Buenas!

Não faça isso em hipótese alguma... Você transformaria instantaneamente o
seu pfSense numa máquina zumbi. Basicamente qualquer internauta poderia
navegar pelo teu Proxy (mesmo ele sendo autenticado, há muitos exploits para
Squid). Além disso, só o simples fato de permitir "tentar acesso", iria
consumir recursos do teu link e do hardware.

A maneira mais racional de fazer o que você quer é através de VPN. Traga os
usuários externos pra dentro da sua rede de forma segura - Aí eles vão poder
usar o teu Proxy com se estivessem todos na sua LAN!


Abraços!

Jack
http://www.jack.eti.br



>-----Mensagem original-----
>De: [email protected] [mailto:pfsense-pt-
>[email protected]] Em nome de [email protected]
>Enviada em: segunda-feira, 14 de janeiro de 2013 09:18
>Para: Lista em Português sobre pfSense
>Assunto: [Pfsense-pt] Pfsense Proxy na Wan
>
>
>Tenho aqui um Pfsense com Squid não transparente e com autenticação e
>tudo esta funcionando perfeitamente.
>
>Mas por segurança preciso que alguns clientes externo (Wan) possam
>também usar o firewall (IP externo) como proxy. Motivo. poderem se logar
>em sistemas de algumas instituições parceiras.
>
>Na Aba do squid já coloquei como "Proxy interface" Wan mas não
>funcionou, será que tenho que criar mais alguma regra?
>
>Alguém pode me ajudar, deste já agradeço ?
>
>_______________________________________________
>Pfsense-pt mailing list
>[email protected]
>http://lists.pfsense.org/mailman/listinfo/pfsense-pt

_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a