Bom dia,

Também estou precisando de um Help.

Alguém?

@DavidsonJorge:

@DavidsonJorge:

@Alexandrefortal:

As páginas https (443) não, não somente o http (80).  :(

Você fez algum bloqueios de portas? Esse erro deve ta acontecendo por virtude de redundância no seu pfsense. Ou seja no squid você está bloqueando algum site e em rules ou no squid você está liberando. Reveja suas configurações. Você está utilizando proxy transparente ou não transparente?

Na verdade acho que não, acredito que pode ser corrigido instalando o certificado nos micros, mas isso aqui em meu ambiente ia dar trabalho, pois seriam cerca 3 mil estações. Se fosse somente o IE fazia via GPO a instalação dos certificados, mas como utilizam outros navegadores aí teria que fazer de forma manual.

Tenho bastante computadores aqui também e utilizo via ADM também no navegador Chrome.

As placas de rede atendem essa demanda?
O pfSense em sí já é bem ajustado para boa performance de rede.

Da uma lida:
http://www.firewallhardware.it/en/pfsense_selection_and_sizing.html
https://doc.pfsense.org/index.php/Low_Throughput_Troubleshooting
https://doc.pfsense.org/index.php/Tuning_and_Troubleshooting_Network_Cards

A questão do AD pode gerar impacto devido a grande consulta de credenciais.

Estava com um problema parecido e foi a mesma solução

@rvl:

Boa noite pessoal.

tenho visto e enfrentado um problema com um pfsense de um cliente que, a memoria inativa tem aumentado e com isso quando minha memoria fisica chega a nivel de usar swap claro que minha navegacao fica pessima, meu server chega a quase usar metade da swap, só resolvendo reiniciando o squid.

alguem sabe do que se trata essa memoria inativa e o porque ela aumenta diminuindo minha memoria fisica livre?

ja pesquisei mto sobre isto e nao achei algo mto explicativo e soluvionavel.

abraços,

Boa tarde!!

Se não me engano é a memória reservada para alguma aplicação ou processo (SquidCache por exemplo) que não pode ser compartilhada com outra aplicação ou outro processo.
A quantidade de RAM reservada do cache do squid vc pode configurar na aba de configuração do Squid Server>>LocalChace / Squid Memory Cache Settings>>Memory Cache Size

Dependendo do que estiver rodando, coloque no máximo 50% da sua RAM aqui.

Mostre um print da tela de configuração do Squid na aba: Traffic Mgmt

O que tenho usado é a opção: Diagnostics -> Edit File.

Da pra criar, editar, pena que não é salvo no arquivo XML.

@mersogazola:

Quero deixar o PFSense como GW da rede.

É só você apontar o DNS que você utiliza na sua navegação.

Fico no aguardo.
Abraços.

Show de bola em meu querido… Da um Thank You ali :D

Abraços.

Nem de longe amigo, simplesmente estou seguindo os padrões de qualquer Fórum, usando-o para responder perguntas solicitas por pessoas sem experiência que precisam de ajuda. E quando tal pessoa resolveu seu problema, simplesmente pedindo, carinhosamente, que coloque como "Resolvido".

Podemos encerrar este assunto sem nexo, e utilizar o Fórum para a real função dele?

Para conhecimento, Apos alguns testes, estou utilizando a opcao Status\System Logs\Firewall\Normal View.

Espero que ajude.

Abraco!

Em que servidor WEB está o arquivo WPAD? Está no PFSENSE?
Vale lembrar que o WPAD só funciona em um WEBSERVER que esteja trabalhado na porta 80. Diferente disso não vai funcionar.

Boa tarde Pessoal,

Este problemas de configuração já foi resolvido.

Porém, estou me batendo em traffic shapper.

Existiria alguma alma caridosa para me auxiliar neste assunto?

Estou com problemas nas filas (queues), pois limiter com fila, esta me deixando meio confuso.

O link que possuo é full, então teoricamente teria o dobro do link na interface LAN, já que o link inteiro para DOWN e o link inteiro para UP, trafega na mesma interface.

Mas so que configurar isto esta um tanto complicado!

Alguem poderia me ajudar!?

Vou verificar Danilo.

Obrigado

havia errado o calculo de subrede dentro da VPN, acredito que o serviço não iniciava por isso após concertar funcionou.

Faltou um detalhe:

Se houver proxy, a navegação é forçada pelo DEFAULT GW.

Aí você precisa especificar em custom options do SQUID, a TAG tcp_outgoing_address.

Procure na net que você acha, bem simples.

@xlipesousa:

Olá a todos, fiz uma busca pelo fórum e não encontre nada específico sobre isso, portanto abri o tópico.

Possuo um SAMBA4 como PDC (AD)  e fileserver, ele se encontra em uma DMZ juntamente com a WAN do pfsense. 2.3.2

Na LAN do pfsense fica a rede local da empresa, o squid3 autentica os usuários desta rede normalmente através do AD do SAMBA4

Tudo funciona corretamente até aí.

O problema começa quando os usuários Windows (LAN) tentam copiar arquivos do SAMBA4 (WAN/DMZ) para seus PCs e vice-versa.

A autenticação no SAMBA (fileserver) ocorre normalmente, o usuário consegue acessar sua pasta e ver seus aquivos, mas quando tenta copiar/colar o explorer para (as vezes até trava)e fica aguardando uma resposta do server.

Isso passou a ocorrer depois que atualizei o pfsense do 2.0 para o 2.3, antes tudo ocorria normalmente.

O mais estranho é que as maquinas Linux conseguem copiar e colar normalmente.

Já liberei tudo  em todas as direções no firewall>rules e nada.

Do PC do usuário consigo pingar normalmente o fileserver

Chegue à conclusão que é o pfSense que está bloqueando pois ao colocar o PC do usuário na mesma rede do SAMBA ( onde está a WAN do pfSense) o windows acessa, copia e cola normalmente.

Algúem pode dar uma luz?

Obrigado

Sugiro que você utilize o comando tcpdump e veja o que está acontecendo no momento que acontece o problema.