Resolvido

Mas gerei muitos relatórios muitos mesmo, mais de 500  ;D

Agora como excluir somente esses relatórios e gerar novamente um por dia?

O pacote do Snort nas opções de escolha das listas de categorias tem uma lista que se chama OpenAppIdDetectors. Essa opção faz uma espécies de layer 7. Quando fizer o update das listas, se ela estiver marcada, será baixada e será possível configurá-la. Esse vídeo ajuda a entender um pouco melhor como funciona e até ajuda a configurar https://www.youtube.com/watch?v=xXAYEimXp8A . Apesar de não ser exemplificado em pfSense é possível aproveitar o conhecimento para aplicar em um.

Faz o que o amigo pediu: Mande um print do seu local cache e das configurações do seu lightsquid

Boa Tarde,

Amigo,

Tive este mesmo problema, eu fiz um Grupo de Gateway e depois no Nível de Gatilho marquei a opção "Perda de Pacote ou Latência Alta". Tenho dois links de internet um de 50MB e outro de 60MB.

Tenho tanto o Zabbix monitorando isso como também o mail report do pfSense, no meu caso só envia um e-mail quando o link cai.

Estou com o mesmo problema, antes eu personalizava, criava um site completo na pagina captive, agora não funciona slideshow, banners nada mais funciona.
Até uma simples pagina da erro de redirecionamento, fica totalmente em branco.
Como ele trabalho com empresas necessito não só da página de login mas também de um site, e sempre funcionou.
Vou tentar instalar o wordpress pra ver se funciona.

@aapa_05:

Boa tarde

Estou tentando instalar a versão 2.3.2 numa VM Oracle num servidor Centos 7.
Começa a instalação, para em 5% na instalação no processo "/usr/bin/tar -C /mnt -xzpf /install/pfsense.txz"
A instalação simplesmente fecha, volta para a tela da VM e fica como instalação abortada.
A instalação numa VM Oracle com Windows funcionou perfeitamente, assim como numa instalação do PF diretamente no servidor.

Alguém já teve esse problema?

Amigo faz o seguinte.

Como vc consegui subir a VM no Windows, apos concluir a instalação pelo VBox no Windows, vc copia o arquivo .vhd (não sei qual extensão vc usou)
e cole no VBox do seu CentOS, depois só apontar a maquina para seu arquivo .vhd

Depois post o feedback.

Outra opção além das citadas acima.
Apenas p/conhecimento.  (acredito não ser a melhor opção para seu caso).

É ativar o proxy autenticado.

No relatório o links com acesso ao https,  sai assim EX: web.whatsapp.com:443

Só não vamos deixar de ajudar galera. Lembrando que o Pfsense é uma aplicação free e compartilhar conhecimentos é sempre bom.

o que está pedindo autenticação??? o documento (o arquivo em si) ou o programa do office (word/excel) pois ele está tentando VALIDAR A LICENÇA (é office 365/2016?)

se for o segundo caso, aqui também uso (squid + squidguard + pf2ad) e não tenho problema nenhum e nenhuma regra em específico para liberar.
mas seu caso pode ser o contrário, você pode estar bloqueando algum site que ele usa pra validar a licença.

você consegue verificar isso bem fácil mantendo o log do squid aberto e mandando abrir seu documento, assim você pega o "bloqueio" no log.

aqui neste site tem uma lista IMENSA de IP e FQDN para você liberar para o office, se for o caso. Tem opção de baixar um XML, pois é endereço pra kct

https://support.office.com/en-us/article/Office-365-URLs-and-IP-address-ranges-8548a211-3fe7-47cb-abb1-355ea5aa88a2

você disse que fecha a VPN pelas duas conexões, mas pela segunda não consegue comunicar.
As duas são para a mesma filial e estão conectadas ao mesmo tempo? Se sim, isso não funciona, pois somente uma será a rota padrão.
O correto é somente conectar na segunda quando a primeira cair, e vice-versa. Não ao mesmo tempo.

Conversa com o usuário do post do link abaixo. Talvez ele possa lhe ajudar.
https://forum.pfsense.org/index.php?topic=95511.msg531767#msg531767

Faz um teste. Desabilita as regras com o comando:

Após isso manda um e-mail com anexo. Poste o resultado.

Você também pode utilizar um tcpdump pra verificar o problema.

As regras de firewall na WAN foram criadas? Está funcionando?

@ddorts:

@empbilly:

@ddorts:

Faltou deixar a porta 12 como Untaget na Vlan 16 no powerconect 2848, não sei o porque como um pc funcionava com a wifi não, ajuda vinda de um especialista DELL.

Obrigado a todos

Att

Bacana. O link que te passei falava exatamente isso. :D

Estava tão de cara com o problema que não entendi a explicação do cara.

Mas obrigado Elias pela força, abraço.

Que isso, estamos ai pra nos ajudar!!  ;D

Como está suas configurações no pfsense hoje.

Segue em anexo aproximadamente o que é meu cenário aqui.

Lembrando que o ping da matriz tem que chegar o mesmo na filial.
EX: source address matriz 10.99.10.1 destination address filial 10.47.1.1

Obs. Se eu remover o PFsense funciona normal.

ProjetoPfSense.png
ProjetoPfSense.png_thumb