Redirecionamento De Navegação Padrao para Squid porta 3128
-
a configuracao esta correta, nas estacoes nao precisa nada alem do "detectar automaticamente", tente renovar o cache de dns do server e das estacoes, eu particularmente nao gosto da opcao de distribuir por DNS prefiro por DHCP, no meu caso, uso os dois, se um falha o outro funciona.. como vc nao usa DHCP…
o seu script esta exatamente como vc postou acima? se for esta com problemas, tem .; onde deveria se ";
use esse:
function FindProxyForURL(url, host){
var host_ip;
host_ip = dnsResolve(host);
if (isInNet(host_ip, "127.0.0.1", "255.255.255.255"))
return "DIRECT";
if (isInNet(host_ip, "192.168.1.0", "255.255.255.0"))
return "DIRECT";
if (isInNet(myIpAddress(), "192.168.1.0", "255.255.255.0"))
return "PROXY 192.168.1.236:3128";
else
return "DIRECT";
} -
Olá Lucas
Troquei o script e também não rolo :'(
quando está para detectar automatico o proxy ele passa por squid e também pede para autenticar ?
pq se eu coloco na mão o proxy e a porta 3128 ele me pede para autenticar belezinha -
olha que estranho
no tracert da estação ele chega ate a sair pelo wpad.
-
sim pede autenticacao da mesma forma, sobre o tracert ele esta apenas mostrando o nome do server, buscando o que vem do dns, ou seja, esta dizendo que esta saindo pelo seu server.. nao necessariamente que esta usando o script.. provavelmente o seu problema é a distribuicao.. por DNS nao esta rolando..
uma solucao seria ativar o DHCP, como vc disse que todos usam ip fixo, voce pode fazer a reserva dos ips no dhcp..
-
será que não teria alguma outra forma ?
de não ter que usar o wpad ?
e não ter que colocar o proxy na mão ? ( sei que da para fazer uns bat e uns scripts para colocar o proxy) mais se fosse automatico só colocando o gateway e dns na maquina ia ser show -
com tela de autenticacao vc pode usar o Captive Portal… ou inserir o proxy via GPO (active directory)
-
Mais com o Captive Portal eu consegui integrar o squid e o squidguard com os grupos acls ?
trabalha com os grupos e tals ?
pegando os usuarios do AD ? -
100% nativo nao.. vc vai ter que rodar alguns scripts que o pessoal aqui ta testando.. principalmente para relatorios e tal.. eu montei um com autenticacao no AD com esse tuto.. funcionou de boa.. so nao tentei relatorios..nessa parte de integracao com grupos, creio que tem pessoas mais qualificadas que eu aqui..
https://forum.pfsense.org/index.php/topic,56238.msg303548.html#msg303548
mais como vc tem um AD na rede ainda sugiro montar um DHCP e habilitar proxy via GPO
-
Valeu Lucas toda a ajuda.
O Active ainda não ta em produção e ainda vai demorar para eu implantar ele.
hoje o cenario é sem Active Directory tenho um firewall linux comprado e todos os usuarios sao cadastrado nele mesmo e tem uma telinha igual ao portal captivecreio que por enquanto sem o AD vou ter que criar mesmo os usuarios no pfsense e trabalhar com o Portal Captive só que queria pelo menos ter as acls do squidguard por grupo e um relatorio nem que seja basico
-
Valeu Lucas toda a ajuda.
O Active ainda não ta em produção e ainda vai demorar para eu implantar ele.
hoje o cenario é sem Active Directory tenho um firewall linux comprado e todos os usuarios sao cadastrado nele mesmo e tem uma telinha igual ao portal captivecreio que por enquanto sem o AD vou ter que criar mesmo os usuarios no pfsense e trabalhar com o Portal Captive só que queria pelo menos ter as acls do squidguard por grupo e um relatorio nem que seja basico
nesse caso creio que o captive é o mais indicado, voce consegue integrar com squidguard e ter relatorios, so vai ter que fazer algumas coisas na mao.. nada que uma pesquisa e um pouco de dedicacao nao resolva..
-
Vou fazer isso.
Abraço e obrigado Deus de em dobro e te abencoe