el snifeo te lo van hacer igual, ahora es como haces q no capturen los nombre de usuarios y password de tus clientes. Bueno para eso es freeradius, depende del servicio q instales este soporta md5, peap, etc. Estamos hablando de seguridad avanzada

:) hola. que reglas tienes habilitadas en cada interface? es alli donde puedes denegar o habilitar las conexiones entre cada interface.

Gracias por responder. Pasa con todos los navegadores en todas las PC de mi red, si estoy usando Squid. La única forma de que no tire este error es que ciertas IP de mi LAN pasen por alto el cache del Squid.

bueno, ql final monte una maquina virtual cin pfsense y otra con una debian con el radius, apache, etc. todo en vmware y se comunican por un enlace interno. todo ok.

Hola Mauricio, aunque un poco off-topic ;) probé la snapshot del 28 de septiembre y ya funcionaba el cambio de puerto para el WebGUI, squid y squidguard. Solo puedo comentarte que la conexión a internet tiene mucho que ver con la instalación, el instalador lee los archivos desde una web, y si la página no está disponible por tráfico o problema de tu ISP no vuelve a intentar la descarga, por esto la instalación de algún paquete te puede quedar trunca o funcionar mal. La versión 2 tiene muchísimas mejoras, en estos días voy a disponer de un Atom miniITX, si logro que las pocas cosas que utilizo vayan bien pienso dejar la 2.0 en producción en una tercera instalación.

Tengo otro puerto para el GUI de Pfsense… el problema era otro... habia que desactivar la reflexion de NAt.. solucionado.. Gracias a la comunidad.

Primero me aseguraria que realmente esten navegando. Trafico en la LAN no significa navegar, almenos no por Internet, però con un firewall sin mas no evitas que esten "navegando" por tu red buscando recursos compartidos, mirando por donde navegas tu y que claves pones … Lo primero es mirar que estan haciendo, si solo navegan poner una regla en el firewall, no en el portal cautivo, para que no lo puedan hacer. Si hacen otras cosas cambiar la seguridad de la wifi o revisar quien ha enxufado un pc en el switch

Al leer se me añaden preguntas. Solo 1 pfsense para todos? o un pfsense en cada delegacion? En caso de que hayas pensado en uno solo que tipo de clientes tienes Windows / Linux / Mac / Solaris / BSD … Quantos equipos tienes por delegacion? Tienes suficiente ancho para todo esto? Voy paso a paso segun mi punto de vista. Si tienes delegaciones con mas de un equipo en cada delegacion yo iria a por firewalls fisicos o "cacharros" de VPN. Solo tendras un tunel entre cada delegacion y la central con el consiguiente ahorro en el ancho de banda. Si pones un dispositivo en cada delegacion hay que tener en cuenta que un dispositivo fisico consume menos recursos electricos que una software. Un dispositivo fisico no tiene componentes mobiles, o funciona o no, però hay mucho menos riesgo de una vez funcionando que se mueran. En el caso de establecer conexiones directas entre cada equipo y la central ten en cuenta que los clientes windows solo establecen vpn's con PPTP, que no es el sistema de VPN mas seguro. Si quieres usar IPSec se necesitan programas de terceros o usar equipos *NIX. Segun que tengas que pasar te sale mejor usar Citrix/Tarantella ... que usar aplicaciones directas por VPN (si es que hay que usar aplicaciones) Tengo pfsense instalado en casa, en la oficina y en algunos clientes, pero (lo siento) no lo usaria para aguantar las comunicaciones entre tantas oficinas. Almenos no en un pc. Yo estudiaria el caso a conciencia. que vas a pasar de un sitio a otro para escojer esquema de hardware, ancho de banda, politicas de seguridad y muchas pruebas con gaseosa pero no en real. PD: poder-se hacer con pfsense se puede.

Ya habia pasado por este manual pero no me saca mis dudas. El mldonkey ya lo tengo instalado y funcionando pero no inicia solo. Lo instale con: pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-7-stable/net-p2p/mldonkey-core-3.0.4.tbz el fichero /etc/rc.conf no existe. Lo creo tanto con : 1. # echo 'mlnet_enable="YES"' >> /etc/rc.conf 2. # echo 'mlnet_user="p2p"' >> /etc/rc.conf como con vi o nano. Reinicio el equipo y ya no existe el fichero /etc/rc.conf ni se inicia el programa solo

he recuerdo que el pfsense que instale es pfSense 2.0 - BETA (amd64)

ok sanchezluys  mil garcias por tu respuesta unsaludo codialmente Mauricio

salu2 estoy tratando de poner exclusivamente un servidor con portal cautivo y freeradius no tengo otro addons instalado solo esos 2

http://www.freebsd.org/releases/7.2R/hardware.html

que en el caso de la maquina virtual que tengo instalada en ubuntu no se como configurar la coneccion desde las tarjetas de red con las de la maquina virtual pero en windows esto es mas facil por que con un puente a las tarjetas de red y listo esto mismo debe tener otro nombre en linux y lo quiero hacer ahy por que es mas robusto que windows en lo de seguridad se trata

pon default

system/static routes

Seria mejor detras del pfsense, para el tema del subdominio me surge una duda estas emplenado tu servidor pfsense con dns_server o tienes algun seervidor dns en tu red? si no es asi deberias de emplear un servicio de dns externo y el trabajo de resolver el subdominio lo estaria realizando ya sea tu apache, iis o lo que estes empleando.

en google hay bastantes tutoriales que te pueden ayudar, inclusive podrias diseñar tu sitio con dreamweaver por ejemplo y subir las imagenes y demas por medio del portal page contents como dijo richard.jose

QUE tipo de reglas en nat creastes? probastes cambiando de subred? por ejemplo 10.0.0.0/24