Hola gaby saludos desde venezuela me suena raro que hayan creado el usuario y indicas que no funciona es decir el usuario puede acceder a otra información que no sea la que le autorizaron?? Justo en este momento antes de responder realice pruebas en uno de nuestro servidores pfsense con version 2.2.4-RELEASE (amd64) creando un usuario limitado a ver solo log de VPN y este solo puede acceder a esta informacion en el mismo. Vendria bien conocer mas informacion de lo que planteas y si es posible alguna captura de la configuracion para brindarte ayuda especifica y personalizada. Saludos

Saludos mi estimado este tema lo puedes manejar simple y sencillo conectadas ambas oficina via VPN te comento que en nuestra organización manejamos un solo servidor WEB, 3 DNS, 2 PROXY-CACHE (SQUID3),1 MAIL, 1 SISTEMA ADMINISTRATIVO EN BASE WEB. Dos sucursales conectadas via VPN te comento solo el tema del sistema administrativo: Lleva el pago de clientes de los dos WISP en cada surcusal pero de manera centralizada, con actualizaciones en tiempo real en cada sucursal ya que el mismo realiza el desbloqueo y bloqueo de acuerdo a la cancelación del cliente de su conexion, ademas realiza el corte de forma automática los días correspondientes trabajando en conjunto con los servidores SQUID y PFSENSE de cada sucursal. En todo caso consideraciones a tomar primeramente es ancho de banda trabajado en cada oficina porque?? En nuestro pais (Venezuela) la mayoria de ISP trabajan con planes asimetricos (velocidades diferentes en bajada y subida) lo que es importante para las VPN ya que al bajar de una subes a otra y estarias usando realmente la velocidad de subida si esta fuera la mas bajas como lo es en nuestro caso mas sin embargo te cuento que todo esto funciona bien con una velocidad de subida de tan solo 800 Kbps. Ventajas: Posibilidad de con solo resolucion dns acceder a los servicios por su nombre en ambas surcursales como si estuvieras en la misma surcursal o red lan Optimizacion de gastos en ahorro de equipos usandolos de forma centralizada Ahorro en energia electrica Ahorro en configuraciones por surcursales entre otras Espero poder darte una luz en esto y ser de ayuda

El tema con este tipo de aplicaciones y otros servicios en la web es que cada dia mas se adentran al protocolo https y recuerde que usar squid en https no es tan seguro viendolo de ambas partes. La seguridad informatica es primordial y no es nada seguro esto de squid en https…..

Saludos mi esitmado definitivamente las opiniones de los compañeros son valiosas y muy acertada para trabajar un negocio como el que describe se pueden hacer muchas cosas pero diseñando una buena estructura de red y haciendo uso de herramientas avanzadas. Mi recomendación por ahora busque ayuda profesional o contrate un soporte técnico en linea o presencial para ello. Actualmente hago parte de una organización en la que justamente nos dedicamos a prestar soporte técnico en linea y presencial a pequeños y medianos emprendedores en temas de redes cableadas en inalambricas y diseñamos un completo sistema administrativo en base web integrando sistemas en base linux como debian y pfsense para llevar a cabo las tareas de administración de redes de este tipo. En todo caso seria una humilde opinion si desea ver resultados de inmediato a diferencia de lo que seria ir aprendiendo usted mismo en el forum sobre algunos temas que le darán posibles soluciones a los inconvenientes que presenta actualmente. Y obviamente no menosprecio esta ultima opcion porque hago vida en el forum aportando mi grano de arena en algunas soluciones a inconvenientes que en mi trabajo ya he resuelto y algun otro compañero desea resolver. Ademas si bien es conocido muchos empezamos asi aca en el forum con el tema de manejo de pfsense

El trabajo de administración de una red coorporativa no es nada sencillo mis estimado uno debe valerse de muchas herramientas y actualizaciones a diario, como bien lo indico Pedro mientras estamos diseñando estrategias positivas para atacar el mal el mal esta diseñando nuevas formas de penetrar todos los ambitos asi que es una carrera de nunca acabar. Mi consejo sincero es monitoreo constante, ser paranoico sobre todo en temas de seguridad informática y aplicacion inmediata de correctivos

Saludos mi estimado recuerde que cuando cumplimos con las recomendaciones al postear obtenemos respuestas mas rapidas y acertadas al inconveniente que presenta. En cuanto a su problema con la poca informacion que dejo pareciera problema de dns mas seria importante poder contar con detalles incluyendos los que el compañero le solicito Estamos a su orden

Para optimizar el uso del ancho de banda disponible. Se que se puede hacer balanceo, pero no se si sin el traffic shaping se evalue el estado de los enlaces, mientras que en el traffic shaping se especifica la tasa de transferencia de cada enlace, asumo que para administrarlo en funcion de las prioridades de cada cola, o sea no se mide el estado del enlace sino q se conoce previamente la capacidad. Mientras q el balanceo asumo que divide la carga entre los enlaces, pero si hay uno de menor capacidad, se saturará 1ro e igualmente se le haran peticiones, asi pienso q funciona, es así o me equivoco?

Escritorio remoto? Si, el servidor sap es el mismo controlador de dominio, y tiene acceso por escritorio remoto. Es eso lo que me preguntas?

https://forum.pfsense.org/index.php?topic=69295.msg405783#msg405783 https://forum.pfsense.org/index.php?topic=71931.msg414183#msg414183

Resuelto: Bueno, les cuento que tengo exactamente el mismo problema, con la version 3.1.20 de Squid. Por bugs de versiones mas recientes que me afectan en otras areas, no puedo salir de esta (tema para otro topic) Lo que hice fue setear en mi servidor DNS (Windows) los DNS de google como opcion primaria y los de mi ISP como secundaria. Automaticamente, salió andando Facebook y otras paginas con problemas. No llego a entender del todo que estaba pasando, pero algo en esta version no funciona bien con IPlan. DNS Google: 8.8.8.8 8.8.4.4 Espero ayudar a alguien con esta info.

saludos, no la menos con Pfsense asi como lo planteas,

como cuentanos como te fue porfavor

These devices are a nightmare. Many different versions. This is the section in Spanish. Please, you should go to the general section in English. Thanks! Spanish Moderator Estos equipos son una pesadilla. Muchas versiones distintas. Esta es la sección en castellano. Por favor, deberías ir a la sección general en inglés. ¡Gracias! Moderador del foro en castellano

Me parece que te hace falta una segunda fase 2 que indique que el trafico de la red de la DMZ y que va para la red remota se va a ir encriptada por la VPN.

Pero cual fue la conclusion ? Que reglas del traffice shaping son las que afectan el comportamiento ?

Claro! Se preguntó por una solución (acceso webgui por wan) y estamos brindando otra (acceso VPN) pero a groso modo, ambas situaciones son de acceso remoto ;) Y para ambas, el tema de las direcciones ip y redireccionamiento de puertos, es la misma historia.

Buen dia, veamos si llegamos a alguna solucion, pruebas basicas, Funciona Squid sin Squidguard? Tira el mismo error? estan las shalalalist actualizadas?. ahora con eso que ya revisamos, Desinstalaste el Squid y se borraron las configuraciones? Reinstalaste y reconfiguraste? Revisaste los logs de squidguard? los del Squid?  con la info que encontre no se me ocurre mas que realizar esas pruebas y cualquier cosa publica posible solucion si arranca, sino un poco mas de info de lo que configuraste no vendria nada mal :) Error (1): Cannot get data. Server answered: HTTP/1.1 403 Forbidden ese error me aparece tambien cuando voy a la parte de proxy state, pero refrescas y vas a la pagina ligtsquid report, la pagina y los reportes estan todos y cada uno de ellos

pregunta de curioso, no tenes otro forward al mismo puerto?

Tienes razon "mejor que sobre " La decicios de hacer esto es mas por el firewall, haproxy, y una conexion de alta velocidad en la LAN que por otras cosas. Tambien por que el commtrend de telefonica s una caca  ;D El pc no sale tan caro 294 Euros sin tarjeta de red que por si sola esta entre 100 -170 euros . Pero esto me da posibilidad de ampliacion en un futuro o reutilizar el sistema por otra cosa. Para el trafico lo que ahora tengo : video en streaming en 2-3 pc, un servidor de cloud con seafile, un servidor web (hay que tener proteccion), en un futuro entre 10-50 sensores conectados a wifi en la red LAN.