Certo,
aqui uma ideia da topologia "https://ibb.co/inNpTk";... O proxy
está posicionado para ser Proxy Non-Transparent e temos diversos serviços
WEB funcionando dentro de redes na parte interna... sendo assim, todos os
esses serviços ficam dando erro com o Proxy setado na maquina cliente.
A mesma interface do PFSense que é setada no navegador dos clientes é a
mesma saída para voltar para rede interna.
Consegues perceber melhor?
2017-09-21 21:53 GMT+01:00 Eduardo Rigler <[email protected]>:
> Veja bem, seu problema não era conseguir acessar sites hospedados dentro da
> rede interna? A opção para marcar provavelmente irá resolver isso.
>
> Quanto à necessidade ou não de habilitar o squid para trabalhar de maneira
> transparente vai depender de vocês, em tese não há ligação direta entre ele
> e o problema relatado em sua primeira mensagem.
>
> []´s
>
>
> Em 21 de setembro de 2017 17:45, Kleber Carvalho <[email protected]>
> escreveu:
>
> > Eduardo,
> >
> >
> > a ideia seria habilitar Transparent HTTP Proxy ??
> > Ficando dessa forma? https://ibb.co/ht4uTk
> >
> >
> > Att.
> >
> > 2017-09-21 21:40 GMT+01:00 Eduardo Rigler <[email protected]>:
> >
> > > Kleber,
> > >
> > > Foi uma pergunta ou afirmação? :)
> > >
> > > Marque a opção e verifique se resolve o teu problema.
> > >
> > > []´s
> > >
> > > Em 21 de setembro de 2017 17:37, Kleber Carvalho <[email protected]
> >
> > > escreveu:
> > >
> > > > Olá...
> > > >
> > > > essa opção é mesmo nas configuração de proxy transparente conforme
> > > imagem.
> > > >
> > > > Image link: https://ibb.co/e26V15
> > > >
> > > >
> > > > Att.
> > > >
> > > > 2017-09-21 20:46 GMT+01:00 Eduardo Rigler <[email protected]>:
> > > >
> > > > > A opção * Bypass Proxy for Private Address Destination * está
> marcada
> > > no
> > > > > Squid?
> > > > >
> > > > > Você também pode cadastrar o CIDR da rede interna na opção: *
> Bypass
> > > > Proxy
> > > > > for These Destination IPs *
> > > > >
> > > > > São basicamente as opções que você está setando manualmente nos
> > > > navegadores
> > > > > dos clientes, mas no squid.
> > > > >
> > > > > []´s
> > > > >
> > > > >
> > > > > Em 21 de setembro de 2017 15:45, Kleber Carvalho <
> > [email protected]
> > > >
> > > > > escreveu:
> > > > >
> > > > > > Olá,
> > > > > >
> > > > > >
> > > > > > Eu tenho um PFSense no-transparent a agora nos estamos
> com
> > > um
> > > > > > pequeno problema, todos os sites internos não são capazes de
> > abrir. O
> > > > > nosso
> > > > > > proxy é capaz de aceder qualquer dispositivo da rede interna
> porem
> > os
> > > > > > clientes com o proxy no browser não conseguem aceder.
> > > > > > Alguém já enfrentou esse tipo de problema?
> > > > > > Todas os sites externos são a funcionar normalmente.
> > > > > >
> > > > > > Minha solução até o momento é... Em cada navegador "cliente"
> > adiciono
> > > > nas
> > > > > > exceções os endereços da rede interna.
> > > > > > Tools / Internet Options / Connections / LAN settings / Proxy
> > Server
> > > > > > "Bypass proxy server for local address" / Advanced / Exceptions
> > > > > >
> > > > > > Obrigado!
> > > > > >
> > > > > > --
> > > > > >
> > > > > > *Kleber da Silva CarvalhoProfissional Certificado.*
> > > > > > *CCNA R&S** | **CCNA Security | **CCNP Security |
> **LPIC-1 |
> > > > > > LPIC-2 * *|* *LPIC-3 * *| * *LPIC-3 303 * *| **Novell CLA 11 *
> > > *|* *
> > > > > > Novell
> > > > > > DCTS * *|* * ITIL v3 * *|* * COBIT 4.1*
> > > > > > _______________________________________________
> > > > > > Pfsense-pt mailing list
> > > > > > [email protected]
> > > > > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > > > > >
> > > > > _______________________________________________
> > > > > Pfsense-pt mailing list
> > > > > [email protected]
> > > > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > > > >
> > > >
> > > >
> > > >
> > > > --
> > > >
> > > > *Kleber da Silva CarvalhoProfissional Certificado.*
> > > > *CCNA R&S** | **CCNA Security | **CCNP Security | **LPIC-1 |
> > > > LPIC-2 * *|* *LPIC-3 * *| * *LPIC-3 303 * *| **Novell CLA 11 *
> *|* *
> > > > Novell
> > > > DCTS * *|* * ITIL v3 * *|* * COBIT 4.1*
> > > > _______________________________________________
> > > > Pfsense-pt mailing list
> > > > [email protected]
> > > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > > >
> > > _______________________________________________
> > > Pfsense-pt mailing list
> > > [email protected]
> > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > >
> >
> >
> >
> > --
> >
> > *Kleber da Silva CarvalhoProfissional Certificado.*
> > *CCNA R&S** | **CCNA Security | **CCNP Security | **LPIC-1 |
> > LPIC-2 * *|* *LPIC-3 * *| * *LPIC-3 303 * *| **Novell CLA 11 * *|* *
> > Novell
> > DCTS * *|* * ITIL v3 * *|* * COBIT 4.1*
> > _______________________________________________
> > Pfsense-pt mailing list
> > [email protected]
> > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> >
> _______________________________________________
> Pfsense-pt mailing list
> [email protected]
> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>
--
*Kleber da Silva CarvalhoProfissional Certificado.*
*CCNA R&S** | **CCNA Security | **CCNP Security | **LPIC-1 |
LPIC-2 * *|* *LPIC-3 * *| * *LPIC-3 303 * *| **Novell CLA 11 * *|* * Novell
DCTS * *|* * ITIL v3 * *|* * COBIT 4.1*
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
