Tranquilo!

Para mim parou de dar. Realizei a instalação e configuração. Quando eu coloquei para restaurar as configurações default parou. Porem meu caso é diferente do seu, pois o chipset da minha placa de rede não esta na lista de placas homologadas.

@O: @danilosv.03: @O: Antes quando eu colocava o ip real no navegador eu conseguia acessar o pfsense, agora só consigo quando acesso pelo ip interno. Já tentou refazer as configurações ? Eu tentei, você sabe dizer como deve estar configurado no radio ? Talvez configuraram errado, apesar que eles sabiam que era um firewall. Eu recomendo você entrar em contato com o seu provedor, pedi pra eles deixarem esse radio em DHCP e no seu firewall você deixa ele como Static. Recomendo também você não utilizar o DNS da google, ele tá gerando muito bug em algumas páginas, tente solicitar o DNS do seu provedor e você configure ele no seu firewall.

@hunterjn: Aqui também fica offline. Coloquei o Weight como 1 mas manteve offline. Tu já tentou fazer uma DMZ da rede?

@hunterjn: Bom, não sei  a forma que ele usa o proxy. Se o Proxy for colocado na mão, for colocado através de GPO, mas ter liberado para os usuários poderem tirar o proxy, forçar a saída pela 3128 vai fazer com que quando for tirado o proxy, a navegação não funcione. Mas com as regras que citei acima, ngm vai conseguir navegar porque as portas 80 e 443 estão bloqueadas.

Bom dia, Se queres liberar 1h de uso, pode utilizar o Captive Portal com vouchers. Tu pode estipular o tempo que cada Voucher vai ficar válido depois de ser ativado. Agora se queres estipular horários de acesso, pode utilizar SquidGuard.. De uma pesquisada que existem várias formas.

@Sorriso: @danilosv.03: Sorriso, Eu consegui de uma outra maneira: Eu liberando todas as portas. Liberando todas as portas conseguir fazer o captcha funcionar. Só que não quero deixar todas as portas abertas :( Não recomendo…  ;D Acho q a melhor solução é colocar o host específico do AWS. O suporte do serviço informou que esse captcha que eles utilizam é o da Google. Porém aquele link que contém alguns IP que você passou, não funcionou. Estou procurando algumas coisas ainda sobre esses serviços e não estou achando.

Cara, acho que isso é característica do ipsec. Tenho algo parecido e o comportamento é o mesmo.

@danilosv.03: @marcioducrato: @danilosv.03: @marcioducrato: @danilosv.03: @marcioducrato: @ricardodru: Marcio, Se você utiliza autenticação NTLM, nenhuma janela de autenticação irá aparecer, mesmo para aqueles que estão fora do AD. Autenticação NTLM pega o login/senha da sessão que o user se autenticou. Para aparecer o pop-up de autenticação, o modo de autenticação entre Squid e AD deve ser LDAP. Se você utilizar LDAP, todos os usuários (dentro ou fora do AD) necessitam digitar user/senha no pop-up para navegar. eis o problema, a autenticação é pra ser obrigatória, tem uma vlan pra wifi, q vai ser ativo o captive e outra pra laboratorio, a do lab vai ficar sem autenticação, mais é inviavel pra fazendo vlan no switch pra pc q não da empresa, então vai acabar q quem quiser usar pelo cabo usa os pc da empresa q tão no AD, quem quiser note, usa wifi pelo capitive e pronto. deve ser isso então, uso ntlm mesmo, agora estranho é que alguns notes aparecem o pop-up e outros não. Veja a questão de acentuação também. como assim? Quando você tá desenvolvendo os cripts, se você colocar algum ascendo em uma palavra ou usuário, ele pode dar conflito. os do AD não tem acentos, porem o problema é como disse pra note que não estão no AD, da erro de usuario, pois NTLM usa o usuario local, em alguns, e outros ele abre o pop-up pra que usuario digite seus dados. Tentou criar uma DMZ para esses usuários que acessam sua rede?

@Tomas: Documentação sempre deve ser procurada por quem desenvolve o software, no caso o SquidGuaird: http://www.squidguard.org/Doc/expressionlist.html Não foi eu quem colocou, isso está na documentação, leia! Não deve ser seu caso, mas em geral as pessoas não gostam de ler, e querem as coisas prontas. Desculpe a demora. Li bastante coisa, muita coisa mesmo. E gostei muito. Obrigado por compartilhar.

Só para dar uma resposta. Acabei atualizando para a versão 2.3.2 E funcionou de primeira. Abs e obrigado.

Neste meu guia, tem uma configuração pra tratar exatamente do Bradesco… https://forum.pfsense.org/index.php?topic=118346.0 ;)

Acredito que o ideal para sua necessidade é o OpenVPN.

eu tenho uma regra na aba openvpn que esta liberando tudo que vem no ip do cliente

Estou com o mesmo problema sem conseguir poderiam me auxiliar?

Sorisso obrigado pela ajuda, será que não tem alguma forma de alterar os parametros e o lightsquid puxar automatico? tem um arquivo de configuração de time em: /usr/local/www/lightsquid coloquei em anexo será que alguém consegue nos dar alguma luz do que alterar pra tentar mostrar correto? user_time.txt

@ricardodru: Bom dia Danilo. Consegui resolver o problema, seguindo as dicas do post abaixo: https://forum.pfsense.org/index.php?topic=80270.0 Após alterar o squidclamav.conf, foi necessário limpar o cache dos browsers. Agora a página de erro aparece normalmente. Obrigado pelo apoio ! Que bom meu amigo. Edite o seu primeiro post e coloque como finalizado.

Não necessariamente precisa de IP fixo válido, vc pode cadastrar no no-ip e instalar um client no-ip e depois configurar uma dmz apontando para o IP do pfsense. Mas para fazer o que tá precisando terá que seguir os tutoriais de NAT assim como postado acima.