• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Squid 3.3.10 para pfsense 2.0 e 2.1 com filtro de SSL/HTTPS

Scheduled Pinned Locked Moved Portuguese
593 Posts 129 Posters 364.9k Views
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • L
    leandro.cs
    last edited by Jul 7, 2014, 8:19 PM

    Olá pessoal,

    Comigo ocorre a mensagem de certificado não confiável em todos os navegadores (Firefox, Chrome e I.E)

    Importei o certificado em ambos e coloquei dentro de certificados confiáveis.

    Detalhe > Utilizo 2.1.4-RELEASE  (amd64) mas utilizei os arquivos específicos conforme plataforma.

    Alguém conseguio solucionar este problema?

    Desde já agradeço por todos que postaram a respeito!

    Att,

    Att,
    Leandro

    1 Reply Last reply Reply Quote 0
    • J
      juninhoandrade
      last edited by Jul 8, 2014, 2:21 AM

      pode ser o algoritmo de criptografia do certificado que pode da incompatibilidade com alguns sites.

      1 Reply Last reply Reply Quote 0
      • H
        holiveira
        last edited by Jul 8, 2014, 11:31 AM

        Alguma maneira de mostrar pagina de erro para as páginas https ?

        1 Reply Last reply Reply Quote 0
        • J
          juninhoandrade
          last edited by Jul 8, 2014, 2:41 PM

          @holiveira:

          Alguma maneira de mostrar pagina de erro para as páginas https ?

          diz que o certificado está incorreto e blah blah.. eu tenho só no trabalho, hoje é feriado aqui !

          1 Reply Last reply Reply Quote 0
          • H
            holiveira
            last edited by Jul 9, 2014, 7:21 PM Jul 8, 2014, 5:19 PM

            @JuniorAndrade:

            @holiveira:

            Alguma maneira de mostrar pagina de erro para as páginas https ?

            diz que o certificado está incorreto e blah blah.. eu tenho só no trabalho, hoje é feriado aqui !

            Isso mesmo, quando puder, poste aqui blz ?

            1 Reply Last reply Reply Quote 0
            • A
              alexandre.barbosavr
              last edited by Jul 9, 2014, 7:49 PM

              Boa tarde, segui todo o procedimento e está funcionando bacana, porém no internet explorer não confia no certificado mesmo após a instalação no repositório de certificados confiáveis.
              Alguém que tenha conseguido configurar perfeitamente poderia me ajudar ?
              Estou usando a versão do pfsense 2.1.4 e as últimas versões dos pacotes do squid3-dev e squidguard-dev.

              Att,
              Alexandre Barbosa

              1 Reply Last reply Reply Quote 0
              • H
                holiveira
                last edited by Jul 9, 2014, 7:55 PM

                @alexandre.barbosavr:

                Boa tarde, segui todo o procedimento e está funcionando bacana, porém no internet explorer não confia no certificado mesmo após a instalação no repositório de certificados confiáveis.
                Alguém que tenha conseguido configurar perfeitamente poderia me ajudar ?
                Estou usando a versão do pfsense 2.1.4 e as últimas versões dos pacotes do squid3-dev e squidguard-dev.

                Att,
                Alexandre Barbosa

                Já tentou limpar o cache do navegador ? Qual foi o outro navegador que testou e funcionou ?

                1 Reply Last reply Reply Quote 0
                • M
                  murilloc
                  last edited by Jul 10, 2014, 12:19 PM

                  João Batista,

                  Segui o tutoria do youtube, tudo certo por aqui… agora é fazer demais configurações.

                  1 Reply Last reply Reply Quote 0
                  • E
                    eumesmoluiz
                    last edited by Jul 10, 2014, 6:59 PM

                    Estou com problemas ao liberar alguns sites do governo, ja importei o certificado em autoridade certificadora confiavel e mesmo assim alguns sites nao entram, da erro. Se alguem puder ajudar. Segue print do erro e do squid.

                    erro_squid.jpg
                    erro_squid.jpg_thumb

                    1 Reply Last reply Reply Quote 0
                    • J
                      juninhoandrade
                      last edited by Jul 11, 2014, 5:32 AM

                      @eumesmoluiz:

                      Estou com problemas ao liberar alguns sites do governo, ja importei o certificado em autoridade certificadora confiavel e mesmo assim alguns sites nao entram, da erro. Se alguem puder ajudar. Segue print do erro e do squid.

                      isso mesmo ! mesmo eu colocando na autoridade raiz. não vai.

                      1 Reply Last reply Reply Quote 0
                      • P
                        pfirewa
                        last edited by Jul 14, 2014, 7:12 PM Jul 14, 2014, 5:19 PM

                        delay pool  vai conseguir limitar banda das extensões a baixo com interceptação de ssl/https?

                        
                        #### Por rede #####
                        acl admin url_regex -i 192.168.1
                        
                        #Limiar a velocidade por urls atravez de uma lista 
                         acl lento url_regex -i "/etc/squid/urls/lento"
                        
                        # Limitar por extensões
                         acl extensoes url_regex -i .exe .mp3 .vqf .tar.gz .gz .rpm .zip .rar .avi .mpeg .mpe .mpg .qt .ram .rm .iso .raw .wav .mov
                        
                        # Definimos a seguir a quantidade de Pools (pool são as acls criadas acima)
                        delay_pools 3
                        
                        # Definimos a classe a qual cada Delay pool  pertence, deve haver uma classe
                        # para cada pool (acl)
                        delay_class 1 2
                        
                        # Aqui definiremos a velociade de nossa conexão 
                        # Composto por 
                        # delay_parameters (delay pool) total de banda (rede) total de banda (por usuário)
                        delay_parameters 1 5000 /5000 5000/5000
                        delay_class 2 2
                        delay_parameters 2 5000/5000 5000/5000
                        delay_class 3 2
                        delay_parameters 3 1000/1000 1000/1000
                        
                        #### No exemplo acima  determinamos a velocidade em bits/sengundo 5000 (5kb/s)
                        #### 5000/5000 o primeiro valor corresponde ao restore que é o total de dados que pode
                        #### trafegar por segundo. O segundo valor é número máximo de bits por segundo
                        #### que podem trafegar 
                        
                        ### Permite/Nega as as acl's criadas anteriormente ########################
                        # Delay_access - Determina em qual delay pool uma requisição será encaixada.
                        # #########################################################################
                        delay_access 1 allow casa
                        delay_access 2 allow lento
                        delay_access 3 allow extensoes
                        
                        #### Nega tudo que nao tiver nas acl's
                        never_direct allow all 
                        
                        1 Reply Last reply Reply Quote 0
                        • M
                          marcelloc
                          last edited by Jul 14, 2014, 7:14 PM

                          @pfirewa:

                          delay pool  vai conseguir limitar banda das extensões a baixo com interceptação de ssl/https?

                          Ainda não testei.

                          @pfirewa:

                          Nega tudo que nao tiver nas acl's

                          never_direct allow all

                          A diretiva never_direct não bloqueia o acesso, ela só impede a requisição de sair sem passar por um proxy upstream configurado.

                          Treinamentos de Elite: http://sys-squad.com

                          Help a community developer! ;D

                          1 Reply Last reply Reply Quote 0
                          • E
                            emilioeiji
                            last edited by Jul 15, 2014, 8:21 PM

                            Boa tarde.

                            O procedimento para instalação ainda é o mesmo? Tenho que efetuar os procedimentos informados pelo Marcelo nos primeiros posts?

                            Grato

                            1 Reply Last reply Reply Quote 0
                            • C
                              celsosticanella
                              last edited by Jul 16, 2014, 10:53 AM Jul 15, 2014, 9:14 PM

                              Boa tarde pessoal, fiz todos os procedimentos para bloqueio dos sites https na rede, conforme o video https://www.youtube.com/watch?v=neXcYtFDRLA , instalei o certificado em todas as maquinas, conforme o mesmo. Tudo esta quase perfeito, mas assim que coloquei em todas as maquinas(200 mais ou menos) começaram os problemas.
                              Alguns sites não abrem pelo Chrome, aparece um "erro de conexão SSL", por qualquer navegador!
                              O pessoal do Marketing aqui na empresa fazem muitas pesquisas e as vezes eles digitam algo no google e dá o mesmo erro, "erro de conexão SSL"!
                              Alguém poderia me dar uma dica? pois já liberei o IP na "Unrestricted IPs" do Squid e mesmo assim faz a mesma coisa.
                              Outro detalhe é o WhatsApp, o pessoal conseguie mandar mensagens normalmente, mas quando vão enviar imagens, não envia, da erro!

                              2.1.4-RELEASE (amd64)
                              squid3-dev 3.3.10 pkg 2.2.6
                              squidGuard-squid3 1.4_4 pkg v.1.9.5


                              att.
                              Celso Sticanella
                              celsosticanella@hotmail.com
                              Administrador de Redes
                              TI - Tecnologia da Informação -

                              1 Reply Last reply Reply Quote 0
                              • E
                                eumesmoluiz
                                last edited by Jul 16, 2014, 12:24 PM

                                Alguem conseguiu resolver problemas de conexão com aplicativos web, tipo esse do site do sintegra que redireciona para o site do sefaz, onde tem um app … ????

                                1 Reply Last reply Reply Quote 0
                                • M
                                  machadomall
                                  last edited by Jul 16, 2014, 12:48 PM

                                  @celsosticanella:

                                  Boa tarde pessoal, fiz todos os procedimentos para bloqueio dos sites https na rede, conforme o video https://www.youtube.com/watch?v=neXcYtFDRLA , instalei o certificado em todas as maquinas, conforme o mesmo. Tudo esta quase perfeito, mas assim que coloquei em todas as maquinas(200 mais ou menos) começaram os problemas.
                                  Alguns sites não abrem pelo Chrome, aparece um "erro de conexão SSL", por qualquer navegador!
                                  O pessoal do Marketing aqui na empresa fazem muitas pesquisas e as vezes eles digitam algo no google e dá o mesmo erro, "erro de conexão SSL"!
                                  Alguém poderia me dar uma dica? pois já liberei o IP na "Unrestricted IPs" do Squid e mesmo assim faz a mesma coisa.
                                  Outro detalhe é o WhatsApp, o pessoal conseguie mandar mensagens normalmente, mas quando vão enviar imagens, não envia, da erro!

                                  2.1.4-RELEASE (amd64)
                                  squid3-dev 3.3.10 pkg 2.2.6
                                  squidGuard-squid3 1.4_4 pkg v.1.9.5

                                  @emilioeiji:

                                  Boa tarde.

                                  O procedimento para instalação ainda é o mesmo? Tenho que efetuar os procedimentos informados pelo Marcelo nos primeiros posts?

                                  Grato

                                  Olá bom dia,
                                  Você leu todo o topico, tem varios assuntos relacionado ao seu problema.

                                  https://forum.pfsense.org/index.php?topic=62263.msg409514#msg409514

                                  Márcio Machado
                                  Analista de Suporte Técnico
                                  Brasília-DF

                                  1 Reply Last reply Reply Quote 0
                                  • C
                                    celsosticanella
                                    last edited by Jul 16, 2014, 5:23 PM

                                    Você quer dizer sobre isso:
                                    always_direct allow all
                                    ssl_bump server-first all

                                    já coloquei essas configurações conforme, mas ainda continua dando erros, agora quando vai abrir o google, sempre dá esse erro de SSL.
                                    Fiz o teste desabilitando o SquidGuard e parou de dar o erro!


                                    att.
                                    Celso Sticanella
                                    celsosticanella@hotmail.com
                                    Administrador de Redes
                                    TI - Tecnologia da Informação -

                                    1 Reply Last reply Reply Quote 0
                                    • F
                                      frozendesigner
                                      last edited by Jul 17, 2014, 12:33 AM

                                      Alguém teve problemas com o gmail, tanto no chrome ou no IE sempre dá erro no certificado… mesmo com as configurações indicadas...

                                      1 Reply Last reply Reply Quote 0
                                      • J
                                        juninhoandrade
                                        last edited by Jul 17, 2014, 12:46 AM

                                        @frozendesigner:

                                        Alguém teve problemas com o gmail, tanto no chrome ou no IE sempre dá erro no certificado… mesmo com as configurações indicadas...

                                        estou tentando resolver esse erro de certificado.. da em alguns sites !

                                        acho que é o tipo de algoritmo para criptografar .. estou tentando .

                                        1 Reply Last reply Reply Quote 0
                                        • F
                                          frozendesigner
                                          last edited by Jul 17, 2014, 2:35 AM

                                          Também estou tentando sem sucesso ainda…

                                          ssl_error.png
                                          ssl_error.png_thumb

                                          1 Reply Last reply Reply Quote 0
                                          388 out of 593
                                          • First post
                                            388/593
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                                            This community forum collects and processes your personal information.
                                            consent.not_received