Welcome, Guest. Please login or register.
Did you miss your activation email?
+  pfSense Forum
Username:
Password:
 
 

  Show Posts
Pages: [1] 2 3 4 5 ... 34
1  International Support / Español / Re: Squid transparente no funciona on: Today at 02:43:11 pm
A ver como dijo jack el destripador, vamonos por partes:

Tu squid esta en modo-transparente.

Vamos viendo:

1; Si sigues problemas, dejalo en modo-transparente, si puedes reinicia el equipo.

2; Si no puedes reiniciar o si, no hay problema has esto.

3; Abre tu consola.

4; Esta el servicio arriba?

Quote
ps -ax | grep squid
42577  ??  INs    0:00.00 /usr/local/sbin/squid -D
44561  ??  SN     8:30.58 (squid) -D (squid)
46929   0  R+     0:00.00 grep squid

Resultado, el mio si, el tuyo?

NOTA: Si tienes los mismos resultados no necesitas poner lo que te sale.

5; Esta escuchando peticiones?

Quote
netstat -na | grep .3128 | grep LISTEN
tcp4       0      0 192.168.4.1.3128       *.*                    LISTEN

Ok el mio tiene el puerto abierto listo para recibir peticiones.

6; Puede tu cliente llegar a su puerto? desde tu cliente abre ya sea cmd de windows o la consola de linux.

Quote
telnet 192.168.1.2 3128
Trying 192.168.1.2...
Connected to 192.168.1.2.
Escape character is '^]'.

El mio si.

Ahora ahi mismo sin salir de esa conexion establecida con tu proxy, solicitale que se traiga la pagina de google asi:

Quote
GET http://www.google.com/ HTTP/1.1

<<<TIENES QUE DARLE DOBLE ENTER>>>

HTTP/1.0 407 Proxy Authentication Required
Server: squid/2.X.Y
Date: Thu, 23 May 2013 19:41:15 GMT
Content-Type: text/html
Content-Length: 1299
X-Squid-Error: ERR_CACHE_ACCESS_DENIED 0
Proxy-Authenticate: Basic realm="Squid proxy-caching web server"
X-Cache: MISS from firewall
X-Cache-Lookup: NONE from firewall:3128
Via: 1.0 firewall:3128 (squid/2.X.Y)
Connection: close

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<HTML><HEAD><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<TITLE>ERROR: Cache Access Denied</TITLE>
<STYLE type="text/css"><!--BODY{background-color:#ffffff;font-family:verdana,sans-serif}PRE{font-family:sans-serif}--></STYLE>
</HEAD>
<BODY>
<H1>ERROR</H1>
<H2>Cache Access Denied</H2>
<HR noshade size="1px">
<P>
While trying to retrieve the URL:
http://www.google.com/
<P>
The following error was encountered:
<UL>
<LI>
<STRONG>
Cache Access Denied.
</STRONG>
</UL>
</P>

<P>Sorry, you are not currently allowed to request:
<PRE>    http://www.google.com/</PRE>
from this cache until you have authenticated yourself.
</P>

<P>
You need to use Netscape version 2.0 or greater, or Microsoft Internet
Explorer 3.0, or an HTTP/1.1 compliant browser for this to work.  Please
contact the <A HREF="mailto:root@mi dominio punto com">cache administrator[/url] if you have
difficulties authenticating yourself or
change your default password.
</P>

<BR clear="all">
<HR noshade size="1px">
<ADDRESS>
Generated Thu, 23 May 2013 19:41:15 GMT by firewall (squid/2.X.Y)
</ADDRESS>
</BODY></HTML>

Como podras ver, mi squid respondio y esta respondiendo peticiones, claro que me bateo por que requiere autentificacion, pero esta operando, si me voy  a mi log tengo esto:

Quote
1369338513.599      0 192.168.2.66 TCP_DENIED/407 1697 GET http://www.google.com/ - NONE/- text/html

Si todo funciono, si estas bajo windows ejecuta ccleaner para que limpie toda la basusa del navegador, y ahora si pruebas y nos cuentas como te fue, si puedes con 2 clientes mejor, saludos.!!!
2  International Support / Español / Re: VPN unir 2 Pfsense on: Today at 01:16:21 pm
 Busca en la doc, ahi hasta para escoger, saludos.
3  International Support / Español / Re: Squid transparente no funciona on: Today at 01:15:29 pm
 Quiero entender algo.

 En tu configuracion veo que aparte de squid, estas metiendo squidguard?
 
 Si estoy correcto, deshabilita squidguard y trabaja sobre squid solamente, ya que lo logres configurar le pones el 2do.

 Bien, si mal no recuerdo, facebook por ejemplo se paso de http hacia https, en Modo-Transparente estas perdido, este no filtra el protocolo https, cuando entran a facebook pues tienen la via libre.

 Esto es lo ultimo que tengo en mi cerebro, si estoy mal me avisan.

 Esos logs son cuando esta en modo-transparente y no?

 Lo de que tienes que meter el IP manual a el navegador lo puedes atacar con WPAD, en los manuales de pfsense viene esto, si te vas a google lo vas a localizar, pero esto tocalo en otro tema.

 Saludos.
4  International Support / Español / Re: Squid transparente no funciona on: Today at 11:59:13 am
Y que dice el logs de pfsense? y el de squid?
5  pfSense English Support / Packages / squid, cache creation is longer that squid restart? on: Today at 12:21:55 am
Hi.

 Suppose that u need to re-create squid cache dir:

Quote
squid -zX

And your cache dir is big, u shutdown squid, run the command, but pfsense monitor start squid before the command that creates all the cache dir process finish.

How can u avoid this?

I setup a batch for this but the monitor is faster.

Pfsense 2.0.3, squid 2.x.
6  International Support / Español / Re: error al terminar de instalar el pfsense on: Yesterday at 07:17:43 pm
 No pasa nada, ese mensaje de error lo da  la version 2.0.3, pero no pasa nada, ya que lo configuras se borra.
 Algun detalle por ahi que esta validando y como no esta configurado llora.
 Sigue tu configuracion, saludos!!!
7  International Support / Español / Re: NO PUEDEN NAVEGAR LOS DE LA REGLA DEL SQUID on: May 20, 2013, 02:17:08 pm

 Una recomendacion, si van a usar squid+squidguard, empiecen uno por uno, divide y venceras...!!!
8  International Support / Español / Re: ¿Squid no cachea? on: May 17, 2013, 04:33:31 pm
  Pues en este momento no puedo dar mas, espero poder darle una checada a esto, saludos!!!
9  International Support / Español / Re: ¿Squid no cachea? on: May 17, 2013, 11:08:01 am
 Yo he probado esos parametros de windows updates en la version 2.x no en la 3 y funcionaban, tengo que empezar a meterle mano a la 3, algo por ahi no le ha de gustar de los parametros.
 Gracias por el update!!!
10  International Support / Español / Re: ¿Minimum 4 connections per client IP address? on: May 16, 2013, 10:20:33 am

 Hola, creo que esta es al opcion:

Quote
Disable concurrent logins
If this option is set, only the most recent login per username will be active. Subsequent logins will cause machines previously logged in with the same username to be disconnected.

 Cuando un usuario esta conectado y entra otro en otro dispositivo, saca a el actual y entra el nuevo.

 Ese usuario puede tener 1 sola conexion, checalo, saludos!!!
11  International Support / Español / Re: ¿Squid no cachea? on: May 16, 2013, 10:17:43 am
 Esta es la buena:

Quote
TCP_MEM_HIT

 Ya esta usando el cache, vamos bien. La opcion X-Forward creo yo que no afecta en caso del cache.

 Si deseas ver el desempeno del cache, a ver si te sirven estos:

http://pheriko.blogspot.com/2012/05/pfsense-2-reportes-de-desempeno.html

  Voy a meterme con squid3, saludos!!!
12  International Support / Español / Re: ¿Squid no cachea? on: May 14, 2013, 10:44:05 am
 Te recomiendo lo siguiente, guarda tu config, empieza con la configuracion de fabrica, no la modifiques, asi como la da pfsense habilitando el cache por supuesto, nos avisas, saludos!!!
13  International Support / Español / Re: Autorizacion contra Active Directory? on: May 13, 2013, 05:19:30 pm
  Hola, estas usando squid+squidguard?
  Si es asi en squidguard estoy perdido men...
14  International Support / Español / Re: Enrutamiento estatico on: May 13, 2013, 05:09:37 pm
 mmmm a ver si te entiendo, si la lan o lan1 tienen acceso a pegarle un pedazo de cable que conecte fisicamente a vamos a llamarle lan-3 con alguna de ellas, creo que solo necesitas una ruta gateway en tu pfsense, ejemplo:

 192.168.1.0/24    GW - 192.168.2.1    LAN-3

 Todo el trafico en la red 2/24 que vaya dirigido a la red 1/24 se tiene que mandar atraves de la mi router 192.168.2.1.

 Ya que mi router es el que tiene conexion fisica con esa red, haya en el router de la red 1.0/24 es lo mismo solo que vicerversa para que ambas redes pueden comunicarse.

 A ver si di en el objetivo, saludos!!!
15  International Support / Español / Re: No carga el portal de login on: May 13, 2013, 03:40:34 pm
 Hola, internet explorer, y los demas?

firefox, opera, chrome...

 Saludos!!!
Pages: [1] 2 3 4 5 ... 34
 

Page created in 0.034 seconds with 19 queries.