@obmor said in Vpn IPSEC ikv2 Comunicação Client to Site: regra permitindo qualquer tipo de tráfego na conexão da VPN correto? Já fiz o teste com o firewall desabilitador e também ja criei uma regra na guia IPSEC permitindo tudo.

Que ótimo que descobriu o problema e encontrou a solução @david_lfe. Edita e coloca resolvido no título do tópico depois ^^

Nunca testei, é apenas um pensamento que imagino dar certo pela lógica. Tente dá o ping no endereço e use o ip dele para ver se dar certo, se não der, crie um aliases com o domínio; na NAT no campo Source, clique em Display Advanced, escolha Single Host or Alias e insira a Alias. Ai só apontar para o ip da máquina e conferir se da certo.

@marcelloc Valeu marcello pela resposta. Como não consegui testar uma autenticação em proxy transparente de forma eficaz e com a atribuição de grupos. Acabei cancelando essa mudança e liberando o youtube com controle de banda feito pelo squid. Com mais tempo, irei verificar a melhor solução! Abraço!

@allexander-caneschi isso não é uma questão de software (firewall) é rede;

@isaiasbertin Habilite em modo somente de alerta, e faça o tratamento de todos os falso positivos e só depois habilite o bloqueio. Existe no forum uma lista basica de falso positivo para que seja criada uma supress list e evitas o mais basico, o restante varia de cada ambiente; https://docs.netgate.com/pfsense/en/latest/ids-ips/snort-suppress-list.html

@diegovaz93 para não precisar de instalar certificado use o modo Splice All

Olá Bravo-Gyn, basta carregar no botão onde diz "Viscosity Bundle" e depois extrair os ficheiros que são certificados para uma pasta. Já tem o openvpn manager network instalado ? $sudo apt-get install network-manager-openvpn $sudo service network-manager restart Depois é só configurar ...

@neutrailsystems said in Vários serviços WEB no Mesmo Firewal apenas com 1 IP Externo é Possivel?: Bom dia , após varias tentativas com a situação de colocar a loja virtual no mesmo firewall , acho melhor desistir desta opção uma vez que todas as tentativas foram falhadas . vou acabar por mudar o sistema e desistir do pfsense . Agradeço a todos a ajuda prestada, contudo irei continuar aqui registado no forum e irei ajudar outros colaboradores do forum com alguns dos meus conhecimentos . Agradeço a todos , mais uma vez um muito obrigado . A solução com pfsense ou com qualquer outra ferramenta parte do mesmo princípio. certificado ssl (wildcard ou não) incluindo todos os fqdn de todos os sites. um proxy reverso para direcionar as requisições para os servidores internos Recomendo o Haproxy.

Tem um artigo que talez possa ajudar: https://www.infonova.com.br/artigo/conectividade-social/

Também tenho esse problema, alguém encontrou a solução?

@marcelloc said in Iptables para Pfsense: @matheusliniglia, o sarg está disponível no meu repositório de pacotes não oficiais. https://github.com/marcelloc/Unofficial-pfSense-packages Consegui!! Muito obrigado. Agora pra passar as regras pro pfsense que estou me complicando um pouco.

Bom dia, De fato mais pessoas estão passando por este tipo de problema. Minha sugestão é, se possível, não fazer o restauro "all", mas de recursos pontuais. Por exemplo, se tenho diversos Alias, faço o restauro somente deles. Se quero diminuir a probabilidade de erros, faço um backup de Alias do novo servidor e jogo os dados do backup antigo no XML do backup novo. Cadastros estáticos de DHCP podem ser feitos deste modo também.