Redireccionar filtrado HTTP Y HTTPS a pagina Web
-
Buenas tardes.-
Estoy realizando una instalacion de PFSense version 2.3.4.1 configurado con Squid y Squidguard, puedo realizar el filtrado de las paginas web deseado, pero al momento de realizar el filtrado de la pagina web deseo que se redirija a una url en especifico, por ejemplo, https://www.google.com, esto no he logrado que funcione.
He realizado la configuracion en Squidguard Proxy Filter/Common ACL/:
En Redirect mode-> EXT URL REDIRECT (ENTER URL)
En Redirect info-> https://www.google.comAl entrar en la pagina filtrada, por ejemplo Facebook, me arroja el siguiente error:
www.facebook.com ha enviado una respuesta no válida.
Prueba a ejecutar Diagnósticos de red de Windows.
ERR_SSL_PROTOCOL_ERRORHe intentando usar la opcion EXT URL MOVE, pero tampoco hace lo deseado, arrojando el siguiente error:
Es posible que la página web https://www.facebook.com/ esté temporalmente inactiva o que se haya trasladado definitivamente a otra dirección.
ERR_TUNNEL_CONNECTION_FAILEDGracias por su ayuda..!!
Saludos -
El Error del Squidguard funciona por defecto si y solo si tu administracion del Pfsense es por el puerto 80, es decir http://IP_del_pfsense.
Cuando pfsense cambia a SSL (https) squidguard no consigue el puerto 80 permitido.
Como se solventa? La mas facil poner pfsense por puerto 80, pero es inseguro, entonces dejalo por https, entra en la configuracion plana del squidguard y valida la url de error, lo que debes hacer es editarla y ponerla por conexion ssl, por lo que debes editar el la url del error.
-
Buenas tardes.-
Gracias por tu respuesta j.sejo1, realice el cambio mencionando pero no surgio efecto. Modifique en General Setup la entrada del Pfsense a Https, utilizo el puerto 8080, modifique manualmente el squidGuard.conf (/usr/local/etc/squidGuard/squidGuard.conf) para que el mensaje de error lo realice por https, quedando algo como, "https://192.168.1.1:80/sgerror.php?url=blank_img&msg=&a=%a&n=%n&i=%i&s=%s&t=%t=u=%u".
Pero me sigue arrojando el mismo problema.
Otra consulta que queria realizar es que edito el archivo desde consola squidGuard.conf y al reiniciar el servicio o servidor vuelve al estado anterior (no tiene los cambios realizados).
Gracias por su ayuda..!!!
-
No, no lo edites directo.
Osea prueba primero que normal llegues a: "https://192.168.1.1/sgerror.php"
Si obtienes el archivo, solo debes editar el reedirect en la acl del squigaurd.
No edites directo.
-
buenos dias, No entendi que se debe modificar, yo uso el PFsense por el puerto 80, en Redirect mode uso EXT URL MOVE y luego coloco la URL.
Al hacer esto si ingreso a una pagina por htttp://pagina.com ó pagina.com y el direccionamiento se hace y me muestra la url que coloque.
Al hacer el ingreso a https://pagina.com me sale el error:
Unable to connect
Firefox can’t establish a connection to the server at www.redtube.com.
The site could be temporarily unavailable or too busy. Try again in a few moments.
If you are unable to load any pages, check your computer’s network connection.
If your computer or network is protected by a firewall or proxy, make sure that Firefox is permitted to access the Web.Que me hace falta?
por sus aportes mil gracias
-
Excelente pregunta, me uno al tema. Publicar por favor al conseguir la solucion, ya que en algunas paginas ciertamente te redirige a google, pero en otras te arroja un error como el que menciona el compañero.