Mehrere Proxy einstellungen.

[pahar]

Hallo zusammen,

gibt es eine Möglichkeit für verschiedenen Gruppen verschiedenen Proxy einstellungen zu verwenden.
Also das z.B. eine Admingruppe frei Surfen kann aber eine Usergruppe gewisse einschränkungen oder freigaben hat. Umgesetzt werden sollen am Ende drei Gruppen mit jeweils verschiedenen einstellungen.

Vielen Dank im Voraus.
MfG Pascal

[monstermania]

Nein, gibt es (noch?) nicht.
Du kannst aber per IP-Adresse Hosts angeben, die Sperrlisten des Proxy umgehen.

Gruß
Dirk

[franco]

Hallo zusammen,

Es gibt ein os-web-proxy-useracl Plugin. Nach dem Installieren unter Services: Web Proxy: Users and Groups können beliebige Konfigurationen für Domain-Black-/Whitelist erstellt werden.


Grüsse
Franco

[monstermania]

Wow!
Seit wann gibt es das Plugin?
Ist irgendwie komplett an mir vorbei gegangen.

Sorry für die Falschaussage.

Gruß
Dirk

[pahar]

Hallo,

das Plugin ist nun installiert und funktioniert auch mit AD einzelne Usern nur sobald ich dort Blacklists für Gruppen erstellen geht der Status der Proxy auf rot und keine regeln funktionieren mehr. Hat dazu jemand eine Idee?

Gruß
Pascal

[franco]

Hi Pascal,

Bug Report erstellen und Logdaten hinzufügen, irgendwo muss der Error angezeigt werden.

https://github.com/opnsense/plugins/issues


Grüsse
Franco

[pahar]

Hi,

ich hab das dort nun geschlieldert und es scheint mit dem Plugin so nicht Funktionieren.
Hat jemand eine andere möglichkeit wie ich den Proxy der OPNsense für eine ad nutzen kann um trotzdem mehrere Gruppen zu haben die ich individuell verwalten kann.

Gruß
Pascal

[sagro]

Hallo zusammen,

ich habe gerade zwei plugins entdeckt.
Einmal das >os-web-proxy-useracl< und das >os-web-proxy-sso<.
Kann ich diese in Kombination benutzen?
Ich würde gern folgendes erreichen:

Ich binde die OPN (OPNsense 18.1.12) an die AD.
Dort lege ich mir entsprechende Sicherheitsgruppen an mit Usern drin.
Nun will ich auf diese Sicherheitsgruppe(n), sagen wir mal ein bis drei, verschiedene acl’s legen.
Beispiel: Gruppe eins über den Proxy darf Youtube und Heise öffnen, gruppe zwei nicht, dafür aber „sicher-im-netz.de“.

Habe ich die beiden plugins so richtig interpretiert?

Herzlichen Dank im Voraus

Grüße

Sascha