Na verdade monitorei os logs e simplesmente não mostra nada quando aparece a tela de autenticação do java…

Só uma observação, no pfSense 2.3 o Varnish não está mais disponível.

Tentou deixar os logs na pasta padrão da instalação? Eu mudaria somente o cache.

Cara fiz o que me falou e nada… agradeço muito sua ajuda.

olá Fábio tudo bem ?

vc já reiniciou o pfsense e tentou instalar novamente ? eu tive esse problema e consegui instalar tentando mais de uma vez.

@JackL:

Buenas!

Pelo que entendi, seu cenário conta com muitas estações e o seu maior objetivo é filtrar conexões HTTPS de 'maneira transparente', mas sem fazer uso de instalação de certificados nos clientes, certo?!?

Dentro deste contexto, é possível integrar o recurso de Captive Portal com o FreeRadius e Squid 3, de modo a autenticar transparentemente dispositivos da sua rede através dos seus respectivos MAC ADDRESS. Este recurso é ideal para quem quer manter proxy autenticado numa rede de grande porte ou com muita rotatividade (visitantes).

Se você quiser, temos uma aula no Treinamento pfSense Intranet, gravada pelo marcelloc, demonstrando um passo-a-passo de como autenticar devices por MAC ao invés de autenticar por 'nome de usuário'.

[]`s
Jack

Rapaz, exatamente isso!

Vou ver sobre esta aula, e estudar estes recursos!,

Valeu!

Se eu entendi certo é só criar as regras de firewall nas LAN's e adicionar um Gateway nas configurações da regra na parte de Advanced features > Gateway para o respectivo link;
dessa forma o tráfego apontado na regra irá sempre sair pelo Gateway que você definiu.

@marcelloc:

A página padrão do navegador tem que estar configurada para acesso sem proxy. Fez isso?

Sugiro monitorar via tcpdump para ver como a requisição está chegando no proxy.

Não estou acessando por proxy,

Como monitoro por tcpdump?

Resolvi desabilitando ipv6 dentro das configuraçoes do pfsense.

@marcelloc:

Se alterar a url de erro para uma "externa", você pode colocar o https no lugar do http da sua url de erro http://192.168.81.250:2030/sgerror.php?

Você poderia postar o caminho para eu fazer esta alteração?

Olha, pelo o que pesquisei e conversei com colegas. Ele não registra o acesso ao youtube.

Mesmo assim os relatórios são eficientes para saber quais páginas foram vistas.

Marcelo, parabéns pela criação do pacote Sarg e muitíssimo obrigado pela ajuda!

Tnks man  :)

Estou com o mesmo problema e não consigo resolver..
ja criei a regra de todos os jeitos e não passa o acesso do PTA.

Ressuscitando o tópico…. tenho esse mesmo problema, já segui vários tutoriais, removi o sarg reinstalei e nada....

alguém tem alguma solução??

Obrigado.

sim.

Valeu pelos feedbacks, Tomas e rlrobs! (aliás, que lenha essa dos virtualizados, hein?)

Não tinha me atentado pra nova versão do freeBSD, só isso já invalidaria o processo por si só.
Vou usar uma segunda máquina e subir o 2.2.6 limpo usando o backup do 2.1.5… em seguida transporto o 2.2.6 pro servidor de produção.

Obrigado, amigos!

Esse VMWARE que falas é gratuito. Certo?

Mas nesse caso terei que usar um servidor dedicado para VMWARE.

A minha rede tem dois routers, um principal e outro que apenas distribui a rede WIFI.

O que pretendo é colocar o PFSENSE atrás do router que distribui WIFI, criando um captive portal. E suponho que o PFSENSE serviria de servidor DHCP para o router.

Estou a pensar correctamente?

A mensagem de erro é para aparecer logo abaixo.

Dependendo do tamanho log gerado, vai demorar um pouco para mostrar.