En http://forum.pfsense.org/index.php/topic,43420.msg243601.html#msg243601 dicen que funciona…

aunque la regla floating la veo distinta entre las imágenes del foro y el PDF. Concretamente en el PDF está puesto que el origen (source) es cualquiera, mientras que en el foro pone WAN1 address, http://forum.pfsense.org/index.php/topic,38882.0.html

No tengo manera de reproducir tu instalación, por lo que te sugiero intentar seguir los hilos que hay en el foro en inglés…

Y nos dices, por favor, cómo te fue.

Saludos,

Josep Pujadas Jubany

FreeBSD desde el año 2000 (de la 4.x a la 9.0)…

Sólo tengo un Windows Server porque lo necesito para administración centralizada de determinadas aplicaciones de las estaciones Windows.

Tengo que decir que FreeBSD es lo más estable que conozco. Nunca he tenido que reiniciar un servidor FreeBSD por causas no conocidas. Cuando lo he tenido que hacer ha sido por problemas de hardware (fuente de alimentación o memoria RAM).

Saludos,

Josep Pujadas Jubany

Es así por defecto. A partir de la 2.0, [System] [User Manager].

Los privilegios de un usuario dependen de los grupos a los que pertenezca.

Saludos,

Josep Pujadas Jubany

No abre en otro navegador. Sólo se puede abrir por el internet explorer y es navegación https.

Pues esto depende de cómo gestiona el cerficado de cliente de la página de destino. Puede que el navegador que no abre la página no tenga las autoridades de certificación (http://es.wikipedia.org/wiki/Autoridad_de_certificaci%C3%B3n) al día o bien si se trata de un certificado manual no lo tenga instalado.

Si es Firefox…

http://www.frc.utn.edu.ar/computos/?pIs=1569

Por lo que explicas, nada tiene que ver con pfSense...

Saludos,

Josep Pujadas

:o misteriosamente ahora  funca, gracias bellera por tu gran aporte, la solución fue:  solo desavilite el modo trasparente y al rato lo  avilite y se soluciono, no me explico como no funciono antes, seguro al subir el backup quedo mal sobre escrito el archivo pero weno ahora fue solucionado.

Gracias, espero les sirva cuando tenga este tipo de problemas al reiniciar el pfsense.

Desbloquear facebook en 2 horarios: 8:00 a 9:30 y 13:00 a 15:00. Desbloquear youtube desde las 16:00 - 20:00.

Las reglas horarias pueden ser allow o deny, como el resto.

Si quieres hacer deny sería:

Denegar facebook y youtube de 0:00 a 8:00 Denegar youtube de 8:01 a 9:30 Denegar facebook y youtube de 9:31 a 13:00 Denegar youtube de 13:01 a 15:00 Denegar facebook y youtube de 15:01 a 16:00 Denegar facebook de 16:01 a 20:00 Denegar facebook y youtube de 20:01 a 23:59

si no me equivoqué….

Saludos,

Josep Pujadas

Estoy usando squidguard y squid3 entonces, cual me recomiendan. gracias.

Con la version 2.0.1, puedes tener conexiones PPPoE del mismo proveedor inclusive:

» Added patch to mpd to allow multiple PPPoE connections with the same remote gateway

http://blog.pfsense.org/?p=633

Saludos

Paquete freeradius2

http://forum.pfsense.org/index.php/topic,44790.msg235252.html#msg235252

Y si no te sirve, más arriba, en el mismo hilo… otras soluciones...

http://forum.pfsense.org/index.php/topic,44790.msg233030.html#msg233030

¡Hola!

La máquina debe llamarse en System tal como se accede, mipfsense.midominio.tld

También en Host Overrides de Forward DNS, para su resolución interna.

Es una seguridad de la 2.0 para que no se pueda falsear el acceso contaminando la resolución DNS.

La manera de poder entrar (para resolver esto) es hacerlo por IP, https://AAA.BBB.CCC.DDD:5443

El error que te sale se indicó hace tiempo (en ciertos casos) com un bug teóricamente corregido…

Google An HTTP_REFERER was detected other than what is defined in System -> Advanced site:pfsense.org

Saludos,

Josep Pujadas

Prueba contra ThunderBird con el ISA y mira con netstat qué conexiones está haciendo.

Pueda que haya una conexión que ignoras y las reglas que tienes no la permitan.

Revisa también la puerta de enlace de la máquina con ipconfig.

Gracias, ya se genero el link

Cada portal de vídeo opera de forma distinta.

Si el software de cacheado (redireccionador para squid) es capaz de gestionar bien cómo opera cada servicio de vídeo entonces sí se pueden cachear.

Hablé de mi experiencia con videocache (http://www.bellera.cat/josep/videocache/squid_videocache_youtube.html) fechada el 1-marzo-2009.

Puede que actualmente haya alguna solución con Youtube. Para Youtube si se tiene en cuenta que

Las URLs para servir los vídeos contienen el ID del vídeo codificado en Base64, la IP pública que lo pide y el tiempo UNIX en que caduca la URL.

se pueden reconocer todas las peticiones relativas a un ID y, por tanto, llegar a servir dicho vídeo desde un repositorio local (caché).

Saludos,

Josep Pujadas

Tienes que usar como DNS de pfSense de la sucursal el DNS de la sede principal, que supongo que te está resolviendo todo a con IPs privadas.

La única pega que le veo es que todas tus resoluciones DNS tendrán que pasar por la IPSEC VPN pero tampoco es mucho tráfico y es UDP (no hay acuse de recibo).

Saludos,

Josep Pujadas

Cuando se conectan 4 simultaneamente se pone muy lenta la red.

1. Comprueba sin pfSense realmente cuál es la calidad de tu enlace a Internet.

2. En pfSense puedes mirar estados, ocupación del ancho de banda…

3. ¿Tus usuarios pueden hacer todo? Una sola máquina con P2P puede tirar al suelo toda una red.

4. 512 kbit/s por usuario de subida parecen mucho. Normalmente lo que se necesita es bajada. ¿A qué se dedican los PCs?

Saludos,

Josep Pujadas

Buen dia Josep,

Como siempre muchas gracias por su ilustracion sobre el tema, mi preocupacion era que Squid hiciera que mi subida fuera mas lenta, pero con la explicacion que ud me da creo que no, pues a los puertos que subimos video el 1935 tengo una regla en el Firewall para que se haga sin pasar por el Proxy.

Entendido, por que el Speedtest.net marca mas lento cuando paso por el Proxy. Ya puedo dormir tranquilo…. jejeje

Muchas Gracias

Leonardo Moreno

Muchas Gracias por vuestra pronta respuesta.

Intentare resolverlo.

Un saludo

Por si sirve de algo…

http://httpd.apache.org/docs/2.0/es/vhosts/

Igual bloqueando el acceso a connect.facebook.net

Debes poner Los AP (Ubiquiti) en "Access Piont WDS", y el Cliente en "Station WDS" ademas, deben estar en Bridge, de esta forma son completamente transparentes en "Capa 2" (MAC).

Saludos