+ Responder ao Tópico



  1. #1

    Padrão Acesso Liberado via HTTPS no PfSense

    Pessoal boa tarde,

    Por questoes de hardware tive que implementar a versão 1.2.1 do PfSense.

    Aqui na empresa ele é o servidor proxy, com o squid, squidguard e lightsquid.

    Por ser uma instituição financeira temos todos os acessos bloqueados e apenas liberados alguns sites, entao "temos" todo o controle da internet. Determinados sites só com autorização da diretoria e assim por diante.

    Notei esses dias que um computador que tem o acesso totalmente bloqueado estava acessando o hotmail, fiz o mesmo teste em minha maquina e verifiquei que acessos via https ele nao esta filtrando e esta liberando o acesso normalmente.

    Já fizemos uma cotação para trocar nossa maquina para ser instalada a versão mais recente do pfsense.

    Minha dúvida é a seguinte, temos essa maquina funcionando perfeitamente bem, para trocarmos teremos que formatar e "refazer" quase tudo pois já verifiquei que ela nao deixa atualizar para a versao 2.1.

    Nessa nova versão 2.1, será que corrige esse problema? Na versão que estou utlizando, tem como corrigir isso?

    Fico no aguardo.

  2. #2
    Analista de Sistemas Avatar de MDdantas
    Ingresso
    Apr 2007
    Localização
    Caruaru - Pernambuco
    Posts
    422

    Padrão Re: Acesso Liberado via HTTPS no PfSense

    Lembre-se que Proxy transparente não filtra HTTPS! Não será esse o seu caso?

  3. #3

    Padrão Re: Acesso Liberado via HTTPS no PfSense

    Bom dia,

    Realmente estou utilizando proxy transparente.

    No caso vou ter que configurar ele para deixar de ser transparente e outra coisa, dessa forma vou ter que sair em cada máquina configurando aquela opção do ie, chrome ou mozilla? Ou apenas desmarcando a opção de proxy transparente já vai funcionar?

    Obrigado pela dica!!!

  4. #4

    Padrão Re: Acesso Liberado via HTTPS no PfSense

    Aqui na empresa eu precisei bloquear o Facebook de algumas máquinas. Tbm uso Proxy transparente. Segui este tutorial http://forum.pfsense.org/index.php?topic=60745.0 e obtive sucesso. Dá um pouco de trabalho mas funcionou.

  5. #5
    Analista de Sistemas Avatar de MDdantas
    Ingresso
    Apr 2007
    Localização
    Caruaru - Pernambuco
    Posts
    422

    Padrão Re: Acesso Liberado via HTTPS no PfSense

    Segue o post do nosso amigo Dhector2000 que você vai bloquear pelo firewall o a porta 443. Agora lembre-se de bloquear especificando os ips dos websites que utilizam o protocolo https. E em relação a atualização, basta realizar um backup que gera um arquivo (*.xml).

    Agora se queres bloquear pelo squid, vai ter que tirar o transparente e ir em cada máquina colocar a configuração no browser ou então vc cria um script.


    Abraços