Ajuda com desbloqueio de site
-
Ola a tds, sou novo no PF sense. Meu squid está bloqueando o site:
"CONNECT www.dominioatendimento.com:82 HTTP/1.0" 403 5489 TCP_DENIED:NONE
ja liberei a porta no squid: acl Safe_ports port 82 #dominio-contabil
Liberei esses sites tb:.dominioatendimento.com:82 #acesso http
.dominioatendimento.com #acesso http
dominioatendimento.com:443 #acesso https
dominioatendimento.com:82 #acesso httpsNo PF Sense criei 2 alias
1.computadores contabilidade e adicionei os ips da contabilidade
2 portas contabilidade e adicionei as portas da contabilidade e inclui a 82 que é essa o site usa.
e na regra ficou dessa maneira que a imagem mostra.Como faço no PFsense,para esse site não passar pelo squid?
-
Este proxy é ativo ou transparente?
Libere a porta 82 em Squid > ACL > Squid Allowed Ports e teste novamente.
-
é proxy ativo.
Esse menu é no pfsense? eu não uso ele como proxy. Uso um outro servidor proxy.Obrigado pela resposta!
-
Sim, mas você pode alterar no seu servidor proxy.
vi squid.conf
Procure pela linha onde consta "ports" e adicione esta 82 junto as demais.
Depois reinicie o serviço
service squid restart
ou
/etc/init.d/squid restart
-
Ola Bruno, ja coloquei no conf. Não devo ter explicado direito no post, mas falei la tb
:)vc sabe como liberar esse endereço https://www.dominioatendimento.com:82/AccountConfirm?uuid=560da3c2-9897-4f9c-bbf4-f9118ef4
IP: 179.188.15.100 no pfsense para não passar pelo esquid?
ja tentei liberar todas as saidas para esse ip mas devo ter feito errado
-
Certo.
Existem 2 configurações de portas no squid.conf.
Safe Ports e SSL_Ports.
Coloque esta porta 82 na linha do SSL Ports e faça o teste.
-
Muito Obrigado Bruno deu certo. era a porta SSl
Não tenho muita pratica mas é apanhando que se aprende.
Cometi um erro coloquei o endereço do site completo e não poderia, mas ja editei.vc sabe dizer como identificar se o site ta usando porta SSl ou safe ports ?
-
Muito Obrigado Bruno deu certo. era a porta SSl
Não tenho muita pratica mas é apanhando que se aprende.
Cometi um erro coloquei o endereço do site completo e não poderia, mas ja editei.vc sabe dizer como identificar se o site ta usando porta SSl ou safe ports ?
Safe ports = HTTP
SSL ports = HTTPS