Bom dia Fug's =)
Amigos, estou tentando usar uma ACL personalizada no Squid do PFsense, mas
não está funcionando... acredito ser a ORDEM das acl (ele permite TUDO,
depois é que executa a Custom Options que defino no pfsense).
Vou no menu "Services", "Proxy Server", em "Custom Options" defino o
2008/12/30 Welkson Renny de Medeiros
> Bom dia Fug's =)
>
> Amigos, estou tentando usar uma ACL personalizada no Squid do PFsense, mas
> não está funcionando... acredito ser a ORDEM das acl (ele permite TUDO,
> depois é que executa a Custom Options que defino no pfsense).
>
> Vou no menu "Service
NO FIM do squid.conf, ou
seja, após todos os "Allow" se tivesse algo como um "quick" do pf seria
show =)
Welkson
- Original Message -
From: "Giancarlo Rubio"
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
Sent: Tuesday, Dece
2008/12/30 Welkson Renny de Medeiros
> Bom dia Giancarlo!
>
> Então, eu até sei qual regra está dando match, a bronca é que não posso
> alterar o squid.conf manualmente, já que o pfsense quando reinicia
> recarrega
> o xml e escreve dinamicamente o squid.conf novamente.
Nd que um backup das reg
lkson
- Original Message -
From: "Giancarlo Rubio"
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
Sent: Tuesday, December 30, 2008 10:14 AM
Subject: Re: [FUG-BR] PFSense + Squid + Custom Options
2008/12/30 Welkson Renny de Medeiros
> Bom dia G
Em Tue, 30 Dec 2008 09:52:07 -0300
"Welkson Renny de Medeiros" , conhecido
consumidor de drogas (BigMac's com Coke) escreveu:
> Amigos, estou tentando usar uma ACL personalizada no Squid do
> PFsense, mas não está funcionando... acredito ser a ORDEM das acl
o squid, convencionalmente, le e CUMPR
s??
Naõ poderia fazer algo como
http_access allow unrestricted_hosts !blockext
???
>
> - Original Message -
> From: "Giancarlo Rubio"
> To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
>
> Sent: Tuesday, December 30, 2008 10:14 AM
> Sub
t;Giancarlo Rubio"
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
Sent: Tuesday, December 30, 2008 10:32 AM
Subject: Re: [FUG-BR] PFSense + Squid + Custom Options
2008/12/30 Welkson Renny de Medeiros
> Infelizmente para "Custom Options" não dar para definir
Em Tue, 30 Dec 2008 10:22:52 -0300
"Welkson Renny de Medeiros" , conhecido
consumidor de drogas (BigMac's com Coke) escreveu:
> Infelizmente para "Custom Options" não dar para definir a ORDEM das
> ACL.
então eu já iria pras cabeças - método truculento:
altere no squid.conf e chflags schg ;)
re
2008/12/30 Welkson Renny de Medeiros
> Giancarlo,
>
> Fiz a custom options como sugerido pensando que a regra com o mesmo nome
> ignoraria a primeira... mesmo assim não funcionou
>
> Ficou assim:
> acl blockext url_regex -i \.scr$ \.pif$ \.bat$ \.cmd$ \.lnk$ \.vbs$;
> http_access allow unrest
"
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
Sent: Tuesday, December 30, 2008 11:05 AM
Subject: Re: [FUG-BR] PFSense + Squid + Custom Options
Em Tue, 30 Dec 2008 10:22:52 -0300
"Welkson Renny de Medeiros" , conhecido
consumidor de drogas (BigMac's com C
FUG-BR)"
Sent: Tuesday, December 30, 2008 11:11 AM
Subject: Re: [FUG-BR] PFSense + Squid + Custom Options
2008/12/30 Welkson Renny de Medeiros
> Giancarlo,
>
> Fiz a custom options como sugerido pensando que a regra com o mesmo nome
> ignoraria a primeira... mesmo assim não func
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
Sent: Tuesday, December 30, 2008 11:19 AM
Subject: Re: [FUG-BR] PFSense + Squid + Custom Options
Li sim Giancarlo!
Se você ver no email anteriores eu não pergunto porque que a acl não
funcionou... eu sei porque ela não funciono
Em Tue, 30 Dec 2008 11:15:10 -0300
"Welkson Renny de Medeiros" , conhecido
consumidor de drogas (BigMac's com Coke) escreveu:
> aí liga um cara... ei entrou um novo gerente aqui, libera o ip
> 2.20... lá vai eu remover o chflag, alterar no pfsense, depois
> ajeitar o squid.conf novamente, e aplica
From: "Welkson Renny de Medeiros"
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
Sent: Tuesday, December 30, 2008 11:42 AM
Subject: Re: [FUG-BR] PFSense + Squid + Custom Options
Só para finalizar... alterei o squid.conf e coloquei o custom options no
início do s
15 matches
Mail list logo
