SquidGuard não bloqueia https - Pfsense 2.3.3

[marcelloc]

@gui.ap:

Erros como: NET::ERR_CERT_COMMON_NAME_INVALID

Limitação do squid, tente usar o e2guardian. Nele essa configuração de certificado já está ok.

[gui.ap]

Obrigado, vou tentar aqui.

[danilosv.03]

@marcelloc:

@gui.ap:

Erros como: NET::ERR_CERT_COMMON_NAME_INVALID

Limitação do squid, tente usar o e2guardian. Nele essa configuração de certificado já está ok.

Marcelloc eu estou muito ansioso pra poder a dominar o e2guardian, só que eu queria mais material. Rs

[marcelloc]

@danilosv.03:

Marcelloc eu estou muito ansioso pra poder a dominar o e2guardian, só que eu queria mais material. Rs

Assistiu o vídeo que eu gravei e viu os tutoriais do tópico?

[danilosv.03]

Fui tentar assistir de novo e não consegui. Eu vi apenas um vídeo.

[NewPR]

@marcelloc:

@danilosv.03:

Marcelloc eu estou muito ansioso pra poder a dominar o e2guardian, só que eu queria mais material. Rs

Assistiu o vídeo que eu gravei e viu os tutoriais do tópico?

Os videos são públicos? Se sim, pode compartilhar o endereço para acesso ao conteúdo? Vlw

[marcelloc]

@NewPR:

Os videos são públicos? Se sim, pode compartilhar o endereço para acesso ao conteúdo? Vlw

Screecast e vídeo de overview da ferramenta gratuitos

https://forum.pfsense.org/index.php?topic=128127.msg733019#msg733019

[gui.ap]

@marcelloc:

@gui.ap:

Erros como: NET::ERR_CERT_COMMON_NAME_INVALID

Limitação do squid, tente usar o e2guardian. Nele essa configuração de certificado já está ok.

Marcelo, dei uma olhada nas suas dicas aqui do forum e no video que vc fez sobre o e2guardian, então fim um ambiente de testes igual ao que tenho funcionando, porém troquei o squidguard pelo e2guardian.

Meu squid é autenticado pelo CP, e uso transparente com certificado nas maquinas, porém não consegui fazer funcionar.

Eu criei os grupos e coloquei os usuários neles la no e2guardian, mas os sites https apresentam erros e não bloqueia.

Acho que o squid não esta enviado os usuários pro e2guardian e deve er algo errado com o ssl.
Segue abaixo o prints das minhas configs, se puder ajudar, Obrigado!

[empbilly]

@gui.ap:

@marcelloc:

@gui.ap:

Erros como: NET::ERR_CERT_COMMON_NAME_INVALID

Limitação do squid, tente usar o e2guardian. Nele essa configuração de certificado já está ok.

Marcelo, dei uma olhada nas suas dicas aqui do forum e no video que vc fez sobre o e2guardian, então fim um ambiente de testes igual ao que tenho funcionando, porém troquei o squidguard pelo e2guardian.

Meu squid é autenticado pelo CP, e uso transparente com certificado nas maquinas, porém não consegui fazer funcionar.

Eu criei os grupos e coloquei os usuários neles la no e2guardian, mas os sites https apresentam erros e não bloqueia.

Acho que o squid não esta enviado os usuários pro e2guardian e deve er algo errado com o ssl.
Segue abaixo o prints das minhas configs, se puder ajudar, Obrigado!

Dá uma olhadinha no tutorial abaixo. :D
https://eliasmoraispereira.wordpress.com/2017/06/21/pfsense-proxy-transparente-mitm-no-modo-splice-all-com-squid-e2guardian/

[gui.ap]

Obrigado, mas eu já tinha olhado, no meu caso eu tenho certificados instalados nas estações.