Dá uma olhada nos logs do pfsense pra ver se o serviço do squidguard tá iniciando corretamente. Veja também se os grupos estão criados corretamente. Boa sorte!

@Tomas: cat /var/squid/logs/access.log | perl -p -e 's/^([0-9]*)/"[".localtime($1)."]"/e' | grep ip-host Sempre faça uma pesquisa antes!! :) Abraço Obrigado Tomas Waldow….

@PaetzoldFelipe: Se você criar esse arquivo de registro e executar na máquina ele mata o processo do tor, independente dele ja estar na máquina, eu acredito que seja a melhor solução, usuário geralmente não vai mexer nos registros do windows. Grande abraço. Muito bom.. acho que é implementar um AD mesmo.. obrigado

Você precisa de um backup do XML da versão 2.2. Faça instalação limpa da 2.2 e restaure o backup.

Eu tenho o mesmo problema saludos

Tenta ir em  System –> Advanced no item "Alternate Hostnames" : Inserir o endereço que você esta acessando de fora ex: "acessopfsense.no-ip.info" Salva e verifica se funciona !  ;)

Acho que consegui. Habilitei o DNS Forwarder e dentro dele marquei a opção Habilitar concessões DHCP no DNS Forwarder.  

@carlosvalter: Creio q não foi a solução mais elegante, porem resolvi sem o switch gerenciável, pois minha estrutura de rede seria impraticável o uso desse tipo de switch, pq temos diversos switchs espalhados pelo prédio, etc… Você pode ter apenas uma Switch com suporte a VLAN e fazer a separação das redes nela.

Valeu Tomas, vou tentar hoje e reporto o resultado.

Mas esse horário é fixo, queria saber se tem como por exemplo, no período de 24 horas no dia, o usuário ter acesso livre durante 1 hora. Caso não tenha, vou ter que criar no almoço mesmo.

Boa noite, já tive este mesmo desafio e fiquei muito satisfeito após integrar o pfsense com o zabbix e utilizar também o Ntopng. No Ntop faça o seguinte: instalei o pacote ntopng, depois vá em diagnostics: ntopng Settings, digite uma senha e por fim selecione a placa de rede. Para acessar: IPdopfsense:3000 Já para configurar o pfsense junto ao agente do zabbix siga esse vídeo: https://www.youtube.com/watch?v=6UPz4V8ruXI Espero ter colaborado!  :)

E depois para virar um arquivo só?

Nas configurações da WAN deve estar o Gateway, ele deverá ser o modem.

Grande parte da segurança é feita no próprio servidor web. Você também pode instalar no pfSense um IPS/IDS (Suricata ou Snort);

Já tentou com opção "Enable default gateway switching" em "System / Advanced / Miscellaneous " habilitada? Att, Pedro Henrique

ola thiago, pode ser que o seu problema seja o mesmo que aconteceu comigo. quando eu colocava o um endereço do itau no Bypass Proxy for These Destination IPs o squid parava. o colega derikdk me seu a seguinte dica: Ola! Já passei por esse problema!! Verifique no Status > System Logs > Verifique na Aba (system > General). E veja os log's deve ter algo relacionado a algum "link/Dominio" que voce incluiu no ByPass e nao esta conseguindo resolver o nome pelo DNS. no meu caso quando eu preenchia com o endereço itauuniclass.com.br o squid parava. veja no system logs se aparece algum erro. boa sorte !!!!

Em relação a dúvida do Darlan, já está claro que o recomendado é mudar. Agora como esse cenário está funcionando? uma vez que vai de encontro a todo processo de roteamento, teoricamente, não existe roteamento para a mesma rede…O pacote vai chegar na Lan, como o PFsense vai se comportar já que ele vai ter como a saída duas interfaces com a mesma rede? Em outros equipamentos iria ocorrer um overlap não ia permitir essa configuração.