Tienes filtrado de paquetes activado ?

Si tienes todo cerrado en el forti o en el equipo que funciona como gw para el clientey un  un puerto que no es el 80, deberas de abrir el puerto requerido en el gw , ya sea el pfsense o en el fw segun sea el caso

Saludos

Hola,

te aconsejo que si no sabes que vas a hacer mejor no borres nada. Puedes hacer que el servicio "truene".

Con respecto a la pregunta,  es dificil saberlo sin las configuraciones y sin saber que pagina es .

Se requiere mas informacion.

No entiendo,

Y como es que vas a ahorrar en el costo de tu paquete de datos si el trafico de cualquier forma va a tener que pasar por la VPN ? Y la vpn me imagino que esta conectada via la red 3G o similar.

aunque el trafico de internet venga de tu servidor, igual pasara por la red 3g

ok. el proximo post hare todas las capturas del squid y las reglas, si me dan un correo se las hago llegar mas facil
Gracias

Luis

Muchas gracias Sr. Bellera,

revisaré dicha configuración y probaré a ver si funciona.

En cuanto a lo de las redes, son redes de clientes, no redes de la misma corporación.

Muchas gracias de antemano.

Muchas gracias por responder bellera, lamentablemente creo que no podra realizar lo que queria… :'(

Hola, puedes instalar bind-server, configurar que redireccione las consultas de tus clientes al servidor DNS de amazon mendiante forward config

también en la configuración de tu DHCP configurar el parametro DNS para que entregue la ip de amazon a tus clientes.

Espero que te sirva de ayuda

Muchas Gracias, la verdad que el proveedor Italiano, funciona muy bien a la hora de comprar pero a la hora de resolver dudas aun estoy esperando. El ancho de bando sera 300Mb/30Mb de Fusion fibra.
Muchas Gracias

Buenas noches a todos, anteriormente tuve también dificultades con el squidguard, no me mostraba los errores y porque el servicio se paraba cayendo, miraba los logs del squidguard ubicados en el directorio /var/ y el resultado era negativo hasta que probe lo siguiente:

admin@localhost# pkg install screen admin@localhost# rehash admin@localhost# screen #PrimeraVentana admin@localhost#  tail -f /var/log/squid/cache.log #segunda Ventaba admin@localhost# squid -k kill admin@localhost# squid

Y pude notar que al arrancar al inicio había un error de sintaxis en el archivo de configuración del squidguard

admin@localhost# vi /usr/pbi/squidguard-amd64/etc/squidGuard/squidGuard.conf

El cual tuve que remover mediante el entorno grafico, edit file.

Espero te sirva

Adjunta un diagrama de la Red (detallado) y capturas de pantalla de las configuraciones de cada pfSense, y de allí partimos ;)

Felicidades, espero comentes como te ha resultado en lo referente a la seguridad del Pfsense. saludos¡¡

Si desde principio desabilite lo que se podia en el bios para que menos interfiriera. Pero da el problemita.

@nando29:

son pocas maquinas solemos pasar muchos archivos multimedia bastante pesados. promedio 3gb  por la red cableada,

uds creen se bancara el trafico?

Si la "maquinas" están en el mismo segmento de Red, el tráfico NO pasará por el pfSense

El que tendrá que "bancarse" el tráfico es el Switch al que están conectadas las "máquinas"

solucionado agregando en advanced el comando

auth none;

tanto en server como en cliente

No sé si es lo mejor o no pero ahora funciona. La idea es crear una vpn entre los equipos servidores e implementar un Nagios para monitoreo de infraestructura

Gracias Periko por la mano inmensa que me diste.

Un abrazo

Ah entonces no.

Si podés la próxima dá algunos datos más de entrada para evitar papelones.

Saludos.

proxy transparente tranquilamente funciona, baje los servicios del squidy squidguard y navegan sin problema.

Atte.

Bueno colega, gracias por todas tus respuestas, creo que intentaré montar un nuevo openvz e intentaré pasar de nuevo por la odisea de poner a funcionar de nuevo un snorby desde cero en debian wheezy.

Saludos…

La verdad es que no entendi mucho , si quieres y puedes coloca aqui en un diagrama.

Como esta eso de que que salgan por la 172.16.16.1 y si falla por la 192.168.1.1 ? en que red estan las PCs ?

Lo que te conviene mas es dejar el PFSense como puerta de enlace principal y dejarlo que sea el server de DHCP y balanceador. No creo que puedas hacer lo que comentas.

Qué Bueno que lo hayas Resuelto ;)  (y que solo fue el FW)

Por favor edita el Título del Tema (primer post) y agrega  [ Resuelto ]  o  [ Solucionado ]