IPCAD с PFsense 2.2.5 Подскажите у кого работает .

[rubic]

http://ru.doc.pfsense.org/index.php/%D0%9F%D0%BE%D0%B4%D1%81%D1%87%D0%B5%D1%82_%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0_%D1%81_%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E_Squid_%D0%B8_ipcad_%D0%B2_pfSense_2.2

[dqdima]

:) Спасибо огромное уважаемый Rubic . Все работает по вашей инструкции .
А с именами , что  делать  - про bind  копать  или перевести squid  в другой режим  ?
Еще раз - большое спасибо  ::)

[rubic]

Перевести squid в standard (explicit) режим и проксировать HTTPS - будут видны имена сайтов

[rubic]

т. е. squid сам их в отчет внесет, а ipcad по прежнему будет вносить в отчеты IP:PORT\PROTOCOL, когда логируемый трафик не HTTP(S).

[dqdima]

а скажите пожалуйста - данная настройка возможна только  в Squid  3 , в версии Squid  2 - такого нет  ?

[dqdima]

Подскажите  дураку , такую настройку  я должен  сделать - ручками в suid.conf  ? потому что  в web морде  я такого не  нахожу  ?

[rubic]

Снять галку Transparent в настройках squid, настроить браузеры пользователей на работу через прокси руками или через WPAD - тема обширная, готовой инструкции нет, только гугл поможет..

[tanon]

Уважаемый rubic! Подскажите, пожалуйста, как мне в скрипт tolog.sh вставить разрешение ip в имя?
Есть готовая конструкция, написанная на bash, которая делает подмену переменной, если имя разрешается, и оставляет как есть, если не разрешается. Но я не силён в awk'е и не знаю, как мне её вставить в скрипт…
Не подскажете, как быть? Конструкцию приведу ниже (она взята из скрипта tolog.sh, написанного для предыдущей версии pfsense с сайта pontin.ru)

rez2=""
iptoname ()
{
rez2=$1
REZ=$(/usr/bin/dig -x $1 +short)
if [ -z $REZ]
then
{
}
else
{
rez2=$REZ
}
fi
}

[dqdima]

https://forum.pfsense.org/index.php?topic=43240.msg234295#msg234295

7. Присвоим реальные имена пользователей по ip адресу

Обязательное требование, нужно чтобы ip адреса были статичными т.е. не менялись.

• открываем /usr/local/etc/lightsquid/realname.cfg и прописываем
  Пример:
  10.0.0.10    Admin
  10.0.0.11    Офис Худолей
  10.0.0.12    Турабелидзе Давид
  10.0.0.13    Гурешидзе Мераб
  10.0.0.14    Монтьева Наталья
  10.0.0.21    Ардашева Ирина
  10.0.0.22    Сердюков Игорь
  10.0.0.23    Мурашева Елена
  10.0.0.24    Шкаликова Дарья
  10.0.0.25    Шкаликова Дарья
  10.0.0.26    Резерв
  10.0.0.27    Бохова Валентина

8. Объединим пользователей в группы, для удобства.

• открываем /usr/local/etc/lightsquid/group.cfg и прописываем
  Пример:
  10.0.0.10  02    Администрация
  10.0.0.43  02    Администрация
  10.0.0.11  02    Администрация
  10.0.0.12  02    Администрация
  10.0.0.13  02    Администрация
  10.0.0.14  02    Администрация
  10.0.0.21  03    Бухгалтерия
  10.0.0.22  03    Бухгалтерия
  10.0.0.23  03    Бухгалтерия
  10.0.0.24  03    Бухгалтерия
  10.0.0.25  03    Бухгалтерия
  10.0.0.26  03    Бухгалтерия
  10.0.0.27  03    Бухгалтерия

[tanon]

dqdima, это вы мне написали? Просто к моему вопросу это не имеет никакого отношения. Я говорю о разрешении внешних адресов, а не внутренних.

[NegoroX]

В Pfsense 2.2.5 правильная дорожка  к realname.cfg
/usr/pbi/lightsquid-i386/local/etc/lightsquid/realname.cfg

[werter]

find / -iname light*
find / -iname *.cfg