Boa tarde,

Da uma olhada nesse topico, eu tinha esse problema, verifica se te atende.

https://forum.pfsense.org/index.php?topic=122059.msg674893#msg674893

@cbittencourt:

Prezados boa tarde,

no PFSense 2.3.3 existe a possibilidade de utilizar uma página de autenticação do PFSense externa (meu servidor WEB hospedaria a página) e apenas retornaria para o PFsense/CP a autenticação ou não do usuário ?

Fico no aguardo, obrigado a atenção.

Acredito que seja isso.
https://doc.pfsense.org/index.php/Captive_Portal_Pre-authentication_Redirect

Buenas Galera,

Apenas para fechar o post, consegui fazer o que precisava.

Ativei o captive portal e lá dentro dele liberei os mac que eu queria, no dhcp reservei os ip´s e liberei os acessos via regra.

Ola

Fiz todos os procedimentos conforme mencionado, inclusive troquei a porta do WebGUI para 9443…

Os sites http estão redirecionando para a página de erro, mas não tem jeito de funcionar os sites https.

Obs: uso o pfSense 2.3.3 integrado ao ad com script pf2ad.

Obrigado desde já, abraços.

Refinando o problema: No setor, imaginava que poderia ser alguma camera ou computador..
Acabou que a culpa era de um router tp-link.

Removi e tudo voltou ao normal!

Cheguei a tentar fazer update do firmware bem como desativar o maximo de funcoes agregadas, mas continuou a derrubar a rede toda..

Dei baixa no equipamento e o usei para acender uma fogueira.

Abraço amigos! ;D

Lembrando que esta feature serve para replicar a configuração de um servidor para outros, deixando todos idênticos.

Não vai ter uma dashboard única, que apresente informações de servidores com configurações diferentes.

Não use o pfsense como forwarder/resolver se você tem AD.

Entregue o DNS do AD via DHCP e deixe ele cuidar de tudo

SEMPRE acompanhe https://www.netgate.com/blog/

basta achar o update e ler a postagem, sempre tem o changelog, que no caso é

https://doc.pfsense.org/index.php/2.3.3-p1_New_Features_and_Changes

Entendi, mas é exatamente o que eu falei.

Cada link WAN tem que ter um endereçamento diferente para você fazer o fail-over corretamente.
Senão, tudo está na mesma rede.

Tive problemas parecido, atualizei a versão do pacote squid e resolveu. Verifica se seu squid está atualizado.

Olá!

Não. Estou usando o template para freeBSD mesmo, já que me interessa apenas graficos de rede, processamento e coisas muito básicas que já tem nele.

Reinicie o Pfsense e voltou a funcionar normalmente. Pelo que pude entender então era algum cache na memória RAM.

Agradelo a resposta brunok.

Abraços!

@brunok:

Há uma regra negando tudo TCP/UDP pra todos os SOURCES…
Desative ela para testar...

Lembrando que netbios e consultas DNS usam portas UDP, e suas regras não deixam passar nada nelas.

A regra allow all la no final está de enfeite apenas.

Se quiser, desabilite todas e deixe apenas a allow all para testar. Depois vá fechando o cerco.

Obrigado pela ajuda amigo, fiz mas não adiantou… Mas acabei resolvendo com o bom e velho "desliga TUDO e liga tudo de novo".
Fiz em todos os envolvidos, e "magicamente" começou a funcionar... Vai entender?
Mas muito obrigado mesmo pela atenção...

Olá, agradeço a sua resposta!

Desativei o pfblocker e o problema não resolveu. Também não há nenhuma regra de bloqueio para sites..
Ainda que não quisesse, cogitei restaurar o backup. Mas antes, subi o backup em ambiente de teste e simulei exatamente o ambiente de produção. O backup funcionou plenamente.

Logo, quando fui instalar o pfblocker no ambiente de teste, surpresa, ele novamente parou de listar os softwares que podem ser instalados. Só instalei o pfblocker, não ligue, nem configurei nem nada.

Parece que não vou poder contar com este serviço.. Existe mais algum relato deste bug? Alguma solução que possam dar?

Obrigado pessoal!

Quem é o mantenedor do pfsense-squidguard?

Se for proxy transparente, basta criar um ALIAS com a rede ou endereços avulsos e depois colocar o alias no BYPASS do squid.

Agradeço, coloquei o Snort para trabalhar sem bloqueio de hosts para eu conseguir avaliar quais conexões realmente são perigosas, e retirar as outras que não são