Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PFsense 2.0 com Squid + squidguard

    Scheduled Pinned Locked Moved Portuguese
    4 Posts 3 Posters 1.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • R
      radoll
      last edited by

      Pessoal

      Montei o seguinte cenário:

      PFsense 2.0
      squid 2.7.9_4.2
      squidGuard 1.4_2 pkg v.1.9

      Funciona tudo certo os bloqueios e liberações no squidguard usando as "common ACL".
      Só que eu preciso fazer bloqueios diferentes para grupos de usuarios usando as "groups ACL" e estes nao funcionam, coloco os IP dos usuarios que pretendo bloquear ou liberar configuro deny ou allow de acordo com as categorias criadas mas nada de funcionar.

      só funcionam se eu configuro deny ou allow nas common ACL.
      Alguem ja passou por este problema ou tem ideia do que pode estar errado na configuração?

      Att: Edisson

      edisson.radoll@gmail.com

      1 Reply Last reply Reply Quote 0
      • R
        Riroxi
        last edited by

        Não se esqueça que a common ACL não pode estar interferindo na Group.

        Verifique se os endereços que está colocando nos grupos você está tirando da common.

        Também veja se no log o squidguard está iniciando corretamente!

        1 Reply Last reply Reply Quote 0
        • R
          renkx
          last edited by

          Saudações!!

          Radoll, considerando que vc esta usando proxy transparente, ficam sujeitos a Common ACL qualquer usuario que não esteja listado em alguma Group, logo, o padrão é que a Group ACL sobreponha as regras da Common.

          Se possivel poste aqui no forum a configuração do seu Servidor Proxy e talves um print da Common ACL e de alguma Group ACL.

          Do mais a dica do Riroxi é boa, da uma olhada no log de inicialização para ver se não esta aparecendo nada de errado por la.

          1 Reply Last reply Reply Quote 0
          • R
            radoll
            last edited by

            Vou checar as dicas passadas pelos colegas, desde ja agradeço.
            Qualquer novidade vou postar aqui.

            1 Reply Last reply Reply Quote 0
            • First post
              Last post
            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.