Amigos não sei o que aconceu qual o motivo depois de reiniciar aqui outra vez pegou aparentemente normal

Não sei o motivo

Estou instalando as atualizações aqui.

Obrigado pela ajuda

Qualquer coisa falo neste mesmo tópico

Libera comunicação para o ip de destino sem restrição de porta.

Primeiro você tem que identificar o que está sendo bloqueado e onde. Se é no squid, regra de fw, etc….

Monitora no log do proxy e via tcpdump na opt1 para saber se a requisição está indo para o servidor web.

Ele serve pra quantidade de acessos simultâneos no Captive Portal. No meu caso aqui, coloquei o máximo que é 100, mas tenho muito mais logados. Acredito que seja isso mesmo.

Sobre isso, gostaria de tirar um duvida.
Quando tenho um cenário heterogêneo quando tenho estações clientes Linux e Windows, ambas autenticando no AD.
Como vou aplicar a GPO do certificado nas estações linux.

Estou tendo problemas em o FIREFOX e Chrome reconhecer esse certificado.

@vsaad:

Seu remote desktop ta rodando externo ou local?
Por acaso vc ta usando VPN na mesma rede?

Qual impressora que é?

Atualizou o driver para a ultima versao do site do fabricante?

Tive um problema similar recentemente.
Eu tive problemas com algumas ZEBRAS recentemente, e o driver que vinha no CD não funcionava, mas o driver que eu baixei da internet do site do fabricante funciona direitinho.

Bom dia;

É externo.
Não uso VPN. É acesso direto ao IP externo do servidor de Terminal
Sim, está atualizado todos os drivers. É uma impressora Laser HP 1606.

Tem alguma regra ou blacklist que deve estar bloqueando, mas não consegui identificar.

Mas agora me veio uma coisa na mente quando coloquei o modelo da impressora, ela é uma impressora de REDE, será que terei que fazer as mesmas liberações para elas??

Modify message

Analisa com o tcpdump se é somente esses hosts que precisa ser liberado.

Seria esse o procedimento?

[Transparent Firewall-Filtering Bridge.zip](/public/imported_attachments/1/Transparent Firewall-Filtering Bridge.zip)

@marcelfreitas:

Boa noite.

Como faço para bloquear no meu pfsense para que os usuários não utilizem proxy externo.
Não tenho como mudar as permissões para não permitir ao usuário mudar as configurações no navegador. Gostaria de saber como travar isso no pfsense. Mesmo que o usuário mude lá no navegador para outro proxy.
Exemplo 93.188.164.193 porta 3128

Alem das opções do Marcello,

Vc tbm pode bloquear as alterações nos navegadores IE e Firefox, dessa forma o usuário não consegue editar.

Bom dia pessoal,

Não sei se posso destoar um pouco da questão, gostaria de perguntar como este sistema Ision está configurado na rede. Pergunto pois em breve terei que instalar um e não sei qual é o modo mais adequado… Está sendo configurado Port Forwarding? NAT 1:1? De outra forma?

Desde já agradeço.

Bom dia colega, obrigado pela resposta!

Não uso o squid do pfsense, mas tinha ele instalado.

Removi tudo que se refere a squid e parece que o problema foi resolvido.

Obrigado!

Olá, Ok vou ver o que eu faço aqui, pois deste jeito não da pra ficar, complicado que instalar certificados em cada celular é complicado, sera que teria alguma função que peça para instalar o certificado ao conectar? e outra esse certificado da pra ser instalado em celulares? :) é complicado. sinceramente não sei qual a melhor opção para mim, pois se eu deixar em proxy, eu não consigo um relatório de uso por usuário sem o lightsquid, sinceramente não sei :)

Consegue monitorar via tcpdump pra descobrir até onde está funcionando?

Ok obrigado

Entendo sim e já li as regras, só fiquei frustado que sempre ajudei no que sabia outros usuários e quando preciso não consegui resposta, mais ok só estou preocupado que não consigo arrumar aqui mais blz obrigado

não sei se o pacote do squid esta compilado com o filtro de mac. Se estiver, basta criar uma acl e deixar os dispositivos no mesmo segmento de rede do firewall.

Sem interceptação de ssl não é possivel fazer filtro de URL em sites HTTPS como o youtube. veja se consegue alguma forma de chamar o youtube sem SSL. Depois disso vocë vai conseguir filtrar.

@fabianofilhu:

O meu é proxy Transparente

Deu uma olhada no link?

@minternauta:

Pessoal, estou com dificuldade de configurar uma VPN que deve suportar acesso de múltiplos clientes e permite que estes clientes se comuniquem entre-si, algo do tipo:

Filial SP Cliente 1 > VPN > Matriz RIO Servidor 1
Filial MG Cliente 2 > VPN > Matriz RIO Servidor 1
Filial SP Cliente 3 > VPN > Matriz RIO Servidor 2

Em Anexo, vou colocar os arquivos de configurações do meu servidor, e o que eu já tentei está funcional parcialmente, os clientes conectam na VPN e estabelecem o IP Fixo, mas eles só comunicam com o servidor VPN.

Acredito que este post pode te ajudar para alguma coisa, o conceito é o mesmo do seu.
https://forum.pfsense.org/index.php?topic=131430.0