Que bueno te funcionara, pero no es el squidguard sino alguna de las categorías que colocaste como deny descargadas shallalist.  En tu caso tenes 2 opciones, buscar esa categoría y colocarla como allow o simplemente crearte una nueva categoría colocando el sitio de microsoft para luego seleccionarla como whitelist para que te permite actualizar sin problema.

De la forma anterior, no desactivas toda la categoría de shallalist por solo ese inconveniente, sino que al crear una nueva categoría llamada por ejemplo Permitidos, vas agregando los sitios permitidos siempre como whitelist.

Saludos.

OK, gracias por el  comentario

echare un vistazo para ver como puedo evitar que se salten el portal

estoy abierto a  cualquier sugerencia

saludos
Jesús

Tengo la misma estructura, solo que me gustaria saber si alguien logro redireccionar el trafico sin hacer nat, tan solo usar rutas estaticas sobre los puertos (aclaro que no se si se podra).

Para aquellos que esten usando el raptor con nat, squid no les da un error de loop forwarding??? Ese es el motivo por el cual quiero probar algo distinto a nat, ya que en 1 dia el archivo de log de squid crece hasta mas de 120 gb!!!

Saludos

PD: y si quisiera excluir determinados hosts del nat?

Hay un servicio que se llama arpinger que tal vez podrias modificar , este servicio monitorea los gateways que tengas dado de alta.

Amigo voy a actualizar a la ultima version.. la 2.1.4 y restaurare el xml.. porque con esta version RC1 el xml me da problemas para cargar bien. le hago y le cuento que tal va todo.

No creo que se borren. Los usuarios locales pueden servir para otras cosas, no sólo para squid.

En todo caso guarda la configuración en PC seguro (config.xml) antes de hacer cambios.

Como siempre, vaya…

Saludos mi estimado, como se ha indicado anteriormente establezca detalles de su consulta para poder ayudarle de una forma mas especifica. Vendria bien conocer topologia de su red, si la pagina es local o simplemente es un servicio montado en un servidor etc, ademas pantallas de las reglas establecida en pfsense. Estamos a su orden

tengo un caso algo parecido, Como configuro Lo de VirtualIP, para que sea usada como una wan mas ?

Además, estás apuntando la regla hacia la IP 192.168.240.2
Donde está esa subred???

Si tu segunda ip publica esa bajo el mismo gateway de tu proveedor de Internet bastaría con que la agregues como una ip virtual en firewall-VirtualIPs.

Pero si es un segundo proveedor necesitaras habilitar una nueva interfaz de red.

Saludos.

@kamzprl07:

lo extraño es que navego sin problemas pero cuando quiero llegar a la dirección (http://lnpshonduras.net/vtigerCRM) no llego desde mi equipo de prueba con ip 192.168.1.91.

Tema tratado muchas veces…

Arriba, en Documentación, Ver (con el mismo nombre) servidores publicados en Internet

Saludos vendria bien saber si resolvio. estamos a la orden

Excelente que pudiste resolver yo te comentaba lo de los dominios para cuidar si por casualidad tenias direcciones ips dinamicas publicas ya que es engorroso estar variando la configuracion si este fuera el caso. Estamos a tu orden

Gracias por la respuesta-

Tiene la opción de colocar una fecha de vencimiento al usuario y luego de pasada la misma el usuario se inactiva.

Saludos

Saludos mi estimado, la solucion mas profesional y presentable si deseas establecer politicas y avisos de la organizacion del porque de la restriccion y demas la mejor opcion es squid con acls bien definidas. Estamos a tu orden

*- cada cierto tiempo se reflota el tema de hacer caché de contenidos dinámicos

por si a alguien le interesa (y que se pueda comentar claro):

http://aacable.wordpress.com/2014/04/21/howto-cache-youtube-with-squid-lusca-and-bypass-cached-videos-from-mikrotik-queue/#8230

Saludos desde Chile
César

@ niccarp89

:(  Lamentablemente no puedo aportar una "solución" al tema.

Pero si comentar que había notado esa "falla" si mal no recuerdo a partir de la versión 2.1.1 creo (no la noté con las versiones 2.0.x).

Preguntaba por el Tema VLAN y los adaptadores Intel (em) porque lo noté en esa combinación HW

Adaptadores de Red Intel (em) con VLAN's en las "WAN"  (no se utiliza CARP, es 1 solo server)

Multi-WAN con 5 WAN's, en 3 adaptadores físicos con 2 VLAN en c/u, siendo una de las 6 VLAN's una interface "tipo LAN"

La idea era ver si existe algún "común denominador" que ayude a los desarrolladores a encontrar dónde está el "problema"

Muchísimas gracias!!! todo perfecto!
Saludos

me a pasado, cuando retiro una lectora SATA o cambio de puerto de disco sata, no se que tenga que influir pero pasa..