dans le firewall, tu bloques les flux sortant de toutes les machines
action : bloque
source : toutes les machines
destination : toutes
service/port : https (443)
action : bloque
source : toutes les machines
destination : toutes
service/port : http (80)
sauf la sortie http/s du squid lui meme
action : autorise
source : IP du squid
destination : toutes
service/port : https (443)
action : autorise
source : IP du squid
destination : toutes
service/port : http (80)
ainsi seul le squid peut sortir sur 80 (http) et 443 (https)
une machine qui n'aurait pas connaissance du squid ne peut pas aller sur internet
une machine qui est configuré pour utiliser le squid demandera au squid, qui demandera la page sur internet, la ramener, et la donnera à la machine de depart
[^] # Re: Squid proxy
Posté par NeoX . En réponse au message Configuration serveur squid indépendant avec pfsense. Évalué à 2. Dernière modification le 07 juin 2021 à 19:35.
dans le firewall, tu bloques les flux sortant de toutes les machines
action : bloque
action : bloque
sauf la sortie http/s du squid lui meme
action : autorise
action : autorise
ainsi seul le squid peut sortir sur 80 (http) et 443 (https)
une machine qui n'aurait pas connaissance du squid ne peut pas aller sur internet
une machine qui est configuré pour utiliser le squid demandera au squid, qui demandera la page sur internet, la ramener, et la donnera à la machine de depart