Bypass com Squidguard autenticado

[jov]

Normalmente é assim que eu faço:

• Crio uma regra no firewall liberando o acesso a esse site
• Na maquina do cliente adiciono esses endereços como exceção

Porém eu gostaria de saber se é possível fazer isso já no squidguard/squid, pra que nem precise mexer na máquina cliente.

[danilosv.03]

Com certeza.
Cria uma aliase como host, depois de criar essa release, você vai no seu squid na opção: Bypass Proxy for These Destination IPs e coloca o nome da release que você criou e o site irá passar 100%, fora do seu squid.

[jov]

Danilo, pelo que vi essa opção funciona pra proxy transparente, não pra autenticado.

[danilosv.03]

Você pode colocar no ACL no seu squid. Ou criar target no squidguard também.

[jov]

Testei as duas opções sugeridas e não deu certo.

Onde teria que colocar no ACL do Squid?

Obrigado pela ajuda.

[hunterjn]

Bom dia,

no caso de Squid autenticado faça o seguinte.

Em Services > Squid Proxy Server > ACLs, coloque os endereços que queira em Whitelist
Depois vai em Services > SquidGuard Proxy Filter > Target Categories > add, neste local,  preencha em domain list e Regular Expression o que queira liberar, salve.
Em seguida vá em  Services > SquidGuard Proxy Filter > Common ACL > Target Rules, expanda as Target Rules, irá aparecer a Target Rule que tu criou na lista de Regras, selecione "Whitelist" na Target criada, salve e APLIQUE NA ABA GENERAL SETTINGS, caso contrário não funcionará.

[danilosv.03]

@jov:

Testei as duas opções sugeridas e não deu certo.

Onde teria que colocar no ACL do Squid?

Obrigado pela ajuda.

Desta maneira.


[jov]

Essas sugestões seriam pra criar uma whitelist, já uso isso e funciona perfeitamente bem.
O que eu gostaria é que em determinados sites, nem passasse pelo proxy.

[danilosv.03]

Pra tu fazer esse tipo de opção só pelo o proxy transparente.

[hunterjn]

É justamente isso que a whitelist faz, ela verifica o endereço, se estiver na lista branca o HTTPS/SSL não é verificado pelo Squid, ele não tenta descriptografar a informação para ver qual pacote/informação do pacote está realmente passando. Agora o Bypass puro que tu diz, só em Transparente.