NethServer Documentation

27.1 Authenticated mode
Before enabling the web proxy in authenticated mode, please make sure to configure a local or remote account provider.
When Samba Active Directory is installed, or the server is joined to a remote Active Directory, Windows machines
can use integrated authentication with Kerberos. All Windows clients must access the proxy server using the FQDN.
All other clients can use basic authentication mechanism.
Note: NTLM authentications is deprecated and it’s not supported.
145

---

NethServer Documentation, Release 7 Final
27.2 Client configuration
The proxy is always listening on port 3128. When using manual or authenticated modes, all clients must be explicitly
configured to use the proxy. The configuration panel is accessible from the browser settings. By the way, most clients
will be automatically configured using WPAD protocol. In this case it is useful to enable Block HTTP and HTTPS
ports
option to avoid proxy bypass.
If the proxy is installed in transparent mode, all web traffic coming from clients is diverted through the proxy. No
configuration is required on individual clients.
Note: To make the WPAD file accessible from guest network, add the address of blue network inside the Allow hosts
field for httpd service from the Network services page.
27.3 SSL Proxy
In transparent SSL mode, the proxy implements the so-called “peek and splice” behavior: it establishes the SSL
connection with remote sites and checks the validity of certificates without decrypting the traffic. Then the server can
filter requested URLs using the web filter and return back the response to the client.
Note: There is no need to install any certificate into the clients, just enabling the SSL proxy is enough.
27.4 Bypass
In some cases it may be necessary to ensure that traffic originating from specific IP or destined to some sites it’s not
routed through the HTTP/HTTPS proxy.
The proxy allows you to create:
• bypass by domains
• bypass by source
• bypass by destination