IPCAD с PFsense 2.2.5 Подскажите у кого работает .

dqdima

Хорошо перефразирую вопрос

на форуме инструкция по связке IPCAD с PFsense достаточно древняя , данная версия PFsense 2.2.5 - чем она отличается ?

rubic

http://ru.doc.pfsense.org/index.php/%D0%9F%D0%BE%D0%B4%D1%81%D1%87%D0%B5%D1%82_%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0_%D1%81_%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E_Squid_%D0%B8_ipcad_%D0%B2_pfSense_2.2

dqdima

:) Спасибо огромное уважаемый Rubic . Все работает по вашей инструкции .
А с именами , что делать - про bind копать или перевести squid в другой режим ?
Еще раз - большое спасибо ::)

rubic

Перевести squid в standard (explicit) режим и проксировать HTTPS - будут видны имена сайтов

rubic

т. е. squid сам их в отчет внесет, а ipcad по прежнему будет вносить в отчеты IP:PORT\PROTOCOL, когда логируемый трафик не HTTP(S).

dqdima

а скажите пожалуйста - данная настройка возможна только в Squid 3 , в версии Squid 2 - такого нет ?

dqdima

Подскажите дураку , такую настройку я должен сделать - ручками в suid.conf ? потому что в web морде я такого не нахожу ?

rubic

Снять галку Transparent в настройках squid, настроить браузеры пользователей на работу через прокси руками или через WPAD - тема обширная, готовой инструкции нет, только гугл поможет..

tanon

Уважаемый rubic! Подскажите, пожалуйста, как мне в скрипт tolog.sh вставить разрешение ip в имя?
Есть готовая конструкция, написанная на bash, которая делает подмену переменной, если имя разрешается, и оставляет как есть, если не разрешается. Но я не силён в awk'е и не знаю, как мне её вставить в скрипт…
Не подскажете, как быть? Конструкцию приведу ниже (она взята из скрипта tolog.sh, написанного для предыдущей версии pfsense с сайта pontin.ru)

rez2=""
iptoname ()
{
rez2=$1
REZ=$(/usr/bin/dig -x $1 +short)
if [ -z $REZ]
then
{
}
else
{
rez2=$REZ
}
fi
}

dqdima

https://forum.pfsense.org/index.php?topic=43240.msg234295#msg234295

7. Присвоим реальные имена пользователей по ip адресу

Обязательное требование, нужно чтобы ip адреса были статичными т.е. не менялись.

открываем /usr/local/etc/lightsquid/realname.cfg и прописываем
Пример:
10.0.0.10 Admin
10.0.0.11 Офис Худолей
10.0.0.12 Турабелидзе Давид
10.0.0.13 Гурешидзе Мераб
10.0.0.14 Монтьева Наталья
10.0.0.21 Ардашева Ирина
10.0.0.22 Сердюков Игорь
10.0.0.23 Мурашева Елена
10.0.0.24 Шкаликова Дарья
10.0.0.25 Шкаликова Дарья
10.0.0.26 Резерв
10.0.0.27 Бохова Валентина

8. Объединим пользователей в группы, для удобства.

открываем /usr/local/etc/lightsquid/group.cfg и прописываем
Пример:
10.0.0.10 02 Администрация
10.0.0.43 02 Администрация
10.0.0.11 02 Администрация
10.0.0.12 02 Администрация
10.0.0.13 02 Администрация
10.0.0.14 02 Администрация
10.0.0.21 03 Бухгалтерия
10.0.0.22 03 Бухгалтерия
10.0.0.23 03 Бухгалтерия
10.0.0.24 03 Бухгалтерия
10.0.0.25 03 Бухгалтерия
10.0.0.26 03 Бухгалтерия
10.0.0.27 03 Бухгалтерия

tanon

dqdima, это вы мне написали? Просто к моему вопросу это не имеет никакого отношения. Я говорю о разрешении внешних адресов, а не внутренних.

NegoroX

В Pfsense 2.2.5 правильная дорожка к realname.cfg
/usr/pbi/lightsquid-i386/local/etc/lightsquid/realname.cfg

werter

find / -iname light*
find / -iname *.cfg