Captive Portal precisa de um acesso a porta 80 para funcionar, tera que fazer um bypass de um site para funcionar, uma solução é usar WPAD e fazer nele o bypass ou squid transpatente com splice all.

nao mostram nada em especifico, reinstalei e aparentemente resolveu.

Bacana!!! Edita teu primeiro post e no inicio poe como [RESOLVIDO]. :D

https://www.youtube.com/watch?v=hhatSwQRJ-c

Boa Noite Rafael, Altere a opção de autenticação no squid para "local" aplique as defnições e veja o resultado.

Oh amigão, aproveitando essa sua pergunta preciso fazer essa implementação aqui na empresa mas preciso entender como configurar o pfsense pra funcionar dessa mesma maneira do seu, vc tem algum tutorial pra me ajudar?

Tentou analisar a conexão ppoe via tcpdump?

Deu uma olhada nos topicos pinados? https://forum.pfsense.org/index.php?topic=44270.0

Muito Boa a dica.. Aqui resolvou tudo..  ;D

@marceloengecom: Está funcionando então ? Telnet fecha a conexão ? Não funciona, pois não acessa o serviço do Proxmox, mesmo indicando porta aberta. É bem estranho… Me chama no skype para analisar. Abraços

Meu cenário muito parecido com seu e tenho o mesmo problema, alguma novidade?

Tamo junto mano!!!

@jcgeraldi: Boa tarde, tudo bem? Tenho um PFSense 2.3.2 instalado e configurado rodando de forma não tranparente, com a base LDAP do Samba4 e autenticando perfeitamente. Fiz algumas configurações de GPO e o internet explorer e Firefox estão acessando pelo Squid sem direito dos usuários alterarem esse proxy. Mas não estou conseguindo fazer a importação desse certificado no Firefox. Manualmente faz, mas gostaria de fazer isso por script e/ou gpo. Alguém pode me orientar ou se já conseguiu????? Da uma olhada se te ajuda https://community.spiceworks.com/how_to/138802-configure-firefox-to-use-windows-certificate-store-via-gpo

@marcelofjs: Bom dia Criei os ca no pfsense e importei no google mas no chrome não funciona , mas no internet explorer funciona perfeito, alguém tem alguma sugestão ? Marcelo Bom dia Marcelo! O certificado teve ta em cache, limpa o cache fecha e reabre q deve funcionar.

@guitarcleiton: Nativamente  você vai gerar log no IP, sem resolver o nomes, eu uso o nxfilter como dns da rede, bloqueio apenas pornografia e sites com conteúdo hacker, pelo nxfilter você tem um controle do todos os sites acessados. não tem como o usuário trocar o dns, pois a unica rota udp pela porta 53 vai para o meu DNSserver Bom dia guitarcleiton. Uma dúvida, eu conheço o nxfilter e tenho amigos que usam. Eu particularmente uso o serviço do opendns. Minha pergunta é, isso no contexto empresarial. Atualmente, eu forço pelo DHCP SERVER os clientes ( pessoas como presidente, gerentes..) a sair por outro DNS (ex: google, IBM..) Encontrei o tutorial a seguir:  https://doc.pfsense.org/index.php/Redirecting_all_DNS_Requests_to_pfSense Porém eu preciso realizar liberações a um grupo específico, e não quero utilizar proxys, nxfilter também.  Gostaria de continuar com o opendns :-) Além da minha solução apresentada, se usuário alterar o ip do DNS localmente, ele consegue liberação para o acesso a internet normalmente e sem bloqueios ( pois não está forçado o DNS para o gw pfsense ) OBS: Na verdade, queria apenas forçar o dns do opendns para todos e ter um grupo de usuários (aliases) liberados para internet. Há algo a fazer ou há uma outra solução diferente das apresentadas ? Abraços…

Tente fazer pelo console, opção 13, faça backup antes, ele pode atualizar direto para a 2.4.

Leia a documentação. https://doc.pfsense.org/index.php/Captive_Portal_Troubleshooting The client has an HTTPS home page - The request must be to an HTTP site in order for the portal to redirect the client.

Preciso setar o mac do usuário  junto ao ip justamente para evitar que usuários usem aquele mesmo usuário num outro computador. Ex: Um usuário do setor que tem acesso limitado usar o usuário que tem acesso total Também ajuda na questão da segurança da rede do setores que se conectam via antena no ptp da empresa.

coloque o DNS do seu AD no pfsense como principal