Saludos mi estimado, en todo caso la manera mas efectiva y productiva que le veria es por medio de radius como indica el compañero…. Claro esta si maneja un poco la herramienta sino pues entonces busque hacerlo de otra forma mas sencilla ... Todo depende de lo que usted desea realizar

Hola Te recomiedo que configures el trafic shaper, si el trafico de tu red es mixto (osea diferentes protocos) lo mejor que puedes hacer es organizarlo y asignarles un ancho de banda para los diferentes protocolos, entre ellos el RDP o escritorio remoto

Para terminar el tema agrego este enlace https://forum.pfsense.org/index.php?topic=86088.0 en donde conparto un enlace sobre el tema.

Saludos mi estimado soy partidario del comentario del compañero c_setup pfsense tiene muy buena capacidad para entornos como el que plantea claro esta la cantidad de recursos necesarios en pfsense dependera de las tareas a cumplir, normalmente es bueno destinar pfsense a la tarea de firewall-enrutador y controlar caudal. A pesar de que se sabe y se ha probado que muchas mas tareas las realiza con calidad tareas como (control hostpot (CP), squid, balanceos, vpns,entre otras) Si desea establecer una plataforma de servicio estable y segura trabaje los servicios lo mas separado que pueda tratando de mantener un performance en rendimiento y calidad.

Mi amigo PTT siempre tan acertado !! Es correcto compañero mientras ese proveedor no le de opciones sobre el tema no podra cambiar el nombre que aparece en la ip en paginas como speedtest. Lo que si puede crear usted es una buena web interna con algun codigo fuente de un software para hacer test y que en este aparezca el nombre de su organizacion…. Claro esta esto seria en la pagina o aplicacion del test mas no en la ip publica final de su conexion

@klausneil: para el insteres de alguien http://netwares.blogspot.com/2011/09/implementacion-de-pfsense-como-proxy.html gracias por el aporte, muy bueno

Excelente que bueno que pudo solucionar. Seguimos a la orden de esto se trata el forum

Hola YA creaste las reglas NAT de salida de tu red? Nota: Quita ese Cisco, pfsense puede hacer remplazarlo sin problema

hola Como tienes configurado el squid trasparente o no trasparente, que paginas quieres bloquear https o http? se un poco mas detallado

lista blanca en donde?? que configuración tienes y que paquetes has instalado, necesitamos un poco mas de información.

klausneil, asi es solo es cuestión de buscar en el foro y los compañeros esiempre ayudan. suerte y de favor si solucionas tu problema comentalo.  suerte

woaw…. siempre se aprende (y se reafirman conocimientos).  Gracias compañeros por estos puntos de vista.

Saludos mi estimado si usted tiene colgado en esa web que indica un msj de error para aquellos intentos no autorizados le pregunto esa web esta alojada en un server web interno de la organizacion???? Si esto es asi porque accesa a ella desde la intranet colocando una ip publica y no su ip privada o local??? Por alli creo que faltan detalles de su escenario . Otra cosa importante saber es que dependiendo de ese escenario es la configuracion adecuada para que esto le funcione del resto seguira teniendo el inconveniente observado hasta ahora. Atento a su respuesta

pues en la documentacion mencionan que pór un tiempo de inactividad los desconecta, si tu en un dia no quieres que se loguee mas de 2 veces o solo una aumenta el tiempo, espero haber ayudado

Al menos para youtube de manera segura ninguna por ahora… Lo demas como le indique anteriormente con forks como haarp se puede hacer cache sin problemas incluyendo vimeo que sigue en http para ver videos.

En la publicidad que se muestra en este foro venden equipo totalmente compatible, y creo que hasta con pfSense instalado, y hay unos con características brutales.

Saludos, voy a tratar de explicar lo mejor posible. Tengo una red LAn saliendo por un router gateway, incorpore el pfsense como un equipo mas de la red solamente con el fin de ocupar el servicio squid y squidguard, no lo uso como gateway de mi lan. Con un Active Directory hice una regla que todos ocuparan el pfsense como proxy y eso funciona. Pude generar grupos con restricciones ocupando el pfsense, el único problema es que los internet explorer con versiones antiguas no pueden ver el OWA no asi con el firefox que lo puede ver sin problemas, debo mencionar que el exchange esta en la misma LAN donde esta el pfsense.

Es correcto mi estimado lo que es ip fijas en pfsense debe tener bien claro el gateway de su proveedor la mascara de subred y dns aunque estos ultimos pueden ser reemplazados por otros publicos inclusive..