[FUG-BR] PFSense + Squid + Custom Options
Giancarlo Rubio
gianrubio em gmail.com
Terça Dezembro 30 11:14:54 BRST 2008
2008/12/30 Welkson Renny de Medeiros <welkson em focusautomacao.com.br>
> Bom dia Giancarlo!
>
> Então, eu até sei qual regra está dando match, a bronca é que não posso
> alterar o squid.conf manualmente, já que o pfsense quando reinicia
> recarrega
> o xml e escreve dinamicamente o squid.conf novamente.
Nd que um backup das regras e uma alteração não resolvam :). Dps vc volta
atrás.
> A regra que está dando match é essa:
> http_access allow unrestricted_hosts
>
> Ou seja, todos os ips que estão na whitelist tem acesso liberado (allow)...
> como essa regra vem primeiro que as "Custom Options" então tem prioridade.
>
> A pergunta é, tem como alterar a acl para dizer que ela tem prioridade?
A "prioridade" no caso é a regra que ele casa primeiro, é dessa forma que o
squid lida com as acls, no caso acima cada http_access é uma regra.
Não mexi na interface do pfsense com squid, mais deve ter alguma opção para
você colocar uma regra acima da outra ou algo assim.
>
> No pfsense as "Custom Options" sempre são geradas NO FIM do squid.conf, ou
> seja, após todos os "Allow".... se tivesse algo como um "quick" do pf seria
> show =)
Não tem quick porque como lhe falei, uma vez que um http_access case com a
regra, ele interrompe o processamento e executa a ação que você mandou
(allow/deny)
--
---
Giancarlo Rubio
Getech - Soluções em rede
(41) 4063-9039 / (11) 4063-5470
www.getech.com.br
Mais detalhes sobre a lista de discussão freebsd