[RESOLVIDO]pfSense v2.4.4 + E2guardian v5 = proxy transparente HTTPS sem CA no browser
-
Link com o vídeo do principal colaborador (se não for eleo idealizador do projeto) do E2Guardian mostrando de forma simples e rápida como configura-lo sem a necessidade do squid. Depois só só ir incrementando as necessidades do seu cenário.
https://www.youtube.com/watch?v=rHmvAtt5Ybw&t=224s
Lembrando só dos detalhes citados anteriormente: tem que fazer um procedimento diferente para o E2Guardian aparecer em pacotes e deixar a opção citada desmarcada em Groups.
-
Boa tarde!
Na minha configuração, já está desse jeito que você citou, mas mesmo assim não funcionou.
Na segunda-feira vou fazer o teste conforme o vídeo que você passou. Espero que dê certo. Apesar de que há toda aquela coisa com a segurança, conforme o Marcello diz nos comentários do vídeo, mas é algo que estou precisando fazer funcionar...rsrs
Muito obrigado pela ajuda! Até logo (pois sei que voltarei aqui para pesquisar)
-
Qualquer coisa, segunda-feira me procura no face (Obmor Carvalho), que te passo o acesso do meu computador e você pode comparar as configurações de ambos.
Quais os comentário sobre segurança? .-.
Espero que dê certo o seu teste.
-
@obmor Boa tarde!
Fiz uma instalação do zero do pfSense, instalei somente o E2Guardian, conforme você apresentou acima, mas não deu certo.
Faço os bloqueios na ACL e o HTTPS passa direto. HTTP funciona redondo.
Testei com o bloqueio do Facebook: bloqueei na ACL "Site List", apliquei e não bloqueou na VM de teste.
Quando eu coloco a configuração de proxy, o facebook é bloqueado, do jeito que deve ser.
Se puder me ajudar, eu agradeceria. -
Infelizmente não sou expert, estou começando agora a descobrir o E2Guardian :/
As portas 80 e 443 continuam bloqueadas no firewall do pfsense? e só a 8080 e 8081 liberadas?
-
@obmor pode mandar um print de como estão suas regras do firewall, pra poder conferir com as minhas, por gentileza?
-
-
@obmor Funcionou!!!
Era, provavelmente, o IPv6 que estava ativo e "passando por cima" das minhas regras.
Desativei e funcionou certinho. Muito obrigado pela ajuda!!!Agora vem a parte complicada: descobrir como isso funciona no FreeBSD e passar para um Slackware com iptables + squid. Espero que tenha como fazer...rsrs
-
@gustavor0ck said in pfSense v2.4.4 + E2guardian v5 = proxy transparente HTTPS sem CA no browser:
Slackware
Opa!!
Que bom que deu certo!
É, sobre essa parte complicada infelizmente não sei do que se trata
Boa sorte!
-
@obmor Consegui instalar!!
1- Meu e2Guardian não inicializa, meu pfSense é o 2.4.5-RELEASE-p1 (amd64).
2- Você tem algum passo-a-passo para a criação do CA do E2Guardian?
Eu instalei ele usando dicas de outros sites. Agora só falta o CA.