Proxy transparente com Inspeção SSL [RESOLVIDO]

thiagogmilani
(usa Debian)

Enviado em 20/09/2016 - 12:42h

Boa Tarde, estou configurando um pfsense na versão 2.3.2, com squid, e squidGuard, para configurar proxy transparente com inspeção SSL, ja gerei o certificado criei as regras e tudo funciona perfeitamente, está bloqueando o que de precisa (redes sociais) e liberando acesso nos demais sites, porém estou tendo problemas em sites de banco, principalmente com o do banco bradesco, quando entro com o número de agencia e conta ele apresenta erro de certificado.

######################

ERRO

A URL requisitada não pôde ser recuperada

O seguinte erro foi encontrado ao tentar recuperar a URL: https://200.155.82.116/*

Falha ao estabelecer uma conexão segura com 200.155.82.116

The system returned:

(92) Protocol error (TLS code: SQUID_ERR_SSL_HANDSHAKE)
Handshake with SSL server failed: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure

Este proxy e o host remoto falharam em negociar uma configuração de segurança aceitável entre si para atender sua requisição. É possível que o host remoto não suporte conexões seguras ou que o proxy não está satisfeito com as credenciais de segurança do host.

Seu administrador do cache é admin@admin.com.br


Gerado Tue, 20 Sep 2016 15:42:57 GMT por PROXY (squid)

################

como faço para resolver?

platinicaldas
(usa Ubuntu)

Enviado em 24/10/2016 - 11:16h

Bom dia thiagogmilani.

Eu utilizo a mesma versão do Pfsense porém utilizo o proxy autenticado com interceptação HTTPS. Tive este mesmo problema do Bradesco e também com o aplicativo do Itaú na empresa a qual presto serviço e a principio consegui resolver o problema adicionando o site do Bradesco e Itau na whitelist do Squid. Depois disso não tive mais problemas.

Abraço.