Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- anwenderwiki:firewall_lmn7:squidproxy:start [2021/11/19 11:09] – [ACL Whitelist/Blacklist generell] garblixa
+++ anwenderwiki:firewall_lmn7:squidproxy:start [2021/12/23 17:04] – [ACL Whitelist/Blacklist generell (optional)] garblixa
@@ Zeile 138: / Zeile 138: @@
 Die Gruppen müssen im Linuxmuster existieren, weil in den Proxyeinstellungen "linuxmuster" als Authentifizierung eingestellt ist.
-===== ACL Whitelist/Blacklist generell =====
+===== ACL Whitelist/Blacklist generell (optional)=====
 Damit die Windowsupdates/Windows Aktivierung auch ohne Proxy Authentifizierung funktionieren, kann man folgendes machen. Man definiert auf der Firewall unter:
 Dienste - Web-Proxy - Verwaltung - Weiterleitungsproxy - Zugangskontrolliste - Ausnahmeliste die Domains:
@@ Zeile 150: / Zeile 150: @@
 .metaservices.microsoft.com
 </code>
+{{:anwenderwiki:squidproxy:screenshot_20211223_170219.png|}}
 Damit die ACL vor der Authentifizierung ausgeführt wird legt man an der OPNsense die Datei an:
@@ Zeile 167: / Zeile 169: @@
 ===== Reihenfolge der ACL in squid.conf =====
-<note important>Nach einem Update muß überprüft werden, ob die Datei verändert wurde </note>
+<note important>Nach einem Update der OPNsense(squid) muß überprüft werden, ob die Datei verändert wurde </note>
 Damit die User und Gruppen ACL greift, muß diese vor der shallalist ausgeführt werden. Dazu ändert man /usr/local/opnsense/service/templates/OPNsense/Proxy/squid.acl.conf: