SM
Прописал в "Use Alternate DNS Servers for the Proxy Server" свои внутренние DNS-сервера - заработало. Удивительно, учитывая, что в General прописаны они же.
Size: a a a
2018 February 21
В
А samba телек не умеет?
Нет, только по длна работает
SM
Нет, только по длна работает
Херово
ЙБ
Пока решили закостылить юсб флешкой, посколько как обычно "очень сжатые сраки"
SM
А в локальной сети dlna никак не развернуть?
ЙБ
железяки нету пока
SM
Блин, какого ж хера браузеры вообще никак не воспринимают сертификаты pfsense? Ладно бы ругаться, типа "твой сертификат говно и не настоящий", но нет же. Там просто ошибка ssl. И никакое добавление сертификата руками не исправит ситуацию даже.
2018 February 22
В
Блин, какого ж хера браузеры вообще никак не воспринимают сертификаты pfsense? Ладно бы ругаться, типа "твой сертификат говно и не настоящий", но нет же. Там просто ошибка ssl. И никакое добавление сертификата руками не исправит ситуацию даже.
у меня MITM норм работал, правда была проблема со сбербанк онлайн и прочими онлайнбанками и пришлось отказаться
SM
у меня MITM норм работал, правда была проблема со сбербанк онлайн и прочими онлайнбанками и пришлось отказаться
Это фигня. Я эти машины в обход прокси пустил. Оно работает, но сертификат не воспринимается в случае за.локированного сайта с https
2018 February 23
F╳
Добрый вечер. Так, в итоге то, пердонмуа, какие есть варианты резать трафик то по фен-шую?
Хочется очень для групп пользователей существенно снижать скорость работы с некоторым количеством сайтов развлекательных
Хочется очень для групп пользователей существенно снижать скорость работы с некоторым количеством сайтов развлекательных
Там же сквидгвард есть. У сквидгварда много настроек, так то :) Я правда, его юзаю на отдельной машине, не в pfSense, но думаю с вебгуями так же все :)
F╳
Сквидгвард работает в паре со скидом :) надо сначала прокси включить и настроить
F╳
Я просто переживаю, что начнутся пляски с сертификатами и банк-клиентами. До этого стоял скувин в прозрачном режиме лет шесть, все работало
Он может делать группы по ip, чтобы не плясать с бандлами, когда basic-авторизация включена
F╳
Тогда и с сертификатами проблем не будет