blz vou da uma olhada.. é pq antes nao aparecia agora. que me deparei .mas blz. vou estudar melhor

@alvares_and: Desculpe minha pergunta, mas procurei no forum e não consegui localizar o procedimento para conseguir aplicar blacklist e controlar o acesso através dos usuários locais em um captivel portal Faz o seguinte, configura normalmente o Captive Portal, instala o Squid e Squid Guard, na aba de autenticação do squid (Squid Authentication General Settings), tem o método de autenticação Captive Portal, daí vc configura o Proxy de acordo com sua necessidade, inclusive funciona com proxy transparente. Obs: Se quiser autenticar o Cative Portal com usuários do AD, vai precisar configurar o RADIUS no Windows Server pra fazer esta integração, caso tenha somente usuários locais, não será necessário. Obs 2: Fui clicar em responder seu poste e marquei com a estrela de Thank You sem querer…  ;D ;D ;D ;D

@iranrl: ldapusersearch "ldap://silviasaint.corp:3268/DC=silviasaint,DC=corp?sAMAccountName?sub?(&(sAMAccountName=%s)(memberOf=CN=N0%2cOU=Proxy%2cOU=Grupos de Operacao e Servico%2cOU=Infraestrutura%2cDC=silviasaint%2cDC=corp))" A unica diferença do amigo acima e as (""),  meus grupos pousem espaço  (Grupos de Operacao e Servico) Na versão 2.3.2 pra mim só funcionou sem as aspas ("") e com os caracteres especiais %20 para os espaços. Quando utilizava a verão 2.2.4 funcionava desta forma que vc colocou.

Pelo que vi você tem duas redes, e as tentativas são da rede 10.0.0.0 para 10.0.1.0 por isso está chegando no pfSense. Essas redes se comunicam?

Quando acesso com o endereço local sem passar pelo pfsense funciona. Configurei uma DMZ no meu roteador e mesmo assim não funcionou. A conexão chega no pfsense pois aparece a conexão no firewall na porta que criei mostrando o IP fixo da minha outra conexão WAN porem não faz o NAT para o RDC do Ip configurado. Outra coisa que ocorre e que acredito que esta vinculado é que não consigo acessar o pfsense pelo ip fixo da wan que esta configurada nele. Quem puder ajudar agradeço  :)

Então pessoal, consegui resolver esta questão, Após testes e ajustes, deixei o IP do dispositivo correspondente Fixo no DHCP, Cadastrei as Aliases e Regras necessárias como mostradas nos Prints em anexo e está funcionando Perfeitamente; Obrigado.   [image: Aliases.jpg] [image: Aliases.jpg_thumb] [image: Regras.jpg] [image: Regras.jpg_thumb]

Cara, não consegui lhe encontrar no Skype.

@hunterjn: Show! Para você também. Qualquer coisa retorne com um novo Post. Abraços. Eu fiz um post, der uma olhada ai -> squidguard

Nesse caso você tem um controle meio limitado, bloqueando apenas o facebook como rede social, certo? Fazendo com interceptação SSL com squidguard você tem um controle mais abrangente. Contrapartida que bom que você conseguiu resolver seu problema.a

Recomendo a leitura: https://doc.pfsense.org/index.php/Asterisk_VoIP

Tambem tive varios problemas depois que atualizei do 2.2.6 para 2.3, squid, squidguard entre outros serviços que não funcionava mais. SOlução instalei tudo do zero! dai tudo voltou ao normal. Pelo que pude perceber existe conflitos dos pacotes da versão 2.2.x para 2.3, imagino que isso ocorre devido aos fato que o PF teve sua estrutura modificada, antes usava um tipo de empacotamento, ja com a nova versão. E me corrijam se eu estiver errado, até a versão 2.2.x usava apache e agora usa eginx.

@diegoportosuporte: olá pessoal, surgiu uma dúvida agora. Tenho um servidor pfsense configurado com o OpenVPN e tudo mais, em uma outra parte da cidade preciso realizar periodicamente um backup automatizado, diariamente semanalmente e mensalmente. Eu sei que consigo realizar o acesso desse servidor (o que realizo o backup) para a minha rede (onde tem o Pfsense com o server OpenVPN), porém eventualmente terei que realizar restore desses backup's, como vou conseguir fazer com que eu restaure esse backup no servidor (o que realizo o backup) via openvpn? E outra coisa é, tem como (tanto no linux quanto no windows) fazer quando o computador inicie, o openvpn já se conecte automaticamente? Por gentileza me ajudem :'( Será que tem como? alguém pode me dar um HELP?

Boa tarde, tu estas com um problema de DNS em suas configurações.. Você tem AD na rede? Qual os endereços de DNS que colocaste nas configurações gerais do PF Sense?

Não uso proxy o problema era que eu tinha o TRaffic Shaper habilitado com a velocidade reduzida para redes P2P, o site em questão estranhamente estava enquadrado nesse trafego, apos ajustar a velocidade o site funcionou normal. problema resolvido.

Sim Rodrigo, tenho em vários clientes, incluindo contabilidades, que utilizam o Proxy transparente e certificados digitais. É só questão de configurações mesmo.

Faz o seguinte.. Vá em Firewall > NAT > Add Em interface deixe sua Wan1, selecione o protocolo que deseja. Em destination coloca WAN2 address; em destination port range, direcione alguma porta específica caso tenha; em redirect target IP, coloque o endereço destino do acesso externo (o server do teu sistema ou algo do gênero); em Redirect target port, direcione alguma porta específica caso tenha; em Filter rule association, deixa "Add associated filter rule". Verifica se funciona.

esta passando direto, ja tentei configurar outro pfsense sem nenhuma regra de bloqueio mas mesmo assim não funcionou, o que acho estranho é que a porta 443 funciona.

Também estou procurando esta solução a um bom tempo, inclusive tem um outro post a respeito: https://forum.pfsense.org/index.php?topic=113479.0

Eu me expressei mal quando lhe falei 3129. Tu deve criar a regra tanto para 3129 e 3128, pois a 3128 é para Proxy "normal", e 3129 para proxy com interceptação HTTPS/SSL. Faz isso, para as duas portas e me avisa se deu certo.