Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Вопросы новичка по pfsense

    Scheduled Pinned Locked Moved Russian
    398 Posts 62 Posters 428.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • P
      PbIXTOP
      last edited by

      @Sas:

      Теперь появилась другая проблема.

      Есть в сети прокси сервер - 10.10.10.3.
      Есть DHCP сервер через pfsense.
      Есть Server 2008 R2.

      Мне нужно, чтобы трафик шёл через прокси. На DHCP сервере прописываю шлюз - 10.10.10.3 (сам прокси). И что-то не работает. Не видит прокси.

      Подскажите, что я делаю не так? Схему прикрепил.

      Потому что прокси не является маршрутизатором. Это программа, к которой должны подключаться клиенты напрямую или быть перенаправлены туда правилами файрвола.

      1 Reply Last reply Reply Quote 0
      • S
        Sas
        last edited by

        @PbIXTOP:

        @Sas:

        Теперь появилась другая проблема.

        Есть в сети прокси сервер - 10.10.10.3.
        Есть DHCP сервер через pfsense.
        Есть Server 2008 R2.

        Мне нужно, чтобы трафик шёл через прокси. На DHCP сервере прописываю шлюз - 10.10.10.3 (сам прокси). И что-то не работает. Не видит прокси.

        Подскажите, что я делаю не так? Схему прикрепил.

        Потому что прокси не является маршрутизатором. Это программа, к которой должны подключаться клиенты напрямую или быть перенаправлены туда правилами файрвола.

        Подскажите, можно ли на pfsense настроить правило, чтобы клиенты шли через этот прокси? Где можно почитать, как это реализуется?

        1 Reply Last reply Reply Quote 0
        • D
          deicide
          last edited by

          Добрый день.
          Начал изучать pfsense и появилась куча вопросов.

          Имеется сеть предприятия примерно 200 компов

          Установлено:
          pfSense-CE-2.3.4-RELEASE-amd64 (никаких правил не создавал)
          squid 0.4.36_3
          Lightsquid 3.0.6_4

          Стоит задача
          Надо чтобы у примерно у 100 пользователей был доступ к интернету.
          Велась статистика по этим пользователям.
          Блокировка определенных ресурсов (соц.сети и т.д.)

          Итак я начал со статистики
          делал по инструкции
          https://forum.pfsense.org/index.php/topic,43240.15.html
          дошел до
          Запускаем парсер squid логов

          • Исполняем /usr/local/www/lightsquid/lightparser.pl и ждем завершения
            но у меня ничего не происходит сразу же выскакивает командная строка
            Когда Открываю браузер и ввожу http://мой_IP/lightsquid/index.cgi
            Выскакивает запрос на сохранение/открытие файла index.cgi
            захожу в    Status->Services и вижу что lightsquid_web  не запущен
            Иду  Status-> Proxy Reports: Settings сохраняю настройки
            захожу в    Status->Services и вижу что lightsquid_web  уже запущен
            Но результат не изменился
            Вопрос1
            Чего я ещё не сделал или всё это надо делать по другому (если можно ссылку) ?
            Вопрос2
            Я так понимаю по умолчанию все пользователи свободно проходят через прокси в интернет.
            чтобы ходили определенные пользователи надо ip этих пользователей
            прописать в Proxy Server: Access ControlACLs->Allowed Subnets в формате 10.10.10.1\32
            или надо создать какие-то правила и где ?
            Вопрос3
            Для блокировки определенных ресурсов (соц.сети и т.д.) нужно установить и настроить SquidGuard (тыкните носом
            куда смотреть) ?

          Заранее спасибо всем кто поможет.

          1 Reply Last reply Reply Quote 0
          • P
            PbIXTOP
            last edited by

            @Sas:

            @PbIXTOP:

            @Sas:

            Теперь появилась другая проблема.

            Есть в сети прокси сервер - 10.10.10.3.
            Есть DHCP сервер через pfsense.
            Есть Server 2008 R2.

            Мне нужно, чтобы трафик шёл через прокси. На DHCP сервере прописываю шлюз - 10.10.10.3 (сам прокси). И что-то не работает. Не видит прокси.

            Подскажите, что я делаю не так? Схему прикрепил.

            Потому что прокси не является маршрутизатором. Это программа, к которой должны подключаться клиенты напрямую или быть перенаправлены туда правилами файрвола.

            Подскажите, можно ли на pfsense настроить правило, чтобы клиенты шли через этот прокси? Где можно почитать, как это реализуется?

            В разных местах это назыется по разному в pfSense реализуется через Firewall/Nat/Port Forward. Тут еще стоит вопрос, а умеет ли прокси работать прозрачном режиме. И не забывать о возможноц проблеме ассиметричной маршрутизации.

            1 Reply Last reply Reply Quote 0
            • S
              Sas
              last edited by

              @PbIXTOP:

              @Sas:

              @PbIXTOP:

              @Sas:

              Теперь появилась другая проблема.

              Есть в сети прокси сервер - 10.10.10.3.
              Есть DHCP сервер через pfsense.
              Есть Server 2008 R2.

              Мне нужно, чтобы трафик шёл через прокси. На DHCP сервере прописываю шлюз - 10.10.10.3 (сам прокси). И что-то не работает. Не видит прокси.

              Подскажите, что я делаю не так? Схему прикрепил.

              Потому что прокси не является маршрутизатором. Это программа, к которой должны подключаться клиенты напрямую или быть перенаправлены туда правилами файрвола.

              Подскажите, можно ли на pfsense настроить правило, чтобы клиенты шли через этот прокси? Где можно почитать, как это реализуется?

              В разных местах это назыется по разному в pfSense реализуется через Firewall/Nat/Port Forward. Тут еще стоит вопрос, а умеет ли прокси работать прозрачном режиме. И не забывать о возможноц проблеме ассиметричной маршрутизации.

              Прокси на squid'е + SAMS.

              1 Reply Last reply Reply Quote 0
              • K
                Kowalsky
                last edited by

                Добрый день
                Столкнулся с настройкой Lightsquid. Прокси настроил. При настройке Status/Squid Proxy Reports: Settings  при сохранении выдает ошибку

                Please, configure Squid - General - Proxy Interface(s) to include 'loopback' interface.

                В Proxy interface стоит LAN. Если я указываю lookback то Squid proxy Report сохраняется без ошибок, но понятное дело перестает работать Proxy.

                В чем проблема?  Возможно где то что то упустил.

                1 Reply Last reply Reply Quote 0
                • P
                  PbIXTOP
                  last edited by

                  @Kowalsky:

                  Добрый день
                  Столкнулся с настройкой Lightsquid. Прокси настроил. При настройке Status/Squid Proxy Reports: Settings  при сохранении выдает ошибку

                  Please, configure Squid - General - Proxy Interface(s) to include 'loopback' interface.

                  В Proxy interface стоит LAN. Если я указываю lookback то Squid proxy Report сохраняется без ошибок, но понятное дело перестает работать Proxy.

                  В чем проблема?  Возможно где то что то упустил.

                  Наверное вы просто незамети волшебную надпись под выбором интерфейсов.

                  2017-06-02_11-25-20.png
                  2017-06-02_11-25-20.png_thumb

                  1 Reply Last reply Reply Quote 0
                  • V
                    vovan_d
                    last edited by

                    Добрый день!

                    Мучаюсь уже полгода с настройками. Запутался напрочь.
                    Может кто может разложить как, где и что нужно настраивать, а еще лучше сделает подробный обзор по настройке Pfsense 2.3.

                    Необходимо следующие моменты:

                    1. Прозрачный прокси (HTTP и HTTPS)
                    2. Закрыть вторжение в сеть
                    3. VPN между филиалами (общие папки и переписка)
                    4. MultiWAN (балансировка и резервный)
                    5. Черный список, ограничение по времени, балансировка скорости.
                    6. Антивирус
                    7. Выдача IP адреса по MAC (DHCP сервер)
                    8. Стастистика посещения по пользователям (Lightsquid)
                    9. Заворачивать с модема подключения по WI-FI для контроля.
                    10. Корректная работа Skype, также открытие сайтов не указанных в черных списках (не все сайты открываются).
                    11. Удаленное подключение через интернет к ПК группы, в том числе филиалы. (Remmina)
                    12. Кэширование посещение сайтов и другие  методы для ускорения загрузки сайтов.
                    13. Оформление уведомления пользователей о причинах блокировки.
                    14. и др. полезные настройки.

                    Можно скрины ваших настроек или сбросить ваши настройки, попробую разобраться.
                    Но все таки лучше подробная инструкция с комментами.

                    1 Reply Last reply Reply Quote 0
                    • K
                      Kowalsky
                      last edited by

                      Да точно. Спасибо.

                      1 Reply Last reply Reply Quote 0
                      • K
                        kobzar
                        last edited by

                        @vovan_d:

                        Добрый день!

                        Мучаюсь уже полгода с настройками. Запутался напрочь.
                        Может кто может разложить как, где и что нужно настраивать, а еще лучше сделает подробный обзор по настройке Pfsense 2.3.

                        Необходимо следующие моменты:

                        1. Прозрачный прокси (HTTP и HTTPS)
                        2. Закрыть вторжение в сеть
                        3. VPN между филиалами (общие папки и переписка)
                        4. MultiWAN (балансировка и резервный)
                        5. Черный список, ограничение по времени, балансировка скорости.
                        6. Антивирус
                        7. Выдача IP адреса по MAC (DHCP сервер)
                        8. Стастистика посещения по пользователям (Lightsquid)
                        9. Заворачивать с модема подключения по WI-FI для контроля.
                        10. Корректная работа Skype, также открытие сайтов не указанных в черных списках (не все сайты открываются).
                        11. Удаленное подключение через интернет к ПК группы, в том числе филиалы. (Remmina)
                        12. Кэширование посещение сайтов и другие  методы для ускорения загрузки сайтов.
                        13. Оформление уведомления пользователей о причинах блокировки.
                        14. и др. полезные настройки.

                        Можно скрины ваших настроек или сбросить ваши настройки, попробую разобраться.
                        Но все таки лучше подробная инструкция с комментами.

                        1. Google
                          2)Google
                          …Google

                        Ибо все что вы спросили это ничего более нежели стандартные административные навыки.
                        Если вы не можете решить данные пункты смените профессию - ибо проблема у вас не с PFsense.

                        WatchGuard x750e + 2GB + SATA-IDE 320GB

                        1 Reply Last reply Reply Quote 0
                        • P
                          pigbrother
                          last edited by

                          Если вы не можете решить данные пункты смените профессию - ибо проблема у вас не с PFsense.

                          Отвечать приходилось и на более тривиальные вопросы

                          Но вот
                          Но все таки лучше подробная инструкция с комментами. да по 14 пунктам

                          • это, согласен, слишком.
                          1 Reply Last reply Reply Quote 0
                          • K
                            kobzar
                            last edited by

                            Особенно 14 пункт.

                            WatchGuard x750e + 2GB + SATA-IDE 320GB

                            1 Reply Last reply Reply Quote 0
                            • V
                              vovan_d
                              last edited by

                              Большое спасибо, суперадминистраторы.

                              Если вы думаете что я не пользовался Гуглом.

                              Я почти все настраивал по мануалам и советам "суперадминистраторов", где не находил ответа - методами проб.
                              Хотя хвалите что любой чайник установить PfSesne.

                              Сайты не все открываются, кэш тормозить, в сеть из интернета зайти не могу, сертификаты нужно на всех ПК устанавливать,
                              МульВАН при обрыве одного оператора полчаса переходить на другую линию, балансировка напрочь замедляет всю сеть,
                              принтеры в сети под роутером долго принимает на печать, VPN не смог поднять.

                              Потому и прошу, чтобы кто-нибудь на своем примере, описал настройку PfSense.

                              1 Reply Last reply Reply Quote 0
                              • P
                                pigbrother
                                last edited by

                                @vovan_d:

                                Большое спасибо, суперадминистраторы.

                                Если вы думаете что я не пользовался Гуглом.

                                Я почти все настраивал по мануалам и советам "суперадминистраторов", где не находил ответа - методами проб.
                                Хотя хвалите что любой чайник установить PfSesne.

                                Сайты не все открываются, кэш тормозить, в сеть из интернета зайти не могу, сертификаты нужно на всех ПК устанавливать,
                                МульВАН при обрыве одного оператора полчаса переходить на другую линию, балансировка напрочь замедляет всю сеть,
                                принтеры в сети под роутером долго принимает на печать, VPN не смог поднять.

                                Потому и прошу, чтобы кто-нибудь на своем примере, описал настройку PfSense.

                                Не считал и вряд-ли смогу считать себя суперадминистратором. Тема Сквид меня, например, вообще не касалась.
                                По заданным тут вопросам.
                                1.Мультван и сквид плохо совместимы на последних версиях pfSense.
                                2. Хотите фильтровать HTTPS -  сертификаты нужно на всех ПК устанавливать, либо альтернативное решение:
                                https://forum.pfsense.org/index.php?topic=76816.msg625369;topicseen#msg625369
                                3. Печать в одной подсети? Тогда она она никак не должна быть связана со шлюзом\pfSense
                                4. VPN. Рекомендую Open VPN. Поднимается либо встроенным в pfSense визардом, любо вручную. Пакет OpenVPN Client Export позволит выгружать готовые конфиги\инсталляторы для клиентов.

                                1 Reply Last reply Reply Quote 0
                                • V
                                  vovan_d
                                  last edited by

                                  Спасибо.
                                  Что-то  немного для себя понял направление по VPN. Буду пробовать.

                                  1 Reply Last reply Reply Quote 0
                                  • K
                                    kobzar
                                    last edited by

                                    В догонку про мультиван и сквид - уже пиалось много!
                                    Учитывая ваши запросы скорее всего вы подымаете прозрачный прокси - что кстати опять же будет косячиной!
                                    Замените прозрачный прокси WPAD и все будет ровно!
                                    Далее ПРИНТЕРЫ - вышеописанные симптому говорят о том что у вас наглухо неправильно настроены правила фаервола для локальной сети! Попробуйте отключить все ваши правила и добавить только одно
                                    Разрешить всем и все! Тормоза уйдут.

                                    WatchGuard x750e + 2GB + SATA-IDE 320GB

                                    1 Reply Last reply Reply Quote 0
                                    • P
                                      PbIXTOP
                                      last edited by

                                      @kobzar:

                                      В догонку про мультиван и сквид - уже пиалось много!
                                      Учитывая ваши запросы скорее всего вы подымаете прозрачный прокси - что кстати опять же будет косячиной!
                                      Замените прозрачный прокси WPAD и все будет ровно!
                                      Далее ПРИНТЕРЫ - вышеописанные симптому говорят о том что у вас наглухо неправильно настроены правила фаервола для локальной сети! Попробуйте отключить все ваши правила и добавить только одно
                                      Разрешить всем и все! Тормоза уйдут.

                                      По поводу принтеров - настройка файрвола ничем не поможет, внутри одной сети копьютеры общаються напрямую без участия маршрутизатора.
                                      У принтеров, особенно сетевых, есть множество способов-протоколов для подключения. Я обычно стараюсь использовать RAW протокол (9100 порт).
                                      WSD, IPv6 и прочую ересь стараюсь отключать, чтоб не светилась где попало. Ну и естественно статическая привязка IP для таких принтеров.

                                      1 Reply Last reply Reply Quote 0
                                      • C
                                        cheff
                                        last edited by

                                        Подскажите почему сканер портов говорит что порт закрыт, ну например 1562, или 10000. А порт 8080 доступен.

                                        NATFW.jpg
                                        NATFW.jpg_thumb
                                        rules.jpg
                                        rules.jpg_thumb

                                        1 Reply Last reply Reply Quote 0
                                        • P
                                          pigbrother
                                          last edited by

                                          1. на компьютере куда проброшены 1562 или 10000 запущено что либо, слушающее на этих портах?
                                          2. если это UDP-порты, обычным сканером портов их не проверишь.

                                          1 Reply Last reply Reply Quote 0
                                          • C
                                            cheff
                                            last edited by

                                            не пойму логику как открывать доступ к порту, в ipfw все понятно, здесь как то не однозначно.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.