LIGHTSQUID - Relatório por DNS

[faustovianna]

Existem várias pessoas com dúvidas qto a configuração do DNS no pfsense sendo que este estando rodando no windows server. Seria legal se alguém postasse as imagens do pfsense configurado! Digo isso porque também configurei e ainda não tenho certeza se o que fiz está 100% correto.
Abraço!

[tomaswaldow]

Eu tenho aqui um servidor DNS/DHCP no Windows Server que é o AD também.
Então todas as máquinas (hosts) estão registrados nele, então basta colocar o primeiro DNS no PFSense em:
System: General Setup, DNS servers

Para mim está funcionando bem.

Creio que seja necessário também, tem que testar, mas no Squid a opção:
Proxy server: General settings, Use alternate DNS-servers for the proxy-server deve estar apontando para o mesmo servidor DNS.

[williandemattos]

Fiz as configurações Tomas, por enquanto não esta funcionando.

Uma dúvida, neste caso iria trazer o relatório por nomes somente os micros que estiverem no domínio né?

[tomaswaldow]

Na verdade os que tiverem cadastrados no DNS Server, os do domínio são automáticos, ou outros você pode fazer manualmente.

No Squid coloque o DNS do AD também para ele consultar…

[williandemattos]

Boa tarde Tomas.

Use alternate DNS-servers for the proxy-server - 192.168.0.10

Nesta opção Tomas do squid Tomas, como você tinha mencionado acima?

[tomaswaldow]

Isso, depois tente fazer um refresh full para ver se resolve,

[williandemattos]

Eu fiz Brow…não vai mesmo.

[tomaswaldow]

Olha, não sei te dizer então, pra mim está funcionando.

Vamos revisar pra ver se está certo:

Em:
System: General Setup :
Opções:
Domain
DNS Server Use gateway

em:
Services: Proxy Reports (LightSquid, SQStat) -> Settings
IP resolve method (future)

Confere como estão estes parametros;

Na opção Use Gateway está setado? Aqui não uso, pode ser esse detalhe.

[williandemattos]

Segue Tomas as configurações.

[tomaswaldow]

O campo dominio, ele está com o seu dominio AD?

Exemplo:
dominio: empresa.local

PFSense seria: pfsense.empresa.local;

Não sei mas pode ser isso.

[williandemattos]

Consegui aqui Tomas, porém não é do jeito que eu queria, mais tudo bem.
Na tabela ARP percebi que não aparece os hostnames vinculado aos IPs, sendo assim adicionei manualmente uma entrada DNS forwarder, fui no relatório e estava funcionando. Fiz o teste de ping direto do PFSense para um dos micros da rede e não resolvia o DNS. A solução foi tirar o DHCP do meu ADDS e trazer para o PFSense, após isso esta funcionando os relatórios.

[tomaswaldow]

Certo, mas e o dominio como estava?

[williandemattos]

Adicionei o dominio, porém mesmo assim não funcionava.

Hoje vou subir uma VM e fazer todas configurações novamente e testar item por item para ver se consigo fazer funcionar com o DHCP no meu ADDS, não quero deixar o DHCP do Firewall.

Obrigado pelas dicas ae…

[williandemattos]

Subi a VM e refiz todas as configurações, não consegui fazer funcionar com o DHCP no ADDS.

Por outro lado com o DHCP no próprio firewall esta funcionando 100%.

[tomaswaldow]

O nome do domínio do seu AD é qual?

[williandemattos]

mobilirotta.srv

[tomaswaldow]

Realmente não sei o que pode ser.