solo hay que cambiar unas lineas de codigo. saludos http://forum.pfsense.org/index.php/topic,16539.0.html

No. Indica lo que he dicho y yo dejaría el valor por defecto. Es una seguridad para que un robot no pueda ir pidiendo autentificaciones de forma indiscriminada. O un humano con mucha paciencia … Lo que sí hace lo que dices es: Concurrent user logins    Disable concurrent logins If this option is set, only the most recent login per username will be active. Subsequent logins will cause machines previously logged in with the same username to be disconnected. O sea que si se marca esto sólo una sesión por usuario. El último que se conecte con el mismo nombre de usuario echa los demás que hayan empleado el mismo nombre. Lógico. Saludos, Josep Pujadas

Hola, Bueno, he solucionado el tema después de leer un montón y explico por que no me iba. Por lógica, a mi pfSense me conecto mediante https, pero encima estaba utilizando el puerto 80 (graso error). Mediante esta configuración, no es posible mostrar el mensaje de error por que el 80 en el servidor esta usándose para el WebGUI del pfSense. Bien, una vez cambiado el puerto del WebGUI del pfSense, me encontraba el sgerror.php, pero no es posible conectarse por que no se soporta el protocolo. El eror que se mostraba era: ERROR The requested URL could not be retrieved -------------------------------------------------------------------------------- While trying to retrieve the URL: https://10.0.0.2/sgerror.php? The following error was encountered: Connection to 10.0.0.2 Failed The system returned:     (92) Protocol errorThe remote host or network may be down. Please try the request again. Your cache administrator is ... Bien, al final no me ha quedado más opción que poner mi propia página de error.php en un servidor externo y llamarlo configurando la opción "Redirect Info" a ext url redirect y poniendo mi URL en el campo. Ahora ya puedo personalizar mi propia página… Saludos! Xavier Dosil

OK, probaré todas estas cosas vía consola y después te digo como me fue. Gracias Saludos Yariel

¡De nada! Mírate http://www.bellera.cat/josep/snort2pfsense/ El snort está justamente en un HP ML110 G5 con 1 Gb de RAM para él solito, con MySQL y Apache servers para su administración. Saludos, Josep Pujadas

¡Hola! ¿Cómo estás operando con Skype? ¿Por puertos dinámicos o sólo con http/https? En http://www.skype.com/help/guides/firewalls/technical.html Es importante, para saber si Traffic Shaper está realmente diferenciando Skype de la navegación "normal". Saludos, Josep Pujadas

gracias bellera revisando dhcp leases medi cuenta que se cambian de ip aveces pero no creo que sea grabe ya que estan dentro de mi lan que es confiable

Gracias de nuevo a los q' me respondieron, mi problema es como dice bellera: No es una cuestión de tener más IPs diponibles sino que no entren usuarios no previstos, yo tengo una red clase A y tengo + de 100 IP disponibles, exactamente lo q' quiero es lo q' les comenté anteriormente: necesito saber el nombre de los hosts de los usuarios q' se ponen el IP manual, a veces resuelvo con nbtstat -a, la otra variante q' puedo aplicar es la q' me recomendó bellera arp -a y el telnet a la IP, la prox vez q' me suceda probare todo esto q' me recomendaron y después les comento. Saludos YBC

con reglas  se hace en firewall - rules

hay programa scan donde uno puede saber que puertos estan activos ::)

Listo muchas Gracias!!! El problema se resolvió desabilitando los logs y habilitandolos nuevamente!! Saludos,

como tienes la tarjeta wifi podrías dar mas detallado tu red wifi si hay antenas y cables coaxial etc.

Perdón por el retraso en responder. Creo que al final me decido por bridge transparente, sin IPs virtuales y dejar el rutado en mi router actual. Eso también me facilita la instalación, ya que no tengo que tocar nada en los servidores. Simplemente "meto" pfsense en medio del router y el switch y arreglado. Mi pregunta es saber que se pierde realmente por no usar pfSense como router. Yo necesitaré, al menos de entrada, las funciones de firewall y QoS o control de ancho de banda por IPs. Esto se puede hacer en modo bridge ? Gracias!

¡Hola! Normalmente hay que darle al [Intro] para ver algo, en una comunicación serie. Prueba con el cliente puTTY para salir de dudas, http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html Si no funciona es que no tienes un cable NullMódem. Suele ser una confusión frecuente emplear un cable de 9 pines pin a pin y esto es un alargador, no un NulMódem, que lleva los pines cruzados. http://es.wikipedia.org/wiki/Null-m%C3%B3dem Supongo que estás probando con una versión oficial NanoBSD y no con una versión de Hacom. Saludos, Josep Pujadas

No duplicar posteos, por favor. http://forum.pfsense.org/index.php/topic,21026.msg108986.html#msg108986

No duplicar posteos, por favor. http://forum.pfsense.org/index.php/topic,21026.msg108986.html#msg108986

Tienes que entender como funciona y se configura la red sobre vmware, los bridges y demas. Son como switch virtuales (los vmnetX), de manera que todo lo que conectes en ellos tendran posibilidad de conexion. Debes crear dos de estos switch, cada uno bridge a una de las interfaces fisicas de tu equipo. Luego en la maquina virtual del pfsense, le creas dos interfaces de red virtuales, cada una conectada a uno de estos switch (tambien virtuales). En el pfsense estableces tus dos tarjetas de red (pueden ser em0, ed0, le0,… segun el tipo de tarjeta creada en la maquina virtual pfsense) cual es la lan y cual la wan. Lo mejor es que te hagas un esquema segun lo haces, para no equivocarte. Si la WAN no obtiene ip puede ser que la hayas cambiado y sea la LAN. Intercambialas en el mismo pfsense con la opcion de assign interfaces, y pruebalo a ver si asi obtienes ip. En mi caso era algo como: vmnet0 --- eth0 --- le0 --- wan --- 192.168.2.37 (dhcp) vmnet2 --- eth1 --- le1 --- lan  --- 192.168.1.99 Yo lo he tenido casi un año funcionando virtualizado con vmware, aunque ahora he cambiado a kvm. Todo funciono ok. Si se te complica la cosa, prueba con virtualbox, creo que es mas sencillito, aunque vmware server va estupendo, con su gui y acceso remoto a las consolas de las maquinas virtuales via web. Un saludo Juanjo A.