SOLUCIONADO - Ayuda para habilitar una pagina https.
-
Buen dia Sres.
La presente es para solicitarles su ayuda, en nuestra empresa tenemos implementado un servidor pfsense version 2.2.6 con blacklist shallalist, lo tengo configurado con squid y squidguard.
Bueno ahora viene el problema, el servidor lo tengo configurado para que abra solo las paginas de los bancos y correos, hasta aqui funciona bien, tambien lo tengo con el proxy transparente deshabilitado, teniendo que configurar el proxy en el navegado, tengo bloqueado tambien redes sociales como facebook, youtube y una categoria donde bloqueo los archivos .exe, .tar, osea las extensiones de archivos descargables.
Ahora tengo una pagina que es la siguiente:
https://www.auteco.co:8084/SSFWEB/control/UserLogin.validate
Esta pagina abre en opera, en chrome no abre por una politicas ssl o algo asi, pero resulta que al intentar ingresar a ella me lo bloquea el squid.
Creo una categoria de paginas permitidas, en lista de dominio le coloco auteco.co y en url list le coloco auteco.co/SSFWEB/ y en expresiones regulares le coloco auteco.
Me voy a common list y coloco en paginas permitidas el estado whitelist para que me permita acceder a dicha pagina.
A pesar de esto me sigue denegando el acceso a la pagina https://www.auteco.co:8084/SSFWEB/control/UserLogin.validate
He aqui donde pido ayuda, que puedo yo hacer para que el pfsense me permita el acceso a esta pagina.
Gracias y espero su ayuda.
-
Hola.
¿Has añadido el puerto 8084 en ACL SSLPorts del squid?
Salu2
-
Muchas gracias por tu colaboracion, me funciono a la perfeccion ;D
Que bueno aprender.
Compañero soy nuevo en esto y se ve que tu sabes mucho, me podrias orientar con esta otra duda que tengo, aprovecho este topico para ver si se resuelve.
Yo estoy utilizando la common acl de squidguardian para el filtrado web, pero me gustaria configurarlo con grupos de acl, cuando uso un grupo de acl, me funciona bien, pero al usar 2 o mas, estos toman las politicas del primer grupo, osea se suman.
Si en el primer grupo, habilito facebook y en el segundo grupo lo bloqueo, bloquea los 2, o los habilita, mejor dicho esto esta loco.
No independiza las politicas para habilitar en un grupo y negar en otro grupo y asi.
Gracias.
-
Hola
De squid y squidGuardian solo sé instalarlo y configurarlo, y resolver alguna incidencia, sobre todo en pfSense.
Para "profundidades" yo me iria a:
Y buscar en el foro e Inet. Hay mucha info.
Salu2
-
Listo compañero, muchas gracias.