Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Squid 3.3.10 para pfsense 2.0 e 2.1 com filtro de SSL/HTTPS

    Scheduled Pinned Locked Moved Portuguese
    593 Posts 129 Posters 359.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • V
      victorfmaraujo
      last edited by

      Pessoal, boa noite

      Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou.  Qualquer página que tento acessar simplesmente não abre.

      Obs:  Instalei o squid3-dev e depois o Squidguard3-dev

      1 Reply Last reply Reply Quote 0
      • D
        D0U6L4S
        last edited by

        @victorfmaraujo:

        Pessoal, boa noite

        Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou.  Qualquer página que tento acessar simplesmente não abre.

        Obs:  Instalei o squid3-dev e depois o Squidguard3-dev

        victorfmaraujo bom dia,

        Qual a versão do seu PfSense ?

        Abs.

        1 Reply Last reply Reply Quote 0
        • E
          everaldomarquez
          last edited by

          Alguma solução ? estou com o mesmo problema erro de certificado.. criei o certificado interno exportei instalei no navegador configurei o squid  e mesmo assim continuo recebendo o  erro de certificado já testei varios metodos descritos aqui e nada…

          versao pfsense 2.1.5 amd64 squid3-dev versao "3.3.10

          1 Reply Last reply Reply Quote 0
          • V
            victorfmaraujo
            last edited by

            @D0U6L4S:

            @victorfmaraujo:

            Pessoal, boa noite

            Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou.  Qualquer página que tento acessar simplesmente não abre.

            Obs:  Instalei o squid3-dev e depois o Squidguard3-dev

            victorfmaraujo bom dia,

            Qual a versão do seu PfSense ?

            Abs.

            D0U6L4S, boa tarde

            estou com a última versão release.

            2.1.5-RELEASE (i386)

            Acho que o problema parece ser no squidguard-squid3.

            Os sites que coloco na Blacklist dão erro de timeout ao invés de bloquear.

            Aparece a mensagem abaixo.

            O seguinte erro foi encontrado ao tentar recuperar a URL:  http://192.168.1.1/sgerror.php?
            Conexão para 192.168.1.1 falhou.
            O sistema retornou: (60) Operation timed out
            O Host ou a rede remota pode estar fora do ar.  Por favor, faça uma requisição novamente.

            1 Reply Last reply Reply Quote 0
            • J
              juninhoandrade
              last edited by

              @victorfmaraujo:

              @D0U6L4S:

              @victorfmaraujo:

              Pessoal, boa noite

              Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou.  Qualquer página que tento acessar simplesmente não abre.

              Obs:  Instalei o squid3-dev e depois o Squidguard3-dev

              victorfmaraujo bom dia,

              Qual a versão do seu PfSense ?

              Abs.

              D0U6L4S, boa tarde

              estou com a última versão release.

              2.1.5-RELEASE (i386)

              Acho que o problema parece ser no squidguard-squid3.

              Os sites que coloco na Blacklist dão erro de timeout ao invés de bloquear.

              Aparece a mensagem abaixo.

              O seguinte erro foi encontrado ao tentar recuperar a URL:  http://192.168.1.1/sgerror.php?
              Conexão para 192.168.1.1 falhou.
              O sistema retornou: (60) Operation timed out
              O Host ou a rede remota pode estar fora do ar.  Por favor, faça uma requisição novamente.

              Ainda nem atualizei e acho que nem vou !

              Só pra arranjar problema na hora de atualizar …. ._.!

              não vale a pena essa versão ainda .. vou ficar com a 2.1.4 mesmo.

              1 Reply Last reply Reply Quote 0
              • V
                victorfmaraujo
                last edited by

                @JuniorAndrade:

                @victorfmaraujo:

                @D0U6L4S:

                @victorfmaraujo:

                Pessoal, boa noite

                Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou.  Qualquer página que tento acessar simplesmente não abre.

                Obs:  Instalei o squid3-dev e depois o Squidguard3-dev

                victorfmaraujo bom dia,

                Qual a versão do seu PfSense ?

                Abs.

                D0U6L4S, boa tarde

                estou com a última versão release.

                2.1.5-RELEASE (i386)

                Acho que o problema parece ser no squidguard-squid3.

                Os sites que coloco na Blacklist dão erro de timeout ao invés de bloquear.

                Aparece a mensagem abaixo.

                O seguinte erro foi encontrado ao tentar recuperar a URL:  http://192.168.1.1/sgerror.php?
                Conexão para 192.168.1.1 falhou.
                O sistema retornou: (60) Operation timed out
                O Host ou a rede remota pode estar fora do ar.  Por favor, faça uma requisição novamente.

                Ainda nem atualizei e acho que nem vou !

                Só pra arranjar problema na hora de atualizar …. ._.!

                não vale a pena essa versão ainda .. vou ficar com a 2.1.4 mesmo.

                Mesmo sendo release???????

                1 Reply Last reply Reply Quote 0
                • D
                  D0U6L4S
                  last edited by

                  @victorfmaraujo:

                  @D0U6L4S:

                  @victorfmaraujo:

                  Pessoal, boa noite

                  Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou.  Qualquer página que tento acessar simplesmente não abre.

                  Obs:  Instalei o squid3-dev e depois o Squidguard3-dev

                  victorfmaraujo bom dia,

                  Qual a versão do seu PfSense ?

                  Abs.

                  D0U6L4S, boa tarde

                  estou com a última versão release.

                  2.1.5-RELEASE (i386)

                  Acho que o problema parece ser no squidguard-squid3.

                  Os sites que coloco na Blacklist dão erro de timeout ao invés de bloquear.

                  Aparece a mensagem abaixo.

                  O seguinte erro foi encontrado ao tentar recuperar a URL:  http://192.168.1.1/sgerror.php?
                  Conexão para 192.168.1.1 falhou.
                  O sistema retornou: (60) Operation timed out
                  O Host ou a rede remota pode estar fora do ar.  Por favor, faça uma requisição novamente.

                  Estranho,

                  Estou com a 2.1.4 em testes ainda mas não tive este problema até o momento, o povo diz que a 2.1.5 está com alguns problemas quando usam filtro de SSL + LoadBalance.

                  Teste um DownGrade pra 2.1.4 e vê se funfa.

                  @JuniorAndrade:

                  @victorfmaraujo:

                  @D0U6L4S:

                  @victorfmaraujo:

                  Pessoal, boa noite

                  Fiz todo o passo a passo e começou a funcionar que é uma beleza, porém (Sempre tem um porém hehehe) poucos minutos depois a navegação simplesmente parou.  Qualquer página que tento acessar simplesmente não abre.

                  Obs:  Instalei o squid3-dev e depois o Squidguard3-dev

                  victorfmaraujo bom dia,

                  Qual a versão do seu PfSense ?

                  Abs.

                  D0U6L4S, boa tarde

                  estou com a última versão release.

                  2.1.5-RELEASE (i386)

                  Acho que o problema parece ser no squidguard-squid3.

                  Os sites que coloco na Blacklist dão erro de timeout ao invés de bloquear.

                  Aparece a mensagem abaixo.

                  O seguinte erro foi encontrado ao tentar recuperar a URL:  http://192.168.1.1/sgerror.php?
                  Conexão para 192.168.1.1 falhou.
                  O sistema retornou: (60) Operation timed out
                  O Host ou a rede remota pode estar fora do ar.  Por favor, faça uma requisição novamente.

                  Ainda nem atualizei e acho que nem vou !

                  Só pra arranjar problema na hora de atualizar …. ._.!

                  não vale a pena essa versão ainda .. vou ficar com a 2.1.4 mesmo.

                  É mesmo JuniorAndrade essa versão está meio zuada, rs

                  1 Reply Last reply Reply Quote 0
                  • V
                    victorfmaraujo
                    last edited by

                    É mesmo JuniorAndrade essa versão está meio zuada, rs

                    Zuada em qual sentido?  Eu pelo menos não tive problemas em produção.

                    1 Reply Last reply Reply Quote 0
                    • J
                      juninhoandrade
                      last edited by

                      @victorfmaraujo:

                      É mesmo JuniorAndrade essa versão está meio zuada, rs

                      Zuada em qual sentido?  Eu pelo menos não tive problemas em produção.

                      Fica Atualizando direto o PFsense não é legal ! não no meu ponto de vista !

                      Eu agora só vou atualizar com umas 10 versões de diferença..

                      1 Reply Last reply Reply Quote 0
                      • T
                        TreeDark
                        last edited by

                        Bom Dia,

                        Instalei o filtro e fiz vários testes com o squid em relação a bypass de bancos e outros sites, tudo estava lindo funcionando beleza, dai fui instalar o squidguard 3 para utilizar suas blacklists depois da instalação nenhum site que eu coloque no bypass do proxy server funciona todos dão erro de certificado, então removi o squidguard e mesmo assim o erro continua.
                        Fiz uma nova instalação limpa reconfigurei tudo mais quando instalo o squidguard 3 o bypasss para de funcionar.

                        Alguém pode me dar uma mão nisso Muito obrigado

                        1 Reply Last reply Reply Quote 0
                        • D
                          D0U6L4S
                          last edited by

                          @victorfmaraujo:

                          É mesmo JuniorAndrade essa versão está meio zuada, rs

                          Zuada em qual sentido?  Eu pelo menos não tive problemas em produção.

                          victorfmaraujo o pessoal diz estar com problemas relacionado a usar o Filtro SSL e LoadBalance, o seu está OK ?

                          Abs.

                          1 Reply Last reply Reply Quote 0
                          • V
                            victorfmaraujo
                            last edited by

                            @D0U6L4S:

                            @victorfmaraujo:

                            É mesmo JuniorAndrade essa versão está meio zuada, rs

                            Zuada em qual sentido?  Eu pelo menos não tive problemas em produção.

                            victorfmaraujo o pessoal diz estar com problemas relacionado a usar o Filtro SSL e LoadBalance, o seu está OK ?

                            Abs.

                            Por enquanto estou em ambiente de testes.  Apenas o erro que informei sobre o SquidGuard.

                            Quanto ao load ballance, creio que tenha que fazer o tcp_outgoing_address 127.0.0.1 em custom options do squid, além da regra float para resolver.  Vejo muitas pessoas com esse problema sem configurar isso.

                            1 Reply Last reply Reply Quote 0
                            • V
                              victorfmaraujo
                              last edited by

                              @D0U6L4S:

                              @victorfmaraujo:

                              É mesmo JuniorAndrade essa versão está meio zuada, rs

                              Zuada em qual sentido?  Eu pelo menos não tive problemas em produção.

                              victorfmaraujo o pessoal diz estar com problemas relacionado a usar o Filtro SSL e LoadBalance, o seu está OK ?

                              Abs.

                              Douglas, foi bobeira minha cara.

                              o fato do squidguard não estar apresentando a tela de bloqueio é porquê o Pfsense está utilizando a porta 443 para o Lightttpd.  Coisa de amador a minha agora kkkkk.

                              Ele tenta gerar o erro através da porta 80, mas como não tem webserver rodando nela, só gera erro.

                              1 Reply Last reply Reply Quote 0
                              • M
                                mateus0032
                                last edited by

                                Boa Tarde victorfmaraujo! Sobre esse loadbalance com as confs de voce tbm não funciona o squid só recebe o link do padrão só sai por uma wan já tentei de tudo e até agora nada… qualquer duvida te envio os prints para voce analisar...  :D

                                1 Reply Last reply Reply Quote 0
                                • V
                                  victorfmaraujo
                                  last edited by

                                  @mateus0032:

                                  Boa Tarde victorfmaraujo! Sobre esse loadbalance com as confs de voce tbm não funciona o squid só recebe o link do padrão só sai por uma wan já tentei de tudo e até agora nada… qualquer duvida te envio os prints para voce analisar...  :D

                                  Rapaz, estou sem ambiente para testar loadballance :/

                                  o seu ambiente é de teste ou produção?

                                  1 Reply Last reply Reply Quote 0
                                  • M
                                    mateus0032
                                    last edited by

                                    sim está no vmware workstation e esxi 5.1, 5.5 e xenserver, mas tbm tenho fisico e da o mesmo problema….

                                    1 Reply Last reply Reply Quote 0
                                    • M
                                      m4xim0
                                      last edited by

                                      Alguem teve problema com google driver com programa que instalado no pc
                                      tipo ele não conecta com se eu removo squid dev mais squid guard removo tudo ai ele
                                      conecta. tem que colocar  nao fazer cache do google driver ?? alguem sabe os ip do google driver

                                      1 Reply Last reply Reply Quote 0
                                      • H
                                        holiveira
                                        last edited by

                                        Já tentou colocar o endereço: drive.google.com como bypass/whitelist

                                        1 Reply Last reply Reply Quote 0
                                        • M
                                          m4xim0
                                          last edited by

                                          @holiveira:

                                          Já tentou colocar o endereço: drive.google.com como bypass/whitelist

                                          isso para fazer uma whitelist ou colocar em

                                          E em services>proxy server

                                          em Bypass proxy for these destination IPs ???

                                          1 Reply Last reply Reply Quote 0
                                          • G
                                            guitarcleiton
                                            last edited by

                                            Bom dia Marcelo!

                                            Esta versão do squid funciona com proxy autenticado?
                                            caso sim existe alguma outra configuração necessária para que funcione?

                                            Em meu cenário, tudo configurado setado proxy no navegador o squid não responde a requisição.

                                            Voltei para a antiga versão do squid até sanar estas as duvidas

                                            Grato!

                                            Analista de Sistemas
                                            Bacharel em Sistemas de Informação

                                            https://cleiton.tech.blog/

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.