Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Erro de certificado em pag HTTPS quando squidguard é habilitado pf 2.3

    Scheduled Pinned Locked Moved Portuguese
    27 Posts 14 Posters 8.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • C
      chipbr
      last edited by

      Tenho o mesmo problema.

      Fazendo exatamente a mesma configuração no pfsense 2.6, o problema não ocorre.
      Somente no 2.3.1

      1 Reply Last reply Reply Quote 0
      • D
        Danilo Souza
        last edited by

        Por acaso teria o link para baixar a versão 2.6?

        1 Reply Last reply Reply Quote 0
        • F
          filipesilva
          last edited by

          Alguem consegui-o alguma solução para esse caso?

          1 Reply Last reply Reply Quote 0
          • danilosv.03D
            danilosv.03
            last edited by

            @Filipe:

            Alguem consegui-o alguma solução para esse caso?

            O que mais tem é solução para esse caso meu amigo. Você não está conseguindo gerar a certificação para os bloqueios das páginas HTTPS?


            :)
            |E-mail: danilosv.03@gmail.com
            |Skype: danilosv.03


            1 Reply Last reply Reply Quote 0
            • H
              hunterjn
              last edited by

              Boa tarde, esse erro não aparece somente em problemas ou configurações incorretas, as vezes o erro aparece mesmo quando está tudo ok no PFSense..Verifique como tu instalou o certificado digital.

              Como teste, limpe o cache do Internet Explorer, desinstale o certificado do Proxy de seu micro através do gerenciador e certificados do Windows, pressionando "windows+r > certmgr.msc".

              Após desinstalar, reinstale-o, e na instalação OBRIGATORIAMENTE deve ser selecionado o repositório "Autoridades de Certificação Raíz Confiável", não é só avança avança.

              Verifique se isso lhe ajuda.

              Juan Damo - Network Administrator

              Principal área: TCP/IP (Modo escovar bits)

              Também posso te ajudar com Cisco Systems, Windows Server e Zabbix.

              https://www.facebook.com/hunterjn

              https://juandhelper.wordpress.com/

              1 Reply Last reply Reply Quote 0
              • F
                filipesilva
                last edited by

                Estou usando o PFsense 2.3.2 com proxy não transparente, já é a minha 4ª instalação do PFsense e mesmo assim o erro de certificado do SQUIDGUARD em paginas HSTS acontece, quando coloco em transparente desmarcando a opção do do not allow ip… funciona.. mas em modo NÃO TRANSPARENTE não funciona.

                Alguém poderia me ajudar?

                O erro que aparece é:

                O seguinte erro foi encontrado ao tentar recuperar a URL: https://http/*

                Impossível determinar o endereço IP do nome de host http

                O servidor DNS retornou:

                Name Error: The domain name does not exist.
                Isto significa que o cache não pode resolver o nome de host contido na URL. Verifique se o endereço está correto.

                Seu administrador do cache é ...

                1 Reply Last reply Reply Quote 0
                • danilosv.03D
                  danilosv.03
                  last edited by

                  @Filipe:

                  Estou usando o PFsense 2.3.2 com proxy não transparente, já é a minha 4ª instalação do PFsense e mesmo assim o erro de certificado do SQUIDGUARD em paginas HSTS acontece, quando coloco em transparente desmarcando a opção do do not allow ip… funciona.. mas em modo NÃO TRANSPARENTE não funciona.

                  Alguém poderia me ajudar?

                  O erro que aparece é:

                  O seguinte erro foi encontrado ao tentar recuperar a URL: https://http/*

                  Impossível determinar o endereço IP do nome de host http

                  O servidor DNS retornou:

                  Name Error: The domain name does not exist.
                  Isto significa que o cache não pode resolver o nome de host contido na URL. Verifique se o endereço está correto.

                  Seu administrador do cache é ...

                  Meu querido isso não é BUG, eu tenho 5 servidores rodando perfeitamente nessa versão e com proxy transparente com interceptação ssl e não encontrei esse problema.
                  Acredito que isso seja problema de configuração do seu proxy.


                  :)
                  |E-mail: danilosv.03@gmail.com
                  |Skype: danilosv.03


                  1 Reply Last reply Reply Quote 0
                  • H
                    hunterjn
                    last edited by

                    Poste para nos uma print das suas configurações de Squid Proxy Server.

                    Juan Damo - Network Administrator

                    Principal área: TCP/IP (Modo escovar bits)

                    Também posso te ajudar com Cisco Systems, Windows Server e Zabbix.

                    https://www.facebook.com/hunterjn

                    https://juandhelper.wordpress.com/

                    1 Reply Last reply Reply Quote 0
                    • F
                      filipesilva
                      last edited by

                      As minhas configurações do Squid estão conforme essas imagens, não sei porque recebo a mensagem de erro em paginas https

                      1.png
                      1.png_thumb
                      2.png
                      2.png_thumb
                      3.png
                      3.png_thumb
                      4.png
                      4.png_thumb

                      1 Reply Last reply Reply Quote 0
                      • C
                        chipbr
                        last edited by

                        Não uso proxy transparente e nem interceptação SSL e o problema ACONTECE.

                        No 2.6, com a mesma configuração, NÃO acontece.

                        Setups com Squid + Squidguard + autenticação no AD com pf2ad, configurados da mesma forma

                        1 Reply Last reply Reply Quote 0
                        • danilosv.03D
                          danilosv.03
                          last edited by

                          @chipbr:

                          Não uso proxy transparente e nem interceptação SSL e o problema ACONTECE.

                          No 2.6, com a mesma configuração, NÃO acontece.

                          Setups com Squid + Squidguard + autenticação no AD com pf2ad, configurados da mesma forma

                          Deve ser alguma configuração errada. Pois eu tenho 7 bases e todas elas com pfsense com as mesmas configurações e nunca tive problema relacionado.


                          :)
                          |E-mail: danilosv.03@gmail.com
                          |Skype: danilosv.03


                          1 Reply Last reply Reply Quote 0
                          • First post
                            Last post
                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.