Eu uso o squidGuard-squid3. Ele fica com essa mensagem aqui.

Squid2.jpg_thumb
Squid2.jpg
Squid.jpg_thumb
Squid.jpg

manda um print da configuração da tua interface opt1

Tar -cvfz backup.tar.gz /usr/local/sarg-reports

Na versão atual do pacote para o freebsd é o mesmo código do dansguardian com os fixes aplicados e uma boa revisão do código, recomendo.

Exatamente, vai rodar melhor nas versões 2.2.X pois o pfSense já usa FreeBSD 10.

sim. sempre faço..

https://doc.pfsense.org/index.php/2.2.6_New_Features_and_Changes

Estou com o mesmo problema, fiz o seguinte e funcionou parcialmente:

criei um alias de networks:

criei um alias de portas http e https (80,443)

e depois criei uma rule na lan

Mas hora funciona hora não, as networks devem estar desatualizadas, e não acho mais nenhuma em lugar algum.

Se alguém puder ajudar agradeço também.

Bom dia,

Somente para deixar registrado, consegui resolver, alterei a configuração do Weg Configuration para o protocolo HTTP, antes estava para HTTPS, com isso liberando ou bloqueado pelo squidguard funciona sem precisar limpar o cache do navegador.

Obrigado.

Mas regra de NAT é bem simples.
A regra que você fez na LAN e WAN não irá funcionar, no caso é NAT mesmo.

Faça uma regra novamente e poste ela aqui para ver o que pode estar errado.

@darlanautolog:

E teria um procedimento para realizar algumas configurações?

Se sua pergunta se refere ao OpenDNS, basta criar uma conta, informar o IP válido de origem e aplicar os filtros no sistema deles.
E no pfSense informar que o DNS vai ser o OpenDNS e não permitir que os clientes não usem outro DNS.

Crie uma rota estatica via dhcp nas estações para a outra rede via vpn.

http://tmgblog.richardhicks.com/2009/01/08/using-dhcp-to-assign-static-routes/

Se não conseguir aplicar o patch que agora infelizmente é manual, não vai conseguir usar a integração.

Marcou a autenticação captive portal no squid?

Por isso que deixei a regra desativada apesar dela ter me dado acesso a um deles…. estou testando aqui e posto o resultado! Mas desde já muito obrigado!

Testei e deu super certo, valeu mesmo!!!

No cadastro da zona de Captive Portal, existe a opção.
A primeira opção é para ativar a Zona CP, A segunda é para selecionar as interfaces, e a terceira, o maximo de conexões recorrentes
Se não me engano, a quarta e a quinta opção do cadastro.

Opção Tempo Ocioso:
Clientes serão desconectados depois desse total de inatividade. Eles podem fazer login novamente imediatamente, no entando. Deixe esse campo em branco para nenhum tempo ocioso.

Hard Timeout
Clientes serão desconectados depois desse tempo, independentemente de ter atividade ou não. Eles podem realizar login novamente imediatamente, no entanto. Deixe esse campo em branco para não ter tempo de expiração rígido (não recomendado a menos que um tempo ocioso estiver configurado).

tenho o mesmo problema aqui na empresa, spams em excesso e a locaweb é uma merda pra esse controle.

Vou comprar o curso

O meu estava assim, era o log do squid gerando erro o tempo todo.
Verifica o seu e se quiser, posta o erro.

@tonico.suporte:

boa tarde,

Senhores alguém sabe se ja esta resolvido aquele problema com uso 100% de CPU utilizando o squid+squidguard NTLM?

pfsense 2.2.4 x64 8GB 500G 4eth

Se voce ver na mensagem ele está tentando via HTTPS, então 443.

Só configurar manualmente o proxy nas configurações avançadas da conexão nos dispositivos móveis que funciona.

Sendo tratado no https://forum.pfsense.org/index.php?topic=103857.0

Se vc tem um AD basta criar uma GPO para esse tipo de configuração..