@mitmaya Fiz o teste em 2 equipamentos Lenovo , mas , ao invés de desabilitar a onboard simplesmente inverti os cabos da "WAN" para a "LAN" e funcionou blz em ambos.... vai entender né? Mas valeu pela força, me poupou uma dor de cabeça daquelas.... 👍

@hilarioadelar, Os dois últimos posts antes do seu demonstram as duas configurações.

A do brastech mostra a configuração com o e2guardian na frente e o post anterior mostra a configuração com o squid na frente.

@willian_wcg Não entendi aonde nesse log fala algo de SSH.

Parece algum prob de configuracao do seu squid, vc usa MITM? SSL interception?

@fabriciojau

Estou com exatamente o mesmo problema. Estou tentando montar em um LENOVO, com 3 placas de rede, e dá esta mesma confusão.
Resolvi desabilitando a placa onboard.

Agora entendi, e pesquisando por aqui no fórum terei que trabalhar com tcp_outgoing_address e regras de floating. Vi que na documentação do squid também tem bantante conteúdo.

Bom pelo menos tenho um outro caminho.

Obrigado Marcello.

@marcelloc Sim o proxy está em modo transparente. Vou verificar a questão do wpad e lhes reporto aqui.

Valeu!

@rodolfocaetano said in Como bloqueio sites no pfsense 2.3.4?:

Marcelo,
Consegui parcialmente, preciso bloquear tudo que for conteudo pornografico, http eu consegui via squid e proxy transparente agora https esta passando tudo, poderia me ajudar?

https só com filtro de ssl. Veja as opções de splice all do squid.

Estou com o mesmo problema. Quando habilito o proxy transparente a navegação para. Aparentemente o tráfego não está sendo desviado para a porta 3128, também não está gerando log (access.log vazio). Alguém pode dar uma dica?

@marcelloc , boa noite, agradeço pelo retorno, consegui realizar a instalação dos pacotes, agora você tem alguma boa pratica de configuração de ambos.

0_1529539290145_Captura de tela de 2018-06-20 21-00-22.png

@marcelloc Marcelloc,
Bom dia! Poderia ser mais claro e mostrar como para criar a regra de acesso para o IP do pfsense e a porta do ntop?
De repente a sua solução atende ao meu problema :
Estou recebendo as mensagens abaixo e não consegui localizar a informação de como resolver.
Já editei o ntopng.xml mas quando o serviço do ntopng sobre ele não está nem considerando esse arquivo.

20/Jun/2018 10:27:04 [HTTPserver.cpp:839] HTTPS Disabled: missing SSL certificate /usr/local/share/ntopng/httpdocs/ssl/ntopng-cert.pem
20/Jun/2018 10:27:04 [HTTPserver.cpp:841] Please read https://github.com/ntop/ntopng/blob/dev/doc/README.SSL if you want to enable SSL.
20/Jun/2018 10:27:04 [mongoose.c:4527] ERROR: set_ports_option: cannot bind to 3000: Address already in use
20/Jun/2018 10:27:04 [HTTPserver.cpp:904] ERROR: Unable to start HTTP server (IPv4) on ports 3000

Pode ajudar?

Bom dia Marcelo!

então eu mato o processo passa algum tempo e volta a ocorrer esse problema.

seria talvez, cache do squid mal configurado?

Abraços,

Nos tópicos fixos de tutoriais de tuning e configuração tem um script que ativa e desativa o ipsec para failover de link. Da uma olhada nele e veja como adaptar para a sua necessidade.

@rodolfocaetano , pra fazer o backup manual, copie via ssh o arquivo /conf/config.xml para outro servidor. Este é o arquivo principal de configuração do pfSense.

Após algumas horas de conversa com o PiBa, chegamos a uma solução para o meu caso, segue abaixo os print's com as telas de configurações.

1 - Services /HAProxy / Settings

0_1528998880358_01.png

0_1528998891483_02.png

0_1528998899073_03.png

0_1528998909164_04.png

2 - Services / HAProxy / Frontend
Conforme telas abaixo, eu fiz a configuração do meu Frontend para redirecionar para meu dois servidores, um utiliza HTTP e outro HTTPS.

Configuração Frontend HTTP;

0_1529000250188_01.png

0_1529000256808_02.png

0_1529000265453_03.png

0_1529000273162_04.png

Configuração Frontend HTTPS;

0_1529005368519_01.png

0_1529005375453_02.png

0_1529005381919_03.png

0_1529005390312_04.png

0_1529005396230_05.png

0_1529005401674_06.png

0_1529005407452_07.png

3 - Services / HAProxy / Backend

Configuração Bacbkend HTTPS

0_1529005820400_01.png

0_1529005826573_02.png

0_1529005832783_03.png

0_1529005838594_04.png

0_1529005848069_05.png

0_1529005856040_06.png

0_1529005860950_07.png

0_1529005867461_08.png

Configuração Bacbkend HTTP

0_1529006187770_01.png

0_1529006193778_02.png

0_1529006199074_03.png

0_1529006206647_04.png

0_1529006213004_05.png

0_1529006220172_06.png

0_1529006225442_07.png