ih cara.. eu mesmo postei o problema…. mas eu deletei o access.log e o cache.log e criei de novo..ae deu certo..nem sei q foi issso!!!

mas agora ta funcionando!!!!!

opa, ajudou muito já, mas no modem por exemplo eu preciso fazer o nat tambem? (obs, estou usando balanceamento não sei se isto interfere em algo).

bom não sei se vcs tiveram o mesmo problema, mas eu tinha o squid com usuários simples mesmo, sem ad, nada especial, porém só foi sair essas versões novas do msn que começaram os erros de conexão, não conseguia baixar lista de contatos, erros diversos, como não tive tempo e muito menos saco de olhar a fundo esse erro, tirei o acesso por usuário e deixei o squid transparente, o saco do msn é que ele usa as configurações do ie…

até com lightsquid eu sei verificar a banda, no caso WAN, que ele está usando. O jeito é aguardar a versão 2.0.

Ok….

Obrigado e um abraço

é amigo, limitação da versão 1.2.3, o squid só funciona na wan, o que podes fazer é virtualizar, faça o load balance em uma máquina e coloque o squid em outra, ae a navegação sempre funcionará, na versão 2 esse problema é pra estar solucionado

Colega,

é o seguinte…

O squid é quem faz a autenticação... o squidguard só gera as regras....

então. quando vc for criar as regras, vc especifica para qual usuário isto irá valer...

no pfsense, o squidguard funciona da seguinte forma....

1--> vc vai em destination... e cria a lista de sites que estão em uma mesma categoria... tipo
"relacionamento".. orkut.com facebook.com

2--> vc vai em acl e escolhe para que esta regra irá valer... ai.. em source.. vc coloca o nome do usuário AD entre aspas simples....

3--> na mesma acl.. vc tem destination ruleset... que é o tipo de permissão que vc irá dar ao usuário.. para o "destination" que vc já criou.. se é permitir ou negar...

ate

Existe alguma alternativa para contornar isso??

Obrigado Heitor.. Você demonstrou uma explicação sólida do problema… e não somente de tentativa..Valeu

Valeu Lessa… Mais uma vez obrigado!

@Reobote:

Consegui loguei como root como indicou o Heitor Lessa e deu certo! Obrigado Lessa!

De nada.. sempre que precisar podes pedir =).

Agradeço o feedback.

Att.
Heitor Lessa

Sim há, você pode usar o ports para isso, mas no pfSense o mesmo não vem habilitado, logo precisa setá-lo como variável para efetuar o download e instalação dos pacotes.

Há uma artigo no site da documentação http://doc.pfsense.org que fala sobre isso, mas lembre-se que o pfSense é uma distribuição FreeBSD customizável, isto resulta em que certos pacotes podem não ser instalados devido a certas dependências.

http://doc.pfsense.org/index.php/Installing_FreeBSD_Packages

Att.
Heitor Lessa
Blog -> http://tinodiaadia.wordpress.com

O colega acima está certissimo.

Infelizmente o squid não trabalha com conexões multi-wan, é uma limitação, porém pelo que consta no livro, talvez haja algum workaround para resolver esta questão na versão 2 (que aguardo anciosamente).

Att.
Heitor Lessa
Blog -> http://tinodiaadia.wordpress.com

Não esquecer também de liberar o acesso da máquina da LAN > WAN, caso não esteja com acesso já permitido.

Outro detalhe importante é sobre os tipos de servidores FTP (Ativo ou passivo), caso seja um FTP passivo, vc deverá configurar um range de portas e permitir a saída delas, tal configuração deverá ser feita tanto no pfsense, como também no servidor FTP.

[]'s

A dica é boa! Mais não se esqueçam de configurar uma boa senha; Ou até mesmo HTPS!

Boa tarde a toda a gente desta casa.

Já resolvi o problema e caso alguém passe por o mesmo aqui tem a solução…eu penso que esta situação resulta de uso de sites dinâmicos, mas vamos ao que interessa.

Não conseguia aceder em condições ao site da iol.pt com o squid activo então fiz um ping ao iol.pt e registei o ip que me devolveu, depois fui ao ficheiro do squid.inc que esta em /usr/local/pkg/squid.inc e alterei a seguinte linha:

$rules .= "no rdr on $iface proto tcp from any to { 192.168.0.0/16, 172.16.0.0/12, 10.0.0.0/8 } port 80\n"; –---> ORIGINAL

$rules .= "no rdr on $iface proto tcp from any to { 193.126.240.131/24, 192.168.0.0/16, 172.16.0.0/12, 10.0.0.0/8 } port 80\n"; –--> ALTERADA com o ip do iol.pt

Cumprimentos a todos,

@Reobote:

Bom dia! Segui a instrução dado pelo: "DougRamalho" e creio que fiz algo errado pq não deu certo! Minha questão é a seguinte: Gostaria de liberar o site orkut.com por exemplo! Só para um ip (pc) na minha rede e os demais não teriam acesso a esse site. O q fiz Fui em (Squidguard) ACL > Source IP adresses and domains e adicionei ali o ip a ser bloqueado. Depois fui em Destinations > Domains list e inseri o endereço do site. E em Destination ruleset (click)  neguei o acesso! Tudo errado não é?

amigo pq vc não bloqueia geral e libera o ip tal para não passar no proxy? acho q assim seria melhor  …. comigo funfa legal

Boa noite Doug,

Você pode também fazer da seguinte forma:

Vá em Proxy Filter/Destination

Crie uma regra, por exemplo chamada Blocks.Feito isso em Expressions ponha da seguinte forma {.*.(rar|cab|mp3|avi|mpg|mpeg|wmv)}  - sem as chaves, ok?

Salve e ponha pra rodar no default por exemplo, pronto tá feito!!