Topics

Olá a todos,

Alguém saberia me dizer qual a real importância desta opção quando utilizamos proxy transparente?

Olá a todos,


Seguindo a documentação do OPNSense

https://docs.opnsense.org/manual/how-tos/sslvpn_client.html

Não estou conseguindo utilizar a autenticacão 2FA, sempre que tento conectar na minha VPN, com o usuario aparece a seguinte mensagem no cliente OpenVPN:

Mon May 31 20:05:11 2021 [SSL Server Certificate] Peer Connection Initiated with [AF_INET]192.168.31.121:1194
Mon May 31 20:05:12 2021 AUTH: Received control message: AUTH_FAILED
Mon May 31 20:05:12 2021 SIGUSR1[soft,auth-failure] received, process restarting

Estou usando o Google Authenticator para realizar o login + senha OTP.

No OPNSense no menu System / Access / Tester, fiz um teste com esse usuario criado utilizando o certificado criado no memento da criação da VPN

The fallowing imput erros were detected:
     * Authentication Failed

Se eu escolher o metodo de auntenticação local database funciona normal.

Alguem já passou por isso?

Hello everyone,

I am on OPNSense version 21.1.5, I installed the Sensei plugin, but it does not display the information in the reports area, it is blank, and it says that there is no authenticated user, however the locking policies work. Has anyone ever experienced this?

Hello guys,

Is it possible to run the transparent proxy service together with the DNSCrypt Proxy feature?

I installed the DNSCrypt Proxy Service, enabled the Proxy service, but I was unsuccessful in
DNS-over-HTTPS Servers queries.

Olá pessoal,

Estou precisando criar uma regra para controle de banda para alguns ips da rede.

Segui o manual conforme link: https://docs.opnsense.org/manual/how-tos/shaper_dedicated_bw.html

Realizei um teste de velocidade e funcionou, porem, exibir videos no Youtube, essa regra  não funciona.

Alguém já passou por isso?

Olá pessoal, tudo bem?

Implantei o Opnsense em uma empresa e estou passando por algumas dificuldades na utlização do Whatsapp app no Android, Ios. Quando o cliente conecta na rede local e envia mensagem, a mensagem demora para enviar.

Estou utilizando a ultima versão o Opnsense, proxy transparente, IDS, IPS, Sensei.

Olá a todos,

Estou realizando alguns testes utilizando proxy no modo não transparente, habilitei o clamav + o c-icap, sendo que ele só consegue filtrar as paginas de malware no protocolo http, já o https deixa passar.

No meu proxy fiz as regras de firewall da seguinte forma, tudo passa pelo proxy, sem excessões:

    

Hola gente,

Usando el proxy transparente ssl man en el medio, hay una cierta dificultad de los hosts al usar la actualización de Windows, agregué algunas direcciones en la sección Foward Proxy, SSL en los sitios de choque, algunas direcciones para que no pase el inspección SSL del proxy, como se muestra a continuación:

.microsoft.com
.windowsupdate.com

En WebProxy en el registro de acceso, siga esta línea con el error:


0 - TCP_DENIED/403 18766 GET http://www.microsoft.com/pkiops/certs/Microsoft%20ECC%20Product%20Root%20Certificate%20Authority%202018.crt - HIER_NONE/- text/html;charset=utf-8

Sin éxito, ¿alguien ha pasado por esto?

Olá Pessoal,

Utilizando o Proxy Transparente ssl man in the middle, existe uma certa dificuldade dos hosts ao utilizar o windows update, adicionei alguns endereços na seção do Foward Proxy, SSL no bump sites, alguns endereços para que não passe na inspeção SSL do proxy, conforme abaixo:

.microsoft.com
.windowsupdate.com

No WebProxy em Acess Log segue esta linha com erro:

0 - TCP_DENIED/403 18766 GET http://www.microsoft.com/pkiops/certs/Microsoft%20ECC%20Product%20Root%20Certificate%20Authority%202018.crt - HIER_NONE/- text/html;charset=utf-8

Sem sucesso, alguem já passou por isso?

Olá, pessoa.

Fiz a configuração do Web Proxy com SSL, baixei as lista de categorias na doc do opnsense.org, habilitei a categoria Social Network, e estou utilzando o proxy não transparente. Eu tento acessar o site do gmail.com e ele é bloqueado. Alguém já passou por isso

Olá a todos!!!

Tenho um ambiente de teste no OPNSense fechei a regra do firewall para a LAN, tudo negado e vou liberando as portas necessarias conforme necessidade para que os hosts se comuniquem.

Neste ambiente tenho um AD e Cluster de Failover.

Foi liberado já o DNS, HTTP, HTTPS.

Que portas libero para a LAN?