Squid 3 squidGuard-devel PFsense 2.2.4 Pessoal pesquisando achei que o problema é ref autenticação NTLM (http://www.vivaolinux.com.br/topico/Perguntas-Frequentes/SQUID-LENTO-AUTH-AD-VIA-NTLM),  Alterei alguns parametros Authentication TTL para 1800 e NTLMSSP Auth processes 200. Mesmo assim não funcionou

É um Intel(R) Core(TM) i3-3250 com 8gb de memoria

Opa!!! Deu certo galera, agradeço a todos pela disposição em ajudar!! Muito obrigado! A única coisa que fiz de diferente foi atualizar o Pfsense pra versão 2.2.4 e instalei o squid-3, fiz a liberação do domínio na whitelist e da porta em SSL Safe ports.

Guitar, Mesmo para navegadores que iram abrir o Google.com em sua home page ele vai redirecionar? Não vai dar algum "pau". Um abraço e obrigado pelas informações.

Preciso acessar externo para interno, é http e https.

Teoricamente sim, consegue fazer tudo, desde que as configurações de rede estejam corretas.

Tenho um cenario assim Voce terá que configurar o pfSense para a VLAN que vc quer..o ESXi tambem terá que ter a configuração das VLANS.

Marcio, se vc não deseja alterar a mascara irá precisar separar as redes fisicamente ou por vlans conforme o Tomas indicou.

A versão 2 já é ultrapassada, e na versão 2.3 do pfSense não deve ter mais pacote disponível, então atualizar para versão 3 do Squid é interessante.

Transparente somente.

crie uma nova categoria adicione o dominio sem a porta mesmo, salve, aí vai aparecer junto com todas as target categories que estiver utilizando, defina como Whitelist.

Marcelloc, tentei fazer como você sugestionou, coloquei os "akamais" tanto o dominio quanto a url inteira nas listas de acls e white list tanto no squid quanto no squidguard, mesmo assim continua bloqueando, não quero deixar meu proxy "extramente inseguro" poderia me auxiliar? Estou implementando só a white list e depois tudo deny, ou seja não uso uma black list, depois da white list tenho os usuarios com acesso total.

Olá Pessoal! Não obtive sucesso com este ponto. Poderiam nos ajudar? Lembrando que estamos utilizando o squid3, ja criamos o certificado digital e disponibilizamos este por meio de GPOs. Desde já, grato! Diego Carmo

@vazjunior: Tenho 3 Geteway sendo WAN1 de 10mb, WAN2 e WAN3 de 5mb e gostaria de criar um Load Balance com FailOver com os Geteway WAN1 e WAN2 mas que passem nesses Geteway apenas sites .GOV, .JUS, .MIL e sites de Bancos. Tem como fazer isso ? Se sim, poderiam me ajudar em como fazer esse procedimento ? Fala ai, mano! Veja se esse meu post te auda: https://forum.pfsense.org/index.php?topic=99908.msg556682#msg556682 Sobre fazer a saída de sites específicos por um gateway: eu não conheço outra forma a não ser criando aliases para cada site.