Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Squid 3.3.10 para pfsense 2.0 e 2.1 com filtro de SSL/HTTPS

    Scheduled Pinned Locked Moved Portuguese
    593 Posts 129 Posters 359.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      mateus0032
      last edited by

      andretoledo o gmail.com infelizmente comigo deu o mesmo erro a forma que consegui foi entra pelo accounts do google voce pode abrir o google e na parte superior direita e entra no gmail ou por esse link "https://accounts.google.com" ainda não descobri o motivo e fica ai em aberto para que souber…  ;D ;D  "https://accounts.google.com"

      1 Reply Last reply Reply Quote 0
      • A
        andretoledo
        last edited by

        @mateus0032:

        andretoledo o gmail.com infelizmente comigo deu o mesmo erro a forma que consegui foi entra pelo accounts do google voce pode abrir o google e na parte superior direita e entra no gmail ou por esse link "https://accounts.google.com" ainda não descobri o motivo e fica ai em aberto para que souber…  ;D ;D  "https://accounts.google.com"

        Aqui não temos restrições ao gmail, eu coloquei o dominio gmail.com no campo "Bypass proxy for these destination IPs", assim ele não vai ser cacheado e não da o erro. Se alguém tiver uma solução diferente eu gostaria de não deixar em by pass, mas por hora vou deixar assim.

        1 Reply Last reply Reply Quote 0
        • V
          victorfmaraujo
          last edited by

          Pessoal, boa noite

          Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou.  Qualquer página que tento acessar simplesmente não abre.

          Obs:  Instalei o squid3-dev e depois o Squidguard3-dev

          1 Reply Last reply Reply Quote 0
          • D
            D0U6L4S
            last edited by

            @victorfmaraujo:

            Pessoal, boa noite

            Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou.  Qualquer página que tento acessar simplesmente não abre.

            Obs:  Instalei o squid3-dev e depois o Squidguard3-dev

            victorfmaraujo bom dia,

            Qual a versão do seu PfSense ?

            Abs.

            1 Reply Last reply Reply Quote 0
            • E
              everaldomarquez
              last edited by

              Alguma solução ? estou com o mesmo problema erro de certificado.. criei o certificado interno exportei instalei no navegador configurei o squid  e mesmo assim continuo recebendo o  erro de certificado já testei varios metodos descritos aqui e nada…

              versao pfsense 2.1.5 amd64 squid3-dev versao "3.3.10

              1 Reply Last reply Reply Quote 0
              • V
                victorfmaraujo
                last edited by

                @D0U6L4S:

                @victorfmaraujo:

                Pessoal, boa noite

                Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou.  Qualquer página que tento acessar simplesmente não abre.

                Obs:  Instalei o squid3-dev e depois o Squidguard3-dev

                victorfmaraujo bom dia,

                Qual a versão do seu PfSense ?

                Abs.

                D0U6L4S, boa tarde

                estou com a última versão release.

                2.1.5-RELEASE (i386)

                Acho que o problema parece ser no squidguard-squid3.

                Os sites que coloco na Blacklist dão erro de timeout ao invés de bloquear.

                Aparece a mensagem abaixo.

                O seguinte erro foi encontrado ao tentar recuperar a URL:  http://192.168.1.1/sgerror.php?
                Conexão para 192.168.1.1 falhou.
                O sistema retornou: (60) Operation timed out
                O Host ou a rede remota pode estar fora do ar.  Por favor, faça uma requisição novamente.

                1 Reply Last reply Reply Quote 0
                • J
                  juninhoandrade
                  last edited by

                  @victorfmaraujo:

                  @D0U6L4S:

                  @victorfmaraujo:

                  Pessoal, boa noite

                  Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou.  Qualquer página que tento acessar simplesmente não abre.

                  Obs:  Instalei o squid3-dev e depois o Squidguard3-dev

                  victorfmaraujo bom dia,

                  Qual a versão do seu PfSense ?

                  Abs.

                  D0U6L4S, boa tarde

                  estou com a última versão release.

                  2.1.5-RELEASE (i386)

                  Acho que o problema parece ser no squidguard-squid3.

                  Os sites que coloco na Blacklist dão erro de timeout ao invés de bloquear.

                  Aparece a mensagem abaixo.

                  O seguinte erro foi encontrado ao tentar recuperar a URL:  http://192.168.1.1/sgerror.php?
                  Conexão para 192.168.1.1 falhou.
                  O sistema retornou: (60) Operation timed out
                  O Host ou a rede remota pode estar fora do ar.  Por favor, faça uma requisição novamente.

                  Ainda nem atualizei e acho que nem vou !

                  Só pra arranjar problema na hora de atualizar …. ._.!

                  não vale a pena essa versão ainda .. vou ficar com a 2.1.4 mesmo.

                  1 Reply Last reply Reply Quote 0
                  • V
                    victorfmaraujo
                    last edited by

                    @JuniorAndrade:

                    @victorfmaraujo:

                    @D0U6L4S:

                    @victorfmaraujo:

                    Pessoal, boa noite

                    Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou.  Qualquer página que tento acessar simplesmente não abre.

                    Obs:  Instalei o squid3-dev e depois o Squidguard3-dev

                    victorfmaraujo bom dia,

                    Qual a versão do seu PfSense ?

                    Abs.

                    D0U6L4S, boa tarde

                    estou com a última versão release.

                    2.1.5-RELEASE (i386)

                    Acho que o problema parece ser no squidguard-squid3.

                    Os sites que coloco na Blacklist dão erro de timeout ao invés de bloquear.

                    Aparece a mensagem abaixo.

                    O seguinte erro foi encontrado ao tentar recuperar a URL:  http://192.168.1.1/sgerror.php?
                    Conexão para 192.168.1.1 falhou.
                    O sistema retornou: (60) Operation timed out
                    O Host ou a rede remota pode estar fora do ar.  Por favor, faça uma requisição novamente.

                    Ainda nem atualizei e acho que nem vou !

                    Só pra arranjar problema na hora de atualizar …. ._.!

                    não vale a pena essa versão ainda .. vou ficar com a 2.1.4 mesmo.

                    Mesmo sendo release???????

                    1 Reply Last reply Reply Quote 0
                    • D
                      D0U6L4S
                      last edited by

                      @victorfmaraujo:

                      @D0U6L4S:

                      @victorfmaraujo:

                      Pessoal, boa noite

                      Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou.  Qualquer página que tento acessar simplesmente não abre.

                      Obs:  Instalei o squid3-dev e depois o Squidguard3-dev

                      victorfmaraujo bom dia,

                      Qual a versão do seu PfSense ?

                      Abs.

                      D0U6L4S, boa tarde

                      estou com a última versão release.

                      2.1.5-RELEASE (i386)

                      Acho que o problema parece ser no squidguard-squid3.

                      Os sites que coloco na Blacklist dão erro de timeout ao invés de bloquear.

                      Aparece a mensagem abaixo.

                      O seguinte erro foi encontrado ao tentar recuperar a URL:  http://192.168.1.1/sgerror.php?
                      Conexão para 192.168.1.1 falhou.
                      O sistema retornou: (60) Operation timed out
                      O Host ou a rede remota pode estar fora do ar.  Por favor, faça uma requisição novamente.

                      Estranho,

                      Estou com a 2.1.4 em testes ainda mas não tive este problema até o momento, o povo diz que a 2.1.5 está com alguns problemas quando usam filtro de SSL + LoadBalance.

                      Teste um DownGrade pra 2.1.4 e vê se funfa.

                      @JuniorAndrade:

                      @victorfmaraujo:

                      @D0U6L4S:

                      @victorfmaraujo:

                      Pessoal, boa noite

                      Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou.  Qualquer página que tento acessar simplesmente não abre.

                      Obs:  Instalei o squid3-dev e depois o Squidguard3-dev

                      victorfmaraujo bom dia,

                      Qual a versão do seu PfSense ?

                      Abs.

                      D0U6L4S, boa tarde

                      estou com a última versão release.

                      2.1.5-RELEASE (i386)

                      Acho que o problema parece ser no squidguard-squid3.

                      Os sites que coloco na Blacklist dão erro de timeout ao invés de bloquear.

                      Aparece a mensagem abaixo.

                      O seguinte erro foi encontrado ao tentar recuperar a URL:  http://192.168.1.1/sgerror.php?
                      Conexão para 192.168.1.1 falhou.
                      O sistema retornou: (60) Operation timed out
                      O Host ou a rede remota pode estar fora do ar.  Por favor, faça uma requisição novamente.

                      Ainda nem atualizei e acho que nem vou !

                      Só pra arranjar problema na hora de atualizar …. ._.!

                      não vale a pena essa versão ainda .. vou ficar com a 2.1.4 mesmo.

                      É mesmo JuniorAndrade essa versão está meio zuada, rs

                      1 Reply Last reply Reply Quote 0
                      • V
                        victorfmaraujo
                        last edited by

                        É mesmo JuniorAndrade essa versão está meio zuada, rs

                        Zuada em qual sentido?  Eu pelo menos não tive problemas em produção.

                        1 Reply Last reply Reply Quote 0
                        • J
                          juninhoandrade
                          last edited by

                          @victorfmaraujo:

                          É mesmo JuniorAndrade essa versão está meio zuada, rs

                          Zuada em qual sentido?  Eu pelo menos não tive problemas em produção.

                          Fica Atualizando direto o PFsense não é legal ! não no meu ponto de vista !

                          Eu agora só vou atualizar com umas 10 versões de diferença..

                          1 Reply Last reply Reply Quote 0
                          • T
                            TreeDark
                            last edited by

                            Bom Dia,

                            Instalei o filtro e fiz vários testes com o squid em relação a bypass de bancos e outros sites, tudo estava lindo funcionando beleza, dai fui instalar o squidguard 3 para utilizar suas blacklists depois da instalação nenhum site que eu coloque no bypass do proxy server funciona todos dão erro de certificado, então removi o squidguard e mesmo assim o erro continua.
                            Fiz uma nova instalação limpa reconfigurei tudo mais quando instalo o squidguard 3 o bypasss para de funcionar.

                            Alguém pode me dar uma mão nisso Muito obrigado

                            1 Reply Last reply Reply Quote 0
                            • D
                              D0U6L4S
                              last edited by

                              @victorfmaraujo:

                              É mesmo JuniorAndrade essa versão está meio zuada, rs

                              Zuada em qual sentido?  Eu pelo menos não tive problemas em produção.

                              victorfmaraujo o pessoal diz estar com problemas relacionado a usar o Filtro SSL e LoadBalance, o seu está OK ?

                              Abs.

                              1 Reply Last reply Reply Quote 0
                              • V
                                victorfmaraujo
                                last edited by

                                @D0U6L4S:

                                @victorfmaraujo:

                                É mesmo JuniorAndrade essa versão está meio zuada, rs

                                Zuada em qual sentido?  Eu pelo menos não tive problemas em produção.

                                victorfmaraujo o pessoal diz estar com problemas relacionado a usar o Filtro SSL e LoadBalance, o seu está OK ?

                                Abs.

                                Por enquanto estou em ambiente de testes.  Apenas o erro que informei sobre o SquidGuard.

                                Quanto ao load ballance, creio que tenha que fazer o tcp_outgoing_address 127.0.0.1 em custom options do squid, além da regra float para resolver.  Vejo muitas pessoas com esse problema sem configurar isso.

                                1 Reply Last reply Reply Quote 0
                                • V
                                  victorfmaraujo
                                  last edited by

                                  @D0U6L4S:

                                  @victorfmaraujo:

                                  É mesmo JuniorAndrade essa versão está meio zuada, rs

                                  Zuada em qual sentido?  Eu pelo menos não tive problemas em produção.

                                  victorfmaraujo o pessoal diz estar com problemas relacionado a usar o Filtro SSL e LoadBalance, o seu está OK ?

                                  Abs.

                                  Douglas, foi bobeira minha cara.

                                  o fato do squidguard não estar apresentando a tela de bloqueio é porquê o Pfsense está utilizando a porta 443 para o Lightttpd.  Coisa de amador a minha agora kkkkk.

                                  Ele tenta gerar o erro através da porta 80, mas como não tem webserver rodando nela, só gera erro.

                                  1 Reply Last reply Reply Quote 0
                                  • M
                                    mateus0032
                                    last edited by

                                    Boa Tarde victorfmaraujo! Sobre esse loadbalance com as confs de voce tbm não funciona o squid só recebe o link do padrão só sai por uma wan já tentei de tudo e até agora nada… qualquer duvida te envio os prints para voce analisar...  :D

                                    1 Reply Last reply Reply Quote 0
                                    • V
                                      victorfmaraujo
                                      last edited by

                                      @mateus0032:

                                      Boa Tarde victorfmaraujo! Sobre esse loadbalance com as confs de voce tbm não funciona o squid só recebe o link do padrão só sai por uma wan já tentei de tudo e até agora nada… qualquer duvida te envio os prints para voce analisar...  :D

                                      Rapaz, estou sem ambiente para testar loadballance :/

                                      o seu ambiente é de teste ou produção?

                                      1 Reply Last reply Reply Quote 0
                                      • M
                                        mateus0032
                                        last edited by

                                        sim está no vmware workstation e esxi 5.1, 5.5 e xenserver, mas tbm tenho fisico e da o mesmo problema….

                                        1 Reply Last reply Reply Quote 0
                                        • M
                                          m4xim0
                                          last edited by

                                          Alguem teve problema com google driver com programa que instalado no pc
                                          tipo ele não conecta com se eu removo squid dev mais squid guard removo tudo ai ele
                                          conecta. tem que colocar  nao fazer cache do google driver ?? alguem sabe os ip do google driver

                                          1 Reply Last reply Reply Quote 0
                                          • H
                                            holiveira
                                            last edited by

                                            Já tentou colocar o endereço: drive.google.com como bypass/whitelist

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.