Squid 3.3.10 para pfsense 2.0 e 2.1 com filtro de SSL/HTTPS
-
Eu não uso Google Drive, mas cheguei a instalar para testar e realmente não funciona, conforme imagens, não aparece nada no firewall, muito menos nos logs do Squid e SquidGuard:
Cheguei a digitar o comando netstat -abonp "tcp" para ver na maquina qual as portas utilizadas por ele, vejam que aparece na maquina a porta "443"
O Mesmo acontece com o Whats App, o pessoal consegue conversar normalmente, mas não envia ou recebe nenhuma imagem ou video mesmo liberando o ip do celular e/ou Roteador e também não aparece nos logs, conforme imagens ele simplesmente dá um erro no envio das imagens.
então amigo como eu uso proxy transparente…se eu coloco o ip da maquina para ignorar o squid( naquela opção bypass do squid) nas configurações do mesmo pelo ip... ele funciona normal todos os programas... mais como não passa pelo proxy não tenho controle do mesmo... então acredito eu que seja alguma configuração no squid mesmo...
Valew pelo apoio aew!!
abrass
-
Boas,
Não cosigo por o squidguard a funcionar.
Ele nao arranca.Alguma ideia, tenho o squid3 a funcionar.
Cumprimentos
Rui -
Boas,
Não cosigo por o squidguard a funcionar.
Ele nao arranca.Alguma ideia, tenho o squid3 a funcionar.
Cumprimentos
Ruicoloca em modo transparente :)
O Squidguard 3 ele funciona por demanda (Y)
só vai ativar quando sentir que está passando algum por ele.
reveja suas configurações do squid.
-
Aparentemente o squid está bloqueando o acesso porém não está retornando a msg de erro do squid.
- HIER_NONE/- text/html 1406315187.610 0 10.0.0.1 TCP_DENIED/403 3470 CONNECT 173.194.118.215:443 - HIER_NONE/- text/html 1406315187.612 1 10.0.0.1 NONE/400 4098 NONE error:invalid-request - HIER_NONE/- text/html 1406315187.616 0 10.0.0.1 TCP_DENIED/403 3470 CONNECT 173.194.118.215:443 - HIER_NONE/- text/html 1406315187.616 0 10.0.0.1 NONE/400 4098 NONE error:invalid-request - HIER_NONE/- text/html 1406315187.619 0 10.0.0.1 TCP_DENIED/403 3470 CONNECT 173.194.118.215:443 - HIER_NONE/- text/html 1406315187.619 0 10.0.0.1 NONE/400 4092 NONE error:invalid-request - HIER_NONE/- text/html 1406315187.622 0 10.0.0.1 TCP_DENIED/403 3470 CONNECT 173.194.118.215:443 - HIER_NONE/- text/htmlSegue print das configurações do squid.
É uma vm que estou usando para testes, está rodando apenas o squid3-dev.
-
Boa tarde pessoal.
Estou com um problema com o squid3-dev e o squidguard3. Está funcionando perfeitamente, porém há um pequeno detalhe: navegando normalmente, me deparei com a situação de que o google maps carregava parcialmente, como preciso do site, coloquei-o na whitelist e carregou perfeitamente, porém, ao testar outros sites, o youtube acabou sendo liberado (a rede é da empresa, então sites supérfulos devem ficar bloqueados). Tentei vários ajustes porém sem sucesso, se liberar quaisquer domínio google.com, libera o youtube. -
Se alguém não estiver conseguindo utilizar o Whatsapp aqui eu resolvi instalando o certificado do proxy no celular, depois disso ficou perfeito.
No caso do Google Drive e Dropbox eles são bloqueados por não terem acesso ao certificado do proxy, então eu utilizo um programa chamado Goodsync http://www.goodsync.com/ que tem opção de proxy avançado e consegue acessar o certificado para abrir os serviços.
-
Se alguém não estiver conseguindo utilizar o Whatsapp aqui eu resolvi instalando o certificado do proxy no celular, depois disso ficou perfeito.
No caso do Google Drive e Dropbox eles são bloqueados por não terem acesso ao certificado do proxy, então eu utilizo um programa chamado Goodsync http://www.goodsync.com/ que tem opção de proxy avançado e consegue acessar o certificado para abrir os serviços.
Caso seja fixado um IP ao celular e colocar esse IP no bypass de origem, não deveria também resolver essa questão ?
Se sim, no meu caso não está funcionando notei isso depois da ultima atualização…. -
Eu fiz isso, configurei o roteador wireless como bridge, assim os celulares geram um ip para cada, depois, libero no dhcp server criando um mapeamento estático com o ip e mac, quando a pessoa conecta na rede wifi, depois libero no Bypass, por um alias "liberadoswhats", somente assim o whatsapp funciona nos celulares.
Claro que alem disso fiz uma regra no firewall para liberar e bloquear atraves das portas e do range do whats, liberando depois para o mesmo alias.
Caso eu estiver errado me corrijam por favor!
-
definindo, não exite um jeito de o google aceitar o certificado do pfsense? tenho que liberar no baypass? liberando no baybass não consigo controlar banda ou bloquear o youtube.com?
watzap tem que liberar ip por ip. rsdrsdrsrsd Google Drive e Dropbox tenho que instalar programas de terceiros pra funcionar.rsrsrs
assim fica difícil implantar hotspot wireless, com proxy transparente e ssl, pra uma faculdade ou instituições grandes, já que o proxy transparente é pra facilitar a configuração dinamica, e eu tenho que fazer esse monte de coisa.rsrsdrsd ,é melhor configurar o proxy no navegador fica menos complicado. rsrsrs
me desculpe alguém que fique chateado. -
é melhor configurar o proxy no navegador fica menos complicado. rsrsrs
me desculpe alguém que fique chateado.Cheguei mais ou menos na mesma conclusão.
Estou para os computadores usando WPAD e nos Smartphones colocando o proxy manualmente e fazemos os bloqueios pelo Squidguard. -
No squid 3.3, o squidguard é executado sob demanda.
Marcelo,
Então é comum as vezes acessarmos o painel e ver o serviço do squidguard parado ?
Eu instalei o watchdog para monitorar esse serviço, fiz a coisa certa ? -
O meu fica como parado as vezes, mas funciona normalmente!
-
No meu caso, quando cai, o povo aproveita e de tempos em tempos ficar verificando isso é chato.
Tem alguma solução ? -
Então deve haver algo errado, recorra aos logs.
Não temos este problema.
-
Olá pessoal vejo que o squidguard de voces ficam parando ou as vezes nem inicia… bom tive esse problema e foi totalmente resolvido com esse post no forum ingles...
https://forum.pfsense.org/index.php?topic=73640.0mas vou passar como fazer...
1º baixe o system patches que fica logo abaixo do squidguard-devel
2º adicione "squidguard-fix" sem aspas no system patches que fica abaixo de packages
3º adcionem isso no campo
--- squidguard_configurator.inc.orig
+++ squidguard_configurator.inc
@@ -94,3 +94,3 @@
-define('REDIRECTOR_OPTIONS_REM', '# squidGuard options');
-define('REDIRECTOR_PROGRAM_OPT', 'redirect_program');
-define('REDIRECT_BYPASS_OPT', 'redirector_bypass');
+define('REDIRECTOR_OPTIONS_REM', '# squidGuard options');
+define('REDIRECTOR_PROGRAM_OPT', 'url_rewrite_program');
+define('REDIRECT_BYPASS_OPT', 'url_rewrite_bypass');
@@ -98,1 +98,1 @@
-define('REDIRECTOR_PROCESS_COUNT', '5'); # redirector processes count will started
+define('REDIRECTOR_PROCESS_COUNT', '16 startup=8 idle=4 concurrency=0'); # redirector processes count will started4º Patch strip count deixe 0
5º coloque esse local em base directory /usr/local/pkg
6º desmarque as 2 caixas logo a frente
7º depois clique em test depois apply
após esses passos vá em proxy server e marque essa caixa "Disable X-Forward"
após isso reinicie o FW e veja se resolve....
comigo ficou ótimo 100% funcional
segue um print de como configurar
-
Bom minha solução para os erros de Certificado !
Se o Site está na Whitelist e está com erro de certificado ..
Fiz uma Aliases "Passproxy" coloquei no squid ..
e decubro o IP do destino e vou liberando.. jogando por trás do Proxy (Bypass)
Se o site é para liberar para alguns …Fiz 2 Aliases e fiz o bloqueio via Regra de Firewall por IP, mas tem a opção de ir por URL também !
Estou usando tranquilamente o SSL :)
-
Boa tarde pessoal.
Estou com um problema com o squid3-dev e o squidguard3. Está funcionando perfeitamente, porém há um pequeno detalhe: navegando normalmente, me deparei com a situação de que o google maps carregava parcialmente, como preciso do site, coloquei-o na whitelist e carregou perfeitamente, porém, ao testar outros sites, o youtube acabou sendo liberado (a rede é da empresa, então sites supérfulos devem ficar bloqueados). Tentei vários ajustes porém sem sucesso, se liberar quaisquer domínio google.com, libera o youtube.Boa tarde pessoal.
Alguém passa ou passou por esta situação?
Alguém na gentileza, poderia testar em seu ambiente e me dar um feedback de seu teste?
Aqui não consigo controlar os domínios do google em nenhuma hipótese.
Pfsense 2.1.4 x86, squid3-dev e squidguard3. -
Boa tarde pessoal.
Estou com um problema com o squid3-dev e o squidguard3. Está funcionando perfeitamente, porém há um pequeno detalhe: navegando normalmente, me deparei com a situação de que o google maps carregava parcialmente, como preciso do site, coloquei-o na whitelist e carregou perfeitamente, porém, ao testar outros sites, o youtube acabou sendo liberado (a rede é da empresa, então sites supérfulos devem ficar bloqueados). Tentei vários ajustes porém sem sucesso, se liberar quaisquer domínio google.com, libera o youtube.Boa tarde pessoal.
Alguém passa ou passou por esta situação?
Alguém na gentileza, poderia testar em seu ambiente e me dar um feedback de seu teste?
Aqui não consigo controlar os domínios do google em nenhuma hipótese.
Pfsense 2.1.4 x86, squid3-dev e squidguard3.Ativa o Recurso de SSL como expliquei no post acima.
Eu tentei colocar por Bloqueio de IP e é impossivel ! o google maps é o mesmo IP do youtube.
Mas você pode liberar para algumas pessoas que queiram usar o google maps.
A Não ser que descubra o IP de Carregamento do Youtube .. ir abrindo video por video ( mas o máximo que vai fazer é bloquear o carregamento ! )
-
Olá a todos,
Perguntas em especial para o Marcello e ao João BatistaCom o cenário elaborado por Marcello Coutinho e do vídeo feito João Batista, eu gostaria de saber se esse cenário pode aguentar 150 unários pendurado na internet.
Eu já fiz um laboratório e percebi que tudo funciona perfeitamente, mas não sei pode suportar muitas conexões.
pfSense-2.1.4-RELEASE i386
.Certificado do pfSense
.squid3-dev 3.3.10 pkg 2.2.2
.squidGuard-squid3 1.4_4 pkg v.1.9.5
.Modo transparentehttps://forum.pfsense.org/index.php?topic=62263.0
http://www.youtube.com/watch?v=neXcYtFDRLA
Abraços a todos.
-
Márcio, o limitador sempre será o hardware.
Eu faria a mesma instalação com o sistema operacional 64bits.
