Как разрешить все сайты через squid?

Question

[Дмитрий Шумов]

Товарищи, прошу сильно не пинать ногами, я не спец ни *nix ни по pfsense ни по squid. Я просто пытаюсь разобраться с тем что было наворочено до меня. Ситуация: был pfsense с squid все работало отлично, но случился сбой, и через эту связку все перестало работать (понимаю, что сумбурно объясняю и по ламерски, но что есть...) Поставлена задача востановить работу. Вот по этому мануалу делаю: fadmin.ru/article/nastroyka-pfsense-v-kachestve-ko... На сейчашний момент, ситуация следующая, вроде бы прокся работает, но если сайт не внесен в Whitelist в Squid Access Control Lists он не открывается. Нужно все срочно и быстро, но так как это для меня новая область - выходит долго и неочень :(
Подскажите пожалуйста (желательно через использование webGUI) как сделать разрешенными все сайты минуя Whitelist в Squid Access Control Lists?

Answer 1

[Олег]

Проверьте на вкладке General Стоит ли галочка на пункте "Allow users on interface".
Если не стоит - поставьте.
Или в поле Allowed subnets внесите вашу локальную подсеть.

Comments

[Дмитрий Шумов]

Проверьте на вкладке General Стоит ли галочка на пункте "Allow users on interface".
Если не стоит - поставьте.

Стоит

Или в поле Allowed subnets внесите вашу локальную подсеть.

Ставил, и убирал (вроде бы если стоит "Allow users on interface" то можно и прописывать подсеть)
Не помогает.....

[Олег]

Дмитрий Шумов,
Скиньте скриншоты закладки General, Traffic Manager, Users, Authentication

Но, лучше конечно на содержимое squid.conf глянуть.
И когда не пускает на сайты: Какое сообщение браузер пишет?

[Дмитрий Шумов]

Олег, Вот:

Скриншоты закладки General, Traffic Manager, Users, Authentication

[Олег]

Proxy Interface и Transparent Proxy Interface должно быть LAN выбрано
Если, конечно у вас интерфейсы правильно названы и LAN смотрит в локальную сеть, а WAN наружу.

[Дмитрий Шумов]

Олег, Тут как раз и кроеться проблема :( сервер Hyper-V, на нем виртуалка с pfsense. Раньше сервер был через марщрутизатор включен в общую сеть компании и имел соответсвенно адрес из внутреннего пула. А pfsense вторым интерфейсом был навешен внешний адрес. Т.е. все было по фэншую... Сейчас из-за вылета маршрутизатора (и так как сервер ооочень удаленный) серверу дали внешний IP и получаеться след. ситуация: пользователи должны попадать на проксю по внешнему адресу и по внешнему уходить с нее. И адрес прокси получаеться один и для LAN и для WAN. Почему такая сложность? У нас терминалки за бугром, люди все здесь и ходят до терминалок через тонкие клиенты. Т.о. когда там они открывают браузер - у них все на импортном, и доступ к Российским сайтам либо медленный, либо нет доступа. У начальника появилась идея сделать времянку: направлять все запросы по 80 порту от туда на вот этот недо_прокси_сервер. Я вот и получаю на этом взрыв мозга - везде в мануалах два итнтерфейса для LAN и для WAN у меня получаеться один :( Но вродето как работает проис условии что сайт есть в Whitelist в Squid Access Control Lists.
Наверное путанное объяснение получилось :)

[Олег]

pfsense здесь, а сессии тонких клиентов за границей и обращаются к сквиду внутри сессий?
Правильно понял?
Хорошо бы на логи сквида глянуть В момент запроса адреса не из белого списка.
Ну и какая ошибка в браузре выдается.

[Дмитрий Шумов]

Олег,

pfsense здесь, а сессии тонких клиентов за границей и обращаются к сквиду внутри сессий?
Правильно понял?

Да, все верно
Ошибка стандартная: access denied Вот кусок лога в момент обращения:

Лог

[Олег]

Трудно, что-то посоветовать,
нужен файл конфига сквида.