Mi estimado con solo el pfsense es un poco mas complicado trabajar un pequeño portal web de calidad. De todos modos si deseas probarlo puedes diseñar tu html y este debes subirlo a pfsense en la pestaña "File manager"  de Services Captive Portal. Recordar que primero tienes una limitante de que cada archivo no puede pesar mas de 1 Mb, segundo que todo archivo que coloques alli tendra en prefijo "captiveportal-" antes del nombre real del archivo lo que debes tomar en cuenta al programar las rutas de tus archivos en tu html. Espero sea de ayuda estamos a tu orden

Les comento como resolvi. el detalle:

Exporte los certificados y sus respectivas llaves del pfsense a sustituir. En el nuevo pfsense seleccione System: Certificate Authority Manager y alli agregue uno nuevo, en ves seleccionar la opcion de autogenerar, deje seleccionada la opcion de importar certificado. Llegado a este punto, abri con un editor de texto los certificados y llaves exportados y solo copie y pegue cada uno en sus respectivos caudros. En la opcion de openvpn del fpsense nuevo, configure el servidor identico al pfsense a sustituir. una vez mas en vez de seleccionar la opcion autogenerar certificado, copie del viejo al nuevo la informacion.

He realizado hasta ahora una prueba con exito.. seguire realizando pruebas!!

Gracias por todo

Que bueno que lo hayas solucionado  :)

No se si puedes hacerlo tu, o en todo caso el Sr. Bellera podría editar el Titulo del Hilo y agregarle [ Resuelto ]  ;)

https://www.youtube.com/watch?v=-Nf_XsmMmWo

Este vídeo es buenísimo para crear vlans. saludos

Debería funcionar, las políticas o "policies" son las Phase2 en pfSense

Saludos!

Pues, con un SW "Smart" como el TL-SL2218 de TP-Link, te puede alcanzar…

Podrías optar, por uno de 24 puertos, por si necesitas agregar mas "líneas ADSL" ;)

NO hace falta esa regla (Floating), en el UNICO caso en que se utilizaba (si no me falla la memoria) era en versiones 2.0.x con "Squid + Multi WAN"  ;)

Bien simple. DHCP en LAN para que tomen como DNS a pfSense.

Sin permisos en LAN Rules para destino UDP 53, excepto la LAN Address.

OpenDNS como DNS de pfSense.

Gracias amnarl ahi en ACL fue donde hice mi filtrados

Lamentablemente no se pueden asignar anchos de banda de forma dinámica a varias LANs, aunque el wizard pretenda configurarlo. La razón es que no se pueden tener colas que apliquen simultáneamente a más de una interfaz. Lo más parecido (aunque generalmente poco útil) es asignar de forma fija un porcentaje de ancho de banda a cada interfaz. O sea, podés poner los límites en 75% y 25% pero la que tiene 25% jamás va a usar más del 25% y viceversa.

Saludos!

bueno te comento que el problema se soluciono con los datos que me has dado Periko….muchas gracias por la ayuda

Gracias eso ya lo había probado, pero creo que he dado con la tecla, a IOS no le gusta la dirección despues del login, ha sido quitarla y funcionar como la seda.

No entendi…. esa flag te niega el uso de numeros en las direcciones ? Es la opcion que dice: Do "not allow IP-Addresses in URL"

Sí. Ultrasurf tiene un juego de ips de destino que son proxys externos en puertos TCP 80, 443, 22…

De esta forma intenta pasar desapercibido como si fuese un navegador hacia esas IPs. Denegando la navegación por IP así como las URL que contengan ultrasurf se bloquea el programa.

A menos que haya cambiado… Discutido hace tiempo en:

https://forum.pfsense.org/index.php/topic,59226.msg318503.html#msg318503

Poca documentación… http://ipguard.deeperm.org/

el proxy debe de escuchar en las interfaces LAN y la que conecta a la otra sucursal ? WAN1 u OPT1 ?

Los túneles de las VPN unen las LANs. Por tanto, entiendo que no tiene sentido que el proxy escuche la WAN1 de la central.

Creo que lo que tienes que hacer es forzar la navegación en la sucursal hacia el proxy de la central.

Puede que NAT Port Forward en la sucursal te sirva:

https://forum.pfsense.org/index.php/topic,15571.msg82588.html#msg82588
https://forum.pfsense.org/index.php/topic,21083.msg108436.html#msg108436

3Mbps…. para un Ethernet negociando a 100Mbps, no es problema  :)

Comienza a "preocuparte" por esto cuando llegues a pasar los 90Mbps de trafico ;)

Buenas, no se por ahora si lo que estoy aplicando será correcto o no, pero por las primeras pruebas parece que todo esta correcto. Lo que hemos hecho es a añadir en Service - Proxy Server - Cumston options la línea tcp_outgoing_address 127.0.0.1; y hemos creado una regla en Firewall - Rules - Floating en el que redirigimos el trafico HTTP por la segunda ADSL.

Por ahora las pruebas que hemos realizado son correctas.

Gracias.

por si no lo has resuelto:

https://doc.pfsense.org/index.php/Why_can%27t_I_access_forwarded_ports_on_my_WAN_IP_from_my_LAN/OPTx_networks

Si quieres utilizar los 8Gb de RAM, tendrás que instalar las versión de 64Bits… (aparece como AMD64)

La que tienes es la de 32bits, y solo te permitirá utilizar entre 3 ~ 4 Gb de RAM

Intenta con la versión de 64Bits, si te sigue dando error, intenta con la versión 2.0.3 de 64 bits, y luego la actualizas....  también puedes probar con la 2.1.1 Pre Release...

La versión 2.0.3 la descargas de aquí: http://files.pfsense.org/mirror/downloads/old/

Personalmente prefiero realizar la instalación mediante "pendrive" simplemente escribes la imagen al pendrive con el "physdiskwrite 0.5.3 + PhysGUI" y arrancas desde USB, presionas 3 (boot pfSense using USB device) en loader y luego I para iniciar la instalación…..

Adjunto PDF (debes quitarle el .txt) con los pasos de instalación, es de una versión antigua, pero sirve como guía ;)

[pfSense QIG.pdf.txt](/public/imported_attachments/1/pfSense QIG.pdf.txt)