Problema com certificado digital - squid3-dev



  • Olá pessoal, alguém poderia me dar uma auxílio no squid?
    É o seguinte, eu utilizo o filtro https do squid3, no qual importei o certificado gerado no PfSense nos computadores da rede, e alguns utilizam outro certificado digital para acessar determinados sites do governo, mas o acesso  à esses sites não funciona. Ai eu desabilito o filtro https do squid e o pessoal consegue acessar normalmente.
    Já tentei adicionar esses sites como exceção no bypass do squid, mas o problema continuou.
    Alguém já teve esse problema?

    Obrigado.

    Att. Junior



  • Monitore com o tcpdump para ver se o bypass esta configurado da forma correta ou se o trafego continua indo para o squid.

    Se tiver pesquisado bem vai ver que criar um alias de firewall para colocar estes sites(e consequentemente colocar este alias no campo de bypass do squid) é o caminho mais fácil para fazer o que você quer.



  • Olá, entendi, vou fazer isso Marcello.
    Mas só uma dúvida, quando ativamos o filtro https do squid3, o acesso à sites que dependem de certificados, como sites do governo, realmente não funcionam?

    Muito obrigado!



  • Junior,

    Vamos lá, quais os serviços do governo utiliza ?

    Aqui tenho rodando…

    • Nota Paulista

    • ACI Caged.

    • CAT.

    • GPS.

    • Sicalc.

    • Conectividade Social.

    • Sefip.

    • GRRF.



  • Olá, o pessoal baixa as notas fiscais do site: nfe.fazenda.gov.br

    Att.



  • cria um Bypass nessa página :)

    eu uso o TCPView para pegar os IP ! clica na página e salva como no TCPView .. ou também tem o Wireshark :) TCPDump

    Eu criei um Aliases para ficar mais organizado



  • Muito obrigado Junior Andrade, vou fazer isso.
    Só uma dúvida, no bypass source eu devo informar a rede LAN e no bypass destination são os endereços do site que preciso configurar?



  • @juniorcesar:

    Só uma dúvida, no bypass source eu devo informar a rede LAN e no bypass destination são os endereços do site que preciso configurar?

    Source = origem = LAN
    Destination = Destino = Ips da internet



  • Muito obrigado pessoal, funcionou perfeitamente.

    Abraços!