Linux firewall router

[juanjo]

Buenas como dice el titulo amigos mios tengo que montar un pequeño firewall con squid y portal cautivo mi duda es la siguiente con cual prefieren montar el sistema, en mente tengo un centos o pfsense pero quiero saber sus experiencias

saludos

 

[K3rnelpanic]

Un centOS y tienes equipo para rato.

Enviado desde mi MotoE2 mediante Tapatalk

 

[Harima]

centos, si lo va a administrar un noob puede ser clearos

 

[sr_meck]

Con el squid como lo han realizado con el trafico https?


Sent from my iPhone using Tapatalk

 

[dwyer]

centos, si lo va a administrar un noob puede ser clearos

Ayer bajé una iso de clearos pero no pude instalarla cuando llegue a las tarjetas de red se fue a la cresta la pantalla y no hubo caso de avanzar.
Hoy voy a probar con zentyal pero una versión antigua ya que los weones tuvieron la genial idea de eliminar el http proxy en la nueva versión.

Saludos

Sent from my Nexus 5X using Tapatalk

 

[Miguelwill]

Si vas a configurar todo a mano, cualquier Linux te sirve, el tema es el software para gestionar al portal cautivo , ahí pfsense tiene la facilidad de tener toda la conf vía web
Si te sirve, ve una versión anterior a la 2.3, esta salio hace poco y me comentaron un bug en el squidguard con las Blacklist

Enviado desde mi XT1058 mediante Tapatalk

 

[juanjo]

Si vas a configurar todo a mano, cualquier Linux te sirve, el tema es el software para gestionar al portal cautivo , ahí pfsense tiene la facilidad de tener toda la conf vía web
Si te sirve, ve una versión anterior a la 2.3, esta salio hace poco y me comentaron un bug en el squidguard con las Blacklist

Enviado desde mi XT1058 mediante Tapatalk

la probe la semana pasada hasta squid solo anda como rio de manjar probe los tips dados en los foros de pfsense pero nada de nada anda como manjar la conexion cuando pasa por pfsense con squid

 

[Miguelwill]

la probe la semana pasada hasta squid solo anda como rio de manjar probe los tips dados en los foros de pfsense pero nada de nada anda como manjar la conexion cuando pasa por pfsense con squid

se le habra dejado la cache muy grande ? o la cache en memoria
probaste desactivando el chequeo de icmp que traen las nuevas versiones ?
se puso un dns propio o en la base que resolviera a la primera ?

por aca siempre nos a funcionado bastante bien, con o sin proxy transparente, aunque aun no e probado la version 2.3

 

[Eliezar]

y mikrotik ?

 

[juanjo]

y mikrotik ?

muchas lucas las cuales no hay, por eso decante por un pc con linux como firewall

 

[juanjo]

se le habra dejado la cache muy grande ? o la cache en memoria
probaste desactivando el chequeo de icmp que traen las nuevas versiones ?
se puso un dns propio o en la base que resolviera a la primera ?

por aca siempre nos a funcionado bastante bien, con o sin proxy transparente, aunque aun no e probado la version 2.3

Probe con dns propio y con el dns de google no probe desactivar el icmp de las nuevas versiones

 

[Miguelwill]

Probe con dns propio y con el dns de google no probe desactivar el icmp de las nuevas versiones

Mm ok
De hecho se recomienda desactivarlo porque ralentiza la carga de páginas

Saludos

Enviado desde mi XT1058 mediante Tapatalk

 

[juanjo]

Mm ok
De hecho se recomienda desactivarlo porque ralentiza la carga de páginas

Saludos

Enviado desde mi XT1058 mediante Tapatalk

Genial realizare algunas pruebas y comento quizas funcione, pero en mi caso todas las paginas parecian venir de un rio de manjars

 

[sr_meck]

Insisto mi pregunta como piensas manejar el trafico https que no va a ser inspeccionado x el squid por ejemplo https://www.facebook.com

 

[K3rnelpanic]

Insisto mi pregunta como piensas manejar el trafico https que no va a ser inspeccionado x el squid por ejemplo https://www.facebook.com

su política REJECT a todo el rango de facebookssss

 

[Gran_Maestre]

http://www.opnsense.com/ este es un fork de pfsense lo instale para probarlo y hasta el momento funciona bien ... pero me acaban de aceptar el presupuesto para un mikrotik asi que rm -rf /

 

[sr_meck]

su política REJECT a todo el rango de facebookssss

hahahahahahha si pero tienes un monton de trafico https que no va a inspeccionar el squid.

Saludos

 

[K3rnelpanic]

hahahahahahha si pero tienes un monton de trafico https que no va a inspeccionar el squid.

Saludos

Creo que @yakko pudo implementar algo así... o podría, eventualmente

 

[yakko]

hahahahahahha si pero tienes un monton de trafico https que no va a inspeccionar el squid.

Saludos

squid puede ver trafico https perfectamente, sólo cuando está en modo transparente no puede hacerlo.

 

[Miguelwill]

su política REJECT a todo el rango de facebookssss

tambien sirve usar ACL + doble vista en el DNS