Saudações Pessoal, Hoje pela manhã procurei todas opções possíveis e lembrei que no Endian havia uma opção de inserir portas no proxy. Encontrei a opção safe ports e funcionou. Ao escrever este post percebi que o Santello havia sugerido o mesmo. Obrigado Santello e obrigado a todos. Tópico Encerrado.

.itau.com.br *.itau.com.br

Sei nao, vai ter q ir pro google mesmo. att

@juliosk: Boa tarde instalei o pfsense 2.3.1_5 e configurei como proxy transparente desse tutorial http://www.nanoshots.com.br/2015/09/configurando-proxy-transparente-com.html porem se eu deixo ele com o proxy transparente ele nao navega e se eu desmarco ele navega normalmente tentei seguir a risca o tutorial e nada :( :( :( resolvido  desabilitando o limite de rede e configurando o limite pelo Traffic Mgmt

Obrigado pelo retorno Tomas, ja instalei o pacote e configurei, coloquei a entrada debug.pfftpproxy em system tunables na mao mesmo, mesmo assim nao funciona, agora para a minha surpresa fiquei sabendo que pode ser um problema com o meu provedor de internet depois de dois dias de trabalho tentando resolver o problema. Tenso!! estou vendo com eles de manterei vcs informados aqui! Veleu

Boa noite Pessoal, Resolvi o problema. Não havia liberada porta 53 (DNS). Obrigado a todos. Tópico encerrado.

Tenta aqui: https://atxfiles.pfsense.org/mirror/downloads/old/

Estou na versão 2.3.2. Eu achei uma documentação que falava devia mudar revisar os DNS. FIz isso e consegui instalar os pacotes. Continuo porém com o problema do FW subir toda hora e não conseguir finalizar a conf /testes.

Minha configuração está funcionando perfeitamente também. usuário se Autentica via Portal Captive + Radius. Com isso, tenho todos usuários do AD passando pelo proxy. Consigo colocar ACL no Squid que atinge toda a rede.  Está perfeito. Mas é aí que surge o problema. Preciso criar regras específicas para grupos de usuários. E isso que não estou conseguindo fazer com a minha configuração.

Boa tarde ! TheBaltar, Acho que uma análise que poderia ser feita por você é se o PFSense tem o que você precisa. Já trabalhei com Fortigate e Sophos e são produtos muito bons porém têm um custo elevado. Um Sophos ou Fortigate facilmente chegam a R$10.000,00 numa configuração para empresas de pequeno porte e têm renovação de licença anual. Uma sugestão seria pedir uma demonstração dos produtos pagos a representantes e ver o que eles oferecem de recursos. Se tudo o que eles te oferecerem for necessário em seu ambiente pense na aquisição, porém se por outro lado não necessitar de muitos dos recursos oferecidos faça uma analise dos recursos do PFSense e veja o quanto ele te atende. Por experiência própria em 90% ambientes que atendo o PFSense têm os recursos necessários às funções exigidas pela rede. Att,

Se rodar um update pelo console também resolve. Opção 13.

tenta pfctl -d, depois vai no alerts do snort e limpe os IPs bloqueados.

Estou com o mesmo problema, instalei o ftp_client_proxy , ativei o serviço e setei LAN, na hora do envio ele o programa fica processado, e se for por fora do proxy da a mensagem "erro - envio do arquivo". tem mais alguma configuração no firewall. squid ou squidguard?

obrigado wwatanabe, vou tentar fazer desta forma e ver se funciona  ;)

Pessoal apenas para informação, eu consegui faze-lo funcionar da seguinte maneira, coloquei o hd em outro computador deio boot e instalei na hora que foi reiniciar e pede para remover o cd rom, voltei o hd no computador anterior e funcionou, a unica coisa que nao estou conseguindo é o seguinte, o skype e outlook funcionam mas a navegação não. alguem tem alguma ideia??

São usuários externos. Minha dúvida, se eu criar os usuários no AD eles não vão funcionar pois depende do login no AD, correto?? Não tenho certeza que seja possível utilizar dois métodos de autenticação no PFSENSE. Obrigado