pfSense sites de bloqueio aleatório

0

Estou usando um firewall pfSense junto com aprox. 50 pontos de acesso Wi-Fi para fornecer conectividade à Internet para meus clientes. Para poder bloquear sites (por exemplo, se legalmente forçado), também instalei o plugin do squid e o plugin squidGuard. Eu defini o tamanho do cache local para 0 MB e o sistema de cache para "null", então eu acho que o proxy não está fazendo nenhum cache. No squidGuard, eu criei uma "Target Category" chamada blocks, onde eu posso entrar em todos os sites que precisam ser bloqueados. Atualmente, esta lista está vazia.

Eu também estou usando um portal cativo para os usuários reconhecerem os termos de uso. Eu configurei o Squid para que todos os usuários do Captive Portal possam usar o servidor proxy.

Agora, tudo parece rodar muito bem. O proxy está registrando todas as solicitações e os usuários podem abrir sites. - Pelo menos alguns sites. Existem alguns sites que não podem mais ser abertos. Por exemplo, ao abrir a página link , o navegador não mostra o site do Google. Estranhamente, muitos outros serviços do Google (como mapas ou youtube) também não podem ser abertos. Ao verificar os logs, não há entrada de log e nenhuma informação de que um site teria sido bloqueado. Assim que desabilito o Squid, todos os sites estão funcionando bem novamente.

Tenho certeza de que estou perdendo um ponto muito fácil, mas passei muitas horas pesquisando a causa desse comportamento estranho e não encontrei nada.

Talvez um de vocês possa ajudar aqui ...

Estou usando o pfSense Versão: 2.3.3-RELEASE Eu tenho os seguintes pacotes instalados: ntopng versão 0.8.6_1 Lula Versão 0.4.36_3 Versão 1.16.2 do squidGuard

Melhor Tom

    
por TomS 03.06.2017 / 15:28

1 resposta

0

Eu ainda não sei a causa raiz exata, mas acho que é um problema interno do Squid. Ele também estava consumindo toda a memória livre que levou a um crash do pfSense.

Felizmente, desde a atualização para o V 2.3.4, todos esses problemas foram corrigidos e o squid e o squidguard estão funcionando perfeitamente bem!

    
por 19.07.2017 / 09:38

Tags