Squid no pfsense bloqueando videos e downloads



  • Boa noite senhores.

    Instalei o Pfsense para agir como firewall de borda e proxy.

    Instalei o pacote do Squid, Squidguard e Sarg na intenção de ter a ferramenta completa de controle de acesso a internet.

    No Squid e no SquidGuard configurei de forma que seja autenicação local, com usuários criados no sistema mesmo. criei grupos de acessos diferentes.

    Atraves de Post aqui, consegui fazer com que a rede negace internet para quem tentasse se conectar usando a rede corporativa.

    Os grupos são: Acesso Normal, Acesso Restrito, Acesso Irrestrito e Acesso Normal Midias.

    Estou com a seguinte situação no Pfsense:
    1- Nos grupos acesso Irrestrito e Acesso Normal Midias não consigo visualizar videos e fazer donwloads. mesmo quando coloco o IP do computador para não passar pelas regras, ainda.

    Só me falta esta configuração para finalmente colocar na rede o pfsense.

    Desde já agrdeço a todos.



  • @elix:

    Só me falta esta configuração para finalmente colocar na rede o pfsense.

    Élix, primeiramente bem vindo ao fórum!  :)

    Você conseguiu olhar os logs para tentar identificar melhor o erro que está acontecendo?
    Recentemente postaram por aqui e a restrição de navegar por ip no lugar de host atrapalhava a visualização de anexos, se não me engano no hotmail.

    att,
    Marcello Coutinho



  • Marcello, muito obrigado por receber minhas dúvidas e tentar ajudar.

    Sempre trabalhei com MS e hoje estou insatisfeito com o Firewall e Proxy dela.

    Olhando os erros, e não os logs pq não mexo bem ainda no pfsense, tenho os seguintes erros:

    No site do youtube, abro ele normalmente e navego nele sem problemas e quando seleciono um vídeo ele tenta carregar e aparece a seguinte mensagem: Ocorreu um erro. Tente novamente mais tarde.

    Quando vou fazer download aparece a seguinte mensagem:

    ERRO

    A URL solicitada não pode ser recuperada

    –------------------------------------------------------------------------------

    Na tentativa de recuperar a URL: http://mozilla.c3sl.ufpr.br/releases//firefox/releases/13.0.1-funnelcake11/win32/pt-BR/Firefox Setup 13.0.1.exe

    O seguinte erro foi encontrado:
    • A requisição ou resposta é muito grande.
    Se você estiver fazendo uma requisição POST ou PUT, então o corpo de sua requisição (o que você está tentando enviar) é muito grande. Se você estiver fazendo uma requisição GET, então o corpo da resposta (o que você está tentando baixar) é muito grande. Os limites foram estabelecidos pelo administrador deste cache. Por favor, entre em contato caso acredite que este cache está configurado incorretamente.

    Infelizmente não consegui achar nenhum post sobre estes erros e passei o dia inteiro vasculhando.

    Desde já agradeço.

    Élix.



  • @elix:

    Nos grupos acesso Irrestrito e Acesso Normal Midias não consigo visualizar videos e fazer donwloads. mesmo quando coloco o IP do computador para não passar pelas regras, ainda.

    Confira os 2 aspectos:

    • Veja se o grupo Acesso Normal Midias tem a categoria "videos" liberada no SquidGuard;

    • Verifique o tamanho dos objetos suportados pelo proxy em "Services->Proxy Server"

    • Como o seu proxy está autenticando os usuários, imagino que você tenha "desmarcado" o modo transparente, correto?

    Ambas as situações podem ser a origem do seu problema!

    Abraços!
    Jack


Locked