Ajuda com desbloqueio de site



  • Ola a tds, sou novo no PF sense. Meu squid está bloqueando o site:

    "CONNECT www.dominioatendimento.com:82 HTTP/1.0" 403 5489 TCP_DENIED:NONE

    ja liberei a porta no squid:  acl Safe_ports port 82          #dominio-contabil
    Liberei esses sites tb:

    .dominioatendimento.com:82    #acesso http
    .dominioatendimento.com          #acesso http
    dominioatendimento.com:443    #acesso https
    dominioatendimento.com:82      #acesso https

    No PF Sense criei 2 alias
    1.computadores contabilidade e adicionei os ips da contabilidade
    2 portas contabilidade e adicionei as portas da contabilidade e inclui a 82 que é essa o site usa.
    e na regra ficou dessa maneira que a imagem mostra.

    Como faço no PFsense,para esse site não passar pelo squid?




  • Este proxy é ativo ou transparente?

    Libere a porta 82 em Squid > ACL > Squid Allowed Ports e teste novamente.



  • é proxy ativo.
    Esse menu é no pfsense? eu não uso ele como proxy. Uso um outro servidor proxy.

    Obrigado pela resposta!



  • Sim, mas você pode alterar no seu servidor proxy.

    vi squid.conf

    Procure pela linha onde consta "ports" e adicione esta 82 junto as demais.

    Depois reinicie o serviço

    service squid restart

    ou

    /etc/init.d/squid restart



  • Ola Bruno, ja coloquei no conf. Não devo ter explicado direito no post, mas falei la tb
    :)

    vc sabe como liberar esse endereço https://www.dominioatendimento.com:82/AccountConfirm?uuid=560da3c2-9897-4f9c-bbf4-f9118ef4

    IP: 179.188.15.100 no pfsense para não passar pelo esquid?

    ja tentei liberar todas as saidas para esse ip mas devo ter feito errado



  • Certo.

    Existem 2 configurações de portas no squid.conf.

    Safe Ports e SSL_Ports.

    Coloque esta porta 82 na linha do SSL Ports e faça o teste.



  • Muito Obrigado Bruno deu certo. era a porta SSl

    Não tenho muita pratica mas é apanhando que se aprende.
    Cometi um erro coloquei o endereço do site completo e não poderia, mas ja editei.

    vc sabe dizer como identificar se o site ta usando porta SSl ou safe ports ?



  • @Alexssinal:

    Muito Obrigado Bruno deu certo. era a porta SSl

    Não tenho muita pratica mas é apanhando que se aprende.
    Cometi um erro coloquei o endereço do site completo e não poderia, mas ja editei.

    vc sabe dizer como identificar se o site ta usando porta SSl ou safe ports ?

    Safe ports = HTTP

    SSL ports = HTTPS


Log in to reply