2015/01/09 15:31:44 kid1| ERROR: /var/squid/cache/00: (2) No such file or directory
FATAL:    Failed to verify one of the swap directories, Check cache.log
  for details.  Run 'squid -z' to create swap directories
  if needed, or if running Squid for the first time.
Squid Cache (Version 3.4.10): Terminated abnormally.

Ahí hay una pista

por terminal en el pfsense

cd /var/squid/cache/

squid -z

y quizás con eso ya esté

Squid en modo no transparente + squidguard para bloquear https sin uso de alias ni firewall.

@sebam2010:

Hola,

Les cuento que tengo instalado en una Virtual Box el pfsense, el cual da acceso a internet por medio del CP, pero no hay definidos usuarios ni nada, solo doy acceso,
Con el CP grabo mails para dar acceso a internet, es decir el propio CP tiene un textbox donde para poder navegar debes ingresar tu mail, el cual es almacenado en una bd.

Ahora necesitaría conocer ciertas estadísticas como:

Picos de consumos, días y horarios de mas personas, cantidad de usuarios por hora y dia, cantidad de ancho de banda utilizado por dia y por semana.
y si es posible que urls son las mas visitadas.
hay algún odulo de pfsense que sea gratuito y tenga estas y mas estadisicas ?

gracias

opcion 1 : Squid + lightsquid

opcion 2 : Squid + sarg

Pruebe la primer opción para ver si le sirve.

Saludos.

Hola caballero

En principio me dedico a dar soluciones en opensource

He descargado Zimbra y pienso probarlo, podría ser la solución que busco.

Quería hacerlo con pfSense. Quisiera hacer todo con pfSense (suena mal sacado de contexto) pero entiendo que dentro de todas sus maravillas tiene sus limitaciones. Aunque tendré en cuenta la respuesta de rodria y e voy a fijar cómo es eso del pflogsumm…

Por eso supongo que debo dejar morir este post y revivirlo en caso de poder aplicar pfsense a la solución.

Por ahora esta investigación la voy a dejar para este mes o el otro. Gracias a todos.

Saludos!

Saludos mi estimado para administracion de servidores y soporte al momentos de caidas siempre pienso que es mejor involucrar lo menos posible al cliente ya que muchas veces caracen de los conocimientos minimos para al menos ayudar a identificar las fallas.

En este orden de ideas creo es mejor soluciones via mail o sms con sistemas sencillos en cualquier lenguaje de programacion, como explique en otro post estuve en un tiempo desarrollando una soluciion para prevenir apagadas inesperadas de los servidores de WISP pequeños a los cuales atendia  y se pudo realizar un pequeño sistema de monitoreo de interrupciones electricas en bat, bash, vbs, php el cual se encarga de apagar los servidores en caso de interrupcion electrica y envia un mail al administrador de la red para que este estuviera en cuenta del incidente.

Cabe destacar que no son complicados de hacer y buscando un poco de informacion hasta te consigues con algun codigo medio empezado que puedes adaptar a tus necesidades

Saludos mi estimado recordar que las reglas se establecen en el origen principio basico de reglas,si deseas dar acceso a tu red vpn debes establecer la regla en vpn con destino a la subred que deseas dejar pasar….

Estamos a tu orden

Elimina R1 y coloca pfsense alli has todas las subredes bien sean fisicas o vlans necesarias y establece en pfsense las rutas necesarias a recursos compartidos (datos, impresoras, proxy, dns,etc) y sin problemas todos los equipos si asi lo quisieras se podran ver y compartir lo que establezcas en pfsense ….

Con los routes solo creas subredes diferentes en las cuales tendras que hacer nateos o rutas estaticas en cada uno para poder establecer comunicaciones detras de ellos un poco mas complicado y trabajo innecesario teniendo pfsense

Estamos a tu orden

Es correcto hoy dia en muchos forums si no le contestan explicitamente piensan que no le dan respuestas esos enlaces dejados por el compañero son material ya realizado de casos parecidos al suyos mi estimado.

Totalmente factible lo que necesita

Buenos dias, una gran ayuda, en el reporte de SARG REALTIME / show me reporta dia, minutos, ip/name, userid, type, accessed site. Es importante obtener el USERID el cual me sale en blanco, en que opcion del SARG puedo relacionar el ip con el usuario.

Gracias de antemano por su gran ayuda

Atte

Tony Alcala

Que tema tan interesante, si lo logras pones por ahí como lo hiciste :$

Gracias nuevamente, esa búsqueda por nombre y apellido en W2K3 también ha sido un dolor de cabeza, no sabia que la búsqueda debía hacerse con dicha sintaxis.

Ya podré integrar el squid con autenticación LDAP en mi ambiente de producción. Otros proyectos en mente, esta herramienta es fantástica!!

Saludos cordiales,

@edgarhmendez:

Hola, puedes respaldar tu configuración ingresando a:

Diagnostics - > Backup /  Restore como se muestra en la imagen que anexo
Haz 2 respaldos con y sin la opcion "Do not backup RRD data (NOTE: RRD Data can consume 4+ megabytes of config.xml space!)"
Descarga ambas configuraciones, vas a notar que una configuracion es mas grande que la otra

En el equipo nuevo instala el pfsense de manera normal
Ya que este instalado tu nuevo pfsense ingresa nuevamente a Diagnostics - > Backup /  Restore
Carga el archivo de configuracion mas grande
Para esto va a tardar un tiempo, solo es esperar
Ya que termine, configura las interfaces ya que no son las mismas tarjetas de red y demas configuraciones
Suerte

Saludos

Hice los pasos y hasta ahora todo bine, me quedan configurar servicios, pero el pfsense esta funcionando bine. Por lo menos como estaba antes.
Gracias por todo y saludos.

@acriollo:

Esto no es mutuamente excluyente ?

si pero me gustaria poder segmentar este filtrado
Por ejemplo
los que entren por vouchers no pueden hacer descargas

los que entren por usuarios si

Ya lo solucione, si a alguien le sirve http://www.bellera.cat/josep/pfsense/dhcp_cs.html. Gracias a Bellera por la doumentacion.

Has probado reinstalando el pfsense? :P

Estimados,

Para realizar el proceso de DHCP, debo crearlo en el mismo pfsense y después engancharlo a un DHCP diferente? o debo direccionarlo directamente al DHCP que hay en la empresa?

Muchas gracias por la ayuda.

¿alguna idea?

@ptt:

Port Forward ?

??? ??? el licor del mes de dciembre me tiene loco.. resulta que yo tengo un Port Forward porque tengo los servidores web y de correo, detras del pfsense…  :P :P no prestes atencion a lo que escribí lo lleve a mi escenario... espero que hayas resuelto.. saludos