Как настроить в PfSense прозрачный (transparent) прокси на Squid с просмотром статистики по ip адресам?
Первым делом нам придется поставить несколько пакетов, а именно:
squid (не путаться с похожим squid3) и пакет сбора статистики
Lightsquid.
Для это жмем
System -
Packages -
Available Packages и устанавливаем их нажав "плюсик" напротив поля Description соответствующего пакета. Установили, идем дальше настраивать сам squid.
Идем в меню
Services -
Proxy server - вкладка
General, и как раз тут делаем все наши настройки.
Proxy interface - выбираем интерфейс Lan (ни в коем случае не промахнитесь!)
Allow users on interface - [v] (ставим галку, чтобы не добавлять сети в ручную)
Transparent proxy - [v] (опять же галка, чтобы наш прокси был прозрачным (transparent)
Bypass proxy for these source IPs - нужно чтобы указать какие подсети или ip адреса не попадали под прокси а ходили в интернет мимо него (можно указывать как ip адреса так и подсети)
Enabled logging - [v] ну тут понятно, включаем логи (надо или нет решаем сами)
Log store directory - лучше оставить без изменения
Log rotate - сколько дней хранить активный лог (я поставил 30), дальше буду делать архивы на сколько я понимаю.
(далее…)
Свежие комментарии