Squid 3.3.10 para pfsense 2.0 e 2.1 com filtro de SSL/HTTPS
-
pode ser o algoritmo de criptografia do certificado que pode da incompatibilidade com alguns sites.
-
Alguma maneira de mostrar pagina de erro para as páginas https ?
-
Alguma maneira de mostrar pagina de erro para as páginas https ?
diz que o certificado está incorreto e blah blah.. eu tenho só no trabalho, hoje é feriado aqui !
-
@JuniorAndrade:
Alguma maneira de mostrar pagina de erro para as páginas https ?
diz que o certificado está incorreto e blah blah.. eu tenho só no trabalho, hoje é feriado aqui !
Isso mesmo, quando puder, poste aqui blz ?
-
Boa tarde, segui todo o procedimento e está funcionando bacana, porém no internet explorer não confia no certificado mesmo após a instalação no repositório de certificados confiáveis.
Alguém que tenha conseguido configurar perfeitamente poderia me ajudar ?
Estou usando a versão do pfsense 2.1.4 e as últimas versões dos pacotes do squid3-dev e squidguard-dev.Att,
Alexandre Barbosa -
Boa tarde, segui todo o procedimento e está funcionando bacana, porém no internet explorer não confia no certificado mesmo após a instalação no repositório de certificados confiáveis.
Alguém que tenha conseguido configurar perfeitamente poderia me ajudar ?
Estou usando a versão do pfsense 2.1.4 e as últimas versões dos pacotes do squid3-dev e squidguard-dev.Att,
Alexandre BarbosaJá tentou limpar o cache do navegador ? Qual foi o outro navegador que testou e funcionou ?
-
João Batista,
Segui o tutoria do youtube, tudo certo por aqui… agora é fazer demais configurações.
-
Estou com problemas ao liberar alguns sites do governo, ja importei o certificado em autoridade certificadora confiavel e mesmo assim alguns sites nao entram, da erro. Se alguem puder ajudar. Segue print do erro e do squid.
-
Estou com problemas ao liberar alguns sites do governo, ja importei o certificado em autoridade certificadora confiavel e mesmo assim alguns sites nao entram, da erro. Se alguem puder ajudar. Segue print do erro e do squid.
isso mesmo ! mesmo eu colocando na autoridade raiz. não vai.
-
delay pool vai conseguir limitar banda das extensões a baixo com interceptação de ssl/https?
#### Por rede ##### acl admin url_regex -i 192.168.1 #Limiar a velocidade por urls atravez de uma lista acl lento url_regex -i "/etc/squid/urls/lento" # Limitar por extensões acl extensoes url_regex -i .exe .mp3 .vqf .tar.gz .gz .rpm .zip .rar .avi .mpeg .mpe .mpg .qt .ram .rm .iso .raw .wav .mov # Definimos a seguir a quantidade de Pools (pool são as acls criadas acima) delay_pools 3 # Definimos a classe a qual cada Delay pool pertence, deve haver uma classe # para cada pool (acl) delay_class 1 2 # Aqui definiremos a velociade de nossa conexão # Composto por # delay_parameters (delay pool) total de banda (rede) total de banda (por usuário) delay_parameters 1 5000 /5000 5000/5000 delay_class 2 2 delay_parameters 2 5000/5000 5000/5000 delay_class 3 2 delay_parameters 3 1000/1000 1000/1000 #### No exemplo acima determinamos a velocidade em bits/sengundo 5000 (5kb/s) #### 5000/5000 o primeiro valor corresponde ao restore que é o total de dados que pode #### trafegar por segundo. O segundo valor é número máximo de bits por segundo #### que podem trafegar ### Permite/Nega as as acl's criadas anteriormente ######################## # Delay_access - Determina em qual delay pool uma requisição será encaixada. # ######################################################################### delay_access 1 allow casa delay_access 2 allow lento delay_access 3 allow extensoes #### Nega tudo que nao tiver nas acl's never_direct allow all -
-
Boa tarde.
O procedimento para instalação ainda é o mesmo? Tenho que efetuar os procedimentos informados pelo Marcelo nos primeiros posts?
Grato
-
Boa tarde pessoal, fiz todos os procedimentos para bloqueio dos sites https na rede, conforme o video https://www.youtube.com/watch?v=neXcYtFDRLA , instalei o certificado em todas as maquinas, conforme o mesmo. Tudo esta quase perfeito, mas assim que coloquei em todas as maquinas(200 mais ou menos) começaram os problemas.
Alguns sites não abrem pelo Chrome, aparece um "erro de conexão SSL", por qualquer navegador!
O pessoal do Marketing aqui na empresa fazem muitas pesquisas e as vezes eles digitam algo no google e dá o mesmo erro, "erro de conexão SSL"!
Alguém poderia me dar uma dica? pois já liberei o IP na "Unrestricted IPs" do Squid e mesmo assim faz a mesma coisa.
Outro detalhe é o WhatsApp, o pessoal conseguie mandar mensagens normalmente, mas quando vão enviar imagens, não envia, da erro!2.1.4-RELEASE (amd64)
squid3-dev 3.3.10 pkg 2.2.6
squidGuard-squid3 1.4_4 pkg v.1.9.5 -
Alguem conseguiu resolver problemas de conexão com aplicativos web, tipo esse do site do sintegra que redireciona para o site do sefaz, onde tem um app … ????
-
Boa tarde pessoal, fiz todos os procedimentos para bloqueio dos sites https na rede, conforme o video https://www.youtube.com/watch?v=neXcYtFDRLA , instalei o certificado em todas as maquinas, conforme o mesmo. Tudo esta quase perfeito, mas assim que coloquei em todas as maquinas(200 mais ou menos) começaram os problemas.
Alguns sites não abrem pelo Chrome, aparece um "erro de conexão SSL", por qualquer navegador!
O pessoal do Marketing aqui na empresa fazem muitas pesquisas e as vezes eles digitam algo no google e dá o mesmo erro, "erro de conexão SSL"!
Alguém poderia me dar uma dica? pois já liberei o IP na "Unrestricted IPs" do Squid e mesmo assim faz a mesma coisa.
Outro detalhe é o WhatsApp, o pessoal conseguie mandar mensagens normalmente, mas quando vão enviar imagens, não envia, da erro!2.1.4-RELEASE (amd64)
squid3-dev 3.3.10 pkg 2.2.6
squidGuard-squid3 1.4_4 pkg v.1.9.5Boa tarde.
O procedimento para instalação ainda é o mesmo? Tenho que efetuar os procedimentos informados pelo Marcelo nos primeiros posts?
Grato
Olá bom dia,
Você leu todo o topico, tem varios assuntos relacionado ao seu problema.https://forum.pfsense.org/index.php?topic=62263.msg409514#msg409514
-
Você quer dizer sobre isso:
always_direct allow all
ssl_bump server-first alljá coloquei essas configurações conforme, mas ainda continua dando erros, agora quando vai abrir o google, sempre dá esse erro de SSL.
Fiz o teste desabilitando o SquidGuard e parou de dar o erro! -
Alguém teve problemas com o gmail, tanto no chrome ou no IE sempre dá erro no certificado… mesmo com as configurações indicadas...
-
Alguém teve problemas com o gmail, tanto no chrome ou no IE sempre dá erro no certificado… mesmo com as configurações indicadas...
estou tentando resolver esse erro de certificado.. da em alguns sites !
acho que é o tipo de algoritmo para criptografar .. estou tentando .
-
Também estou tentando sem sucesso ainda…
-
Eu só consigo abrir o Gmail se digitar https://accounts.google.com, exatamente assim, https://gmail.com, não vai!
Quanto aos erros de "Conexão SSL" acho que resolvi, pelo menos por enquanto!
Tirei todos os ips da "Whitelist" do Squid, depois verifiquei nos logs do Firewall que os ips tentavam acessar a porta 3128 do firewall, como eu desabilitei a regra de acesso total nas "Rules", então tenho que ir liberando cada porta conforme precisa, portanto tinha liberado apenas a 80, 8080 e 443 para navegação, assim liberei a 3128 e 3128 para acessar no firewall e fucionou!
Vamos ver agora como mantém, to até com medo de receber uma ligação do pessoal! "Meu Google esta dando um erro de SSL" :'(Obrigado por enquanto….
