Victor,
no Proxy atual não está configurado errado, ele é o principal e
está 100% funcional.
A necessidade de aqui a tirar duvida é...
Fazer um novo proxy com a possibilidade de continuar fazendo bloqueios por
AD porem usando agora proxy transparente.
Att.
2018-01-25 14:19 GMT+01:00 Victor Franca <[email protected]>:
> Kleber, se o seu proxy atual autenticado está bloqueando a rede interna
> está configurado errado e, de novo, não tem como fazer proxy transparente
> com bloqueios pelo AD, logo essa solução mágica que vc quer que funcione
> 100% não vai rolar.
>
> O pf2ad com wpad vai te ajudar a não ter que configurar GPO, agora se a tua
> GPO atual não está funcionando, significa que vc tem um problema em Seu AD
> ou não está fazendo corretamente.
>
>
>
> Em 25 de janeiro de 2018 10:41, Kleber Carvalho <[email protected]>
> escreveu:
>
> > Obrigado,
> >
> >
> > Essa solução realmente preciso que funcione 100%
> Transparent e
> > com bloqueios por grupos do A.D....
> > O nosso atual já funcionada integrado com AD, porém vamos sofrer uma
> > modificação e precisamos adicionar a mesma solução Transparent...
> > O WPAD nesse caso não vai nos ajudar...
> > Hoje enfrentamos problemas com Exceções, a política da GPO hora funciona
> > hora não funciona... Esse Proxy atual "Não Transparent" não consegue
> > direcionar trafego quando é rede interna... se no navegador não estiver
> na
> > exceções o site não abre.
> >
> >
> > Att.
> >
> >
> >
> > 2018-01-25 13:35 GMT+01:00 Victor Franca <[email protected]>:
> >
> > > Pesquise por pf2ad + wpad, pode ser que te ajude
> > >
> > > Em 25 de janeiro de 2018 10:25, Paulo Henrique <[email protected]
> >
> > > escreveu:
> > >
> > > > Não há suporte a autenticação e controle de acesso por AD ou outra
> > forma
> > > de
> > > > autenticação por proxy transparente.
> > > > Resumo se quer controle por grupos junto com proxy transparente terá
> > que
> > > > usar o squidguard ou dansguard, para usar junto a grupos de usuário
> no
> > AD
> > > > tem que obrigatóriamente ser proxy autenticado.
> > > >
> > > > Att.
> > > >
> > > > Em 24 de janeiro de 2018 10:16, Jack <[email protected]>
> > > escreveu:
> > > >
> > > > > Buenas!
> > > > >
> > > > > Em 24/01/2018 10:06, "Pfsense-pt em nome de Kleber Carvalho" <
> > > > > [email protected] em nome de
> [email protected]
> > >
> > > > > escreveu:
> > > > > Obrigado Jack,
> > > > > Muito interessante o que essa empresa oferece, porém, tudo que
> > essa
> > > > > empresa oferece eu coloquei em funcionamento.
> > > > >
> > > > > A questão aqui não é a funcionalidade em si, mas sim a questão de
> > > > > performance em redes maiores ou mais assediadas (com você disse que
> > > > estava
> > > > > enfrentando problemas neste quesito). O WMI costuma ser um recurso
> > > (aqui
> > > > > falo por experiência própria, claro) mais performático que o uso do
> > > > > protocolo NTLM.
> > > > >
> > > > > Apenas isso!
> > > > >
> > > > >
> > > > > []`s
> > > > > Jack
> > > > > http://jack.eti.br
> > > > > http://sys-squad.com
> > > > > http://conexti.com
> > > > >
> > > > >
> > > > > _______________________________________________
> > > > > Pfsense-pt mailing list
> > > > > [email protected]
> > > > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > > > >
> > > >
> > > >
> > > >
> > > > --
> > > > :UNI><BSD:
> > > > Paulo Henrique.
> > > > Fone: (21) 37089388.
> > > > _______________________________________________
> > > > Pfsense-pt mailing list
> > > > [email protected]
> > > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > > >
> > >
> > >
> > >
> > > --
> > > ..................................................................
> > > Atenciosamente
> > >
> > >
> > > Victor França
> > >
> > > Analista de Suporte
> > >
> > > EW Informática
> > >
> > > Rua Uruguaiana nº 10, Sala 309 - Rio de Janeiro, Centro.
> > >
> > > +55 21 3203 - 0368 (Opção 5)
> > > +55 21 99519 - 5342 (VIVO)
> > >
> > > e-mail: [email protected]
> > > GTalk: [email protected]
> > > Telegram: https://t.me/victorfmaraujo
> > >
> > > Acesse nosso site http://ewinfo.com.br e solicite seu atendimento pelo
> > > nosso chat on-line
> > > _______________________________________________
> > > Pfsense-pt mailing list
> > > [email protected]
> > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > >
> >
> >
> >
> > --
> >
> > *Kleber da Silva CarvalhoProfissional Certificado.*
> > *CCNA R&S** | **CCNA Security | **CCNP Security | **LPIC-1 |
> > LPIC-2 * *|* *LPIC-3 * *| * *LPIC-3 303 * *| **Novell CLA 11 * *|* *
> > Novell
> > DCTS * *|* * ITIL v3 * *|* * COBIT 4.1*
> > _______________________________________________
> > Pfsense-pt mailing list
> > [email protected]
> > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> >
>
>
>
> --
> ..................................................................
> Atenciosamente
>
>
> Victor França
>
> Analista de Suporte
>
> EW Informática
>
> Rua Uruguaiana nº 10, Sala 309 - Rio de Janeiro, Centro.
>
> +55 21 3203 - 0368 (Opção 5)
> +55 21 99519 - 5342 (VIVO)
>
> e-mail: [email protected]
> GTalk: [email protected]
> Telegram: https://t.me/victorfmaraujo
>
> Acesse nosso site http://ewinfo.com.br e solicite seu atendimento pelo
> nosso chat on-line
> _______________________________________________
> Pfsense-pt mailing list
> [email protected]
> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>
--
*Kleber da Silva CarvalhoProfissional Certificado.*
*CCNA R&S** | **CCNA Security | **CCNP Security | **LPIC-1 |
LPIC-2 * *|* *LPIC-3 * *| * *LPIC-3 303 * *| **Novell CLA 11 * *|* * Novell
DCTS * *|* * ITIL v3 * *|* * COBIT 4.1*
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
