Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- anwenderwiki:firewall_lmn7:squidproxy:start [2021/11/19 11:07] – garblixa
+++ anwenderwiki:firewall_lmn7:squidproxy:start [2021/12/23 17:04] – [ACL Whitelist/Blacklist generell (optional)] garblixa
@@ Zeile 138: / Zeile 138: @@
 Die Gruppen müssen im Linuxmuster existieren, weil in den Proxyeinstellungen "linuxmuster" als Authentifizierung eingestellt ist.
-===== ACL Whitelist/Blacklist generell =====
+===== ACL Whitelist/Blacklist generell (optional)=====
 Damit die Windowsupdates/Windows Aktivierung auch ohne Proxy Authentifizierung funktionieren, kann man folgendes machen. Man definiert auf der Firewall unter:
 Dienste - Web-Proxy - Verwaltung - Weiterleitungsproxy - Zugangskontrolliste - Ausnahmeliste die Domains:
@@ Zeile 150: / Zeile 150: @@
 .metaservices.microsoft.com
 </code>
+{{:anwenderwiki:squidproxy:screenshot_20211223_170219.png|}}
 Damit die ACL vor der Authentifizierung ausgeführt wird legt man an der OPNsense die Datei an:
-/usr/local/etc/squid/pre-auth/30-linuxmuster.pre-auth.acl.conf
+/usr/local/etc/squid/pre-auth/30-linuxmuster-acl.pre-auth.acl.conf
 <code>
 # ACL list (Deny) blacklist
@@ Zeile 164: / Zeile 166: @@
 Hier kann man obige Domains in den Abschnitt "Schwarze Liste" schreiben, um Windows Updates auch für die in dieser Dokumentation generell freigeschalteten Lehrer zu sperren.
-In jedem Fall muss hier irgendeine Domain in White/Blacklist stehen, auch wenn man diese nicht verwendet. Sonst kann man Squid nicht starten, weil in pre-auth30-linuxmuster.pre-auth.acl.conf die Listen definiert sind. Im Zweifel also in die beiden ACLs "invalid" als Domain eintragen.
+In jedem Fall muss hier irgendeine Domain in White/Blacklist stehen, auch wenn man diese nicht verwendet. Sonst kann man Squid nicht starten, weil in pre-auth30-linuxmuster-acl.pre-auth.acl.conf die Listen definiert sind. Im Zweifel also in die beiden ACLs "invalid" als Domain eintragen.
 ===== Reihenfolge der ACL in squid.conf =====
-<note important>Nach einem Update muß überprüft werden, ob die Datei verändert wurde </note>
+<note important>Nach einem Update der OPNsense(squid) muß überprüft werden, ob die Datei verändert wurde </note>
 Damit die User und Gruppen ACL greift, muß diese vor der shallalist ausgeführt werden. Dazu ändert man /usr/local/opnsense/service/templates/OPNsense/Proxy/squid.acl.conf:

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Unterschiede

Seiten-Werkzeuge