Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PROXY ACCESO POR HORARIO

    Scheduled Pinned Locked Moved Español
    18 Posts 3 Posters 3.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • gersonofstoneG
      gersonofstone
      last edited by

      Como tienes configurado esto

      PackageProxy filter SquidGuard: Common Access Control List (ACL)Common ACL

      Papu!! :V

      1 Reply Last reply Reply Quote 0
      • T
        tsis
        last edited by

        te adjunto la captura

        Selección_012.png
        Selección_012.png_thumb

        1 Reply Last reply Reply Quote 0
        • gersonofstoneG
          gersonofstone
          last edited by

          Despliega el target list

          Papu!! :V

          1 Reply Last reply Reply Quote 0
          • T
            tsis
            last edited by

            ok

            Selección_014.png
            Selección_014.png_thumb

            1 Reply Last reply Reply Quote 0
            • gersonofstoneG
              gersonofstone
              last edited by

              Estas filtrando http y https?

              Papu!! :V

              1 Reply Last reply Reply Quote 0
              • T
                tsis
                last edited by

                te refieres a nivel de firewall o proxy?

                para el fw si tengo reglas http 80 y https 443

                11.05.2017 11:30:44 192.168.250.10/192.168.250.10 http://www.muchodeporte.com/ Request(default/none/-) - GET REDIRECT

                el log de bloqueo

                1 Reply Last reply Reply Quote 0
                • gersonofstoneG
                  gersonofstone
                  last edited by

                  Me refieron en la configuracion general del squid, como tienes configurado? por otro lado las reglas no son nesecarias (puedes borralas) ya que al habilitar el squid el crea las reglas nat para que trafico sea enrutado para ser filtrado usando el proxy

                  Como tienes configurado el squid en la pestaña general?

                  Papu!! :V

                  1 Reply Last reply Reply Quote 0
                  • T
                    tsis
                    last edited by

                    adjunto capturas

                    quieres decir que cuando levanto el servicio de proxy squid las reglas no estan activas, te refieres solo al 443 y 80 supongo :)

                    Selección_015.png
                    Selección_015.png_thumb
                    Selección_016.png
                    Selección_016.png_thumb
                    Selección_017.png
                    Selección_017.png_thumb

                    1 Reply Last reply Reply Quote 0
                    • gersonofstoneG
                      gersonofstone
                      last edited by

                      Cuando levantas el squid, el squid configura automaticamente unas reglas NAT, todo lo que vaya hacie el puerto 80 se redirigido al puerto 3128 que es el proxy, este se encarga de llevar la peticion a internet y devolvervar y tambien para que pase por las reglas de filtrado.

                      Otra cosa tienes un servidor Transparente para el osea slo filtra peticiones del puerto 80 o http, pero no estas filtrando las peticiones que van hacia el puerto 443 o https.

                      Supongo que dices que el acl no funciona ya que pruebas con google y el buscador usa peticiones 443

                      Papu!! :V

                      1 Reply Last reply Reply Quote 0
                      • T
                        tsis
                        last edited by

                        ves algo raro en las capturas?

                        hay webs no 443 que no las deja pasar

                        Request denied by pfSense proxy: 403 Forbidden

                        Reason:
                        Client address: 192.168.250.10
                        Client name: 192.168.250.10
                        Client group: default
                        Target group: none
                        URL: http://www.muchodeporte.com/

                        aprte del tema horarios que no se cumple.

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.