Problema con el squidguard



  • Hola
    Disculpe los errores, soy brasileño.
    Estoy con pfSense 2.0 RC2 (i386), construido en el vie 27 de mayo 07:59:32 EDT 2011

    No puedo liberar el gmail en squidGuard … simplemente no se de ninguna manera
    Todo lo que intento sale mal, ya liberado tbm el puerto 443 en el firewall, pero nada funciona.

    aparece la página

    Request denied by proxy pfSense: 403 Forbidden
    Reason:


    Client address: 192.168.0.102
    Client group: default
    Target group: none
    URL: http://search.live.com/results.aspx?q=www.gmail.com

    comprobar el registro, no fue "bloqueado" y parece que la

    mail.google.com: 443 Solicitud (default/none/-) - CONNECT REDIRECT

    Es que el bloqueo vuelve a dirigir? ¿cómo puedo dejar eso atrás y probar?

    Estoy bastante seguro de que el problema está en https, porque si puedo acceder a la página www.youtube.com ya entra en el filtro y muestra la página de mensajes bloqueado, ya que youtube no es parte de la lista de sitios que se puede acceder, y por defecto es negar.

    Pero si intento acceder a https://www.youtube.com el mismo error que sucede allí gmail, la página se mete en un bucle infinito para cargar mostrando un mensaje que "La página no se puede mostrar"

    gracias



  • Para acceder en el navegador,en squid guard debes permitir webmail.
    Si quieres acceder via pop3,Gmail usa el puerto 465 y 993.



  • Solté las puertas 465,993, 110 y 25. Pero el problema continúa …



  • Squid

    Debes configurar los puertos ssl en Squid.

    Access Control–>acl sslports:443 465 587 993 995



  • Segun lo veo y entiendo, no es un prpblema de puertos, sino un bloqueo del SG.
    El cliente con IP 192.168.0.102 no pertenece a ningun grupo del SG, por lo que cae en el grupo "default", y este grupo "default" no tiene privilegios de abrir esa web.

    Verifica la config del SquidGuard en la solapa "COMMON ACL" -> Target Rules y permite todo trafico "allow" para probar…luego genera los grupos de ACL con los bloqueos

    ojala te sirva...saludos



  • Buenos días.
    Gracias por la ayuda, pero la comprobación de las reglas está bien.

    Por default, el objetivo es liberado gmail.com. He instalado la versión RC3, pero sigue siendo el mismo problema.


Locked