Muchas gracias Doy por conlcuido el tema. Saludos

si puedo usar elsquid guard pero en el squid proxy no marco la opcion de proxy transparente. Efectivamente, puedes tener squid+squidGuard pero no en modo transparente. En ese caso hay poner en los navegadores el proxy. Y mediante reglas se puede impedir que los equipos naveguen si no tienen el proxy puesto. Otra duda es la siguiente es que si en modo bridge lleva un IP para administracion porque en WAN colocaria otra IP y en LAN otra cuando recien confguro el pfsense. Sobre el papel (insisto en que no lo he montado con pfSense)… Sólo tiene IP la interfase que manda. La que está en modo bridge contra la otra no tiene IP. A ambos lados estás con el mismo subrango de red, por lo que acceder de un lado a otro es simplemente una cuestión de las reglas que pongas en cada interfase. Saludos, Josep Pujadas

Hola Leoalfa A que te refieres con que pediste que te cambiaran de puerto? Saludos

¡Hola! Caso de ser un usuario avanzado de FreeBSD puede llegarse a hacer logueándose de forma automática a pfSense por SSH o SCP y copiando el archivo de configuración hacia la máquina que se logueó automáticamente. Para loguearse automáticamente hay que trucar a pfSense con un usuario que no presente el menú de consola… En el foro en inglés ví una vez la manera de hacerlo... Yo lo tengo hecho pero empleando expect, un lenguaje que te permite "emular" lo que hace un usuario con un teclado. Por tanto para hacer esto sólo se necesita un FreeBSD (un Linux o incluso un Windows) externo con expect y un script de expect. Si lo quereis hacer así podeis aprovechar la parte de mi invento que emplea expect: http://www.bellera.cat/josep/snort2pfsense/ No es muy complicado manejar expect… Es ideal para entrar en equipos de todo tipo vía consola y hacerles cambios automáticamente. Saludos, Josep Pujadas

Register DHCP leases in DNS forwarder Entiendo que da de alta los equipos a medida que se necesita. Menos pesado pero más lento. Register DHCP static mappings in DNS forwarder Más pesado (tabla más grande) pero más rápido. Pienso que esto depende del número de equipos y accesos dentro de la red. Además hay que pensar que esto es DNS, por lo que no sirve según para qué en la red local. Por ejemplo. los recursos compartidos en una red Windows no van exactamente por DNS (emplean NetBIOS y a veces requieren un servicio WINS). Saludos, Josep Pujadas

:) hola… cuando se crea un usuario vpn este debe ser unico y conectarse de manera unica, ya que cuando se intentan hacer varias conexiones vpn de manera simultanea con las mismas llaves y claves el pfsense bota a los usuarios continuamente. es este tu caso?

:) hola… lyonsat no entiendo lo que comentas, editas que?? si por ejemplo deseas personalizar los mensajes de restriccion o error del squid necesitas primero habilitar los mensajes en español (en services-> proxy server -> general ) alli la opcion 13 dice: languaje. Una vez elegido el idioma entras a la carpeta de los archivos mensajes html del squid y los editas en (/usr/local/etc/squid/errors/Spanish) tal como te comento bellera

Muchisimas gracias LEPM era justo lo que necesitaba. saludos

ya logre hacer que funcione muchas gracias cierro el topico

Hablando de modo transparente, alguien a configurado squid para que valide los usuarios via ldap?   Saludos!!!

ok hasta el momento bien pero tengo pfsense 1.2.3-RELEASE built on Sun Dec 6 23:21:36 EST 2009 montado en una maquina hp compaq dc  5700 mt con RAM DE 4GB y me sale un error memory no aviable

:) hola… mira el post: http://forum.pfsense.org/index.php/topic,6396.msg37131.html#msg37131

Si solo deseas sacar algun archivo automaticamente de tu pfsense, recuerda que al final es un freebsd y scp es el comando que yo usaria en conjunto con cron. 1; Tengo un server freebsd 7.2 corriendo mysql como en tu caso(ejemplo), saco mis llaves con el comando ssh-keygen. 2; Abro mi pfsense gui via web–>Advanced-->Enable Secure Shell ON. Disable Password login for Secure Shell (KEY only) ON.     De mi freebsd via putty saco mi llave generada:     cat id_rsa.pub     La copea con el mouse y la pego en la ventana de mi pfsense.     Save. 3; Pruebo desde la consola de mi freebsd ssh root@192.168.90.1(IP de Pfsense).     Debe funcionar si no arreglar problema. 4; En mi freebsd genero un cron job     crontab -e     34 18 * * 1-7 scp root@192.168.90.1:/usr/local/squid/logs/cache.log /tmp/     ---de lunes a domingo a las 18:34 que jale el archivo cache.log de mi pfsense y lo guarde en el directorio /tmp de mi freebsd. 5; Asi le haria yo, ya solo acomodalo a tu gusto y puedes hacerlo para cualquier archivo, scp y cron existen en cualquier version de bsd. Espero te sirva.

Ya configure el balanceador de carga y funciona con el portal cautivo, aunque aun me falta algo para que funcione el 100 % pues haciendo pruebas cuando desconecto el cable de WAN1 el internet se cae (aun conectado WAN2), mas no sucede lo mismo cuando quito WAN2, al parecer el problema es con DNS. Si alguien pudiera ayudarme se lo agradeceria.

Yo tube un problema similar pero con dhcp e ips fijas de una misma red ya que no mostraba el portal en la ip fija solo en el dhcp y lo solucione dejando como dns primario el pfsense, tal vez te sirva…..........

buuu  :'( al agregar php4-mysql.tbz con pkg-add -r me instala pero ademas descarga otra version de php y el pfsense se lock y no funciona mas , si alguien lo ha echo favor comentar adjunto script que necesito funcione $link=@mysql_connect("oculto","oculto","oculto"); mysql_select_db("oculto",$link); if (!$link) { die("Could not connect: " . mysql_error()); } echo "Connected successfully"; mysql_close($link); ?>

¡Hola! No entiendo… ¿Qué tiene que ver port forward con salir a Internet? Las reglas para salir van en las LAN y para entrar van en las WAN. Sólo hay reglas para entrar cuando se publica un servicio en Internet. Cuando se hace NAT Port forward se genera una regla para entrar en la WAN que toca. Las reglas que tienes en http://www.telecable.es/personales/nriquegg4/firewall_lan.jpg son las típicas "por defecto" en LAN. Saludos, Josep Pujadas

No conviene balancear https… http://forum.pfsense.org/index.php/topic,20382.msg104729.html#msg104729