aqui estan las captures les cambie el ip monitor y estan offline luego de cambiar el hardware sin embargo hay internet y balancea y todo bien, si alguien tiene la solucion de esto, se le agradece

Diapositiva1.JPG
Diapositiva1.JPG_thumb
Diapositiva2.JPG
Diapositiva2.JPG_thumb

muchachos buenas noches, disculpen la tardanza aqui les dejo el alias de los bancos en cuestion y la regla en lan les informo que a veces funciona y otras no la verdad que no se que hacer para que funcione definitivamente, de antemano les doy las gracias y por favor ayuda…

Diapositiva1.JPG
Diapositiva1.JPG_thumb
Diapositiva2.JPG
Diapositiva2.JPG_thumb

Hola , que has leido , buscado y cual seria el problema en especifico ?

Hola a todos, Cuando se habla de una Implementación nueva para una empresa yo considero que debemos tener en cuenta diferentes aspectos antes de dar un valor.

1. Con que cuenta la empresa para iniciar el proceso:

Que Internet tiene, Cuantos canales (1,2,3…) Hardware (Se puede colocar PFsense de forma virtual, cuentan con un equipo físico, se debe adquirir hardware)

2. Recordemos la competencia

Cuanto cuesta la implementación de una solución como Fortinet + el hardware + licencias ó SonicWall ó etc Cuanto cuesta el soporte mensual de estas herramientas

3. Que requiere la empresa

Cantidad de usuarios Solo se provee Internet a estos ? Se crearan listas de acceso Quien hará la administración (se debe capacitar a alguien) Se requieren Informes ETC

Por lo anterior y mas aspectos quizá no he considerado, una propuesta de valor apropiada para una empresa podría ser:

Valor inicial de implementación + Soporte por (X) meses incluido en este valor
Valor de soporte a la herramienta mensual luego de finalizar lo incluido en la implemetación ( Contrato 1 año ó Soporte por Horas)
Quien provee el Hardware Necesario para realizar la implementación

Yo considero que debemos cambiar el concepto corporativo referente a lar herramientas Open, pues por sus características la mayoría no da el valor que merecen y es bien sabido por todos que PFsense es superior a varios de los firewall comerciales que se anuncian en los mercados y en el tiempo salen muchísimo mas económicos.

Espero lo anterior sea de ayuda

que pasa cuando haces un traceroute desde los firewalls y desde las PCs ?

De nada !

Si quedó "OK" sería bueno que edites el Título del Primer post, y le agregues  [Resuelto]  o [Solucionado]  ;)

Cuando ocupo el alias con el nombre que contiene la IP publica tambien me da el error.

Primero podrías realizar el comando tracert a google para saber en donde se esta quedando, por default la interfaz LAN tiene una regla por defecto de permitir todo, verifica que esta exista, caso contrario créala. Avísame como te fue.

Por la distribución que estás utilizando, lo mas sano en mi opinión es que migres a VLANS, para sacar los teléfonos por ejemplo….

Claro que si, cualquier cosa estaré publicando, por lo pronto me acaba de llegar un switch administrable… tengo la esperanza que la segmentación en vlans pueda ayudar con el problema.

Mis siguientes pasos son...

1. Levantar el servicio de Squid
2. Limitar el ancho de banda a youtube ya que por la necesidad de varias plataformas educativas que se usan en la institución, es imposible el bloquearlo.
3. Segmentar en VLANS para reducir el número de dominios de colisión.

En fin todo el apoyo y comentarios de su parte es muy bien recibida.

Saludos

Es bastante sencillo, lo primero que tenes que hacer es crear las reglas nat redireccionando los puertos que usas en tu servidor asterix para poder acceder desde afuera, después de crearlos por cada regla nat el pfsense te crea una regla, editas la regla y en source le pones "single host or alias" y le pones el ip del cual te vas a conectar en tu ejemplo seria 200.200.200.200. yo lo que hice fue crear un alias y ahi vas poniendo todos los ip que queres que tengan acceso

Prueba a configurar el proxy para salir a internet desde System - Advanced - Miscellaneous

Me parece que los limiters funcionan en base a IPs . Por lo que deberas de crear un limiter para cada una de las Ips por las que responda Google o el otro sitio . Talvez pueda ser una subred completa

Y alguna configuración de ejemplo o algún sitio donde encontrar esta info…no encuentro nada para la versión 2.3.2

:( :(

Graciassss

Que buena , consulta no lo tendras como documento .pdf o doc.?

Me parece que la interface gráfica no puede ser mas explicita de lo que ya es . son un par de campos los que necesitas llenar .

Que es lo que sabes de la regla qe hay que crear ?

Saludos, prueba primero sacra un backup de los módulos que necesites ejemplo del dhcp, del firewall del nat; en el proxy verifica que la opción Keep Settings/Data este deshabilitada, si esto no te diera resultado restaura valores de fabrica y sube la configuracion de los otros módulos.

La configuración es distinta a la de ipcop.

Si ya quedó trabajando mi Portal Cautivo.

Quedó asi mi codigo

<form method="post" action="http://192.168.10.1:8002/index.php?zone=cpzone">

User  :

Pass  :

Ticket:

-->

</form>