abri o arquivo do caminho File: /usr/local/pkg/shellcmd.inc

165: init_config_arr(array('installedpackages', 'shellcmdsettings', 'config'));

114: init_config_arr(array('installedpackages', 'shellcmdsettings', 'config'));

Kobegc
Tranquilo.
Desativa a opção FQDN no proxy filter,na aba common Acl e na aba Grupo Acl.
Essa opção habilitar trava a navegação para qualquer site.

O ideal é usar o syslog e configurar para mandar os logs para ele, inclusive logs dos seus Switchs, uma vez trabalhava em uma empresa que alugava salas para conferencias e a policia federal pediu os logs de conexão pois havia suspeita de crime feito através do nosso ip a sorte é que tinhamos.

Problema foi resolvido. Removi todas as configurações de rede e voltei a configurar :)
Obrigado

Boa noite; Seguinte apos o dia 05/11/2018 meu squid não esta mais pegando bloqueio. vou deixar um print do Real time em anexo para dar um olhada. Tanto o squid Cache Table e o squid guard Table nao estao em atividade. Me parece que o serviço esta parado porem se observar o serviços estão ativos. Ja reiniciei o servidor mas mesmo assim nao esta mais pegando os bloqueios atraves do squid guard. 1_1541715690594_print squid.jpg 0_1541715690593_print servicos.jpg

Acredito que seja algo com o horário de verão que afetou os serviços pois pararam desde o dia 05/11/2018 quando entrou em vigor o horário de verão.

Alguém passou por isso já. Alguma solução pra isso.

vpn site-to-site é mais simples configurar com ipsec

cria uma nova regra no squidguard, na qual vc vai adicionar esse site dentro e dai coloca ela acima de todas fazendo a liberação dessa nova regra.

isso coloca a porta 10443 e marca para não redirecionar.
após isso para acessa ro pfsense vc vai precisar colocar o numero da porta http://seuip:10443

Por dns acho difícil funcionar, o ideal é colocar ip na configuração do cliente open vpn, faz o teste veja qual o ip que pegou e coloca no client, a porta do open vpn é udp o roteador deve ter esta porta liberada para vc conseguir o acesso.

@owl Boa tarde nobre amigo, em resposta a sua pergunta, de uma olhada nesse tutorial... esta ingles , mas da para usar... so lembrando que no video o rapaz usa squid e squidgard, so que como o E2Guardian é praticamente a junção dos dois, da para fazer... a opção esta la em:

SERVICES > E2GUARDIAN PROXY

Ai clica em ACLS , e na parte inferior a esquerda tem ANTIVIRUS

https://www.youtube.com/watch?v=RFkYfBNclms

Olha o video que voce vai entender fazer.

Forte abraço!

Tem alguma informação se na próxima versão será corrigido este bug? Observei também que qualquer alteração que se faça na configuração do captive portal temos que desabilitar e habilitar novamente o captive para que ele funcione. Isso ocorreu com mais alguém?

Durante o monitoramento percebi que o Squid precisava ser reiniciado mais de uma vez ao dia, acrescentei mais dois horários e também alterei o path do cron para utilizar a rotina padrão do Squid.

00 10 * * * root /usr/local/etc/rc.d/squid.sh restart
00 13 * * * root /usr/local/etc/rc.d/squid.sh restart
00 16 * * * root /usr/local/etc/rc.d/squid.sh restart

O reinício é rápido e até o momento ninguém reclamou de queda, pelo que tenho percebido afeta somente o acesso a sites, a conferência que era a minha maior preocupação continua funcionando normalmente durante a execução da rotina.

O que acho mais estranho é que temos uns 200 dispositivos conectados em nossa rede ( Ethernet e Wi-Fi ) e já ouvi pessoas reclamando do mesmo problema com 1200 dispositivos na rede.

Como está suas configurações na sua rede? O Resolver é o seu FW ? Dê mais detalhes do seu cenário.