@Nutri

Los Logs se pueden ver en Status - System Logs

Tambien los logs se pueden exportar a un servidor Syslog externo y establecer alertas basadas en algún log en específico.

@Nutri Hola.

De lado de la WAN no hay manera, si no has abierto el GUI para acceso publico, despreocupate, no hay manera alguien pueda conectarse.

Ahora si has abierto el acceso via WAN, error no lo hagas, mejor instalala una VPN y de esta manera poteges el acceso atraves de Internet, si asi lo manejas estas en las buenas practicas.

2)Si es tu temor que dentro de la LAN lo esten intentando y te preocupa, tan sencillo como deshabilitar el acceso en la LAN y solo tu indicas que equipos pueden acceder a el GUI.

Y los que lo esten intentando dejaran de hacerlo.

Saludos.

System -->Package Manager --> Available Packages:

3807968e-2be7-46a4-ba2d-e2945baf647f-imagen.png

@scanales said in Problemas acceder paginas aleatorias HTTPS:

muchos años desp

Hola nuevamente! estoy fuera de oficina luego recapitulamos y revisamos a verque problema tienes.

Pre-autentication redirect URL.
No tiene ningún sentido. Entiendo que estás remitiendo a la URL de la LAN.
Borra eso y prueba de nuevo.
Saludos

como soluciono este error cual seria tambien la combinacion de teclas para abrir la terminal en pfsense 2.7.2
PHP ERROR: Type: 1, File: /usr/local/pkg/squidguard_configurator.inc, Line: 1850, Message: Uncaught TypeError: implode(): Argument #2 ($array) must be of type ?array, string given in /usr/local/pkg/squidguard_configurator.inc:1850
Stack trace:
#0 /usr/local/pkg/squidguard_configurator.inc(1850): implode(' ', 'Valid URL expec...')
#1 /usr/local/pkg/squidguard_configurator.inc(1449): sg_check_dest(Array, Array)
#2 /usr/local/pkg/squidguard_configurator.inc(864): sg_check_config_data('')
#3 /usr/local/pkg/squidguard_configurator.inc(392): sg_create_config()
#4 /usr/local/pkg/squidguard.inc(327): sg_reconfigure()
#5 /etc/inc/pkg-utils.inc(712) : eval()'d code(1): squidguard_resync()
#6 /etc/inc/pkg-utils.inc(712): eval()
#7 /etc/rc.start_packages(66): sync_package('squidGuard')
#8 {main}
thrown @ 2024-06-21 14:08:56

@Carlos-Alfarao Hola, en snort solo puedes o bloquear o alertar, no puedes tener ambos modos habilitados.

Saludos.

@periko Hola Periko muchas gracias por contestar, tengo la configuracion con squid y squidguard.

alt text

@SGracia De entrada, si esta mal configurado, has leido mucho pero no has entendido nada, disculpa el comentario.

No hay necesidad de poner ninguna regla en la WAN. No has entendido el sentido de los paquetes que fluyen ahi.

LAN mismo caso, solo estas creando reglas de tin marin a ver cual pega.

DMZ mismo caso.

Para ti que es una WAN?????

@santi te comento que use los 2 en la ipsec conecta el paso 1 en el paso 2 se queda porque no hay redes que conectar (o al menos eso creo yo) el wireguar veo que conecta y todo esta en verde (dados la mano) pero en la interfaz no se genera ni 1 kb de trafico, es raro y mira que he seguido muchos tutoriales llevo mas de un mes queriendo resolver mi problema =(

@Kevin089, es muy importante leer las fechas de los mensajes. No creo que a hoy 2024, un mensaje del año 2016 tenga relevancia.

LAN1 LAN2 Distribuir la carga...esto aplica mas a nivel WAN que a nivel LAN, pero bueno cada quien.

Tu configuras la LAN2 como configurastes la LAN1 claro con su respectiva subred y ella misma sera la GW de esa red, no tiene sentido uses a LAN1 como gw, te complicaras mas la vida asi.

Saludos.

@periko no alcance a verlo pero gracias, ya sera para la proxima, muy buenos videos tienes saludos.

@Diego-2 Hola que tal Diego no soy experto en Pfsense pero por lo que se esto lo puedes hacer con el paquete de Squid Guard e instalando la paqueteria de shallalis y solo habilita la opcion de webmail y bloquea las demas.

@Diego-2

El webproxy es squid y soporta http y https, saludos.

@lexposito1986

Para eso intenta con squid directamente, pero tendras que mantener tu propia configuracion, squidguard no tiene la capacidad de hacer esto:

.cu

Si uno le entrega eso a squid directamente, el sabe como expandir, squidguard es mas complicado.

Nada mas cuidado y aparezca una .cu.ALGOMAS

Pero repito tendras que tocar la configuracion ya sea atraves de los xml o squid.conf, entonces cuando hagas cambios en el GUI deberas mantener tu version.

Saludos.