Pfsense 2.2.5
Bonjour,
j'ai besoin d'aide
voila j'utilise pfsense 2.2.5 avec deux carte réseaux WAN et LAN
l'interface physique LAN est segmenter virtuellement en 8 sous interface (subinterface) ces 8 subinterfaces sont assigner au 8 vlan chacun avec une adresses réseaux c'est a dire on a créer des vlan sous pfsense
le problème c'est que lorsque je configure le filtrage WEB via squid et squidguard
sur un vlan cette configuration s'applique sur tous les vlan
donc comment faire cette configuration sur quelque vlan et non sur tous les vlan
j'ai besoin d'aide
voila j'utilise pfsense 2.2.5 avec deux carte réseaux WAN et LAN
l'interface physique LAN est segmenter virtuellement en 8 sous interface (subinterface) ces 8 subinterfaces sont assigner au 8 vlan chacun avec une adresses réseaux c'est a dire on a créer des vlan sous pfsense
le problème c'est que lorsque je configure le filtrage WEB via squid et squidguard
sur un vlan cette configuration s'applique sur tous les vlan
donc comment faire cette configuration sur quelque vlan et non sur tous les vlan
1 réponse
-
Salut,
certainement en faisant en sorte que la règle ne s'applique qu'à une certaine plage d'ip source, cette plage correspondant à celle du vlan en question.
-
-
salut mon ami
notre établissement contient 8 services (département) c'est pour cela on a créer 8 vlan donc ce que je voulait faire c'est de bloquer des sites sur 3 vlans et les autoriser sur le reste des vlans
j'ai utiliser squidguard proxy c'est le meme que proxy filter
services-----------squidguard proxy---------------------groups acl
click sur + pour ajouter un group ( add a new item)
on donne un nom au groupe (champ name )
on saisie l'adresse réseau du vlan valn 7 par exemple avec l'adresse 192.168.7.0/24
sur Target rules list click le bouton vert la black listes s'affiche on selectionne les sites a bloquer on met deny ----------------save
enfin sur General settings-----------------------on click sur Aplly ----------------save
SquidGuard service state: STARTED
ensuite il se desactive tous seul SquidGuard service state: STOPPED et ça c'est le problème
donc est ce qu'il ya une autre configuration a faire
cordialement -
@blbmalekIl faut regarder dans les logs système pourquoi le service s'arrête, je doute que ce soit pour un pb de configuration de règle.
-
