\o/

Estava faltando criar um certificado para o pfsense como server, um outro para o cliente e criar um certificado de revogação.

Senhores, Possuo um server HP PROLIANT ML310e Gen8 V2, so consegui instalar o PFsense após fazer os itens abaixo: **- Desabilitar os Cores como foi orientado no topico; Desabilitar as Placas de rede onboard como foi orientado no topico; mudar a opção das controladora SATA para LEGACY como orientado no topico;** e quando chegou nos 38% demorou um pouco, mas graças as dicas funcionou. instalou e agora vou ativar os cores  do processador novamente e ativar as placas de rede. OBRIGADO A TODOS PELA DICAS…...  ;)

UP!!!!

Não precisa retirar, o pdf com certeza vai ajudar alguém.

Publicar somente as portas dos serviços e num cenário ideal, fazendo isso via camada7(proxy/firewall/load balance) no lugar de um nat.

Não tem de que! Estamos aqui pra isso também! Abraço!

@WILLINUX: Estou vendo pela dashboard. Vá para a console ou ssh e digite top para saber o que está consumindo sua cpu.

Cara, muito obrigado!!! Realmente vc me deu uma ótima explicação! Com a sua dica, achei o site do Marcello Coutinho - http://sys-squad.com/, muito bom por sinal! Abraços e mais uma vez te agradeço! Ricardo

Então, esse problema é muito curioso, porque ele autentica o usuário perfeitamente. Roda todas as ACLS, bloqueia todas as páginas que coloquei, mas depois de alguns minutos não abre mais nenhuma página e não entra na webgui do Pfsense e tenho que desligar. No Virtualbox não é o problema porque desinstalei ele tudo, fazendo uma limpeza geral. E ainda peguei e trouxe pra casa e funcionou normal. Agora uma coisa curiosa: fazendo o teste na empresa no horário do almoço com nenhum funcionário usando internet o Squid com autenticação funcionou normalmente. Testei em 3 máquinas e foi normal. Não coloquei para ignorar proxy para endereço local. Alguém tem mais algum palpite?

ipsec até onde eu conheço vc não consegue pingar no ip lan do outro firewall. Já criou a regra de firewall no pfsense na interface ipsec liberando trafego? Consegue pingar em outro host diferente do firewall do outro lado?

Coloque o dominio do site em Bypass Proxy for These Destination IPs para este site nao passar no proxy. Outro teste é configurar o proxy manualmente no browser para ver se resolve.

Olha ae, andei vendo isso na net (https://under-linux.org/showthread.php?t=149607), parece que essa ferramenta faz, ela trabalha em conjunto com servidores linux pelo que vi… http://www.ispconfig.org/page/home.html Não sei se tem como integrar com o pfsense... da uma pesquisada ae, abraços e boa sorte! @Free: Olá a todos, preciso fazer um controle de cota de MB utilizados por IP, eu quero definir para cada ip um valor em MB para ser utilizado durante um determinado período EX: quero que o acesso a internet do  IP 192.168.0.50 seja bloqueado caso o consumo de dados for superior a 500 MB no período de 30 dias, ha alguma ferramenta ou opção no pfsense para isso?

Obrigado deu certo eu estava errando na hora de escolher o gateway.

Troque a placa de rede.

Boa tarde; Pois é marcelloc, o problema que é que seu for em um desktop e realizar o download do arquivo eu consigo baixar sem nenhum problema. E por isso eu penso ser algum problema de configuração no pfsense. Ainda testando.

Pura mancada minha pessoal!! Funcionou… O erro era porque eu estava usando um velox configurado com o meu ip real que uso no pfsense e, por essa mancada minha, ele rejeitava a conexão quando colocava o mesmo endereço para acesso externo... alterei a rede e belezinha, funcionou tudo perfeitinho!! Desculpem, mas sabe como é quando mantemos um ambiente de teste configurado como o real... M`s acontecem! :D

Na mosca.  Valeu