Squid 3.3.10 para pfsense 2.0 e 2.1 com filtro de SSL/HTTPS
-
Pessoal, boa noite
Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou. Qualquer página que tento acessar simplesmente não abre.
Obs: Instalei o squid3-dev e depois o Squidguard3-dev
victorfmaraujo bom dia,
Qual a versão do seu PfSense ?
Abs.
D0U6L4S, boa tarde
estou com a última versão release.
2.1.5-RELEASE (i386)
Acho que o problema parece ser no squidguard-squid3.
Os sites que coloco na Blacklist dão erro de timeout ao invés de bloquear.
Aparece a mensagem abaixo.
O seguinte erro foi encontrado ao tentar recuperar a URL: http://192.168.1.1/sgerror.php?
Conexão para 192.168.1.1 falhou.
O sistema retornou: (60) Operation timed out
O Host ou a rede remota pode estar fora do ar. Por favor, faça uma requisição novamente.Ainda nem atualizei e acho que nem vou !
Só pra arranjar problema na hora de atualizar …. ._.!
não vale a pena essa versão ainda .. vou ficar com a 2.1.4 mesmo.
-
@JuniorAndrade:
Pessoal, boa noite
Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou. Qualquer página que tento acessar simplesmente não abre.
Obs: Instalei o squid3-dev e depois o Squidguard3-dev
victorfmaraujo bom dia,
Qual a versão do seu PfSense ?
Abs.
D0U6L4S, boa tarde
estou com a última versão release.
2.1.5-RELEASE (i386)
Acho que o problema parece ser no squidguard-squid3.
Os sites que coloco na Blacklist dão erro de timeout ao invés de bloquear.
Aparece a mensagem abaixo.
O seguinte erro foi encontrado ao tentar recuperar a URL: http://192.168.1.1/sgerror.php?
Conexão para 192.168.1.1 falhou.
O sistema retornou: (60) Operation timed out
O Host ou a rede remota pode estar fora do ar. Por favor, faça uma requisição novamente.Ainda nem atualizei e acho que nem vou !
Só pra arranjar problema na hora de atualizar …. ._.!
não vale a pena essa versão ainda .. vou ficar com a 2.1.4 mesmo.
Mesmo sendo release???????
-
Pessoal, boa noite
Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou. Qualquer página que tento acessar simplesmente não abre.
Obs: Instalei o squid3-dev e depois o Squidguard3-dev
victorfmaraujo bom dia,
Qual a versão do seu PfSense ?
Abs.
D0U6L4S, boa tarde
estou com a última versão release.
2.1.5-RELEASE (i386)
Acho que o problema parece ser no squidguard-squid3.
Os sites que coloco na Blacklist dão erro de timeout ao invés de bloquear.
Aparece a mensagem abaixo.
O seguinte erro foi encontrado ao tentar recuperar a URL: http://192.168.1.1/sgerror.php?
Conexão para 192.168.1.1 falhou.
O sistema retornou: (60) Operation timed out
O Host ou a rede remota pode estar fora do ar. Por favor, faça uma requisição novamente.Estranho,
Estou com a 2.1.4 em testes ainda mas não tive este problema até o momento, o povo diz que a 2.1.5 está com alguns problemas quando usam filtro de SSL + LoadBalance.
Teste um DownGrade pra 2.1.4 e vê se funfa.
@JuniorAndrade:
Pessoal, boa noite
Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou. Qualquer página que tento acessar simplesmente não abre.
Obs: Instalei o squid3-dev e depois o Squidguard3-dev
victorfmaraujo bom dia,
Qual a versão do seu PfSense ?
Abs.
D0U6L4S, boa tarde
estou com a última versão release.
2.1.5-RELEASE (i386)
Acho que o problema parece ser no squidguard-squid3.
Os sites que coloco na Blacklist dão erro de timeout ao invés de bloquear.
Aparece a mensagem abaixo.
O seguinte erro foi encontrado ao tentar recuperar a URL: http://192.168.1.1/sgerror.php?
Conexão para 192.168.1.1 falhou.
O sistema retornou: (60) Operation timed out
O Host ou a rede remota pode estar fora do ar. Por favor, faça uma requisição novamente.Ainda nem atualizei e acho que nem vou !
Só pra arranjar problema na hora de atualizar …. ._.!
não vale a pena essa versão ainda .. vou ficar com a 2.1.4 mesmo.
É mesmo JuniorAndrade essa versão está meio zuada, rs
-
É mesmo JuniorAndrade essa versão está meio zuada, rs
Zuada em qual sentido? Eu pelo menos não tive problemas em produção.
-
É mesmo JuniorAndrade essa versão está meio zuada, rs
Zuada em qual sentido? Eu pelo menos não tive problemas em produção.
Fica Atualizando direto o PFsense não é legal ! não no meu ponto de vista !
Eu agora só vou atualizar com umas 10 versões de diferença..
-
Bom Dia,
Instalei o filtro e fiz vários testes com o squid em relação a bypass de bancos e outros sites, tudo estava lindo funcionando beleza, dai fui instalar o squidguard 3 para utilizar suas blacklists depois da instalação nenhum site que eu coloque no bypass do proxy server funciona todos dão erro de certificado, então removi o squidguard e mesmo assim o erro continua.
Fiz uma nova instalação limpa reconfigurei tudo mais quando instalo o squidguard 3 o bypasss para de funcionar.Alguém pode me dar uma mão nisso Muito obrigado
-
É mesmo JuniorAndrade essa versão está meio zuada, rs
Zuada em qual sentido? Eu pelo menos não tive problemas em produção.
victorfmaraujo o pessoal diz estar com problemas relacionado a usar o Filtro SSL e LoadBalance, o seu está OK ?
Abs.
-
É mesmo JuniorAndrade essa versão está meio zuada, rs
Zuada em qual sentido? Eu pelo menos não tive problemas em produção.
victorfmaraujo o pessoal diz estar com problemas relacionado a usar o Filtro SSL e LoadBalance, o seu está OK ?
Abs.
Por enquanto estou em ambiente de testes. Apenas o erro que informei sobre o SquidGuard.
Quanto ao load ballance, creio que tenha que fazer o tcp_outgoing_address 127.0.0.1 em custom options do squid, além da regra float para resolver. Vejo muitas pessoas com esse problema sem configurar isso.
-
É mesmo JuniorAndrade essa versão está meio zuada, rs
Zuada em qual sentido? Eu pelo menos não tive problemas em produção.
victorfmaraujo o pessoal diz estar com problemas relacionado a usar o Filtro SSL e LoadBalance, o seu está OK ?
Abs.
Douglas, foi bobeira minha cara.
o fato do squidguard não estar apresentando a tela de bloqueio é porquê o Pfsense está utilizando a porta 443 para o Lightttpd. Coisa de amador a minha agora kkkkk.
Ele tenta gerar o erro através da porta 80, mas como não tem webserver rodando nela, só gera erro.
-
Boa Tarde victorfmaraujo! Sobre esse loadbalance com as confs de voce tbm não funciona o squid só recebe o link do padrão só sai por uma wan já tentei de tudo e até agora nada… qualquer duvida te envio os prints para voce analisar... :D
-
Boa Tarde victorfmaraujo! Sobre esse loadbalance com as confs de voce tbm não funciona o squid só recebe o link do padrão só sai por uma wan já tentei de tudo e até agora nada… qualquer duvida te envio os prints para voce analisar... :D
Rapaz, estou sem ambiente para testar loadballance :/
o seu ambiente é de teste ou produção?
-
sim está no vmware workstation e esxi 5.1, 5.5 e xenserver, mas tbm tenho fisico e da o mesmo problema….
-
Alguem teve problema com google driver com programa que instalado no pc
tipo ele não conecta com se eu removo squid dev mais squid guard removo tudo ai ele
conecta. tem que colocar nao fazer cache do google driver ?? alguem sabe os ip do google driver -
Já tentou colocar o endereço: drive.google.com como bypass/whitelist
-
Já tentou colocar o endereço: drive.google.com como bypass/whitelist
isso para fazer uma whitelist ou colocar em
E em services>proxy server
em Bypass proxy for these destination IPs ???
-
Bom dia Marcelo!
Esta versão do squid funciona com proxy autenticado?
caso sim existe alguma outra configuração necessária para que funcione?Em meu cenário, tudo configurado setado proxy no navegador o squid não responde a requisição.
Voltei para a antiga versão do squid até sanar estas as duvidas
Grato!
-
Eu to usando pfsense 2.1.4 transparente com filtro ssl
rodando normal mais nao consigo acessar o conectivdade social
https://conectividade.caixa.gov.br/ o computador esta com certificadoE em services>proxy server
em Bypass proxy for these destination IPs
coloquei o 200.201.173.0/24;200.201.174.0/24
mesmo assim nao abre alguem consiguiu acessar
obrigado a todos
Tenta deixar assim e faz um teste.
200.201.174.0/20;200.150.79.42/20;conectividade.caixa.gov.br
Modifiquei o post. Entao eu testei nao estava consiguindo por que a maquina que testei tava
sem certificado ai colqouei para nao fazer cache no 200.201.174.0/20;200.150.79.42/20;conectividade.caixa.gov.brFunciono Valeuu Muito Obrigado pela Ajuda
-
Se alguém não estiver conseguindo utilizar o Whatsapp aqui eu resolvi instalando o certificado do proxy no celular, depois disso ficou perfeito.
No caso do Google Drive e Dropbox eles são bloqueados por não terem acesso ao certificado do proxy, então eu utilizo um programa chamado Goodsync http://www.goodsync.com/ que tem opção de proxy avançado e consegue acessar o certificado para abrir os serviços.
Oi tudo bem se poderia explicar como usar esse programa GOODSYNC???
-
@JuniorAndrade:
Bom minha solução para os erros de Certificado !
Se o Site está na Whitelist e está com erro de certificado ..
Fiz uma Aliases "Passproxy" coloquei no squid ..
e decubro o IP do destino e vou liberando.. jogando por trás do Proxy (Bypass)
Se o site é para liberar para alguns …Fiz 2 Aliases e fiz o bloqueio via Regra de Firewall por IP, mas tem a opção de ir por URL também !
Estou usando tranquilamente o SSL :)
Oi tudo bem, se poderia mostrar algum exemplo de como fazer isso fazendo favor
Muito Obrigado -
coloca as configurações de proxy no dropbox que funciona mesma coisa pro skydriver