Hola Sanchezluys Aquí puedes ver que mejoras o parches introducidos tiene pfSense. http://blog.pfsense.org/ Por otro lado en este enlace http://cvstrac.pfsense.com/timeline tienes las modificaciones que realizan los desarrolladores de pfSense. Siempre es recomendado que visites estos enlaces para ver si es buena idea actualizar o no. Como dice Maaraujo lleva mejoras en IpSec entre otras cosas. Saludos Jaume

¡Ojo! Más seguro en comunicaciones si se emplea SFTP, FTPS o FTPES … Y si se emplea SFTP (FTP sobre SSH) asegurarse de que los usuarios tienen una shell restringida y sólo pueden hacer SCP (Secure Copy). Saludos, Josep Pujadas

¡Hola! Ojo que una cosa es que: las interfases de pfSense busquen un servidor DHCP externo para tomar su IP (casilla Type, http://www.bellera.cat/josep/pfsense/config_base_cs.html#interfaces_WAN) y otra, bien distinta, emplear el servidor DHCP de pfSense para asignar IPs a equipos que se conectan a pfSense (DHCP Server, http://www.bellera.cat/josep/pfsense/dhcp_cs.html) A parte de esto, comprobar si tenemos otros equipos haciendo DHCP o no en las redes, tal como te sugieren. Normalmente los routers ADSL y los AP (puntos de acceso) wireless tienen esta función. Si queremos emplear DHCP Server de pfSense, cerciorarse de que la tienen deshabilitada. Saludos, Josep Pujadas

Ok.. amigo lo hare manual. aviso mas tarde de loos resultados.

Solucionado… En el primer caso que le agregue un modulo de 128 megas eran distintos... y en el segundo caso con un solo modulo de 256 megas, estaba equibocado era de 128 megas... Le puse 2 de 128 iguales y todo solucionado... Gracias por la ayuda...

¡Hola! Insisto en que, según la documentación, cada interfase/red de pfSense tiene que ser una subred distinta, http://es.wikipedia.org/wiki/Subred. O sea que a parte de emplear una red privada, ojo con el juego de máscaras. Tampoco deben establecerse rutas entre las subredes. Las rutas son para IPs "de fuera" del entorno de pfSense. Saludos, Josep Pujadas

Pero la shell de pfsense, tendra algo paraceido a wget?, o como envio el archivo al servidor?. Saludos.

Hola, antes de nada gracia. Voy a probar lo que me comentais. Por cierto cuando me referia a novatos quería decir avanzados, las prisas no son buenas… Saludos y ya os iré comentando

¡Hola! Por favor, hay que abrir un hilo nuevo para las preguntas nuevas. De lo contrario, cuando la gente busca respuestas se vuelve loca … Para poder acceder a la web de pfSense desde fuera tienes que cambiar el puerto de la interfase web por otro que no sea 80 (si usas http) ni 443 (si usas https, recomendable). A continuación tienes que hacer NAT para ese puerto y la IP de la LAN de pfSense. El NAT te creará, en principio, una regla para autorizar el tráfico desde WAN. Este es el método más directo pero también el más inseguro. Otra posibilidad es activar OpenVPN y acceder a pfSense a través de un cliente VPN, http://www.bellera.cat/josep/pfsense/openvpn_cs.html Si en la LAN tienes alguna máquina que tenga acceso SSH también puedes conectarte a ella con puTTY haciendo un túnel para la IP de tu pfSense y su puerto 80 o 443. Entonces podrás acceder a tu pfSense haciendo algo como http://localhost:puerto_local (siendo puerto_local el puerto local que hyas escogido en puTTY para hacer el túnel) En lo que se refiere a un Flash en el portal cautivo creo que tienes que seguir los mismos pasos que en el caso de una imagen. Si la interfase web no permite subir el archivo puedes emplear la consola SSH de pfSense para hacerlo o bien ubicar tu Flash en un servidor web externo a pfSense (quizás sea lo más fácil). Saludos, Josep Pujadas

Gracias, lo probaré y te cuento como me va. Toni Bonet

Llegue tarde, me gano Bellera. Avisa como te fue, por bien o por mal. Saludos

Muchas gracias alopez, lo voy a probar y te cuento como me fue. Saludos, Maxi

Hola maxi: Primero de todo disculpa el retraso, es que en estas fechas… En cuanto a lo que me preguntas, he abierto un topic aparte ya que ese tema quizá se escape un poco al failover dhcp. El topic al que me refiero es: http://forum.pfsense.org/index.php/topic,7367.0.html Espero que te sirva

¡Perfecto! Funciona sin problema (a la primera). Muchísimas gracias. :D :D Con respecto a la resolución DNS de mi servidor web probé lo de poner una regla en la WAN para admitir todo el tráfico, pero no funciona. De momento DNS forwarder me sirve, de todas formas intentaré buscar alguna manera para que se pueda acceder a la IP externa  desde la LAN. Si consigo algo (que lo dudo) lo comentaré en el foro. Aprovecho para desearte/aros lo mejor para este nuevo año, y de nuevo muchas gracias por la ayuda. Un saludo.

Muchas gracias, incluida la ruta en Local Network todo correcto. Muchas gracias de nuevo. Feliz Navidad y Feliz Año a todos.

Hola!, gracias por responder señor bellera, voy a postear el mensaje en el apartado que mencionas y si logro solucionar el problema les aviso… Atte. ElDemonio ;D

Buenas y Feliz Navidad a todos, con respecto a mi problema, aunque he seguido tus indicaciones no he conseguido nada. Aparte de que no me aparece esa ruta que me has indicado para detener el snort, me aparece que no tengo ninguna, por que no que creo que el snort sea el problema. He probado a reiniciarlo varias veces y lo que si he podido observar es que me aparece que: Starting WebConfigurator…...... failed El motivo de esto lo desconozco. Una vez iniciado el PFSense utilizo la consola para reiniciar el servicio de WebConfigurator y en ese caso me aparece como done pero sigo sin poder conectarme via web. Creo que al final, me va a tocar reinstalar. De todas formas gracias por vuestra ayuda. Eso si, si se os ocurre algo, no dudeis en comentármelo. Un saludo

En mi caso solamente permití la salida a internet desde la LAN a la IP del servidor Proxy de esta forma obligo a todos los usuarios a "pasar" por el proxy para ir a internet. El proxy lo tengo instalado en otra pc, y le aplico reglas de filtrado del estilo "lista blanca", esto es, porque se me hacía muy engorroso tener que estar bloqueando todas las IP o dominios a los que quería que NO se acceda. Entonces solamente permito el tráfico a las IP o dominios presentes en la "lista blanca" y deniego el resto. En el caso de que se necesite navegar por otro dominio o IP, lo agrego a la "lista blanca" y listo. Este método inclusive evita que la gente quite la opción de navegar por el proxy porque si la quita nunca podrán acceder a internet, haciendo más sencilla la tarea del administrador ya que no hay que restringir la configuración de los navegadores web o de los programas P2P. También tengo configurado un túnel VPN a través de internet con otro PfSense en otro sitio y las reglas de bloqueo no se meten para nada con el funcionamiento del túnel VPN, es decir, que anda perfectamente. Saludos

Gracias por la pronta respuesta, voy a hacer lo que me aconsejas y despues les cuento. Saludos