Bonjour à tous,
Je ne sais pas si quelqu’un pourra m’aider mais je vous présente mon problème.
Je travaille avec VirtualBox sur lequel j’ai 2 routeur pfsense sur un réseau privé pour chacun donc la configuration de chaque routeur est la suivante : une carte en reseau privé IP RFC1918, une carte en reseau interne qui est ma DMZ et une carte en pont.
Les deux routeurs sont donc interconnecté via ce réseau interne qui est ma DMZ et peuvent communiquer entre eux, j’ai installer un serveur proxy Squid que j’ai mis sur le reseau DMZ celui-ci accède en NAT au web et sa passerelle est le routeur 1, celui-ci peut communiquer avec chacun des routeurs via le ping.
Je voudrais pouvoir configurer ce proxy de tel manière à ce que chacun de mes réseaux privé avec une IP RFC1918 puissent par le biais du proxy être bloqué pour la navigation de certaine page web.
J’ai déjà essayer de configurer ce serveur en déclarant les IP des réseaux privé dessus mais j’ai du surement mal m’y prendre car quand je mets un poste client sur un des réseaux privé, j’ai beau eu appliqué des ACL pour filtrer les url en navigation cela ne fonctionne pas.
Si vous pouviez m’aider ça serait sympa
PS : Je sais qu’on peux installer squid directement sur pfsense mais je tiens vraiment à faire un serveur squid indépendant de pfsense
Merci d’avance