@neutonsp: Pessoal bom dia,. Estou montando um estrutura na empresa onde o firewall fica em um servidor e o proxy em outro separado. o proxy rodando squid com squidguard autenticando no AD 2012 server, porém a dúvida é…  o firewall como gw da rede ele vai redirecionar o trafego para o proxy automaticamente ou tenho que fazer algum nat para esse trabalho? Porque quando se tem os dois serviços em um único servidor o firewall ja faz esse redirecionamento. Obrigado. Acredito que tu terá que fazer a regra de redirecionamento.

@fabianopolone: Olá Tento fazer isto, porem ele não deixa fala que não é uma URL. COMO não é????? www.noas.com.br/ensino-fundamental-2/geografia/biomas-brasileiros Obrigado pela ajuda Alguma coisa a acrescentar?? Fiz aqui para testar e funcionou. deve ter deixado espaços ou no inicio ou no fim [image: Capturar.PNG] [image: Capturar.PNG_thumb]

Pois é! Eu to chateado por ta apanhando por uma regra tão simples de NAT cara;

Tenho um caso parecido com um cliente meu, ele possui um consultório médico. O cenário é este: Ele quis uma conexão do CP, com isso ele colocaria sua propaganda na tela de login, mas ele não queria usar usuário e senha para conexão. (deixar aberto). Mas exigiu bloqueio de Pornografia/download no tamanho máximo de 10mb/ Para deixar um pouco mais seguro a conexão eu coloquei horário de funcionamento (pelo agendamento), ou seja a internet só funciona em horário comercial da clinica. Usei. Captive Portal (Login sem Senha e Pagina personalizada) Squid - bloqueio de download por tamanho. SquidGuard - bloqueio de Pornografia, Firewall  - Onde configurei o agendamento do acesso a internet. Não sei se isso vai ter ajudar para alguma coisa…rsrsr Só postei pq me deparei com um cenário parecido com o meu. OBS: Esse acesso é 100% para celulares tbm.

Muito obrigado por compartilhar Tomas.

@ariel_gs1: Pessoal a regra de liberar resolver funcionar dessa vez seguindo a dica do nosso amigo : Pegue o IP das 2 TV. Crie um Alieses com no nome EX: 'FORADOPROXY' e adicione os IP da TV. E em FIREWALL na Regras, crie uma nova Regra a com acesso total e coloca sua Alieses 'FORADOPROXY'. E se atente na posição, coloque a regra em primeiro lugar, pq as regras sempre são lidas de CIMA para BAIXO. Obrigado a todos Bacana!! Edite teu primeiro post e coloca no inicio do titulo como [RESOLVIDO]. :D

Dá uma olhada nesse topico abaixo. https://forum.pfsense.org/index.php?topic=73640.0 Pelo que informa, tu precisa editar o arquivo squidguard_configurator.inc e modificar diretamente nele a variável REDIRECTOR_PROCESS_COUNT Após isso reinicia teu servidor.

Bom dia, creio que se marcar a opção no autentication não vai chamar a página do captive portal. Esta página eu venho trabalhando com ela a anos e foi somente após a atualização que parou de funcionar. Abre normalmente a pagina de autenticação, porém ao clicar em aceitar a página é recarregada ao invés de dar seguimento na navegação. Habilitei a página default do CP para testar, criei um user com senha, porém acontece a mesma coisa, ele sempre direciona para a página do CP. Segue os prints de configuração do CP aqui. [image: 3.JPG_thumb] [image: 3.JPG] [image: 4.JPG] [image: 4.JPG_thumb] [image: 5.JPG] [image: 5.JPG_thumb]

@diegobasilio1: Pessoal, bom dia! Sou iniciante no Pfsense. Seguinte… Queria saber se é possível criar em uma mesma placa diferentes lans (Interfaces virtuais) e ter comunicação entre elas sem usar switches gerenciáveis ou NAT? Por exemplo: bce1 rede 192.168.0.0 bce1 rede 192.168.1.0 bce1 rede 192.168.2.0 Como já foi mencionado, VLAN ou placa física (claro, não na mesma switch).

Confere se está tudo certo: https://doc.pfsense.org/index.php/Captive_Portal_Troubleshooting

Gera um HTML só com a imagem em base64. https://www.base64-image.de/

@phenriquerangel: @empbilly: Mesmo assim não funcionou? Fiz um teste aqui é funcionou normalmente. Nada! Não funciona nem por um decreto do Trump. hahahaha A Interface do OpenVPN conta como alguma coisa? Talvez ela esteja interferindo e causando o erro.

vou fazer os teste ai informo os senhores

@fabianopolone: Olá Muito obrigado vou dar uma pesquisada e lhe retorno No caso do certificado em smartphones, instalar o certificado em cada celular é complicado néh, ainda mais quando uso vounchers que sempre são celulares diferentes esta seria a unica opção?? Obrigado Acho que no momento é a unica opção. Para sistemas android tem um app chamado Drony. Não tenho certeza como é o funcionamento dele no momento, mas talvez funcione.

Terá que instalar o novo skype e verificar com um analisador de pacotes quais as portas e endereços essa nova versão esta acessando. Se for windows pode utilizar o wireshark. Para linux utilize o tcpdump. Dá uma olhada também no tópico abaixo: https://forum.pfsense.org/index.php?topic=62836.msg666088#msg666088

@empbilly: Dá uma olhada nesse tópico abaixo. https://forum.pfsense.org/index.php?topic=110170.msg613445#msg613445 Funcionou. Obrigado. RESOLVIDO

@Evandro: @danilosv.03: Tu baixou as shallas do squid guard para o teu squidguard? Colocou as coisas em black pelo o squidguard? Depois que tu fizer isso, limpa todo o cache do navegador e teste. Baixei sim, e marquei como deny as palavras chaves que quero bloquear. Mas não está bloqueando. Se eu tirar a lista no squid, não bloqueia nada em Https, passa tudo direto. Alguém me dá uma luz? :/ Nada do guard bloquear o que marco na blacklist. Tenho meu pfsense com filtro ssl ligado e mesmo assim https passa direto. Alguém?

A resposta está aqui: https://forum.pfsense.org/index.php?topic=110170.msg613445#msg613445