clog -f /var/log/portalauth.log http://forum.pfsense.org/index.php/topic,20999.msg108000.html#msg108000 http://leaf.dragonflybsd.org/cgi/web-man?command=clog§ion=8

[VPN] [OpenVPN] [Wizards] Veo que ahí se puede escoger LDAP y Radius como autentificación… Y en [System] [User Manager] [Servers] puedes definir servidores de autentificación. Google openvpn ldap howto pfsense http://blog.stefcho.eu/?p=916 Google openvpn radius howto pfsense http://doc.pfsense.org/index.php/Using_OpenVPN_With_FreeRADIUS Saludos, Josep Pujadas-Jubany O sea que tendrías que tener LDAP o FreeRadius en el Windows… No sé si te servirá...

Mmmmm, creo que lo que muestra ptt se refiere más a la cantidad de sesiones WEB que se pueden iniciar, y no al error… Posiblemente sea como indica Josep, que se deba tener almacenado user/passwd en el navegador, que por cierto, es una mala práctica de seguridad  ::)

Ok, muchas gracias por resolver mi duda.

Pues es el ancho de banda que puede gestionar el cortafuegos en Mbit/s, es decir, la velocidad máxima de conexión que puedes conseguir. Es decir, aunque tengas tarjetas de red de 1 Gbit/s hay que gestionar las comunicaciones, permitiéndolas, cortándolas… y eso hace que el caudal depende de la totalidad de la máquina que emplees.

Con PC's conectadas Actualizaciones de software, de antivirus, correo, mensajería… Mira en [Diagnostics] [States] qué hacen tus equipos. No sea que tengas algo raro, a parte de las cosas normales que te dije. Saludos, Josep Pujadas-Jubany

jdownloader, o el orbit, etc http://jdownloader.org/ http://www.orbitdownloader.com/ Si usas squid (proxy server) tienes una pestaña llamada Traffic Management donde tienes toda una series de opciones para estas cosas: Maximum download size -> Limit the maximum total download size to the size specified here (in kilobytes). Set to 0 to disable. Maximum upload size -> Limit the maximum total upload size to the size specified here (in kilobytes). Set to 0 to disable. Overall bandwidth throttling -> This value specifies (in kilobytes per second) the bandwidth throttle for downloads. Users will gradually have their download speed increased according to this value. Set to 0 to disable bandwidth throttling. Per-host throttling -> This value specifies the download throttling per host. Set to 0 to disable this. Throttle only specific extensions -> Leave this checked to be able to choose the extensions that throttling will be applied to. Otherwise, all files will be throttled. Throttle binary files -> Check this to apply bandwidth throttle to binary files. This includes compressed archives and executables. Throttle CD images -> Check this to apply bandwidth throttle to CD image files. Throttle multimedia files -> Check this to apply bandwidth throttle to multimedia files, such as movies or songs. Throttle other extensions -> Comma-separated list of extensions to apply bandwidth throttle to. Finish transfer if less than x KB remaining -> If the transfer has less than x KB remaining, it will finish the retrieval. Set to 0 to abort the transfer immediately. Abort transfer if more than x KB remaining -> If the transfer has more than x KB remaining, it will abort the retrieval. Set to 0 to abort the transfer immediately. Finish transfer if more than x % finished -> If more than x % of the transfer has completed, it will finish the retrieval. Recuerda que si pones el proxy en modo transparente esto no te funcionará para https. Encontrarás entradas sobre proxy transparente en Documentación (en lo alto de este foro). Saludos, Josep Pujadas-Jubany

Excelente… Muchas gracias... ya lo ví, y está excelente... Saludos.

Las reglas parecen ser correctas. Tendrás que entrar en las colas qP2P y qOthersHigh para modificar su comportamiento. Quizás pueda irte bien decirle a qP2P que su mínimo es el 0% del caudal que tienes. De esta forma llegarás a cortar el P2P si la navegación precisa más. Piensa que siempre que entre P2P notarás que toma algo de la navegación si no lo tienes a un mínimo del 0%. Antes de hacer nada lee http://forum.pfsense.org/index.php/topic,46233.msg242274.html#msg242274 Hay un bug de documentación en HFSC, importante a conocer. Saludos, Josep Pujadas-Jubany

Lo que necesito es enviar un simple aviso (no cortar internet) de morosidad a ciertas Ip, no a todas. Pero navego sin que me muestre ningun mensaje. Que mas tendría que hacer? ¿Cuál es el problema? ¿El aviso que quieres o el funcionamiento del portal?

Gracias!!! La realidad es que llevo unos cuantos días probando, pero si no cumplo con lo más mínimo que en este caso es tener lo mismo que ya tengo con ISA no puedo justificar el cambio. Necesito poder suplir a los auditores lo necesario para sus monitorías. No concibo como tener un log que no me diga a que usuario le pertenece. La razón por la que decidi comenzar a experimentar con otros productos fue la carencia de ISA de filtrar contenido con productos como squidguard. Pero volvemos, si voy a filtrar quiero hacerlo por grupos y usuarios.

Al estar (supongo) el proxy en modo transparente la salida siempre será la que tenga puesta el proxy.

creo que ya estoy siendo majadero con esto por que tengo otro hilo en el foro con esto… pero sigo probando cualquier aclaración o ayuda se agradece... http://forum.pfsense.org/index.php/topic,48712.0.html

@ZAC: @yerba: Gracias a todos por su respuestas. Lo solucione de la siguiente manera, hice un amarre de MAC-IP, y a cada ip le asigno un ancho de banda. ¿No podrías explicar de manera más especifica como hiciste eso? en Services: DHCP server. tildas Enable DHCP server on LAN interface y Deny unknown clients. Abajo de todo vas poniendo cada mac con su ip.

Lo que a mi me parecería bueno es que hicieras un post explicando como has hecho todo, ahora que ya has podido para que otra persona que tenga alguna duda como la tuya la pueda responder más rápido =), saludos.

Solo eso?… lo intentaré mañana pero creo que ese paso único ya lo intenté. Elimino todos los paso que he realizado anteriormente y y solo hago ese

Lo que hice yo en mi institución es configurar las 2 WAN, luego en System/Routing/Gateway verifico que esten los 2 GW (Wan1 y Wan2). Como en mi Lan utilizo el DHCP de Pfsense,  le deje un rango libre para utilizar con los profes y el resto libre. Por ejemplo: GrupoProfes :192.168.0.5 -192.168.0.50 Rango DHCP :192.168.0.51- 192.168.0.254 En DHCP Server en la tablita que esta abajo del todo cargo las MAC de las PC de los profes y las Ip que le corresponde dentro del rango GrupoProfes. Me cree un Alias GrupoProfes formado por el rango de IP de los profes. Y por ultimo cree una regla en la que le digo que el grupo de los profes salga por el gw2 y otra regla en la que el resto de las IP usan Gw1. Saludos..

Paquetes disponibles para FreeBSD Los paquetes deben instalarse con la opción Packages de pfSense. pkg_add -r nombre_del_paquete de FreeBSD permite añadir paquetes no administrables vía pfSense. http://forum.pfsense.org/index.php/topic,44833.0.html http://www.freebsd.org/doc/es/books/handbook/packages-using.html http://www.freebsd.org/ports

Es que tienes que decidir si proxy transparente y no https o proxy no transparente y https. Un proxy transparente no puede saber la URL de una conexión ya encriptada del navegador.