hola solucione mi problema y bueno era un problema del disco duro que estaba usando cuando lo cambie por una memoria usb  me funciono perfecto y bueno ahora me encuentro en el proceso de configuracion de este excelente firewall

y si colocan 2 pfsense uno que haga el control de ancho de banda y el otro con squid?

Internet–---pfsense+control ADSL-----pfsense+squid-----switch----LAN

@fechebsd:

como no, mañana termino con las reglas de todas las redes, y las subo asi queda documentado.
Me queda terminar el balanceo de las redes
Gracias

:) esperando por las reglas

@raulnori:

ook gracias por la ayuda yo pensabe que se podia recopilar e instalar pero ya estamos mas claro gracias por la aclaracion

Si tu equipo soporta virtualizacion por hardware pudes tenerlo… pero implica que debes intalar algun software de virtualizacion en ese servidor y si ya esta en produccion y algo sale mal  :( :( no quiero imaginarme.. pero la forma de hacerlo es virtualizacion, yo tengo pfsense corriendo en XEN y ademas tengo una servidor web apache, mysql, y un repositorio debian

Saludos

cuantas vlans tienes? tienes 3 tarjetas de red? como esta configurado una para vlans, una wan y otra como gateway? puedes por favor explicar un poco más me interesa esta configuracion…saludos

Buenas, gracias por responder.

La opcion de poner otro pfsense era la que estaba barajando… bueno ya vere que hago, y lo expondre por aqui.

Gracias por tu ayuda!!!!

¡Hola!

Guarda la configuración (config.xml) de tu pfSense en lugar seguro. La interfase gráfica lleva una opción para hacerlo.

A continuación haz un upgrade desde la propia interfase gráfica. Si hay una versión nueva se actualizará tu pfSense.

Si no puedes actualizar la versión que tienes tendrías que reinstalar con la 1.2.1 Beta, http://blog.pfsense.org/?p=207 que está basada en FreeBSD 7.0 precisamente para dar mayor soporte de hardware.

Después de la reinstalación vuelve a cargar tu config.xml que habías guardado en lugar seguro.

¡Suerte!

Josep Pujadas

¡Hola!

el tema del multiwan queda un poco sin sentido, ¿no?

No sé que más decirte. Son cosas que hay que probar y/o entrar en las entrañas del cortafuegos para ver cómo está montado y si hay alguna incompatibilidad o no.

Saludos,

Josep Pujadas

No, repito: OpenDNS es un servicio externo, tu solo configuras las dns de tus equipos para que apunte a ellos, y en su portal puedes configurar las paginas bloqueadas, que las tienen clasificadas por categorias, entre otras cosillas interesantes.

muchas gracias Sr sanchezluys por la explicacion es que como tengo un problema para entrar al entorno grafico supuse q esta pudo ser una causa bueno seguire intentando ya me resolvio esta duda usted quiza fue muy tonta la pregunta pero mas vale preguntar buenas tardes ;D

Buentas tardes!!

A mi me ha pasado lo mismo. Lo que he detectado es que me sucede cuando trato de acceder a un site el cual no tenga como permitido en las reglas definidas en squidguard. Prueba a crear una regla donde te permitas entrar a un site X, reinicia el servicio y trata nuevamente.

Espero te sirva!!

Creo que es una limitacion de VMWare, yo lo probe con hardware real y no tube problemas.
Pero al intentar crear un VLan en un ambiente virtual no logre que andara.
Hasta el momento es la unica limitacion que encontre a VMWare

Bueno, me respondere a mi mismo :D

El comando exacto para que la version embedded grabe la informacion de RRD que tiene en memoria a disco es:
cd / && tar -czf /cf/conf/rrd.tgz -C / var/db/rrd/*.rrd

Me he configurado un cron job para que lo haga dos veces al dia, 11:59 y 23:59, asi que si se va la luz no deberia perder mas de 12h de datos de las graficas.

¡Hola!

No lo he probado pero tiene que poder hacerse. El asistente es sólo eso, un asistente. Editando colas/reglas a mano se debe poder hacer:

En los gráficos de uso de colas está previsto, http://www.bellera.cat/josep/pfsense/cabal_cs.html#afinament

Saludos,

Josep Pujadas

¡Hola!

luego instale freebsd 6.2 en el equipo SQUID 1, instale a pie el squid, pero a la hora de configurarlo encontre tutoriales demasiado complicados, el mas sencillo lo encontre en idioma brazilero, pero me disculpan… no entendi nada de nada la configuracion... alguien lo tiene corriendo en freebsd?? me puede dar una mano??

El problema no es el sistema operativo sino la gran cantidad de tutoriales obsoletos que hay en la red. Te dicen cosas desfasadas para las versiones estables de squid de hoy en día.

Por ejemplo:

*** No es necesario indicar las opciones de compilación del paquete a la hora de emplear ports de FreeBSD porque hoy en día te sale siempre un menú con las casillas a marcar.
*** En squid.conf, las opciones httpd_accel ya no se usan. Si no me falla la memoria, si se ponen squid no arranca.

Tengo FreeBSD 6.2 + squid + squidguard funcionando desde noviembre del año pasado, aunque no en modo transparente.

He mirado los documentos que me leí en su día e igual te pueden ir bien:

http://wiki.squid-cache.org/SquidFaq/InterceptionProxy
http://oreilly.com/catalog/webcaching/chapter/ch05.html
http://www.essentialunix.org/content/view/12/28/
http://www.freebsdonline.com/content/view/346/355/
http://www.buanzo.com.ar/files/arturo-buanzo-busleiman-squid-transparente-sololinux.pdf

Saludos,

Josep Pujadas

¡Hola!

Para que una máquina de conteste a los pings tienes que tener:

1. Reglas en los cortafuegos que permitan el tráfico ICMP de ida y vuelta:

http://es.wikipedia.org/wiki/Internet_Control_Message_Protocol

2. Asegurarse que los equipos no tengan un cortafuegos local que impida los pings. Por ejemplo, los cortafuegos de Windows suelen bloquear los pings por defecto. Muchas distribuciones Linux también llevan cortafuegos local y tienen también los ping bloqueados.

Saludos,

Josep Pujadas

¡Hola!

1. Asegúrate que FTP Proxy Helper esté funcionando en tu LAN (o LANs si tienes más de una). Casilla FTP Proxy Helper deshabilidada en interfase LAN (o LANs …)

2. Pon una regla en la LAN (o LANs si tienes más de una) que permita el tráfico TCP con destino 127.0.0.1, indicando qué WAN usarás en la casilla Gateway.

Esto debería ser todo para poder hacer descargas FTP desde tu LAN (o LANs).

Saludos,

Josep Pujadas

¡Hola!

¿Lo que citas es el log de IMSpector?

Mira http://www.imspector.org/#CONFIGURATION, donde dice File log format.

Por otra parte, creo que el código es el indentificador de la sesión en el servidor de chat.

Saludos,

Josep Pujadas

¡Hola!

Resulta que tenía instalado pfsense 1.2 estable con el paquete snort y después de haber observado que no actualizaba las reglas intentándolo numerosas veces.

Hay que tener una cuenta oinkmaster configurada para que las reglas se actualicen:

https://snort.org/pub-bin/register.cgi

Una vez hecho el registro (en modo básico es gratuito) puedes descargar las reglas manualmente o bien usando el código oinkmaster asignado.

Nota: oinkmaster es un script (originalmente realizado en perl) que se encarga de descargar las reglas y aplicar los cambios que haya.

Saludos,

Josep Pujadas