Otra opcion http://www.shallalist.de/Downloads/shallalist.tar.gz lo colocas en blaclist url en la solapa proxy filter

http://doc.pfsense.org/index.php/Setup_Snort_Package Checa esto.

He conseguido contactar con gente de Pfsense y he explicado el problema y la respuesta ha sido, sencillamente: "In short, yes, that's normal" así que tendré que hacer algún invento.

OK voy a hacer un tuto solo denme un poco de tiempo que estoy en examenes Esperen resultados y saludos!!!!!!!!! 8)

Así es, fijate que en el lightsquid me figuran las entradas que estan como "no cacheables" en las opciones del Proxy [image: squid2.jpg] [image: squid2.jpg_thumb] [image: squid.jpg] [image: squid.jpg_thumb]

Hola. primero que todo el load balancing no te va a duplicar ni sumar tus anchos de banda lo que va a hacer es realizar un balanceo de trafico se podria decir entre las dos salidas a internet. Por otro lado revisa este post quizas te ayude en algo http://forum.pfsense.org/index.php/topic,24521.0.html postea la config de los pools que has creado y ademas la reglas corresppndientes

Estimado Bellera, cierto es lo que dice, son dos cosas diferentes. Pero aun así, es un doble reaseguro, primero la de los certificados y luego la autenticación. Capaz mi redacción genera confusión, pero mi idea no es que con el authenticate de user/pass contra mi dominio automáticamente utilice todos los servicios de mi AD (para eso esta la vpn), sino mas bien, asegurarme que por mas que tenga el certificado y el mismo no este revocado, si tengo controlado a los usuarios contra el AD (situación que tengo mas controlada que los certificados) puede (adicionalmente a revocar el certificado), deshabilitar el usuario en el AD, por lo cual cualquiera de los dos métodos me permite seguir controlando quien ingresa y quien no. Aprovecho para consultarte, Usted ya pudo realizar autentícate contra LDAP en openvpn? Salu2

Es automático, por NTP. Pero como te han dicho la hora en la BIOS tiene que estar cerca de la real, ya que en caso contrario no se produce la sincronización por NTP. Esto es característico de NTP, por seguridad. Si la diferencia es grande (no recuerdo cuál es el valor por defecto) no hay sincronización horaria. En un FreeBSD normal puede forzarse la sincronización con el comando ntpdate, http://www.freebsd.org/cgi/man.cgi?query=ntpdate

Sigo teniendo unas dudas respecto a la Multiwan, no comprendo bien el manual, haber si me podeis ayudar, e de configurar WAN2 y WAN3, el manual dice creo que lo debo poner (static) y despues e de configurar las ips en IP Adress e estado poniendo la ip lan 192.168.1.1 y en Gateway la IP publica del modem ya que van directos a la tarjeta de red sin pasar por routers. Guiadme un poquito que voy perdido. Gracias

Tengo servidores en mi lan con ip publica. Es por eso que esto es necesario realizarlo. ¿Donde puedo obtener informacion o tutorial? Lo más simple es una tercara interfase (OPT1) puesta en modo bridge con la WAN. De esta forma, todo lo que cuelgue de OPT1 estará en el mismo rango que WAN, que tiene que ser la subred asignada por tu ISP. Al tener dos interfases WAN y OPT1 en modo bridge podrás establecer reglas de cortafuegos, acotando el acceso a los servidores. Sobre tutoriales mira el apartado Documentación en la parte de arriba del foro. La configuración que te comento está explicada en el libro de pfSense, con un gráfico en la página 117.

Buen dato gracias bellera…

correcto es una combinacion de hard y soft. Te recomiendo coloques 2 tarjetas fisicas mas en tu pfsense para asi poder segmentar tu red.

Gracias por la ayuda el problema al parecer era con el disco duro le cambie el Bus de 40 pin a uno de 80 pin y no he tenido este error nuevamente… Powerd103

mm facil, desconecta la red vpn desde windows y ya puedes ver tu otra red, y acceder a internet

si, he visto en el foro que les pasa lo mismo pero no hay una solucion a esto, o mejor dicho como se debe configurar, mas probable es que lo este haciendo mal.

Postea logs de tu pfsense en los horarios que presentan problemas.

Ademas tambien utiliza aliases. Por ejemplo creas un alias con los puertos 80 443 53 1863, pop y smtp y luego creas una regla de la siguiente manera Proto  Source Port  Destination  Port                        Gateway              Schedule            Description TCP        LAN_NET      *            nombre de tu alias      *                          *                      *

mil gracias compañero

Agradecido de antemano, Saludos.-