pfSense 2.4.4 Прокси и WhatsApp

modice

@AlexanderCh "Это я закрываю запретом на расширения файлов, и видео/музыка просто не загружаются"
Как Вы это делаете?

AlexanderCh

@modice said in pfSense 2.4.4 Прокси и WhatsApp:

Как Вы это делаете?

В Guard'e в Target categories создал группу video, там в Regular Expression прописал

(..(3g2|3gp|3gp2|3gpp|3gpp2|asf|avi|bin|dat|f4v|flv|gtp|m4v|mov|mp4|mpeg|mpg|mts|swf|vob|wm|wmv))

Создал вторую группу music, там прописал

(..(aac|flac|m3u|m3u8|m4a|m4p|m4r|mp3|mp4|mpa|msv|ogg|wav|wm|wma))

И включил эту группу под запретом у пользователей, в Groups ACL.

По моему вопросу, я пока его отложил. Пока что я просто добавил вацап в исключения прокси в настройках браузера. Да, так он работает у всех, буду пробовать дальше когда будет побольше свободного времени. отпишусь здесь как что-нибудь попробую

modice

@AlexanderCh почему тогда это не работает ? (./..(asf|wm|wma|wmv|mp3|avi|mpg|swf|exe|mpeg|mp.|mpv|mp3|wm.|vpu))

AlexanderCh

@modice said in pfSense 2.4.4 Прокси и WhatsApp:

почему тогда это не работает ? (./..(asf|wm|wma|wmv|mp3|avi|mpg|swf|exe|mpeg|mp.|mpv|mp3|wm.|vpu))

Не знаю, я эту информацию находил в сети, так же как и Вы наверное.
Что как по мне странно, это зачем нужно "./" в начале, и расширение "wm.", "mp." не знаю.

Попробуйте с тем что у меня, тоже не работает?

modice

@AlexanderCh (.*\/.*\.(asf|wm|wma|wmv|mp3|avi|mpg|swf|exe|mpeg|mp.|mpv|mp3|wm.|vpu)) вот как выглядит моя, не сразу понял как вставить правильно

werter

Добрый

@modice

Попробуйте
(.*\.(asf|wm|wma|wmv|mp3|avi|mpg|swf|exe|mpeg|mp.|mpv|mp3|wm.|vpu)$)

werter

@AlexanderCh
Насчет Ватспапп. Попробовать создать white list в гварде:

Вар.1 (.*whatsapp.com)
(.*whatsapp\.com\/.*)

Вар.2 (*.web.whatsapp.com)
(.*\.web\.whatsapp\.com\/.*)

modice

@werter said in pfSense 2.4.4 Прокси и WhatsApp:

Добрый

@modice

Попробуйте
(.*\.(asf|wm|wma|wmv|mp3|avi|mpg|swf|exe|mpeg|mp.|mpv|mp3|wm.|vpu)$)

Предлагаю переместиться сюда . Ваше предложение не помогло. Как будто гуард вообще перестал реагировать на регулярки.

werter

@modice
Адаптировать для пф docs.diladele.com/faq/squid/sslbump_exlusions/whatsapp.html

flamel

@AlexanderCh @modice

auth_param negotiate program /usr/local/libexec/squid/negotiate_kerberos_auth -s GSS_C_NO_NAME -k /usr/local/etc/squid/squid.keytab -t none
auth_param negotiate children 1000
auth_param negotiate keep_alive on

# включаем авторизацию по паролю
acl auth proxy_auth REQUIRED
acl nonauth dstdomain "/etc/squid/nonauth.txt" #Список доменов, разрешенных до авторизации.
http_access allow nonauth #разрешение всем 
http_access deny !auth
http_access allow auth

список доменов прописываем в виде

.whatsapp.com
.whatsapp.net