Então, este pfSense eh o 2.1.5. Mas tenho em alguns clientes o 2.3.4 e bloqueia normal pelo Splice. Se conseguisse todos os IPS, talvez bloqueasse. Mas, não achei no bgp….

@michelbragaguimaraes:

Quanto vale a versão paga?

Vc pode encaminhar esta sua solicitação em pvt através do e-mail: modpf@conexti.com.br

Abraços!
Jack

Cria uma regra antes permitindo o acesso interno sem alterar o Gateway

Esquece, consegui identificar.

o que ocorre é um Nat, quando o pacote entra no túnel, o endereço de origem do pacote muda fazendo com que a requisição chegue em meu servidor radius como 172.16.1.2 ao invés do cadastrado no servidor NAP

obrigado!

Sim, você está passando ou por falta de regras ou por um problema de roteamento assimétrico.

Monitore o trafego para identificar qual dos dois está acontecendo.

Entendi. Bom, eu criei uma CA como "Create an internal Certificate Althority".

Meu certificado eu criei como "Create an internal Certificate", colocando como o Certificate Type a opção Server Certificate.

Fiz errado? Realmente não tenho experiência com certificado no pfsense.

Começa pelo básico.

Verifique se tem espaço em disco.
Verifique o system log
Execute o squid -k parse
Execute o squid direto na console com squid - NsXY

Achei uma opção, para quem precisa somente vincular determinados ip´s com nome de usuário, é possível editar dentro de um arquivo de configuração do LightSquid,  segue link:

https://itbr.org/phpbb3/viewtopic.php?t=599

@Jandergarcia2016:

Olá sou novo no grupo não sei se é o local certo para a pergunta!
Tenho uma rede cm 50 computadores cadastrados no pfsense usando a porta Lan esses computadores usam proxy acessam também uma página interna meu poblema e que qualquer um que chegar na minha rede e conectar o computador amarrar um IP na mesma faxa vai acessar minha rede como se estivesse cadastrado teria alguma maneira de apenas computadores cadastrados ter acesso a rede e computadores com IP statico serem bloqueados?coloco a rede conectada na Lan e os servidores na Wan? Que dai só os computadores cadastrados teriam acesso a página e ao proxy?

Você pode criar uma Alise ex; LAN
dentro desta alise voce informa somente os IPs de sua rede.
Em todas suas regras de firewall vc substitui LAn adress por sua alise LAN.
Mas creio que isso não impediria um acesso a um computador da rede, a não ser que voce tenha um AD bem configurado.

Outra opção é acessar o DHCP services.
cadastrar todos os MAC e marcar a opção para acessar somente os endereços MAC cadastrados.

mas o ideal é a sugestão do Marcelo, criar uma rede separada.

Att.

Amigos não sei o que aconceu qual o motivo depois de reiniciar aqui outra vez pegou aparentemente normal

Não sei o motivo

Estou instalando as atualizações aqui.

Obrigado pela ajuda

Qualquer coisa falo neste mesmo tópico

Libera comunicação para o ip de destino sem restrição de porta.

Primeiro você tem que identificar o que está sendo bloqueado e onde. Se é no squid, regra de fw, etc….

Monitora no log do proxy e via tcpdump na opt1 para saber se a requisição está indo para o servidor web.

Ele serve pra quantidade de acessos simultâneos no Captive Portal. No meu caso aqui, coloquei o máximo que é 100, mas tenho muito mais logados. Acredito que seja isso mesmo.

Sobre isso, gostaria de tirar um duvida.
Quando tenho um cenário heterogêneo quando tenho estações clientes Linux e Windows, ambas autenticando no AD.
Como vou aplicar a GPO do certificado nas estações linux.

Estou tendo problemas em o FIREFOX e Chrome reconhecer esse certificado.

@vsaad:

Seu remote desktop ta rodando externo ou local?
Por acaso vc ta usando VPN na mesma rede?

Qual impressora que é?

Atualizou o driver para a ultima versao do site do fabricante?

Tive um problema similar recentemente.
Eu tive problemas com algumas ZEBRAS recentemente, e o driver que vinha no CD não funcionava, mas o driver que eu baixei da internet do site do fabricante funciona direitinho.

Bom dia;

É externo.
Não uso VPN. É acesso direto ao IP externo do servidor de Terminal
Sim, está atualizado todos os drivers. É uma impressora Laser HP 1606.

Tem alguma regra ou blacklist que deve estar bloqueando, mas não consegui identificar.

Mas agora me veio uma coisa na mente quando coloquei o modelo da impressora, ela é uma impressora de REDE, será que terei que fazer as mesmas liberações para elas??

Modify message

Analisa com o tcpdump se é somente esses hosts que precisa ser liberado.

Seria esse o procedimento?

[Transparent Firewall-Filtering Bridge.zip](/public/imported_attachments/1/Transparent Firewall-Filtering Bridge.zip)

@marcelfreitas:

Boa noite.

Como faço para bloquear no meu pfsense para que os usuários não utilizem proxy externo.
Não tenho como mudar as permissões para não permitir ao usuário mudar as configurações no navegador. Gostaria de saber como travar isso no pfsense. Mesmo que o usuário mude lá no navegador para outro proxy.
Exemplo 93.188.164.193 porta 3128

Alem das opções do Marcello,

Vc tbm pode bloquear as alterações nos navegadores IE e Firefox, dessa forma o usuário não consegue editar.

Bom dia pessoal,

Não sei se posso destoar um pouco da questão, gostaria de perguntar como este sistema Ision está configurado na rede. Pergunto pois em breve terei que instalar um e não sei qual é o modo mais adequado… Está sendo configurado Port Forwarding? NAT 1:1? De outra forma?

Desde já agradeço.