Messages

Julio, obrigado por responder.

Ainda não tentei realizar essa configuração. Assim que tentar retorno com o resultado.

Caso implemente, nos avise se der.

Abcs...

Olá,

Veja se esse plugin te serve https://wiki.cloudfence.com.br/portugues/plugin-webfilter-opnsense.
https://wiki.cloudfence.com.br/

Possui autenticação SSO.

Ele passou por algumas modificações e já está disponível no repositório oficial do OPNSense então pode ser que algumas coisas tenham mudado.

Espero que tenha ajudado.

Prezados,

Apesar da documentação do OPNSense mencionar sobre habilitar a compressão do túnel da VPN (Enabled with Adaptive Compression), tenho lido na documentação do OpenVpn que a compressão oferece riscos e isso me deixou bem pensativo...

https://openvpn.net/security-advisory/the-voracle-attack-vulnerability/

O que acham sobre o tema e qual compressão estão usando, se é que estão, diante das oferecidas pelo OPNSense? A final, não achei a opção que de fato desabilte-a.

Olá Julio,

Muito bacana. É possível integração com o AD? Criação de listas baseadas em grupos da mesma forma que o squidguard no pfsense? A versão agora será apenas community ou haverá diferença para a paga?

Grato!

Então Julio, na verdade ao cancelar o popup o site continua navegando, mas fica hora ou outra solicitando usuário e senha e isso que gostaria de evitar. Ah, inclusive utilizamos o plugin da cloudfence licenciado junto ao squid, mas ainda não arrumei uma forma eficaz de fazer isso. Caso tenha alguma ideia, ficarei grato!

Acredito que terá que fazer novamente as configurações das placas na cli, setando qual interface se refere a LAN e WAN.

Prezados,

Possuo configurado um proxy autenticado via AD, porém, necessito que um determinado site ao ser aberto, não solicite usuário e senha no navegador de forma alguma.

Já realizei o seguinte:
- Whitelist com o site;
- Liberação direto na regra do Firewall - Bypass OK!
- Adicionar a exceção na configuração de proxy do navegador;

O site carrega sem realizar a autenticação, mas fica o tempo todo solicitando usuário e senha mesmo permitindo a navegação.

Conhecem alguma forma para que não fique aparecendo o pop-up? :'(