Pacote não oficial SquidAnalyzer para pfSense software

@andrezaomac:

@rodrig00:

@andrezaomac:

@rodrig00:

Boa tarde a todos

se os colaboradores acessarem sites interno tem que digitar .local no lugar do .com.br (sites externos estão normais)

ex: intranet.ccc.local e o certo seria intranet.ccc.com.br

alguem que ja passou por isso teria como me ajudar??

abraços

Configurou o serviço DNS FORWARDER ???
colocando o domínio eo IP interno do que esta hospedado o domínio.

Fala Andrezão, sim senhor, configurei no dns forwarder

Vou dar outra informação que acabei esquecendo…

Quando o usuário tem o "detectar automaticamente as configurações" (PROXY) no navegador IE/Chrome ou "Detectar automaticamente as definições de proxy para esta rede" no firefox só acessa sites internos colocando .local (se eu desmarcar estes usuários não vão navegar)

Já usuários que nao tem as opções marcados citado acima, os que tem acesso liberado, os sites internos funcionam normalmente digitando .com.br

Abraços

Os redirecionamento no NAT foram todos feitos?? especificando o IP interno e a Porta!!!

Sobre o uso do Proxy, vc ja verificou no Realtime, se o acesso interno não está sendo bloqueado pelo Squid?

As vezes a gente fica aqui batendo cabeça na configuração, sendo que na verdade é o Squid que está bloqueando!!
Pelo o que vc disse, faz total sentido de ser o Squid.

Caaaraca, nem me toquei que pode ser o squid, vou olhar isso agora

Edita o seu primeiro post como RESOLVIDO. Fico feliz por ter dado certo.

@daniel.ramos:

Bom dia! Estou com o mesmo problema com uma aplicação da ANP, Ela não vai no proxy mesmo setando no navegador.

Deve estar tentando acessar direto, veja regra de firewall.

@adrodrigues:

Desculpa sei que Freebsd é Unix, mas acredito que devido a esta diferença nei sei se ele roda em container no Linux.

Container não, como VM sim,

eu preciso , e uma rede pequena esse servidor vai ficar uma residencia so tenho uma maquina fisica para fazer isso , nao quero ter que virtualizar outro sistema , pois so tenho 4 GB de ram

@marcelloc:

Tenta com a versão mais nova. Antes de criar o QoS, veja se o link está sobrecarregado e se o volume de dados voip é inferior ao seu upload no Adsl

desculpe a demora em responder estava doente, então como posso fazer para poder fazer essas verificações de volume de dados ?
eu criei uma vlan só para os atas do voip deu uma prioridade na vlan, mais percebo que no periodo da tarde quando a utilização da internet está mais em alta começa a falhar a voz nas ligações, e o QOS não deu certo toda vez que tento fazer ele da erro fatal;

@sgrug:

Olá, eu tenho um DVR na porta 37777, esta criado as regras de NAT e externamente de outra rede consigo acessar normalmente. Porém, eu precisaria realizar esse mesmo acesso com o IP Externo dentro da minha Rede Interna mas não consigo. É possível realizar alguma configuração que permita esse acesso?

A melhor forma é entregar o serviço via dns. Para responder o ip externo somente quando for acessado externamente e o ip do dvr quando o programa for executado localmente.

Preparem os budgets para trocar os routers kkkk

De qualquer maneira, esperava que conseguissem quebrar a chave (como em WEP ou WPA1) e com isso obter a senha para conectar na rede.
Porém, não deve demorar muito para um novo exploit fazer isso  8)

Boa tarde!, só queria informar que o vídeo citado pelo o usuário evertonaperes resolveu o meu problema!

espero que ajude mais pessoas que venham a ter.

Obrigado!

@rafamello:

Bom dia pessoal.
Tenho meu PF tudo certinho configurado, uso squid + squidguard com certificado.

ELe bloqueia tudo o que preciso, menos o youtube. Não tem nenhum alias configurado.

Fiz de tudo e infeliz deixar passar o site.

Alguma dica?

Uso o PF 2.3.4

Eu já tive esse problema também, o que ocorria era o seguinte, em uma das situações havia na lista do squidguard um range de ip configurado errado (seja colocado errado tipo: 192.168.14-192.168.0.45 como qualquer outro erro) que só percebi ao conferir umas 10x novamente os ips.
Em outra situação foi que eu havia colocado o mesmo range de ip em 2 listas, ele seguia a que estava acima e não bloqueava nada também.
Outra possibilidade é realmente estar algo na whitelist do próprio squid, mas acho que é mais provável ser a situação do preenchimento dos ips no squidguard mesmo.

Uma boa forma de analisar a listagem de ips é ir no Menu Services/squidguard proxy filter/ aba LOG e dentro de Log clicar sobre Filter Config
Lá você verá sua listagem de forma mais amigável para descobrir se há ou não algum erro de preenchimento.

Bom dia amigo, e possível configurar sim uso em um cliente com o vmware esxi.

basta você selecionar as placas de rede para WAN e para LAN

que vai dar certo.

tente usar o VMWARE ESXI e bem melhor e gratuito.

roda melhor do que no Windows.
Abraco.

Post suas configurações da VPN.

Bom dia !

FFP, você deve liberar os IP dos hosts de origem e destino no firewall da interface do Openvpn e não o IP do túnel. Se quiser um controle maior pode ainda especificar a porta da aplicação.

Exemplo: Na rede A o host tem o IP 192.168.10.100 e na rede B o host tem o IP 192.168.20.100, então os IPs utilizados na regra de firewall no openvpn serão estes.

Espero ter ajudado.

Se você quer apenas configurar diferentes blocos IP no mesmo segmento de rede, você configura em Firewall -> Virtual IPs.

Amigo, ja tentou usar a VPN em modo TAP?

É preciso habilitar a opção "Allow clients on the bridge to obtain DHCP."
Não esqueça deixar o campo"IPv4 Tunnel Network" em branco.