@lf.fsilva: o ip é setado no proxy, e é feita autenticação por usuario no squi. acresci a lista de sites no whitelis do squid mas mesmo assim nao permite a passagem Alguns site dão erro passando via proxy infelizmente. Se a mensagem de erro no log não for TCP_DENIED, a melhor alternativa é colocar como exceção no proxy e passar por fora.

Estou utilizando a versão 2.2.6-RELEASE (amd64). Os clientes não estão pegando o mesmo ip. O servidor fica no cliente não tem como eu acessar o SSH agora ( a não ser que não tenha outra forma e seja  certeza que vai dar certo a visita) Sobre as regras de Firewall de PPTP estão assim: Proto  Source  Port Destination Port Gateway    Queue    Schedule    Description IPv4      *       *          *          *      *        none                 Allow PPTP to Any Rule Obrigado

@marcelloc: @terainfo: se conhecer e tiver algo que seja especifico para porta 80 por exemplo.. ficarei grato! É exatamente um dos primeiros exemplos do link que eu sugeri. Desculpe Marcelo, sua replica passou despercebida por mim.. agradeço novamente a ajuda!!!

Segue em anexo. [image: clamav.png] [image: clamav.png_thumb]

@rafamaximo2014: Consigo ver o Log disso no pfsense? Só onde você já viu mesmo(dashboard). Isso é uma questão de rede, protocolo, etc. Não é uma 'feature' do pfSense. Mas fique tranquilo, o tcp sabe retransmitir um pacote quando entende que não foi entregue e avisar em caso de falha(connection failed ou algo do tipo)

Olha so como estão.. de toda a forma o squidguard está obedecendo somente a common acl.    

@AndreBatista96: Minha dúvida é a seguinte. Existe uma forma que eu consiga separar quem se conectar pelo roteador por quem se conectar pela rede cabeada? Só se você fixar no dhcp o ip de cada dispositivo wifi que você conectar.

@Rodrigo: Estou seguindo a risca seu video, srsrsrs Cuidado com os pequenos detalhes de versão, arquitetura e configuração porque o video é do e2guardian4, mas que bom que conseguiu instalar .

@samuel.guio: Já dei uma olhada sobre isso. Mas o que eu quero é o seguinte. Tenho um usuário USUARIO.CAPTIVE, eu amarro esse usuário á um MAC 00:00:00:00:00:01. Digamos que esse usuário tente acessar de um dispositivo diferente com MAC 00:00:00:00:00:02. Nesse caso ele não deve conseguir acessar. Qual é o seu objetivo com essa função? É bloquear o usuário de logar em vários dispositivos simultâneos? se sim tem solução!

Fernando, Post do tempo de EPA, srsrsrs mais estou em um problema parecido, voce conseguiu resolver ??? Grato, Rodrigo

@amaica: pkg-static: wrong architecture: freebsd:10:x86:64 instead of FreeBSD:11:amd64 pkg-static: repository Unofficial contains packages with wrong ABI: freebsd:10:x86:64 Aparentemente você instalou o repositório não oficial da 2.3 na 2.4

Bom dia, fiz a mesma alteração no meu pfsense e tive o mesmo problema. Para resolver limpei o cache do pfsense e funcionou. Tomara que resolva seu problema.

UPDATE: Única forma que encontrei para resolver a situação foi habilitar o proxy transparente + MITM e customizar algumas ACLS no Squid para que não utilizassem o certificado auto emitido, evitando assim erros de página. Ocorre que agora preciso liberar não apenas o domínio pai na Whitelist do Squidguard, e sim diversos domínios filho para que a navegação ocorra sem erros. Ex: fazenda.gov.br, portal.fazenda.gov.br, www.fazenda.gov.br Gostaria de saber se isso é normal ou fiz algo de errado, pois antes de habilitar MITM funcionava bem melhor. Grato.

Olá osmar.said, No caso, você pode fazer de dois jeitos: Indo em Authentication e selecionando a opção RADIUS e configurando seu servidor AD como um servidor RADIUS, ou colocando para autenticação como Captive Portal (Colocando o Captive Portal com Autenticação com servidor Radius).

Ok! Assim que fizer volto aqui pra dizer como foi. Obrigado!

Depende de cada cenário.

A ordem das regras deve ser observada, o sistema verifica a precedência, as regras são lidas de cima para baixo.

@vsaad: Obrigado pela resposta Marcelloc Dei uma olhada sim, mas seria possivel eu incluir o script na command line do email reports de alguma forma para q o XML viesse em anexo? Como o código é aberto, com certeza sim.  uma das formas é o uuencode. https://stackoverflow.com/questions/20862213/sending-email-attachment-using-uuencode-and-mailx