Los limiter funcionan en redes LAN que no sean filtradas por el squid, ya que el squid inhabilita los filter

Adicional a lo que te recomienda @periko yo prefiero las paginas de Bancos bypasearlas por completo por el proxy, por el tema del filtro SSL.

En ese caso lo que yo hice fue bloquear en windows server para que no pueda ejecutar ese programa mediante GPO claro esta que tengo un dominio en la empresa pero tambien podes hacerlo por medio de programas o politicas locales en la pc,saludos.

jajajaj excelente, todo se veia bien, saludos.

@periko gracias por tu respuesta, por lo que entiendo entonces hay que realizar la configuración de los dns tanto en los equipos de los usuarios y en el servidor pfsense, no se si es mucho pedirte que me puedas decir como se pueden realizar esas configuraciones 🙏 ya que como mencione anteriormente estoy empezando en esto y de apoco me estoy empando en el tema, te agradecería tu ayuda.

NO es buena practica redirrecionar ese puerto. el puerto 443 es un puerto seguro no debe cambiar.

Que es lo que quieres hacer? NO es claro el servidor proxy esta para que puertos 80 y 443?

Muchas gracias ptt por la pronta respuesta
No se me había ocurrido el que se pudieran seleccionar dos tarjetas al tiempo y evidentemente esta es la mejor solución.
Porque la alternativa "dos zonas" no resultaría práctica: es un entorno que va por "vouchers" y entonces el mismo "voucher" no serviría para toda la instalación

Gracias, de nuevo

Buenas tardes.
Un poco tarde pero creo que podría aportar para futurio complementado lo dicho por periko , para realizar eso lo único que tienes que realizar o tener en el pfsense tener instalado es el squid , el squid Guard y lightsquid para reporte con estas 3 herramientas podrías realizar lo que solicitas que es la creación de grupo o listas ACL en las cuales tu designas mediante IP los usuarios con acceso y sin acceso y posteriormente en el lightsquid ves el consumo en mb que han tenido los usuarios con acceso.

@gersonofstone
Si claro uso nat....para cada caso....pero realmente el trafico que viene por el 80 haica un server web que usa el 80 no se comunica,,ademas que es lo principal deseo bloquear por completo al acceso a la web de administracion y que una sola IP de la LAN sea la que acceda.

Buenos días al final solucione el problema que había, creando un nuevo NAT que redirige el puerto 8080 al puerto 80 del servidor y de este modo pueden entrar desde los dispositivos iOS.

0_1533190495694_9ae71fc8-8a9b-4d12-829e-8e0a1ed44583-image.png

Gracias por la aclaracion,yo tengo todo eso (o la gran mayoria)bloqueado con el squid.

Hola

Que error te muestra?
Buscaste en el /conf dentro del pfsense si exite un archivo de configuracion ok?

ya lo resolví, pueden eliminar el post

En el caso de que eso no funcione, habrà que probar con dar de alta las rutas via powershell como lo menciona la persona del video en la 4a parte.

Yo tengo dos VPN una conectado a Azure y otra conectado a Localweb, ambos navegando en mi red normal. Pero necesito que VPN Azure acceda a la VPN Localweb. una vpn tiene que ver la otra. como hago?

Gracias por sus respuestas. En realidad lo que necesito, es usar las variables directamente en la página personalizada del portal, para que una vez que ese usuario inicie la sesión en el CP, insertarlo en una base datos externa, para utilizar luego estos datos.