Navegando sem Proxy (Resolvido)
-
Como está suas configurações do squid?
-
Não precisa fazer bloqueio, se não tem regra liberando é porque já está bloqueado.
Pelo que vi tem uma regra padrão abaixo das regra que libera portas que permite todo tráfego.
Você tem que remover essa regra padrão liberando tudo e fazer uma regra para cada serviço, DNS, Proxy, FTP, Skype, sistemas do Governo, etc, etc…
Se tiver dúvidas eu te passo um padrão de regras que eu uso e funcionando com Proxy Ativo (não transparente)
-
Eu desativei a regra que liberada tudo e criei outra pra liberar somente a porta 3128. Mas ainda continua navegando sem proxy !
 -
Segue
 -
Faz um reset da tabela de estados de conexão ou reinicia o PFSense, parece que as conexões estavam abertas;
-
Reiniciei o pfSense e nada. Que zica é essa !
-
relembrando, no pfsense o que nao for liberado, esta bloqueado por padrao, entao a sua regra de bloqueio é inutil nessa situacao..
sua regra de proxy tambem nao esta totalmente correta, o protocolo é TCP e no Destination, coloque LAN Address
-
Não precisa fazer bloqueio, se não tem regra liberando é porque já está bloqueado.
Pelo que vi tem uma regra padrão abaixo das regra que libera portas que permite todo tráfego.
Você tem que remover essa regra padrão liberando tudo e fazer uma regra para cada serviço, DNS, Proxy, FTP, Skype, sistemas do Governo, etc, etc…
Se tiver dúvidas eu te passo um padrão de regras que eu uso e funcionando com Proxy Ativo (não transparente)
poderia me passar essas regras, e sem querer tipo explicar que eu não entendo tipo quando eu coloquei o proxy uma vez a removi a regra que liberava tudo, e deixei sem nenhuma regra ai as maquinas não navegava, falaram pra fazer regras liberando portas de dns e navegação e tal, só que fiquei na duvida se as portas de navegação estão liberadas e o proxy ta transparente, como vou saber se os clientes estão saindo pelo proxy?
-
Eu criei essas regras na LAN e funciona certinho.
IPv4 TCP LAN net * * 80 (HTTP) * nenhum Default LAN -> any
IPv4 TCP LAN net * * 443 (HTTPS) * nenhum Default LAN -> any
-
no meu tive liberar porta de dns
-
Se for proxy-transparente aí tem que ficar assim como o williandemattos colocou as regras + liberação da porta UDP 53.
Só que dessa maneira vc só vai conseguir bloquear sites em https por regras de firewall e não pelo Squid entende?
O filé mesmo pra ter um controle total da sua rede seria fazer proxy não transparente com Wpad, fica show. Bloqueia todas as portas que nao são usadas, ou quando precisar de alguma, libere especificamente para o ip da sua lan e pro ip destino.
Daí em diante vc monta os grupos da ACL no squidguard e vai liberando ou bloqueando os sites, independente se são HTTP ou HTTPs ;) -
É muita coisa para explicar em um post;
Você está precisando um pouco mais de base sobre o firewall, proxy.
Recomendo ver isto e depois vai passando o que ainda ficou de dúvida:
http://www.ivanildogalvao.com.br/seguranca/pfsenseinternet
https://www.youtube.com/watch?v=ufb_tjPIH_o&feature=youtu.be -
Eu preferi liberar tudo e bloquear só o que for pertinente para empresa. A questão é, sem proxy tá navegando sem nenhum filtro. Isso que não quero !
-
Eu preferi liberar tudo e bloquear só o que for pertinente para empresa. A questão é, sem proxy tá navegando sem nenhum filtro. Isso que não quero !
Não entendi o que quis dizer com bloquear tudo.
Por padrão se não tiver nenhuma regra tudo está bloqueado. Você precisa liberar o serviços (dns, proxy, etc);Você viu os vídeos?
-
Estou vendo os vídeos Tomas. Já te respondo !
-
Excelentes tutorias, muito bem explicado. Segui o tuto, mas não resolveu meu problema !
-
Excelentes tutorias, muito bem explicado. Segui o tuto, mas não resolveu meu problema !
Se não resolveu é porque vc está fazendo algo de errado, pois tenho 5 servidores rodando dessa maneira e nenhum problema.
Poste suas regras, como está sua estrutura, dê mais detalhes. -
Tenho um pfSense com 2 placas de redes. 1 LAN e outra WAN, óbvio. Um cabo de rede sai do modem da Velox e vai direto pro roteador TL-R480T+, do roteador sai um cabo de rede e vai para a LAN do pfSense. Da porta WAN do pfSense sai um cabo de rede e vai direto para o Switch que destribui pela rede. Tem algo errado na estrutura ?
-
Você quer as regras do Firewall ? ou do Squidguard ? As do Firewall eu postei no início no tópico !
-
Tenho um pfSense com 2 placas de redes. 1 LAN e outra WAN, óbvio. Um cabo de rede sai do modem da Velox e vai direto pro roteador TL-R480T+, do roteador sai um cabo de rede e vai para a LAN do pfSense. Da porta WAN do pfSense sai um cabo de rede e vai direto para o Switch que destribui pela rede. Tem algo errado na estrutura ?
sim, voce inverteu a LAN com a WAN