Ontem assisti ao stream aqui Dota 2 ma aposta - entrou! estou muito feliz

@gvillela said in Pfsense como gateway de acesso:

Tenho como fazer isso?
Algum material que eu possa consultar?

Boa tarde,

Não é complicado, pode usar o seguinte para começar: 😉

Existem várias opções para proxy HA ou proxy reverso Squid...

https://docs.netgate.com/pfsense/en/latest/packages/haproxy.html

ou

https://travellingtechguy.blog/reverse-proxy-with-pfsense-and-squid/

o que é importante ACME for Let's Encrypt for HTTPS

Cumps,

Bom dia, alguém com alguma solução

Então você lançou o WhatsApp Aero TechGara ? Talvez te ajude a resolver o problema

As soluções da backup garantido são mt boas e tem diversos benefícios, vale muito a pena https://backupgarantido.com.br/

@daddygo Obrigado vou aguardar então. Já esta configurado para 2.5.x

@dnsmac said in E2Guardian com Clamav:

Entendi, muito obrigado pela informação.

De nada :)

@des20 said in PFSENSE não conecta com IP dinâmico:

Por isso, perguntei se existe alguma outra forma de solucionar o problema sem atualizar.

Eu não acho que alguém poderia modelar o seu problema, já que ninguém executa esta versão há 4 anos.
Assim, a ajuda também é impossível.

Com esta versão, eu não dormiria em paz, é como se você não tivesse um firewall.

Reveja quantas vulnerabilidades foram encontradas desde 2017 e tudo isso precisa ser corrigido com atualizações.... 😉

https://cve.mitre.org/

@marcelloc Boa noite Marcelloc... Eu instalei recentemente um Servidor Pfsense na versão 2.5 e fiz a instalação dos pacotes do git, porém eu fiz tudo o que o @lotus disse sobre o arquivo "#syslogsys = on" e continua indo para "off", já apliquei chmod -Rf 777 na pasta /var/log/e2guardian e por fim editei pelo "vi"/usr/local/etc/e2guardian/e2guardian.conf em syslogsys = on .... mas mesmo assim o serviço do e2guardian não inicia... sabe me dizer o que posso fazer para iniciar e2guardian? é permissão mesmo?

OBS: ele não cria access.log na pasta /var/log/e2guardian

Eu desconfio que deva ser um chown:

ef4c4040-0a72-4200-9bb6-d59fdf182693-image.png

Poderia me ajudar?

@jhonycomputa said in Squid Traffic Managment não limita a banda:

o pfsense para a versão 2.5.0

Boa tarde,

Talvez o FreeBSD 12.2 traz esse problema, assim como aqui (outra versão 11.2 - 12)
http://squid-web-proxy-cache.1019090.n4.nabble.com/delay-pools-does-not-work-in-squid-4-x-td4687925.html

403db42f-3a9c-4af8-bea5-57d4547c5bcb-image.png

@gustavohco Obrigado, vou tentar isso.

@marcelloc So pra constar e ajudar na comunidade
Usando o Pfsense 2.5 deu o erro tambem.
Fiz conforme o amigo instruiu: deleteir o access.log e fiz o reload no e2guardian e o meu funcionou perfeitamente.
Obrigado por seus ensinamentos

Consegui instalando o system Patches e aplicando o patch conforme manual no github.

@rodrigomiranda

tentou parar o ping e começar novamente depois que fez o bloqueio?
Acredito que uma conexão depois de feita, a regra só vai começar a funcionar quando a atual se encerrar e ai sim a regra começa a funcionar.
Há um problema semelhante quando se usa o agendamento em filtros de conteúdo (proxy), se por exemplo você libera o youtube em determinado horário, se o usuário mantiver a página aberta, ele continuará funcionando mesmo que a regra de bloqueio comece a valer, agora se ele fechar a página e tentar acessar novamente não conseguirá.

@tiagomaximo82 é possível sim, eu acredito que somente você habilitando a opção de NAT no seguinte caminho:
System -> Advanced -> Firewall & NAT

NAT Reflection mode for port forwards: NAT + proxy.

Pra mim funciona. Verifica se a opção de bloquear IP de redes privadas também não está habilitada em Interface

@danilo-ribeiro said in Regras liberadas mas ainda continua bloqueando:

Os servidores Windows navegam tranquilamente, mas os servidores Linux eu não consigo atualiza-los pelo yum install.
Da um erro de timed out e fica tentando.

hm.. Se os servidores Windows navegam tranquilamente, o problema não está ai na sua rede..
Já verificou os logs de firewall? Está usando Squid, snort/suricata ou pfblockerng que possam estar encrencando com esse site da Oracle?
Eu tentei abrir esse site aqui https://yum-sa-saopaulo-1.oracle.com/repo/OracleLinux/OL7/MySQL80_community/x86_64/repodata/repomd.xml e não está abrindo..
Será que a Oracle não tem outro repositório, to achando que esse tá down msm.
Por desencargo fiz um teste com o https://www.webpagetest.org/ para ver se abria, e também não abriu..
Tentei pingar e nada tb..

Sabe me dizer se existe alguma particularidade em servidores Linux quando ficam atrás de um firewall pfsense ?

Não existe diferença não..

@rafael-1707 said in Liberar portas para passar pelo Proxy:

entendo a questão de segurança

Boa tarde,

Agora se adapte, porque é suicídio.... 😉

Cumps,
D

Klayson,

Sim a VPN seria a mais indicada.

Da uma olhada nesse video que mostra como configurar.

https://www.youtube.com/watch?v=FZe8SQG0jxI&list=PL3Sj98RICiBEims77kfzRnh4vb4DbqlKM&index=7

@agmc said in Não consigo acessar tjro.jus.br:

le no meu bypass, inseri meu ip numa lista de ips do bypass porem não carrega o site. Quando entro no site via outra rede sem pfsense consigo acessar normalmente. Agradeço a

Ele está na whitelist ou no do not cache?

se sim tente retirar ele de ambos e deixar só no bypass, tanto de source e destination.

@dmagro Você precisa de uma regra permitindo acesso a internet, certo?
Essa regra precisa ser uma regra com destino 'any', pois você não sabe todos os endereços IPs da Internet..
Uma vez que as regras de firewall são top down, ou seja, são lidas e executadas de cima para baixo, e param após o primeiro match, recomendo que você bloqueie o que você precisa bloquear, e depois deixe a regra de internet, permitindo o resto.

Olá, há alguns dias meu navegador está bloqueando alguns sites, pensei que poderia ser a internet, mas depois entrei na internet pelo meu celular e também bloqueou algumas páginas. Quem pode me dizer o que acontece? É estranho porque meu plano de dados é da minha linha Oi e nunca me causou problemas

A solução desse problema se encontra neste tópico https://forum.netgate.com/topic/160982/unable-to-upgrade-or-install-packages/3

@gustavohco said in Squid Proxy liga mas não funciona:

"Custom Options (Before Auth)" nas configurações avançadas do squid proxy?

Eu já estou aqui 😉
Então eu posso mostrar estes (bypass):

abf98f67-6410-4ef0-b863-19576e4130c3-image.png

e o seguinte ainda precisa ser definido:

pfSense SHELL or SSH (WinSCP)

cd /usr/local/etc/squid
ee exclude_domains.conf

os domínios que deseja, por exemplo (para domains.conf):

.dropbox.com
.whatsapp.com
.xyz........