Squid 3.3.10 para pfsense 2.0 e 2.1 com filtro de SSL/HTTPS

[secoloko]

@marcelloc:

O campo Bypass proxy for these destination IPs aceita hosts, ips ou alias de firewall mas não domínios. Para incluir o domínio gmail.com na  whitelist, você precisa usar o wildcard do squid para especificar que é qualquer host dentro dele, tente colocar um ponto na frente do gmail.com nessa whitelist e testa novamente.

Obrigado primeiramente pela atenção.
Não faço ideia do que seja o wildcard do squid e muito menos como fazer isso.  ;D

Colocando somente um (.) na frente dos domínios, não deu certo. A whitelist do squid3 não está funcionando e continua carregando o meu certificado.

.gmail.com
.facebook.com
.itau.com.br

[secoloko]

@JuniorAndrade:

Cria um Aliases Modo "Host" Passproxy e poem no ByPass Proxy "Squid" as URL : gmail.com gmail.com.br

A solução estava na minha frente. Caiu a ficha. :D

Agora o Gmail tá bombando!!!!

[tiagopesantos]

Olá pessoal, atualizei o Pfsense aqui da versao 2.1.5 para 2.2.2, percebi que o squid 3 e squidguard ficam com o serviço parado, ambos funcionam por demanda nesta nova versão do PF ?
obrigado.

[eumesmoluiz]

Pessoal, a partir de qual versão nao precisa instalar as bibliotecas ???

[marcelloc]

@eumesmoluiz:

Pessoal, a partir de qual versão nao precisa instalar as bibliotecas ???

A partir do pfsense 2.2

[josafar]

ainda precisar preencher before auth ??

[erick.denner]

Tenho que configurar algum repositório para conseguir instalar essa versão do squid?

[marcelloc]

@erick.denner:

Tenho que configurar algum repositório para conseguir instalar essa versão do squid?

Não.

[eumesmoluiz]

Grato pela resposta Marcelo

[josafar]

Marcelloc ainda precisar preencher before auth ??

[marcelloc]

@josafar:

Marcelloc ainda precisar preencher before auth ??

De configuração de patch, nada. Para alguns métodos de autenticação e acls personalizadas sim.

[josafar]

marcelooc vc poderia fazer algumas explicaçoes para ssl baseada nas versoes 2.2.2

os procedimentos que mudaram por favor

[marcelloc]

@josafar:

marcelooc vc poderia fazer algumas explicaçoes para ssl baseada nas versoes 2.2.2

Simples:

• Instale o pacote

• Crie o certificado CA

• Habilite o serviço

• Instale o certificado nas estações / navegadores

• Use

[gilles.villeneuve]

Olá Marcelo, boa tarde.
Fiz exatamente esse procedimento mas não rolou, o pacote é o squid3?
Fica com Deus.
Att.,

[marcelloc]

@gilles.villeneuve:

o pacote é o squid3?

Na 2.2 sim, na 2.1 é o squid3-dev.

[Erfur]

Basta criar alias para o endereço do google.com.br e gmail.com e colocar no bypass que para de dar erro de certificado no google chrome.

[manzke89]

Ola estou usando pfSense 2.2.4 com squid3 e filtro ssl, estou tendo problemas com o skype, demora no envio e recebimeno de mensagens, principalmente em conversa em grupo.. alguem com o mesmo problema?

[alandnc]

Bom dia pessoal,

Estou com uma dificuldade ma configuração,  a aba de configuração do squid não salva as marcações. Alguém sabe oque é?

[etecsa]

Boa tarde a todos.

Estou com a versão pfsense 2.2.4, squid 0.3.8, squidguard 1.9.15, proxy transparente, certificado gerado e instalados nas máquinas dos usuários, tudo ok, menos:

Google Drive, DropBox e Windows Update, os quais não funcionam nas máquinas dos usuários.

Depois de tanto pesquisar, nestes quase 2 meses (inclusive verifiquei aqui no forum que tem outros camaradas enfrentando o mesmo problema),  cheguei a conclusão de que o problema não está nas regras do firewall e nem no squidguard, mas no Squid. Quando o desativei hoje, os programas acima funcionaram normalmente.

Por gentileza, alguém conseguiu encontrar uma solução para este problema?

Desde já agradeço!

Rangel

[tomaswaldow]

O que sei tem sido feito é colocar esses domínios para não passar pelo proxy, o que ao meu ver é um problema.

Prefiro usar proxy ativo.