Ajuda com desbloqueio de site

Alexssinal

Ola a tds, sou novo no PF sense. Meu squid está bloqueando o site:

"CONNECT www.dominioatendimento.com:82 HTTP/1.0" 403 5489 TCP_DENIED:NONE

ja liberei a porta no squid: acl Safe_ports port 82 #dominio-contabil
Liberei esses sites tb:

.dominioatendimento.com:82 #acesso http
.dominioatendimento.com #acesso http
dominioatendimento.com:443 #acesso https
dominioatendimento.com:82 #acesso https

No PF Sense criei 2 alias
1.computadores contabilidade e adicionei os ips da contabilidade
2 portas contabilidade e adicionei as portas da contabilidade e inclui a 82 que é essa o site usa.
e na regra ficou dessa maneira que a imagem mostra.

Como faço no PFsense,para esse site não passar pelo squid?

1.png_thumb

brunok

Este proxy é ativo ou transparente?

Libere a porta 82 em Squid > ACL > Squid Allowed Ports e teste novamente.

Alexssinal

é proxy ativo.
Esse menu é no pfsense? eu não uso ele como proxy. Uso um outro servidor proxy.

Obrigado pela resposta!

brunok

Sim, mas você pode alterar no seu servidor proxy.

vi squid.conf

Procure pela linha onde consta "ports" e adicione esta 82 junto as demais.

Depois reinicie o serviço

service squid restart

ou

/etc/init.d/squid restart

Alexssinal

Ola Bruno, ja coloquei no conf. Não devo ter explicado direito no post, mas falei la tb
:)

vc sabe como liberar esse endereço https://www.dominioatendimento.com:82/AccountConfirm?uuid=560da3c2-9897-4f9c-bbf4-f9118ef4

IP: 179.188.15.100 no pfsense para não passar pelo esquid?

ja tentei liberar todas as saidas para esse ip mas devo ter feito errado

brunok

Certo.

Existem 2 configurações de portas no squid.conf.

Safe Ports e SSL_Ports.

Coloque esta porta 82 na linha do SSL Ports e faça o teste.

Alexssinal

Muito Obrigado Bruno deu certo. era a porta SSl

Não tenho muita pratica mas é apanhando que se aprende.
Cometi um erro coloquei o endereço do site completo e não poderia, mas ja editei.

vc sabe dizer como identificar se o site ta usando porta SSl ou safe ports ?

brunok

@Alexssinal:

Muito Obrigado Bruno deu certo. era a porta SSl

Não tenho muita pratica mas é apanhando que se aprende.
Cometi um erro coloquei o endereço do site completo e não poderia, mas ja editei.

vc sabe dizer como identificar se o site ta usando porta SSl ou safe ports ?

Safe ports = HTTP

SSL ports = HTTPS