Inspeção SSL x HTTP (SOLVED)

[SBiruel]

Salve,

Seguindo o curso da Udemy OPNSense da Cloudflare, fiz a configuração para inspeção ssl e todos os apontamentos e regras  para as requisições http 80 para a porta 3128 e as https para a porta 3129. ok.

Lá no proxy web o ip do meu pc esta na lista de irrestritos, ou seja.. passa tudo, porém as paginas http como por exemplo portquiz ou qualquer outra sao negadas, as paginas https passam de boa.

Pergunta, uma vez o meu IP lá na lista de irrestritos e imaginando que agora toda requisição http ou https seria tratada por aqui.... porque as paginas http sao negadas?

[juliocbc]

Salve!

Primeiramente, obrigado por adquirir o curso! Somos da Cloudfence, mas é sempre um honra ser confundido com uma grande referência de mercado de cybersec! 

Sobre sua dúvida:

Acredito que você precise especificar as portas que deseja que o Squid trate, para passar a funcionar como esperado.

Em Services: Web Proxy: Administration

[SBiruel]

Salve Julio!
Desculpe me confundir com Cloudflare ok? Vou verificar aqui Julio, poderia extender a explicação de allowed destination TCP PORT e Allowed SSL Ports por favor, para entender melhor o uso.
Grato.

[juliocbc]

Sem problemas, a Cloudflare é uma boa referência! Não há problema!

Sim, claro, do meu livro (traduzido):

The Allowed destination TCP port and Allowed SSL ports - configurarão quais portas TCP de destino o proxy web permitirá. Alguns servidores web têm portas diferentes configuradas (por exemplo, 8081, 8443, e assim por diante) e isso deve ser configurado nessas opções para funcionar com um proxy web.