковые правила, одинаковые порты, но в одном случае тормозит, в другом нет.
Объяснить это кроме как обходом прокси не могу...
Ваш вариант?:) -
Уважаемый, Сбербанк Ваш по https работает? Этот адрес - https://online.sberbank.ru/ ?
Если это так - то причем тут сквид ?! Он https не фильтрует!P.s. Для тех , кто в танке еще раз говорю - не надо при прозрачном сквиде ЯВНО указывать его в настройках браузеров у клиентов!
P.p.s. Хотите правило для СБ - рисуйте его в fw.
