Windows 2008 R2 + pfsense + squid.

leoescarpellin

Pessoal,
Tenho um problema nas mãos… gostaria de uma ajuda ou uma indicação de um tutorial ou coisa do tipo pois não achei do jeito que eu queria.

Pegamos um cliente que possui a seguinte estrutura.

AD: Server 2008 R2
Firewall: PFSense (SQUID + SQUIDGUARD + SARG)
Bloqueios: filtrando navegação com squid transparente.

Porem com isso a navegação via HTTPS fica tranquila. o que é um problema.

Gostaria de deixar da seguinte forma, se for possivel:
Colocar o server 2008 para colocar o proxy fixo nos navegadores por GPO. e o squid filtrando tanto HTTP e HTTPS. porem não queria que ao abrir o navegador pedisse usuario e senha novamente.

Deu para entender? rs rs rs Tem alguma forma de eu acertar isso?

marcelloc

Quer acesso autenticado de forma transparente?

Procure melhor nos tutoriais aqui da parte de cima do fórum, tem um especificamente para isso com (22 passos)

att,
Marcello Coutinho

leoescarpellin

Eu cheguei a ver este tutorial marcelo,
Porem ele está em ingles e está relacionado com o dansguardian e não com o squidguard…
Alem de que achei o mesmo um pouco mais complicado de se fazer para uma pessoa sem tanto conhecimento como eu...
Ai pensei que poderia ter algo mais simples ;D

Bom se não tem tranquilo, acabo deixando pedindo senha no navegador ou transparete sem filtrar https até eu achar uma solução que eu consiga implementar xD, dependo o que a pessoa da empresa vai querer.
Obrigado!

leoescarpellin

Marcelo,
eu queria mesmo algo tipo esse video abaixo:

https://www.youtube.com/watch?v=g3KyE2NVoAM

porem no video a pessoa não mostrou como foi feito. tem algum tutorial ou instrução para poder deixar dessa forma??

lgcosta

Se for para construir filtros de consulta ldap (por grupos por exemplo) no AD através do squidguard, pode usar meu patch:

http://forum.pfsense.org/index.php/topic,59242.0.html

leoescarpellin

Blz gustavo…
Dei uma olhada no seu tutorial.
Porem pelo que vi por enquanto só funciona em 64bits, meu PFSense é o 32bits... O jeito é espear sai mais atualizações ;D
Mais ja é um excelente trabalho! quando estiver 100% vai ficar muito top!

Att,
Leonardo Escarpellin