Obrigado pela dica, e foi isso que nos salvou. Nos tinhamos ativado o serviço de sombra do Windows Server e o cliente so perdeu dois dias de trabalho.

E sobre o ftp consegui configurar com alias colocando o ip do servidor apontado para o dominio do cliente liberando qualquer porta para abos os lados. Porem marcando as flags necessárias para que as comunicações aconteçam.

Por enquanto isso resolvel.

@ruicaramalho:

Há um detalhe… espero não estar enganado.. O trafego Https é bloqueado mas a mensagem do Squidguard não aparece ao utilizador.

Com proxy ativo sim, comportamento normal.

Não, você está liberado a pota 80 e 443, justamente o contrário.

Libere 3128 TCP, 53 DNS, pop, imap, etc…

@andr3.ribeiro:

Muda o "Maximum Object Size" para 5

Com isso você está dizendo que apenas arquivos menos de 5KB serão salvos em disco.
Não é muito baixo?

Obrigado a todos,
Me surgiram mais algumas duvidas, mas acho que vale a pena testar primeiro e depois perguntar, por que as vezes pode ser algo bobo fácil de resolver.

Novamente obrigado,
abraços!

Erro voltou….

Olá comigo acontece algo semelhante, porem é quando cai o link principal o reserva fica funcionando, mas o principal só fica online quando dou um restart apinger service.

Bom dia, fiz esses testes e não obtive sucesso, a unica solução foi formatar ele todo e no momento estou usando a 2.1.5, até agora está atendendo, eu usava o Clamav e o Snort, não sei se tem algum conflito, tirei só os 2 mas o problema persistia

Qual o Hypervisor que você usa?

Porque tanto XenServer e o VMWare você consegue criar Switches virtuais e "taggear" a VLAN, pra que o trafego neles fique "sem tag".

Mas te recomendo pedir a troca desse router se está assim. Tenho cliente com CISCO e usamos sim VLAN para por causa da HA CARP do pfSense, mas é CISCO.

Com certeza. Quando chegar a solução estamos contando com você para tomar conhecimento.

Veja o dns da WAN se está setado nas interfaces e se tem a nat liberada das portas http e https

Onde?

Me da um exemplo.

Boa noite Edgleyson

Verifique com a empresa se o firewall deles existe uma regra onde libera somente o trafego da sua outra rede e, caso esteja desta forma, passe o ip da sua rede atual e solicite para que eles liberem o trafego dela para a rede deles.

Boa noite ci,

assista esse link que la explica como configurar o proxy transparente e depois leia todos os tópicos respondidos que você vai encontrar a solução.

https://www.youtube.com/watch?v=neXcYtFDRLA

abraço!

Deu certo aqui. Coloquei na WhiteList todos os endereços relativos ao OWA.
Diego, quanto ao meu ambiente. A empresa roda Windows server 2008 Small Business com exchange com DNS. O DHCP quem solta os ips é o roteador, que também é ligado no Load Balance. Dois links de internet também conectado no Load Balance.
Nesta empresa, como são só 15 funcionários decidi virtualizar o pfsense num quad core com 4 GB. Está funcionando perfeitamente. Neste pfSense ele virtualizado ele tem duas placas de rede: uma em bridge e outra em NAT. Modo transparente. Não estou utilizando o firewall do PFsense. A partir do momento que conectado o proxy eu posso autorizar entrada / saída normalmente? Como funciona na prática.
Valeu.

posta a foto da tela como está configurado esse teu alias

Muito obrigado meu caro, estarei olhando o tópico.