Error extraño con squidguard

[Rafaelus]

Buenos días: Tenemos instalada una red con pfsense. Concretamente, hay dos equipos. El primero hace el balanceo de dos líneas adsl. El segundo, conectado al anterior, se encarga del filtrado por medio de squid y squidguard.
En ambos está instalada la versión 2.3.3 de pfsense.
El problema es que necesitamos filtrar y cachear la navegación https. Para ello, hemos creado el certificado, hecho lo del wpad y activado el Man in the Middle. También hemos procedido a instalar el certificado en algunos equipos para hacer pruebas.
Aquí es donde  nos encontramos con el error, sobre todo en Google Chrome. Cuando accedemos a una página segura nos muestra un mensaje de error (ver adjuntos). Hemos comprobado que eso ocurre sólo si activamos el squidguard. Si dejamos sólo squid, no hay problema.
¿Alguien puede ayudarnos?
Gracias

[BrujoNic]

Suena tonto pero… ¿Revisaste la configuración de los DNSs que tenes configurado?

[Rafaelus]

Gracias, Brujonic:
Qué DNSs deberían aparecer?

[BrujoNic]

Los DNSs que configuraste en tu pfSense, puede que el problema sea simplemente eso, revisa la configuración general.

[Rafaelus]

Hola:
Pues están puestas las de Google en ambos equipos. No creo que estén mal. Adjunto capturas.
Alguien me ha comentado que puede ser algo del dns forwader, pero no entiendo muy bien qué. No lo tenemos activado.
Gracias


[gersonofstone]

Hola

En    PackageProxy Server: General SettingsGeneral

en la casilla Use Alternate DNS Servers for the Proxy Server. Colocaste los dns para el proxy?

[Rafaelus]

Buenos días:
Gracias por responder. Sí, he puesto los dns de opendns a ver si funcionaba. Lamentablemente, muestra el mismo error. No funciona..

[gersonofstone]

Hola

Pero qje dns estas usando?

[Rafaelus]

Pues en la configuración general del pfsense las DNS de Google y en el proxy las de opendns.

[gersonofstone]

Supongo que tienes habilitado el

DNS RESOLVER

en tu fw, coloca en los dns del squid la ip local de tu Pfsense ejempl:

192.168.1.1

Y prueba asi

[nomada89]

Hola.
Nada, me sigue dando el mismo error…
Gracias de todas formas.

[gersonofstone]

puedes colocar un pantallazo de la configuracion general de squi?

[nomada89]

Hola de nuevo:
Adjunto las configuraciones de los dos pfsense. El primero hace de balanceador y el segundo de proxy.
Esta mañana he probado a cambiar la dirección del dns resolver del pfsense proxy  (de 192.168.1.1 a 192.168.X.4, siendo 192.168.X.4 la ip del equipo que hace de balanceador)…Tampoco ha funcionado. Supongo que es un error tonto de configuración, pero no damos con ello ;)


[gersonofstone]

Hola

Habilita  Resolve DNS IPv4 First, y pruebas

[nomada89]

No, eso ya lo he probado varias veces y no va…

[gersonofstone]

Pero lo habilitaste  miraste el log?

[nomada89]

Hola:
Perdona por no responder. Perdí la conexión en remoto con el equipo…:)
Sí está habilitado y sigue dando problemas. Con respecto al log, ¿te refieres al log de squidguard?
Gracias

[nomada89]

Adjunto reglas del firewall. A ver si hay algo ahí mal.


[nomada89]

Aquí está el log del squid con un equipo que trata de acceder a google.es y da el error. Por contra si hago ping 8.8.8.8, me envía ls paquetes sin problemas.


[nomada89]

Pues parece que ya he encontrado el fallo. La idea de mirar el log ha sido la clave. Comprobé que lso equipos que daban el error lo hacían bajo el filtro "in adress". He desactivado esa opción en el Squidguar y Eureka… :D :D :D
A ver si mañana, con equipos conectados en tropel sigue bien.
Gracias por la ayuda.

[gersonofstone]

Oye me surge una duda, quiene s el dns de tu red LAN?

[Rafaelus]

Hola:
Tenemos habilitado el dns resolver en el pfsense que hace de proxy. El squid apunta hacia él. :) (siguiendo tu consejo)