Tomas, estava testando tudo em modo anônimo nos navegadores.. o problema é realmente que o site não forçava para https.. Obrigado pela ajuda! :)

Claro que é, pois ele precisa sair para algum lugar caso ele não encontre o destino na rede!

Boa tarde, eu tenho uma configuração de IPSEC semelhante, porem na outra ponta uso um roteador draytek vigor 2920. VPN montada e pingando nas duas pontas, acontece que de qualquer lado ao tentar procurar o micro pelo seu nome na rede ele não acha, somente via ip \192.168.x.x teria alguma regra a acrescentar no pfsense?

Pra quem tiver interesse, resolvi esse problema criando nova instância do squid na mesma porta, porem no IP da interface. Agora uma vlan ta autenticada via wpad e a outra ta via captive portal transparente(com alteração do script check_ip.php). Ainda estou realizando testes e tirando umas dúvidas. Uma delas é relacionado aos arquivos access.log, cache.log e netdb.state. Estou usando o mesmo arquivo na nova instância e fiz isso por causa dos relatórios do lightsquid. Vamos ver a consequência disso no tempo, já q dois processos do squid irão gravar e ler o mesmo arquivo.

@Tomas: Difícil ficar lidando com interceptação SSL, eu recomendo proxy ativo. Não é uma opção muito boa para mim… Mas caso venha a utilizar, que tipo de autenticação acha a mais simples de configurar? Não é utilizado AD.

Boa tarde! Realizei a reinstalação no ambiente de produção e uma instalação limpa com squid e SquidGuard e mesmo funcionou. O único problema foi o redirecionamento de páginas de erro, que não está funcionando. Quanto ao acesso as redes internas, existe um roteador onde estão configuradas as vpns para os outros escritórios da empresa onde estão instalados as aplicações e eu ignorava essa informação. Bastou criar as rotas para as devidas redes apontando para esse roteador e foi resolvido. Quero agradecer a todos que me ajudaram! Essa foi minha primeira experiência com o pfsense e gostei muito do que vi. Pretendo aprofundar bastante no conhecimento desse sistema. Valeu galera!!! :D Só mais uma coisinha: Como faço pra marcar como resolvido? rsrsrsrrssrs  ;D

Tomas, Colocar um gateway no pfSense? Tem alguma ideia de qual gateway eu poderia usar?

Funciona! Utilizo Freeradius + CP com vouchers sem problemas!!!! 8) [image: portapowerl.png]

Qual a mascara de sua rede local? Você deve colocar a mascara da sua rede!

@pedrolima88: A vlan 1 nao deve ser utilizada pq ela é de gerenciamento de swts cisco, hp… e outras coisas. Eu coloco a minha vlan sempre em outra. Aqui segue meu cenario Segue minhas vlans e minha lan [image: pfsense.jpg] Abaixo, segue um exemplo de regra que libera a vlan para a comunicao internamente dentro da mesma e a desativada é um exemplo de comunicacao com outras vlans. [image: rule.jpg] Boa tarde O processo foi primeiro criar a vlan em interface>vlans, depois associar essa vlan criada a uma interface, interface>assign, nomeia e gera um ip. Para facilitar meu gerenciamento as vlans sao associadas de acordo com a 3 faixa de ip. Exemplo 172.16.13.x, logo, vlan 13…. e assim vai, sacou ? abs

Sim utilizo IPSEC, removi tbm o widget do dashboard para testar.

pode até ser o problema é ter "trancado todas as conexões" e não apenas as que estavam forçando.

Consegui fazer com esse tutorial, agora só faltam uns ajustes. Obrigado

Obrigado, vou testar aqui e retorno.