Liberar Java Total PfSense [RESOLVIDO]

1. Liberar Java Total PfSense [RESOLVIDO]

xclaudin
(usa Debian)

Enviado em 18/11/2015 - 12:02h

Bom dia amigos roots.

Estou com uma certa dificuldade de identificar o problema.
Já criei um ALiases com TODOS os IPS que encontrei do JAVA, oracle, java sun, java etc, java qualquer coisa, e criei uma regra liberando esse aliases pro acesso total.

Já adicionei os endereços para não passar pelo proxy, já adicionei na Whitelist, e mesmo assim não consigo liberar o download direto do site, nem a instalação das versões mais antigas.

Alguem tem uma manodica de como resolver essa treta cabeluda ?

Queria Liberar TUDO e qualquer coisa relacionada ao java.

Mas não da u.u

0 0

Quote

2. Re: Liberar Java Total PfSense

andr3ribeiro
(usa Arch Linux)

Enviado em 18/11/2015 - 14:07h

Coloca isso em "custon ACLs" (no fim da primeira aba do squid)

acl java_vm browser regexp -i Java
acl sites_java dstdom_regex -i "/usr/local/etc/squid/rules/sites_java"
http_access allow sites_java

Nesse arquivo sites_java, jogue os endereços que vc colocou no alias do Java

Depois faça um teste.

Se nao der certo, olhe nos logs (no WebAdministrator ou com o comando clog -f /var/log/filter.log) pra ver se ta passando ou barrando

Olhe tambem os logs do squid (no WebAdministrator ou com o comando tail -f /var/log/access.log | grep 192.168.0.0 <- aqui vai o IP da maquina que esta testando)

Posta aí que eu tento te ajudar.

2 0

Quote

3. Re: Liberar Java Total PfSense [RESOLVIDO]

xclaudin
(usa Debian)

Enviado em 18/11/2015 - 15:15h

andr3ribeiro escreveu:

Coloca isso em "custon ACLs" (no fim da primeira aba do squid)

acl java_vm browser regexp -i Java
acl sites_java dstdom_regex -i "/usr/local/etc/squid/rules/sites_java"
http_access allow sites_java

É pra colar o conteúdo em "Custom Options" né ? no fim da primeira aba do Proxy Server (squid) ?

Onde vou criar esse arquivo sites_java ?

0 0

Quote

4. Re: Liberar Java Total PfSense

andr3ribeiro
(usa Arch Linux)

Enviado em 18/11/2015 - 16:46h

xclaudin escreveu:
É pra colar o conteúdo em "Custom Options" né ? no fim da primeira aba do Proxy Server (squid) ?

Sim. No meu está Custom ACL. Deve ser a Versão. O meu é 2.2.5 e o plugin é 0.4.4

Onde vou criar esse arquivo sites_java ?

Cria pelo SSH com o comando:

ee /usr/local/etc/squid/rules/sites_java

0 0

Quote

5. Re: Liberar Java Total PfSense [RESOLVIDO]

xclaudin
(usa Debian)

Enviado em 19/11/2015 - 08:20h

andr3ribeiro escreveu:

xclaudin escreveu:
É pra colar o conteúdo em "Custom Options" né ? no fim da primeira aba do Proxy Server (squid) ?

Sim. No meu está Custom ACL. Deve ser a Versão. O meu é 2.2.5 e o plugin é 0.4.4

Onde vou criar esse arquivo sites_java ?

Cria pelo SSH com o comando:

ee /usr/local/etc/squid/rules/sites_java

Mandei executar o comando "ee /usr/local/etc/squid/rules/sites_java" pelo console via WEB Do PfSense, Tem como adicionar conteúdo do arquivo pela interface web também ?

$ ee /usr/local/etc/squid/rules/sites_java
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                ^[ (escape) menu  ^e search prompt  ^y delete line    ^u up     ^p prev page^a a
new file "/usr/local/etc/squid/rules/sites_java"line 1 col 0 lines from top 1

Ficou assim, porém sem nada dentro rs

0 0

Quote

6. Re: Liberar Java Total PfSense [RESOLVIDO]

andr3ribeiro
(usa Arch Linux)

Enviado em 19/11/2015 - 08:24h

tem jeito sim!

Instale o pacote Filer
Com ele vc cria arquivos, diretórios e executa comandos salvos em arquivo SH. O bom é que arquivos criados com ele, vão tambem para o backup.

0 0

Quote

7. Re: Liberar Java Total PfSense [RESOLVIDO]

xclaudin
(usa Debian)

Enviado em 19/11/2015 - 09:23h

Valeu demais meu caro!

Acabei de criar o arquivo!

Vou mandar e-mail pro cliente testar e te retorno!

0 0

Quote

8. Re: Liberar Java Total PfSense [RESOLVIDO]

xclaudin
(usa Debian)

Enviado em 25/11/2015 - 16:08h

André desculpe a demora, só hoje o cliente me retornou dizendo que apenas alguns foram liberados.
As versões mais antigas que ele tem o instalador offline funciona normal, mas as novas nem as atuais do site java não consegui liberar.

O estranho é que já mandei ignorar tudo que é tipo de java no firewall, squid, whitelist, e continua barrando.

T_T

0 0

Quote

9. Re: Liberar Java Total PfSense [RESOLVIDO]

andr3ribeiro
(usa Arch Linux)

Enviado em 16/12/2015 - 11:42h

xclaudin, meu queriiido!!!

Andei dando mais umas pesquisadas neste problema do java no pfSense, nao sei se vc resolveu ja isso

Coloca esses IPs na sua Whitelist:
java.com
oracle.com
geotrust.com
177.85.155.241
38.99.185.103
198.41.214.185
38.113.165.116
104.104.117.209
38.113.165.68
66.235.139.17
190.98.146.58
137.254.120.23
201.95.254.224
38.113.165.101

E faz um teste para vermos se passa agora!

Vlw!

0 0

Quote