Proxy sur synology DSM 5.2

[furet12330]

Bonjour,

J'ai mis en place le serveur DHCP + DNS + Proxy sur mon synology DSM 5.2 + découverte automatique du proxy avec le fichier wpad.dat

Cela fonctionne bien, mais je n'arrive pas à naviguer sur certains sites. Je pense que c'est proxy qui me bloque l'accès. Les sites bloqués utilisent des ports de type 5580 ou 883 par exemple. 

J'ai essayé de mettre des règles dans le menu contrôle d'accès de l'application proxy server : allow -> destination IP -> l'ip sur laquelle je n'arrive pas à naviguer. Cela ne change rien, je suis toujours bloqué. J'ai essayé de me connecter en SSH sur le NAS pour chercher un fichier de configuration du proxy server mais je ne le trouve pas. En observant les logs du proxy, cela ressemble très fortement à du squid. J'imagine donc qu'un fichier de configuration peut être accessible pour avoir accès à une configuration un peu plus poussée de ce que nous offre l'interface graphique. 

Nota : le parefeu n'est pas actif sur le synologie.

Mon but n'est pas de faire de filtrage via le proxy. Je veux juste observer ce qu'il se passe sur mon Pc lorsque celui ci est connecté sur internet. Je veux donc mettre internet en full accès tout en passant par le proxy du synologie. 

Merci pour votre aide.

Modifié le 30 janvier 2016 par furet12330

[loli71]

Le fichier de config que tu cherches se trouve ici : /var/packages/ProxyServer/target/squid/etc/squid.conf

Les port autorisés par défaut dans le paquet sont les suivants :

acl SSL_ports_syno port 443
acl Safe_ports_syno port 80		# http
acl Safe_ports_syno port 21		# ftp
acl Safe_ports_syno port 443		# https
acl Safe_ports_syno port 70		# gopher
acl Safe_ports_syno port 210		# wais
acl Safe_ports_syno port 1025-65535	# unregistered ports
acl Safe_ports_syno port 280		# http-mgmt
acl Safe_ports_syno port 488		# gss-http
acl Safe_ports_syno port 591		# filemaker
acl Safe_ports_syno port 777		# multiling http

Mais attention, il faut savoir que ces modifs seront perdu à chaque mise à jour du paquet ...

 

Modifié le 30 janvier 2016 par loli71

[gaetan.cambier]

filtrage sur le package proxy serveur ? heur ils ont inclus des liste maintenant, ou c'est toujours comme avant tu rentre les site un à un ?

[furet12330]

super loli71, c'est exactement ce que je cherche !

Merciiii !!

Modifié le 30 janvier 2016 par furet12330