Boa tarde Galera, Segue abaixo com ficou minhas imágens… [image: PF2.3.x_1.jpg] [image: PF2.3.x_1.jpg_thumb] [image: PF2.3.x_2.jpg] [image: PF2.3.x_2.jpg_thumb]

Consegui instalar a versão de 32 bits nele! Talvez esse processador (Intel(R) Xeon(R) CPU 5110 @ 1.60GHz) não seja compatível com a versão de 64 bits. Mesmo assim obrigado!  :)

@vellarinfo: a minha sugestão seria você instalar o squid e squidguard, configurar as lista de acl  bloqueando as url de facebook e youtube configurar seu firewall para bloquear as portas de saida para forçar o usuario a usar o proxy e liberar somente aquelas portas que voce realmente usa. Como instalo e configuro o Squid e  SquidGuard? Aqui não tem Proxy… O PfSense faz o DHCP e alguns pcs e servers estão configurados via MAC para pegar IP manual.

Bom dia Chipbr Este link tem que ser testado em um ambiente que possua unimed. Obrigado!!

@santeLLo: A regra em floating que recebe o tráfego do squid está com gateway group? está sim, porém ja me disseram que essa opção de failover não combina com a opção enable default gateway em advanced. procede?

Olá Eu tenho um gateway (Sonicwall) que tem faixas de IP totalmente liberados, 192.168.0.10 a 192.168.0.50, e o IP da WAN está nesse range, sendo que foi configurado manualmente. Do .51 ao .151 são os IPs destinados as estações fornecidos via DHCP. Essas estações navegarão pelo Proxy. Estava funcionando com outro IP do Proxy, quando tentei alterar e deu essa zica toda. Eu também tinha começado esse projeto pelo Linux  (Debian), mas tive muitos problemas para startar o IPTables. Acho que vc deveria insistir um pouco mais no PFsense.

Blz, consegui essas informações e deu certo. Obrigado.

Sim, criei e gerei o certificado. Esta OK, esse erro só aparecia em sites https. No caso como estou com proxy não transparente nao marquei para pegar as conexões ssl dai funcionou no proxy sem dar esse erro.

Olha amigo, excelente dica. Realmente me ajudou muito, sempre tenho duvida para criar regras no firewall do pfsense. correria rsrs

Cria uma regra de bloqueio no squid para impedir acessar urls por IP (199.191.991.191), mantando só liberados acesso via domínios. tem no fórum alguns posts sobre isso, o bloqueio é via regex no squid.

Instala o cron, aí nele vai listar todos os schedules, altere lá que funciona… mas toda vez que você alterar o sarg, o cron será sobrescrito... aí você corrige novamente.

Quando seleciono protocolo= any, o pfsense não dá mais opção de porta destino…

Agora atualizando 2.3.2 Esta parte está em looping: Processing entries…. done pfSense repository update completed. 404 packages processed. Updating samba36 repository catalogue... samba36 repository is up-to-date. Upgrading pkg... A mensagem toda: Processing entries... pkg: Skipping unknown key 'messages' pkg: Skipping unknown key 'messages' pkg: Skipping unknown key 'messages' pkg: Skipping unknown key 'messages' Processing entries.... done pfSense repository update completed. 404 packages processed. Updating samba36 repository catalogue... samba36 repository is up-to-date. Upgrading pkg...