@MR-NT: Dear  marcelloc Where should i put this Code Code: [Select] function squid_generate_rules($type) { global $config;         return "# Sem regras automaticas \n"; This specific configuration disables any squid firewall rule creation. This is not what you are looking for.

Habilita, instala e depois desabilita. O problema de incompatibilidade pode acontecer, principalmente com pacotes compilados nos dois repositórios.

Você pode fazer o report. https://redmine.pfsense.org Busque mais informações, firebug, etc para ajudar o devteam a identificar o problema.

@androse: O ideal é deixar auto ou definir a negociação manualmente? O ideal é deixar em auto.

Aconteceu comigo na instalação do freenas. Tive que desabilitar a placa Raid é mudar para AHCI.

Sim! Na verdade estava! Eu fiz um teste aqui, removi o Squid Guard, Squid, deixei somente uma regra e mesmo assim não foi, entretanto, constatei algum interessante, mesmo removendo Squid e não tendo mais regra para 3128, quando eu habilitava o proxy no navegador o computador navegava, acabei partindo algo mais agressivo, reinstalei o pfSense e as regras agora estão funcionando corretamente. Não tenho nem ideia do que pode ter acontecido.

Este é um comportamento do squid. Ele recebe a requisição e vai buscar na internet. Em alguns casos, o cliente desiste da requisição mas o cache já está fazendo a parte dele. Sugiro diminuir o tamanho máximo dos arquivos em cache ou até mesmo utilizar o cache somente em memória.

Eu também acredito que sim. Mas você utiliza como, libera navegação por IP ou bloqueia?

Eu criei um tópico recente sobre esse problema, vamos tentar uma solução juntos no outro tópico. https://forum.pfsense.org/index.php?topic=128362.0

@resouz: Boa Tarde Galera podem me ajudar, preciso fazer um bloqueio na empresa para o Youtube e Gmail, por meio de regras de firewall sem utilização de Squid, pois não queremos utilizar proxys. Muito Obrigado. nxFilter pode ser uma solução se não quer usar proxy.

Proxy com interceptação SSL é problemático. Veja se não está fazendo cache em disco, se tem memória suficiente e se não está usando SWAP.

Coloca a conexão de internet na WAN do pfSense e a LAN liga na switch, desliga o DHCP Server e deixa o pfSense fazendo papel de roteador. OBS: a WAN deve ter uma faixa de rede diferente da LAN.

Parece problema na autenticação e cai na Common ACL. Já pensou em usar proxy ativo?

Verificou se o certificado não expirou? Isso acontece em todas as máquinas da tua infra ou somente em algumas?

stevemprado, O ideal é sempre realizar testes em um "ambiente de testes". Ainda mais se tu não tem tanta experiencia com o serviço. Dá uma olhada no link abaixo. https://forum.pfsense.org/index.php?topic=118346.0 Aqui no fórum tem vários outros tópicos que irão lhe ajudar. Abaixo ótimo tutorial em video sobre o pfsense. https://www.youtube.com/playlist?list=PLQ7gVTPc8Kmij4-2RpiQMAQjkj3XkolGI

Poste tuas configurações de nat.

Não é preciso liberar a porta do LDAP Security 636 TCP/UDP? E sobre a porta 445, é preciso liberar mesmo que meu domain controller não tenha a função servidor de arquivos instalada?

Tche, não e Bug, não vai dar certo mesmo. Para criar Aliases usando CIDR, não pode ser criada uma Alias para IPs, e sim uma Alias para Networks.

Está aplicando o limite em qual interface? Quase tudo em um firewall stateful é feito na interface onde o tráfego começa. Então se o acesso é externo, coloque o limiter na regra da wan

Se tu tivesse um freeradius + uma base ldap ou AD seria mais fácil, eu acho. kkkk Eu utilizo o self-service-password da ltb-project. Tu consegu integrar com bases ldap e AD. https://ltb-project.org/documentation/self-service-password