No se mucho de las redes windows de ahora pero creo que esto se debe a que los dos equipos no se encuentran en el mismo dominio de broadcast que es como windows encuentra a los vecinos , asi que el trafico se queda dentro de la misma lan donde se genera , que creo que no debe ser mayor problema que usar algun servicio como wins o el mismo DNS de windows.

por otro lado si solo quieres acceder a los recursos del server lo puedes hacer por medio de los UNCs si no mal recuerdo que se llaman.

o para ser mas cortos con \servername\resource

saludos

Has verificado que tus equipos ( Pcs ) permitan el trafico de icmp ( ping ) de entrada?

las reglas aparentemente estan bien , salvo que yo colocaria en el source de las reglas Lan Net  en lugar de dejarlo como *

"Usualmente/Generalmente" las Reglas de Firewall (Pass/Block) las creas en la interface a la que "ingresa" el Tráfico que quieres Bloquear/Pasar.

Si quieres Bloquear el acceso de un Host (usuario) de la LAN a un "recurso/servicio" que está en Internet, creas la Regla "Block" en la LAN.

Revisa la Documentación oficial:

https://doc.pfsense.org/index.php/Firewall_Rule_Basics

https://doc.pfsense.org/index.php/Firewall_Rule_Processing_Order

https://doc.pfsense.org/index.php/Firewall_Rule_Troubleshooting

En "System" –> "User Manager" --> "Groups" puedes crear un "Grupo" y asignarle los "Privilegios" que quieras, luego agregas/creas los usuarios que quieres que pertenezcan a ese grupo y listo ;)

Mas info, en la documentación oficial:

https://doc.pfsense.org/index.php/Is_it_possible_to_have_multiple_user_accounts_with_different_access_rights

https://doc.pfsense.org/index.php/User_Manager

https://doc.pfsense.org/index.php/Group_Manager

Hola.

Lo que configure esta en la siguiente direccion  System –> General Setup y en el apartado de system alli configure el nombre de dominio.

Pero ahora si coloco la direccion IP no accedo a pfsense si pongo el dominio si se accede. no se me explico

Gracias

Lo solucione reiniciando el squidguard eso era lo que faltaba.

saludos, amigo puedes publicar el poseso de instalación de ese plus ? imagen ;forma ;normas; etc . te es funcional , no te a fallado? podría ampliar la información a ver si lo probamos, gracias

Hola

Tras la actualización de pfSense a la v 2.3.2, el script, si se ejecuta desde un pfSense 2.3.2,  ya no soporta usar localhost (127.0.0.1) como uno de los registros de machines.csv.

También he comprobado que si se ejecuta el script desde un pfSense con versión menor a 2.3.2, la conexión php ssh (ssh2_connect) contra un pfSense 2.3.2 da error, esto es debido a que pfSense 2.3.2 está usando como algoritmo de intercambio de key ssh2 a curve25519

Por lo tanto, si alguien usa este script, conviene que sepa estas circunstancias y lo ejecute desde un pfSense actualizado a su última versión (desde un 2.3.2 la conexión php ssh a una versión menor 2.3 o 2.3.1 o 2.3.1_5 va bien, lo he testeado).

El script no lo he testeado con versiones 2.2.6 y menores. En un firewall, dejar de actualizar durante mucho tiempo o dejar pasar varias versiones es una brecha de seguridad potencial :)

Salu2

Gracias por le dato

Ese erro de dns lo manda el squid, en

PackageProxy Server: General SettingsGeneral Use Alternate DNS Servers for the Proxy Server

coloca un dns y prueeba nuevamente.

y comentas como te fue

Gracias por responder,  en realidad he aplicado la solucion y funciona para la autheticacion de los usuarios.  de verdad muchas gracias,  ahora tengo un tema por solucionar como crear grupos para limitar el acceso de los usuarios utilizando el AD

Si alguien  tienen alguna iudea se los gradecere de verdad…

@win_bar:

No es una buena practica abrir estos puertos, da pie para ataques, un SQL pubico….

Mejor usar una VPN

tienes razon en lo que dices, acuerdate que las reglas se pueden parametrizar para que sea de ciertas ips y no dejarlo abierto a toda la red

Buen aporte, pero en PFsense 2.3 no veo Varnish, quizá lo integraron a otro o tiene un nombre nuevo

@😄:

Hola

los discons que tienes son discos normales o son ssd?

mi recomendacion es para disco de 7200 rpm

Hard Disk Cache Size 20480
Hard Disk Cache System  aufs

minimum Object Size 1024
Maximum Object Size  1024

Memory Cache Size  1024
Maximum Object Size in RAM 1024

para parox 300 a 400 clientes

en disco ssd trabaja aun mejor

muchas gracias amigo lo adaptare a mi red solo manejo unos 40 usuarios debería trabajar bien asi y es un disco normal nada de ssd estan muy caros aqui en venezuela

Por le momento estoy intentando crear un servidor web en el cual alojar el certificado y crear un script que descargue dicho certificado en la ruta donde se almacenan los certificados, aunque solo es una idea voy a ver como me va pero si alguien tiene alguna mejor se lo agradeceria mucho.

La solución para bloqueos o filtros con conexiónes seguras como https con un proxy trasnparente mira las siguientes  URL 
https://forum.pfsense.org/index.php?topic=72528.0
https://turbofuture.com/internet/Intercepting-HTTPS-Traffic-Using-the-Squid-Proxy-in-pfSense

Este video lo explica mejor
https://www.youtube.com/watch?v=Vx9RsCwMsl4

Uso Nagios, pero el problema era que a nivel nacional, una sucursal presentaba pérdidas, por eso quería verificar desde pfsense, resultó ser un switch que se quemó en el edificio, gracias!