• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Squid 3.3.10 para pfsense 2.0 e 2.1 com filtro de SSL/HTTPS

Scheduled Pinned Locked Moved
Portuguese
129
593
345.0k
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • T
    tomaswaldow
    last edited by Jul 31, 2014, 12:31 PM

    @pfirewa:

    é melhor configurar o proxy no navegador fica menos complicado. rsrsrs
    me desculpe alguém que fique chateado.

    Cheguei mais ou menos na mesma conclusão.
    Estou para os computadores usando WPAD e nos Smartphones colocando o proxy manualmente e fazemos os bloqueios pelo Squidguard.

    Tomas @ 2W Consultoria

    1 Reply Last reply Reply Quote 0
    • 7 days later
    • R
      reginaldo_barreto
      last edited by Aug 7, 2014, 1:12 PM

      @marcelloc:

      No squid 3.3, o squidguard é executado sob demanda.

      Marcelo,

      Então é comum as vezes acessarmos o painel e ver o serviço do squidguard parado ?
      Eu instalei o watchdog para monitorar esse serviço, fiz a coisa certa ?

      Reginaldo Barreto

      1 Reply Last reply Reply Quote 0
      • C
        celsosticanella
        last edited by Aug 7, 2014, 1:50 PM

        O meu fica como parado as vezes, mas funciona normalmente!


        att.
        Celso Sticanella
        celsosticanella@hotmail.com
        Administrador de Redes
        TI - Tecnologia da Informação -

        1 Reply Last reply Reply Quote 0
        • R
          reginaldo_barreto
          last edited by Aug 7, 2014, 8:13 PM

          No meu caso, quando cai, o povo aproveita e de tempos em tempos ficar verificando isso é chato.
          Tem alguma solução ?

          Reginaldo Barreto

          1 Reply Last reply Reply Quote 0
          • N
            Nio
            last edited by Aug 9, 2014, 10:20 PM

            Então deve haver algo errado, recorra aos logs.

            Não temos este problema.

            ..:: Free Solutions ::..

            1 Reply Last reply Reply Quote 0
            • M
              mateus0032
              last edited by Aug 10, 2014, 1:06 PM

              Olá pessoal vejo que o squidguard de voces ficam parando ou as vezes nem inicia… bom tive esse problema e foi totalmente resolvido com esse post no forum ingles...
              https://forum.pfsense.org/index.php?topic=73640.0

              mas vou passar como fazer...

              1º baixe o system patches que fica logo abaixo do squidguard-devel

              2º adicione "squidguard-fix" sem aspas no system patches que fica abaixo de packages

              3º adcionem isso no campo

              --- squidguard_configurator.inc.orig
              +++ squidguard_configurator.inc
              @@ -94,3 +94,3 @@
              -define('REDIRECTOR_OPTIONS_REM',  '# squidGuard options');
              -define('REDIRECTOR_PROGRAM_OPT',  'redirect_program');
              -define('REDIRECT_BYPASS_OPT',      'redirector_bypass');
              +define('REDIRECTOR_OPTIONS_REM',  '# squidGuard options');
              +define('REDIRECTOR_PROGRAM_OPT',  'url_rewrite_program');
              +define('REDIRECT_BYPASS_OPT',      'url_rewrite_bypass');
              @@ -98,1 +98,1 @@
              -define('REDIRECTOR_PROCESS_COUNT', '5'); # redirector processes count will started
              +define('REDIRECTOR_PROCESS_COUNT', '16 startup=8 idle=4 concurrency=0'); # redirector processes count will started

              4º Patch strip count deixe 0

              5º coloque esse local em base directory  /usr/local/pkg

              6º desmarque as 2 caixas logo a frente

              7º depois clique em test depois apply

              após esses passos vá em proxy server e marque essa caixa  "Disable X-Forward"

              após isso reinicie o FW e veja se resolve....

              comigo ficou ótimo 100% funcional

              segue um print de como configurar

              Systempatches.PNG
              Systempatches.PNG_thumb

              1 Reply Last reply Reply Quote 0
              • J
                juninhoandrade
                last edited by Aug 12, 2014, 7:04 PM

                Bom minha solução para os erros de Certificado !

                Se o Site está na Whitelist e está com erro de certificado ..

                Fiz uma Aliases "Passproxy" coloquei no squid ..
                e decubro o IP do destino e vou liberando.. jogando por trás do Proxy (Bypass)
                Se o site é para liberar para alguns …

                Fiz 2 Aliases e fiz o bloqueio via Regra de Firewall por IP, mas tem a opção de ir por URL também !

                Estou usando tranquilamente o SSL :)

                1 Reply Last reply Reply Quote 0
                • G
                  graveviolator
                  last edited by Aug 12, 2014, 7:12 PM Aug 12, 2014, 7:09 PM

                  @Tiago:

                  Boa tarde pessoal.
                  Estou com um problema com o squid3-dev e o squidguard3. Está funcionando perfeitamente, porém há um pequeno detalhe: navegando normalmente, me deparei com a situação de que o google maps carregava parcialmente, como preciso do site, coloquei-o na whitelist e carregou perfeitamente, porém, ao testar outros sites, o youtube acabou sendo liberado (a rede é da empresa, então sites supérfulos devem ficar bloqueados). Tentei vários ajustes porém sem sucesso, se liberar quaisquer domínio google.com, libera o youtube.

                  Boa tarde pessoal.
                  Alguém passa ou passou por esta situação?
                  Alguém na gentileza, poderia testar em seu ambiente e me dar um feedback de seu teste?
                  Aqui não consigo controlar os domínios do google em nenhuma hipótese.
                  Pfsense 2.1.4 x86, squid3-dev e squidguard3.

                  1 Reply Last reply Reply Quote 0
                  • J
                    juninhoandrade
                    last edited by Aug 12, 2014, 8:52 PM

                    @Tiago:

                    @Tiago:

                    Boa tarde pessoal.
                    Estou com um problema com o squid3-dev e o squidguard3. Está funcionando perfeitamente, porém há um pequeno detalhe: navegando normalmente, me deparei com a situação de que o google maps carregava parcialmente, como preciso do site, coloquei-o na whitelist e carregou perfeitamente, porém, ao testar outros sites, o youtube acabou sendo liberado (a rede é da empresa, então sites supérfulos devem ficar bloqueados). Tentei vários ajustes porém sem sucesso, se liberar quaisquer domínio google.com, libera o youtube.

                    Boa tarde pessoal.
                    Alguém passa ou passou por esta situação?
                    Alguém na gentileza, poderia testar em seu ambiente e me dar um feedback de seu teste?
                    Aqui não consigo controlar os domínios do google em nenhuma hipótese.
                    Pfsense 2.1.4 x86, squid3-dev e squidguard3.

                    Ativa o Recurso de SSL como expliquei no post acima.

                    Eu tentei colocar por Bloqueio de IP e é impossivel ! o google maps é o mesmo IP do youtube.

                    Mas você pode liberar para algumas pessoas que queiram usar o google maps.

                    A Não ser que descubra o IP de Carregamento do Youtube .. ir abrindo video por video ( mas o máximo que vai fazer é bloquear o carregamento ! )

                    1 Reply Last reply Reply Quote 0
                    • machadomallM
                      machadomall
                      last edited by Aug 14, 2014, 2:49 PM

                      Olá a todos,
                      Perguntas em especial para o Marcello e ao João Batista

                      Com o cenário elaborado por Marcello Coutinho e do vídeo feito João Batista, eu gostaria de saber se esse cenário pode aguentar 150 unários pendurado na internet.

                      Eu já fiz um laboratório e percebi que tudo funciona perfeitamente, mas não sei pode suportar muitas conexões.

                      pfSense-2.1.4-RELEASE i386
                      .Certificado do pfSense
                      .squid3-dev  3.3.10 pkg 2.2.2
                      .squidGuard-squid3  1.4_4 pkg v.1.9.5
                      .Modo transparente

                      https://forum.pfsense.org/index.php?topic=62263.0

                      http://www.youtube.com/watch?v=neXcYtFDRLA

                      Abraços a todos.

                      Márcio Machado
                      Analista de Suporte Técnico
                      Brasília-DF

                      1 Reply Last reply Reply Quote 0
                      • marcellocM
                        marcelloc
                        last edited by Aug 14, 2014, 3:00 PM

                        Márcio, o limitador sempre será o hardware.

                        Eu faria a mesma instalação com o sistema operacional 64bits.

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • C
                          celsosticanella
                          last edited by Aug 14, 2014, 4:46 PM

                          Eu utilizo na empresa aqui cerca de 200 computadores na LAN e mais outra rede WIFI para os Roteadores onde notebooks e celulares se conectam, além das duas Interfaces WAN de Internet, fazendo roteamento(Load Balance), esta funcionando tudo perfeitamente, regras de firewall, regras de NAT, Alias(muito bom, ajuda muito),  filtros do SquidGuard, bloqueios https por grupos e os certificados instalados pelo Active Directory, bloqueando tudo perfeito!
                          Só tenho a agradecer ao PFSENSE e aos gênios "Marcello e ao João Batista" que me ajudaram muito, pois graças a "eles" consegui sair do "BFW Firewall" e colocar na minha rede uma "Solução Firewall UTM descente, onde eu realmente posso controlar tudo que saí e tudo que entra na minha rede!

                          Estou utilizando um:
                          Intel(R) Pentium(R) Dual CPU E2200
                          4 GB de Memória
                          Placa mãe Intel
                          1 Placa de rede Onboard Intel 10/100/1000
                          2 Placas PCI-Express 1x Realtek 10/100/1000
                          1 Placa de Rede Realtek PCI 10/100/1000
                          PFSENSE 2.1.4-RELEASE (amd64)
                          squid3-dev 3.3.10
                          squidGuard-squid3 1.4_4
                          Lightsquid 1.8.2


                          att.
                          Celso Sticanella
                          celsosticanella@hotmail.com
                          Administrador de Redes
                          TI - Tecnologia da Informação -

                          1 Reply Last reply Reply Quote 0
                          • J
                            julioelbueno
                            last edited by Aug 18, 2014, 7:18 PM

                            Estou com um problema, tem alguns vendedores que utilizam um app no android para fazer vendas pelo cartão de credito, utilizam o Pagseguro, mas ele trava se tiver o Proxy ativo, da erro de conexão, mesmo deixando tudo liberado ele nao roda, precisa deixar o proxy desativado para poder rodar.
                            alguma ideia o que pode ser?

                            1 Reply Last reply Reply Quote 0
                            • T
                              tomaswaldow
                              last edited by Aug 18, 2014, 7:26 PM

                              @julioelbueno:

                              Estou com um problema, tem alguns vendedores que utilizam um app no android para fazer vendas pelo cartão de credito, utilizam o Pagseguro, mas ele trava se tiver o Proxy ativo, da erro de conexão, mesmo deixando tudo liberado ele nao roda, precisa deixar o proxy desativado para poder rodar.
                              alguma ideia o que pode ser?

                              Talvez ele utilize uma porta diferente de 80 ou 443.
                              Se conseguir descobrir qual é pode cadastrar ela como porta segura e deixar o tráfego dela passar.

                              Tomas @ 2W Consultoria

                              1 Reply Last reply Reply Quote 0
                              • marcellocM
                                marcelloc
                                last edited by Aug 19, 2014, 1:38 AM

                                @julioelbueno:

                                alguma ideia o que pode ser?

                                Pode ser um protocolo diferente na porta 443 ou uma aplicação que autentique com certificado cliente.

                                A solução é monitorar via tcpdump para ver se o acesso é via 443 mesmo e se for o configurar o squid para não interceptar conexões para este host.

                                Treinamentos de Elite: http://sys-squad.com

                                Help a community developer! ;D

                                1 Reply Last reply Reply Quote 0
                                • 8 days later
                                • J
                                  julioelbueno
                                  last edited by Aug 26, 2014, 8:53 PM

                                  com o tcpdump consegui verificar o IP que utiliza e liberar no proxy, mas não entendi o problema em sí, segue em anexo print dos logs, um que deu certo e o outro com erro, se puderem me explicar agradeço.

                                  certo.jpg
                                  certo.jpg_thumb
                                  erro.jpg
                                  erro.jpg_thumb

                                  1 Reply Last reply Reply Quote 0
                                  • J
                                    julioelbueno
                                    last edited by Aug 27, 2014, 3:22 PM

                                    Agradeço a todos do forum pelas dicas, principalmente ao Marcelloc,  estou com o Pfsense rodando perfeitamente com umas 80 maquinas, e bloqueando tudo, e liberando alguns sites, e alguns PCs

                                    Estou utilizando um:
                                    Intel(R) Pentium(R) Dual CPU E6500 2.93GHz
                                    4 GB de Memória
                                    Placa mãe Intel
                                    1 Placa de rede Onboard Intel 10/100/1000
                                    2 Placa de Rede Realtek PCI 10/100/1000
                                    PFSENSE 2.1.3-RELEASE (amd64)
                                    squid3-dev 3.3.10
                                    Lightsquid 1.8.2

                                    Somente esta dando o erro abaixo para ver em realtime, o que pode ser?

                                    ![erro proxu state.jpg](/public/imported_attachments/1/erro proxu state.jpg)
                                    ![erro proxu state.jpg_thumb](/public/imported_attachments/1/erro proxu state.jpg_thumb)

                                    1 Reply Last reply Reply Quote 0
                                    • E
                                      eulergui
                                      last edited by Aug 27, 2014, 7:19 PM

                                      Olá pessoal, fiz a instalação do Squid 3 + Squidguard e está funcionando perfeitamente, inclusive com filtro SSL.

                                      De uns tempos pra cá meu pfSense está dizendo que há atualizações…

                                      No update do pfSense está assim:
                                      Current version: 2.1-RELEASE
                                            Built On: Wed Sep 11 18:16:22 EDT 2013
                                      New version: 2.1.4-RELEASE

                                      Já no gerenciador de pacotes, o squid está assim:
                                      Available: 3.3.10 pkg 2.2.6
                                      Installed: 3.3.10 pkg 2.2.1

                                      Posso fazer essas atualizações sem problemas?
                                      Para atualizar o squid3-dev é só clicar em "Reinstall squid3-dev package"?
                                      Perderei as regras já existentes ou as regras serão mantidas?

                                      Agradeço desde já a tenção :)

                                      1 Reply Last reply Reply Quote 0
                                      • machadomallM
                                        machadomall
                                        last edited by Oct 3, 2014, 3:02 PM Aug 28, 2014, 6:38 PM

                                        Olá,
                                        Acabei de realizar uma atualização do pFSense 2.1.3-RELEASE (i386) Para Current version: 2.1.4-RELEASE (i386).

                                        Serviços instalados:
                                        squid3-dev 3.3.10 pkg 2.2.6
                                        squidGuard-squid3 1.4_4 pkg v.1.9.5
                                        Sarg 2.3.6_2 pkg v.0.6.3

                                        Até agora não apresentou nenhum problema, no período de 2 horas. Notei que tive melhoria do desempenho do hardware, como MBUF, CPU e Memory.

                                        Veja nos links abaixo as melhores praticas de backup.
                                        http://www.pfsense-br.org/blog/2012/02/passos-e-boas-praticas-na-hora-de-atualizar-o-sistema/
                                        http://nextsense.com.br/blog/archives/706

                                        Abraços.

                                        Márcio Machado
                                        Analista de Suporte Técnico
                                        Brasília-DF

                                        1 Reply Last reply Reply Quote 0
                                        • F
                                          faustovianna
                                          last edited by Aug 29, 2014, 12:13 AM

                                          instalei o pacote, criei o certificado mas não consigo botar estas bibliotecas…. "fetch -o /usr/local/lib/libasn1.so.10 http://e-sac.siteseguro.ws/pfsense/8/amd64/All/ldd/libasn1.so.10" da erro dizendo: appears to be truncated 533504..." Alguém me ajuda a solucionar?

                                          1 Reply Last reply Reply Quote 0
                                          413 out of 593
                                          • First post
                                            413/593
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                                            This community forum collects and processes your personal information.
                                            consent.not_received