Se você sabe o que tem que habilitar, talvez seja possível instalar os pacotes direto no ports do freebsd na versão 2.2 Mas dependendo do que você precisa, vai ter que compilar o squid e gerar um pacote para instalar no pfSense.

@pliniofelipe: Alguém sabe se eu adquirir um certificado para servidores, resolveria este problema de ter que instalar o certificado? Não, não resolve. O squid precisa de uma CA válida. Não de um certificado de servidor.

@salvia: Alguém sabe me informar a onde estou pecando? Essa regra da Lan está antes de alguma outra regra que libera o acesso? Sugiro você logar na console do fw ou via ssh e fazer a captura do trafego utilizando o tcpdump.

@fgsou: e uma placa off board tambem vc tem que verica se a placa não tá queimanda, nunca tive problema de instalar o pfsense nesse tipo de placa não.

O usuário que você ta querendo autenticar ta dentro de CN=Users,DC=dominio,DC=intra? Qual porta vc ta usando? Consegue pingar, a partir do pfsense, o dominio dominio.infra?

Eu uso 13 listas e o problema ainda persiste.

@isaiasbertin: Possui uma aula no sysguard onde explica como agir nestas questões. Mais tarde vou postar uma dica sobe este assunto isaiasbertin, manda ai…vai me ajudar muito! A vídeo aula do sys-squad seria no curso pfSense Core que tem o título: Trabalhando com Gateways (loadbalance,failover e rotas estáticas) ?

pf2ad nas versões anteriores usavam SquidGuard-dev e na versão do pfsense 2.3 os recursos foram incluídos no SquidGuard, porem, para quem usa pf2ad faz a instalação dos pacotes via repositório do Luiz Gustavo e depois instala o squidguard a parte. Se olharem na lista de aplicativos que o pfsense 2.3 não dá suporte mais está o Squidguard-dev. http://forum.mundounix.com.br/viewtopic.php?f=4&t=6&sid=7c7da78531f7f138e08d675fe7fed5b8

Muito obrigado pela dica Tomas, vou fazer aqui da forma que vc ensinou. Obrigado, Rafael

Estou com mesmo problema.. a maquina é 64 bits.. teve uma migração do 2.2.1 para 2.2.6..  removi os pacotes do squid / squidguard e quando reinicia eles não sobe.

Boa noite, demorei mais testei. Nenhumas das alternativas deu certo. Não sei realmente o que fazer. A solução de momento foi colocar um Mikrotik rb750 em bridge entre o pfsense e a rede local e controlar a banda de consumo. Mais não queria deixar mais um equipamento entre a rede local e o pfsense se ele pode fazer isso. Desanimando ja.

Vai funcionar normalmente so vai ter dois saltos quem passar pelo segundo servidor, qualquer maquina do que estiver atras do segundo servidor vai passar por ele vai bater no captive portal do primeiro autentica e todo mundo vai passar. Isso é a teoria, mas pode se fazer um lab para ver como se comporta.

Acrescentando informação : Observei agora que a busca do google utiliza https , testei sem https funcionou o bloqueio . A pergunta é como conseguir aplicar esta regra com https?

verifique se a placa de rede (vswitch) de gerenciamento do esx é a mesma/também dá acesso à placa de rede do pfsense senão, estarão em redes logicamente separadas e não vai mesmo

@Tomas: https://doc.pfsense.org/index.php/Blocking_DNS_queries_to_external_resolvers Coloca essas duas regras no topo. Boa noite Tomas - Apliquei ambas no topo exatamente como indicou, nota-se o tráfego sendo solicitado nas duas regras, mas o PSIPHON conectou,  será que não estaria faltando algo ou  tenha algo errado digo outra coisa no meu pfsense?

Desliga o NAT Reflection, e faz um entrada de DNS apontando esse IP. Não pode usar o sufixo de DNS para resolver o IP?

Parece ser hardware. Pega o backup e restaura no outro, as regras serão importadas.

Precisa mesmo modificar a pagina de bloqueio? Eu particularmente não vejo motivo.

@isaiasbertin: Na realidade quero usar proxy wpad.dat squid squidguard firewall, link redundante e  numa interface rede visitante Seria isso que vou utilizar Estou tendo dificuldades com o SquidGuard não está inicializando

Sim, sempre utilize a versão mais atual do pfSense ou você pode deixar sua rede vulnerável com uma versão antiga. Antes de lançar uma versão é disponibilizada a versão de desenvolvimento para acompanharmos as melhorias e os problemas, só depois de corrigir tudo que o pfSense lança como nova versão estável.