OPNsense 16.1

[sagem2004]

Bonjour à tous

peux-avoir une copie  d écran pour les paramétrages du proxy avec les blackliste compressé  .
un petit tuto

Grand Merci à tous

[domg]

Salut,

Menu Proxy=> Administration, onglet "Remote Access Control Lists", j'utilise les blacklists de Toulouse. Si ça ne fonctionne pas, je pense que tu rencontres une régression https://github.com/opnsense/core/commit/0086548dc42d4ec69e36162dd87463092667946b

J'ai corrigé manuellement le fichier "/usr/local/etc/rc.php_ini_setup" à partir de la console et ça fonctionne correctement.

[Kuragari]

Je viens d'essayer également avec les blacklists de Toulouse : http://dsi.ut-capitole.fr/blacklists/download/

Comme indiqué par domg tu ajoute l'URL complète pour télécharger le fichier tar.gz, tu coches activé pour indiquer que tu veux l'utiliser, tu cliques sur Download & Apply (désolé, on traduit quand on a le temps^^), ça télécharge l'ACL et normalement c'est bon.

Si l'ACL est volumineuse ça peut être long a charger.

Par contre effectivement chez moi ça ne marche pas en version 16.1 et je ne sais pas si ça marchais avant ou pas. Faut que je test.

J'ai essayé avec l'URL d'ACL suivante : http://dsi.ut-capitole.fr/blacklists/download/adult.tar.gz

Pour les détails techniques j'ai vérifier plusieurs choses, quand c'est rentré dans l'interface graphique :
- /usr/local/etc/squid/squid.conf a bien les lignes pour activer l'ACL (acl remoteblacklist dstdom_regex "/usr/local/etc/squid/acl/Adult" et http_access deny remote blacklist)
- le fichier /usr/local/etc/squid/acl/Adult est bien repli avec le contenu du tar.gz qui se trouve en ligne
Donc squid a les infos pour effectuer le bloquage c'est juste qu'il ne les appliques pas.

[sagem2004]

Merci à tous les deux effectivement sur la version OPNsense 15.7.25  c 'est ok pour le proxy .

j espère une Mise à jour avec un proxy plus fictionnel .

Barvo  pour le travail un grand merci aussi au traducteur  .

[sagem2004]

Pour moi ça marche pas je croix que c'est bug le proxy simple ne marche pas

[Talwyn]

Petit retour perso.
Je suis en version :
OPNsense 16.1.11_1-amd64
FreeBSD 10.2-RELEASE-p14
OpenSSL 1.0.2g 1 Mar 2016

L'installation d'OPNsense n'a posé aucun problème, pas plus que l'installation du proxy.
Il m'a fallu bien regarder toutes les options proposées, puis créer la règle de NAT qui peut être faite automatiquement (juste changer quelques valeurs selon les besoins).

J'ai installé la blacklist de Toulouse, et au premier essai j'ai accès au web à l'exception des ACLs que j'ai sélectionné.

En bref, tout marche parfaitement. Je précise tout de même que l'installation est toute fraîche, et que le proxy est en mode transparent.

[GreG.P.]

Merci à tous les deux effectivement sur la version OPNsense 15.7.25  c 'est ok pour le proxy .

j espère une Mise à jour avec un proxy plus fictionnel .

Barvo  pour le travail un grand merci aussi au traducteur  .

Bonjour,

Les traducteurs vous remercie même si le travail est encore loin d'être terminé.

Cordialement,
GreG