Boa noite Pessoal, Resolvi o problema. Não havia liberada porta 53 (DNS). Obrigado a todos. Tópico encerrado.

Tenta aqui: https://atxfiles.pfsense.org/mirror/downloads/old/

Estou na versão 2.3.2. Eu achei uma documentação que falava devia mudar revisar os DNS. FIz isso e consegui instalar os pacotes. Continuo porém com o problema do FW subir toda hora e não conseguir finalizar a conf /testes.

Minha configuração está funcionando perfeitamente também. usuário se Autentica via Portal Captive + Radius. Com isso, tenho todos usuários do AD passando pelo proxy. Consigo colocar ACL no Squid que atinge toda a rede.  Está perfeito. Mas é aí que surge o problema. Preciso criar regras específicas para grupos de usuários. E isso que não estou conseguindo fazer com a minha configuração.

Boa tarde ! TheBaltar, Acho que uma análise que poderia ser feita por você é se o PFSense tem o que você precisa. Já trabalhei com Fortigate e Sophos e são produtos muito bons porém têm um custo elevado. Um Sophos ou Fortigate facilmente chegam a R$10.000,00 numa configuração para empresas de pequeno porte e têm renovação de licença anual. Uma sugestão seria pedir uma demonstração dos produtos pagos a representantes e ver o que eles oferecem de recursos. Se tudo o que eles te oferecerem for necessário em seu ambiente pense na aquisição, porém se por outro lado não necessitar de muitos dos recursos oferecidos faça uma analise dos recursos do PFSense e veja o quanto ele te atende. Por experiência própria em 90% ambientes que atendo o PFSense têm os recursos necessários às funções exigidas pela rede. Att,

Se rodar um update pelo console também resolve. Opção 13.

tenta pfctl -d, depois vai no alerts do snort e limpe os IPs bloqueados.

Estou com o mesmo problema, instalei o ftp_client_proxy , ativei o serviço e setei LAN, na hora do envio ele o programa fica processado, e se for por fora do proxy da a mensagem "erro - envio do arquivo". tem mais alguma configuração no firewall. squid ou squidguard?

obrigado wwatanabe, vou tentar fazer desta forma e ver se funciona  ;)

Pessoal apenas para informação, eu consegui faze-lo funcionar da seguinte maneira, coloquei o hd em outro computador deio boot e instalei na hora que foi reiniciar e pede para remover o cd rom, voltei o hd no computador anterior e funcionou, a unica coisa que nao estou conseguindo é o seguinte, o skype e outlook funcionam mas a navegação não. alguem tem alguma ideia??

São usuários externos. Minha dúvida, se eu criar os usuários no AD eles não vão funcionar pois depende do login no AD, correto?? Não tenho certeza que seja possível utilizar dois métodos de autenticação no PFSENSE. Obrigado

Estou querendo saber justamente sobre isso. Se hoje isso já está resolvido em alguma versão. Segue o problema: Como e onde devo configurar para fazer bloqueios de usuários ou grupo de usuários do AD em um ambiente que tenha; pfsense 2.2.6 ou 2.3  em modo transparente  +  squid +  portal captive + Radius(AD) + Squidguard ? Tudo funciona normalmente. Login do usuário via Portal Captvive, configurado no Radius no AD. Tá tudo beleza. Log sendo gerado com o login do usuário. O problema é que queria poder criar umas ACLs específicas para grupos de usuários. Se alguém souber de alguma solução e puder colaborar, grato desde já pelo espaço.

Creio que era lentidão nos servidores PFSense mesmo.. o detalhe que estou tentando a 2 dias mas por fim mandei atualizar e agora foi… A título de informação veja a saída da atualização via console que deu certo !!!         php56-mcrypt: 5.6.22 -> 5.6.23 [pfSense]         php56-mbstring: 5.6.22 -> 5.6.23 [pfSense]         php56-ldap: 5.6.22 -> 5.6.23 [pfSense]         php56-json: 5.6.22 -> 5.6.23 [pfSense]         php56-hash: 5.6.22 -> 5.6.23 [pfSense]         php56-gettext: 5.6.22 -> 5.6.23 [pfSense]         php56-filter: 5.6.22 -> 5.6.23 [pfSense]         php56-dom: 5.6.22 -> 5.6.23 [pfSense]         php56-curl: 5.6.22 -> 5.6.23 [pfSense]         php56-ctype: 5.6.22 -> 5.6.23 [pfSense]         php56-bz2: 5.6.22 -> 5.6.23 [pfSense]         php56-bcmath: 5.6.22 -> 5.6.23 [pfSense]         php56: 5.6.22 -> 5.6.23 [pfSense]         php-xdebug: 2.2.5 -> 2.4.0 [pfSense]         pfSense-rc: 2.3.1_5 -> 2.3.2 [pfSense-core]         pfSense-kernel-pfSense: 2.3.1_5 -> 2.3.2 [pfSense-core]         pfSense-default-config: 2.3.1_5 -> 2.3.2 [pfSense-core]         pfSense-base: 2.3.1_5 -> 2.3.2 [pfSense-core]         pfSense-Status_Monitoring: 1.4.2_1 -> 1.4.4_2 [pfSense]         pfSense: 2.3.1_5 -> 2.3.2 [pfSense]         perl5: 5.20.3_12 -> 5.20.3_13 [pfSense]         pecl-rrd: 1.1.3_2 -> 1.1.3_3 [pfSense]         pecl-radius: 1.2.7 -> 1.3.0 [pfSense]         pcre: 8.38_1 -> 8.39 [pfSense]         nginx: 1.8.1,2 -> 1.10.1,2 [pfSense]         libssh2: 1.6.0_1,2 -> 1.7.0,2 [pfSense]         libedit: 3.1.20150325_2 -> 3.1.20150325_2,1 [pfSense]         krb5: 1.14.1 -> 1.14.2 [pfSense]         isc-dhcp43-server: 4.3.3P1_1 -> 4.3.4 [pfSense]         isc-dhcp43-relay: 4.3.3P1_1 -> 4.3.4_1 [pfSense]         isc-dhcp43-client: 4.3.3P1_1 -> 4.3.4 [pfSense]         ipmitool: 1.8.15_1 -> 1.8.17_1 [pfSense]         gettext-runtime: 0.19.7 -> 0.19.8.1 [pfSense]         filterlog: 0.1_2 -> 0.1_4 [pfSense]         expat: 2.1.1_1 -> 2.1.1_2 [pfSense]         db5: 5.3.28_3 -> 5.3.28_4 [pfSense]         curl: 7.48.0_1 -> 7.49.1 [pfSense]         clamav: 0.99.1 -> 0.99.2 [pfSense]         ca_root_nss: 3.22.2 -> 3.25 [pfSense]         c-icap-modules: 0.4.2_1 -> 0.4.3 [pfSense]         c-icap: 0.4.2,2 -> 0.4.3,2 [pfSense]         bind-tools: 9.10.3P4 -> 9.10.4P2 [pfSense] Number of packages to be installed: 1 Number of packages to be upgraded: 72 The process will require 2 MiB more space. 52 MiB to be downloaded. Fetching pfSense-default-config-2.3.2.txz: . done Fetching pfSense-base-2.3.2.txz: .......... done Fetching pfSense-Status_Monitoring-1.4.4_2.txz: .. done Fetching pfSense-2.3.2.txz: . done Fetching perl5-5.20.3_13.txz: .......... done Fetching pecl-rrd-1.1.3_3.txz: .. done Fetching pecl-radius-1.3.0.txz: ... done Fetching pcre-8.39.txz: .......... done Fetching nginx-1.10.1,2.txz: .......... done Fetching libssh2-1.7.0,2.txz: .......... done Fetching libedit-3.1.20150325_2,1.txz: .......... done Fetching krb5-1.14.2.txz: .......... done Fetching isc-dhcp43-server-4.3.4.txz: .......... done Fetching isc-dhcp43-relay-4.3.4_1.txz: .......... done Fetching isc-dhcp43-client-4.3.4.txz: .......... done Fetching ipmitool-1.8.17_1.txz: .......... done Fetching gettext-runtime-0.19.8.1.txz: .......... done Fetching filterlog-0.1_4.txz: . done Fetching expat-2.1.1_2.txz: .......... done Fetching db5-5.3.28_4.txz: .......... done Fetching curl-7.49.1.txz: .......... done Fetching clamav-0.99.2.txz: .......... done Fetching ca_root_nss-3.25.txz: .......... done Fetching c-icap-modules-0.4.3.txz: .......... done Fetching c-icap-0.4.3,2.txz: .......... done Fetching bind-tools-9.10.4P2.txz: .......... done Fetching dnsmasq-2.76,1.txz: .......... done Checking integrity... done (1 conflicting)   - dnsmasq-2.76,1 [pfSense] conflicts with dnsmasq-devel-2.76.0test12 [installed] on /usr/local/sbin/dnsmasq Checking integrity... done (0 conflicting) Conflicts with the existing packages have been found. One more solver iteration is needed to resolve them. The following 74 package(s) will be affected (of 0 checked): Installed packages to be REMOVED:         dnsmasq-devel-2.76.0test12 New packages to be INSTALLED:         dnsmasq: 2.76,1 [pfSense] Installed packages to be UPGRADED:         gettext-runtime: 0.19.7 -> 0.19.8.1 [pfSense]         python27: 2.7.11_2 -> 2.7.12 [pfSense]         perl5: 5.20.3_12 -> 5.20.3_13 [pfSense]         pcre: 8.38_1 -> 8.39 [pfSense]         expat: 2.1.1_1 -> 2.1.1_2 [pfSense]         ca_root_nss: 3.22.2 -> 3.25 [pfSense]         unbound: 1.5.8 -> 1.5.9 [pfSense]         rrdtool: 1.5.5_1 -> 1.6.0_1 [pfSense]         php56: 5.6.22 -> 5.6.23 [pfSense]         curl: 7.48.0_1 -> 7.49.1 [pfSense]         strongswan: 5.4.0 -> 5.5.0 [pfSense]         sqlite3: 3.11.1 -> 3.13.0 [pfSense]         php56-session: 5.6.22 -> 5.6.23 [pfSense]         php56-pdo: 5.6.22 -> 5.6.23 [pfSense]         php56-dom: 5.6.22 -> 5.6.23 [pfSense]         pecl-rrd: 1.1.3_2 -> 1.1.3_3 [pfSense]         libssh2: 1.6.0_1,2 -> 1.7.0,2 [pfSense]         libedit: 3.1.20150325_2 -> 3.1.20150325_2,1 [pfSense]         xinetd: 2.3.15_1 -> 2.3.15_2 [pfSense]         smartmontools: 6.4_2 -> 6.5_1 [pfSense]         relayd: 5.5.20140810_1 -> 5.5.20140810_2 [pfSense]         php56-zlib: 5.6.22 -> 5.6.23 [pfSense]         php56-xmlwriter: 5.6.22 -> 5.6.23 [pfSense]         php56-xmlreader: 5.6.22 -> 5.6.23 [pfSense]         php56-xml: 5.6.22 -> 5.6.23 [pfSense]         php56-tokenizer: 5.6.22 -> 5.6.23 [pfSense]         php56-sysvshm: 5.6.22 -> 5.6.23 [pfSense]         php56-sysvsem: 5.6.22 -> 5.6.23 [pfSense]         php56-sysvmsg: 5.6.22 -> 5.6.23 [pfSense]         php56-sqlite3: 5.6.22 -> 5.6.23 [pfSense]         php56-sockets: 5.6.22 -> 5.6.23 [pfSense]         php56-simplexml: 5.6.22 -> 5.6.23 [pfSense]         php56-shmop: 5.6.22 -> 5.6.23 [pfSense]         php56-readline: 5.6.22 -> 5.6.23 [pfSense]         php56-posix: 5.6.22 -> 5.6.23 [pfSense]         php56-pdo_sqlite: 5.6.22 -> 5.6.23 [pfSense]         php56-pcntl: 5.6.22 -> 5.6.23 [pfSense]         php56-openssl: 5.6.22 -> 5.6.23 [pfSense]         php56-opcache: 5.6.22 -> 5.6.23_1 [pfSense]         php56-mcrypt: 5.6.22 -> 5.6.23 [pfSense]         php56-mbstring: 5.6.22 -> 5.6.23 [pfSense]         php56-ldap: 5.6.22 -> 5.6.23 [pfSense]         php56-json: 5.6.22 -> 5.6.23 [pfSense]         php56-hash: 5.6.22 -> 5.6.23 [pfSense]         php56-gettext: 5.6.22 -> 5.6.23 [pfSense]         php56-filter: 5.6.22 -> 5.6.23 [pfSense]         php56-curl: 5.6.22 -> 5.6.23 [pfSense]         php56-ctype: 5.6.22 -> 5.6.23 [pfSense]         php56-bz2: 5.6.22 -> 5.6.23 [pfSense]         php56-bcmath: 5.6.22 -> 5.6.23 [pfSense]         php-xdebug: 2.2.5 -> 2.4.0 [pfSense]         pfSense-rc: 2.3.1_5 -> 2.3.2 [pfSense-core]         pfSense-Status_Monitoring: 1.4.2_1 -> 1.4.4_2 [pfSense]         pecl-radius: 1.2.7 -> 1.3.0 [pfSense]         nginx: 1.8.1,2 -> 1.10.1,2 [pfSense]         krb5: 1.14.1 -> 1.14.2 [pfSense]         isc-dhcp43-server: 4.3.3P1_1 -> 4.3.4 [pfSense]         isc-dhcp43-relay: 4.3.3P1_1 -> 4.3.4_1 [pfSense]         isc-dhcp43-client: 4.3.3P1_1 -> 4.3.4 [pfSense]         ipmitool: 1.8.15_1 -> 1.8.17_1 [pfSense]         filterlog: 0.1_2 -> 0.1_4 [pfSense]         clamav: 0.99.1 -> 0.99.2 [pfSense]         c-icap: 0.4.2,2 -> 0.4.3,2 [pfSense]         bind-tools: 9.10.3P4 -> 9.10.4P2 [pfSense]         tiff: 4.0.6_1 -> 4.0.6_2 [pfSense]         squid: 3.5.19 -> 3.5.19_1 [pfSense]         pfSense-kernel-pfSense: 2.3.1_5 -> 2.3.2 [pfSense-core]         pfSense-default-config: 2.3.1_5 -> 2.3.2 [pfSense-core]         pfSense-base: 2.3.1_5 -> 2.3.2 [pfSense-core]         pfSense: 2.3.1_5 -> 2.3.2 [pfSense]         db5: 5.3.28_3 -> 5.3.28_4 [pfSense]         c-icap-modules: 0.4.2_1 -> 0.4.3 [pfSense] Number of packages to be removed: 1 Number of packages to be installed: 1 Number of packages to be upgraded: 72 The process will require 1 MiB more space. >>> Upgrading pfSense kernel... Updating pfSense-core repository catalogue... pfSense-core repository is up-to-date. Updating pfSense repository catalogue... pfSense repository is up-to-date. All repositories are up-to-date. Checking integrity... done (0 conflicting) The following 2 package(s) will be affected (of 0 checked): Installed packages to be UPGRADED:         pfSense-kernel-pfSense: 2.3.1_5 -> 2.3.2 [pfSense-core]         pfSense-rc: 2.3.1_5 -> 2.3.2 [pfSense-core] Number of packages to be upgraded: 2 [1/2] Upgrading pfSense-rc from 2.3.1_5 to 2.3.2... [1/2] Extracting pfSense-rc-2.3.2: .... done [2/2] Upgrading pfSense-kernel-pfSense from 2.3.1_5 to 2.3.2... [2/2] Extracting pfSense-kernel-pfSense-2.3.2: .......... done ===> Keeping a copy of current kernel in /boot/kernel.old Upgrade is complete.  Rebooting in 10 seconds. Broadcast Message from admin@proxy-sao.empresa.com.br         (/dev/pts/0) at 16:13 BRT... Upgrade is complete.  Rebooting in 10 seconds. >>> Locking package pfSense-kernel-pfSense... done. *** Welcome to pfSense 2.3.1-RELEASE-p5 (amd64 full-install) on proxy-sao *** WAN (wan)      -> em0        -> v4: 222.222.222.222/28 LAN (lan)      -> em1        -> v4: 10.11.1.246/24 OPT1 (opt1)    -> em2        -> 0) Logout (SSH only)                  9) pfTop 1) Assign Interfaces                10) Filter Logs 2) Set interface(s) IP address      11) Restart webConfigurator 3) Reset webConfigurator password    12) pfSense Developer Shell 4) Reset to factory defaults        13) Update from console 5) Reboot system                    14) Disable Secure Shell (sshd) 6) Halt system                      15) Restore recent configuration 7) Ping host                        16) Restart PHP-FPM 8) Shell Enter an option: Shutdown NOW! shutdown: [pid 2816] *** FINAL System shutdown message from admin@proxy-sao.empresa.com.br ** * System going down IMMEDIATELY System shutdown time has arrived

Consegui, se alguem precisar: status-Diagnostics: Edit file /var/log/ipsec.log

@chaplinux: Não tem (CIDR)  do Facebook e do Youtube nao ???  :o http://bgp.he.net/search?search%5Bsearch%5D=facebook&commit=Search

foi pura falta de atenção mesmo, achei e foram logo 3 tutoriais http://forum.pfsense.org/index.php/topic,45724.msg239090.html#msg239090 http://forum.pfsense.org/index.php/topic,59624.msg330184.html#msg330184 http://forum.pfsense.org/index.php/topic,70270.msg383651.html#msg383651 obrigado