Squid vs https

werter

SquidGuar - блокирует сайты расположенные на https без всяких приблуд.
squid - Available: 2.7.9
squidGuard-devel - 1.5_3 beta

Покажите скрины, пож-та.

Angel_19

Какой части?

werter

Той, где squidGuard https фильтрует.

Angel_19

@werter:

Той, где squidGuard https фильтрует.

Правила ничем не отличаются.

Возможно это работает из-за правила в файрволе:

werter

Объясните смысл Вашего правила, пож-та.

Angel_19

Не я автор этого правила, но смысл такой - трафик заворачивается на прокси принудительно.
Нашел это правило в одной из инструкций по настройке pfSense.

werter

Разбирайтесь. Правило - бред.

P.s . Цепляйте скрины здесь же. Не стоит их размещать вовне.

Angel_19

Правило работает.
Чтобы появился интернет, нужно у пользователей прописать прокси. (Делаю это через групповые политики + файл автонастройки прокси.)
Для тех сотрудников/оборудования кто идет мимо прокси создаю правило:

IPv4 * Admin_pc * * * * none

и тогда интернет работает сразу - прокси прописывать не нужно.

Angel_19

Взять как пример вот эту инструкцию:
http://macrodmin.ru/2012/01/proksi-server-v-pfsense

Там как раз и описывается создание правила, которое вы назвали бред.

werter

По статье:

Чтобы компьютеры локальной сети могли разрешать DNS-имена через наш pfSense-маршрутизатор

Он и без этого правила пингуется из его же LAN-сети. Проверьте.

Чтобы компьютеры локальной сети могли разрешать DNS-имена через наш pfSense-маршрутизатор

И снова ерунда. Ибо по-дефолту pfsense работает как dns forwarder, т.е. резолвит все dns-запросы на вышестоящие сервера доменных имен.
Достаточно прописать его локальный адрес вашим машинам в кач-ве dns-сервера.

Можете в этом убедиться, отключив это правило и выполнив команду :

nslookup -q=any ya.ru <локальный-ip-адрес-pfsense> - в Win
команда dig - в *nix

N3w4dm1n

squid3 не фильтрует случайно?

werter

@ N3w4dm1n

Разве что в dev-версии и то хз. А так - смотрите мой пост со скрином по поводу Diladele Web Safety.

N3w4dm1n

@werter:

@ N3w4dm1n

Разве что в dev-версии и то хз. А так - смотрите мой пост со скрином по поводу Diladele Web Safety.

напрягает, что не опенсорс :(

NetWiz

Посмотрел на его ценник, в легком шоке ;)

N3w4dm1n

@NetWiz:

Посмотрел на его ценник, в легком шоке ;)

не напасешься на все эти подписки