OPNsense Forum
International Forums => Portuguese - Português => Topic started by: lucasplcorrea on January 28, 2021, 02:16:25 pm
-
Estou configurando um firewall e ao habilitar o proxy explicito no Windows perco a conexão. Basta definir o proxy que a internet para de funcionar. Com o proxy transparente isso não acontece e consigo navegar normalmente. Porém quero habilitar a autenticação de usuários e com o proxy transparente isso é não é possível.
Consegui fazer funcionar num lab que tinha feito com VM, mas quando fui botar em produção essa regra começou a atrapalhar.
Regras que possuo:
(https://dsm01pap002files.storage.live.com/y4mSBfwbnjVf9T286fSst6_OjM24KASPxqwiOEbE7e6hR7UvYKsQgqvmCpjCWgIYvypU-ihWK49UgOHBejylwMJR2UB_cklo1zrry_dzTLwcrC7b7155FIzu1BCPDT-LpDzk4wQj4nh3oGwK8kyab3jaSnrZrIgsO9Kmmqi9c2wQn6VSAKftbD8lBZWIiC5PEAU?width=1278&height=784&cropmode=none)
(https://dsm01pap002files.storage.live.com/y4mcs4zeBLIf3dffjRF9ExzvqN071-KoNDIOoQHqIwk8RXJ6lDbH_1wzkhn61g-thka80I1sPmnfQ9-KQbBqFsZAEPryS5I8_E4gFGKOYabOaq8g9Ah8LSXJlb6wXn7NQmZAod97rfgousILNyWUYj9fKeGFgyX3noaquOQijjEA62kkmg2OHDOrIbrvPrJ0ybq?width=1277&height=700&cropmode=none)
(https://dsm01pap002files.storage.live.com/y4m2w7vHVDWdqeNFIeQnfnNAihlfQ5HoQRCC__aoyEZftSBns3M4hRlAAH4aIjR5TdW0ItEL7eUfVB2ypFIa5htt26K43xdIBlf5TKuc_-hbAQzVFv0pxKA5U6SYY-N3gRmcIKvppq0wk26kV4huTzLb9FAmyxnDvIdq6WUR7bkHAsIQw39LfciATmMF2J91LyJ?width=1277&height=714&cropmode=none)
(https://dsm01pap002files.storage.live.com/y4mWfxJ3aIlWwwObuIfczOnnqTN-7iX-L5o2SZlEIrPsqqSzd6WezSt0TMxiyhULdg04kYHZc49cdUMVR-oG5T3V0MODCrEfoTMHKYwPZ7JwERNrJEV26viKEKwS1xso00frZUAAySwebzR-iQ2J4lPugicIc04-5x33Qso2pfdK91-_-ih4LHsnvyRczaRxU8b?width=1058&height=907&cropmode=none)
(https://dsm01pap002files.storage.live.com/y4maA5ICSa7WMOdgPE4F9LxEvaexVpQsabBu51Lq73QYGn8d8Tfxi-HkshZodnEW-752nQy4NavT8095yst3SvK0j34Pt8EQBljznHntmNHIUTlo3QhT-AthHV8Ut2mN1vpnsLdK7cda4WiPZT7FnfKGhQetzbJ76-gUhAmdWu7U84ljxrlMllt7FxKgF5NBfpF?width=1063&height=670&cropmode=none)
(https://dsm01pap002files.storage.live.com/y4mKqh9gE1D3ISV0238J4sITXIxR5K-PS_qkI0XcUSimVzN7ZPAAT8_kpc7wNcOUI8UHmZz7g7Xd3aNLgWkyt7TsG6ypNZk6sJFf7rhKcMI1tFoDrInayRyxWlMT-eh04ksN-iAxgfIcS2rLMkizgzolYspY6_T3HPGxf63IQ5twNGXNZHAaYddLPtWe4WEuUhK?width=1065&height=774&cropmode=none)
(https://dsm01pap002files.storage.live.com/y4mr0MkElFGYtewoHOe-RZKVsiWCfsOQ4TQ1D7hu_SmJJ_PijIk7ot5NDE66Rd800xqSSRsmuikaWHqE0u-pZmACVlr8wSAQS_8A-8TUu-uXYgkkHrqq9-39D4nbIj6vPpC8LfI2-ebtbUncyhEnxOx_IyQpd1RMTmHjRJfDJ8REuV4mka4fKRQ-0I03bOIb1gN?width=1062&height=660&cropmode=none)
Não sei o que fazer pra corrigir esse erro. Alguém poderia me ajudar?
-
Acredito que descobri a causa do erro, mas ainda preciso analisar melhor.
Criei uma regra de liberar tudo na LAN e desmarquei uma opção no Windows.
Opção do Windows
(https://dsm01pap002files.storage.live.com/y4m4lVo-MRCxJEe__-40-DC2X4dBCUAiXpDrvwQcWuyUs3yrkHnO3rDNon_Pr6xkWtnRPG4vsFsDIVFv6BSiqUqHeWsy8n5bLfu4d58PmfyvpyydFgc8ylr_L4kKt7GDxMMFhbKEGlNfRiimHb4bFNNaWVbN_2iPBiZWupHZkj9qkByigVxst7BZ2k_A9IglytK?width=382&height=339&cropmode=none)
Passa tudo na LAN
(https://dsm01pap002files.storage.live.com/y4m2mE0F6Veh7XTy9oxRNpExaOG20kM8bqR_A8wSrdOyhzznYT9K-hG8CInuGZKicNc6OEwqiBWBft78cv6t8KAjc9M7hSYBXHDsqqm7_jYUUDfKBi21H7zJcZS8yMR1KnjiQre6QK4YkQjaLhYi-rouMzFmGymC_goinH4PHf2OXKZ28nMfBErrfgSgRPRoH3f?width=1019&height=92&cropmode=none)
Vou desabilitar um de cada vez pra ver o que pode ser e posto o resultado aqui.
-
Descobri que não era a opção do Windows e sim a regra de liberar tudo que permite que eu navegue normalmente com o proxy registrado. Porém acredito que deixar todas as portas liberadas seja perigoso. Alguém saberia me dizer quais portas devo deixar liberado?
Atualmente tenho essas aqui
(https://dsm01pap002files.storage.live.com/y4mUCfq30atSnSZJWKHPT-eznn99JPlpNjK5QD2gRAbAP-c_0EZLUe3PXzu7nlipagGUlbuiuIpdCyhisgpvmnj20XuzIFtJp1Q2zBXipqqlDnSx1iqp-5IDRYM19fY8Slmz3e2rFVotJtnq0N680khr-rwcwQOnyuIpgw3GqyHKz-P7cLpjJ18uSPDILgWTSIn?width=1148&height=441&cropmode=none)
-
Acrescentei as portas 3128 e 3129 num alias que tinha de portas de internet e funcionou!!!!!!
Vou deixar abaixo as portas do alias e as regras que possuo pra ficar de base.
(https://dsm01pap002files.storage.live.com/y4mWIoKtSsy8NhdTszFp2LBsTWKo4t5mR5jCa-ekqrwpuGoU1Yd-7DUhfSbl2rnzLIAu8ZR2DMvlILYaReF11WhdIkguhCBYVT27Cf11K4ecXyjIFA15mdv3sYlDmHDCT70jWHdtu4fzkpEA07K4HWO62sRcH5iqVsGLjPYVqCzMf2Kjh3wfCt8IZulZymlC3IO?width=1146&height=471&cropmode=none)
(https://dsm01pap002files.storage.live.com/y4mj3q6NAxSmyxpvhsMCLB_NzTZpBPShuiHC5zmY9r8xxn_toyMWRtxoruciPCI0CllbRJiHkkw9yiaNgDaHcfeqr5-VjEwnMwp1eAz0v0UhHFMieUXbTVTA5UguaJV0L5C5ZLGbfWnsn4EXlsZYkDN7X9P2yh8o74w_oJteewmla83iQiIgH7FK0BB5wp3gLfQ?width=1022&height=399&cropmode=none)