Proxy Autenticado + Proxy Transparente (em interfaces diferentes)
-
Pessoal estou trabalhando com o pfSense com proxy (squid) transparente a um tempo e está funcionando relativamente bem (fora algumas exceções). Contudo agora preciso trabalhar em um outro cenário onde a rede interna (administrativa) precisa ser autenticada via AD, então validei a autenticação via NTLM, até ai tudo bem, mas precisarei também de proxy transparente em outra interface pro Wifi. Usarei Captive Portal pros usuários logarem no Wifi (não precisa estar integrado com o proxy, é somente pra autenticar msm) contudo preciso fazer ao menos os filtros básicos pro wifi inteiro, como bloqueio de pornô. Vi um tópico aqui de 2016 onde vocês sugeriram usar uma segunda instância do squid, mas além de ser bastante trabalhoso não seria o ideal para meu cenário, pois outras pessoas que irão administrar (liberar e bloquear site), então precisa ser via interface.
Tendo explicado o cenário, gostaria de saber se já existe alguma forma de fazer isso funcionar via interface, ou o que me sugerem.