Client proxy

This forum is intended to provide straightforward answers for people trying to use DynFi Firewall Open Source firewalls.
We might also try to answer questions related to competitors firewall such as pfSense® and OPNsense® systems.

Moderator: gregober

Post Reply
modecapuche
Posts: 2
Joined: 28 Apr 2023, 15:44

Client proxy

Post by modecapuche » 28 Apr 2023, 15:50

Bonjour,

Je teste actuellement le pare-feu Dynfi (dèrnière version en date) afin de remplacer une pare-feu iptables sous unbuntu.

Je n'arrive pas à mettre à jour le micrologiciel car la pare-feu est derrière un proxy. Je ne trouve pas l'option pour definir un proxy system dans l'interface web.
Je peux le faire en passant par le shell et en définissant un proxy avec la commande setenv mais ce n'est pas très pratique.

D'avance merci si vous avez une astuce.

Cordialement.
User avatar
gregober
Posts: 264
Joined: 26 Mar 2019, 15:06

Re: Client proxy

Post by gregober » 28 Apr 2023, 16:10

Vous pouvez essayer d'éditer le fichier suivant : /usr/local/opnsense/service/conf/configd.conf

Et ajouter dans la section [environment] les éléments suivants:

Code: Select all

[environment]
PATH=/sbin:/bin:/usr/sbin:/usr/bin:/usr/local/sbin:/usr/local/bin
REQUESTS_CA_BUNDLE=/etc/ssl/cert.pem
HOME=/
HTTP_PROXY=http://votre-proxy:8080
HTTPS_PROXY=http://votre-proxy:8080
http_proxy=http://votre-proxy:8080
https_proxy=http://votre-proxy:8080
FTP_PROXY=http://votre-proxy:8080
ftp_proxy=http://votre-proxy:8080
Bien évidemment votre-proxy:8080 doit être remplacé par le nom ou l'IP de votre serveur proxy et son port.

Vous pouvez essayer cela.
Idéalement ce firewall n'est pas vraiment fait pour fonctionner derrière un autre Proxy.
modecapuche
Posts: 2
Joined: 28 Apr 2023, 15:44

Re: Client proxy

Post by modecapuche » 28 Apr 2023, 16:22

C'est parfait, merci beaucoup.
Post Reply