Portuguese

• R

  MSN não conecta após instalação do SquidGUARD
  • Rafael

  4
  0
  Votes
  4
  Posts
  3706
  Views

  R

  hum o squidguard tem uma parte dos chats, percebi que ele bloqueia aquelas propagandas do msn, por um lado é bom, hehe valeus  ::) ::)
• R

  SquidGuard! Quem utiliza ?
  • rafael.cardoso

  7
  0
  Votes
  7
  Posts
  8673
  Views

  R

  depois dessa vou bloquear o tópico, ou acham que desde março não consegui achar um tutorial? hauhaua mais valeu mesmo assim… ::)
• P

  Fazendo varia configurações sem resultado.
  • p4r5

  2
  0
  Votes
  2
  Posts
  2241
  Views

  S

  Olá, Vamos começar com o bloqueio de PING. Em que lugar do Firewall você fez isto? Em qual interface vc quer fazer isto, WAN ou LAN? Tente menu Firewall:Rules, selecione a interface q vc quer bloquear o PING (ex. LAN). No final da página clique no + para adicionar um regra. Selecione Action: Block e Protocol: ICMP e ICMP type: any Description: digite uma desrição Clique em Save Acho q não esqueci nada… Tente pingar no IP da LAN e veja se funciona... Se não funcionar tente alterar a regra, pode ser que eu tenha esquecido algo... Ah! Lembrei... Se você tiver outras regras, precisa mover esta regra para cima para que ela funcione... marque a regra e use o botão de seta (<) para mover a regra. Boa Sorte!  ;)
• A

  Personalizando o PFsense
  • airgang

  7
  0
  Votes
  7
  Posts
  24345
  Views

  S

  Então pessoal, fiz um passo-a-passo para mudar o tema do pfSense após ele ter sido instalado. Espero que seja útil! ;) Ferramentas que você vai precisar: 1 - Um programa para acesso SSH ao pfSense No Windows eu utilizo o PUTTY para ter uma tela de terminal o firewall SSH (se você quiser fazer as alterações direto no firewall). Ou para transferir arquivos para o pfSense eu utilizo o WINSCP, que faz sFTP. 2 - Um programa para editar o HTML. Para editar direto no firewall, você pode utilizar o vi. No Windows eu utilizo o DREAMWEAVER, mas se você quiser pode utilizar o NOTEPAD mesmo ;D . Liberando a porta para SSH Antes de iniciar a transferencia dos arquivos do template precisamos liberar a porta para SSH. 1 - Acessar o Firewall via web (Acesso com o IP que foi setado na LAN) 2 - Clicar no menu => System =>Advanced 3 - Habilitar as seguintes opções:       * Enable Secure Shell (Permite acesso via PUTTY)       * SSH port (Inserir a porta de acesso 22) 4 - Clicar na opção Salvar Baixando um template existente. 1 - Abra o programa WINSCP 2 - Clique no "icone" do computadorzinho (Azul) 3 - Configure a conexão:       * HOST NAME (Ip da LAN 192.168…...)       * USER NAME (nome de usuário padrão) root em minusculo       * PORT 22 (Que você liberou no FW)       * AUTHENTICATION METHOD: Password 'senha' 4 - No programa WINSCP, Lado esquedo = Seu computador e Lado direito = Firewall. 5 - No Firewall, copie para o seu computador a pasta /usr/local/www/themes/pfsense (Esta é a pasta do tema padrão do pfSense que vamos utilizar como modelo!!!) 6 - Após copiar a pasta para o seu computador, podemos desconectar do WINSCP. Alterando o template. 1 - Cada template está localizado em uma pasta. É o nome desta pasta que aparece na lista na administração via WEB. Por isso, vamos renomear o nome da pasta que acabamos de baixar para "teste". 2 - Dentro desta pasta está o template do pfSense, agora é só fazer as alterações que você quer. Utilize o editor que você deseja (Dreamweaver, notepad, etc…). Realizando UPLOAD. 1 - Abra o programa WINSCP 2 - Clique no "icone" do computadorzinho (Azul) 3 - Configure a conexão:       * HOST NAME (Ip da LAN 192.168…...)       * USER NAME (nome de usuário padrão) root em minusculo       * PORT 22 (Que você liberou no FW)       * AUTHENTICATION METHOD: Password 'senha' 4 - No programa WINSCP, Lado esquedo = Seu computador e Lado direito = Firewall. 5 - No Firewall, copie do seu computador a pasta "teste" que você acabou de modificar o conteúdo para dentro de  /usr/local/www/themes.  6 - Você deve ter ficado com uma pasta com o seguinte caminho /usr/local/www/themes/teste. 7 - Após copiar a pasta do seu computador para o firewall, podemos desconectar do WINSCP. Aplicando o novo tema. 1 - Reinicie o Firewall para que apareça o novo tema na tela General Setup. 2 - Entre via web, vá no menu System:General Setup. No final da página tem a opção Theme. Selecione o tema "teste" que acabamos de criar. Clique no Save. Reinicie o firewall novamente para que ele volte com o tema carregado. Seja Feliz :) Hamilton
• S

  Abrindo porta para o ident funcionar
  • silverfox

  3
  0
  Votes
  3
  Posts
  2975
  Views

  S

  está no WAN
• R

  SquidGuard+squid
  • rodrigomendes

  2
  0
  Votes
  2
  Posts
  2513
  Views

  R

  http://diskatel.narod.ru/sgquick.htm http://diskatel.narod.ru/pfSense/doc/squidGuard/squidGuardQuick.htm  ::)
• M

  Site sair sempre pelo mesmo Gateway?
  • madrugadj

  2
  0
  Votes
  2
  Posts
  1924
  Views

  R

  queres 110 ou 220?  ;D ;D ;D seguinte nas regras de firewall da wan, crie uma regra passando o protocolo tcp em destination coloque o ip do site, podes por a porta de saida tb http e jogue pelo gateway que vc deseje… valeu
• S

  Squid não está fazendo cache
  • silverfox

  5
  0
  Votes
  5
  Posts
  4889
  Views

  S

  não, minha internet é da brasiltelecom 4mb/400k
• N

  Controle de banda por usuario ou IP
  • nunogba

  3
  0
  Votes
  3
  Posts
  9098
  Views

  R

  faz tempo esse tópico mais é a mesma coisa do seu outro, tudo na versão 1.3 hehehe  :P
• N

  Grupos de qos
  • nunogba

  3
  0
  Votes
  3
  Posts
  4305
  Views

  R

  teste a versão 1.3 agora se for de produção digo pra não fazer isso… sendo que a mesma está em teste e pelo andar da coisa la por janeiro estará disponível
• M

  bloquear programas p2p tipo limeware
  • marciogomes

  6
  0
  Votes
  6
  Posts
  8439
  Views

  R

  esperem a versão 1.3 ou usem um linux, emula o pfsense pra fazer o resto, tudo tem uma solução, nós complicamos as coisas…  ::)
• R

  Squid+Grupos de Acesso
  • rodrigomendes

  2
  0
  Votes
  2
  Posts
  2391
  Views

  R

  bom não entendi direito queres que passem ou não quer que passe? existe um tal de whitelist, mas não lembro se ele vai pro relatório, uso o lightsquid, instala ele pelo packages e dae tens que testar
• C

  SQUID + LIBERAÇÃO DE SITES
  • clebson

  2
  0
  Votes
  2
  Posts
  3706
  Views

  R

  Configuração estranha, porque não faz o mais fácil instala o squidGuarde e deixa as configurações normais do squid, msn feche a porta com uma regra pra esses ips, use a roda não a reinvente….
• W

  Alterar Mensagem padrão
  • wellen

  2
  0
  Votes
  2
  Posts
  5488
  Views

  S

  Olá, No seu pfSense tem o seguinte arquivo: /usr/local/etc/squid/squid.conf Nele tem uma linha que diz: error_directory /usr/local/etc/squid/errors/Portuguese Observe que dependendo do idioma q vc configurou no "Proxy Server" no pfSense este caminho será diferente! Dentro deste diretório tem vários arquivos que o squid utiliza para dar as mensagens de erro e que você pode personalizá-las! A mensagem que você falou, provavelmente é o seguinte arquivo ERR_ACCESS_DENIED. Para você alterar os arquivos, pode fazer manualmente usando SSH ou use o WINSCP para transferir arquivos utilizando SSH. Espero ter ajudado. Té+
• A

  SQUID+NT DOMAIN
  • amv

  2
  0
  Votes
  2
  Posts
  3310
  Views

  S

  Olá, Aproveito para reforçar o mesmo pedido. È uma funcionalidade bem interessante! Como q você está fazendo autenticação? Captive Portal? Hamilton
• L

  BLOQUEAR O MSN NO SQUIDGUARD
  • lorentz

  2
  0
  Votes
  2
  Posts
  4820
  Views

  S

  E aí blz! então, acho não se faz isso utilizando ACL. Tenta um pacote chamado IMInspector que faz faz o monitoramente de messenger, yahoo, etc… deve fazer bloqueios tbm! Té+ Hamilton
• A

  Como colocar pfSense em português?!?
  • animalbhz

  4
  0
  Votes
  4
  Posts
  10233
  Views

  S

  Olá pessoal. Sei que este post foi colocado há muito tempo, mas acredito que este é um assunto bem importante (pelo menos para nós que falamos português)… vamos lá... Alguém conseguiu alguma tradução ou algo parecido? Pelo que andei procurando teríamos que recompilar o pfSense em português... Alguém sabe se é isso mesmo? ou será que existe algum arquivo de tradução "online"? Se tiver algum moderador que possa responder seria bem interessante. Obrigado. Hamilton
• B

  Load balande e failover
  • brunotrombim

  2
  0
  Votes
  2
  Posts
  5474
  Views

  A

  este tutorial é muito bom!! http://doc.pfsense.org/index.php/MultiWanVersion1.2#Initial_setup_for_Load_balancing eu só consegui fazer ele funcionar sem o squid!!
• E

  Como configurar o SquidGuard (Proxy Content) para bloquear os sites
  • everlast

  2
  0
  Votes
  2
  Posts
  3533
  Views

  R

  http://diskatel.narod.ru/sgquick.htm só posso te passar isso!
• V

  Problema em Loadbalance com 4 adsl
  • visaoalpha

  8
  0
  Votes
  8
  Posts
  5399
  Views

  I

  Amigo, Sou novo no pfsense, estou migrando do bfw, porém ainda não sei como balancear carga. Tenho links adsl (velox) e gostaria de obter o passo a passo para esta configuração. Será que você poderia me ajudar? Gtato.
• B

  Load balance com 2 links dinâmico
  • brunotrombim

  5
  0
  Votes
  5
  Posts
  3818
  Views

  I

  Também preciso dessa informação!!! Tenho alguns links Velox e preciso fazer o load balance para melhorar o desempenho da rede. Se puder me passar a dica, eu fico agradecido.
• V

  Alguém sabe o q eh State table size??
  • visaoalpha

  1
  0
  Votes
  1
  Posts
  1996
  Views

  No one has replied

• M

  Squid: Blqouear tudo, liberar somente sites cadastrados
  • marcosjost

  2
  0
  Votes
  2
  Posts
  5500
  Views

  R

  Olá, boa tarde!!! Instala o squid e o squidguard. Em seguida acessa a aba services>> proxy server. Configura tudo que vc precisa. Boa Sorte!!! Espero ter ajudado.
• P

  Nat virtual ips
  • patrick_rsl

  3
  0
  Votes
  3
  Posts
  7378
  Views

  B

  Gostaria de saber se conseguiu solucionar o seu problema? Estou com o mesmo problema. e não acho nada na Net. Valeu @patrick_rsl: Estou tendo dificuldades para fazer nat com o ip virtual. Tenho a seguinte Configuração: Wan= 192.168.0.9 xl0 Lan= 192.168.1.240 rl0 E eu gostaria de colocar um virtual ip na Lan rl0 "alias", para fazer nat para rede 192.168.2.0. Gostaria que a placa rl0 fosse gateway para rede 192.168.1.0 e 192.168.2.0 Eu já fui em Firewall - Virtual IPs e criei lá o ip 192.168.2.1 na Lan. E fiz o nat no Firewall - NAT - Outbound. e Também tentei fazendo forward. Queira que ficasse Lan = 192.168.1.240 e virtual ip 192.168.2.1 na rl0 Tentei várias maneiras mas as máquinas da rede virtual não navegavão. Tentei via linha de comando pra ver se ia, com ifconfig rl0 alias0 192.168.2.1 netmask 255.255.255.0 , adiciono mas não funciono no pfsense. No comano pfctl -s state aparece o seguinte: self udp 192.168.2.10:1131 -> 200.180.22.1:53 SINGLE:NO_TRAFFIC self udp 192.168.2.10:1131 -> 201.10.1.2:53 SINGLE:NO_TRAFFIC self udp 192.168.2.10:1039 -> 192.168.0.9:53031 -> 200.180.22.1:53 MULTIPLE:MULTIPLE self udp 192.168.2.10:1040 -> 192.168.0.9:59782 -> 200.180.22.1:53 MULTIPLE:MULTIPLE self udp 192.168.2.10:1131 -> 192.168.0.9:65223 -> 200.180.22.1:53 MULTIPLE:MULTIPLE self udp 192.168.2.10:1131 -> 192.168.0.9:57219 -> 201.10.1.2:53 MULTIPLE:MULTIPLE self udp 192.168.2.10:1040 -> 192.168.0.9:64148 -> 201.10.1.2:53 SINGLE:NO_TRAFFIC self udp 192.168.2.10:1039 -> 192.168.0.9:51900 -> 201.10.1.2:53 MULTIPLE:MULTIPLE self udp 201.10.1.2:53 <- 192.168.2.10:1039 MULTIPLE:MULTIPLE self udp 201.10.1.2:53 <- 192.168.2.10:1040 NO_TRAFFIC:SINGLE self udp 201.10.1.2:53 <- 192.168.2.10:1131 MULTIPLE:MULTIPLE Alguém poderia me dizer como faço nat com o ip virtual na rl0 no pfsense? Fiz uns testes com algumas coisas que achei no google mas não sei se fiz algo errado que ficou a mesma coisa. PaTricK
• P

  Compila pacote no pfsense
  • patrick_rsl

  1
  0
  Votes
  1
  Posts
  1934
  Views

  No one has replied

• P

  Problema com Squid e Shaper juntos no pfsense
  • patrick_rsl

  2
  0
  Votes
  2
  Posts
  2705
  Views

  R

  A resposta é simples, pois quem está fazendo o download é o host do pfsense e não a máquina que está marcada, acho que tens que fazer esse controle pelo squid mesmo, aquelas opções de throttle dele, amigo acho que é isso, valeu ae abraços.
• B

  Problema bridge entre interfaces para trabalhar com load balance
  • brunotrombim

  2
  0
  Votes
  2
  Posts
  2668
  Views

  R

  Meu amigo pq você está colocando as interfaces em bridge?  ??? ??? Acho que pro load balance não é necessário colocar asinterfaces em modo bridge, não sei como anda o load balance mas quando usei isso a um tempinho não gostei muito do resultado, ele alternava as conexões, mas o problema era que msn e outras coisas vivam caindo, mas deve ter melhorado o suporte visto que mais gente está usando, bom seria isso a dica valeu.
• P

  Dois gateways
  • patrick_rsl

  2
  0
  Votes
  2
  Posts
  2442
  Views

  R

  http://www.netlife.co.za/content/view/34/34/ isso ae te ajudará! Abraços
• E

  Problemas no nat
  • emerson.villela

  2
  0
  Votes
  2
  Posts
  2494
  Views

  M

  Emerson nunca tive nenhum problema tão específico, mas ja tive algumas instabilidades em alguns serviços, e só depois me lembrei do "Firewall Maximum States", que por padrão e 10000 conexões, qual a carga desse pfsense?
• R

  Captive Protal+Squid+Logs
  • robsonvitor

  1
  0
  Votes
  1
  Posts
  2973
  Views

  No one has replied

• R

  Malta tuga??
  • rds_correia

  34
  0
  Votes
  34
  Posts
  22062
  Views

  C

  OPSSSS!. Mais um Brasil pra lista!
• W

  Ajuda para instalar squid no pfSense
  • wellen

  1
  0
  Votes
  1
  Posts
  6270
  Views

  No one has replied

• I

  ERRO COM ACESSO EXTERNO
  • infosecnet

  5
  0
  Votes
  5
  Posts
  11243
  Views

  A

  tu tem que criar uma regra "rules"  que libere o acesso de todo o trafego de fora para o endereço WAN e na lacuna protocolos que ja vem como TCP escolha ICMP que é o protocolo do ping!!
• V

  Acesso normal a FTP dentro do LoadBalance Server mas sem acesso para clientes
  • visaoalpha

  12
  0
  Votes
  12
  Posts
  7635
  Views

  D

  normalmente o ftp não irá funcionar no loadbalance, devido as caracteristicas do protocolo. o q vc deve fazer é escolher por onde vc quer q esse ftp saia e fazer uma regra na Interface LAN Action = Pass Disable =  [  ] Interface = LAN Protocol = TCP Source   [  ] not   Type : LAN Subnet   Adress: Destination   [  ] not   Type : any   Adress: Destination port range:   from : FTP   to: FTP Gateway :Escolha aqui o Gateway desejado coloque está regra antes de outras regras do balanceamento.
• H

  Problemas com o Pacote dns-server - tinyDns
  • h_paulo

  1
  0
  Votes
  1
  Posts
  3408
  Views

  No one has replied

• M

  Squid e porta 3128
  • mocosoft

  3
  0
  Votes
  3
  Posts
  4565
  Views

  S

  Gostaria de colocar 2 LAN´s no PFsense EX. LAN: 192.168.1.1  (com captive portal para acesso publico) OPT1: 192.168.2.1 Pois gostaria de usar a mesma net para as duas redes mas que uma não se comuniqie com a outra, pois uma será de acesso de clientes e a outra de nosso uso pessoal com pastas compartilhadas e tudo. Hoje uso a lan2 antes do pfsense com o modem roteando mas quando alguém usa muita banda mata a outra rede. Se puderem me ajudar ficarei muito grato, já li muito a respeito mas só encontro literatura sobre 2 WAN´s e nada sobre duas LAn´s
• J

  Problemas ao conectar servidor FTP
  • jHOLLkILLER

  5
  0
  Votes
  5
  Posts
  12098
  Views

  V

  @marcelloc: No pfsense se voce marcar o "userland ftp proxy" na configuracao da interface lan, você precisa colocar uma regra permitindo "lan Subnet" acessar o proxy ftp local. TCP  LanSubnet  *  127.0.0.1  8000 - 8030  *      FTP HELPER (devwiki.pfsense.org/FTPTroubleShooting) Se voce não quiser utilizar o ftp proxy, recomendo a criacao de um alias com os servidores ftp permitidos e duas regras no firewalll, uma permitindo saida 21 na LAN TCP  LanSubet  *  IpsFTP  21 (FTP)  *      Acesso a servidores FTP autorizados e uma de entrada permitindo a conexão de dados no modo ativo de ftp na WAN TCP  IpsFTP  20  WanSubnet  *  *      Acesso a servidores FTP externos (modo ativo) se voce precisar de ftp passivo, utilize o 'ftp proxy', caso contrario a quantidade de portas que voce tera que abrir no firewall para o ftp funcionar sera imensa e como onde passa boi passa boiada, provavelmente  p2p, hotmail, skype vão passar tambem. Cara realmente funcionou blz aqui. Aconselho quem tiver o mesmo problema fazer o q o marcelloc diz. Valew MarcelloC ajudou bastante
• S

  Melhor placa pci para pfsense!!!
  • sergioems

  5
  0
  Votes
  5
  Posts
  4019
  Views

  S

  Para operacao em modo wireless, o que se deve levar em consideracao inicialmente eh o chipset do equipamento, atheros é o chipset que já testei no pfsense, mais um detalhe, é que o gerenciamento do pfsense é terrivel, vc teria que trabalhar com pfsense por ele ser open source?! Eu particularmente prefiro o Mikrotik para operar wireless, a algum tempo desenvolvi uma solucao, esta trabalha com chipset prismII + slackware, segue o link: http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=5669 Os rádios da Senao possuem esse cartao, consigo ate 60 clientes simultaneos, em links de 150kbps por cliente! Abraços
• V

  Tentativa de acessar FTP, conecta, mas surge o seguinte erro
  • visaoalpha

  9
  0
  Votes
  9
  Posts
  16411
  Views

  

  No pfsense se voce marcar o "userland ftp proxy" na configuracao da interface lan, você precisa colocar uma regra permitindo "lan Subnet" acessar o proxy ftp local. TCP      LanSubnet      *      127.0.0.1      8000 - 8030      *            FTP HELPER (devwiki.pfsense.org/FTPTroubleShooting) Se voce não quiser utilizar o ftp proxy, recomendo a criacao de um alias com os servidores ftp permitidos e duas regras no firewalll, uma permitindo saida 21 na LAN TCP      LanSubet      *      IpsFTP      21 (FTP)      *            Acesso a servidores FTP autorizados e uma de entrada permitindo a conexão de dados no modo ativo de ftp na WAN TCP      IpsFTP      20      WanSubnet      *      *            Acesso a servidores FTP externos (modo ativo) se voce precisar de ftp passivo, utilize o 'ftp proxy', caso contrario a quantidade de portas que voce tera que abrir no firewall para o ftp funcionar sera imensa e como onde passa boi passa boiada, provavelmente  p2p, hotmail, skype também vão passar. utilize o tcpdump para ver onde o trafego esta parando tcpdump -ni <interface lan="">host ftp.porai.com.br e tcpdump -ni <interface wan="">host ftp.porai.com.br</interface></interface>
• N

  Dois PFSense
  • Nesken

  2
  0
  Votes
  2
  Posts
  3104
  Views

  

  já que são dois pfsense, tente configurar ipsec entre eles. Com ipsec uma rede vai acessar a outra sem problemas. Se o problema não for de conexão, e sim autenticacao do TS ou VNC com o AD ou NT4, verifique se não existe nenhuma relação de confiança "quebrada" entre os dominios.