Liberar macs para não passar pelo proxy

[rvl]

boa noite,

aproveitando a conversa de voces eu criei um ambiente com PF 2.2.2 + AD(NTLM), usando WPAD para integrar as configurações, porém preciso de alguma forma criar exceção para os servidores nao passar pelo proxy, tenho procurado uma forma sem ser por regra de firewall.

Alguem já conseguiu fazer isso?

eu uso esses comandos no meu WPAD:

function FindProxyForURL(url, host){
  var host_ip;
  //Exceção por rede de destino
  host_ip= dnsResolve(host);
  if (isInNet(host_ip, "127.0.0.1", "255.255.255.255"))
      return "DIRECT";
  if (isInNet(host_ip, "192.168.2.0", "255.255.255.0"))
      return "DIRECT";
  else
      return "PROXY 192.168.2.2:3128";
}

abraços,

Renan Lima

[tomaswaldow]

Renan Lima,
veja em: http://findproxyforurl.com/example-pac-file/

// If the hostname matches, send direct.
    if (dnsDomainIs(host, ".intranet.domain.com") ||
        shExpMatch(host, "(*.abcdomain.com|abcdomain.com)"))
        return "DIRECT";

[sosmicro]

@lfernandosg:

Alguem sabe como direcionar para uma página específica do squid quando não estiver com o proxy configurado no navegador?

Olá.

Uma pergunta… vc já tinha essa solução funcionando?
Seria uma possíbilidade se o pfsense fosse capaz de rodar 2 instâncias do proxy na mesma LAN (1 transparente e 1 autenticada).
Talvez seja possível usando captiveportal.

abs