pfSense con autenticacion por LDAP
Para que podamos logearnos al servidor y utilizar los usuarios que tenemos creados en nuestro LDAP (openldap), debemos seguir estos pasos:
Archivo de categorías: pfsense
VPN Pfsense con L2PT o OpenVPN
OpenVPN Primero debemos crear el certificado CA System/Cert. Manager
Configurar TP LINK TL-SG108E con VLAN
El switch soporta VLAN 802.1Q, para configurarlo debemos entrar al menu de las VLAN.
Configurar VPN IPSEC en Pfsense
https://www.cyberciti.biz/faq/howto-site-to-site-ipsec-vpn-between-cisco-openbsd-router-pfsense/
Bloqueo de Navegacion en PfSense por medio de Reglas
Si queremos realizar el bloqueo de la navegacion, sin utilizar el proxy realizamos los siguientes pasos:
Arreglar Squid al actualizar a pfsense 2.3
Entrar al servidor por ssh y borrar la configuracion anterior:
|
1 2 3 4 5 6 7 |
rm -rf /usr/local/etc/c-icap rm -rf /usr/local/include/c_icap rm -rf /usr/local/share/c_icap rm -rf /usr/local/lib/c_icap rm -rf /usr/local/etc/c-icap rm -rf /var/log/squid rm -rf /var/squid/ |
Volver a instalar el squid
Instalar board netgate
Como colocar el disipador de calor en los procesadores
Proxy mas bloqueo de navegación
Instalar los paquetes Ingrese a su administrador web pfSense, y haga clic en «Servidor -> Paquetes», desplácese hacia abajo la lista y encontrar el calamar y haga clic en el botón «+» para instalar, esperar a que el proceso finalice y luego volver a la
pfsense – Proxy Automatico
Crear wpad.dat
|
1 2 3 4 5 6 7 8 9 10 11 12 |
function FindProxyForURL(url,host) { if(isInNet(host,"127.0.0.1","255.255.255.0")) { return "DIRECT"; } if(isInNet(host,"10.210.0.1","255.255.0.0")) { return "DIRECT"; } return "PROXY 192.168.1.1:3128"; } |
Copiar el archivo en
|
1 2 3 |
/var/www/wpad.dat /var/www/wpad.da /var/www/proxy.pac |
LIGHTSQUID FIX
lightsquid fix *unsupported* I figured out a way to get lightsquid working on 2.2. This is not supported until someone fixes the pbi package. So please use at your own risk. Log into the console to run the below commands: create missing symbiotic links:
|
1 2 3 4 5 6 7 |
amd64 ln -s /usr/pbi/lightsquid-amd64/local/www/lightsquid /usr/local/www/lightsquid ln -s /usr/pbi/lightsquid-amd64/local/etc/lightsquid /usr/local/etc/lightsquid i386 ln -s /usr/pbi/lightsquid-i386/local/www/lightsquid /usr/local/www/lightsquid ln -s /usr/pbi/lightsquid-i386/local/etc/lightsquid /usr/local/etc/lightsquid |