Configurar Captive portal por proxy
-
Bom dia Pessoal.
Estou a dias lendo e relendo N tópicos sobre o Captive Portal com Proxy Autenticado, porem até agora não obtive sucesso, quem sabe vocês possam ver o que estou fazendo de errado, vamos lá.
Estou utilizando em um ambiente de teste.
pfSense 2.2.6
Instalei o patch conforme o tópico https://forum.pfsense.org/index.php?topic=103745.msg578553#msg578553 do marcelloc.
Depois de instalado ativei o Captive Portal e no Squid3 o modo de autenticação por Captive Portal, após esses passos o Squid3 desativava assim que inicializava o serviço, procurando no forum executei esses comando abaixo.
Putty 1
tail -f /var/squid/logs/cache.logPutty 2
ln -s /usr/local/bin/php /usr/pbi/squid-i386/local/bin/php
ln -s /usr/local/lib/php /usr/pbi/squid-i386/local/lib/php
ln -s /usr/local/etc/php.ini /usr/pbi/squid-i386/local/etc/php.ini
ln -s /usr/local/lib/libsqlite3.so.0 /usr/pbi/squid-i386/local/lib/
rm /usr/pbi/squid-i386/bin/check_ip.php
cp /usr/local/bin/check_ip.php /usr/pbi/squid-i386/bin/
ls -l /usr/pbi/squid-i386/bin/check_ip.phpDepois disso consegui ativar o Squid e o Portal Captive os serviços estão ativos agora, mas ai apareceu outro problema, não consigo acesso a pagina do captive portal, então segui a dica do Diego
1 - Vá em Firewall > Allias e crie um alias com o nome que desejar do tipo "Host" direcionando para o domínio que desejar exemplo pfsense.org.
2 - Vá em Firewall > Rules > Lan e crie uma regra em source adicione Lan net e em destination busque o alias que você criou
3 - Se vc utilizar proxy autenticado, adicione em "não utilizar proxy para endereços locais" o site em questão, Depois abra o navegador e digite o
site para ver se a tela de autenticação do captive portal é exibida.Mas mesmo assim não consigo acesso a pagina do Captive Portal, será que esqueci de algo ou teria mais algum passo a ser realizado ?
Desde já obrigado pela ajuda.
Abraços.
-
Bom dia Pessoal.
Estou a dias lendo e relendo N tópicos sobre o Captive Portal com Proxy Autenticado, porem até agora não obtive sucesso, quem sabe vocês possam ver o que estou fazendo de errado, vamos lá.
Estou utilizando em um ambiente de teste.
pfSense 2.2.6
Instalei o patch conforme o tópico https://forum.pfsense.org/index.php?topic=103745.msg578553#msg578553 do marcelloc.
Depois de instalado ativei o Captive Portal e no Squid3 o modo de autenticação por Captive Portal, após esses passos o Squid3 desativava assim que inicializava o serviço, procurando no forum executei esses comando abaixo.
Putty 1
tail -f /var/squid/logs/cache.logPutty 2
ln -s /usr/local/bin/php /usr/pbi/squid-i386/local/bin/php
ln -s /usr/local/lib/php /usr/pbi/squid-i386/local/lib/php
ln -s /usr/local/etc/php.ini /usr/pbi/squid-i386/local/etc/php.ini
ln -s /usr/local/lib/libsqlite3.so.0 /usr/pbi/squid-i386/local/lib/
rm /usr/pbi/squid-i386/bin/check_ip.php
cp /usr/local/bin/check_ip.php /usr/pbi/squid-i386/bin/
ls -l /usr/pbi/squid-i386/bin/check_ip.phpDepois disso consegui ativar o Squid e o Portal Captive os serviços estão ativos agora, mas ai apareceu outro problema, não consigo acesso a pagina do captive portal, então segui a dica do Diego
1 - Vá em Firewall > Allias e crie um alias com o nome que desejar do tipo "Host" direcionando para o domínio que desejar exemplo pfsense.org.
2 - Vá em Firewall > Rules > Lan e crie uma regra em source adicione Lan net e em destination busque o alias que você criou
3 - Se vc utilizar proxy autenticado, adicione em "não utilizar proxy para endereços locais" o site em questão, Depois abra o navegador e digite o
site para ver se a tela de autenticação do captive portal é exibida.Mas mesmo assim não consigo acesso a pagina do Captive Portal, será que esqueci de algo ou teria mais algum passo a ser realizado ?
Desde já obrigado pela ajuda.
Abraços.
To com o mesmo problema porem depois de ativar o patch do marcelo meu squid não fica mais ativo de jeito maneira
-
Bom dia Pessoal.
Estou a dias lendo e relendo N tópicos sobre o Captive Portal com Proxy Autenticado, porem até agora não obtive sucesso, quem sabe vocês possam ver o que estou fazendo de errado, vamos lá.
Estou utilizando em um ambiente de teste.
pfSense 2.2.6
Instalei o patch conforme o tópico https://forum.pfsense.org/index.php?topic=103745.msg578553#msg578553 do marcelloc.
Depois de instalado ativei o Captive Portal e no Squid3 o modo de autenticação por Captive Portal, após esses passos o Squid3 desativava assim que inicializava o serviço, procurando no forum executei esses comando abaixo.
Putty 1
tail -f /var/squid/logs/cache.logPutty 2
ln -s /usr/local/bin/php /usr/pbi/squid-i386/local/bin/php
ln -s /usr/local/lib/php /usr/pbi/squid-i386/local/lib/php
ln -s /usr/local/etc/php.ini /usr/pbi/squid-i386/local/etc/php.ini
ln -s /usr/local/lib/libsqlite3.so.0 /usr/pbi/squid-i386/local/lib/
rm /usr/pbi/squid-i386/bin/check_ip.php
cp /usr/local/bin/check_ip.php /usr/pbi/squid-i386/bin/
ls -l /usr/pbi/squid-i386/bin/check_ip.phpDepois disso consegui ativar o Squid e o Portal Captive os serviços estão ativos agora, mas ai apareceu outro problema, não consigo acesso a pagina do captive portal, então segui a dica do Diego
1 - Vá em Firewall > Allias e crie um alias com o nome que desejar do tipo "Host" direcionando para o domínio que desejar exemplo pfsense.org.
2 - Vá em Firewall > Rules > Lan e crie uma regra em source adicione Lan net e em destination busque o alias que você criou
3 - Se vc utilizar proxy autenticado, adicione em "não utilizar proxy para endereços locais" o site em questão, Depois abra o navegador e digite o
site para ver se a tela de autenticação do captive portal é exibida.Mas mesmo assim não consigo acesso a pagina do Captive Portal, será que esqueci de algo ou teria mais algum passo a ser realizado ?
Desde já obrigado pela ajuda.
Abraços.
To com o mesmo problema porem depois de ativar o patch do marcelo meu squid não fica mais ativo de jeito maneira
Para ficar ativo, você deve realizar o link das libs, provavelmente é por esse fato que o serviço não fica ativo.
O Único problema que eu ainda consegui resolver, é redirecionar o trafego do captive portal para o squid depois que realizo a autenticação.
mesmo com o patch aplicado o trafego não é redirecionado ai o squid informa " proxy não respondendo" mesmo com o cative realizando a autenticação
Abraços
Diego
-
Bom dia Pessoal.
Estou a dias lendo e relendo N tópicos sobre o Captive Portal com Proxy Autenticado, porem até agora não obtive sucesso, quem sabe vocês possam ver o que estou fazendo de errado, vamos lá.
Estou utilizando em um ambiente de teste.
pfSense 2.2.6
Instalei o patch conforme o tópico https://forum.pfsense.org/index.php?topic=103745.msg578553#msg578553 do marcelloc.
Depois de instalado ativei o Captive Portal e no Squid3 o modo de autenticação por Captive Portal, após esses passos o Squid3 desativava assim que inicializava o serviço, procurando no forum executei esses comando abaixo.
Putty 1
tail -f /var/squid/logs/cache.logPutty 2
ln -s /usr/local/bin/php /usr/pbi/squid-i386/local/bin/php
ln -s /usr/local/lib/php /usr/pbi/squid-i386/local/lib/php
ln -s /usr/local/etc/php.ini /usr/pbi/squid-i386/local/etc/php.ini
ln -s /usr/local/lib/libsqlite3.so.0 /usr/pbi/squid-i386/local/lib/
rm /usr/pbi/squid-i386/bin/check_ip.php
cp /usr/local/bin/check_ip.php /usr/pbi/squid-i386/bin/
ls -l /usr/pbi/squid-i386/bin/check_ip.phpDepois disso consegui ativar o Squid e o Portal Captive os serviços estão ativos agora, mas ai apareceu outro problema, não consigo acesso a pagina do captive portal, então segui a dica do Diego
1 - Vá em Firewall > Allias e crie um alias com o nome que desejar do tipo "Host" direcionando para o domínio que desejar exemplo pfsense.org.
2 - Vá em Firewall > Rules > Lan e crie uma regra em source adicione Lan net e em destination busque o alias que você criou
3 - Se vc utilizar proxy autenticado, adicione em "não utilizar proxy para endereços locais" o site em questão, Depois abra o navegador e digite o
site para ver se a tela de autenticação do captive portal é exibida.Mas mesmo assim não consigo acesso a pagina do Captive Portal, será que esqueci de algo ou teria mais algum passo a ser realizado ?
Desde já obrigado pela ajuda.
Abraços.
acessa esse link que tem um print da configuração que fiz
https://forum.pfsense.org/index.php?topic=106266.0
abraços
Diego
-
Diego.
Segui todos os seus passos, mas não obtive sucesso, criei os links conforme dados abaixo:
arch="
uname -p"
ln -s /usr/local/bin/php /usr/pbi/squid-${arch}/local/bin/php
ln -s /usr/local/lib/php /usr/pbi/squid-${arch}/local/lib/php
ln -s /usr/local/etc/php.ini /usr/pbi/squid-${arch}/local/etc/php.ini
ln -s /usr/local/lib/libsqlite3.so.0 /usr/pbi/squid-${arch}/local/lib/
ln -s /usr/local/lib/libintl.so.8.1.14 /usr/pbi/squid-${arch}/lib/libintl.so.8
ln -s /usr/local/lib/libmcrypt.so.4 /usr/pbi/squid-${arch}/lib
ln -s /usr/local/lib/libonig.so.1 /usr/pbi/squid-${arch}/lib
ln -s /usr/local/lib/libsodium.so.13 /usr/pbi/squid-${arch}/lib
ln -s /usr/local/lib/libssh2.so.1 /usr/pbi/squid-${arch}/lib
ln -s /usr/local/lib/ipsec/libvici.so.0 /usr/pbi/squid-${arch}/lib
ln -s /usr/local/lib/libzmq.so.5 /usr/pbi/squid-${arch}/libMas além desses eu tive que executar esses outros 3 para ativar o Squid e o Captive Portal
rm /usr/pbi/squid-${arch}/bin/check_ip.php
cp /usr/local/bin/check_ip.php /usr/pbi/squid-${arch}/bin/
ls -l /usr/pbi/squid-${arch}/bin/check_ip.phpApós isso tanto o Squid e o Captive Portal está ativos, no squid eu deixei a configuração da autenticação em Captive Portal e nas estações defini o proxy manualmente, porem não consigo acessar a pagina do Captive Portal.
Se deixar a opção do proxy desmarcada eu consigo visualizar a pagina do captive portal e logar, mas não navega por causa da regra do firewall, mas mesmo após logar no captive portal e configurar o proxy manualmente de novo o proxy, também não está navegando, então mesmo estando com um usuário ativo no captive portal, estou sem acesso pelo proxy.
Alguma sugestão ?
-
Diego.
Segui todos os seus passos, mas não obtive sucesso, criei os links conforme dados abaixo:
arch="
uname -p"
ln -s /usr/local/bin/php /usr/pbi/squid-${arch}/local/bin/php
ln -s /usr/local/lib/php /usr/pbi/squid-${arch}/local/lib/php
ln -s /usr/local/etc/php.ini /usr/pbi/squid-${arch}/local/etc/php.ini
ln -s /usr/local/lib/libsqlite3.so.0 /usr/pbi/squid-${arch}/local/lib/
ln -s /usr/local/lib/libintl.so.8.1.14 /usr/pbi/squid-${arch}/lib/libintl.so.8
ln -s /usr/local/lib/libmcrypt.so.4 /usr/pbi/squid-${arch}/lib
ln -s /usr/local/lib/libonig.so.1 /usr/pbi/squid-${arch}/lib
ln -s /usr/local/lib/libsodium.so.13 /usr/pbi/squid-${arch}/lib
ln -s /usr/local/lib/libssh2.so.1 /usr/pbi/squid-${arch}/lib
ln -s /usr/local/lib/ipsec/libvici.so.0 /usr/pbi/squid-${arch}/lib
ln -s /usr/local/lib/libzmq.so.5 /usr/pbi/squid-${arch}/libMas além desses eu tive que executar esses outros 3 para ativar o Squid e o Captive Portal
rm /usr/pbi/squid-i386/bin/check_ip.php
cp /usr/local/bin/check_ip.php /usr/pbi/squid-i386/bin/
ls -l /usr/pbi/squid-i386/bin/check_ip.phpApós isso tanto o Squid e o Captive Portal está ativos, no squid eu deixei a configuração da autenticação em Captive Portal e nas estações defini o proxy manualmente, porem não consigo acessar a pagina do Captive Portal.
Se deixar a opção do proxy desmarcada eu consigo visualizar a pagina do captive portal e logar, mas não navega por causa da regra do firewall, mas mesmo após logar no captive portal e configurar o proxy manualmente de novo o proxy, também não está navegando, então mesmo estando com um usuário ativo no captive portal, estou sem acesso pelo proxy.
Alguma sugestão ?
Amigo,
Para esse método funcionar, você deve adicionar o site liberado na opção, " não utilizar proxy para sites locais" e colocar o site como pagina inicial, para que com isso toda vez que o usuário abrir o navegador o site em questão seja "chamado". Você chegou a fazer isso?
Então, depois disso, eu esbarrei em um problema que "não consegui resolver", consigo autenticar através do radius, mas o squid não libera a navegação. Essa parte não consegui resolver.
Abraços,
Diego
-
Diego.
Fiz todo o processo e parei exatamente no mesmo ponto que você, consigo abrir a pagina de autenticação e autenticar o usuário do captive portal, mas após a autenticação só tenho acesso aos sites que estão na whitelist do squid.
Acho que estou no mesmo barco que você :-[ :-[ :-[
-
Acho que estou no mesmo barco que você :-[ :-[ :-[
[/quote]Consegue ver os usuários autenticados no log do squid?
-
Bom dia marcelloc
Então, após logar na página do captive portal, eu vejo o usuário ativo no Captive Portal Status e também em Status -> Portal Auth.
Abraços.
-
Acho que estou no mesmo barco que você :-[ :-[ :-[
[/quote]Consegue ver os usuários autenticados no log do squid?
Marcello,
nos testes que fiz, não aparecem não.. eu até mandei o log do access.log
o captive portal autentica, mas o squid parece não reconhecer a autenticação automática.
veja esse post, reply 15
https://forum.pfsense.org/index.php?topic=106266.0;all
Obrigado e abraços
Diego
-
Bom dia Pessoal.
Estou a dias lendo e relendo N tópicos sobre o Captive Portal com Proxy Autenticado, porem até agora não obtive sucesso, quem sabe vocês possam ver o que estou fazendo de errado, vamos lá.
Estou utilizando em um ambiente de teste.
pfSense 2.2.6
Instalei o patch conforme o tópico https://forum.pfsense.org/index.php?topic=103745.msg578553#msg578553 do marcelloc.
Depois de instalado ativei o Captive Portal e no Squid3 o modo de autenticação por Captive Portal, após esses passos o Squid3 desativava assim que inicializava o serviço, procurando no forum executei esses comando abaixo.
Putty 1
tail -f /var/squid/logs/cache.logPutty 2
ln -s /usr/local/bin/php /usr/pbi/squid-i386/local/bin/php
ln -s /usr/local/lib/php /usr/pbi/squid-i386/local/lib/php
ln -s /usr/local/etc/php.ini /usr/pbi/squid-i386/local/etc/php.ini
ln -s /usr/local/lib/libsqlite3.so.0 /usr/pbi/squid-i386/local/lib/
rm /usr/pbi/squid-i386/bin/check_ip.php
cp /usr/local/bin/check_ip.php /usr/pbi/squid-i386/bin/
ls -l /usr/pbi/squid-i386/bin/check_ip.phpDepois disso consegui ativar o Squid e o Portal Captive os serviços estão ativos agora, mas ai apareceu outro problema, não consigo acesso a pagina do captive portal, então segui a dica do Diego
1 - Vá em Firewall > Allias e crie um alias com o nome que desejar do tipo "Host" direcionando para o domínio que desejar exemplo pfsense.org.
2 - Vá em Firewall > Rules > Lan e crie uma regra em source adicione Lan net e em destination busque o alias que você criou
3 - Se vc utilizar proxy autenticado, adicione em "não utilizar proxy para endereços locais" o site em questão, Depois abra o navegador e digite o
site para ver se a tela de autenticação do captive portal é exibida.Mas mesmo assim não consigo acesso a pagina do Captive Portal, será que esqueci de algo ou teria mais algum passo a ser realizado ?
Desde já obrigado pela ajuda.
Abraços.
Onde executo esse comando putty 1 e 2 ?
-
Bom dia Pessoal.
Estou a dias lendo e relendo N tópicos sobre o Captive Portal com Proxy Autenticado, porem até agora não obtive sucesso, quem sabe vocês possam ver o que estou fazendo de errado, vamos lá.
Estou utilizando em um ambiente de teste.
pfSense 2.2.6
Instalei o patch conforme o tópico https://forum.pfsense.org/index.php?topic=103745.msg578553#msg578553 do marcelloc.
Depois de instalado ativei o Captive Portal e no Squid3 o modo de autenticação por Captive Portal, após esses passos o Squid3 desativava assim que inicializava o serviço, procurando no forum executei esses comando abaixo.
Putty 1
tail -f /var/squid/logs/cache.logPutty 2
ln -s /usr/local/bin/php /usr/pbi/squid-i386/local/bin/php
ln -s /usr/local/lib/php /usr/pbi/squid-i386/local/lib/php
ln -s /usr/local/etc/php.ini /usr/pbi/squid-i386/local/etc/php.ini
ln -s /usr/local/lib/libsqlite3.so.0 /usr/pbi/squid-i386/local/lib/
rm /usr/pbi/squid-i386/bin/check_ip.php
cp /usr/local/bin/check_ip.php /usr/pbi/squid-i386/bin/
ls -l /usr/pbi/squid-i386/bin/check_ip.phpDepois disso consegui ativar o Squid e o Portal Captive os serviços estão ativos agora, mas ai apareceu outro problema, não consigo acesso a pagina do captive portal, então segui a dica do Diego
1 - Vá em Firewall > Allias e crie um alias com o nome que desejar do tipo "Host" direcionando para o domínio que desejar exemplo pfsense.org.
2 - Vá em Firewall > Rules > Lan e crie uma regra em source adicione Lan net e em destination busque o alias que você criou
3 - Se vc utilizar proxy autenticado, adicione em "não utilizar proxy para endereços locais" o site em questão, Depois abra o navegador e digite o
site para ver se a tela de autenticação do captive portal é exibida.Mas mesmo assim não consigo acesso a pagina do Captive Portal, será que esqueci de algo ou teria mais algum passo a ser realizado ?
Desde já obrigado pela ajuda.
Abraços.
Onde executo esse comando putty 1 e 2 ?
baixa o aplicativo de nome putty na internet
nele vc vai se conectar ao terminal do pfsense através da porta 22
no terminal ( tela preta) selecione a opção 8 que é shell ai lá você digita esses comandos.Você pode acessar também através do servidor se tiver um teclado e mouse e monitor conectados nele.
abraços
diego
-
To a passos de tartaruga nesse projeto que raiva kk
Enfim finalmente consegui ativar o squid com o path e as libs agora ele fica ativo, coloquei as regras para liberar um site e coloquei no proxy server para autenticar com captive portal, porem mesmo seguindo tudo isso a pagina do captive não aparece.
Eu preciso ter o squidguard?
Ele chega a abrir o site que eu liberei mas ele não redireciona para a pagina do captive portal, alguma dica ?
-
To a passos de tartaruga nesse projeto que raiva kk
Enfim finalmente consegui ativar o squid com o path e as libs agora ele fica ativo, coloquei as regras para liberar um site e coloquei no proxy server para autenticar com captive portal, porem mesmo seguindo tudo isso a pagina do captive não aparece.
Eu preciso ter o squidguard?
Ele chega a abrir o site que eu liberei mas ele não redireciona para a pagina do captive portal, alguma dica ?
Vitor,
Revise as configurações e inclusive esse tópico, nele eu explico como realizar esse procedimento, apesar de esbarrar em um problema ainda sem solução que é o próximo passo.
Abraços,
abraços,
Diego
-
Revisei tudo Diego desde o começo mas não sei o que acontece, assim eos serviços agora estão ativos e quando ativo o proxy ele abre a pagina que eu coloquei para liberar e não redireciona para a pagina do captive
-
Revisei tudo Diego desde o começo mas não sei o que acontece, assim eos serviços agora estão ativos e quando ativo o proxy ele abre a pagina que eu coloquei para liberar e não redireciona para a pagina do captive
Amigo,
Como vimos em um contato, existiam diversas regras que precisavam de ajuste.
se possível, poste o resultado e as alterações para ajudar os demais no fórum :)
abraços
diego
