Squid & SquiGuard não libera bradesco
-
Galera,
Preciso muito de uma dica. Tenho o squid e o squidguard aqui no meu cenário, já fiz liberação do site do bradesco no bypass, common acl no squidguard, ele abre, mas depois que o cara coloca a conta e agência dele, a página não abre toda, como se o pfsense estivesse bloqueando o resto do acesso, quando eu desabilito o SSL no squid ele funciona beleza.
Alguém por favor, poderia me ajudar?
Uso proxy transparente. -
Eu usava tbm o SSL, mas começou dar esse problemas da pagina abrir "meio quebrada", minha solução foi desativar definitivamente o SSL.
No meu caso era porque o Certificado não era válido.
-
Faz um teste com proxy ativo (configurando no browser) para ver se o problema é com o SSL ou como o squidguard
-
Estou tendo esse problema em notbook, se eu ativar o proxy no browser deles, eles não vão ter conectividade em outros lugares.
-
Estou tendo esse problema em notbook, se eu ativar o proxy no browser deles, eles não vão ter conectividade em outros lugares.
Para isto, o WPAD resolve!
Se enquadra na rede, pelo DHCP e DNS, sem modificar nada no SO cliente;
Se ir para outro lugar, vai funcionar normal;
Também já tive muitos problemas com SKYPE e BRADESCO no proxy transparente. Depois que alterei para proxy ativo com wpad, nunca mais tive problemas.
-
Nesse caso então, tu fala pra eu fazer igual aquele tua produção que tu montou, certo?
-
sim.
-
Me manda o link ai.
-
libera esses links: bradesco.com.br banco.bradesco script.crazyegg.com clients1.google.com google-analytics.com googleads.g.doubleclick.net ib2.bradesco.com.br ib3.bradesco.com.br bradescoempresas.com.br bradescopessoajuridica.com.br ne2.bradesconetempresa.b.br ocsp.usertrust.com crl.usertrust.com ocsp.comodoca.com crl.comodoca.com ne3.bradesconetempresa.b.br ne2.bradesconetempresa.b.br ne4.bradesconetempresa.b.br
-
A liberação onde? Releases+Rules? Squid? Squidguard?
-
-
Desta maneira? Pois eu já tinha criado uma ACL desta maneira: .*.bradesco.com.br, liberando tudo que fosse bradesco.
-
é em: Domain List
lá vc cola tudo..
depois em commom, da um whitelist na regra que criou
-
Eu tenho essas expressões do skype também, coloquei em regular expressões, e o skype funcionou perfeitamente. Só que as vezes ele cai também:
skype.com ui.skype.com swx.cdn.skype.com static.asm.skype.com static-asm.secure.skypeassets.com static.skypeassets.com skype.com secure.skype.com prod.tpc.skype.com prod.registrar.skype.com pipe.skype.com login.skype.com login.live.com contacts.skype.com b.config.skype.com a.config.skype.com
-
é que sempre usei em domain…
mas se funciona em regular.. manda bala!
-
Vou testar aqui. O teu funciona perfeitamente? Depois que o usuário coloca conta e agência?
-
sim! normal
-
Proxy transparente, com interceptação do SSL?
-
A página continua com o mesmo problema.
![Sem título.jpg](/public/imported_attachments/1/Sem título.jpg)
![Sem título.jpg_thumb](/public/imported_attachments/1/Sem título.jpg_thumb) -
Cara eu conseguir da seguinte maneira. Fui no squid e coloquei em acl's em whitelist: .*.bradesco.com.br <- desta maneira, e liberou. Sem precisar do squidguard.