Cheka en [1] la lista si no quieres pagar por Net Nanny, pero el mejor de los comerciales

[1] http://alternativeto.net/software/net-nanny-internet-filter/?platform=windows&license=free

Como estan "las personas conectadas a la red" ??

http://forum.pfsense.org/index.php/topic,23265.0.html

Lo voy a tener que hacer por que ahora me quede sin muleto. Gracias

lo arregle, estaba aplicando la nat a la LAN , cambie a la WAN y pude solucionarlo

una soluciona que vi por ahi es hacer un dns forwarder para apuntar https://www.google.com a http://www.google.com y de esta manera que squidguard pueda forzar la busqueda usando safesearch engine..
Lo que necesito es una mano para forwardear ese sitio

Puedes crear varias subredes para separar por grupo de usuarios, pero vas a tener que usar Vlans y tu SW debe soportar manejar Vlans y poner el puerto en modo Trunk, igual me imagino que FreeBSD (pf) soporta "virtual ip", como lo hace Linux (no soy experto en packet filter ni freeBSD), pero en linux podrías hacer algo tipo eth0.1 eth0.2  eth0.3 eth0.4 (desde la misma nic)  y crear varios segmentos de red con una sola tarjeta. y podrías usar por ejemplo 192.168.0.0/24  192.168.1.0/24 192.168.2.0/24 etc.. [ #ifconfig eth0:0 192.168.0.0/24  -  #ifconfig eth0:1 192.168.1.0/24  -  #ifconfig eth0:2 192.168.2.0/24 ]
Que NO se vean las máquinas entre sí es algo "imposible" si van a estar en la misma red, el hecho de hacerle ping a una máquina es "verse"
Si alguien sabe como virtualizar IPs  en pfSense para evitar usar Vlans en caso que el SW no soporte Vlans, sería genial, de otro modo, te recomendaría instalar un servidor DHCP en linux usando virtual IPs, y que sea el linux quien maneje tu red y usas el pfSense como GW de salida a internet.
Si usas 172.16.0.0/22 tendrás un dominio de broadcast brutal, y si los terminales serán windows, goodluck ;) más aún si tienes un AD replicando políticas y haciendo echos de supervivencia :D

Hola

que ip le dejaste el Pfsense
que ip le dejaste al servidor donde esta el bind

Seran las mimas??

Hola

el problema que veo ahy es que los usuarios tiene como Gw del ASA
y ellos tnndrian que tener como GW el del psfense para que salgan a internet lo demas si es posible

Hola

Las mayorias de los paquetes nose sincronizan, lo que tu haces en el pfsense master, deepues tienes que hacerlo en el pfsense backup, ciertas aplicaciones como el squidguardias tiene un modulo llamdo "XMLRCP Config" que permite sincronizar las configuraciones de paquete.
Esa es la unica opcion solucion que conosco para lo que quieres.

Yo creo que deberias leer el modulo de traffic shaperr eso te permite mejorar lo que tu quieres

Hola

para que los clientes no se. puedan ver el sw debe tener habilitado "client insolation"
otra manera puede ser que tu dominio sea unico y que por politicas de AD puedas decir a los equipos clientes que solo escuches a equipos del mismo dominio o controlador de dominio pero esta opcion es menos segura.

Estimados amigos, respecto de la actualización de la nueva versión 2.1 del pfsense he tenido varios problemas, en primer lugar tenía (en la versión anterior 2.0.3) el lusca cache y varios paquetes mas; en la nueva versión (que actualicé con mas de 100 usuarios en linea), funciona exactamente igual pero NO me cargó varios packages, entre ellos el lusca-cache que lo tenía funcionando en la versión anterior. Tampoco me permite entrar a status/rdd graph. Me gustaría que alguien me explique cuales son las mejoras respecto de las cualidades del la versión anterior y cómo hago para volver a instalar los packages que tenía instalados. Respecto del portal cautivo nu hubo problemas y actualizó todo tal cual estaba antes. Gracias.

Hola Romanov,

Muchas gracias por responder, haré pruebas en una máquina virtual y postraré aquí los resultados.

Saludos!

COMO COMO? explicate que es eso de administracion remota… da los pasos para que vaya probando.

kalesito existe un manual para writer?

saludos, a mi me sucedio algo similar y solo con re-instalar de nuevo pfsense se solucionaba, pero después me regresaba el problema, descubriendo que el hdd tenia sectores dañados, lo remplace y lo tengo trabajando al 100%, checa tu hdd y memorias. :P