may be….

talvez seja função do AD e não do squid. http://www.linhadecodigo.com.br/artigo/3122/limitar-logins-simultaneos-de-um-usuario-no-windows-server-2008.aspx

@rronaldo: Se você fizer uma regra nat da porta 80 para 80, nao vai dar certo por experiência própria, faça um regra que direcione por exemplo da 8080 para 80. e para acessar no navegador vai ficar assim: seu.ip.ou.ddns.exemplo:8080 aí ele vai direcionar internamente para o seu ip do pfsense. a mesma coisa com ssh, eu uso por exemplo a 2222 para 22. Entendi, essa regra é para o direcionamento direto? por ex: se colocar o ip:2222 no navegador acessa direto o webgui ? att,

Vou te passar minhas configs agora aplica para teus ips. ###Lembre das Regras de Firewall se estão liberadas ###Lembre se a interface está OK ###No Cliente que está acessado a VPN externa verificar se a rota está ativa. no Windows com "route print" e no Linux com "route -n" vai aparecer a rota para os dois ips tanto para 192.168.0.0 quanto para 192.168.1.0.      

@mantunespb: Quando você trabalha com proxy transparente não existe um processo de autenticação. o uso de proxy transparente deveria ser extinto das boas praticas. Foi o que eu imaginei. Obrigado pela ajuda!

Se você não tem controle sobre o Windows, com AD por exemplo para colocar restrições de uso de software não vejo como.

Depende da ordem que a regra está pode não ter nenhum efeito. Tem que ver as regras existem antes, se alguma delas já não permite a porta 443; Essa regra especifica tem que vir antes.

Ola amigo, Mas qual é a sua duvida? qual a dificuldade? No fórum existem diversos posts sobre esse assunto.. fiz uma breve busca e acredito que os links abaixo vão ajudar a realizar o que deseja. https://forum.pfsense.org/index.php?topic=68280.msg373586#msg373586 http://www.pfsense-br.org/blog/2011/10/tutorial-de-squidguard-bloqueioliberacao-por-horario/ https://forum.pfsense.org/index.php?topic=74168.msg405478#msg405478 Abraços Diego abraços. Diego

primeiro passo seria ver uns videos e aprender a trabalhar com squid e squidguard.

Cria um Network Alias com o Range que você quer, depois crie uma regra na interface "LAN" que esses ips ficam. Na regra, em advanced, altere pro gateway que eles vão sair.

Opa ta jóia galera, deu certo aqui. Obrigado pelas respostas. Abraço

@rvl: na rede de um cliente meu eu bloquiei apenas com essa regra no firewall …. Alguem usa dessa forma? proxy setado no navegador.... abs Justamente.. a boa pratica já diz.. se quiser algo eficiente.. não use proxy transparente.

Coloque a solução pois mais pessoas podem ter essa mesma dúvida.

Eu estava com o mesmo problema, mas no autenticado, a solução foi atualizar o squid e o squidguard e refazer a config dos dois. Foi trabalhoso, mas deu certo.