Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Dúvida sobre groups acl

    Scheduled Pinned Locked Moved Portuguese
    13 Posts 4 Posters 1.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • F
      fgsou
      last edited by

      Opa meu amigo no seu caso que e "transparente" você deve gera os certificados pra trafego SSL no caso poder filtra ou interceptar o trafego no Google você encontra sobre assunto procura por, proxy transparente + SSL

      proxy transparente só com certificado SSL

      1 Reply Last reply Reply Quote 0
      • U
        ueluis
        last edited by

        @fgsou:

        Opa meu amigo no seu caso que e "transparente" você deve gera os certificados pra trafego SSL no caso poder filtra ou interceptar o trafego no Google você encontra sobre assunto procura por, proxy transparente + SSL

        proxy transparente só com certificado SSL

        olá obrigado pela resposta, o proxy esta configurado com certificado e o mesmo está instalado na maquina conforme a imagem em anexo.
        o problema é que quando eu defino qualquer ip na aba Groups ACL ele não bloqueia nada mesmo negando tudo pelo Common ACL, porém se eu excluir todos os grupos de Group ACL o squid passa a acatar as regras da target categories e Common ACL

        imgpfsensegp2.PNG
        imgpfsensegp2.PNG_thumb

        1 Reply Last reply Reply Quote 0
        • U
          ueluis
          last edited by

          @ueluis:

          @fgsou:

          Opa meu amigo no seu caso que e "transparente" você deve gera os certificados pra trafego SSL no caso poder filtra ou interceptar o trafego no Google você encontra sobre assunto procura por, proxy transparente + SSL

          proxy transparente só com certificado SSL

          olá obrigado pela resposta, o proxy esta configurado com certificado e o mesmo está instalado na maquina conforme a imagem em anexo.
          o problema é que quando eu defino qualquer ip na aba Groups ACL ele não bloqueia nada mesmo negando tudo pelo Common ACL, porém se eu excluir todos os grupos de Group ACL o squid passa a acatar as regras da target categories e Common ACL

          encontrei esse post https://forum.pfsense.org/index.php?topic=117052.0 aqui no forum com o mesmo problema que eu, o único jeito de contornar essa situação é dessa forma mesmo?

          1 Reply Last reply Reply Quote 0
          • F
            fgsou
            last edited by

            mas te ajudou ai no seu caso esse post ??  https://forum.pfsense.org/index.php?topic=117052.0

            1 Reply Last reply Reply Quote 0
            • U
              ueluis
              last edited by

              @fgsou:

              mas te ajudou ai no seu caso esse post ??  https://forum.pfsense.org/index.php?topic=117052.0

              no meu caso teria que ser transparente, mais já comecei a ver outras formas. :-\

              1 Reply Last reply Reply Quote 0
              • U
                ueluis
                last edited by

                Pessoal,
                Realmente PFsense com Groups acl e proxy transparente não funciona?

                1 Reply Last reply Reply Quote 0
                • andrezaomacA
                  andrezaomac
                  last edited by

                  @ueluis:

                  Pessoal,
                  Realmente PFsense com Groups acl e proxy transparente não funciona?

                  Funciona sim e muito bem!!

                  Verifica em Client Source, se vc não repetiu o mesmo IP e varias regras!!!

                  Consultoria em Servidores Linux/Windows.
                  contato@andrenetwork.com.br

                  Tecnólogo em Redes de Computadores.
                  Bacharel em Sistemas da Informação.


                  http://www.andrenetwork.com.br

                  Limeira - SP

                  1 Reply Last reply Reply Quote 0
                  • U
                    ueluis
                    last edited by

                    @andrezaomac:

                    @ueluis:

                    Pessoal,
                    Realmente PFsense com Groups acl e proxy transparente não funciona?

                    Funciona sim e muito bem!!

                    Verifica em Client Source, se vc não repetiu o mesmo IP e varias regras!!!

                    se repetir o ip em alguma regra ele anula?

                    1 Reply Last reply Reply Quote 0
                    • andrezaomacA
                      andrezaomac
                      last edited by

                      @ueluis:

                      @andrezaomac:

                      @ueluis:

                      Pessoal,
                      Realmente PFsense com Groups acl e proxy transparente não funciona?

                      Funciona sim e muito bem!!

                      Verifica em Client Source, se vc não repetiu o mesmo IP e varias regras!!!

                      se repetir o ip em alguma regra ele anula?

                      SIM!!!

                      Consultoria em Servidores Linux/Windows.
                      contato@andrenetwork.com.br

                      Tecnólogo em Redes de Computadores.
                      Bacharel em Sistemas da Informação.


                      http://www.andrenetwork.com.br

                      Limeira - SP

                      1 Reply Last reply Reply Quote 0
                      • U
                        ueluis
                        last edited by

                        @andrezaomac:

                        @ueluis:

                        @andrezaomac:

                        @ueluis:

                        Pessoal,
                        Realmente PFsense com Groups acl e proxy transparente não funciona?

                        Funciona sim e muito bem!!

                        Verifica em Client Source, se vc não repetiu o mesmo IP e varias regras!!!

                        se repetir o ip em alguma regra ele anula?

                        SIM!!!

                        eu verifiquei os ips e eles não se repetem , basta eu incluir um grupo e para de funcionar coloquei em anexo a configuração do meu squidguard.

                        squid.txt

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.