Na verdade seria um bypass por mac que você configura na própria tela do captive.

@marcelloc:

são 3 links de internet em cada localidade fazendo vpn ou são links privados como mpls?

O dois links da Oi são ADSL empresarial
E o outro link é fibra, as empresas são interligadas por fibra óptica.

ainda não consegui instalar, mudei placa de rede, e nada, quanto ao software achei ele perfeito, mais vejo muita dificuldade.

Consegui Resolver,
tinha que marcar a opção no [X] Disable DNS Forwarder no SystemGeneral > Setup
Valeu !  ;)

If you change pFSense / Services / Squid Proxy Server / GEneral tab Then check the SSL Man In The Middle Filtering area and change the SSL/MITM Mode from Splice WhiteList, Bumb OtherWise to the Splice ALL

the problem can be solve with a this shape.

OR

With a default value of the SSL/MITM Mode with Splice WhiteList, Bumb OtherWise you can goto ACLs atb and add desıred web site url to the WhiteList area ie: online.kktcmaliye.com

Consegue monitorar no fw se esses pacotes de icmp estão chegando nele quando o rdp está aberto?

@roberto.gualberto:

Achei esse tópico em inglês, porém ficou meio que fechado a solução

https://forum.pfsense.org/index.php?topic=30799.0

Esse tópico é de 201,muito antigo. tente mudar o tipo do relatório. tente url externa, interno, etc..

@z4ratustra:

Marcelo, desculpe a ignorância mas poderia me auxiliar com um exemplo? Tentei algumas aqui porém não tive sucesso.

Normalmente, você só precisa colocar na whitelist do squid.

@marcelloc:

@andrefreire:

Já tentei com ext_ldap_group_acl porém sem sucesso. Se alguém tiver alguma dica agradeço.

Sem programar, essa parece ser a melhor opção(ext_ldap_group_acl).

Ok, vou dar mais uma pesquisada nesse helper pra ver o que consigo.

@tiagorg:

Sim, sei do alerto no canto superior, ele só gerava se reiniciava o pfsense backup, não mais que isso.
Verifiquei que a sincronização parou de funcionar pois, adicionei um computador no DHCP no pf master e não replicou para o backup.
Também criei um usuário teste no master e não replicou no backup também.
Ambos só voltaram a replicar quando retornei a versão anterior do pf backup.

Veja outras configurações alem do dhcp. altere um alias, uma regra, etc..

@marcelloc:

@roberto.gualberto:

notei que ao acessar paginas http, o log do squid mostra como saida o ip que esta no cache_peer(remote cache), porém se eu acessar qualquer paina https ele aponta diretamente para o ip do servidor que a página https esta hospedada, de alguma forma que não sei ele não esta jogando o trafego https para o cache_peer.

Na verdade, essa é uma dúvida de squid, não de pfSense.

da uma olhada nesse link:
https://forum.pfsense.org/index.php?topic=128127.msg728394#msg728394

always_direct deny all never_direct allow all

Perfeito!!! muito obrigado!

Desculpem a demora para dar um retorno, mas estava envolvido nesses testes.

Consegui resolver, meu problema estava todo no Switch. Coloquei as portas dos Unifi e do PfSense como Hybrid e e como Tagged e resolveu.

Obrigado.

@marcelloc:

@diogo.nunes:

Bom dia senhores(a),

Alguém por acaso faz backup dos logs de acesso de cada usuário ou computador, claro depende do caso de cada lugar, mas minha dúvida é se alguém mantém esses arquivos por 5 anos?, se sim como vocês fazem esse backup.

Obrigado.

Backup padrão para qualquer linux/BSD.

tar -cvzf nome_do_arquivo. /caminho/dos/relatorios/lightsquid

Depois você transfere o arquivo de backup para outro servidor.

Obrigado marcelloc  ;D

Tenho duas interfaces no meu PFSense.
LAN -> 192.168.X.X - > Rede Local
WAN -> 10.10.X.X -> Rede da Operadora (Provedor de internet Wireless, trabalha com os equipamentos em Bridge).

Minha necessidade atual é de usar um sistema Web que está instalado em uma VM com Ubuntu-Server, no endereço 192.168.X.X
A princípio criei um IP Virtual, contendo o IP Válido que o operadora me forneceu 143.X.X.X.
Adicionei um novo Gateway dentro de System -> Routings -> 143.X.X.X
Criei um Port Forwarding com as configurações das imagens em anexo.
Na Rede interna quando digito o Ip 143.X.X.X abre a tela do PFSense, já fora da rede não acontece nada.

Alguma sugestão ?
Obrigado mais uma vez

img-01.png
img-01.png_thumb
img-02.png
img-02.png_thumb

Não consegui, resolver com o fail-over, tive que colocar um cliente do noip, em uma maquina para buscar o ip, solucao que me resolveu, agora quando fail-over alterar as wan ele troca o ip automático.

Boa tarde sou novo aqui no forum, tive esse problema ao fazer o update da versao 2.1.5 para a versão 2.3.4, porem fiz esses procedimentos de limpar o cache do squid e comigo resolveu.

rm -fr /var/squid/cache/*
squid -z
/usr/local/etc/rc.d/squid.* start

Espero que possa ajudar alguem !

@rredias:

Você ja ouviu falar dessa "caixa preta" se sim tem como desbloquear no pfsense isto para que não passe por ela ?

Nunca ouvi falar

@diegovaz:

Não deu certo o backup inteiro, deu erro, travou a maquina.

Entre plataforma e versões, só o backup do xml.