Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PROXY ACCESO POR HORARIO

    Scheduled Pinned Locked Moved Español
    18 Posts 3 Posters 3.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      tsis
      last edited by

      es lo mismo que hice pero no me funciona. :(

      igual me dejo algo atras.

      gracias

      1 Reply Last reply Reply Quote 0
      • gersonofstoneG
        gersonofstone
        last edited by

        Como tienes configurado esto

        PackageProxy filter SquidGuard: Common Access Control List (ACL)Common ACL

        Papu!! :V

        1 Reply Last reply Reply Quote 0
        • T
          tsis
          last edited by

          te adjunto la captura

          Selección_012.png
          Selección_012.png_thumb

          1 Reply Last reply Reply Quote 0
          • gersonofstoneG
            gersonofstone
            last edited by

            Despliega el target list

            Papu!! :V

            1 Reply Last reply Reply Quote 0
            • T
              tsis
              last edited by

              ok

              Selección_014.png
              Selección_014.png_thumb

              1 Reply Last reply Reply Quote 0
              • gersonofstoneG
                gersonofstone
                last edited by

                Estas filtrando http y https?

                Papu!! :V

                1 Reply Last reply Reply Quote 0
                • T
                  tsis
                  last edited by

                  te refieres a nivel de firewall o proxy?

                  para el fw si tengo reglas http 80 y https 443

                  11.05.2017 11:30:44 192.168.250.10/192.168.250.10 http://www.muchodeporte.com/ Request(default/none/-) - GET REDIRECT

                  el log de bloqueo

                  1 Reply Last reply Reply Quote 0
                  • gersonofstoneG
                    gersonofstone
                    last edited by

                    Me refieron en la configuracion general del squid, como tienes configurado? por otro lado las reglas no son nesecarias (puedes borralas) ya que al habilitar el squid el crea las reglas nat para que trafico sea enrutado para ser filtrado usando el proxy

                    Como tienes configurado el squid en la pestaña general?

                    Papu!! :V

                    1 Reply Last reply Reply Quote 0
                    • T
                      tsis
                      last edited by

                      adjunto capturas

                      quieres decir que cuando levanto el servicio de proxy squid las reglas no estan activas, te refieres solo al 443 y 80 supongo :)

                      Selección_015.png
                      Selección_015.png_thumb
                      Selección_016.png
                      Selección_016.png_thumb
                      Selección_017.png
                      Selección_017.png_thumb

                      1 Reply Last reply Reply Quote 0
                      • gersonofstoneG
                        gersonofstone
                        last edited by

                        Cuando levantas el squid, el squid configura automaticamente unas reglas NAT, todo lo que vaya hacie el puerto 80 se redirigido al puerto 3128 que es el proxy, este se encarga de llevar la peticion a internet y devolvervar y tambien para que pase por las reglas de filtrado.

                        Otra cosa tienes un servidor Transparente para el osea slo filtra peticiones del puerto 80 o http, pero no estas filtrando las peticiones que van hacia el puerto 443 o https.

                        Supongo que dices que el acl no funciona ya que pruebas con google y el buscador usa peticiones 443

                        Papu!! :V

                        1 Reply Last reply Reply Quote 0
                        • T
                          tsis
                          last edited by

                          ves algo raro en las capturas?

                          hay webs no 443 que no las deja pasar

                          Request denied by pfSense proxy: 403 Forbidden

                          Reason:
                          Client address: 192.168.250.10
                          Client name: 192.168.250.10
                          Client group: default
                          Target group: none
                          URL: http://www.muchodeporte.com/

                          aprte del tema horarios que no se cumple.

                          1 Reply Last reply Reply Quote 0
                          • First post
                            Last post
                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.