@jvicente:

Bom… até onde sei toda alteração em qualquer acl do squidguard é necessário salvar e depois aplicar na aba general settings, somente assim as alterações passam a vigorar.

Jvicente,

Cara, vc me salvou… rsss
Obrigado pela dica. Ao clicar em APPLY, todas as configurações são recarregadas, entrando em vigor, todas as alterações realizadas.
Abraços!

Eu acho que não tem.
O usuario pode acessar o site varias vezes ao dia, e ele registra todas. Isso pode deixar seu relatorio bem confuso.

Vou dar uma pesquisada mais a fundo nisso. Talvez uma personalização no gerador de HTML do Sarg resolva, vamos ver!!

segue lista de redes do FACEBOOK que precisa bloquear, só criar um ALIAS com esses endereços, voce pode importar pela opção do print abaixo.

74.119.76.0/22

69.63.184.0/21

69.63.176.0/21

69.63.176.0/20

69.171.255.0/24

69.171.240.0/20

69.171.239.0/24

69.171.224.0/20

69.171.224.0/19

66.220.152.0/21

66.220.144.0/21

66.220.144.0/20

45.64.40.0/22

31.13.96.0/19

31.13.95.0/24

31.13.93.0/24

31.13.92.0/24

31.13.91.0/24

31.13.90.0/24

31.13.87.0/24

31.13.86.0/24

31.13.85.0/24

31.13.84.0/24

31.13.83.0/24

31.13.82.0/24

31.13.81.0/24

31.13.80.0/24

31.13.79.0/24

31.13.77.0/24

31.13.76.0/24

31.13.75.0/24

31.13.74.0/24

31.13.73.0/24

31.13.72.0/24

31.13.71.0/24

31.13.70.0/24

31.13.69.0/24

31.13.66.0/24

31.13.65.0/24

31.13.64.0/24

31.13.64.0/19

31.13.64.0/18

31.13.24.0/21

2a03:2880:ffff::/48

2a03:2880:fffe::/48

2a03:2880:f022::/48

2a03:2880:f021::/48

2a03:2880:f01f::/48

2a03:2880:f01c::/48

2a03:2880:f01b::/48

2a03:2880:f01a::/48

2a03:2880:f019::/48

2a03:2880:f016::/48

2a03:2880:f013::/48

2a03:2880:f012::/48

2a03:2880:f011::/48

2a03:2880:f00f::/48

2a03:2880:f00e::/48

2a03:2880:f00d::/48

2a03:2880:f00c::/48

2a03:2880:f00b::/48

2a03:2880:f00a::/48

2a03:2880:f009::/48

2a03:2880:f008::/48

2a03:2880:f007::/48

2a03:2880:f006::/48

2a03:2880:f005::/48

2a03:2880:f004::/48

2a03:2880:f003::/48

2a03:2880:f002::/48

2a03:2880:f001::/48

2a03:2880:f000::/48

2a03:2880::/36

2a03:2880::/32

2a03:2880:4000::/36

2a03:2880:3000::/36

2a03:2880:2000::/36

2a03:2880:1000::/36

2620:010d:c0e0::/44

2620:010d:c094::/48

2620:010d:c093::/48

2620:010d:c092::/48

2620:010d:c090::/48

2620:010d:c090::/44

2620:010d:c090:0200::/56

2620:0000:1cff::/48

2620:0000:1c00::/40

204.15.20.0/22

199.201.67.0/24

199.201.66.0/24

199.201.64.0/24

199.201.64.0/22

173.252.96.0/19

173.252.64.0/19

157.240.191.0/24

157.240.190.0/24

157.240.189.0/24


como vc esta fechando as VPN´s, qual o modo?
vc consegue resposta ICMP das maquinas do outro lado da VPN?
Como esta a regra do seus firewall para o OpenVPN?

Se o trafego para o servidor void estiver passando pelo pfSense é só habilitar o log para as regras do voip que  vai fazer um log de todas as conexões voip mostrando o ip de origem.

Boa tarde!

Alguém já passou por esta situação?

Teriam como ajudar?

Grato!

Me cadastrei aqui no forum justamente por um problema bem parecido.

Vou tentar ambientar aqui como está:

tenho o pfsense, 3 placas rede: 1 wan(pppoe) - 2 - Lan - 3 Wi-fi .

Na LAN - PROXy Transparente + Proxy Filter.

Fizemos o filtro bloqueando tudo por padrao e liberando apenas a lista no "target categories".
até isso tudo bem…. fizemos uma regra para todo o trafego da lan passe pela porta do 3128.
fizemos outra regra para que o facebook nao seje acessado usando alias com todos seus destinados ips.

Estou descrevendo o caminho que percorremos até começar a dar o problema....

após 1 semana com isso funcionando, tudo muito bem... criamos em "TIMES"... uma exceção para um certo horario e a incluímos.
funcionando ainda BLZ!

Criamos uma regra no firewall com "schedules" para liberar o Facebook na hora do Almoço. Ainda Funcionando tudo blz!

neste dia tudo funcionando... 100%.... até o final do dia... por volta das 16 hs tudo havia parado... ao acessar as paginas o pessoal recebia uma msg do squid dizendo que a pagina nao foi localizada... e enquanto eu nao parava o proxy server nao parava o problema... e a regra que era para liberar estava era bloqueando.

Tentei: Reinstalar os pacotes, parar e refazer as regras, fiz backup completo e restaurei em outro .. e o problema ainda persistiu.

estou com o proxy parado, desde 27/11/15, alguém ai soluciona?

@Tomas:

Comprando… esta já achando que não ia sair. rsrs

De forma alguma Tomas…

O treinamento ficou mais tempo na pós-edição do que o planejado. Mas valeu a pena, o resultado ficou realmente muito bom - como sempre esperamos que fique no Sys Squad! ;)

Bom proveito!

Abraços!
Jack

@darlanautolog:

Bom dia a todos, tenho dois links: 35MB GVT e 10MB OI, então se a GVT que é a padrão cair, a OI irá assumir automático ao invés de eu ir alterar o gateway. Tem como fazer isso?

Meu PfSense:
Squid
LightSquid
Aliases
Versão 2.1.5

Status > Gateways > Gateway Groups

O squid3 0.4.5 cai quando se incia o squidGuard 1.9.18

@Tomas:

Licença de pfSense?

rsrs, não, é do SonicWall

Pessoal…...

ta resolvido.....

coloquei o IP da operadora em tcp_outgoing_address  e funcionou…..
esqueci de falar que o meu proxy esta transparente

Tambem acho que é usuario mesmo, pra ficar mais fácil pra fazer baixe o PAPERCUT e coloque pra monitorar suas impressoras lá vai te mostrar de onde está vindo a impressão, também tem como monitorar pelo tcpdump via ssh, só que eu acho que e um pouco mais canceira.

Boa noite rafaelss, esta certo quanto ao dominio, mas no momento o proxy nao esta ativo.

tenho exatamente o mesmo problema, sempre que o proxy fica extremamente lento eu vejo nos logs de firewall em gráficos que varias conexões na porta 3128 foram bloqueadas. apos reiniciar o serviço do squid ele volta ao normal. pfsense 2.2.4 x64 8GB 500GH hd squid3+squidvel+ntlm se alguem tiver alguma sugestão.

Isso só faz diferença se estiver usando algum tipo de autenticação.
Se deve ser executada antes ou depois, se não estiver usando autenticação é indiferente;

Eu acho que é melhor tratar isso no squidGuard, fazer tudo via webGUI, facilita administração e controle por grupos.