nombre que cosa tan mas preciosa

listo! y funciona

-explico por que razon lo nesecito, el pfsense lo tengo montado en un cerro, ahi me entregan un servicio de internet, no hay mas equipos de computo cerca y tampoco estare visitando el sitio solo para medir el ancho de banda que me ofrece mi proveedor, por esa razon requeria esto, asi puedo medir el ancho de banda que me mandan sin visitar el lugar.

gracias bellera

Esta bueno el dato, te pasaste gracias!!!

Muchas Gracias por la pronta respuesta, intentaré des instalar  el SquidGuard y probar con el squid3 únicamente, en caso de obtener el mismo resultado, instalaré el squid 2 y observaré el comportamiento, los mantengo informados .. Saludos y Gracias!!!

saludos, jajaja, si eso pasa. suerte a todos.

saludos, solo para recordar que en el pfsense, :P su tarjeta de red debe soportar VLANs,

si, gracias :)

creo que optaré por la alternativa paranoica, con solo 3 equipos no me parece una complicación.

gracias de nuevo

Una solución en…

http://pheriko.blogspot.mx/2013/01/pfsense-2-captive-portalfreeradius2.html

Sugiero pruebes:

Google You are already logged in 2 times - access denied site:forum.pfsense.org

Siento no poder ayudar más.

Intenta probar (si el configurador web lo admite) aumentando el número de autentificaciones simultáneas por usuario. Hay algún post donde dice que para el portal cautivo deben ser 2, para poder reautentificar (?).

http://doc.pfsense.org/index.php/FreeRADIUS_2.x_package#HOW-TO_-FreeRADIUS.2B_Captive_Portal_configuration

Excelente ptt, voy a leer…  espero me funcione.

Casi resuelto, pero no me gusta como funciona y no lo he probado al 100%, igual comentare los avances del proyecto y al finalizar, enviare un how to en pdf.

Lo primero que el foro en ingles comenta es de un error en squid que repite las siguientes lineas de:

http_port 10.0.0.10:3128                          RED LAN
http_port 127.0.0.1:3128                          loopback, *Esta linea no debería estar, no se marca en la interface de configuración web.
http_port 127.0.0.1:3128 transparent          loopback, configuración necesaria para el funcionamiento. Esto se agrega en Custom options.

Tambien hay otro error con las interfaces flotantes, en la primer parte solo hay que marcar un proveedor (ISP) y el gateway es el que contiene ambos proveedores, pero el tutorial los marca en esta parte.

Por el momento esta funcionando, lo dejo en prueba unos dias y luego enviare el tutorial, si anda bien, sino comentare los resultados y seguiré investigando.

Abz.

NOTA: si tiene uno que ande, por favor compartan.

Hola a todos, gracias por vuestras respuestas. Disculpad por no responder antes pero he estado liado con otros temas. A ver, os situo un poco, lo de utilizar otra interfaz en pfsense es porque había probado a crear la vlan sobre la interfaz lan y no me funciono. Como tengo dos tarjetas de red mas libres estaba intentando crear la vlan sobre una de esas tarjetas libres.. Tengo un problema ya que en mi empresa sumando todos los equipos, dispositivos moviles de prueba y personales, superan el limite de ips que puedo manejar con una red tipo 192.168.x.x. La idea es crear una vlan que pueda verse con esta red para compartir la carga de ips. Como decia antes el compañero no se como se crea la vlan en el pfsense en modo trunk. Yo creo la vlan en pfsense con el tag pertinente y despues se la asigno a la interfaz. Intento haceros un pequeño esquema para ver si me podeis ayudar:

empresa –--->  switch gestionable - ( puertos 1 al 16, 19-48 tag1 por defecto  )  ---- 192.168.x.x --- re0  (lan) pfsense1 -- re1 (wan) ---- re0 (lan) --pfsense2 -- re1(wan)- internet
                                                |                                                                                                          |
                                                | ____ (puertos 17 y 18 tag17) ---------------------192.168.17.x  --  igb0 ------- |

La interfaz lan esta conectada al switch en uno de esos 46 puertos untagged en la vlan1 ( por defecto en el switch ) y la interfaz igb0 esta conectada a uno de los dos puertos untagged para la vlan17.

Creí entender que tenías 10 enlaces. Si tienes sólo uno usa ips virtuales en WAN.

http://doc.pfsense.org/index.php/What_are_Virtual_IP_Addresses%3F

http://forum.pfsense.org/index.php/topic,55489.msg299686.html#msg299686

Hola ya solucioné el problema del error de certificado. Eran dos cosas: primero, la cache de Squid, agregué los dominios que me daban problemas en las excepciones de la cache y se arregló. Una sola página seguía dando problemas de certificado (www.previred.com), pero noté que solo ocurría con la versión 19 de Firefox y no en IE, por lo cual me despreocupo.

En este momento se puede acceder bien a las páginas, ya no da error de certificado, el problema sigue siendo la lentitud con que acceden los equipos a páginas https usando la configuración automática de IE. Hice varias pruebas y pude comprobar que con Firefox no ocurre porque este no insiste en salir directo si tiene activada la auto configuración, en cambio IE de forma permanente está intentando acceder primero de forma directa, con lo cual está varios segundos conectando, hasta que se resigna y sale por el proxy, eso ya vendría siendo un problema del navegador y no se puede hacer más al respecto.

La configuración que propones ballera, (configurando la ruta del script en los navegadores), funciona muy bien, IE deja de intentar acceder directamente dejando limpio el Log del firewall. El único problema es que es más trabajoso, pero bueno no queda otra opción.

Gracias por la ayuda.

listo, y funcionando. gracias

podrias usar Traffic Shaper para evitar el abuso de los usuarios con esos programas.

no nesesariamente tienes que hacer VLANs, esto puedes hacerlo con simples reglas de salida y jugar con la configuracion de tus gateways

Aqui tienes la respuesta:

http://forum.pfsense.org/index.php/topic,56591.0.html

Saludos

Hay un excelente tutorial del compañero perico que por cierto es muy, muy bueno con respecto a configurar squid en modo no transparente, porque como bien comenta Bellera, el proxy transparente te sirve ahora, pero a la larga te dará muchos dolores de cabeza…

Aqui está la documentación disponible, aparte de la que te puedes encontrar en el foro:

http://forum.pfsense.org/index.php/topic,23409.0.html

Te recomiendo leer los de Bellera, y también los de Periko...  Yo tengo configurado mi pfsense con el manual que tiene periko y funciona perfectamente para una oficina de 100 usuarios o más...

Saludos

@xeneize:

Buen día señores. Tengo la versión de pfSense 2.0.1 y logré configurar portal cautivo con freeradius2 sin problemas. También pude configurar squid con autenticación por freeradius2. Lo que no consigo es combinar los tres ¿me explico bien? Necesito que al abrir el explorador se active el portal. Que el usuario deba loguearse mediante cuentas de freeradius2 y que al hacerlo, esas cuentas esten restringidas por el squid. Desde ya agradezco mucho su interés. Este foro es grandioso y gracias a él pude cubrir muchas necesidades en el trabajo.

Saludos.

Saludos xeneize, una disculpa pero tendrias la amabilidad de poder indicarnos como lograste configurar CP + freeRadius2. de antemano gracias