Problema com acesso sem proxy
-
O bloqueio de máquinas sem proxy é feito nas regras da Lan. Bloqueie principalmente 80 e 443. Mas de preferência a configuração inversa, ou seja, libere apenas os serviços que a empresa necessita.
-
Certo, eu li sobre isso em outros, mas quando faço isso com e sem proxy para tudo aqui..
Teria algum exemplo de como ficaria ?
Não sou expert em firewall e essas paradas..
Como aqui não tem AD, não tenho como bloquear a parte do proxy, se desse seria tudo mais simples, então, busco soluções alternativas para os caras que tirarem o proxy de la ..
-
Cria uma regra na LAN autorizando o FW a acessar as portas 80 e 443
-
Não sou expert em firewall e essas paradas..
Você precisa criar uma regra de firewall em firewall -> rules -> lan.
acima da regra que libera tudo, você cria uma regra bloqueando trafego tcp na porta 80 e outra regra bloqueando trafego tcp na porta 443.
Tanto no forum, quando no google você encontra fácil tutoriais de como criar regras de firewall no pfSense.
-
Tudo bem, vou tentar efetuar essas alterações.
Mesmo o PFSENSE estando em uma máquina virtual em modo bridge, ele funcionará normalmente?
-
Tudo bem, vou tentar efetuar essas alterações.
Mesmo o PFSENSE estando em uma máquina virtual em modo bridge, ele funcionará normalmente?
Sim.
-
certo, vou tentar efetuar essas alterações e comunico.
Quanto ao Sarg, alguem tem algum parecer?
O cenário que preciso dentro da empresa é bem simples..
Preciso apenas do proxy transparente rodando, sem bloqueios algum e o relatorio de acessos aos sites, porém tive diversos erros com os sites https, erros com o certificado, ja fiz e refiz 30x e persiste os erros..
o sarg, da uns bugs que quando atualiza some todos os relatorios .. -
Está usando o pfSense 2.2.x? Na 2.3 o pacote do squid tem o recurso do spliceALL que faz a verificação dos sites incluidos no certificado no lugar de interceptar de fato a conexão ssl.
-
Está usando o pfSense 2.2.x? Na 2.3 o pacote do squid tem o recurso do spliceALL que faz a verificação dos sites incluidos no certificado no lugar de interceptar de fato a conexão ssl.
Com o splice o consumo de memoria está bem alto, avaliar com moderação.
Marcello, esta tendo sucesso com Splice All?
-
Marcello, esta tendo sucesso com Splice All?
só lab por enquanto. Estou focado no antispam e e2guardian.
-
Tudo bem, vou tentar efetuar essas alterações.
Mesmo o PFSENSE estando em uma máquina virtual em modo bridge, ele funcionará normalmente?
Na aba lan tem uma regra que libera tudo para lan ipv4 e outra para ipv6.
O ideal é vc criar regras liberando o que vc precisa, e desativar essa regra Default na aba LAN. Porém na hora que vc fizer isso, mais coisas podem parar de funcionar, e então vc vai ter que criar regras liberando somente o que vc precisa.
Tenta mapear as portas e aplicacoes que seus usuarios usam, as vezes tem sites de bancos/governo que usam portas diferentes.
Ou desabilita a regra Default allow lan ipv4 e espera os usuarios pedirem p vc liberar, e ai vc analisa e cria a liberacao de acordo com cada caso. -
Tudo bem, vou tentar efetuar essas alterações.
Mesmo o PFSENSE estando em uma máquina virtual em modo bridge, ele funcionará normalmente?
Na aba lan tem uma regra que libera tudo para lan ipv4 e outra para ipv6.
O ideal é vc criar regras liberando o que vc precisa, e desativar essa regra Default na aba LAN. Porém na hora que vc fizer isso, mais coisas podem parar de funcionar, e então vc vai ter que criar regras liberando somente o que vc precisa.
Tenta mapear as portas e aplicacoes que seus usuarios usam, as vezes tem sites de bancos/governo que usam portas diferentes.
Ou desabilita a regra Default allow lan ipv4 e espera os usuarios pedirem p vc liberar, e ai vc analisa e cria a liberacao de acordo com cada caso.Acredito que não, pois como a regra é default, ela ta liberando tudo, se ta liberando tudo consequentemente era pra ta acessando normal.
