No se mucho de las redes windows de ahora pero creo que esto se debe a que los dos equipos no se encuentran en el mismo dominio de broadcast que es como windows encuentra a los vecinos , asi que el trafico se queda dentro de la misma lan donde se genera , que creo que no debe ser mayor problema que usar algun servicio como wins o el mismo DNS de windows. por otro lado si solo quieres acceder a los recursos del server lo puedes hacer por medio de los UNCs si no mal recuerdo que se llaman. o para ser mas cortos con \servername\resource saludos

Has verificado que tus equipos ( Pcs ) permitan el trafico de icmp ( ping ) de entrada? las reglas aparentemente estan bien , salvo que yo colocaria en el source de las reglas Lan Net  en lugar de dejarlo como *

"Usualmente/Generalmente" las Reglas de Firewall (Pass/Block) las creas en la interface a la que "ingresa" el Tráfico que quieres Bloquear/Pasar. Si quieres Bloquear el acceso de un Host (usuario) de la LAN a un "recurso/servicio" que está en Internet, creas la Regla "Block" en la LAN. Revisa la Documentación oficial: https://doc.pfsense.org/index.php/Firewall_Rule_Basics https://doc.pfsense.org/index.php/Firewall_Rule_Processing_Order https://doc.pfsense.org/index.php/Firewall_Rule_Troubleshooting

En "System" –> "User Manager" --> "Groups" puedes crear un "Grupo" y asignarle los "Privilegios" que quieras, luego agregas/creas los usuarios que quieres que pertenezcan a ese grupo y listo ;) Mas info, en la documentación oficial: https://doc.pfsense.org/index.php/Is_it_possible_to_have_multiple_user_accounts_with_different_access_rights https://doc.pfsense.org/index.php/User_Manager https://doc.pfsense.org/index.php/Group_Manager

Hola. Lo que configure esta en la siguiente direccion  System –> General Setup y en el apartado de system alli configure el nombre de dominio. Pero ahora si coloco la direccion IP no accedo a pfsense si pongo el dominio si se accede. no se me explico Gracias

Lo solucione reiniciando el squidguard eso era lo que faltaba.

saludos, amigo puedes publicar el poseso de instalación de ese plus ? imagen ;forma ;normas; etc . te es funcional , no te a fallado? podría ampliar la información a ver si lo probamos, gracias

Hola Tras la actualización de pfSense a la v 2.3.2, el script, si se ejecuta desde un pfSense 2.3.2,  ya no soporta usar localhost (127.0.0.1) como uno de los registros de machines.csv. También he comprobado que si se ejecuta el script desde un pfSense con versión menor a 2.3.2, la conexión php ssh (ssh2_connect) contra un pfSense 2.3.2 da error, esto es debido a que pfSense 2.3.2 está usando como algoritmo de intercambio de key ssh2 a curve25519 [image: KexAlgorithms-curve25519-sha256.png] Por lo tanto, si alguien usa este script, conviene que sepa estas circunstancias y lo ejecute desde un pfSense actualizado a su última versión (desde un 2.3.2 la conexión php ssh a una versión menor 2.3 o 2.3.1 o 2.3.1_5 va bien, lo he testeado). El script no lo he testeado con versiones 2.2.6 y menores. En un firewall, dejar de actualizar durante mucho tiempo o dejar pasar varias versiones es una brecha de seguridad potencial :) Salu2

Gracias por le dato

Ese erro de dns lo manda el squid, en PackageProxy Server: General SettingsGeneral Use Alternate DNS Servers for the Proxy Server coloca un dns y prueeba nuevamente. y comentas como te fue

Gracias por responder,  en realidad he aplicado la solucion y funciona para la autheticacion de los usuarios.  de verdad muchas gracias,  ahora tengo un tema por solucionar como crear grupos para limitar el acceso de los usuarios utilizando el AD Si alguien  tienen alguna iudea se los gradecere de verdad…

@win_bar: No es una buena practica abrir estos puertos, da pie para ataques, un SQL pubico…. Mejor usar una VPN tienes razon en lo que dices, acuerdate que las reglas se pueden parametrizar para que sea de ciertas ips y no dejarlo abierto a toda la red

Buen aporte, pero en PFsense 2.3 no veo Varnish, quizá lo integraron a otro o tiene un nombre nuevo

@: Hola los discons que tienes son discos normales o son ssd? mi recomendacion es para disco de 7200 rpm Hard Disk Cache Size 20480 Hard Disk Cache System  aufs minimum Object Size 1024 Maximum Object Size  1024 Memory Cache Size  1024 Maximum Object Size in RAM 1024 para parox 300 a 400 clientes en disco ssd trabaja aun mejor muchas gracias amigo lo adaptare a mi red solo manejo unos 40 usuarios debería trabajar bien asi y es un disco normal nada de ssd estan muy caros aqui en venezuela

Por le momento estoy intentando crear un servidor web en el cual alojar el certificado y crear un script que descargue dicho certificado en la ruta donde se almacenan los certificados, aunque solo es una idea voy a ver como me va pero si alguien tiene alguna mejor se lo agradeceria mucho.

La solución para bloqueos o filtros con conexiónes seguras como https con un proxy trasnparente mira las siguientes  URL  https://forum.pfsense.org/index.php?topic=72528.0 https://turbofuture.com/internet/Intercepting-HTTPS-Traffic-Using-the-Squid-Proxy-in-pfSense Este video lo explica mejor https://www.youtube.com/watch?v=Vx9RsCwMsl4

Uso Nagios, pero el problema era que a nivel nacional, una sucursal presentaba pérdidas, por eso quería verificar desde pfsense, resultó ser un switch que se quemó en el edificio, gracias!