Home
Help
Search
Login
Register
OPNsense Forum
»
International Forums
»
German - Deutsch
(Moderator:
Patrick M. Hausen
) »
Proxy Einstellung
« previous
next »
Print
Pages: [
1
]
Author
Topic: Proxy Einstellung (Read 7198 times)
Andreas
Sr. Member
Posts: 272
Karma: 9
Proxy Einstellung
«
on:
September 21, 2015, 02:09:09 pm »
Hi,
stelle mich glaube ich besonders Dumm an, aber-
wie kann ich auf zwei Interfaces (mit DHCP) das so einstellen das alles über den Proxy (Squid in OPNsense) läuft und ich somit Zugriffe steuern bzw. beschränken kann?
Danke
Andreas
Logged
franco
Administrator
Hero Member
Posts: 17699
Karma: 1615
Re: Proxy Einstellung
«
Reply #1 on:
September 21, 2015, 03:45:50 pm »
Andreas, Proxy funktioniert nur auf einer statischen IP im OPNsense. Wenn deine Clients dann ohne Proxy-Konfiguration automatisch über den Proxy laufen sollen, dann kannst du den Transparent Modus anschalten. DAfür Benötigst du noch die NAT Redirect Regel (lässt sich über einen Link hinzufügen; kann sein dass das im Proxy Hilfetext versteckt ist).
Logged
Andreas
Sr. Member
Posts: 272
Karma: 9
Re: Proxy Einstellung
«
Reply #2 on:
September 21, 2015, 04:49:16 pm »
Vllt hab ich mich unglücklich ausgedrückt
OPNsense hat auf beiden Interfaces feste IPs verteilt aber mittels DHCP dort IPs...
reicht dann aus eine NAT regel zu machen?
Logged
franco
Administrator
Hero Member
Posts: 17699
Karma: 1615
Re: Proxy Einstellung
«
Reply #3 on:
September 21, 2015, 05:08:03 pm »
Proxy Konfiguration Forward Proxy: Enable Transparent Proxy, Apply. Auf Hilfeicon klicken, NAT Link folgen. In der NAT Regel dann einfach nur bestätigen.
PS: Funktioniert nur für Port 80 (kein HTTPS).
Logged
Andreas
Sr. Member
Posts: 272
Karma: 9
Re: Proxy Einstellung
«
Reply #4 on:
September 22, 2015, 07:41:53 am »
Klappt,
also ist https komplett ausgeschlossen??? oder kann man da auch was sperren mit dem squid?
Logged
franco
Administrator
Hero Member
Posts: 17699
Karma: 1615
Re: Proxy Einstellung
«
Reply #5 on:
September 22, 2015, 07:45:51 am »
Kann man, aber dafür braucht man MITM-Konfigurationen und ein Root Zertifikat welches bei den Clients installiert wird. Siehe auch:
http://wiki.squid-cache.org/Features/SslPeekAndSplice
Logged
Andreas
Sr. Member
Posts: 272
Karma: 9
Re: Proxy Einstellung
«
Reply #6 on:
September 22, 2015, 09:31:44 am »
evtl. ein feature für die 15.7.15?
evtl. auch gute features
eingabe der System Admin email
Upload Möglichkeit für die Fehlerseite?!
«
Last Edit: September 22, 2015, 10:07:44 am by avengineering
»
Logged
franco
Administrator
Hero Member
Posts: 17699
Karma: 1615
Re: Proxy Einstellung
«
Reply #7 on:
September 22, 2015, 10:24:46 am »
Alles gute Features, aber generell ist Zeit und Geld knapp für die Umsetzung. Vielleicht wird es mehr Features bis 16.1 geben, es sei denn jemand nimmt sich die Zeit und hilft mit.
Logged
Andreas
Sr. Member
Posts: 272
Karma: 9
Re: Proxy Einstellung
«
Reply #8 on:
September 22, 2015, 10:41:17 am »
Dann hoffe ich es passt noch auf die Wishlist
Logged
Print
Pages: [
1
]
« previous
next »
OPNsense Forum
»
International Forums
»
German - Deutsch
(Moderator:
Patrick M. Hausen
) »
Proxy Einstellung
