Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Problema con pfsense2.1(i386)+squid3-dev+squidguard-squid3 y skype

    Scheduled Pinned Locked Moved Español
    45 Posts 4 Posters 9.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      anmr2380
      last edited by

      ah entonces estoy conigurando mal si esta en transparente no tengo porque poner ejemplo 192.168.1.1:8080 ni en la maquina ni en el skype ni en navegador eso es lo que me dices osea eso es erroneo??????

      entonces ahi esta el problema???

      1 Reply Last reply Reply Quote 0
      • belleraB
        bellera
        last edited by

        Un proxy se configura en modo transparente precisamente para NO tenerlo que configurar en los navegadores y realizar tareas de cacheo/filtrado/inspección de contenidos.

        1 Reply Last reply Reply Quote 0
        • A
          anmr2380
          last edited by

          bueno dejando el tema del proxy te comento que la navegacion me sigue lenta asi como comente tengo interceptar https/ssl en squid3-dev  me demora hasa 10 segundos en cargar cualquier pagina pero la descarga esta bien uso el internet downloader manager para probar la conexion de descarga

          1 Reply Last reply Reply Quote 0
          • belleraB
            bellera
            last edited by

            @bellera:

            Prueba activando la casilla

            Resolv dns v4 first	
            Enable this option to force dns v4 lookup first. This option is very usefull if you have problems to access https sites.
            

            Verifica bien que la resolución DNS sea rápida.

            1 Reply Last reply Reply Quote 0
            • A
              anmr2380
              last edited by

              ya lo tengo activado  pero sigue igual
              alguna otra solucion

              1 Reply Last reply Reply Quote 0
              • belleraB
                bellera
                last edited by

                @bellera:

                Verifica bien que la resolución DNS sea rápida.

                1 Reply Last reply Reply Quote 0
                • A
                  anmr2380
                  last edited by

                  saludos bellera

                  bueno vamos por parte analizando bien el asunto me acabo de dar cuenta que el proxy trasparente no esta funcionando

                  squid3-dev –---->proxy trasparente----->ssl intercepcion activado

                  cual podria ser el relajo deacuardo a tu experiencia oalgun enlace de ayuda

                  1 Reply Last reply Reply Quote 0
                  • J
                    joselms02
                    last edited by

                    Buenas noches, tengo instalado Squid3-dev-transparente y Enable SSL filtering, sin squidguard y realice una prueba llamando al numero demo de skype y me funciono, solo deje activa la regla que trae por defaul que permite todo. Se conecto rápido y realice la llamada que solicita que grabes un mensaje por 10 segundos y la reprodujo todo bien.

                    A mi me da problema es con Line, aveces se conecta y se desconecta, si quiero entrar a la tienda, cuentas oficiales tengo que refrescar varias veces para que se conecte y descargue las imagenes, me podrian dar una mano con esto?

                    Saludos.-

                    1 Reply Last reply Reply Quote 0
                    • A
                      anmr2380
                      last edited by

                      quiero adjuntar unas imagenes en el foro pro cuando ya quiero publicar me dice que la pagina ha sido reiniciada y escrito lo mismo ya tres veces sin poder subir las fotos de captura
                      como se hace eso

                      1 Reply Last reply Reply Quote 0
                      • belleraB
                        bellera
                        last edited by

                        Deberías poder. Has Post y luego modifica el mensaje. Puedes modificar el mensaje mientras no haya pasado un buen rato. No sé decirte cuanto porque como administrador puedo siempre.

                        1 Reply Last reply Reply Quote 0
                        • A
                          anmr2380
                          last edited by

                          reinstale desde cero el pfsense y los pakagues ,el problema es que cuando inicio el pfsense enla mañana no inicia el proxy transparente (pero todos los servicios estan activos) reinicio y todo vuelve a la normalidad y todos los dias lo mismo
                          adjunto imagenes de mi configuracion de squid3-dev:

                          Dibujo.JPG
                          Dibujo.JPG_thumb

                          1 Reply Last reply Reply Quote 0
                          • A
                            anmr2380
                            last edited by

                            verifique si esta vien la configuracion del certificado

                            Dibujo1.JPG_thumb
                            Dibujo1.JPG

                            1 Reply Last reply Reply Quote 0
                            • A
                              anmr2380
                              last edited by

                              mi checbox integracion

                              Dibujo2.JPG
                              Dibujo2.JPG_thumb

                              1 Reply Last reply Reply Quote 0
                              • belleraB
                                bellera
                                last edited by

                                @anmr2380:

                                verifique si esta vien la configuracion del certificado

                                Esas dos opciones las tengo desactivadas (tal como viene en default). En el foro en inglés un usuario tenía la segunda desactivada y problemas…

                                Las tengo desactivadas en mi instalación de pruebas (32 bit) y en la que entrará pronto en producción (64 bit). Y no he tenido necesidad de tocarlas.

                                1 Reply Last reply Reply Quote 0
                                • A
                                  anmr2380
                                  last edited by

                                  mmmmmm yayayyaya
                                  hay alguna forma de desactivarlos porque no veo ninguna, pero tuve una experiencia anterior antes de reinstalar el pfsense en el cuadro de certificado al tener seleccionado en el primer cuadro "do not verify remote certificate" asi pusiera el certificado en firefox xp como autoridad de confianza me seguia saliendo error de certificado entonces cambie a "accept remote server certificate error" y solucionado
                                  con el segundo cuadro asi ponga la que sea no vi que afectara en nada

                                  bueno pero con el problema del proxy transparente que no inicia al primer arranque abra una solucion (solo es la funcion de transparente porque todos los servicios estan activos, vistes si hay algun problema de integracion en el checbox??

                                  1 Reply Last reply Reply Quote 0
                                  • J
                                    joselms02
                                    last edited by

                                    Seleccionala nuevamente y se desmarcá.

                                    Saludos.-

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      anmr2380
                                      last edited by

                                      saludos joselms

                                      la verdad que no funciona ni con uno ni dos click

                                      1 Reply Last reply Reply Quote 0
                                      • belleraB
                                        bellera
                                        last edited by

                                        Ctl+Click

                                        1 Reply Last reply Reply Quote 0
                                        • belleraB
                                          bellera
                                          last edited by

                                          @anmr2380:

                                          asi pusiera el certificado en firefox xp como autoridad de confianza me seguia saliendo error de certificado entonces cambie a "accept remote server certificate error" y solucionado

                                          ¿Estás seguro de haber puesto tu CA en entidades (autoridares certificadoras) de Firefox? Si lo metes en alguno de los otros tipos no funciona.

                                          1 Reply Last reply Reply Quote 0
                                          • belleraB
                                            bellera
                                            last edited by

                                            @anmr2380:

                                            bueno pero con el problema del proxy transparente que no inicia al primer arranque abra una solucion (solo es la funcion de transparente porque todos los servicios estan activos, vistes si hay algun problema de integracion en el checbox??

                                            Integrations es simplemente la configuración de squidGuard para squid. Está correcto.

                                            $ find / -name cache.log
                                            /var/squid/logs/cache.log
                                            

                                            En cache.log squid te dirá qué pasa:

                                            $ tail /var/squid/logs/cache.log
                                            2014/03/27 07:20:47 kid1|         0 Objects expired.
                                            2014/03/27 07:20:47 kid1|         0 Objects cancelled.
                                            2014/03/27 07:20:47 kid1|         0 Duplicate URLs purged.
                                            2014/03/27 07:20:47 kid1|         0 Swapfile clashes avoided.
                                            2014/03/27 07:20:47 kid1|   Took 0.15 seconds (32415.64 objects/sec).
                                            2014/03/27 07:20:47 kid1| Beginning Validation Procedure
                                            2014/03/27 07:20:47 kid1|   Completed Validation Procedure
                                            2014/03/27 07:20:47 kid1|   Validated 4831 Entries
                                            2014/03/27 07:20:47 kid1|   store_swap_size = 92152.00 KB
                                            2014/03/27 07:20:48 kid1| storeLateRelease: released 0 objects
                                            

                                            El cat en el configurador web no funciona. Seguramente porque el fichero es grande.

                                            Hay que ir a consola…

                                            $ cat /var/squid/logs/cache.log | more
                                            
                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.