Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- anwenderwiki:firewall_lmn7:squidproxy:start [2021/12/22 14:07] – [ACL Whitelist/Blacklist generell] garblixa
+++ anwenderwiki:firewall_lmn7:squidproxy:start [2022/04/12 08:30] (aktuell) – garblixa
@@ Zeile 48: / Zeile 48: @@
 Damit die wpad.dat ausgeliefert werden kann und die Erkennung auch mit Firefox funktioniert, muß "HTTPS" für die OPNsense WebGUI deaktiviert werden. Auch wenn diese zusätzlich über Port 80 erreichbar ist, probiert der Firefox zuerst die wpad.dat über 443 zu bekommen. Da es an der Firewall in der Standardeinstellung nur ein selbst generiertes SSL-Zertifikat gibt, scheitert das und die wpad.dat wird nicht geholt. Also bleibt nur die Möglichkeit SSL für die WebGUI der Firewall zu deaktivieren.
-Alternativ kann ein anderer Webserver die wpad.dat über HTTP bereitstellen.
+Oder es bleibt 443 aktiv und wird nur für die Clients im Netz per Firewall Regel gesperrt und eine weitere Regel, welche SSL Zugriff vom Management PC aus erlaubt.
-Eine weitere Alternative ist eine Domain mit offiziellem(z.B. Let's Encrypt) SSL Zertifikat an der Firewall und Nutzung dieser Domain in der wpad.dat.
+Alternativ kann ein anderer Webserver die wpad.dat über HTTP bereitstellen.
 System - Einstellungen - Verwaltung - Weboberfläche:
@@ Zeile 150: / Zeile 150: @@
 .metaservices.microsoft.com
 </code>
+{{:anwenderwiki:squidproxy:screenshot_20211223_170219.png|}}
 Damit die ACL vor der Authentifizierung ausgeführt wird legt man an der OPNsense die Datei an: