Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Squid3 e SQUIDGUARD separado do FWPFSENSE

    Scheduled Pinned Locked Moved Portuguese
    18 Posts 4 Posters 2.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • marcellocM
      marcelloc
      last edited by

      @nblx96:

      Mesmo sendo PFSENSE como Proxy apenas, e Necessario trabalhar com Vlans?

      Não precisa. Você pode usa-lo como um server. Para isso configure apenas a wan durante a instalação. E na primeira vez que logar na interface web, pule o wizard e configure ips e gateways na mão

      @nblx96:

      Entao devo testar com SQUID-DEV correto? e SQUIDGUARD qual recomenda para testes?

      -dev do squid vale só para as opções da interface web. O squid que roda nele é a versão 3.3.10. Só não está na 3.4 ainda porque ainda não fizeram o port dele para o freebsd.
      Use o squidguard-squid3 e aplique  o patch disponível na área de tutorias.

      Treinamentos de Elite: http://sys-squad.com

      Help a community developer! ;D

      1 Reply Last reply Reply Quote 0
      • L
        lucaspolli
        last edited by

        @marcelloc:

        @nblx96:

        Mesmo sendo PFSENSE como Proxy apenas, e Necessario trabalhar com Vlans?

        Não precisa. Você pode usa-lo como um server. Para isso configure apenas a wan durante a instalação. E na primeira vez que logar na interface web, pule o wizard e configure ips e gateways na mão

        agora quem nao entendeu foi eu, o trafego nao teria que "entrar" pela lan e "sair" pela wan?
        nesse caso eu poderia entao usar o ip da wan como ip do proxy?

        1 Reply Last reply Reply Quote 0
        • W
          wesleycorrea
          last edited by

          Marcelo Primeiramente Obrigado pelo esclerecimento!

          No caso usar estas versões citadas, tem total compatibilidade com ADDS 2012 R2?  No meu caso usar o PFSENSE para ser PROXY eu teria que fazer um FORWAD no FWPFSENSE de alguma porta?

          outra questao eu mantenho essa versao do PFSENSE ou atualizo!

          2.1-RELEASE (amd64)
          built on Wed Sep 11 18:17:48 EDT 2013
          FreeBSD 8.3-RELEASE-p11

          1 Reply Last reply Reply Quote 0
          • marcellocM
            marcelloc
            last edited by

            @lucaspolli:

            agora quem nao entendeu foi eu, o trafego nao teria que "entrar" pela lan e "sair" pela wan?

            Se você configurar o pfsense como um server, você não precisa do in e do out de um roteador ou firewall. Fica igual a qualquer server de rede.

            @lucaspolli:

            nesse caso eu poderia entao usar o ip da wan como ip do proxy?

            Wan no sentido única interface de rede configurada. O ip pode ser privado ou público.

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • marcellocM
              marcelloc
              last edited by

              @nblx96:

              No caso usar estas versões citadas, tem total compatibilidade com ADDS 2012 R2?

              Você diz windows 2012 R2?

              @nblx96:

              No meu caso usar o PFSENSE para ser PROXY eu teria que fazer um FORWAD no FWPFSENSE de alguma porta?

              Sim, configura o ip do proxy com um gateway no FWPFsense e faz uma regra na lan direcionando o trafego http pra lá(exceto o trafego do proprio proxy).

              @nblx96:

              Outra questão, eu mantenho essa versao do PFSENSE ou atualizo!

              Atualiza sempre testando e fazendo backup antes.

              Treinamentos de Elite: http://sys-squad.com

              Help a community developer! ;D

              1 Reply Last reply Reply Quote 0
              • W
                wesleycorrea
                last edited by

                Sim Windows Server 2012 R2!

                Eu tenho em producao 2.1-RELEASE (amd64)
                built on Wed Sep 11 18:17:48 EDT 2013
                FreeBSD 8.3-RELEASE-p11

                Rodando apenas como FW, vou criar um ambiente de teste e fazer proxy em uma maquina Virtual.

                1 Reply Last reply Reply Quote 0
                • W
                  wesleycorrea
                  last edited by

                  @nblx96:

                  No meu caso usar o PFSENSE para ser PROXY eu teria que fazer um FORWAD no FWPFSENSE de alguma porta?

                  Sim, configura o ip do proxy com um gateway no FWPFsense e faz uma regra na lan direcionando o trafego http pra lá(exceto o trafego do proprio proxy).

                  Marcelo

                  como seria esta regra, nao estou conseguindo o meu GW e 192.168.0.2 e mey Proxy separado 192.168.0.5

                  1 Reply Last reply Reply Quote 0
                  • marcellocM
                    marcelloc
                    last edited by

                    @nblx96:

                    como seria esta regra, nao estou conseguindo o meu GW e 192.168.0.2 e mey Proxy separado 192.168.0.5

                    Não estou falando de default gateway. Crie um novo gateway em (system -> routing) com o ip do seu servidor proxy.

                    Na regra da lan que libera o acesso http/https, procure as opções avançadas e defina o gateway com o ip do seu servidor proxy.

                    Simples assim.

                    obs: Não esqueça de criar uma regra antes liberando acesso do ip do seu servidor proxy para a internet.

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • W
                      wesleycorrea
                      last edited by

                      Marcelo,

                      Meu GW e 192.168.02

                      e Proxy em outra maquina, 192.168.0.5 veja si esta certo o que fiz.

                      proxy.PNG_thumb
                      proxy.PNG
                      ![Libera rede do proxy.PNG](/public/imported_attachments/1/Libera rede do proxy.PNG)
                      ![Libera rede do proxy.PNG_thumb](/public/imported_attachments/1/Libera rede do proxy.PNG_thumb)

                      1 Reply Last reply Reply Quote 0
                      • marcellocM
                        marcelloc
                        last edited by

                        Está errado. A mascara de um unico host é 32.

                        e está fantando a regra que empurra o trafego web para o servidor proxy logo após esta regra que libera o acesso do proxy via gateway default.

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • A
                          andrefp
                          last edited by

                          Eu uso dessa forma, em linha… uma VM apenas para FW com 4 interfaces, 3 para links de internet e uma para lan (vlan) que interliga na outra VM que é proxy, nessa tem 2 interfaces a wan está na (vlan) e a lan vai para rede corporativa...

                          Dessa forma no FW de borda fica mais facil de fazer loadbalance e failover dos links, ideal no proxy fazer a formatação das partições customizada por causa do I/O de disco que o proxy gera.

                          1 Reply Last reply Reply Quote 0
                          • W
                            wesleycorrea
                            last edited by

                            @andrefp:

                            Eu uso dessa forma, em linha… uma VM apenas para FW com 4 interfaces, 3 para links de internet e uma para lan (vlan) que interliga na outra VM que é proxy, nessa tem 2 interfaces a wan está na (vlan) e a lan vai para rede corporativa...

                            Dessa forma no FW de borda fica mais facil de fazer loadbalance e failover dos links, ideal no proxy fazer a formatação das partições customizada por causa do I/O de disco que o proxy gera.

                            Andrefp

                            Tem como mandar PRINT destas regras como foram criadas, não obtive exito!

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post
                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.